英國外交部／官方：制裁 Cryptomus、Heleket、TokenSpot 等加密渠道——三十八項新指定鎖定繞過金融制裁；凍結資產並禁英國金融機構過數

重點摘要

英國外交、聯邦及發展事務部於二零二六年十月八日公布新一輪對俄制裁，並更新英國制裁名單，合共新增三十八項指定、兩項變更。新聞稿特別點出打擊協助俄羅斯繞過金融制裁的加密貨幣交易所與支付平台；金融制裁執行辦公室同日制裁通知列明加拿大註冊的 Xeltox Enterprises Ltd（別名涵蓋 Cryptomus、Heleket、Certa Payments），以及吉爾吉斯斯坦的 TokenSpot、Processing KG（VexPay）與 Tsunami Payments 等。來源真實性已驗證。

英國外交部／官方：制裁 Cryptomus、Heleket、TokenSpot 等加密渠道——三十八項新指定鎖定繞過金融制裁；凍結資產並禁英國金融機構過數

英國外交、聯邦及發展事務部於二零二六年十月八日公布新一輪對俄制裁，並更新英國制裁名單，合共新增三十八項指定、兩項變更。新聞稿特別點出打擊協助俄羅斯繞過金融制裁的加密貨幣交易所與支付平台；金融制裁執行辦公室同日制裁通知列明加拿大註冊的 Xeltox Enterprises Ltd（別名涵蓋 Cryptomus、Heleket、Certa Payments），以及吉爾吉斯斯坦的 TokenSpot、Processing KG（VexPay）與 Tsunami Payments 等。來源真實性已驗證。

受制裁實體在英國的資產須凍結，英國信用或金融機構不得與之建立或維持往來銀行關係，亦不得代為處理進出或經由其帳戶的付款。對香港持牌虛擬資產平台、銀行交易監控與 Web3 合規團隊而言，這是要把名單、別名與鏈上對照表即時寫進篩查規則的硬更新，而非例行政策評論。

英國外交部／官方：制裁 Cryptomus、Heleket、TokenSpot 等加密渠道——三十八項新指定鎖定繞過金融制裁；凍結資產並禁英國金融機構過數

英國外交、聯邦及發展事務部（Foreign, Commonwealth & Development Office，FCDO）於二零二六年十月八日發布新聞稿〈New UK sanctions hit the money, oil and supply chains fuelling Russia's war〉，宣布涵蓋石油生產、影子船隊油輪、軍民兩用高優先物資供應鏈，以及「銀行與加密融資」渠道的新一輪指定。金融制裁執行辦公室（OFSI）同日制裁通知確認：英國制裁名單新增三十八項、變更兩項。CoinDesk、Cointelegraph 等於十月九日跟進加密相關條目；鏈上分析公司 Chainalysis 亦刊文對照 Cryptomus、Heleket 與 TokenSpot。本文已核對 FCDO 新聞稿、OFSI《Sanctions Notice: 8 October 2026》PDF，以及上述專業報道，來源真實性已驗證。

