无牌 P2P 的红线在哪：从一个真实判例说起

案子本身

据哈萨克斯坦当地媒体报道，科斯塔奈州一名居民因长期从事无牌照的加密货币兑换业务被判刑；本站尚未取得可逐项核对的原始通报或判决，不列具体刑期和资金规模。当地执法部门此前也通报过关停非法交易平台、批量冻结涉案银行卡的行动。

我写这篇不是为了吓唬谁。具体案情、罪名适用和量刑要以法院公开文书为准，我手上只有公开报道，不做法律分析。这个案子在这里只用来说明一件事：这不是一个理论上存在的风险。

案件里的资金规模不能从日常交易频率倒推，更不能把流水、收入和利润混为一谈。看报道时，要分别核对统计期间、金额指什么，以及被认定的具体行为；不能因为自己单笔金额较小，就认定和案件没有关系。上面这宗案件的性质仍需按原始通报逐项核实，不能把不同算法得出的金额混在一起说。

从「帮个忙」到「经营」，中间有五级台阶

越线不是一个瞬间事件，是一个过程。下面这五级，每一级单独看都很自然，连起来就是一条完整的路径。你可以对照着找自己在第几级。

第一级：帮熟人换一次

朋友要用 USDT，你手上有，平价给他，他把坚戈转给你。这一级没有任何问题——单次、熟人、无偿。绝大多数人都做过这个。

第二级：对方硬要给你「辛苦费」

你推辞了一下，收下了。这一级看起来还是人情往来，但性质上出现了第一个变化：这笔交易开始有对价了。单独看依然不构成什么，但它是后面所有事情的起点。

第三级：朋友的朋友也来找你

对象从「熟人」扩展到「熟人的熟人」。

这一级是最关键的转折，因为「不特定对象」这个特征在这里开始成立了——你已经不认识每一个交易对手了。

第四级：形成了固定的价差

你不再每次去查一下市价平价给，而是有了自己的报价，比如固定加两个点。这一级，获利意图就明确了。而且此时你通常已经需要备一点货，也就是说你开始持有专门用于经营的库存。

第五级：主动招揽

你在群里发消息，或者让人介绍客户过来。到这一级，持续性、不特定对象、获利三个特征全部齐了。这就是需要牌照的经营行为，没有牌照就是非法经营。

回头看这五级，没有哪一级和上一级之间有明显的鸿沟。第二级到第三级，可能只是某天有人在群里问「谁有 U」，你回了一句。这就是为什么我说没有人会意识到自己越线了——因为确实没有那样一个时刻。

还有一件事：被牵连的不只是你

做这件事的人通常只算了自己那份风险，漏掉了周围的人。

借你卡的人。如果你用了家人或朋友的账户收付款，出事时他们的账户会先被冻。他们对整件事一无所知，却要自己去银行、去说明、去等。这个代价是你替他们做的决定。

跟你交易过的人。顺着资金往来做的冻结是往两头查的。你的上游有问题，下游也会被扫到；反过来也一样。那些找你换过钱的熟人，可能某天突然发现卡用不了了。

你的正常业务。如果你同时在做别的生意，账户一旦被牵连，那边的收付也会停。举个假设场景：主业与副业共用收款账户，账户受限后，主业也可能无法正常收取货款。评估时要把这部分影响一并列出，而不是只看副业赚了多少。

把这三样加进去重新算一遍，账通常就不一样了。

四个可以自己数的信号

与其纠结定义，不如看几个能数出来的东西。下面每一条你都可以现在就翻手机确认：

表格只帮助整理事实，不能按命中几格判断是否合法。人数、频率、报价和收费要结合完整活动核实，不能把左栏当作免责区。自查工具也是同样用途：整理事实，提示进一步核对，不作法律定性。

那正常的需求怎么办

说完风险，得说说出路，否则这篇文章就只是在制造焦虑。中亚的汇兑需求是真实的，不会因为某条路走不通就消失。合规的替代路径是存在的，只是各有各的代价——比无牌经营慢、贵、手续多，但不会把你送进去。

如果你只是自己要用

那根本不涉及这篇文章讲的问题。走持牌平台的正规法币通道就行，需要注意的只是冻卡风险那一类操作上的事。个人自用从来不是监管针对的对象。

如果你是替公司收付货款

这是跨境结算的范畴，不是兑换业务。区别在于：你收的是自己的货款，不是替不特定的人做兑换。这条路合规与否取决于外汇、税务、报关那几套体系，需要顾问设计，但它本身不是「无牌经营」问题。

如果你确实想做这门生意

那就去拿牌照。这不是一句风凉话——AIFC 的框架就是为这个设的，有明确的申请路径、明确的资本和合规要求。门槛不低，但它是唯一能把这件事做成长期生意的方式。

要衡量的是：牌照的成本（时间、资本、持续的合规投入）对比无牌的风险（刑事责任、账户被冻、关联的人被牵连）。如果你的业务规模已经大到值得考虑这个问题，那这笔账通常是划算的；如果规模还小到觉得牌照太贵，那说明这门生意的收益还不足以覆盖它真实的风险成本——这本身就是一个答案。

