虛擬資產服務法 第 23 條

虛擬資產服務商之財務、業務或其他資訊，應揭露與通報主管機關；其揭露與通報之方式、項目、範圍、時點及其他應遵行事項之辦法，由主管機關定之。 　　虛擬資產服務商應留存其為客戶辦理虛擬資產服務之相關紀錄，備供查核。 　　前項服務紀錄之保存，自服務關係終止時起，應保存五年。但遇有爭議者，應保存至爭議消除為止。 　　第二項留存相關紀錄之適用範圍、程序、方式之辦法，由主管機關定之。

立法理由一、為降低虛擬資產服務市場之資訊不對稱，使客戶得獲取其服務相關紀錄，參考IOSCO最終報告之建議三、四、五、六、七、十四、十七及十八，於第一項定明虛擬資產服務商應依主管機關訂定之辦法揭露及通報財務、業務或其他資訊，揭露及通報之時點。該揭露與通報，應包括定期或發生重大偶發事件（例如發生影響客戶權益或資通安全事件）時。 　　二、參考洗錢防制法第十條第二項及第三項規定，於第二項與第三項定明虛擬資產服務商客戶紀錄之保存義務與期間，備供主管機關查核以利主管機關監理虛擬資產服務商業務執行之情形，並於第四項授權主管機關訂定所應留存為客戶辦理虛擬資產服務之相關紀錄之適用範圍等之辦法。又第三項所稱服務關係終止時，係依個別服務關係定其起算時點，併予敘明。