第 20 章 合规骨架：牌照、身份与监控
所属：第五部分 · 玩家与风险（第 16–21 章） 前置：第 12 章（跨境多跳）、第 14 章（合规审查成本）、第 16 章（持牌与不持牌）、第 19 章（合规风险） 本章新概念：牌照的三档读法、MTL、MSB、PI、EMI、passporting、支付业务许可证、PS Act、SVF、KYC、KYB、UBO、OFAC、SAR、Travel Rule
本章讲的 Travel Rule，是未来判断稳定币时要用的关键前置，读到那一节请慢一点。
一、上一章留下的问题¶
上一章最后说：前四类风险的工具都在机构自己手上，只有合规风险不是——规则由监管制定，做不到不是亏多少钱的问题，而是牌照被吊销、业务停摆。
这一章把合规拆成三块：能不能做（准入）、跟谁做（身份）、做了什么（监控）。
二、准入：牌照决定了你能碰什么¶
角色地图的三个问题里第一个就是“持不持牌”。这里把牌照具体化。
先立一个读法，否则下面的牌照名会把人淹死。 全世界的支付牌照五花八门，但都在给同一条线分档——角色地图那条判定线：客户的钱是否构成你的负债、构成到什么深度。切出来基本是三档：
| 档 | 你能对钱做什么 | 谁在这一档 |
|---|---|---|
| 第一档：碰数据不碰钱 | 传指令、跑系统 | 角色地图的 gateway、processor——多数法域注册或备案即可 |
| 第二档：碰钱但不能拿去生息 | 持有客户余额、转移资金、发行电子钱 | “支付机构／电子货币机构”这一族牌照 |
| 第三档：吸储放贷 | 用客户的钱做生意，吃利差 | 银行牌照 |
各法域的全部区别只是三件事：把这三档切成几张牌照、门槛设多高、一张牌照通行多大的市场。 带着这三个问题看下面六个法域。
美国：档不多，被行政区划切碎
| 牌照 | 允许做什么 | 难点 |
|---|---|---|
| MSB（Money Services Business，货币服务业务注册） | 联邦层面的注册身份，是做业务的前提之一 | 注册相对容易，但不能替代州牌照 |
| MTL（Money Transmitter License，资金转移牌照） | 替客户持有和转移资金（第二档） | 要逐州申请，全覆盖需近五十张，周期以年计 |
| 银行牌照 | 吸储放贷（第三档） | 资本金和监管要求最高 |
美国的特点不在档位，而在地理：联邦只管注册，第二档的牌在五十个州手里，各发各的。
欧盟：三档切得最标准，还送通行权
| 牌照 | 允许做什么 | 备注 |
|---|---|---|
| PI（Payment Institution，支付机构） | 转移资金、收单、汇款，但不能持有长期余额 | 第二档的下半格 |
| EMI（Electronic Money Institution，电子货币机构） | PI 的全部能力 + 发行电子货币、持有客户余额 | 第二档的上半格 |
| 银行牌照 | 吸储放贷 | 第三档 |
两件事让欧盟成为牌照性价比最高的市场。一是 passporting（通行机制）：在任一成员国拿到 PI 或 EMI，即可在全欧洲经济区展业——立陶宛、爱尔兰因此成了专门的“牌照口岸”。二是切档细：只做收单拿 PI 就够，要做钱包再升 EMI，不必一步到位。
两条正在发生的变化，都值得记一下。
第一，PI 和 EMI 这两张牌照要合并了。 新一代支付立法 PSD3 与配套的 PSR 已在 2025 年 11 月达成政治协议，2026 年上半年走完表决程序，预计 2026 年年中前后刊发，之后约 21 个月适用。合并之后，上面那张表里“第二档的上下半格”会变成一个统一的支付机构框架。（这套东西还在流程里，用到时请查当期状态。）
第二，稳定币被归进了“电子货币”那一族。 按加密资产法规 MiCA，发行锚定单一法币的稳定币，发行方必须持有 EMI 或银行牌照。监管的态度很明确：它不是一个新物种，是电子货币换了个账本形态。