一、核心事件：三十八項新指定，加密與支付渠道被點名

技術細節

按 FCDO 新聞稿與 OFSI 通知，與加密／支付直接相關、且已寫入名單的要點包括：

  • 整體規模：二零二六年十月八日，FCDO 更新英國制裁名單，新增三十八項指定、兩項行政變更；新聞稿指包裹同時針對俄油公司、影子船隊油輪，以及被視為對俄戰爭努力至關重要的物資供應方。
  • 官方對加密渠道的定性：FCDO 寫明當日制裁「三個加密交易所與兩個支付平台」，其中三個與吉爾吉斯斯坦有關，並另有一名關聯個人；當局懷疑相關實體被用於繞過金融制裁，其中兩個曾處理或協助與 A7 網絡 相關的交易。
  • A7 網絡數字（官方轉述）：FCDO 指克里姆林宮支持的 A7 非法金融網絡被用來規避針對俄金融業的國際制裁；該網絡去年自稱轉移逾 九百億美元，約相當於俄羅斯年度軍費開支的一半。切斷這些平台，旨在提高受制裁方取得與轉移資金的難度。
  • OFSI 列明的加密／支付實體（指定日均為 08/10/2026）：
    • XELTOX ENTERPRISES LTD（Unique ID: RUS3755）：加拿大不列顛哥倫比亞省註冊，地址列溫哥華；制裁理由指其透過擁有 CRYPTOMUS，以及與 HELEKET 相關並持續的活動，在對俄具戰略意義的金融服務界別經營。別名／變體名稱包括 CERTA PAYMENTS LTD、CRYPTOMUS、HELEKET；網站列 www.Cryptomus.com、https://heleket.com/。
    • TOKENSPOT CJSC（RUS3758）：吉爾吉斯斯坦閉合式股份公司，比什凱克地址；理由指其在俄金融服務界別經營。
    • OJSC PROCESSING KG（RUS3756）：吉爾吉斯斯坦開放式股份公司，網站列 vexpay.net、processing-kg.com（即外界所稱 VexPay 營運主體）；理由指其從事對俄政府具經濟重要性的業務。母公司資料列吉爾吉斯斯坦財政部。
    • Ulan Arymbaevich BUKABAEV（RUS3757）：PROCESSING KG 董事（不論執行或非執行），另加旅行禁令等個人措施。
    • TSUNAMI PAYMENTS LLC（RUS3763）：吉爾吉斯斯坦有限責任公司，比什凱克地址；理由同樣指向俄金融服務界別。
  • 對英國金融機構的義務：上述實體（及適用的關聯安排）普遍施加資產凍結、信託服務制裁、董事資格取消制裁；多數另加互聯網服務制裁，以及「禁止往來銀行關係與處理付款」——即英國信用或金融機構不得與被指定人建立或繼續往來銀行關係，亦不得處理向其、來自其或經由其的付款；措施亦延伸至被指定人「擁有或控制」的信用／金融機構（按法規定義）。
  • 同包其他重點（非加密，但構成包裹背景）：FCDO 指當日再制裁俄油公司 Zarubezhneft 與 INK Capital，並稱英國制裁已覆蓋俄總石油生產能力逾九成；另再點名十二艘影子船隊油輪，累計已制裁逾六百艘；另有十七個實體／個人涉及被英、美、歐列為共同高優先（CHP）的軍工相關物資。

CoinDesk 報道把外國事務部點名的平台與 Xeltox／TokenSpot／支付平台對上；Cointelegraph 亦引述 FCDO 稱三個服務提供者與吉爾吉斯斯坦有關。Chainalysis 公開分析指 Cryptomus 與 Heleket 同屬 Xeltox 旗下、並長期接收大量非法對手方資金；TokenSpot 則與其早前追蹤的吉爾吉斯斯坦 circumvention 集群有關。上述鏈上觀察屬分析機構觀點，執行層仍以 OFSI 名單與別名為準。

二、技術原理深度解析

這次行動可讀成「名單層 + 支付禁令層 + 互聯網服務層」三道閘，對合規工程比對「新聞標題多幾個交易所名字」更關鍵：

  1. 法律實體與產品別名必須同一條規則
    OFSI 把 Cryptomus、Heleket、Certa Payments 寫成 Xeltox 的名稱變體，而不是三個互不相關的獨立條目。實務上，篩查系統若只檔「TokenSpot」字串、卻放过 Cryptomus 商戶結算或 Heleket 收款 API，等於留下已知別名缺口。域名、電郵（如 [email protected]）與註冊編號（加拿大 CRA Business Number、BC Registration Number 等）亦應納入結構化對照。

  2. 「處理付款」禁令＝往來銀行與支付通道的硬斷路
    禁止的不只是「開戶」，而是英國信用／金融機構不得處理進出或經由被指定人的付款。對應到加密產業，即法幣出入金、卡收單、OTC 結算、甚至代收代付若路由經英國持牌機構，都可能觸發拒絕處理義務；香港機構若透過英國往來行或英資支付通道清算，同樣要把名單同步到上游。

  3. 互聯網服務制裁＝內容與應用分發的合理步驟
    多個實體另被施加互聯網服務制裁：社交媒體、互聯網接達服務與應用商店須採取合理步驟，防止英國用戶取用被指定人提供的內容、網站或應用。這把合規責任從「銀行名單」擴到平台與基礎設施營運商，與單純資產凍結不同。

  4. A7／A7A5 敘事＝穩定幣與交易所集群的關聯風險
    FCDO 將部分目標與 A7 網絡及盧布掛鈎穩定幣敘事相連（網絡自稱逾九百億美元流量）。對合規團隊而言，重點不是爭論鏈上統計口徑，而是：一旦官方把特定交易所／支付平台與已知 circumvention 集群捆綁，地址聚類、共同入金點與歷史對手方都應升級為「高優先覆核」，而不是等第二輪制裁才補洞。英國早前已制裁過與同類敘事相關的平台；今次是把支付處理器與吉爾吉斯斯坦交易所集群再往外擴一圈。

