假设你经营一家小型电商商店，去年开始允许客户用比特币付款。或者，你是一位金融科技创始人，在你的应用中添加了“向朋友发送加密货币”功能。又或者，你运营着一个允许人们用现金兑换稳定币的支付亭。自2026年7月1日起，你们三人都需要问同一个问题：加州是否认为我在经营无牌加密业务？
对于美国大部分地区来说，加密货币监管仍像是一封封指导意见函和逐案诉讼执法的拼凑物。而加州刚刚结束了对于任何接触其居民数字资产的人而言的这种模糊状态。该州的《数字金融资产法》(DFAL) 现已全面生效，由金融保护与创新部 (DFPI) 管理，无证经营（或无待审申请）的罚款可达每日10万美元。本指南将详细解析哪些人真正受监管、哪些人可以获得豁免，以及处理数字资产的小型企业现在应该做什么。
DFAL 的实际要求
DFAL 禁止任何个人或实体在未持有 DFPI 许可证或不符合豁免条件的情况下，与加州居民或代表加州居民从事“数字金融资产业务活动”。关键的一点是，这适用于无论你的企业实际位于何处。如果你在加州有客户，加州的规则就能管到你——这已是许多州外金融科技公司通过惨痛教训才学到的一课。
该法将“数字金融资产业务活动”定义为三个核心功能：
- 兑换 — 将数字金融资产转换为法定货币、银行信用或其他数字资产
- 转账 — 将数字金融资产从一个人转移到另一个人
- 托管与存储 — 代表他人持有、维护或控制数字资产
这三项功能的共同点是控制权——即单方面执行或无限期阻止涉及该资产交易的法律权力。如果你的企业从未控制客户的数字资产，你很可能不受该法律约束。如果确实控制了——即使只是短暂的过渡性控制——你可能就需要留意了。
持有其他州的许可证并不能让你免责。DFPI 已明确表示，纽约的 BitLicense 或现有的加州货币转账许可证并不能自动满足 DFAL 要求。每张许可证涵盖不同的活动范围，DFPI 期望无论你在其他地方已获得何种许可，都需要提交其自己的申请。
谁实际上被豁免
在恐慌之前，请先检查你是否属于该法律的豁免范围之一。对小企业最有用的豁免是商户豁免：接受数字金融资产作为商品或服务付款的企业——前提是这些商品或服务本身不是数字金融资产——不需要持有 DFAL 许可证。简而言之：如果你是一家面包店、一家咨询公司，或者一家通过支付处理器允许客户用比特币付款的 SaaS 公司，并且你没有代表他人兑换、转账或托管加密货币，那么你很可能被豁免。
还有一个最低豁免标准，适用于合理预期从本应触发 DFAL 许可的活动中年收入低于5万美元的人。这对于副业项目、早期产品，或者仍在寻找产品市场契合点的爱好者平台来说，是一个有意义的缓冲——但这是一个硬性上限，而非建议。一旦超过这个数额，你就在监管范围内了。
其他分类豁免包括：
- 政府实体（联邦、州和地方机构）
- FDIC 承保的银行
- 在加州设有办事处的联邦或州特许信用合作社
- 加州持牌的信托公司
请注意不在该清单上的实体：支付处理器、钱包提供商、支持加密的金融科技应用、稳定币发行方和比特币ATM（信息亭）运营商。如果你的产品所做的不仅仅是让客户在非加密商品上消费加密货币，在假定你符合豁免条件之前，请仔细阅读法规——或者请律师为你解读。
最可能措手不及的企业
DFAL 的制定主要针对加密货币交易所和比特币ATM连锁店，但其通俗易懂的措辞实际上涵盖了更广泛的一批根本不自认为是“加密公司”的企业。以下是一些值得根据自身业务进行压力测试的例子：
- 为用户持有加密余额的市场和零工平台。 如果你的平台允许卖家或承包商在兑现前累积数字资产余额——而不是通过外部处理器立即支付——你可能是在代表他们托管资产，这完全属于 DFAL 的定义范围内。
- 提供加密支付选项的工资单或承包商付款工具。 将承包商的薪酬转换为数字资产并为其持有或路由，这属于兑换和转账活动，而非商户付款接纳。
- 建立在链上的忠诚度和奖励计划。 发行或兑换以加密货币计价的奖励积分，看起来很像是在经营数字资产业务，即使核心产品与金融无关。