瑞士：不在欧盟，自己切了半档
| 牌照 | 允许做什么 | 备注 |
|---|---|---|
| Fintech 牌照 | 吸收公众存款至 1 亿瑞郎，但不得放贷、不得付息 | 2019 年推出，介于二、三档之间的“半张银行牌照” |
| 银行牌照 | 完整吸储放贷 | FINMA（瑞士金融市场监管局）监管 |
瑞士的教学价值有两点。一是它在第二和第三档之间又切出半档：Fintech 牌照能吸存，但存款只能放着、不能拿去生息。二是瑞士牌照没有欧盟通行权：一家苏黎世公司想服务欧盟客户，照样要去立陶宛拿 EMI。牌照的价值 = 权限 × 通行范围，瑞士牌照权限再完整，乘数也只有一个国家。
中国：一张大证，且不再发新的
| 牌照 | 允许做什么 | 备注 |
|---|---|---|
| 支付业务许可证 | 2024 年新条例起分两类：储值账户运营（可吸收预付资金）、支付交易处理（只处理交易不碰余额） | 央行发放，对应第二档的上下半格 |
| 银行牌照 | 吸储放贷 | 另一套体系 |
中国的独特之处不在档位设计，在供给侧：牌照总量从高峰期的 271 张收缩到约 171 张（2025 年），而且多年基本停发新牌。
于是想入场只剩一条路——收购一家已持牌的机构。美团、字节、拼多多的支付牌照都是买来的。（角色地图说支付宝“自己就是持牌支付机构”，持的就是这张证。）
停发把牌照从一项成本变成了有市价的资产。这是本章最后一节“合规是护城河”的极端形态。
巴西：从“先跑后批”到“先批后跑”
| 牌照 | 允许做什么 | 备注 |
|---|---|---|
| IP（Instituição de Pagamento，支付机构） | 按活动分四类：发行电子货币、发卡、收单、支付发起 | 央行 BCB 发放，资本要求按活动模块化计算 |
| 金融机构牌照 | 放贷 | 想吃利差要跨进这一族 |
巴西曾以“先跑后批”著称：交易量低于门槛的支付机构可以先运营、达标之后再申请授权。大量创业公司是借这条路长大的。
2025 年规则反转：新机构一律先授权后展业，存量机构限期在 2026 年补办。
这件事本身就是个教学案例——一个市场想从“增长优先”切到“秩序优先”，最先动的开关就是牌照制度。
同在拉美，墨西哥走的是另一条路：2018 年出台第一部《金融科技法》，直接给电子钱包设了专门牌照（IFPE，电子支付基金机构）。
新加坡与香港：按活动勾选的菜单式牌照
| 法域 | 牌照 | 设计 |
|---|---|---|
| 新加坡 | PS Act 支付服务牌照 | 一张牌照、七种活动打勾：开户、境内转账、跨境转账、收单、电子货币发行、数字支付代币服务、货币兑换；按规模分三档（货币兑换／标准支付机构／大型支付机构） |
| 香港 | SVF（Stored Value Facility，储值支付工具）牌照 | 管持有客户余额的电子钱包，支付宝香港这类持的就是它 |
| 香港 | 稳定币发行人牌照 | 2025 年 8 月生效，全球最早的稳定币发牌制度之一：2500 万港元实缴资本、储备 100% 高流动性资产、按面额赎回 |
新加坡的 PS Act 是三档读法的“标准答案”：不按机构类型发牌，按活动发牌——做哪几件事就勾哪几格，规模越大要求越严。
香港则给了另一个信号。稳定币没有被塞进已有的 SVF 框架，而是单独立了一类牌照——监管者自己也认为这是个新物种。 注意它和欧盟 MiCA 的态度正好相反：欧盟把稳定币归进电子货币，香港给它单开一格。同一件事，两种归类，做跨法域产品时这条差别是硬约束。
东南亚其余市场大体是这两者的简化版：印尼是央行按活动分类的 PJP 牌照，菲律宾的 GCash、Maya 持的都是央行 EMI 牌照。
六个法域放一张表
| 法域 | 第二档牌照叫什么 | 切档粒度 | 通行范围 | 一句话特色 |
