稳定币：叠在客户余额、链上端点还是财资桥
所属：第三部分 · 叠加稳定币（第 9–10 章） 前置：《支付系统》基础教程部分第 26 章（稳定币是谁的负债、共享账本）、第 27 章（替换的是中间段，出入金没被替换）、第 24 章（合规骨架）；本课第 2 章–第 4 章 本章新概念：稳定币的三个位置、面向客户的稳定币余额、链上端点、财资桥、发行与服务两类牌照
一、上一章留下的问题¶
上一章最后说：星图周五晚上想给菲律宾的开发者付款，走银行要等周一。整张能力地图里的钱都是法币，都受营业时间和清算周期限制。
先把《支付系统》基础教程部分在稳定币是什么那一章讲过的内容唤醒两句，再看它能接在模型的哪里。
稳定币是发行方的负债。你持有 1 个 USDC，是 Circle 欠你 1 美元，Circle 手里有对应的美元储备。在货币层级上它和 PSP 账本上的余额同层：都是某家非银行机构的负债。它的创新在账本上：所有持有人的余额记在同一本公开的共享账本（区块链）上，转账时清算和结算同时完成，没有营业时间，也没有“两家银行账本之间没有连接”的问题。它替换的是跨境链路的中间段：从一国的银行体系到另一国的银行体系那一段；两头把法币换成稳定币、把稳定币换回法币的出入金，仍然要靠各国本地的银行轨道。
带着这三句话看模型。
二、三个位置：客户余额、链上端点、财资桥¶
稳定币可以出现在PSP 模式那三块的三个不同位置。三个位置里，星图看到的东西不一样，PSP 要做的事也不一样。
位置一：余额核心里的一种余额资产
星图的余额里除了欧元、英镑、美元，多了一栏 USDC。星图可以持有它、用它付款、把它换成法币。
对余额核心来说，这像多了一个币种，但支撑这份余额的东西变了：法币余额背后是余额核心那一章讲的开在银行的隔离账户，USDC 余额背后是 PSP 控制的一个链上钱包，里面放着对应数量的 USDC。星图对 PSP 的债权，由链上那些 USDC 来兑付。本课把这个位置叫面向客户的稳定币余额。
位置二：链上的收款端点和付款端点
星图的客户可以用 USDC 付款，星图也可以用 USDC 付款给别人。
链上收款端点：PSP 给星图分配一个链上地址，客户把 USDC 转到这个地址，PSP 监听区块链，看到入账、等到足够的确认数（这笔转账之后又被多少个新区块压住，越多越难被推翻）后，通知核心给星图记账。这个地址在结构上就是收款端点那一章讲的虚拟账号的链上版：每个客户一个，钱进哪个地址就是谁的。
链上付款端点：星图填写开发者的钱包地址，PSP 校验地址格式和所在的链、做链上合规筛查，然后用自己控制的钱包签名发出一笔转账，付 gas（链上转账的手续费），等链上确认，通知核心扣除。
两个端点都是 7×24 的，周五晚上和周一早上没有区别。
位置三：星图看不见的财资桥
星图仍然只用法币。它周五晚上从欧元余额发起一笔菲律宾比索付款，PSP 从比索资金池付出，星图什么都没察觉。
变化在付款端点那一章说的那件星图看不见的事上：PSP 的财资再平衡。原来 PSP 要把欧元从德国账户调到菲律宾账户，走 SWIFT，等银行开门。现在 PSP 可以在德国把欧元换成 USDC，链上转到自己在菲律宾合作方那里的钱包，再把 USDC 换成比索补进资金池。周末也能做，几分钟到账。本课把这个位置叫财资桥。
财资桥替换的正是《支付系统》基础教程部分讲稳定币解决了什么时说的那个“中间段”：两国银行体系之间的调拨。两头的换汇没有消失，只是换汇的对象从“欧元换比索”变成了“欧元换 USDC”和“USDC 换比索”。
三个位置放在一张表里：
| 位置 | 星图看得见吗 | 替换了原来的什么 | 没替换的是什么 | PSP 要新增什么 |
|---|---|---|---|---|
| 一、面向客户的稳定币余额 | 看得见，余额里多一栏 | 隔离账户变成链上钱包 | 客户对 PSP 的债权关系不变，对账义务不变 | 替客户保管稳定币的资格和托管系统 |
| 二、链上收付端点 | 看得见，多一种收付方式 | 银行轨道变成区块链 | 认款、可用时点、退回处理这些问题一个不少 | 链上地址管理、确认数规则、gas、筛查 |
| 三、财资桥 | 看不见 | PSP 自己的跨境调拨从 SWIFT 变成链上 | 两头的法币资金池和当地付款端点不变 | 与稳定币兑换对手方的关系，链上钱包 |
