瑞士透明度登记册定于2026年10月1日上线，将登记约60万个法律实体背后的受益所有人。但邻国列支敦士登一个几乎相同的系统遭遇网络攻击，促使瑞士财富管理机构质疑是否应推迟上线。

黑客于7月29日至30日夜间入侵了列支敦士登的受益所有权登记册（即VwbP），窃取了与约3.1万个法律实体相关的个人数据。泄露的信息包括公司、基金会和信托背后人员的姓名、出生日期、国籍和居住国。没有财务数据被访问。

列支敦士登发生了什么

列支敦士登于2021年推出VwbP，以遵守欧盟反洗钱指令。7月30日，当局发现登记册存在异常，其安全运行期就此终结。列支敦士登政府迅速作出反应，将数据库下线，并成立了由总理布里吉特·哈斯（Brigitte Haas）和司法部长埃马努埃尔·舍德勒（Emanuel Schädler）领导的危机小组。官员们在7月31日或8月1日之前收到正式通报。确认泄露范围的公开声明随后于8月2日至4日发布。

瑞士财富管理机构为何紧张

在财富管理领域，瑞士与列支敦士登紧密交织。许多瑞士客户使用在列支敦士登注册的实体（尤其是基金会和信托）作为其财富架构的一部分。因此，此次泄露不仅影响瓦杜杜兹的人士，也波及边境另一侧苏黎世、日内瓦及其他私人银行中心的客户。

瑞士自身的透明度登记册将与列支敦士登的VwbP沿类似方向运作，收集该国法律实体的受益所有权数据。但其规模要大得多：估计覆盖60万个实体，而列支敦士登为3.1万个——攻击面约为其20倍，瑞士金融中介机构正以相当的紧迫感强调这一点。

财富管理机构的论点并非透明度本身不好，而是认为在缺乏坚不可摧的网络安全保障的情况下，上线一个汇集敏感个人信息的大型集中式数据库是鲁莽之举。在他们看来，列支敦士登事件恰好证明了这类攻击可能以更大规模针对瑞士登记册。

这场辩论也融入了欧洲范围内关于究竟谁有权查看受益所有权数据的更广泛反思。2022年11月，欧盟法院裁定，对此类登记册的无限制公开访问侵犯隐私权，将访问权限限于具有正当利益的人员。该裁决重塑了欧盟成员国以及列支敦士登等欧洲经济区国家运营登记册的方式，也界定了瑞士当前关于透明度登记册上线后应多严格限制访问的讨论。

透明度与安全的张力

受益所有权登记册的存在有一个直接的政策目标：通过强制披露实际控制公司实体的人员，加大洗钱难度。列支敦士登虽非欧盟成员国，但通过其欧洲经济区成员资格采纳了该框架。此类登记册是金融行动特别工作组（FATF）和G20等机构消除空壳公司匿名性的更广泛国际努力的一部分。

被窃取的列支敦士登数据虽不包含账户余额或交易记录，但绝非无害。受益所有人的姓名和出生日期，加上其国籍和居住国，足以支撑复杂的社交工程攻击、身份盗窃，甚至针对富裕人士的人身安全威胁。

在2026年10月上线的筹备阶段，瑞士当局如何回应财富管理机构的担忧——是调整访问规则、强化安全要求，还是推迟上线——将表明该国打算如何在反洗钱承诺与私人银行部门的数据保护期望之间取得平衡。