法国通过自托管钱包申报法，税务机构警告恐引发黑客攻击

法国国民议会通过一项反欺诈法修正条款，规定存放于自托管钱包中超过 5,000 欧元（约 5,847 美元）的加密资产，必须向法国国家税务总局（DGFIP）强制申报，适用范围涵盖 Metamask、Phantom、Ledger 等主流非托管钱包。然而，DGFIP 明确表表达反对立场，指出既无法有效核实申报数据。

法规核心条款：申报义务的触发门槛与适用对象

此次通过的条款，将自行保管私钥的加密钱包纳入强制申报框架。自托管钱包指不与任何公共机构连结的私人钱包，持有者完全自主掌控私钥，Metamask 和 Phantom 等软件钱包，以及 Ledger 等硬件冷钱包均属此类。

凡在此类钱包中持有超过 5,000 欧元加密资产的法国居民，依法须向 DGFIP 提交申报。这项义务被包装在打击税务欺诈的立法框架之内，试图为过去难以追踪的链外资产建立报告机制。

核心矛盾：DGFIP 反对自身被要求执行的法律

此次立法过程揭示了一个罕见的制度困境：负责执法的机构公开反对相关规定，并主动警告其潜在危害。

DGFIP 的四项核心反对理由

执法能力缺口：DGFIP 承认无法核实纳税人提交的自托管钱包申报数据，资产归属的链上核查在技术层面存在根本性限制

资料集中化风险：集中储存持有者身份与资产规模将形成高度敏感的数据库，在当前网络攻击频发的背景下，此类数据库将成为黑客的首要目标

用户人身安全威胁：DGFIP 在书面声明中指出，信息集中化将为潜在的物理胁迫攻击提供精准目标清单

违背官方建议：条款的通过实际上背离了 DGFIP 及法国政府对此议题的既有政策建议

议员丹尼尔·拉巴隆（Daniel Labaronne）在议会辩论中反对此条款，以类比手法质疑其可行性：「DGFIP 又如何能核实某人家里是否有一架钢琴呢？」尽管如此，废除动议仍遭否决。

「扳手攻击」重灾区：申报名单恐成物理攻击路线图

法国是欧洲针对加密货币持有者实施「扳手攻击」（通过物理胁迫强夺私钥）的已知重灾区之一。如果持有超过 5,000 欧元加密资产的法国用户资料被集中建立，一旦遭到资料泄露，攻击者将获得一份精准的高资产持有者名单，大幅降低物理定向攻击所需的情报成本，使法国加密用户的人身安全风险显著上升。

The Big Whale 联合创始人格雷戈里·雷蒙德（Gregory Raymond）预测，鉴于政府内部对这项措施的敌视态度，加上执法机制的根本性缺口，该规定最终很可能难以落地实施。

常见问题

自托管钱包与交易所托管有何不同，为何成为监管焦点？

自托管钱包的私钥由持有者自行掌控，资产不经由交易所或金融机构等第三方保管。由于此类钱包不在传统金融报告体系之内，监管机构难以掌握持有者的资产规模，因此成为欧洲各国加强追踪的重点对象。

法国此项申报要求实际上能被有效执行吗？

根据 DGFIP 自身的评估，执法可行性存在根本性挑战。DGFIP 承认无法核实用户提交的申报数据，且区块链的去中心化特性使资产归属的链上核查在技术层面极为困难。分析师格雷戈里·雷蒙德同样预测规定难以真正落地。

法国加密用户现在需要采取哪些行动？

目前法规仍在立法程序中，尚未正式生效。建议法国境内持有超过 5,000 欧元自托管资产的用户，持续追踪 DGFIP 的官方后续公告，同时评估是否需要调整资产的存放方式或持有结构，并在法规最终确定前咨询当地税务顾问。