成因规则：稳定币叠在哪个位置，取决于“谁持有稳定币”。客户持有，是位置一；客户用它收付但不持有，是位置二；只有 PSP 自己短暂持有，是位置三。持有的人不同，牌照和工程要求就不同，这是下面两节的内容。
三、牌照门槛：发行、服务、法币两头是三套¶
稳定币的牌照门槛涉及三件不同的事：发行稳定币，替客户保管和转移稳定币，以及法币两头。
第一件：发行稳定币。 谁可以印 USDC、USDT 这样的东西。各主要地区在 2024–2025 年陆续立了规则：欧盟 MiCA 把美元、欧元稳定币归为电子货币代币，发行方必须是 EMI 或银行；美国 2025 年 7 月签署的 GENIUS 法案规定了谁可以成为许可发行方、储备必须一比一；香港 2025 年 8 月生效的稳定币条例由金管局发牌；新加坡 MAS 也有单一货币稳定币框架。多数 PSP 不发行稳定币，它们用 Circle、Tether、Paxos 这类发行方发的。这一件跟 PSP 基本无关，除非它想自己发。
第二件：替客户保管、兑换、转移稳定币。 这是位置一和位置二要过的门。多数地区把它归入“加密资产服务”，跟支付牌照是两套体系：
| 地区 | 加密资产服务需要什么 | 跟支付牌照的关系 |
|---|---|---|
| 欧盟 | MiCA 下的加密资产服务商（CASP）授权 | 两套；持有 EMI 的机构另外申请 CASP |
| 英国 | FCA 的加密资产注册，正在过渡到完整授权制度（申请窗口 2026 年开放，2027 年生效） | 两套 |
| 美国 | 联邦层面登记 MSB；多数州把稳定币转移视为货币转移，要 MTL；部分州另有加密专门牌照 | 部分重叠，同一张 MTL 可能同时覆盖 |
| 新加坡 | 支付服务法下的数字支付代币服务 | 同一部法律下的不同业务类型，同一张 MPI 牌照可以同时勾选 |
| 香港 | 交易平台归证监会发牌；其他稳定币服务的规则仍在演进 | 两套 |
另外一条横跨所有地区的义务：Travel Rule。《支付系统》基础教程部分讲合规骨架时提过，它要求转账双方的机构交换发起人和收款人信息。链上转账原本只有地址没有姓名，这条规则让链上端点必须在转账之外另建一条信息通道。
第三件：法币两头。 位置二的客户用 USDC 付款给星图，星图最后想要的是欧元。USDC 换欧元、欧元进星图的余额，这一段仍然是余额核心、收款端点、付款端点三章讲的牌照：持有客户法币余额、在当地收付法币。稳定币没有免掉任何一张法币牌照。
成因规则：牌照跟着“替谁持有或转移什么资产”走。替客户碰法币，要支付牌照；替客户碰稳定币，要加密资产服务牌照；两样都碰，两套都要。位置三只有 PSP 自己短暂持有稳定币，通常不触发面向客户的加密牌照，但 PSP 要有合规的兑换对手方，反洗钱义务照样在。
本站《支付牌照和玩家》里 Bridge、Circle、BVNK 三章，讲的就是这三套牌照在三家公司身上的具体组合。
四、工程门槛：链上端点跟银行端点的差别¶
位置二的链上端点，把收款端点和付款端点两章的每一个工程问题都重新问了一遍，答案不同：
| 工程问题 | 银行端点的答案 | 链上端点的答案 |
|---|---|---|
| 怎么认出来款是谁的 | 虚拟账号，银行告诉你进的是哪个子账号 | 每个客户一个地址，PSP 自己监听区块链；有些链用一个地址加备注字段区分客户 |
| 什么时候算终局 | 看轨道规则，即时轨道到账即终局 | 看链的确认数或最终性规则，不同链不同；PSP 自己定“等几个区块” |
| 付错了怎么办 | 可以请求召回 | 没有召回。付到错误地址的钱不可能拿回来，除非对方自愿退 |
| 手续费 | 轨道按笔收，法币 | 每笔要付 gas，用这条链的原生代币付，PSP 要持有并管理一堆原生代币 |
| 钱放在哪、谁能动 | 银行账户，银行管密码 | 钱包私钥。自己管要硬件安全模块（专门保管密钥的设备）或多方计算方案（把一把私钥拆给几方各持一份）；交给托管商则是 Fireblocks、BitGo、Coinbase Custody、Anchorage 这类公司 |
