SEC将代币化与新兴技术纳入检查重点
2026年10月23日，美国证券交易委员会（SEC）公布2027财年检查重点。SEC检查部门表示，这份年度重点清单旨在帮助监管人员识别投资者保护和市场诚信方面的风险，并为其风险导向的检查计划提供参考。
在新兴技术领域，SEC特别提及证券代币化以及可能影响市场运行、合规、欺诈防范和投资者保护的先进技术。随着传统金融资产逐步采用区块链技术进行发行、登记或交易，监管机构需要评估相关市场基础设施是否具备适当的控制措施，以及相关机构是否充分理解技术变化带来的风险。
代币化并不会自动消除证券监管义务。某项资产采用区块链记录或以代币形式交易，并不意味着其法律属性、披露责任或投资者保护要求必然发生变化。对于相关机构而言，关键问题包括资产权利如何界定、交易记录如何维护、转让流程是否可靠，以及系统故障或第三方服务中断时如何保护客户。
需要注意的是，SEC公布的是2027财年的检查重点，而不是一项专门针对代币化证券的新法规。它反映了监管机构计划重点审视的风险领域，但不意味着所有代币化产品都会受到相同的检查。
经纪交易商反洗钱与网络安全受到关注
SEC同时将经纪交易商的反洗钱合规、财务责任、交易行为和监督机制列为重点检查领域。对于提供数字资产相关服务或接触代币化证券的受监管机构而言，这意味着合规程序、客户识别、交易监控和内部监督仍然是重要的运营要求。
反洗钱体系不应仅依赖开户时的身份核验。机构还需要根据客户风险、交易行为和业务关系持续评估风险，并在发现异常活动时进行调查。KYT工具能够帮助分析链上资金流向、识别高风险地址关联和发现可疑交易模式，但相关结果仍需结合客户背景、交易目的和其他证据进行判断。
网络安全与客户信息保护也是SEC公布的检查重点之一。数字资产相关业务可能依赖云服务商、钱包基础设施、托管技术及其他第三方系统。机构需要明确访问权限、监控异常活动、保护敏感信息，并建立应对系统中断和安全事件的流程。外包服务并不意味着机构可以免除对自身运营和客户保护的责任。
数字资产企业应如何准备合规检查
对于受SEC监管的机构，合理的准备工作应从风险评估开始。企业需要识别与自身业务相关的代币化活动、客户资产安排、交易监控流程和第三方依赖，并确认相关政策是否与实际操作一致。
合规团队还应保留可审计的记录，包括客户风险评估、交易警报处理、调查结论、系统访问日志和问题整改情况。对于KYT系统，企业应明确风险规则的依据、警报升级流程以及人工复核标准，避免仅凭自动评分作出缺乏充分依据的决定。
此外，企业应定期测试网络安全和业务连续性安排，检查关键供应商的风险管理措施，并确保出现异常情况时能够及时升级和处理。年度检查重点并非对所有机构提出完全相同的要求，但它为企业识别潜在薄弱环节提供了参考。将技术风险、反洗钱控制与日常治理结合起来，有助于提升合规准备程度和运营韧性。