在境外持牌平台上提币，页面忽然弹出几个问题：收款人是谁？这个地址是你本人的吗？有的还要你发一条签名消息，证明地址归你控制。不少人的反应是“被盯上了”，也有人转头就信了一个自称平台客服的人：“按旅行规则，你得先交一笔保证金才能转出。”前一种是正常的反洗钱信息传递，后一种是诈骗，两者的区别靠规则本身就能分清。

旅行规则（Travel Rule）是反洗钱国际组织 FATF 为虚拟资产转账设的一条要求：虚拟资产服务提供者在转出一笔资产时，要先收集并保存付款人和收款人的身份信息，再把这些信息随转账一起传给对方机构，让资金流向像银行电汇一样可以追溯。名字来自它的做法：信息要“跟着转账一起走”。

核心要点

先记住的结论

  • 旅行规则管的是机构，不是个人。被要求的动作是平台向你核对信息、平台之间互相传送信息；它不会让你向任何人额外付款，也不需要你交出私钥或助记词。
  • FATF 的标准允许各国设一条金额下限：对虚拟资产转账，下限可以定为 1000 美元或欧元。欧盟的条例没有设这条下限，香港的做法是任何金额都要传信息，只是 8000 港元以上要传的内容更全。
  • 转到或转自“自托管地址”（不由平台代管、由个人自己掌握私钥的钱包地址）时，平台没有对方机构可以传信息，会转而核实这个地址是不是你本人控制。欧盟对此有明确的金额分界，香港和 FATF 的做法各有不同。
  • 截至 2026-10-20，以上都是境外规则。它们回答“境外持牌机构应该怎么做”，不等于中国大陆居民可以去境外平台参与虚拟货币交易。

转账被核验之前，先看这张风险与边界卡

  • 适用地区：本文对照的是 FATF 国际标准、欧盟（Regulation (EU) 2023/1113）和香港（《打击洗钱及恐怖分子资金筹集条例》附表 2 及证监会指引）三套规则；不含美国、新加坡等其他地区。
  • 个人可参与度：中国大陆居民不能把这些境外规则当作自己参与虚拟资产交易的依据；境内相关业务活动的性质以国内监管文件为准。
  • 主要风险点：把正常的信息核验当成“被调查”，一慌就转而相信冒充客服的“解冻”话术；把诈骗话术包装成“旅行规则要求”，被骗保证金或密钥；以为“传了身份信息”就等于资产有保障。
  • 该核对的证据：FATF 2026-07 的虚拟资产目标更新报告；欧盟条例原文和欧洲银行管理局（EBA）的指引；香港证监会的反洗钱指引原文。
  • 资料截至：2026-10-20。三地规则都在细化，以官方最新文件为准。香港部分依据证监会官网指引页列示的现行版本（2023-06-01 生效；2026-10-20 核对时页面未列出更新版本）。

旅行规则到底要平台传什么信息？

付款人和收款人各带哪些信息

以 FATF 的标准为底子，一笔虚拟资产转账要带上两组信息。

付款人一侧：姓名、转出账户标识（链上就是钱包地址或平台内的账户编号），再加上住址、身份证件号码、客户编号或出生日期与出生地中的一项。收款人一侧：姓名和收款账户标识。前者更重，因为付款人信息要经过平台已完成的客户身份核验才能保证准确；后者则只要求收到资料的一方留意有没有缺项、对不对得上。

信息怎么送、落实到什么程度

这套信息怎么送，各国允许平台自行选择技术方案：可以是平台之间的专用协议，也可以是第三方的信息交换服务。普通用户看不到这一步，能看到的只是前端那几个问题。

FATF 在 2026-07-16 发布的第七次虚拟资产目标更新报告里，统计了执行进度：在纳入旅行规则统计的 109 个司法辖区中，已有 91 个通过了落实旅行规则的立法，占 83%，比 2025 年报告的 73% 有所上升，另有 11 个辖区表示正在推进。同一份报告显示，在已立法的辖区中，只有约四成采取过监管或执法行动。这说明，你在不同国家的平台上遇到的核验问题可能逐渐趋同，但“已立法”不等于“已有效执行”，平台之间的信息传送仍有缺口。

另外，FATF 在 2025-06 修订了第 16 号建议（支付透明度），新标准要求在 2030 年底前落实。本文上面讲的信息内容和三地做法，对应的是目前已经适用的规则；修订后的要求还在过渡期内，各地怎么落地以后续官方文件为准。