| 对方是不是坏人 | 筛查姓名和账户 | 筛查地址：这个地址是否跟被制裁的地址、被盗资金、混币服务有过往来，Chainalysis、TRM、Elliptic 这类公司卖这个 |
成因规则：银行端点上有一整套事情是轨道运营方替 PSP 做的：判定终局、处理召回、识别账户、保管资金。链上没有运营方，这些事全部落回 PSP 自己身上。所以链上端点省掉了中间行，却多出了一个 PSP 必须自己扛的运营层。
还有一条不在表里但影响所有行的：多链多代币。USDC 在以太坊、Solana、Base、Polygon 上是不同的合约；USDT 在以太坊和 Tron 上也不同。每一个“链乘代币”的组合，就是一个独立的端点，各有各的确认数、gas 和地址格式。PSP 说“支持稳定币”，实际要回答的是“支持哪几条链上的哪几种代币”。
对账在链上反而有一个便利：区块链本身是公开账本，PSP 不需要等银行发对账单，随时可以查。但对账的结构没变，仍然是链上记录、端点记录、核心账本三方对平。
五、稳定币没有解决的事¶
把上面的内容收成一张表，回答学习地图里那个问题：叠上稳定币之后，PSP 的三块有什么变了、什么没变。
| 变了什么 | 没变什么 | |
|---|---|---|
| 余额核心 | 多一种资产，隔离形态从银行账户变成链上钱包 | 谁欠客户钱、账本必须每天对平、客户资金与 PSP 资金要分开 |
| 收款端点 | 多一种 7×24 的轨道，没有召回 | 认款、终局判定、可用时点这三件事一件不少 |
| 付款端点 | 多一种 7×24 的轨道，财资调拨可以走链上 | 两头的法币资金池、当地付款端点、收款人筛查 |
| 牌照 | 多一套加密资产服务牌照 | 法币那几张一张不少 |
《支付系统》基础教程部分讲稳定币解决了什么时，结论是“替换的是中间段，两头没被替换”。落到 PSP 的模型上，这句话的具体形态是：位置三替换了 PSP 自己的跨境调拨，位置二增加了一对端点，但每一个位置的两头都还要接回法币，接回法币就回到了法币的核心和端点那三章。
六、这一章引出的问题¶
三个位置讲清楚了。但市场上的公司具体在用哪个位置、解决谁的什么问题？Stripe 收购 Bridge 是为了哪个位置？Circle 的 CPN 站在哪？给员工发一张能刷 USDC 余额的卡，是哪几个位置的组合？
下一章按应用场景把玩家放进这三个位置。
七、自检题¶
- 一家 PSP 宣称“用稳定币把跨境付款做到秒级到账”，但它的客户只用法币收付。它用的是哪个位置？客户的付款真的是秒级到账吗？
- 星图用 USDC 付款给开发者，付到了一个错误的地址。跟付款端点那一章讲的银行端点相比，这时 PSP 少了哪一种补救手段？这对付款端点的校验环节意味着什么？
- 用本章的成因规则判断：一家只做位置三财资桥的 PSP，和一家做位置一让客户持有 USDC 余额的 PSP，牌照上的差别在哪？
八、参考答案¶
先自己答完再往下看。
位置三，财资桥。客户的付款仍然走两头的法币端点：客户从法币余额发起，PSP 从目的地的当地资金池用当地轨道付出。真正秒级的是 PSP 自己补充资金池的那一段，客户那笔付款的速度取决于目的地的本地轨道，是即时轨道就快，是批量轨道就慢。稳定币让 PSP 可以在周末补池子，但没有改变客户付款走的那条本地轨道。
少了召回。银行端点付错了可以请求收款银行召回，链上没有任何人可以把钱拿回来。这意味着链上付款端点的校验环节必须做得比银行端点更重：地址格式、地址所在的链、地址是否跟合约兼容、是否命中风险名单，全部在发出之前查完，因为发出之后没有任何补救。有的 PSP 还会加一步小额试付或地址白名单。
位置三的 PSP 只是自己短暂持有稳定币做调拨，不替客户持有或转移稳定币，通常不需要面向客户的加密资产服务牌照，但要有合规的兑换对手方，反洗钱义务不变；它的客户牌照仍然是余额核心、收款端点、付款端点那三章讲的法币牌照。位置一的 PSP 替客户保管稳定币，触发加密资产服务牌照，在欧盟是 CASP，在美国是各州的 MTL 或加密牌照，在新加坡是数字支付代币服务；同时因为客户还要把 USDC 换成法币，法币那几张一张不能少。差别就在“替谁持有什么资产”：替客户持有稳定币，就多一套牌照。
上一章：第 8 章 发卡生态：把余额变成一张卡 下一章：第 10 章 稳定币应用：谁在用它做什么