境外交易所在台灣合法嗎?使用、招攬與監管風險

先說結論:人在台灣能打開境外交易所網站、下載 App 或完成註冊,不等於該平台已獲金管會核准,也不等於它可在台灣對外提供或招攬所有服務。判斷「合法」至少要拆成四題:使用者做了什麼、業者是否在我國境內提供服務、同一簽約法人是否完成台灣現行洗錢防制登記,以及它宣稱的外國牌照是否真的涵蓋你的地區與產品。

台灣《虛擬資產服務法》已於 2026 年 7 月 22 日公布,但金管會法規頁仍標示全部或部分尚未施行,第 56 條也明定施行日期由行政院定之。因此目前不能把新法的完整許可制說成已全面上路;現階段仍應先查洗錢防制登記辦法與金管會 VASP 登記名單,實際使用平台前再確認施行日是否有更新。本文會帶你從簽約法人、監理名單和服務條款逐項核對,並提供可直接複製填寫的查核表。

「境外交易所在台灣合法嗎?」其實是四個不同問題

問題真正要查什麼不能用什麼代替
使用者行為買賣、移轉、衍生品、代客操作或其他具體行為是否另受規範網站可開、App 可下載
業者在台提供/招攬服務對象、繁中廣告、新臺幣金流、在台人員、代理與活動等事實使用者人在台灣這一個因素
台灣監管身分同一法人是否在金管會現行名單,未來是否取得新法許可品牌名稱、社群藍勾或「全球合規」口號
外國監理身分牌照機關、法人、產品、客群與司法管轄範圍在某國有牌照就推論全球皆可招攬

第一題最容易被誤讀。一般使用者登入一個境外平台,與平台業者是否履行台灣的登記、許可或招攬規範,不是同一個法律問題。本文沒有足夠事實替任何人下「一定合法/一定違法」結論;如果你涉及代客買賣、收受他人款項、經常性營業、受限制產品或特定國家的制裁與外匯規定,問題會明顯不同,應交由律師依個案判斷。

第二題也不能只看 IP。平台可能沒有台灣公司,卻以繁體中文廣告、台灣 KOL、線下活動、推薦碼或新臺幣通道積極接觸台灣客戶;也可能只是境外網站被台灣使用者自行存取。是否構成在我國境內提供服務或招攬,需要綜合具體事實與主管機關解釋,本文不以單一按鈕、語言或網域做最終認定。

目前台灣先看「洗防登記」,不要把它叫成安全保證

現行洗錢防制登記辦法第 2、3 條所稱的虛擬資產服務商(VASP),是在我國境內為他人提供規定服務為業的事業或人員,須依業務類別辦理登記,未完成登記者不得經營。辦法列出的服務包含法幣與虛擬資產交換、虛擬資產間交換、移轉、保管與承銷等類型。金管會官方頁則分列完成登記、自行申請廢止登記,以及原有業者未完成登記等資訊。

業者名單與核准業務可能變動;每次使用都應回到金管會原始頁核對日期與同一法人。品牌可能更名、同一集團可能有多個法人,看到相似 Logo 或中文名稱不代表就是名單上的公司。最新名單與各業者登記狀態,可直接查閱台灣 VASP 業者名單。

登記能說明登記不能保證
業者已就列示業務完成台灣現行洗防登記平台不會倒閉、被駭、凍結提款或發生價格損失
主管機關有現行法定監理與名單入口平台所有幣種、理財、借貸或衍生產品均獲核准
未登記不得經營的基本法律門檻客戶資產一定獲全額返還或有存款保險
可核對法人與登記狀態外國關係企業或同品牌海外站也自動納入台灣登記

洗錢防制法與登記辦法提供現行責任架構,但「完成洗防登記」不是傳統銀行執照,也不是政府替平台信用、資安或代幣品質背書。新手最實用的做法,是把它視為必要查核欄位之一,而不是通過一次就停止調查。

新《虛擬資產服務法》公布後,哪些已確定?哪些尚未上路?