三、日常應用場景

1. 開發者與技術團隊

錢包、支付網關、商戶 API 與鏈上監控產品應立刻：匯入 RUS3755–RUS3758、RUS3763 等 Unique ID；把 Cryptomus／Heleket／Certa／TokenSpot／VexPay／Tsunami Payments 別名與已知域名寫進區塊名單；對歷史交易重跑對手方掃描。若產品提供「一鍵收款」或白標支付，須檢查是否仍指向上述品牌的結算端點。

2. 企業與隱私敏感行業

銀行、證券、保險、匯款與虛擬資產服務提供者（VASP）應更新制裁篩查與交易監控情景：包括法幣出入金、穩定幣兌換、OTC 與商戶收單。合規與法務需記錄「何時載入 OFSI 通知、覆蓋哪些別名、對存量客戶如何凍結或退出」。董事資格與信託服務制裁亦提醒：企業服務若涉及為被指定人設立或管理信託、或出任董事，同屬風險面。

3. 一般用戶

一般持幣或跨境收款用戶應避免再經由已被點名的品牌出入金；若過往曾使用 Cryptomus、Heleket、TokenSpot 或相關支付頁，宜保留交易紀錄並向開戶機構查詢帳戶狀態。制裁名單更新不構成投資建議，亦不等於所有吉爾吉斯斯坦或加拿大加密服務皆受制裁——以 OFSI 條目為準。

4. 香港與亞洲市場視角

香港虛擬資產與銀行業已習慣對 OFAC、歐盟與英國名單做多重對照；今次別名多、支付平台與交易所交錯，最易漏在「商戶結算品牌 ≠ 法律實體名稱」。亞洲 OTC 與收單若仍把流量轉去英國清算行，可能在不知情下觸發上游拒付。對正把合規、凍結與沒收邏輯寫進代幣或鏈上市場前端的團隊，亦可對照可程式化限制與鏈下名單更新的節奏；瀏覽鏈上市場與持倉時，YSK Mint（MIT 開源 v1.4.14，https://mint.ysk.hk/）強調自行簽名、非託管，但使用者仍須自行遵守適用制裁與牌照要求。

四、專業評價與潛在考量

優勢

  • 官方同時公布新聞稿與 OFSI 制裁通知，法律名稱、Unique ID、別名與指定日可核對，適合直接餵給篩查系統。
  • 把支付處理器（Cryptomus／Heleket）與交易所（TokenSpot）寫進同一包裹，針對的是「出入金軌道」而不只是現貨撮合品牌。
  • 往來銀行與處理付款禁令、互聯網服務制裁疊加資產凍結，提高規避成本，對依賴英國金融基建的通道壓力明確。

需要留意的地方

  • FCDO「三個交易所、兩個支付平台」的 recap 與 OFSI 條目的法律實體切分並非一對一新聞用語；執行時必須以名單 PDF／機器可讀名單為準，避免漏別名。
  • A7 網絡「逾九百億美元」來自官方轉述該網絡自稱，鏈上分析機構對流量口徑另有討論；報道與風控文件應分開標示「官方指控／轉述」與「第三方鏈上估計」。
  • 包裹同時含油輪、軍工物資與銀行，媒體標題若只寫加密，可能令非加密合規同事漏載同日其他條目。
  • 被點名實體是否回應、服務是否仍對非英國用戶開放，屬後續發展；在未有撤銷或牌照澄清前，審慎假設制裁義務持續。

結語

十月八日這輪英國制裁，把加密支付處理、吉爾吉斯斯坦交易所與俄金融 circumvention 敘事寫進可執行的 OFSI 條目，並以「禁止英國金融機構代為過數」把壓力傳到整個清算鏈。對香港與亞洲機構，下一步不是轉發新聞，而是核對別名、重跑存量交易、並確認往來行與收單通道已同步拒付。

若團隊需要把制裁篩查、鏈上監控或合規工作流接到自建 Web3 產品與節點基建，可參考 YSK Limited 的 Web3 區塊鏈開發服務（https://ysk.hk/services/web3-blockchain）；涉及雲端身分、日誌與安全營運加固，亦可一併評估雲端遷移與網絡安全方案（https://ysk.hk/services/cloud-security）。瀏覽鏈上市場與持倉介面，可使用開源靜態前端 YSK Mint v1.4.14（https://mint.ysk.hk/；非託管、合約未審計，並非投資、法律或稅務建議）。

參考來源

延伸閱讀 · 相關服務與產品

相關文章