加密貨幣市值在 2025 年初一度衝上約 2.6 兆美元，爆發式增長同時暴露出各國在稅務執行及金融透明度上的巨大缺口。
與傳統銀行體系由金融機構充當穩定的申報中介不同，加密資產可在全球點對點流轉，不需中央機構監管，形成監管「盲區」。國際貨幣基金組織（IMF）估算，透過加密渠道逃稅，每年令各國政府合共流失約 150 至 200 億美元，而且隨著加密採用率上升，損失仍持續擴大。
為堵塞這個缺口，經濟合作與發展組織（OECD）制定了「加密資產申報框架（Crypto-Asset Reporting Framework, CARF）」，作為新一代全球標準，目標是讓各司法管轄區之間可以自動交換與稅務相關的加密交易資訊。CARF 預計於 2027 年正式運作，可謂各國監管加密貨幣交易的一個分水嶺，實際上是把去中心化金融（DeFi）納入國際稅務合規框架之內。
CARF 的誕生，源於各國意識到，現有的稅務透明機制——尤其是 2014 年推出的「共同申報標準」（CRS）——本身並非為區塊鏈資產而設。CRS 透過金融機構之間的自動資訊交換，顯著壓縮了離岸逃稅空間，但面對加密貨幣及 DeFi 平台，其設計明顯「不夠用」。
多個事件加速了 CARF 的推進：
- 2021 年「潘朵拉文件」（Pandora Papers）揭露超高淨值人士如何利用離岸架構隱匿資產，凸顯加強財務透明度的迫切性。
- OECD 於 2022 年的研究指出，約 67% 加密用戶不清楚自己的稅務義務，同時有 42% 受訪稅務機關表示對加密交易的可見度極其有限。
- 金融行動特別工作組（FATF）在 2021 年 10 月就虛擬資產發出修訂指引，建議對加密服務供應商施加更嚴格盡職審查要求。
CARF 是 38 個 OECD 成員國及多個合作司法管轄區共同協調的成果。與其重新發明輪子，CARF 是在既有架構上加以擴展與補強，目標是在提升稅務透明度的同時，盡量統一規則，減輕跨境合規成本。
這一框架有兩大核心目標：
- 阻截逃稅漏洞，確保加密投資收益得到正確申報並徵稅
- 在不同司法管轄區之間標準化要求，減少規則碎片化及正規業者的合規成本
涵蓋範圍廣泛：CARF 納入的資產及實體
CARF 的設計是要盡量囊括以分布式帳本技術（DLT）為基礎的大部分數碼價值表示。具體而言，框架適用於以下加密資產及服務提供者。
需申報的加密資產
- 加密貨幣：如 Bitcoin、Ethereum 等支付代幣，按成交量計約佔整體市場 83%
- 穩定幣：如 Tether、USD Coin 等與法幣掛鈎資產，到 2024 年市值已超過 2,250 億美元
- 治理代幣：賦予持份者在 DAO（去中心化自治組織）中的投票權
- 功能型代幣：用於存取特定產品或服務的數碼代幣
- 指定類型的 NFT：凡是具投資或支付功能的非同質化代幣，而不只是單純收藏用途，亦可能納入
至於已屬 CRS 申報範圍的資產，例如代幣化的傳統證券，則被明確排除，以避免重複申報。OECD 估算，CARF 將覆蓋全球約 95% 的加密資產交易量。
需履行申報責任的實體
框架將義務加諸於協助進行加密資產交易或轉帳的業務實體，包括：
- 中心化交易所（CEX）：如 Coinbase、Binance、Kraken 等，僅 2024 年就處理超過 14 兆美元交易量
- 去中心化交易所（DEX）：包括 Uniswap、dYdX 等協議，2024 年鏈上成交額逾 2 兆美元
- 託管錢包服務商：代客保管私鑰的服務提供者
- 經紀及做市商：代表客戶撮合交易或為加密資產提供流動性的機構
- 商戶支付服務供應商：協助企業接受加密貨幣支付的公司
CARF 的一個關鍵特色，是它處理 DeFi 的方式。真正端對端、在自我託管錢包之間直接發生的交易，仍不在直接申報範圍，這類交易約佔加密轉帳總量 21%。但只要交易過程中出現任何中介——無論是 CEX、DEX，還是其他受規管服務供應商——該中介便需要負責申報。區塊鏈分析公司 Chainalysis 的數據顯示，約 79% 的加密價值轉移，在某個環節都會接觸到受規管實體，亦即大部分交易最終都會落入 CARF 的監管視野。
報告義務與申報內容
