做数字货币，合规要点到底怎么过？交易所、钱包、DeFi都得看

入行做加密货币合规快八年，从交易所到DeFi钱包，被监管质询过的问题没有一百也有八十。今天把最容易被忽略的合规要点说透，全是实操中反复踩坑的地方，不是泛泛的法规罗列。

国内做交易所、OTC、冷钱包，牌照是生死线。各地备案要求不同，跨境业务还得看VIE架构有没有碰到外汇管理局的红线。去年有个做稳定币发行的项目，技术很能打，主体资质不在白名单里，上线第三天就被要求下架。

反洗钱这块，KYC不是走个形式就完事。用户实名、交易监控、可疑报告三套流程缺一不可。DeFi项目常觉得"无中介"就能绕开AML义务做数字货币，合规要点到底怎么过？交易所、钱包、DeFi都得看，但MiCA二期已经把DEX流动性提供者纳入报告主体，国内监管也在跟进。

用户私钥和链上地址的存储逻辑要提前跟安全团队对齐。冷钱包访问权限、热钱包异地备份、数据跨境本地化，这些在等保三级测评里都是硬指标。很多团队上了链就忘了传统数据安全那套规范。

币本位收入的应税时点、空投算不算应税所得、质押收益怎么归类数字货币合规要点，各地口径差异极大。见过一家基金没做税务筹划，补税加滞纳金占了当年利润三成，整个项目团队都愣在原地。

你现在做的业务，卡在哪条合规线上？说说具体场景，我挑几个典型问题下篇拆。