法域风险究竟是怎么找上门的，你早就清楚。它不是一封说理的来函，而是交易所一夜之间对整个国家暂停提币，或者合规部门仅凭一个国家代码就关掉一个账户，而与持有人做过什么无关。这种把反洗钱（AML）处境当作准入事实、而非脚注的直觉，正是你该带进公民身份决策的那种直觉；而它想要的是一个「是」或「否」：这个法域干净吗？瓦努阿图的答案两者都不是，谁递给你一个「干净」的答案，谁递给你的就是一份销售文件。金融行动特别工作组（FATF），这个制定全球反洗钱标准的政府间机构，已于 2018 年 6 月结束了对瓦努阿图的监控，此后再未恢复。而欧盟依据另一套工具、另一组标准，自 2016 年起从未中断地把瓦努阿图列在高风险第三国名单上，2025 年 12 月的更新之后，这份列名依旧原封不动。两件事同时为真。投资入籍（CBI，即一个主权国家以政府核准的捐款为对价、授予公民身份的合法途径）并不会让这道算式暂停，它只是承接了这道算式。所以，下面就是这道分歧，以及在你拿到那份证件之后，它究竟改变了什么、又没有改变什么。
FATF 说了什么，又没有说什么
FATF 并不给银行发牌照，也不冻结资产。它撰写的是各国反洗钱体系被拿来衡量的那套建议，并公布它认定体系存在缺陷的法域名单。2016 年 2 月，它把瓦努阿图列入了如今所称的灰名单，附带一份八项行动计划：将洗钱与恐怖融资入罪、没收程序、冻结恐怖分子资产并执行联合国制裁、建立一个完全运作的金融情报机构、包括电汇在内的预防性措施、金融部门与法人的透明度、覆盖整个行业（含信托与公司服务提供商）的监管，以及国际合作渠道。这是一张待办清单，不是一句含糊的训诫。
在 2018 年 6 月的联席全体会议上，FATF 把瓦努阿图移出了这一程序，而措辞比标题更值得留意。FATF 认定，瓦努阿图已建立起满足其行动计划各项承诺所需的法律与监管框架：这是一项关于「框架」和「一张具体任务清单」的认定，而不是一纸证明体系在实践中运转良好的证书。监督随后移交给亚太反洗钱组织（APG）——瓦努阿图于 1997 年参与创建的区域性机构。APG 在 2018 年 9 月的后续报告中审议了 28 项建议，上调了其中 27 项，第 19 项建议仍停留在部分合规。那份报告并不分析有效性，而且它把瓦努阿图留在了强化后续跟进之中，因为此前的评估在 FATF 的全部 11 项直接成果上都发现有效性偏低。瓦努阿图自那以后一直处于强化后续跟进，没有再公布任何后续报告；它的下一次互评估安排在 2027 年提交通过。
能够干脆说出口的，是一项「不存在」的事实，而这也是此处能拿到的最强论断：在 2026 年 6 月最近一次全体会议之后公布的名单上，瓦努阿图既不在 FATF 灰名单、也不在黑名单之列，而且自 2018 年起就两份名单都不在。这是一个实实在在、值得握在手里的事实。但它和「干净」并不是同一个事实。
欧盟名单是另一套工具，干的是另一件事
欧盟自行维护一份存在战略性反洗钱缺陷的高风险第三国名单，而它并不是 FATF 那份名单的副本。它由欧盟委员会第 2016/1675 号授权条例创设，用以补充欧盟的反洗钱指令；而它在法律上只做一件事：触发一项义务。瓦努阿图被写进了最初的附件，自 2016 年 9 月 23 日起适用，此后没有任何一份修订法案把它移出。瓦努阿图并不是在 2018 年之后因为什么事被报复性地加进去的，它只是从来没有被拿下来过。