欧盟、香港、FATF，对同一笔转账各自怎么要求？

金额门槛和适用时间

同样是“转账时传信息”，三套规则在三个地方分了叉：金额下限、信息深度、遇到个人钱包怎么办。

对照项FATF 国际标准欧盟（条例 2023/1113）香港（证监会指引）
性质各国照着立法的标准，本身不直接约束平台欧盟直接适用的条例，对在欧盟营业的加密资产服务商有约束力《打击洗钱及恐怖分子资金筹集条例》附表 2 的法定要求，对持牌平台有约束力
开始适用2019 年标准纳入虚拟资产；2026-07-16 发布第七次目标更新加密资产转账部分自 2024-12-30 起适用自 2023-06-01 起
金额下限各国可以设 1000 美元或欧元的下限加密资产转账没有这条下限，任何金额都要带信息任何金额都要传信息；8000 港元以上传的信息更全，低于时范围较窄（据证监会指引，细节以原文为准）
转往个人自托管地址要求平台采取措施，由各国决定细则金额超过 1000 欧元时，平台要评估该地址是否由其客户拥有或控制持牌平台要按风险评估对待与自托管钱包有关的转账，具体方式见证监会指引
官方原文入口FATF 网站“虚拟资产”专题EUR-Lex 条例原文、EBA 指引证监会反洗钱指引

转往自托管地址的差异

读这张表要注意两点。其一，“没有下限”和“只收最简信息”是两回事：欧盟是任何金额都要传完整的信息，香港则是任何金额都要传、但小额的内容更简。其二，表里的自托管地址一行是三地差异悬殊的地方，也是普通用户常遇到的场景。

欧盟这套规则的具体执行细则，在欧洲银行管理局（EBA）2024-07-04 发布的《旅行规则指引》（EBA/GL/2024/11）里，自 2024-12-30 起适用，内容包括平台如何发现随转账而来的信息缺失或不完整，以及遇到个人钱包时可以采用哪些核实手段。

为什么有的平台要你证明地址是你的？

平台常用的两种核验方式

平台之间转账，有对方机构可以接收信息；转到个人钱包，对面没有机构，信息送不出去。规则于是转了一个方向：既然送不了，就至少确认这个地址背后是谁。

常见的做法有两类。一类是让你用该地址的私钥对平台给的一段文字签个名，这是一次纯粹的“本地签名”，不产生转账，也不要求你把私钥告诉任何人；另一类是让你从该地址转入一笔很小的金额，看到账与否来证明你控制它。这两种方式都发生在你自己的钱包里，平台从头到尾不碰你的私钥。小额转入只限平台官方页面里金额固定、收款地址可以核对的那一种；客服私聊里让你向陌生地址转账，就不属于这类。

哪些东西不该交出去

这里有一条硬界线：凡是要你提供助记词、私钥或 Keystore 文件的，都不是旅行规则的内容。助记词和私钥的风险，见《助记词是什么？为什么不能截图和发给客服》。签名也不是越多越安全：签之前要看清弹窗里的文字是不是平台给你的那一段核验文本，而不是一份授权。授权和签名的区别，可以对照《钱包授权和签名有什么区别？》。

地址核验同时说明了另一件事：链上地址本身没有名字，平台之所以要问，是因为它想把这个地址和一个可识别的客户对上。这一点和《链上地址标签是什么？别把标签当身份真相》里讲的是同一个道理：地址背后是谁，需要额外的证据才能下结论。

被要求“按旅行规则”做某件事时，怎么判断真假

一张对照表

诈骗者喜欢借监管名词增加可信度。把常见要求逐项过一遍，拿自己遇到的情形对照，就能得出结论。

你被要求做的事属于旅行规则的正常内容吗怎么判断
填写收款人姓名、选择收款人是本人还是他人是出现在平台自己的提币页面或 App 内，由已登录账户发起
确认提币地址是否属于你本人，或对一段文本签名是（针对自托管地址）只在平台官方页面弹出；签名内容是一段说明文字，没有授权额度、代币合约这类字样
补充身份证件、地址证明可能只在平台官方 App 或网站内上传，且与你已经完成的身份核验相关
先向某个账户转一笔“保证金”“解冻费”“合规验证费”才能提币不是合规的信息核验不收费，更不会要求你向个人账户转账
提供助记词、私钥或 Keystore 文件不是旅行规则核验不需要提供这些文件，核验地址归属只需要签名，不需要密钥本身
通过私聊、电话或社交软件发来链接，让你“在线补录旅行规则资料”不是回到官方 App 内的消息中心，核对是否有同样的通知，没有就当作冒充
让你授权一个合约“用于合规检测”不是授权会让合约支配你的代币，与信息传递无关，见钱包授权是什么
说“不做就冻结账户”并限定几分钟内完成不是仅凭限时通知不能判定真假；回到官方 App 的消息中心，核对有没有同样的通知、处理期限和申诉渠道

一个典型场景：被冒充客服要求付“解冻费”