- 带有嵌入式钱包功能的SaaS或应用平台。 在一个普通产品上附加一个“在此存储你的加密货币”功能，并不能继承商户豁免——钱包功能本身需要被单独评估。
这些例子并不自动意味着你需要许可证；每个案例都取决于资金流动方式以及每一步由谁控制的具体情况。但它们说明了为什么“我们不是加密公司”本身并不是一个足够安全的答案——DFAL 关注的是你的产品做什么，而不是你在宣传材料中会把你归入哪个行业。
搞错规则的代价
DFPI 的执法权力并非纸上谈兵。2025年6月，该部门与西雅图的比特币ATM运营商 Coinme Inc. 达成了一项同意令，处以30万美元罚款以及向一位加州老年居民退还51,700美元——即使在全额许可截止日期之前，这已是一个早期信号，表明该州打算多么积极地监管这一领域。
现在 DFAL 已生效，处罚结构非常明确：
- 无许可证或无待审申请而经营，每日最高罚款10万美元
- 已获许可的企业违规，每日或每次事件最高罚款2万美元
这些数字会迅速累加。一个发现合规差距并花了几周时间解决的企业，在 DFPI 需要证明其有欺诈意图之前，就可能面临数百万美元的罚款。这是一个严格的、基于活动的许可制度，而非一种“我们最终会抓到你的”执法姿态——7月1日的截止日期是一条硬线，而非软目标。
申请流程实际涉及什么
如果你的企业在监管范围内，申请需通过全国多州许可系统 (NMLS) 进行。DFPI 已于2026年3月9日开放了 DFAL 申请。你需要提供：
- 经审计或未经合并的财务报表
- 资金流向文件，显示客户资产如何在你的系统中移动
- 管理层和所有权信息，包括关键人员的背景调查
- 对你的《银行保密法》/反洗钱 (BSA/AML) 计划的独立审查
- 有文件记录的信息安全和运营安全计划
好消息是：DFPI 取消了最初提议的50万美元保证金要求，降低了较小申请者的前期资金门槛。也就是说，清单上的所有其他项目仍然需要真正的合规基础设施——那种如果你还没有，需要数周或数月才能建立起来的东西，而不是在截止日期前一周就能拼凑出来的。
对于运营比特币ATM或类似加密信息亭的企业，还有一套在 DFAL 全面实施之前就已存在的额外规定：信息亭地点必须在 DFPI 注册，每位客户的每日交易上限为1,000美元，交易费用不得超过兑换金额的5美元或15%中的较高者，并且运营商必须提供交易前披露和打印收据。
如果不确定自己是否在监管范围内该怎么办
对许多小企业来说，诚实的答案是：情况确实不清楚。一旦你添加了应用内钱包、点对点转账、质押或加密奖励计划等功能，“接受加密支付的商户”和“处理数字金融资产转账的业务”之间的界限会迅速变得模糊。几个实际步骤：
- 精确描绘你的产品对客户数字资产做了什么。 你是否曾经取得托管权，哪怕是瞬间的？你是否促进你的两个用户之间的转账，还是仅促进用户与外部、无关联的处理器之间的转账？
- 估计你来自加州、与DFAL相关活动的收入。 如果你轻松低于每年5万美元并且预计保持在此水平，请记录下这一推理过程——如果 DFPI 将来问起，你可能需要它。
- 不要等到合规审计才发现自己错了。 考虑到每日罚款结构，现在确认你的状态的成本，与即使只错了一个月的成本相比微不足道。
- 如果你在监管范围内，请立即开始 NMLS 申请——完成但正在审核中的申请，才是让你保持在7月1日截止日期正确一侧的关键，而不是审核完成。
无论决定如何，保持记录清晰
无论你最终是申请 DFAL 许可证还是确认自己获得豁免，其根本纪律是一样的：确切了解你的业务中有哪些资金流动，并能够证明这一点。数字资产交易——包括兑换、转账，甚至是商户豁免下接受的常规加密支付——都需要与你账簿上任何其他交易一样清晰、可审计的记录，特别是如果监管机构或会计师要求你重建资金流向。
这正是纯文本记账所擅长的记录方式。Beancount.io 为你提供透明、版本控制的财务记录——包括数字资产活动——没有黑箱，也没有供应商锁定。免费开始使用，无论你的企业处于监管线的哪一侧，都能让你的账簿保持审计就绪状态。