法律效果落在该指令的第 18a 条。凡业务关系或交易涉及一个被列名国家，欧盟的义务实体——银行、支付机构、公证人、律师、信托与公司服务提供商、房地产中介，以及虚拟货币兑换与托管钱包服务商——必须实施强化尽职调查，也就是客户审查的加强版、强制版。这意味着：追加获取关于客户与实益拥有人的信息、关于资金来源与财富来源的信息、关于交易缘由的信息，外加须经高级管理层批准方可建立或延续该业务关系，以及强化的持续监控。这里没有一项是可自由裁量的，它是下限。第 18a 条第 2 款还要求成员国在此之上至少叠加一项进一步的缓释措施，而它所列举的选项包括系统性地报告交易，以及在最极端的一端，限制与被列名国家的个人和实体建立业务关系。最极端的那一端是成员国的选择，而不是自动后果，但它确实写在这套工具里，不应被轻轻带过。
这份名单通过授权法案修订：由欧盟委员会通过，欧洲议会与理事会可在其生效前的审查期内提出异议。最近一轮修订完全没有触及瓦努阿图：第 2026/46 号与第 2026/83 号授权条例均于 2025 年 12 月作出，自 2026 年 1 月 29 日起生效，新增了玻利维亚、英属维尔京群岛与俄罗斯，并移除了六个国家。瓦努阿图不在其中任何一项之列。截至 2026 年 7 月，这份列名已经不间断地持续了将近十年。
为什么一份列名能比一次除名活得更久
显而易见的问题是：一个已被全球标准制定机构除名的国家，怎么会仍被这个机构最大的成员之一列在名单上？答案是结构性的，而不是阴谋性的。该指令只要求欧盟委员会「考虑」FATF 的评估，而不是照单全收；FATF 的列名被推定为指向风险，但欧盟委员会会对法律框架及其有效实施作出自主评估，并得出自己的结论。分歧，是这套设计里内置的。
有两个细节记录在案。欧盟把瓦努阿图归在一个标题之下，那个标题描述的是「已作出高层政治承诺、并与 FATF 商定行动计划」的国家，而这一描述自 2018 年起就已不符合瓦努阿图的状态。另外，没有任何一份修订条例含有解释瓦努阿图为何被保留的鉴于条款；那些鉴于条款只讨论每一轮新增或移除的国家。这处错位有据可查，另有一段走向相反的插曲同样有据可查。欧盟委员会 2019 年 2 月 13 日自己的授权法案草案本会将瓦努阿图除名，并载明其分析已得出结论：瓦努阿图在当时的反洗钱/反恐融资体系中并不存在战略性缺陷。理事会于 2019 年 3 月 7 日全盘否决了该法案，理由是它并非通过一个透明、稳健且尊重相关国家陈述权的程序确立；由于该法案落空，第 2016/1675 号授权条例从未被废止并取代，瓦努阿图也就留在了名单上。自那以后再未公布任何理由，本文也不会去替它编造一个。
VFIU 究竟在审查什么
机构层面的处境是一层。档案层面的审查是另一层，而后者是你能施加影响的那一层。每一份瓦努阿图申请，都要先经瓦努阿图金融情报机构（VFIU，该国的反洗钱主管机构）审查，然后瓦努阿图公民委员会（VCC，授予公民身份的机构）才会作出任何决定。VFIU 所做的强化尽职调查，与欧盟指令使用该词时的含义一致：身份核验、犯罪记录与制裁名单核查、与国际刑警组织国家中心局的协作、负面舆情筛查、身份与财富的第三方核实，而对一个比特币持有者来说，还包括链上资金来源轨迹的核实。一次国际刑警组织的命中，就足以让一份档案彻底停下。该机构约在一周内出具结果，并签发原则性接受，这一环节嵌在 30 至 60 天的政府办理窗口之内。它就是单一申请人 $145,000 全包账目中，那笔 $5,000 的尽职调查与 VFIU 审查费用；而它并不是瓦努阿图金融服务委员会——后者监管的是公司框架，而不是申请人。
把这套审查对照 FATF 自己的建议，对应关系相当贴合：客户尽职调查、对较高风险情形采取强化措施、资金来源与财富来源、制裁名单筛查、实益拥有权透明度，以及国际合作。FATF 与经合组织于 2023 年 11 月 22 日发布的关于投资入籍与投资居留项目被滥用的联合报告，是这一类别上最具权威的表述，而它说得并不好听：它认定这类项目带有洗钱、欺诈及其他滥用的重大风险，必须以风险为本的方式管理，配以多层次的尽职调查，并对资金来源与更广泛的财富状况给予专门关注。瓦努阿图并不是这份报告中的案例研究；它只出现过一次，在一条引用国际货币基金组织关于代理行声誉风险的脚注里。这是一个真正对瓦努阿图有利的点，但它不是一份无罪判决。唯一一项直接点名瓦努阿图的不利原始认定，时间要更早：2015 年的互评估记录了包括官员欺诈性出售护照与公民身份在内的腐败举报。它早于自 2017 年 1 月 1 日起生效的发展支持计划。引用它时应当标明日期，而且它理应被引用。