场景示例：这一情形综合了多种常见骗术，不对应具体个人。用户在持牌平台提币时，页面弹出“确认收款地址归属”，他在 App 内按提示对一段说明文字签了名，提币正常完成。几天后，一个自称“合规专员”的账号在社交软件私聊他：账户“旅行规则资料不全”，要他点链接补录，并先向一个钱包地址转 200 USDT 作“解冻费”。他回到 App 的消息中心，没有看到任何同样的通知，核验记录里也没有待办项；他没有点链接、没有转账，通过 App 内的客服入口反馈。对照上表，这条要求落在“不是”的两行：收费，且来自私聊。

怎么用这张表

用法很简单：一项要求落在“是”或“可能”这几行里，也要确认它出现在官方入口；落在“不是”的几行里，立刻停止，不转账、不点链接、不签名。判断一个平台自己到底有没有牌照，可以回到《香港持牌虚拟资产平台怎么查？看证监会名单》，里面讲了名单怎么对。已经签过名或授权过的，参考《碰到钱包被盗怎么办？先止损再留证》。

如果你在中国大陆，这些规则意味着什么

境外规则不等于境内可参与

旅行规则是境外持牌平台之间的合规要求。它说明的是：这些平台为什么要核验你的身份和地址，不说明境内可以参与。中国人民银行等部门 2026-02 发布的通知（银发〔2026〕42号）明确，境内开展虚拟货币相关业务活动属于非法金融活动，参与产生的损失由个人承担。完整的文件梳理见《中国大陆虚拟货币监管文件怎么看》。

填写的信息会去哪里

境外平台按旅行规则收集的身份和转账信息，会传给交易对手机构，并由平台依法保存；在监管检查、调查或可疑交易报告等法定情形下，主管机关可能取得有关资料。信息一旦传出去，你没法要求它“不被看到”。所以“反正他们也要核验，我随便填一个”行不通，填错信息本身就可能让转账被退回或账户被限制。不应填写虚假信息，也不应拆分转账来回避核验。

常见问题

规则本身怎么要求

Q： 旅行规则是不是说明我的每一笔转账都会被监管盯着？

答： 不是。旅行规则要求的是平台之间传递付款人和收款人信息，目的是出了问题能追溯资金流向。是否被调查，取决于有没有可疑交易线索，跟这条规则本身没关系。

个人钱包与诈骗话术

Q： 转到自己的个人钱包，一定会被要求签名或证明地址吗？

答： 不一定。欧盟对超过 1000 欧元的转往自托管地址有明确的核实要求；香港和其他地方由平台按风险评估决定。具体会不会被要求，取决于平台所在地区的规则和你这笔转账的金额。

Q： 平台让我签名证明地址，会不会泄露我的私钥？

答： 正常的签名只是用私钥对一段文字做数字签署，别人拿到签名只能验证“这个地址的持有者签过”，推不出私钥。但前提是你签的确实是平台给的那段说明文字，而不是一份授权。看不懂弹窗内容的时候，不要签。

Q： 有人说“旅行规则要先交保证金才能提币”，是真的吗？

答： 不是。旅行规则只要求平台核验和传递信息，没有任何一条要求用户先付费。要求向个人或陌生钱包转账、且无法在官方页面核对依据的，应按诈骗风险处理。

Q： 欧盟没有金额下限，香港有 8000 港元，是不是小额转账就不用管？

答： 不是。香港任何金额的虚拟资产转账都要传信息，8000 港元只是决定信息范围的分界；欧盟则是任何金额都要带完整信息。FATF 标准允许的 1000 美元或欧元下限，是各国可以自己选择采用的，不是所有地方都有。

Q： 我不在欧盟或香港，是不是就不受这些规则影响？

答： 影响还是有的。在 FATF 2026-07 报告统计的 109 个辖区中，91 个已经通过旅行规则立法，占 83%。你用的平台只要在受监管的地方持牌，它跟别的平台往来时就要执行对应规则。

Q： 我在中国大陆，用境外平台时被要求做旅行规则核验，说明这个平台是合规的吗？

答： 不能这样推。平台对你做核验，只说明它在自己所在地区要履行这项义务，不说明它可以向你提供服务，也不说明境内可以参与。先看它在当地的牌照，再看境内规则怎么说。

读完记住这几点

旅行规则管的是机构之间传递信息，不是向个人收费，也不碰你的密钥。遇到弹出的核验要求，先看是不是平台自己的页面，再对照真假判断表：凡是涉及向陌生地址转账、助记词、授权合约或催促限时的，应先暂停操作，通过官方入口核实。平台官方页面里金额固定、地址可核对的小额控制权测试，不在此列。想核对某个平台的牌照状态，先去官方名单，再决定要不要继续了解。

参考资料

国际标准与欧盟

香港与中国大陆

版本 1.0 · 更新于 2026-10。这里对照的是三套旅行规则的主要差异和遇到核验要求时的判断方法，不构成投资、交易或法律建议，具体要求以各监管机构发布的最新文件为准。