针对DAC8的第一场真正的法律挑战终于出现，而且切入点完全出乎意料。它挑战的既不是税收，也不是申报义务，而是这样一种说法：数据库本身可能危及人们的生命安全。
提起诉讼的是一家持有MiCA牌照的受监管交易所，这释放出一个信号：合规与对抗已经不再是相互排斥的两件事。
发生了什么
Bull Bitcoin是历史最悠久的纯比特币、非托管交易所之一，已获得法国监管机构AMF批准的MiCA牌照。该交易所已向法国最高行政法院（Conseil d'État）提起诉讼，要求撤销第2025-1276号法令，也就是将DAC8纳入法国法律的实施细则。在2026年2月24日完成初审之后，交易所提交了完整的论证陈述。
In Europe, DAC8 has turned “Know Your Customer” into “Kill Your Customer.”
— BULLBITCOIN.COM (@BULLBITCOIN_) July 8, 2026
Today, Bull Bitcoin is officially opening the first legal front against DAC8.
We have brought a case before France’s Conseil d’État, the country’s highest administrative court, to strike down the decree… pic.twitter.com/e8ZXl6NVx0
公司宣称的目标不止于法国：它希望暂停、推迟、撤销或修订DAC8，以及其全球对应标准，也就是经合组织的CARF框架，并准备将官司一路打到欧盟法院。为配合这场行动，公司还上线了专题网站dac8.com。
DAC8究竟规定了什么
DAC8是欧盟行政合作指令的第八个版本，自2026年1月1日起生效，要求加密服务提供商收集用户的身份信息和交易数据，并将其提交给本国税务机关，再在全部27个成员国之间自动交换。首批涉及2026年度的申报预计将在2027年9月30日前完成。
这并不只是欧洲现象：DAC8是经合组织CARF框架在欧盟层面的落地，目前已有48个国家在2026年着手实施，另有75个国家承诺采纳。正如我们在讨论MiCA后时代的欧洲监管框架时提到的那样，这标志着税务不透明时代的彻底终结。
为什么辩方主张这是「不成比例」
法律论证的核心。来源：Bull Bitcoin向法国最高行政法院提交的诉状，2026年
- 银行账户
只会显示余额和近期交易记录。 - 比特币地址
则会公开、永久地暴露一个人完整的财务历史，任何人都能查询。
一旦将身份和住址与比特币地址绑定，每一位持币者都会形成一份完整档案，哪怕这个人根本没有什么需要申报的。
改变游戏规则的论点：不是隐私，而是安全
诉讼的法律核心援引《欧盟基本权利宪章》第52条，该条规定对任何权利的限制都必须是必要、适当且成比例的。Bull Bitcoin认为DAC8在这三项标准上全部不达标，因为它把敏感数据集中化的程度，远远超出合法税务核查所需要的范围。
但真正让这起案件与众不同的是另一个论点。该公司认为，一个把身份与加密地址绑定在一起的集中式数据库，本身就会变成攻击目标：一旦数据泄露，犯罪分子就能知道谁持有多少资产、住在哪里。CEO Francis Pouliot用一句犀利的话概括了这一点：「Know Your Customer」（了解你的客户）变成了「Kill Your Customer」（杀死你的客户）。这并非纸上谈兵：法国是加密货币持有者遭受人身侵害最严重的国家之一，诉状中还引用了法国公共数据库遭泄露的具体先例。这把讨论从抽象的公民自由，转移到了更难被忽视的公共安全层面。
为什么这与意大利乃至整个欧盟都有关
法国率先行动，是因为它已经出台了实施法令，但DAC8的整体架构对全部27个成员国都同样适用，包括意大利，那里的税务机关也已经开始从服务商处接收数据。巴黎形成的任何司法判例，都将成为CARF覆盖到的任何地方提起诉讼的范本。
In Europe, DAC8 has turned “Know Your Customer” into “Kill Your Customer.”
— BULLBITCOIN.COM (@BULLBITCOIN_) July 8, 2026
Today, Bull Bitcoin is officially opening the first legal front against DAC8.
We have brought a case before France’s Conseil d’État, the country’s highest administrative court, to strike down the decree… pic.twitter.com/e8ZXl6NVx0
这起案件还揭示出一种结构性的张力。欧盟建立MiCA、DORA和GDPR，本意就是让受监管企业对数据安全负责，并通过市场激励促使它们加以保护。DAC8做的却是相反的事：把同样的数据输送进政府间的行政网络，那里的市场约束更弱，而整体安全性取决于最薄弱的一环，也就是数十个基础设施各不相同的税务机关中最差的那个。这也正是直接掌控自己的数据始终是最稳妥防线的原因。
客观地说：撤销一项税务合作指令的结果十分罕见，税务透明本身也有其正当目标。但Bull Bitcoin选择的切入角度，为案卷记录下了一些新东西，布鲁塞尔无法再简单地把它当作又一次自由主义式的抗议来打发。无论结果如何，这起案件都将重新界定税收执法与被收集数据者人身安全之间的平衡。相关信息可以在欧盟委员会的税务门户网站和经合组织CARF标准页面上查证。