诚实的状态既不是干净，也不是被打上警示。它是「获 FATF 除名」与「被欧盟列名」同时成立，而实际后果落在你的文件资料上，不落在你的公民身份上。
这道分歧对你的档案意味着什么
下面是不讨喜的那部分，不加缓和。如果你持一本瓦努阿图护照走进一家面向欧盟的金融机构，上文所述的强化尽职调查对那家机构而言是强制性的。它不是针对你个人的评判，也不是靠人情或一封漂亮的引荐信就能商量的。你会被要求以书面形式说明资金来源与财富来源，并按多数零售客户一辈子都不会遇到的标准提供证明材料。相比一本来自未列名法域的护照，开户会更久、会被升级到更高层级审批，也会更常失败。谁告诉你一本第二护照能让这段对话变短，谁就把方向搞反了。
代理行这一层更薄，而原因大多与任何名单无关。太平洋地区在 2011 年至 2022 年间失去了约 60% 的代理行关系，这一数字出自世界银行、基于国际清算银行公布的数据，研究由太平洋岛国论坛秘书处委托开展；瓦努阿图自身的降幅为 65.1%。这是一个结构性的区域问题，而不是对这个公民身份项目的判决，用瓦努阿图护照开户一文对此有详细讨论。在这里真正要紧的设计事实是：档案本身并不走那条通道，政府捐款与专业服务费在合规审查通过后，经 BitSettle 以 BTC、Lightning 或 USDT 结算。这绕开了其中一处瓶颈，但它绕不开你在本国的那家银行。
有一处诚实的说明属于正文，而不属于脚注。瓦努阿图参与共同申报标准（CRS，经合组织为金融账户信息自动交换而设的框架），因此无论你出示哪本护照，在任何地方持有的账户通常都会向你申报的税务居民国报送信息。这份列名对此毫无改变。真正改变你在合规柜台上的结果的，是你的文件资料，而这一部分归你掌控。一本瓦努阿图护照并不能让一份档案变干净；一份有据可查的资金来源可以，这一点在资金来源的重建一文，以及常设的资金来源页面中都有交代。
这份列名不是什么
精确是双向的，而这套工具比围绕它的那些泛泛之谈要窄得多。它不是一项制裁指定。该条例包含的是一份名单和一条生效条款；没有资产冻结，没有交易禁令，也没有禁止与瓦努阿图人士打交道的规定。欧盟制裁完全是另一套独立的法律工具。它也不是一项旅行限制；欧盟签证政策自有其框架，2024 年 12 月的申根撤销，是由欧洲议会与理事会依据那套框架作出的，是对一项自 2022 年起便已生效的暂停措施的最终敲定，而不是由这份名单作出的。这本护照现存的通行范围，87 个免签目的地、排名第 57 位，是由那套独立的签证框架和双边安排决定的，而不是由一份反洗钱附件决定的。它也不触及依据《公民法》第 112 章、由瓦努阿图公民委员会授予的那份公民身份的效力。而最重要的是：它列的是一个法域，不是一个人。在名单上的不是你。在名单上的是你的公民身份国，而由此产生的后果，是一份文件资料上的负担，不是针对你个人的一项指定。
同样地，谁也不该就此以为瓦努阿图已经不在每一份欧洲名单之上了。它另行列在欧盟税务不合作法域名单上，理由由理事会明确写出，与洗钱无关：为缺乏实际经济实质的离岸架构提供便利，以及一项关于「应请求交换信息」的深度审查尚待进行。这一切之下更长的那段监管史，收在关于VFSC 与四十年离岸金融的一文里；而项目本身逐一标注日期的变更记录，则在写给心存疑虑者的时间线一文中。
面对一份分裂的记录，该如何决定
