MiCA 与 TFR 落地 2026：隐私币兑换到底受什么约束

过渡期已经结束，而且是在全欧盟同时结束。 2026 年 7 月 1 日，MiCA 最长的过渡窗口关闭。到 2026 年 11 月 8 日，任何面向欧盟用户的加密业务都不能再说「我们还在等祖父条款」——第 143(3) 条给出的最晚期限已经用完。ESMA 的临时登记册最后更新于 2026 年 11 月 5 日：397 行、394 家不重复实体；同一站点的「不合规实体」名单有 189 条，其中 180 条来自意大利，89 条的裁决日期落在 2026 年。这两个数字是同一个市场的两端——一端是持牌实体，另一端是公开警告。它们都没有提到门罗或 Zcash，因为 MiCA 的条文根本没有这两个币。隐私币的问题由三份不同的法律文件管，混在一起谈，就会答错问题。 (Zcash 与门罗 2026 对比)

MiCA 管的是服务提供者，不是币。 第 59(1) 条禁止任何人在「欧盟境内」提供加密资产服务，除非它是按第 63 条获批的 CASP，或属于第 60 条允许通报的金融机构类别。相关服务定义在第 3(1)(16)(d) 条：「加密资产换加密资产」指用自有资金与客户订立买卖合约。这个定义就是全部测试：只展示第三方报价、自己从不成为交易对手的网站，可能落在定义之外；同一个网站，背后有一个会成交的交易台，就落在定义之内。第 61 条留了一条窄门——第三国公司可以服务「完全主动找上门」的欧盟客户，但任何在欧盟境内的招揽或营销都会关掉这扇门。全文没有「无 KYC 豁免」。

过渡期不是一刀切，而是先短后长。 第 143(3) 条允许 2024 年 12 月 30 日前合法经营的 CASP 继续营业到 2026 年 7 月 1 日，或直到其申请被批准或拒绝，以较早者为准；成员国可以缩短。ESMA 的表格给出结果：拉脱维亚、匈牙利、荷兰、波兰、斯洛文尼亚、芬兰选 6 个月；瑞典 9 个月；德国、爱尔兰、立陶宛、奥地利、斯洛伐克、挪威 12 个月；其余多数 18 个月。所以荷兰或德国用户在 2025 年就失去了过渡保护，不是 2026 年。到 2026 年 7 月 1 日，欧洲经济区所有人的最晚期限都用完。「申请中」不是牌照：条文写的是「批准或拒绝」，一旦被拒，过渡期立即结束。

登记册是电话簿，不是认证章。 394 家实体分布很不均匀：德国 122、法国 36、荷兰 29、塞浦路斯 25、马耳他 24。德国这个数字不是加密繁荣：122 家里有 114 家是走第 60 条通报路径的金融实体。服务栏是自由文本：「加密换加密」有时写成「d.」，有时写全称，而且托管或转账牌照不等于交易牌照。ESMA 的不合规名单明确是「非穷尽」的（第 110(1) 条）：189 条，意大利 CONSOB 180 条、比利时 FSMA 6 条，捷克国家银行、荷兰 AFM、斯洛伐克 NBS 各 1 条；89 条日期在 2026 年，最新一条是 2026 年 11 月 4 日。不在名单上不等于合法，在 CASP 名单上也不等于它会接你的单。

Travel Rule 是一层数据，不上链。 TFR 第 14 条要求发起方 CASP 传递：发起人姓名、DLT 地址、账户号、国家、官方证件号和客户识别号，或出生日期与地点，以及可用的 LEI；受益人姓名、地址、账户和 LEI。第 14(4) 条明确说，这些数据不必附在转账本身，可以提前或同步、通过安全渠道单独传递。转到自托管地址且金额超过 1,000 欧元时，第 14(5) 条要求发起方 CASP 采取「适当措施」评估该地址是否由客户所有或控制；第 16(2) 条对收款方 CASP 施加镜像义务。记录保存五年（第 26 条）。这就是签名挑战、地址所有权证明和小额测试转账的法律来源。

隐私币到底被怎么对待。 MiCA 没有点名 XMR 或 Zcash，也没有「匿名币」这个类别；它管的是服务，不是资产的密码学。TFR 也没有禁它们：序言第 17 条把隐私钱包、混币器、tumbler 列为高风险因素，要求 EBA 说明如何处理，但「高风险」是加强审查的理由，不是禁令。真正的禁令来自另一份文件，而且更晚：AMLR 第 79 条自 2027 年 7 月 10 日起适用，禁止 CASP 持有匿名加密资产账户，或任何「允许匿名化或增加混淆」的账户，「包括通过匿名增强币」。第 2(1)(25) 条把「匿名增强币」定义为：内置功能使转账信息匿名化的资产，无论系统性还是可选。按字面，XMR 与屏蔽模式的 ZEC 都落在这个定义里。序言第 160 条明确把无法访问或控制钱包的自托管钱包提供者排除在外。2027 年这条线管的是托管账户，不是持有。 (Zcash 与门罗 2026 对比)

落到界面上是什么感觉。 合规的欧盟 CASP 在开户时做身份核验；提到自托管地址、金额超过 1,000 欧元时，可能要求所有权证明：从目标地址签名、先发一笔小额测试，或提供第三方证明。面向欧盟居民营销并接单却未获授权的离岸站点，不是「没人管的灰色地带」，而是违反第 59 条；第 61 条的主动上门是唯一窄例。执法更常见的形态是公开警告，而不是网络封锁：不合规名单里有 89 条的裁决日期在 2026 年，其中 82 条来自意大利。对自托管兑换来说，TFR 义务落在收付资金的 CASP 身上，不在你的钱包上；界面的责任是让你看清对面是谁。报价不等于牌照。2026 年 11 月 8 日 14:03–14:06 UTC，本站报价接口对 100 USDT-TRC20 返回 0.14563138 XMR，对 1,000 返回 1.636707（两条路由，148 bps），对 1 XMR 返回 598.131 USDT（两条路由，202 bps）。这些数字只说明市场，不说明任何一方的监管身份。报价会变，实时以订单页为准。 (XMR 换 USDT 退出路线)

六个常见错法。（1）「无 KYC 就在 MiCA 之外」——测试的是服务和客户，不是开户表单。（2）「MiCA 禁了隐私币」——没有；2027 年变的是 AMLR 的账户规则。（3）「1,000 欧元是漏洞」——在此之下风险为本的 AML 审查仍可适用，监管实践会把刻意卡线的拆单视为红旗。（4）「ESMA 名单是白名单」——它是临时的、由各国 NCA 填报、明确非穷尽；要核对法人实体与服务代码。（5）「主动上门可以当商业模式」——它只覆盖未经招揽的客户，不覆盖投放。（6）「TFR 管我的钱包」——它管 CASP；两边都是自托管钱包、没有任何 CASP 参与的转账不在其范围内。

接下来看三个日期。 2026 年 7 月 1 日是过渡期终点；面向欧盟的提供者如果拿不出授权，合法答案就是「不可以」。2027 年 7 月 10 日是 AMLR 第 79 条的适用日；在此之前，AMLA 指引与各国监管会决定「允许匿名化的账户」读多宽——这决定的是「下架 XMR」还是「只加强尽调」。2027 年 6 月 30 日是欧盟委员会对 TFR 适用情况的报告（第 37(3) 条）；条文要求委员会在 2026 年 7 月 1 日前提交自托管地址风险评估报告（第 37(2) 条）。对用户，规则很简单：核对实体、搞清谁收你的钱、自己留记录。对提供者，「我们在离岸」这个答案比以前窄了；只有在完全不招揽欧盟客户时才成立。