平時留好紀錄，被問到時才拿得出東西

被要求說明的時候，決定你要花三天還是三個月的，通常不是道理，而是你手上有沒有東西。

而能不能拿得出東西，在被問到的那一刻就已經定了——因為多數紀錄沒辦法回頭補。

平台被要求保存到什麼程度

先看規定對機構的要求，就知道標準在哪裡——因為你被要求提供的東西，多半就是機構自己被要求保存的那些，兩邊對得上，事情才辦得快。

第二項那句「應足以重建個別異常交易，以備作為認定不法活動之證據」是整條的重點——平台被要求做到這個程度，你自己留的東西也該照這個標準。

《金融機構及提供虛擬資產服務之事業或人員防制詐欺犯罪危害應遵循事項辦法》第二十四條要求虛擬資產服務商保存確認客戶身分的所有紀錄、契約文件檔案、異常帳號的所有異常交易紀錄，以及照會取得的資料。並且對交易紀錄有一個具體標準：

前項第三款所稱疑似涉及詐欺犯罪之異常虛擬資產帳號之所有異常交易紀錄應足以重建個別異常交易，以備作為認定不法活動之證據。

「足以重建個別交易」這七個字，就是你自己留紀錄時該用的標準：不是留個截圖表示有這回事，而是留到能把整件事還原出來的程度。差別可以這樣判斷——把你留的東西交給一個完全不知情的人，他能不能只憑這些看出錢從哪來、經過誰的手、什麼時候到哪裡去？可以，就夠了；需要你在旁邊補充說明才看得懂，那在申訴的場合就是不夠的，因為現場沒有人會聽你解釋。

該留哪些

一、每一筆法幣進出

• 銀行轉帳的交易明細（含日期、金額、對方戶名與帳號）
• 入金時使用的虛擬帳號
• 出金時的收款帳戶資料

這一組最重要。它是「這筆錢從哪來、到哪去」的骨幹。

二、每一筆 C2C 或場外交易

• 平台訂單編號與訂單狀態截圖
• 與對手方的完整對話紀錄（不要只截其中一段）
• 放幣或收幣的時間
• 對應的銀行入帳紀錄

C2C 是最容易出事的路徑，也因此紀錄要留得最完整，理由在C2C 收到問題款項之後會發生什麼。

三、資金的原始來源

• 薪資單、扣繳憑單、在職證明
• 接案合約、發票、收款紀錄
• 出售資產的契約與交割文件
• 贈與相關文件

這一組是被要求提供資金來源證明時唯一有用的東西。條文要的是「產生該資金之實質來源」，而不是餘額，說明方式在「資金來源證明」到底要交什麼。

四、鏈上轉帳

• 交易雜湊（TxID）
• 來源與目的地址
• 時間與金額
• 如果是跨平台轉移，兩邊的紀錄都要留

五、與平台和銀行的每一次接觸

• 客服工單編號與往來內容
• 臨櫃辦理的日期與承辦說明
• 收到的簡訊、郵件通知原文

這一組在需要往上反映或說明處理經過時，就是你的時間軸。

怎麼存才不會白存

能用的紀錄和不能用的紀錄，差別主要在原始程度。銀行匯出的 PDF 對帳單比你自己截的圖好，平台匯出的 CSV 比你手動謄進 Excel 的表格好，因為原始檔帶著機構抬頭、流水號和產生時間，而截圖只帶著你截圖那一刻的畫面。真到了要交出去的時候，這個差別決定對方要不要再問你一輪。

檔名值得花三十秒想一下。「日期＋類型＋對象」這種格式，例如 20260903-C2C-訂單12345.pdf，好處是資料夾按檔名排序就等於按時間排序，要找某一天的東西不用一個一個開。三年後真的需要翻的時候，你會很慶幸當初這麼做。

存放位置最好有兩份，一份在雲端、一份在本機或外接硬碟。這不是資安潔癖，而是因為帳戶被限制的時候，有些平台內的紀錄你會暫時調不出來——偏偏那正是你最需要它的時刻。

匯出的頻率抓一季一次就夠。多數平台的歷史紀錄有查詢期間限制，超出範圍就得另外申請、另外等；固定匯出的人只是打開資料夾，臨時申請的人要從頭排隊。

至於什麼時候開始，答案是開戶當天。在第一筆交易之前把習慣建立起來，成本幾乎是零；事後回補則是另一回事，而且補不齊的部分永遠補不齊。開戶當天該做的事整理在開戶那三十分鐘。

別只留截圖。 截圖可以被質疑，也常常缺少關鍵欄位（網址、時間、帳號）。截圖當輔助，原始檔當主力。

要留多久

沒有給一般人的法定年限，但有兩個參考點。

一是平台端：條文要求服務商保存確認身分紀錄、契約與異常交易紀錄。二是實務：當你被要求追溯資金來源時，往往要追到最初那一筆法幣。如果你的加密資產已經滾了三年，那就得追三年。

務實的建議是：法幣進出與資金來源文件長期保存，交易明細至少五年。

一張季度檢查表

半小時，一年兩小時。對照被要求說明時動輒數週的來回，這是這個主題裡投報率最高的一件事。

幾個延伸問題

已經沒留怎麼辦？ 先向平台與銀行申請補發歷史紀錄——多數機構可以申請，只是要等，且可能有查詢期間或費用限制。鏈上的部分可以用區塊瀏覽器回溯。能補多少補多少，補不到的部分在說明時誠實標注，不要用推測填空。

紀錄可以自己整理成一份表格嗎？ 可以，而且建議做一份索引。但索引是給人看的導覽，附件仍要放原始檔。

存在雲端安全嗎？ 這些文件含有個人資料，建議使用有兩步驟驗證的服務，敏感文件可加密壓縮。不要用會被公開索引的分享連結長期存放。

平台倒了，紀錄怎麼辦？ 這正是要自己留一份的原因。平台端的紀錄不是你的備份。

條文出處

• 金融機構及提供虛擬資產服務之事業或人員防制詐欺犯罪危害應遵循事項辦法（民國 115 年 7 月 20 日修正）第 13、24 條：https://law.moj.gov.tw/LawClass/LawAll.aspx?pcode=G0380271

本文整理的是一般性的紀錄保存原則，涉及稅務申報年限或具體法律爭議時，請諮詢會計師或執業律師。