新法把境外虛擬資產服務商定義為依境外法律組織登記、以營利為目的的 VASP,並建立許可制度。依第 7 條,虛擬資產服務商須取得主管機關許可後才能經營;境外業者在台設立分公司也須經許可。法律另規範客戶資產、財務業務、交易平台、不公正交易、穩定幣與公會等事項。

但「法律已公布」與「所有條文已生效」不同。第 56 條把施行日交由行政院另定,金管會法規頁仍標示全部或部分尚未施行,應另核對施行命令及其適用條文。第 55 條也設計既有完成洗防登記業者的申請過渡:法律生效後一定期間內申請、再於期限內取得許可。這些期限要從實際施行日與後續命令計算,不能直接拿公布日當起算日。

時間狀態如何判讀不可採的表述
已公布新專法條文已完成公布,可預見未來許可制與過渡架構台灣已全面改成新牌照制
尚待施行日使用服務前查行政院命令與金管會公告所有境外平台現在一律適用新法刑責
現行登記仍可查以金管會當日名單判讀現行完成登記狀態登記等同取得未來新法許可
子法待追蹤許可條件、申請與業務細節須看後續規則只讀母法即可判斷每一產品合法性

金管會名單查不到某平台,代表什麼?

保守且準確的說法是:「截至查核日,沒有在該台灣官方完成登記名單中找到同一法人。」這能回答台灣現行名單狀態,卻不能單憑這一點宣告品牌在全世界非法、平台一定詐騙,或每一名台灣使用者都犯罪。若主管機關另有處分、警示、停止招攬或刑事案件,必須另外開啟正式原文確認。

相反地,名單上有名稱,也只代表列示法人完成現行登記。你仍要核對登入網址、App 開發者、服務條款法人、收款戶名與客服信箱是否一致。詐騙網站常冒用合法業者名稱;真正的平台頁面也可能把客戶導向不同地區法人。查品牌而不查法人,是最常見的失誤之一。

有美國、日本、歐盟或其他地區牌照,就能對台灣人服務嗎?

不能直接這樣推論。外國牌照通常綁定特定法人、司法管轄區、服務種類、客群與限制;同一品牌的現貨站、衍生品站、錢包服務與託管服務,可能由不同公司經營。牌照資料庫顯示「registered」也可能只涵蓋 AML,而不是完整產品核准。

FATF 2025 虛擬資產更新指出,各地 VASP 監理與跨境執行仍有落差。FATF 是全球洗錢防制標準制定者,並不替個別平台核發台灣牌照。它能支持「跨境監管不可一概而論」,不能拿來證明某平台在台灣合法。

美國、日本與歐盟,各自從哪裡查?

先讀條款確認你簽約的公司,再依它宣稱的監管地區查下列入口。查到同名品牌仍不夠,必須對上法人全名、登記或許可編號,以及你要使用的產品。

  • 美國:從 FinCEN 的 MSB 查詢入口核對貨幣服務業者登記。FinCEN 在防詐警示明確說明,列入 MSB 名單不代表政府推薦或認證合法性,也不是 FinCEN 核發的營業執照;州級許可等要求仍須另查。
  • 日本:查金融廳暗號資產交換業者名單,比對法人、登錄編號及列示資產。名單本身也提醒,金融廳不保證或推薦幣的價值;日本公司的登錄不能直接套到同品牌其他國家的法人。
  • 歐盟:到 ESMA 的 MiCA 登記資料入口查加密資產服務商(CASP)及不合規實體資料,再向授權國主管機關確認服務範圍與撤回狀態。白皮書列入資料庫並不等於產品獲核准;曾獲授權的紀錄也可能保留撤回日期,不能只看搜尋有結果。