如果你是在帮同乡解决实际困难

这个动机我完全理解，也是最难处理的一种。我的建议是：把「帮忙」和「经手资金」分开。你可以教他怎么自己开户、怎么自己操作、把这篇和注册教程发给他，但不要替他收钱、不要经手他的资金。

教一个人自己做，和替他做，在法律上是两件完全不同的事。前者没有任何问题，后者就是这篇文章讲的全部内容。而且从长期看，教会他也更省你的事。

为什么这条线上的人往往觉得自己没事

下面用几种假设的自我解释，说明为什么不能只凭自己的动机判断法律风险：

「我又没骗人。」确实没有。但非法经营的问题不在于有没有骗人，在于做了一件需要许可而你没有许可的事。开一家没执照的餐厅，菜做得再好吃也还是无照经营。

「大家都在做。」普遍不等于合法。而且执法通常不是全面铺开的，是选择性的——查到谁算谁，而查到谁往往取决于某个上游案件的资金碰巧从你这里经过。

「我量很小。」前面算过那笔账了。量小的是单笔，累计不小。而且认定时看的是累计。

「实在不行我就收手。」这个想法的问题在于，出事的时间点通常不由你决定。你收手了，但三个月前经手的那笔钱的上游今天立案了，一样找到你。

说这些不是要审判谁。我理解在一个汇兑不便的环境里，这件事有真实的需求，也确实是很多人重要的收入来源。我只是想说明：它的风险不是「可能被罚款」这个量级的，而是刑事量级的，而很多人在做的时候没有按这个量级评估过。

如果你发现自己已经在第四、第五级了

最重要的一句：这是一个需要专业意见的处境，不是一篇文章能处理的。下面写的是几个方向性的判断，不是行动方案，也不构成法律意见。真正该做的第一件事是找一位哈萨克斯坦本地的执业律师，把你的实际情况完整讲一遍。

我把常见的几种反应列出来，说明为什么其中大部分是错的：

「先停下来，观望一阵。」停止继续是对的，但「观望」不解决已经发生的部分。而且前面说过，出事的时间点由上游案件决定，不由你决定。停下来之后该做的是评估已发生行为的性质和范围，不是等。

「把记录都删掉。」这是最糟糕的一种。聊天记录、交易记录、银行流水，这些东西在你手上是中性的——它们既可能证明你有问题，也可能证明你没问题（比如证明你确实是平价帮忙、没有获利）。销毁它们不会让它们消失（对方那里、平台上、银行系统里都还有），只会让你失去自证的材料，并且额外增加一个情节。

「换个身份继续。」不用多说。

「找中介摆平。」这个领域里的「中介」绝大多数是二次收割。真正能帮你的是有执业资格、能出具正式意见、能代理你出面的律师。

唯一值得做的是：停止新的行为，把已有材料完整保存下来，然后找律师。顺序不能反。

一个我觉得应该说的话

写这篇的时候我犹豫过要不要讲得这么直白，因为做这件事的人里，有相当一部分是被现实推过去的——正规渠道汇不出去、生意等着周转、身边人都这么做。这不是道德问题，是环境问题。

但环境不改变后果。我能做的只是把后果说清楚：这条路的风险不在「可能被罚一笔钱」那个量级，而在刑事量级，而绝大多数走上这条路的人在开始的时候，是按前一个量级评估的。如果这篇文章能让某个人在第三级停下来重新算一遍这笔账，它就没白写。

常见问题

这个案子和相关条文，来源在这里

案件部分我手上只有公开报道，没有拿到原始判决，所以文章里不写刑期和金额。下面的法条部分是原文，可以自己对。2026 年 9 月核对

1. 《哈萨克斯坦共和国刑法典》 官方法律信息系统 Әділет本文讨论的红线对应刑法典条款，原文在这里，建议自己读一遍。
2. 《哈萨克斯坦共和国行政违法法典》 官方法律信息系统 Әділет尚未达到刑事门槛的情形适用行政责任，条款在这里。
3. 《哈萨克斯坦共和国数字资产法》第 193-VII 号（2023-02-06） 官方法律信息系统 Әділет「什么算提供数字资产服务」的法律定义，是判断红线位置的起点。
4. 无担保数字资产兑换机构：牌照条件与申请材料 哈萨克斯坦国家银行合法做这门生意需要什么，对照这一页就知道个人承兑差多远。
5. 数字资产市场监管 哈萨克斯坦国家银行监管框架说明，包括谁有权发牌。
6. AFSA 对未持牌数字资产平台的公开警告（2026-04-29） 阿斯塔纳金融服务监管局监管机构对相关行为的公开表态。
7. AFSA 持牌机构公开登记册 阿斯塔纳金融服务监管局确认某个主体到底有没有资质的唯一可靠方式。
8. 国家银行发放的许可与同意事项 哈萨克斯坦国家银行获准从事相关业务的机构名单。