根據 CARF，各類申報實體必須每年搜集並向本國稅務機關上報詳細的用戶與交易資料，其後由各司法管轄區之間自動交換，前所未有地放大跨境加密活動的透明度。
必須收集及申報的數據點
-
用戶身份資料：
- 法定姓名及出生日期
- 居住地址及全部稅務居民所在地
- 各司法管轄區的納稅人識別號碼（TIN）
- 企業客戶的實體資料，包括實益擁有人資料
-
交易細節：
- 交易時間戳（精確至分鐘）
- 交易類型（買入、賣出、幣幣兌換、轉帳）
- 交易數量，以加密及法幣價值計
- 寄出及接收方錢包地址
- 涉及跨境轉帳時的司法管轄區資訊
-
資產資訊：
- 具體加密資產類型
- 交易時點的公允市值
- 在可行情況下的成本基礎（供計算資本利得）
就交易範圍而言，申報實體需覆蓋四大類別：
- 加密資產與法定貨幣之間的兌換（約佔交易量 91%）
- 不同加密資產之間的兌換（約佔 7%）
- 超過相關門檻的零售支付交易
- 報告範圍內加密資產的轉出及轉入
CARF 設有「最低申報門檻」，旨在平衡行政成本與稅基完整性。各國具體門檻日後會在本地立法階段釐定，OECD 建議對年度累計低於 50,000 歐元的零售交易給予豁免。按此設計，約可把 83% 的小額個人用戶排除在日常申報之外，但仍可涵蓋約 94% 的交易總價值。
全球落實時間表與採納進度
OECD 為 CARF 制定了分階段實施路線圖：
- 2023 年：完成框架設計並公布技術指引
- 2024–2025 年：各國展開本地立法及規例修訂（現正進行中）
- 2026 年：首個申報年度開始
- 2027 年：稅務機關之間首次自動交換相關資訊
截至 2025 年 5 月，已有 48 個司法管轄區正式承諾落實 CARF，合共覆蓋超過全球 92% 的加密交易量。當中包括：
- 歐盟：27 個成員國透過 DAC8 指令（2024 年 3 月通過）集體實施
- 英國：納入《2024 年財政法案》
- 新加坡：於 2024 年 12 月通過《所得稅法》修訂
- 南韓：2025 年 2 月修訂《特定金融交易資訊法》
- 印度：在《2025 年財政法案》中加入第 285BAA 條
CARF 已獲 G20 正式背書，代表主要經濟體在政治層面給予強力支持。至於美國，能否全面落實仍有賴國會立法，但財政部官員多次表明支持框架的原則方向。
在發展中國家方面，情況較為參差。一些 G20 新興市場（包括巴西、印尼及南非）已承諾推行 CARF，但不少低收入國家受制於技術及人手能力。OECD 因此啟動技術支援計劃，截至 2025 年，已為 12 個發展中經濟體提供落實協助。
技術落實的實務挑戰
CARF 的宏大願景，對稅務機關及行業參與者都帶來不小的技術及營運壓力。
身份核實與錢包歸屬
最大難點之一，是如何將鏈上交易與現實世界身份「對號入座」。中心化交易所可以透過「了解你的客戶」（KYC）流程收集資料，但牽涉自我託管錢包的交易，歸屬認證非常困難。劍橋替代金融中心研究顯示，約 21% 的加密持有人主要使用非託管錢包，這在客觀上限制了可見範圍。
為降低風險，CARF 引入類似「旅行規則」的要求：凡屬申報實體，在加密資產轉出至外部錢包時，必須記錄收款方相關資訊。這與 FATF 第 16 號建議的精神相近，但在技術及流程上仍極具挑戰。業界方案如 Travel Rule Information Sharing Alliance（TRISA）及 OpenVASP 協議，至 2024 年已獲約 72% 主要交易所採用。
價格估值的一致性
如何準確為加密資產估值，是另一個系統性難題，原因包括：
- 不同交易所之間的報價差異（有時可超過 5%）
- 嚴重波動性（部分資產單日波幅可超過 15%）
- 個別代幣流動性不足，市場深度有限
CARF 建議採用受監管交易所的成交量加權平均價，作為申報時的公允市值基準；不過，在極端波動或市場分裂情況下，該方法未必能完全反映資產的實際經濟價值，日後仍有賴各國監管與市場實務繼續磨合與微調。 情況各異。區塊鏈分析公司 Chainalysis 的研究指出，不同交易所之間的報價差異，每年可能為整體加密市場帶來超過 70 億美元的估值偏差。
