这里的每一条都已经是法律。唯一属于预测的，是方向。
第01至07节都是已公布的规则与已记录的执法结果，每一条都附有一手出处，不是我们的观点。第07节最后以我们自己对这些数字的解读收尾，并且明说了这一点。文中提到的各家主管机关，做的正是其职权所要求的事。
于是只剩下一个问题，而且它不是反问。一家银行、一个交易对手，或者一家主管机关，要求某家公司说明某轮融资是怎么做的。这家公司实际拿得出什么，又得由谁去把它找出来？
把边界划错，是刑法问题，不是文书问题。
某项活动是否需要牌照，某次要约是否属于公开发行，某项陈述是否具有误导性：回答这些问题的是刑事法条，而不是内部制度。而且这个回答不会等到有人亏钱才出现。
出处与细节 (§)
- 在德国，无牌提供金融服务是犯罪，可处最高五年监禁（KWG 第54条）。同一条款也适用于欧盟制度下的无牌众筹服务。
- 投资推介中的误导性陈述，即使没有任何投资者损失一分钱也构成犯罪，可处最高三年（StGB 第264a条）。
- 未备妥法定招股说明书即公开发行股份，公司将面临最高 5 百万欧元或营业额 3% 的罚款，而这些是法定上限（WpPG 第24条）。而且 BaFin 会在调查期间公开点名嫌疑对象：2025年十二月，它就仅凭怀疑公开点了一家公司的名。
站得住脚的位置，不是「相信自己一直在边界之内」，而是一份当时就留下的记录，说明它是怎样留在边界之内的：邀请了谁、发出了什么、对方打开了什么、发生在哪一天。Exedra Gate 在工作进行的同时就把这份记录做出来，无论那件工作是一轮融资，还是它背后的合规卷宗，因为当时的记录无法事后补造。
一家公司上一次要约的证据，今天存放在哪里？在不请任何一个人回忆的前提下，它能不能说明谁收到过？
看一轮融资如何在同一条轨道上运行这既不是德国的规则，也不只是欧洲的规则。
证券的公开发行在 63 个国家通过指定的主管机关加以监管。若按主管机关而非国家计，数量超过 120，差别出在北美：美国在联邦监管机构之外，五十个州各设一名证券管理官，而加拿大通常被描述为根本没有联邦证券监管机构，只有十三个省与地区的监管机构。
按国家计，有 63 个国家设有负责证券公开发行的指定主管机关。其中三十个是欧洲经济区成员国，它们之间共用一部招股说明书条例：奥地利、比利时、保加利亚、克罗地亚、塞浦路斯、捷克、丹麦、爱沙尼亚、芬兰、法国、德国、希腊、匈牙利、冰岛、爱尔兰、意大利、拉脱维亚、列支敦士登、立陶宛、卢森堡、马耳他、荷兰、挪威、波兰、葡萄牙、罗马尼亚、斯洛伐克、斯洛文尼亚、西班牙与瑞典。英国与瑞士在旁，美国与加拿大又是两个，计数继续延伸到海湾地区、亚洲以及其他市场。按主管机关计，数字更大，差别出在北美。在这种计数里美国算一个国家，而其内部既有联邦证券交易委员会，也有五十个州各自的一名证券管理官。加拿大算一个国家，通常被描述为根本没有联邦证券监管机构，只有十三个省与地区的监管机构。这样数下来，主管机关超过 120 个。两种计数衡量的是不同的东西，从不相加。
出处与细节 (§)
- 63 个国家中有三十个是欧洲经济区成员国，其负责公开发行的主管机关均已指定并公布：德国的 Bundesanstalt für Finanzdienstleistungsaufsicht、法国的 Autorité des marchés financiers、意大利的 Commissione Nazionale per le Società e la Borsa、西班牙的 Comisión Nacional del Mercado de Valores，以及另外二十六家（ESMA，依第31条第1款编制的主管机关登记册）。英国的 Financial Conduct Authority 与瑞士的 Eidgenössische Finanzmarktaufsicht 在旁，计数继续延伸到海湾地区、亚洲、北美乃至更远。
