根据 VARA 的 2026 年指导，位于迪拜的虚拟资产服务提供商必须维持基于数据的业务风险评估，将金融行动特别工作组（FATF）高风险和黑名单国家纳入实时风险评分模型。风险画像必须至少每三个月更新一次，或在发生重大运营变更后立即更新。该框架要求各公司对由人工智能赋能的运营以及增强匿名性的交易所带来的风险进行正式记录，并由合规官负责确保相关结论用于指导资源配置和执法决策。