數據交換技術標準
為促進跨境資訊無縫互通，CARF 設立了一套以 XML Schema 為基礎的電子資料交換標準。經濟合作與發展組織（OECD）已於 2024 年 10 月公布《Crypto-Asset Reporting Framework XML Schema》（CARF XML Schema），主要界定：
- 數據結構及欄位要求
- 驗證及校驗規則
- 加密與保安標準
- 錯誤處理及回報流程
在歐盟成員國間進行的初步測試中，整體數據驗證成功率約為 92%，但在跨境傳輸試行階段，錯誤率明顯較高。
對加密貨幣生態的經濟影響
CARF 的推出，被視為加密產業邁向主流監管體系的分水嶺。一方面加速加密資產納入正規金融架構，另一方面亦帶來沉重的合規調整成本。
合規成本與市場重組
對加密服務供應商而言，落實 CARF 要求，需要在多方面投入龐大資源，包括：
- 科技基建：升級系統以追蹤及申報交易數據
- 人手成本：增聘合規專才及法律顧問
- 數據管理：建立更高規格的客戶資料保安及存儲系統
Forrester Research 的行業分析估算，大型交易所為建立合規系統，單位成本約介乎 300 萬至 700 萬美元；中小型平台亦需動用約 50 萬至 150 萬美元。這類開支勢將推動行業整合，中小平台或難以消化相關成本而被迫退出。
相關趨勢已開始浮現：
- 2024 年活躍加密交易所數目按年減少約 12%
- 加密業併購活動按年增加 34%
- 多家區域性平台已宣布退出部分市場，理由是監管要求日益複雜
機構入場的催化劑
雖然 CARF 加重了合規負擔，卻同時消除了長期困擾大型機構的監管不確定性。清晰一致的申報框架，正是傳統金融機構參與加密市場的前提條件。
從市場動向可見端倪：
- BlackRock 於 2025 年 2 月推出代幣化債券基金，其後 Vanguard 及 Fidelity 相繼跟進相關產品
- 高盛及摩根大通於 2024 年下半年擴展加密資產主經紀（prime brokerage）服務
- 機構持有的比特幣，由 2023 年約佔流通量 8%，增至 2025 年約 14%
普華永道（PwC）調查顯示，68% 機構投資者表示「監管清晰度改善」是增加加密資產配置比例的關鍵因素之一。
用戶體驗與私隱取態的變化
對個人用戶而言，CARF 的落地，在報稅合規與財務私隱之間製造新的張力。區塊鏈交易過往被視為「假匿名」特性，在新申報制度下將大幅收緊。
最新消費者調查顯示，市場反應相當分化：
- 61% 受訪者支持以標準化報告簡化報稅流程
- 57% 憂慮政府更容易存取其交易數據
- 42% 表示較大機會增加使用加強私隱工具
這些數據反映，用戶行為或出現改變，包括對私隱幣、混幣服務及去中心化交易所（DEX）的興趣上升。不過，隨着框架推進及監測技術進步，相關規避手法的實際效用或會逐步下降。
如何在加密世界防範社交工程攻擊
CARF 推行之際，針對加密資產持有人的社交工程攻擊急速攀升。按 Chainalysis 數據，2024 年各類加密騙案及盜竊合共造成超過 103 億美元損失，其中約 67% 個案涉及社交工程手段。
隨着強制申報增加平台持有的個人及財務資料規模，潛在保安風險進一步放大。以下是現階段保護自己的關鍵做法：
1. 嚴格核實所有通訊
高階釣魚攻擊常冒充正規機構，包括聲稱為稅務機關或交易所，要求配合「CARF 合規」提供資料。
風險管理要點：
- 一律透過官方渠道（官網、官方 App 或已知電話）獨立核實訊息
- 切勿點擊電郵或訊息內聲稱來自交易所／稅局的連結
- 記住真正的稅務機關極少會以電郵直接索取敏感資料
- 登入服務時應自行輸入網址，而非透過連結跳轉
2. 啟用多重認證（MFA）
在報告要求提升帳戶價值及攻擊誘因的情況下，強身份驗證對防止帳戶被盜尤為關鍵。
建議實務做法：
- 優先使用硬件保安金鑰（如 YubiKey），避免只依賴 SMS 短訊驗證
- 若無硬件金鑰，優先選用認證 App，而非電郵驗證
- 為交易所帳戶及與之綁定的電郵帳戶全部開啟 MFA
- 定期檢視已連接的第三方應用，撤銷不必要授權
3. 錢包分艙管理