- 国家的计数与主管机关的计数，正是在北美分了岔。North American Securities Administrators Association 这样描述自身的成员构成："67 state, provincial, and territorial securities administrators in the 50 states, the District of Columbia, Puerto Rico, the U.S. Virgin Islands, Canada, and Mexico"（NASAA）。NASAA 是自愿性协会而非监管机构，其成员分处三个国家，因此 67 是管理官的数目，而不是法域的数目。两种计数因此不相加，总数写作超过 120，而不是写成一个加总。
- 点名公布不等待违法认定，而这是明文规定，不是推论。这一机制在其中十三家主管机关处作过查证，对其余机关则不作此主张。凡主管机关自陈标准者，其标准就是「怀疑」：只要有事实足以推定存在未经许可的业务，BaFin 即可将该怀疑本身连同公司名称告知公众（KWG 第37条第4款），而同一条款也要求先听取该公司意见，并要求 BaFin 在其公布内容被证明有误时公开更正。
- FINMA 之所以把公司列入名单，恰恰是因为其自身的调查结论"were inconclusive"，即所要求的信息被拒绝提供或被虚假提供；FINMA 也明确表示，列入名单"does not automatically mean that its activities are unlawful"（FINMA 警示名单）。FCA 会公布警示并点名那些在它看来"appear to us"未经许可即从事受监管活动的主体，并向议会表示，这使其得以在"in circumstances where our prospects for taking successful enforcement action may be limited"的情形下采取行动（FCA 致养老金事务大臣函，2020年十月5日）。SEC 则表示，被列入其公开警示名单"does not mean that the SEC has concluded that a violation of the US securities laws has occurred"（SEC 公开警示）。
- 十三家之中，西班牙法走得最远：CNMV 可在通知当事人之后公布处罚程序的启动，其中除被指违规者的姓名外应删去个人资料，并须就公共利益与公布对当事人造成的损害作出附理由的权衡（Ley 6/2023, art. 336）。
- 十三家的完整名单：Bundesanstalt für Finanzdienstleistungsaufsicht（德国）、Eidgenössische Finanzmarktaufsicht（瑞士）、Financial Conduct Authority（英国）、Autorité des marchés financiers（法国）、Commissione Nazionale per le Società e la Borsa（意大利）、Autoriteit Financiële Markten（荷兰）、Comisión Nacional del Mercado de Valores（西班牙）、Monetary Authority of Singapore、Securities and Futures Commission（香港）、Capital Market Authority（阿联酋，于2026年1月1日取代 Securities and Commodities Authority）、Dubai Financial Services Authority（迪拜国际金融中心）、Financial Services Regulatory Authority（阿布扎比全球市场），以及 United States Securities and Exchange Commission。
两种计数，衡量两件不同的事。六十三是国家的数目。超过 120 是主管机关的数目，两者之间的差距就是北美。这两个数字都没有对其中任何一家主管机关如何执法说过任何话，而由其中一家公布的数字，也无法与另一家公布的数字相比较。
这些都不是 Exedra Gate 能够撼动的。任何私有系统都改变不了哪一家主管机关有管辖权、它公布什么、以及何时公布。落在一家公司掌控之内的要窄得多：它实际做过什么的记录，是存在一个受治理的地方，还是散落在它融过资的那些国家里的五个工具和一个收件箱之间。
