AML（Anti-Money Laundering，反洗錢）和 CFT（Countering the Financing of Terrorism，打擊資恐）是金融機構和虛擬資產服務業者（VASP）必須遵守的法規框架，要求識別客戶身份（KYC）、監控異常交易、向主管機關申報可疑活動（SAR），並拒絕為洗錢或恐怖融資提供管道。代幣化資產的發行方（Ondo、Franklin Templeton）和交易所（BitoEX）都在 AML/CFT 框架的約束下運作。

「受益所有人（Beneficial Owner）」是實際享有資產收益和控制權的真實自然人，和資產的「名義持有人（Nominal/Legal Owner）」可能不同。在 AML/CFT 合規中，機構必須識別任何持有公司 25%+ 股份或控制公司的最終自然人——防止透過空殼公司隱藏洗錢資金來源。在代幣化 RWA 中，KYC 要求確認代幣的受益所有人是真實、已核實的自然人。

CARF（Crypto-Asset Reporting Framework）是 OECD 在 2022 年發布的加密資產稅務信息自動交換框架，要求加密資產服務提供者（VASP）向所在國的稅務機關申報用戶的加密資產交易信息，再由各國稅務機關依據 CRS（共同申報準則）相互交換——目標是讓全球稅務機關能追蹤到個人的海外加密資產所得，防止稅務逃漏。台灣投資者在 Ondo Finance、BitoEX 等平台持有的 RWA 資產，在 CARF 全面生效後（大多數國家預計 2027 年）將被自動申報給所在地的稅務機關。

KYC（Know Your Customer，了解你的客戶）是驗證用戶真實身份的流程；AML（Anti-Money Laundering，反洗錢）是防止非法資金通過金融系統洗白的監管要求。在 RWA 世界，KYC/AML 是任何合規代幣化平台必須執行的前提，也是「去中心化」和「可及性」這兩個理想最常受到限制的地方。

MiCA（Markets in Crypto-Assets Regulation）是歐盟於 2023 年通過、2024 年 6 月起全面生效的加密資產監管框架——全球迄今為止最完整的加密資產統一監管。MiCA 把加密資產分為三類（資產參考代幣、電子貨幣代幣、其他加密資產），對發行方和服務提供者設定了資本要求、披露義務和消費者保護規定。代幣化美債（PAXG、OUSG）在 MiCA 下的定性仍有爭議——可能被歸入「資產參考代幣（ART）」或「金融工具」。

美國有價證券法要求所有「有價證券」發行必須向 SEC 登記，但有兩個重要豁免：Reg D（針對美國合格投資者的私募豁免）和 Reg S（針對境外非美國人士的境外發行豁免）。Ondo Finance 的 OUSG 使用 Reg D 506(c) + Reg S 雙豁免結構——OUSG 對美國合格投資者（$100K 最低）適用 Reg D，對非美國投資者適用 Reg S。這是代幣化有價證券在美國合規發行最常用的法律結構。

監管沙盒是監管機構設立的受控實驗環境，允許金融科技業者（包括 RWA 代幣化發行方）在有限條件下測試創新產品和服務，同時享有暫時性的法規豁免或特殊許可，而不需要完全符合現行監管框架。監管沙盒的目標是在全面立法之前，讓監管機構和業者共同理解創新技術（如區塊鏈資產發行）的實際風險和潛力。目前和 RWA 最相關的沙盒框架包含：新加坡金管局（MAS）的 Project Guardian（2022 年啟動，聚焦代幣化債券、外匯和基金的跨境試點）、香港金管局（HKMA）的 Ensemble 計畫（專注代幣化資產的跨境結算）、歐盟的 DLT Pilot Regime（2023 年 3 月生效，允許在 DLT 基礎設施上試行股票和債券的發行和交易，最高 60 億歐元的交易門檻），以及英國 FCA 數位證券沙盒（DSS）。對 RWA 發行機構的實際意義：沙盒參與資格通常讓業者在沙盒有效期間享有明確的合規路徑，可以在正式法規出台前測試產品和驗證商業模式，但沙盒結束後必須申請正式牌照或停止服務。

為持有特定資產而設立的獨立法律實體，在 RWA 代幣化中作為連接現實資產與區塊鏈代幣的法律橋樑，使代幣持有者的權益主張具備法律效力。

金融行動工作組織（FATF）的第 16 號建議，要求超過特定金額（美國是 3,000 美元，大多數國家是 1,000 美元）的加密資產轉帳，必須在發送方和接收方的虛擬資產服務業者（VASP）之間傳遞身份信息（姓名、地址、帳戶資訊）。對 RWA 代幣而言，<a href="/zh/glossary/compliance-legal/travel-rule/" target="_blank">旅行規則</a>讓大額代幣轉移自動附帶雙方 KYC 數據——這是 ERC-3643 白名單機制的合規基礎之一。

只允許預先審核通過的地址（白名單地址）持有或轉移特定代幣的機制。在 RWA 代幣化中，<a href="/zh/glossary/compliance-legal/whitelist-gating/" target="_blank">白名單管控</a>通過 ERC-3643 等合規代幣標準實現，確保只有完成 KYC 驗證且符合監管資格（如 Reg S 的非美國投資者）的地址才能接收代幣。這是把傳統金融的「合格投資者資格審核」直接嵌入代幣的<a href="/zh/glossary/tokenization/smart-contract/">智能合約</a>層。