將資產分散於不同用途的錢包，可在其中一個出事時降低整體損失。
較穩健的部署方式包括：
- 將交易、長線持有及日常支付分別放在不同錢包
- 對金額較大的持倉使用硬件錢包——目前只有約 23% 加密持有人採用，保安效益卻明顯較高
- 視需要採用多簽（multisig）錢包，交易須多方批准方可執行
- 切勿把助記詞／種子詞以數碼形式存於雲端或未加密的裝置
4. 嚴格審視投資「機會」
打着「稅務優惠」或「CARF 豁免」旗號的投資騙局愈見猖獗。
應保持高度警惕的訊號包括：
- 聲稱「保證回報」或「完全免稅」的投資
- 以「新規例快生效」為由，施壓要求立即入金
- 要求使用非常規付款方式或轉帳至個人錢包
- 透過社交媒體或通訊 App 主動找上門的「專家」建議
5. 了解自己的實際稅務責任
清楚本身的申報義務，有助分辨哪些要求屬於騙局。
關鍵認知包括：
- 熟悉自己所在司法管轄區對 CARF 的實際落實情況
- 明白正規的稅務申報主要透過受規管交易所進行，而非政府直接逐一聯絡納稅人索取鏈上資料
- 知道合法稅務機關不會要求以加密貨幣繳稅
- CARF 改變的是申報機制，而非你對利得／資本增值的基本納稅責任
前景展望與制度演進
CARF 的落實，只是全球加密稅務標準化進程的起點。未來有數個重要方向，將持續塑造該框架的演變。
與數碼身份方案的整合
如何有效驗證身份，可能加速發展「鏈上原生」身份系統。包括計劃於 2026 年推出的歐盟數碼身份錢包（EU Digital Identity Wallet），以及 Decentralized Identity Foundation 正在推動的可驗證憑證等項目，未來均有可能與 CARF 報告機制銜接，同時兼顧私隱與合規需求。
因應技術革新的調整
加密技術迅速演變，意味 CARF 必須定期更新。潛在需特別關注的領域包括：
- 以以太坊 Rollups 為代表的第二層（Layer-2）擴容方案，可能增加交易追蹤複雜度
- 跨鏈橋（cross-chain bridges）在不同區塊鏈間轉移資產，或造成申報缺口
- 零知識證明等私隱技術，有機會在不暴露具體交易資料下實現合規
- 中央銀行數碼貨幣（CBDC），日後或需在報告框架下獨立處理
OECD 已承諾自 2028 年起，每兩年進行一次技術性檢討，以回應上述新挑戰。
全球協調的難題
儘管 CARF 提供了統一藍本，各國在實際落實層面仍可能出現差異，帶來多重摩擦：
- 數據保障衝突：申報要求或與《GDPR》等私隱法規產生張力
- 監管套利：企業或趨向遷往監管相對寬鬆的司法管轄區
- 技術互通：不同系統如何確保跨境數據交換順暢無誤
由 165 個司法管轄區組成的《全球透明度及稅務資訊交換論壇》（Global Forum on Transparency and Exchange of Information for Tax Purposes），將是協調上述議題的主要平台。
總結
Crypto-Asset Reporting Framework 是自交易所被納入反洗錢規管以來，加密行業最具影響力的制度變革之一。透過在多個司法管轄區強制推行標準化申報，CARF 從根本上重塑加密資產與全球金融體系之間的關係。
對投資者及用戶而言，適應新環境在所難免。了解自身報告義務、強化資產保安措施，以及提高對社交工程詐騙的警覺，將是在新制度下安全參與市場的關鍵。雖然 CARF 帶來額外合規成本與程序，但同時亦提供更明確的規則，有利機構更大規模參與及推動主流採納。
對整個加密產業來說，CARF 既是挑戰，也是機遇。沉重的合規投資，將加速行業成熟與整合，同時有望提升整體信任度與正規金融接軌程度。能夠在設計層面預先融入合規考量的項目，有望在新監管環境下取得競爭優勢。
隨着制度逐步走向 2027 年正式全面實施的時間表，從個人用戶到機構參與者，再到基礎設施供應商，整個生態系統內的持份者都必須重新檢視業務模式與風險管理策略，以應對這場結構性轉變。各大交易所向稅務機關提交資料將成為新常態，業界必須及早部署，迎接生態徹底轉變——加密貨幣最初主打的「去中心化」與「匿名」承諾，正逐步演變為需配合國際對透明度及合規要求的全新格局。
