引言：法律關心的從來不是資產叫什麼，而是權利、利益與責任如何形成

每一個新技術時代都會產生相同幻覺，人們以為舊制度因為新工具出現便自然失效。網際網路出現時，有人相信跨境網站不受任何國家法律拘束；電子商務發展初期，也有人認為數位交易不需要面對消費、契約與稅務責任；虛擬資產興起後，同樣的想像再次出現，只是這一次披上了去中心化、匿名化、全球流動與密碼學控制的語言，使部分人誤以為只要資產不放在傳統銀行，法律便失去作用。

真正的法律治理從來沒有如此簡單。法律可能需要時間理解新技術，也可能需要調整監理工具，但只要交易涉及人的利益、財產移轉、犯罪所得、投資欺罔、契約責任、公司資產與家庭財產，法律問題就不會因為資產名稱改變而消失。洗錢防制法現行架構已明確將提供虛擬資產服務之事業或人員納入相關規範，並透過登記、內控制度、客戶身分確認、交易紀錄保存與可疑交易申報建立監理責任；這些制度不是否定科技，而是承認技術創新如果承接大量資產與交易，就必須同時承接相應治理責任。

莊鈞翔博士認為，虛擬資產真正需要被去除的不是中心化，而是法律幼稚化。社會不能一方面把虛擬資產視為具有巨大經濟價值的財富，另一方面在涉及稅務、繼承、債權人保護與責任追究時，又把它描述成一串與現實世界無關的程式碼；治理的基本原則應該一致：具有價值，就需要權利歸屬；可以交易，就需要證據秩序；可以形成收益，就需要檢視所得與稅務；可以被犯罪利用，就需要風險控制；可以傳承，就必須進入家庭資產清冊。

虛擬資產不是法律真空，現行制度已經把服務提供者納入責任結構

依現行洗錢防制法，提供虛擬資產服務之事業或人員未向中央目的事業主管機關完成洗錢防制登記者，不得提供虛擬資產服務；境外設立之業者若未依公司法辦理公司或分公司設立登記並完成登記，亦不得在我國境內提供服務，違反者並設有刑事責任。法律同時授權主管機關就登記之申請條件與程序、撤銷或廢止登記、虛擬資產上下架之審查機制、防止不公正交易機制、自有資產與客戶資產分離保管方式、資訊系統與安全、錢包管理機制等事項訂定辦法。

這些規範的重要性，不只是告訴業者要申請登記，而是顯示監理邏輯已經開始從單純洗錢防制延伸到市場治理、客戶資產保護與資訊安全。當平台替客戶保管資產、提供交易、處理上下架與錢包管理時，真正風險已經不只是一筆交易是否合法，而包括平台是否可以把客戶財產與自己的資產混在一起、資產上架是否存在利益衝突、交易機制是否遭操縱，以及資訊系統是否足以支撐大量客戶資產。

莊博士認為，這項制度轉變值得家庭與企業看懂。很多人把平台選擇當成介面與手續費問題，只比較哪一家交易速度較快、幣種較多或活動優惠較高；真正成熟的風險判斷，應該進一步確認服務提供者是否具有合法登記地位、資產保管結構如何、客戶資產與平台自有資產是否具有制度區隔，以及發生平台失能、攻擊、破產或經營風險時，客戶真正站在什麼法律位置。因此，家庭真正要問的不只是「這個平台會不會漲」，而是「如果平台本身出事，我究竟擁有什麼權利與證據」。

洗錢防制要求的，不只是知道客戶名字，而是理解風險與實質受益人

制度上，金融機構及依法適用之對象應依洗錢與資恐風險及業務規模建立內部控制與稽核制度，內容包括作業與控制程序、教育訓練、專責人員、風險評估與稽核程序；並應進行客戶身分確認，採取風險基礎方法，包含實質受益人審查，相關資料原則上應自業務關係終止時起至少保存五年。此外，因執行業務辦理國內外交易時，應留存必要交易紀錄，自交易完成時起原則上至少保存五年，並就達一定金額之通貨交易與疑似洗錢交易建立申報制度。