|---|---|---|---|---|
| 美国 | MTL（州发）+ MSB（联邦注册） | 粗 | 一州一张 | 档不多，被行政区划切碎 |
| 欧盟 | PI ／ EMI | 细：二档再分上下半格 | 一张通全欧洲经济区 | 通行机制造出“牌照口岸” |
| 瑞士 | Fintech 牌照 | 细：二三档之间再切半档 | 仅本国 | 权限完整，乘数为一 |
| 中国 | 支付业务许可证（两类） | 中 | 全国一张 | 停发新牌，牌照成了可交易资产 |
| 巴西 | IP（按活动分四类） | 细 | 全国一张 | 2025 年从“先跑后批”转向“先批后跑” |
| 新加坡 | PS Act 牌照（七活动三档） | 最细 | 本国 | 菜单式：按活动勾选、按规模分档 |
这张表读出三条结构规律。
一，通行范围决定牌照价值。 欧盟一张通三十国，美国一州一张，瑞士一张一国。这解释了为什么很多支付创业公司在欧洲比在美国铺开得快——又是Interchange那条方法，不是欧洲团队更能干，是制度结构不同。也解释了角色地图 BaaS 为什么在美国如此发达：自己拿五十张牌要花几年，不如借别人的。
二，切档粒度决定创业路径。 切得细的市场（欧盟、新加坡），公司可以拿低档牌起步、随业务升档；切得粗的市场（中国的一张大证），要么全要，要么全借。
三，供给决定牌照是成本还是资产。 正常发放时，牌照是一项成本；停发或极难集齐时（中国的存量牌照、美国的近五十州全覆盖），牌照本身就变成了有市价的护城河。本章最后一节回到这一点。
三、身份：认识你的客户¶
| 环节 | 全称 | 做什么 |
|---|---|---|
| KYC | Know Your Customer | 核实个人客户身份：证件、人脸、地址 |
| KYB | Know Your Business | 核实企业客户：注册文件、经营范围、实际控制人 |
| UBO | Ultimate Beneficial Owner | 穿透股权结构，找到最终的自然人受益人 |
UBO 是 KYB 里最难的一环。 一家公司的股东可能是另一家公司，层层嵌套几层之后才到自然人。洗钱的常见手法正是利用这一点——用多层壳公司把真正的控制人藏起来。
产品上的取舍很直接：
| 做法 | 通过率 | 风险 |
|---|---|---|
| 审得松 | 高，用户体验好 | 可能放进不该放的人，事后被监管追责 |
| 审得严 | 低，正常用户被误拒 | 合规安全，但获客成本上升 |
这和卡不在场那一章的欺诈防控是同一种结构：每加一道验证，风险下降，转化率也下降。要找的是两条损失之和最小的那个点。
四、监控：做了什么¶
| 环节 | 做什么 | 触发后的动作 |
|---|---|---|
| 制裁名单筛查 | 把交易双方的姓名与各国制裁名单比对，美国主要是 OFAC（外国资产控制办公室）的名单 | 命中即冻结，不得放行 |
| 交易监控 | 识别异常模式：拆分交易、快进快出、与业务不符的流向 | 转人工复核 |
| SAR（Suspicious Activity Report，可疑活动报告） | 向监管机构提交报告 | 通常不得告知客户已提交 |
制裁筛查有一个绕不开的技术难题：名单是文本，姓名有无数种拼法。
同一个人的名字在不同语言、不同转写规则下可能有十几种写法。所以筛查必须做模糊匹配，而模糊匹配必然产生大量误报——跨境成本四来源说的“跨境慢”，很大一部分就消耗在人工复核这些误报上。
| 匹配阈值 | 后果 |
|---|---|
| 调松 | 误报少、体验好，但可能漏掉真的制裁对象 |
| 调紧 | 不漏，但大量正常交易被拦下等人工 |
这个阈值怎么定，是合规和产品之间最经常吵架的地方。 没有标准答案，因为漏一个的代价是巨额罚款，误拦一千个的代价是用户流失。
五、Travel Rule：一条要记住的规则¶
这条规则原本是给传统电汇定的：