剥掉双方的修辞，这个决策框架反而异常清晰。你在瓦努阿图买到的，是一份快速、有成文法根基的公民身份，依据一部自 1980 年起生效的议会法律授予、由公开法令定价；而这个法域的反洗钱记录是分裂的，一边是 2018 年就停止监控它的标准制定机构，另一边是从未把它从名单上拿下来的主要经济体集团。这两组事实并不能互相抵消。正确的应对不是挑那讨喜的一半，而是把两边都纳入计划：为开户预留更多时间和更多纸面材料，把资金来源档案维持在随时可供审计的状态，并且不要去搭建一个依赖欧洲机构把这份证件视作平平无奇的计划……因为它们不会。
这就是全部的取舍，没有在秤上做手脚。如果一份毫无瑕疵的反洗钱记录对你是硬性要求，那瓦努阿图就不是那个法域，而这句话，你该在向任何人付钱之前就听到。如果你需要的是一份合法、快速、由成文法界定的第二公民身份，并且你扛得住一份分裂记录所带来的文件负担，那这个项目把这件事做得很好，自档案齐备起 30 至 60 天完成。至于这套一般性的判断在哪里变成你自己的判断——带着你自己的财富历史和银行版图——那正是 21cbi.io 顾问团队存在的意义所在。名单是公开的。它们在你的处境下是否扛得过去，则是一个写着你名字的问题。
资料来源与主管机构- FATF 灰名单列入（2016 年 2 月）与除名（2018 年 6 月）
- 金融行动特别工作组于 2016 年 2 月将瓦努阿图列名，并附一份八项行动计划，又于 2018 年 6 月结束对它的监控，认定瓦努阿图已建立起满足该计划所需的法律与监管框架。该项认定针对的是框架与行动计划，并非对有效性的评估。
- 亚太反洗钱组织（APG）
- 亚太地区的 FATF 式区域性机构，成立于 1997 年，瓦努阿图是创始成员。其 2018 年 9 月 5 日的后续报告审议了 28 项建议，上调了其中 27 项，第 19 项建议仍为部分合规，并把瓦努阿图列入强化后续跟进；此后未再公布后续报告，下一次互评估安排在 2027 年提交通过。
- 欧盟委员会第 2016/1675 号授权条例
- 创设欧盟「存在战略性反洗钱缺陷的高风险第三国」名单的法律工具，用以补充欧盟反洗钱指令。瓦努阿图被写进最初的附件，自 2016 年 9 月 23 日起适用，此后从未被任何修订法案移出；这份列名在 2025 年 12 月的更新中原封未动，该次更新自 2026 年 1 月 29 日起生效。
- 第 18a 条强化尽职调查
- 欧盟列名在法律上的后果。义务实体必须追加获取关于客户与实益拥有人、资金来源与财富来源、交易缘由的信息，取得高级管理层批准，并实施强化的持续监控。该工具本身不含资产冻结、交易禁令或旅行措施，但第 18a 条第 2 款允许成员国要求限制业务关系。
- FATF 与经合组织：《投资入籍与投资居留项目的滥用》（2023 年 11 月 22 日）
- 关于投资入籍与居留项目类别层面风险的权威表述，认定其存在洗钱、欺诈及其他滥用的重大风险，并建议采取多层次尽职调查，对资金来源与更广泛的财富状况给予专门关注。瓦努阿图不是该报告中的案例研究，仅在一条脚注中出现过一次。
- 瓦努阿图金融情报机构（VFIU）
- 审查每一份公民身份档案：身份、犯罪记录与制裁名单核查、与国际刑警组织国家中心局的协作、负面舆情，以及对资金合法来源的检验。它约在一周内出具结果，并签发原则性接受。它负责审查；授予公民身份的是瓦努阿图公民委员会，而 VFIU 与 VFSC 是两个彼此独立的机构。
- 欧盟税务不合作法域名单
- 由理事会维护的另一套独立工具，与反洗钱名单无关。瓦努阿图因经济实质方面的理由被列入附件一，并有一项关于「应请求交换信息」的深度审查仍在进行。瓦努阿图同时参与经合组织的共同申报标准（CRS）。
Adam Juchniewicz, CEO, 21 CBI
维拉港 · 2026 年 7 月