如果一轮融资触及了四个国家的投资者，是谁判断该适用哪四套规则，而这个判断今天写在哪里？
看看记录里都有什么永远不会从互联网上消失的那种处罚。
公布不是执法的副作用。在这些市场上，它本身就是制裁的重要组成部分，而且是法定的，不是裁量的。
出处与细节 (§)
- BaFin 依法负有义务在其网站上实名公布执法措施，期限至少五年。匿名是例外，而不是常态（KWG 第60b条）。
- 瑞士最高法院在2025年9月正是这样判的：对一家未经许可的发行机构的经营者实名公布五年，并认定依赖一份对己有利的法律意见并不构成免责理由（TF 2C_596/2024）。
- 在英国，2026年2月，七名社交媒体网红被判刑，原因是推广一项未经许可的计划。罚款不多，只有数百英镑。留下来的是刑事记录，以及那份实名的新闻稿。
- 五年并不是同一条规则。德国银行法设的是下限：公布内容至少保留五年（见上文 KWG 第60b条第5款），而这一下限源自 MiFID II 第71条第3款。德国证券法与基金法定的却正相反，是删除义务：公布内容应在刊出五年后删除（WpHG 第123条第5款与第124条第4款，基金则见 KAGB 第341a条）。
- 警示名单与上述执法公布走的是另一条轨道，其保留期限多半没有明说。就此点考察的十一家主管机关中，有九家根本没有公布任何移除流程。明说了流程的例外是 FINMA：条目会在"once FINMA has completed its investigations and taken any appropriate measures"之后撤下（FINMA 警示名单）。「未公布移除流程」与「明示永久保留的政策」是两个不同的结论，而其中只有前者是已经确认的。
执法很少来得快。它终会到来，而且是永久的。一个名字一旦公布，此后每一个交易对手、每一家银行、每一个搜索引擎都能找到它。
任何私有系统都改变不了主管机关公布什么，Exedra Gate 也不会暗示相反。落在一家公司掌控之内的，是它能向银行、董事会、审计师或交易对手交代到什么程度，以及这份交代是以记录的形式存在，还是只存在于回忆里。
如果某个交易对手明天搜索了一家公司，并要求把背后那轮融资讲一遍，这个回答要花多久才能凑齐？
拿不出证明时会发生什么问题还没问完，钱先停了。
保全措施本就是设计成先于结论的。那正是它的功能。它落下来的时候，一切都还没有定论，而它落在公司赖以运转的经营账户上。
出处与细节 (§)
- 德国金融情报机构在2025年以即时措施冻结了约 752 百万欧元，高于前一年的 18.8 百万欧元。单笔最大冻结为 585 百万欧元（FIU 年度报告）。
- 截至2025年3月的一年内，英国法院签发了 2,182 份账户冻结令（涉及 221.6 百万英镑）（内政部统计）。
- BaFin 主席在描述2026年的一次行动时说：「数百个账户」在同一天之内被审查并冻结（2026年5月年度新闻发布会）。
这样一项措施之后，接着来的全是文书上的事：拿出交易对手、授权、告知、同意，以及日期。把这些材料放在同一个受治理之处的公司，是从记录里作答。把它们摊在五个工具和一个收件箱里的公司，是从记忆里作答，而且要靠那位碰巧还没离职的人。
本周之内，公司里有谁能整理出某一位投资者的完整卷宗？而如果那个人正在休假，这个答案又会变成什么？
看看轨道记录了什么它落在人身上，而不只是落在公司身上。
公司架构并不能把这一切都吸收掉。相当一部分风险敞口是个人的，由具名的个人承担，而且不会在他们离职时留在公司。
出处与细节 (§)
- BaFin 可以要求撤换董事总经理，并禁止其担任该职务（KWG 第36条）。
- FINMA 可禁止个人担任高级职务，范围及于整个行业，期限最长五年（FINMASA 第33条）。
- 在英国，一位首席执行官被个人处以 1.1 百万英镑罚款并被禁止担任高级职务（Final Notice，2025年）。
- 瑞士的数据保护罪名针对的是个人（最高 250,000 瑞士法郎）（修订后的数据保护法）。
个人的风险敞口要用个人的证据来回应：这个人给出的每一次批准、他授权的每一份文件、他签下的每一项条款，各自带着一个无须他本人协助即可核验的日期。这份记录不裁断任何事，也不开脱任何事。它只是意味着，关于这个人做过什么的交代，存在于他的记忆之外，也存在于他的任职期之外。