转账时，付款方机构必须把付款人和收款人的身份信息，随资金一并传给收款方机构。
目的很直接：让每一笔跨机构转账都带着“谁付给谁”的信息，断掉匿名转账这条路。没有全球央行那一章说 SWIFT 报文传的是指令，其中很大一部分字段正是为了满足这条规则。
为什么要在这里提前讲它？
因为国际反洗钱标准后来把这条规则扩展到了虚拟资产转账。也就是说，交易所和加密服务商之间转移资产时，同样要传递双方身份信息。
而链上转账在设计上是只有地址、没有身份的。于是产生了一个结构性矛盾：
| 传统电汇 | 链上转账 | |
|---|---|---|
| 转账本身携带身份信息吗 | 是，报文里就有 | 否，只有地址 |
| 满足 Travel Rule 的方式 | 报文自带 | 必须在链下另建一套信息传递通道 |
未来会用这个矛盾来算稳定币在合规上的账。
六、一个反直觉的结论：合规是护城河¶
合规通常被当成成本。但换个角度看：
| 事实 | 推论 |
|---|---|
| 美国要逐州拿牌照，周期以年计 | 新进入者要花好几年才能追平 |
| 制裁筛查和交易监控需要长期积累的规则和数据 | 买不到，只能自己养 |
| 出过一次重大合规事故的公司很难恢复 | 存量玩家的记录本身是资产 |
所以在支付行业，“我们拿到了 45 个州的牌照”比“我们的技术更好”更有说服力。 技术可以在半年内被抄走，牌照不能。
未来讲 CPN 这类网络的价值时，你会看到它卖的其实也包含这一层——帮参与方省掉自己一个个国家去谈通道、拿资质的工作。
七、这一章引出的问题¶
准入、身份、监控三块讲完了。但所有这些规则最终都要落到一个地方——账上。
制裁筛查拦下一笔交易，这笔钱现在算在谁头上？一笔交易退回了，原来的记录怎么处理？某个用户的余额，凭什么证明就是这个数？
Neo Bank 解剖 Synapse 那个案例已经预告了答案：账本坏了，一切都坏了。
下一章讲这本账该怎么记，才不会坏。
八、自检题¶
- 为什么美国的 BaaS 行业比欧洲发达？用本章讲准入的那一节回答。
- 制裁筛查的匹配阈值该调松还是调紧？说出你的判断依据，不要给出“看情况”这种答案。
- Travel Rule 在传统电汇和链上转账中的实现方式有什么本质不同？
- 一家苏黎世公司已持有瑞士 Fintech 牌照，为什么还要去立陶宛申请 EMI？
九、参考答案¶
先自己答完再往下看。
因为美国的资金转移牌照是州级发放，要覆盖全国需要近五十张、周期以年计，自己拿牌照的时间成本极高。于是“借用已持牌机构的能力”成为一门有真实需求的生意。欧洲的 EMI 牌照有通行机制，一张牌照就能覆盖多国，公司自己去拿更划算，中间商的价值空间小得多。制度结构决定了产业结构。
依据是两类错误的代价不对称。漏掉一个真的制裁对象，代价是巨额罚款、监管处罚、甚至牌照风险，且不可逆；误拦一笔正常交易，代价是用户体验损失和人工复核成本，可以通过流程补救。代价不对称时，理性选择是宁可误拦也不能漏——所以阈值应该调紧，然后把资源投在提高人工复核的效率和速度上，而不是靠调松阈值来改善体验。
传统电汇的报文格式里本来就有付款人和收款人的身份字段，满足规则不需要额外做什么——信息和资金走同一条通道。链上转账只有地址，协议层面不携带任何身份信息，所以必须在链外另建一套机构之间传递身份信息的通道，并且要保证这套通道的信息能和链上那笔交易对应起来。本质区别是：一个是信息随资金同行，一个是信息和资金分两条路走，还要在两头对上号。
因为瑞士不在欧盟，瑞士牌照没有 passporting，服务欧盟客户必须持有欧盟成员国颁发的牌照；而立陶宛的 EMI 一经取得即通行全欧洲经济区，是典型的“牌照口岸”。
用本章那把尺子——牌照的价值 = 权限 × 通行范围——Fintech 牌照的权限不小，但通行范围只有一国，乘数太小。
上一章：第 19 章 支付的五类风险 下一章：第 21 章 账务与对账：支付系统真正的骨骼