上述資料各有適用法域與服務範圍,不能替代台灣的登記查核。現貨交易、託管、借貸與衍生品應分開核對;若條款把某項產品交給另一家公司提供,就要為那家公司另做一份查核。

境外交易所使用前 10 項查核

  1. 找簽約法人:打開服務條款與隱私政策,記下公司全名、註冊地、版本日期,不只記品牌。
  2. 查台灣名單:到金管會原始頁搜尋同一法人,保存查核日期與頁面。
  3. 查外國牌照原始資料庫:核對監理機關、牌照編號、法人、允許產品、地區與狀態,不看平台自製獎章。
  4. 比對服務地區:確認條款是否接受台灣客戶、哪些產品排除台灣、是否會依居住地變更法人。
  5. 檢查台灣招攬痕跡:繁中廣告、台灣代理、活動、新臺幣通道與 KOL 只能作事實線索,最終法律判斷交由專業者。
  6. 讀準據法與爭議條款:出事要向哪個法人申訴、在哪國訴訟或仲裁、是否有集體訴訟限制。
  7. 查客戶資產安排:法幣與幣由誰保管、是否分離、破產時客戶權利、何種情況可凍結。
  8. 查提領與補件:限額、KYC、資金來源、Travel Rule、鏈與地址支援;不要等被凍結才找條款。
  9. 先匯出紀錄:下載成交、入金、提領、費用與帳戶聲明,保留原始檔與雜湊或時間戳。
  10. 準備退出方案:小額測試提領、地址白名單、備援錢包與客服工單流程;不把全部資產放在單一平台。

可複製的境外交易所查核表

把下表複製到筆記或試算表,一個「簽約法人+產品」填一份。每格都保留來源網址、條款版本與你查閱的日期;沒有找到就寫「未確認」,不要留白或自行推定通過。表中的日期是你保存證據的時間,不代表平台資格永久有效。

查核項目填寫內容應保存的證據
1.簽約法人品牌:__;公司全名/註冊地:__;登入網址/App 開發者:__條款法人段、官網與 App 商店頁;是否一致:__
2.台灣登記搜尋法人/統編:__;找到、未找到或已廢止:__;核准業務:__金管會名單與核准業務附件網址:__;查閱日:__
3.海外監管國家/機關:__;編號/法人:__;登記或許可種類:__;有效或撤回:__主管機關原始紀錄網址:__;查閱日:__
4.地區與產品居住地:__;產品:__;是否接受台灣客戶:__;有無另一簽約法人:__地區限制及產品條款網址/版本:__
5.招攬與警示接觸管道:__;台灣廣告、代理或活動:__;官方警示/處分:__廣告或活動截圖、主管機關公告及日期:__
6.爭議管轄申訴對象:__;準據法:__;法院/仲裁地:__;客服工單入口:__爭議條款網址/版本:__
7.資產安排法幣/幣的保管人:__;是否分離:__;能否出借或再利用:__;破產時權利:__資產保管條款、適用法律及揭露文件:__;未說明處:__
8.提領與補件鏈/地址限制:__;限額/費用:__;身分及資金來源要求:__;凍結條件:__提領規則及補件說明網址/版本:__
9.交易紀錄成交、入金、提領、費用與帳戶紀錄是否可匯出:__;備份位置:__原始匯出檔、交易編號與客服往來:__
10.退出與待確認既有資產退出方式:__;仍未確認項:__;向誰確認:__;下一步:__如有提領紀錄,保存金額、鏈、TxID、時間及結果;未操作就填未測試

這不是打勾就能判定安全的評分表。法人不一致、產品排除台灣、官方資格已撤回,或客服要求匯款到陌生私人帳戶「解凍」時,先停止新增入金並查明。查不到資料可能有名稱、更新時差或資料庫範圍問題,仍不能自行補成合法;也不要為了驗證可提領而向疑似詐騙平台再匯錢。