某位高管明天离职，关于他个人批准过什么的记录，是不是也跟着一起走了？
记录是如何被签名并加盖时间戳的问题可能在十年之后才到来。
留存义务与时效期间以年计算。公司的记忆则以人员流动计算。这两者之间的距离，正是「还原」发生的地方：慢慢地，而且就在公司最希望自己显得从容的那些人面前。
这里的每一个数字都在上升。下一部规则手册已经排好了日期。
五条附出处的事实，合起来读。我们对它们的解读列在清单之后，并标明那是我们的解读。
出处与细节 (§)
- BaFin 的干预措施一年内几近翻倍（72 → 140），怀疑警示则从 505 升至 639（BaFin 2025年年度报告）。
- FINMA 在2025年结案 55 项执法程序，高于此前的 38 项，同期另有 463 项针对涉嫌无牌经营的调查（FINMA 年度报告）。
- 欧盟新设的反洗钱机构 AMLA 设立于法兰克福。它将在2027年内选定其直接监管的 40 家主体，并于2028年开始该项直接监管；与此同时，统一的反洗钱规则手册自 2027年7月 起适用于每一个成员国（AMLA）。
- 瑞士的金融监管机构正在公开要求获得比其今天所拥有的更多的个人问责权力（据2026年报道）。
- 这一趋势并非一律加重。2026年6月5日，欧盟《上市法案》把「公开发行完全无须招股说明书」的门槛提高到十二个月内 EUR 12,000,000，并给予成员国将其定为 EUR 5,000,000 的选择权（条例 (EU) 2024/2809 第1条第3款与第4条第3款）。
以上就是已公布的记录。接下来是我们对它的解读，而且它属于我们：这是一种诠释，不是一处引证。监管能力是在增加，而不是在收回。一家新的机构已经设立，带着职权与日程，而一部统一的规则手册将在一个固定日期于每一个成员国生效。而这份清单上唯一在公开要求什么的监管机构，要的是更宽的个人问责权力（即上文所引报道中的 FINMA）。这与「每一项要求都在加重」并不是同一回事，上文的《上市法案》正是反例：进门时所需的文件变轻了，而事后必须能够拿出证据的部分并没有变轻。我们把这读作监管在被重新分配，而不是单纯地增加。合起来看，我们认为这条轨迹只朝一个方向走：更重的举证负担、更多的报告、更多的核查，以及对更多的人保有更敏感的个人数据，按照已公布的时间表逐年再收紧一点，由一批完全按其设计方式行事的机构来推动。这是一个市场在认定私募资本理应接受公募资本一向所受的那种审视之后，必然会发生的事。我们不认为它会反转，也不会把一家公司建立在「它也许会反转」的期待之上。
按这样的解读，问题收敛为一个变量。公司选不了规则，选不了时点，也选不了问题。它能选的只有一件事：在有人来问的那一天，答案是否已经存在。为这样一条轨迹作准备，不是悲观。我们认为那是记录所支持的应对方式，而这恰恰是 Exedra Gate 存在的理由。
如果2028年提出的问题比2021年提出的更加刨根问底，而2021年的一轮融资今天仍可被质疑，那么今天有多少家公司愿意把自己的那一轮翻开来？
看看「已经准备好」实际是什么样子他们知道这是怎么回事
被要求提交谁也找不到的文件。那条一直躺在已离职同事收件箱里的会话。在公司最希望自己显得从容的那些交易对手面前，花上几个月去还原。经历过的人，不需要这一页告诉他们代价是什么。他们需要的是下一次事情能换个走法。
他们当初也没经历过
执法登记册上的那些名字，多数并不是坏人。他们是普通的公司，相信这种事只会发生在别人身上，于是把工作摊在五个工具和一个收件箱里，直到有一天来了一个记忆答不上来的问题。
上面那些规则不是公司能撼动的。这一部分是。
法条、时间表、公布期限、一个问题能够回溯的年数：全是固定的，而且没有一样是由它们所触及的公司定下的。有人来问的时候答案是否存在，是公司唯一能决定的事，而且只能提前决定。
那么：这家公司拿得出什么，又要花多久才能找到？
本页介绍的是截至所示日期的公开规则与执法实践，并附出处。这是一般性信息，不构成法律意见，也不是对适用于任何特定读者的某项具体义务的说明。Exedra Gate 不是律师事务所，也从不持有或转移投资者资金。