這些制度處理的是一個比實名制更深的問題：帳號登記在某人名下，不代表真正控制資金與享有利益的人必然是同一人。這項觀念對家庭治理同樣重要：父母把錢交給成年子女代為購買虛擬資產，帳戶與錢包都在子女名下，家庭卻始終認為那是父母財產；夫妻共同出資，但只有一方掌握平台帳號；家族企業以公司資金買入資產，卻放在負責人私人控制架構中。這些安排在關係良好時可能完全沒有爭議，死亡、離婚、債務、股東衝突與繼承發生後，名義、控制與真正出資便可能同時衝突。莊鈞翔博士認為，實質受益人思維不只屬於監理機關，也是家庭資產治理的重要方法。

鏈上紀錄不是沒有證據，而是證據需要重新被解讀

虛擬資產支持者經常強調區塊鏈交易可追蹤，懷疑者則認為匿名地址讓交易完全無法辨識，兩種說法都只抓住了一部分事實。公開鏈上紀錄可以呈現地址間的交易關係、時間與數量，這些資料具有重要證據價值；然而，地址本身未必直接對應自然人姓名，交易紀錄也不會主動說明交易法律原因，因此必須把鏈上資料與平台帳戶、銀行入出金、電子郵件、合約、通訊紀錄與會計資料結合，才能重建完整權利鏈。

交易紀錄保存與可疑交易申報制度的治理邏輯非常清楚：交易紀錄的價值不只在事後抓犯罪，也在於讓金融活動可以被還原、檢查與解釋。對一般家庭而言，這種證據觀念同樣適用：某人從銀行匯出五百萬元進入交易平台，可以證明資金曾經出金，但不能單獨證明後續所有資產仍屬其本人；平台提領到自託管地址，可以證明技術轉移路徑，卻仍需要知道地址控制者與資產法律歸屬。莊博士認為，真正成熟的虛擬資產證據工程，不能只保存截圖，家庭與企業真正需要保存的是交易所對帳資料、法幣入出金紀錄、地址資訊、重大交易目的、對手關係、成本資料與必要契約。

虛擬資產交易不是天然免稅，所得分類必須回到真實交易性質

虛擬資產市場最容易被低估的治理問題之一，是交易者長期只計算價格損益，卻沒有保存成本與所得資料。所得稅法以有中華民國來源所得之個人課徵綜合所得稅，對在境內經營之營利事業課徵營利事業所得稅，並列舉中華民國來源所得類型；納稅義務人非為經常買進、賣出之營利活動而持有之各種財產，因買賣或交換而發生之增益或損失，並定義為財產交易所得與財產交易損失。

這些一般稅法規範的真正治理意義，是資產是否以虛擬形式存在，不能自行決定所有稅務結果。個人偶發持有與交易、具有高度頻率與組織性之交易活動、公司帳上投資、提供服務取得代幣報酬或其他取得模式，可能涉及不同事實與所得分類判斷；跨境平台使用亦可能涉及所得來源地與資料證明問題。莊鈞翔博士認為，真正成熟的虛擬資產投資人不是只知道買進價格，而是能夠證明取得成本；這個問題在死亡後更加嚴重，本人可以依記憶理解交易策略，繼承人卻只能看到大量地址與歷史紀錄。科技可以提高交易速度，但速度越快，證據不能越少。

公司投資虛擬資產，最先要解決的不是行情，而是授權、會計與內控制度

企業持有虛擬資產與自然人個人投資不同，因為公司財產並不屬於董事長或大股東的私人財產，即使負責人具有高度控制權，仍須面對公司治理、內部授權、會計處理、風險管理與股東責任問題；營利事業並應保持足以正確計算所得額之帳簿憑證及會計紀錄。家族企業最危險的情況，是董事長以「公司也是我的」作為理由，將公司資金匯入私人平台帳號，再由個人錢包進行投資，過程缺乏董事會授權、會計紀錄與資產盤點。