填寫示例:同品牌有登記,簽約法人卻不同

假設「甲平台」展示 A 公司的海外登記證,但你的現貨條款寫 B 公司,永續合約條款又寫 C 公司。以下是虛構教學情境,不對應任何真實平台或牌照。

欄位示例紀錄能下的結論與下一步
簽約法人現貨契約為 B 公司;宣傳證書為 A 公司法人未對上;不能用 A 的資格證明 B 的服務
台灣名單以 B 公司全名查詢,未找到相符紀錄只記錄名單未找到,不推論品牌全球非法;請平台提供 B 的登記依據並到主管機關核對
海外監管原始資料庫只找到 A 的登記,未找到 B證據僅支撐 A 的該項登記,不足以證明 B 的現貨服務有相同監管身分
服務地區與產品B 的現貨地區條款未寫清楚台灣;C 的永續合約條款明文排除台灣現貨先要求釐清;永續合約不應繞過地區限制使用,且不能沿用現貨查核結果
資產與退出B 的條款未說明破產時客戶權利;尚無提領紀錄分別記「未說明」「未測試」,不填安全或可隨時提領;先釐清既有資產的處理方式

真正發生凍結、倒閉或糾紛時,差別通常出在證據與管轄

金管會 2024 年 6 月對境外平台的風險提醒指出,境外平台不是經金管會核准設立的機構,可能也未受外國主管機關監理;商品在境外提供,若發生交易糾紛,保障可能不足。該提醒不能取代個別平台的最新登記查詢,但它指出跨境糾紛的實際困難:台灣監理機關、消費申訴與司法程序未必能像處理境內法人一樣直接。需要分流客服、申訴或報案時,可依虛擬貨幣交易糾紛申訴流程準備資料。

保留資料至少包括:註冊與 KYC 完成通知、服務條款版本、簽約法人、所有入出金紀錄、成交與費用明細、鏈上 TxID、收款銀行資料、客服工單與時間線。若疑似詐騙,優先保存證據並循 165、警方與相關金融機構管道處理;不要再匯「解凍金、保證金或稅金」。一般客服補件與詐騙索款仍須分開判斷;請從原本確認的官網或 App 聯絡客服,不使用陌生訊息附的連結。

常見錯誤

  • 可下載 App=合法:應用商店審核不是台灣金融許可。
  • 有繁中介面=台灣分公司:語言不是法人或登記證明。
  • 完成 KYC=受台灣監管:KYC 是平台流程,不能替代官方名單。
  • 外國牌照=所有產品都能賣:現貨、託管、借貸與衍生品可能分屬不同範圍。
  • 名單沒有=使用者一定犯法:應分開分析業者義務、使用者行為與正式處分。
  • 大平台=不會倒:規模、交易量與資產可返還沒有必然關係。

FAQ

幣安、OKX、Bybit 或其他特定平台在台灣合法嗎?

本文不對個別品牌下結論。你要先確認當日服務條款中的簽約法人,再查金管會名單、外國監理資料庫、台灣招攬事實與主管機關正式處分。品牌可能對不同國家使用不同法人;沒有原文與日期,單句「合法/非法」通常不可靠。

我只是買幣,會不會因平台沒登記就被處罰?

業者未登記提供服務與一般使用者的單次自有資產交易不是同一問題,但使用者仍可能涉及其他法規、稅務、制裁、資金來源或特定產品限制。不要由本文推論個案無責;有高金額、代客、經常性或爭議交易時,應讓律師看完整事實。

完成台灣 VASP 登記,就可以放心把幣全放著嗎?

不可以。登記不是存款保險,也不保證代幣價值、資安、清償或提款。仍應分散平台風險、保存紀錄、啟用安全設定,並了解客戶資產保管與退出流程。

新專法何時正式上路?

《虛擬資產服務法》第 56 條規定,施行日期由行政院另定;金管會法規頁仍標示全部或部分尚未施行。請在閱讀當天重新查法規頁、行政院命令與金管會公告;確認實際施行日、適用條文與過渡規定,不能把公布日直接當成全面上路日。


參考來源

核心來源為《虛擬資產服務法》、洗錢防制登記辦法、金管會 VASP 登記名單、《洗錢防制法》、金管會境外平台風險提醒與FATF 2025 更新。本文為入門教學,非投資、法律或稅務建議;平台資格、服務地區與法規施行狀態仍應在採取行動前再次查核。

分享此內容: