监管政策核心内容 - 纽约州金融服务部发布新指引 要求银行将区块链分析工具整合进合规程序 [1] - 该指令针对所有纽约银行机构 包括外国银行的分支机构 [1] - 此举是加强数字资产监管的最新步骤 源于银行业数字资产风险敞口增加 [2] 对银行合规职能的具体要求 - 银行需采用区块链监控工具来筛查客户钱包并验证来自虚拟资产服务提供商的资金来源 [3] - 银行需监控潜在洗钱 制裁违规或其他非法活动的风险敞口 [3] - 银行需将客户预期活动与实际交易进行比较 并评估与新加密服务或产品相关的风险 [4] - 银行必须根据其业务模式定制风险管理框架并定期重新评估 [4] 政策背景与目标 - 监管机构指出 随着传统银行机构扩展虚拟货币活动 其合规功能必须适应以减轻新风险 [2] - 采用区块链分析至关重要 因为机构通过客户活动或自身运营越来越多地接触虚拟资产 [4] - 该指令被定位为保护纽约州金融系统的更广泛战略的一部分 [5] 相关网络安全法规 - 纽约州金融服务部正在分阶段实施增强的网络安全规则 [5] - 到2025年11月1日 银行及其他覆盖实体必须遵守纽约里程碑式网络安全法规的更新条款 该条款要求对访问内部系统的任何人强制实施多因素认证 [6] - 多因素认证规则于2023年首次修订 旨在降低金融领域基于凭证的攻击和数据泄露风险 [6]