同樣地，企業若接受虛擬資產作為交易對價，真正問題不只在於收款地址，而是訂單、發票、會計、資產入帳、價格換算、保管與後續處分能否形成完整閉環；企業如果由員工提供私人地址收款，再由另一個人轉回公司資產，將使商業收入與私人資產在證據上混合。莊博士認為，家族企業如果要持有或收受虛擬資產，至少必須建立與其他重大財務資產同等程度的授權與紀錄制度：哪些人可以交易、資產風險上限如何、保管模式如何、公司與私人錢包是否絕對分離、交易資料如何進入財務紀錄，以及關鍵人死亡或離職時如何承接。創新支付不是取消會計，而是要求會計能理解新的價值移動方式。

詐騙不因被害人自己按下轉帳而失去法律意義，洗錢防制也不是把使用者當成犯罪者

虛擬資產詐騙最常見的心理誤區，是被害人認為自己親自操作轉帳，就代表法律無法處理；然而，詐欺之核心在於行為人意圖為自己或第三人不法之所有，以詐術使人交付財物或取得財產上不法利益，加重詐欺並對冒用政府機關或公務員名義、三人以上共同犯、利用廣播電視、電子通訊、網際網路或其他媒體等傳播工具對公眾散布，以及以電腦合成或其他科技方法製作關於他人不實影像、聲音或電磁紀錄之方法犯之等情形設有加重處罰。具體案件是否成立犯罪，仍須依詐術、錯誤、處分行為、財產損害與主觀故意等構成要件個案判斷。

另一方面，洗錢防制制度將隱匿特定犯罪所得或掩飾其來源、妨礙國家對犯罪所得之調查與保全、收受持有或使用他人特定犯罪所得等行為納入洗錢概念，並對無合理來源之收受持有使用、無正當理由收集他人帳戶帳號，以及將自己或他人帳戶帳號交付提供他人使用等情形，分別建立刑事與行政責任，惟基於一般商業金融交易習慣、親友間信賴關係或其他正當理由者另有例外。這些規範不代表任何虛擬資產交易都屬洗錢，也不應把使用加密技術與犯罪行為直接畫上等號；真正的制度邏輯，是當資產具有快速轉移、跨境流動與地址分散特性時，服務提供者與交易體系需要具備相應身分確認、紀錄保存與異常交易識別能力。

境外平台不等於責任消失，穩定幣的名稱也不代表風險被消除

虛擬資產具有高度跨境特性，使用者可能在台灣居住、以國內銀行資金入金、使用境外平台交易，再將資產提領到自託管錢包；真正發生爭議時，平台契約主體、服務所在地、資金來源、資產控制與使用人住所可能分布於不同司法管轄。這種跨境結構會增加法律複雜度，卻不應被理解成責任消失：洗錢防制法已對境外設立而在我國境內提供虛擬資產服務者設定公司或分公司設立登記及洗錢防制登記要求，所得稅法亦以個人與營利事業之所得來源、居住者身分及相關交易事實建立課稅架構。因此，使用境外平台真正增加的不是自由免責，而是證據保存的重要性。

同樣地，家庭與企業使用價格目標較穩定之虛擬資產時，經常把它視為近似現金，但從治理角度看，名稱本身不能取代對發行機制、儲備結構、贖回能力、平台風險與交易對手風險的分析。任何資產只要需要信任某種機制維持價值，就必須治理那個機制的風險。莊鈞翔博士認為，家族企業如果將此類資產作為資金管理工具，更應避免把名稱當作現金等價保證，公司應清楚知道交易對手、平台、資產性質與使用目的，並讓財務與風險管理人員理解相關部位。

家庭代管與犯罪所得風險，都不能只靠「我們是家人」或「我只是幫忙轉一下」處理

高齡父母不熟悉平台操作，成年子女代為購買與管理虛擬資產，是現實家庭中可能出現的情境；真正危險的地方，不是家庭成員不能協助，而是資金來源、帳號名義、實際控制與收益歸屬沒有留下任何清楚證據。父親匯款給兒子，兒子以自己的交易所帳號購買資產，再提領到由兒子控制的自託管錢包；法律爭議發生時，仍可能需要回答匯款是贈與、借貸、委任投資還是代為保管，資產收益歸誰，以及兒子是否有權自行處分。莊博士認為，家庭中越是基於照顧而產生的代管，越需要證據保護，因為證據不只是防止管理人侵占，也保護真正誠實管理的人。

此外，犯罪所得屬於犯罪行為人者原則上應沒收，犯罪行為人以外之自然人、法人或非法人團體，於明知他人違法行為而取得、因他人違法行為無償或以顯不相當對價取得等法定情形取得犯罪所得時，亦可能受沒收規範；犯罪所得並包括違法行為所得、其變得之物或財產上利益及其孳息。因此，資產出現在某人錢包裡，不代表它一定是可以自由分割與繼承的乾淨財產；接受來源不明的重大資產、替他人代為收受或轉移，或者在缺乏合理商業目的下協助資金流轉，也可能產生嚴重法律風險。

虛擬資產進入家庭資產負債表後，就必須接受同一種責任審計

家庭過去把虛擬資產放在傳統資產清冊之外，是因為認為它只是投機部位；隨著資產規模增加，這種做法會造成家庭治理斷裂。一個家庭如果擁有房屋、保單、股權、存款與虛擬資產，最後真正要管理的是一張完整資產負債表，而不是讓每一種財產存在於不同秘密世界：資產可能高度波動，因此需要知道它在家庭總資產中的比例；可能使用不同保管方式，因此需要承接安排；可能透過境外平台與自託管地址存在，因此需要證據；可能涉及交易所得，因此需要成本紀錄；也可能存在借款、質押、合約與其他義務，因此不能只看資產，不看負債。

虛擬資產死亡承接最容易出現的錯誤，是家人只在某個時間點截取平台或錢包餘額，便認為已經掌握全部遺產狀況；真正完整的資產治理應該保存資產生命史，包括資金從哪裡進入、透過什麼平台取得、何時轉入自託管、是否曾與他人共同投資、是否存在借貸或代管，以及重大移轉原因。莊鈞翔博士認為，家庭資產清冊進入虛擬資產時代後，必須從靜態財產表升級成權利與責任紀錄；真正值得傳承的不是一張餘額，而是一套可以讓後代理解資產為何存在的證據秩序。

結語與前瞻：真正需要突破的，不是法律，而是人們對責任的錯誤想像

虛擬資產不是法外資產。現行洗錢防制法已將提供虛擬資產服務之事業或人員納入適用規範，建立登記、內部控制、客戶身分確認、實質受益人審查、交易紀錄保存與可疑交易申報等制度；所得稅法則以所得來源、個人與營利事業身分及不同所得類型建立一般課稅結構；刑法對詐欺、妨害電腦使用與犯罪所得沒收亦有既存規範。具體案件應如何適用，仍須依交易性質、平台架構、權利歸屬與具體行為判斷，但「使用新技術所以沒有法律」本身並不是可靠的治理結論。

真正需要被重新理解的，是虛擬資產自由與責任之間的比例關係：技術使財產可以更快速跨境移動，因此資金來源與交易目的更加重要；自託管提高個人控制能力，因此私鑰安全與死亡承接責任更加重要；鏈上留下大量交易紀錄，因此鏈下權利證據不能因此被忽略；平台提供便利交易，因此客戶必須理解自己承擔的是平台信用、契約與保管風險。

《內在法遵》所揭示的治理精神，在虛擬資產世界具有最直接的制度意義：真正的自由從來不是沒有法律，而是人在擁有更高自主權時，也願意承擔更高責任。科技可以降低中介，可以提高效率，可以改變價值移動方式，但不能替人類取消詐欺、貪婪、利益衝突、死亡與遺忘。