日本在黑客攻击暴露身份信息后加紧提升网络安全
日本政府在近几周20多家大型企业披露网络攻击、可能暴露数千万客户数据后,加紧提升网络安全措施。金融服务厅要求放贷机构仅接受含 ID 芯片的身份证明,政府还将向地方机构和私企发放网络安全指引。日本今年已报告超过500起网络安全事件,专家认为 AI 正助推攻击升级。
日本政府在近几周20多家大型企业披露网络攻击、可能暴露数千万客户数据后,加紧提升网络安全措施。金融服务厅要求放贷机构仅接受含 ID 芯片的身份证明,政府还将向地方机构和私企发放网络安全指引。日本今年已报告超过500起网络安全事件,专家认为 AI 正助推攻击升级。
纽约州总检察长 Letitia James 表示,纽约州已从 Celsius 前 CEO Alex Mashinsky 处获得最高 $35 million,并永久禁止其从事证券、商品和加密货币行业。
日本金融厅(FSA)通知银行和加密资产交易所,不要等到 2027 年 4 月 1 日,提前停止要求客户上传身份证件照片,改用读取身份证 IC 芯片数据进行验证。新流程通过智能手机读取姓名、地址、出生日期和面部照片,并与申请人的实时影像匹配;面部采集步骤仍保留。
推荐理由:材料交代了日本从证件照片上传转向读取 IC 芯片的验证路径,并说明银行与加密资产交易所需同步调整远程开户流程。
ESMA要求中央对手方证明代币化政府债券等抵押品在清算成员违约或市场承压时具备足够质量、法律可执行性和实际可变现性。CCP需在15 January 2027前提交回应,ESMA计划于2027年第一季度评估是否需要调整规则。
美国财政部长 Scott Bessent 表示,美国政府已知悉约 $1 billion 伊朗关联加密资产的存放位置,可能在一周内采取行动。相关钱包、法律程序以及行动是否已经启动尚未公开。Tether称今年已协助美国冻结约 $550 million USDT,FinCEN另提议撤销 Banque Misr UAE 对美国金融机构的代理行业务准入。
欧盟委员会委员Dombrovskis在ECOFIN新闻发布会上表示,已注意到就Market Integration and Supervision Package达成的政治协议。原文未提供更多具体政策内容或实施安排。
西班牙通过 Real Decreto 813/2026,要求所有加密 ATM 交易核验用户身份,运营商有 18 个月安装电子身份识别系统。此前生效的 Real Decreto-ley 25/2026 已将加密资产服务商纳入反洗钱义务,并落实 Regulation (EU) 2023/1113 规定的 Travel Rule。
推荐理由:西班牙将加密 ATM 身份核验与电子识别系统期限写入法令,并同步纳入 AML 义务,有助于理解其在 FATF 评估前收紧加密业务监管的路径。
英国将三家加密货币交易所、多家支付平台及相关人员列入一项包含38项新指定的制裁措施,称其涉嫌协助俄罗斯规避制裁。英国外交部表示,部分目标曾处理或协助涉及A7网络的交易;该网络运营与卢布挂钩的稳定币A7A5。被指定实体在英国的资产将被冻结,英国金融机构不得处理与部分相关公司的付款。
推荐理由:这轮制裁同时限制指定实体在英国的资产与部分支付通道,呈现了针对涉嫌协助规避制裁网络的具体措施。
由Bank of England和UK Finance共同主持的Cross-Market Operational Resilience Group(CMORG)于8 October 2026完成SIMEX26,演练聚焦全球云服务中断,涉及38家规模最大且具有系统重要性的银行和市场基础设施运营商。
推荐理由:这次演练展示了英国金融部门如何围绕云服务全球中断协同响应,并明确要求机构据此强化应对严重运营与网络情景的能力。
Empire Market 共创者 Raheim Hamilton 被判处40年联邦监禁,并同意没收1,230 bitcoin(约$101 million)、24.4 ether及三处房产。检方称,该平台在2018年至2020年促成超过4 million笔毒品交易,平台活动总额超过$430 million,其中近$375 million来自毒品销售。
美国参议员 Richard Blumenthal 正要求 Cantor Fitzgerald 说明其对 Tether 银行与制裁合规的监督,以及相关通信和调查行动。
推荐理由:材料同时呈现参议院对 Tether 合规风险的调查重点、Cantor Fitzgerald 的商业利益与 Tether 的执法回应,可用于梳理稳定币制裁风险的争议链条。
新加坡国会于2026年10月7日通过《数字基础设施法案》,为影响数字银行、支付等关键服务的数据中心和云服务设立两套许可制度。关键数据中心、云服务商及达到3MW临界IT负载的数据中心将面临许可、风险管理、事件报告或能效要求;部分违规行为最高可处S$1 million或新加坡年营业额10 percent的罚款。
推荐理由:法案把数据中心和云服务的运营韧性、事件报告与能效要求纳入许可框架,支付机构可据此评估底层基础设施的合规与连续性影响。
ESMA要求欧盟加密公司在2027年1月8日前清理对不符合 MiCA 稳定币的既有敞口,并给予各国金融监管机构90天监督执行。持有 USDT 的个人不受直接禁止,但受 MiCA 监管的欧盟服务商必须停止提供相关访问,同时可提供清算、兑换、提现、转账和保管等退出服务。
推荐理由:材料厘清了限制并非禁止个人持有 USDT,而是要求受 MiCA 监管的欧盟服务商停止提供相关访问,帮助读者区分持币与服务准入。
OCC 和 Federal Reserve 对 American Express 及其相关实体采取执法行动,OCC 还因 American Express National Bank 未建立和维持足够的 BSA/AML 合规项目,处以 $350 million 民事罚款并发布停止令。监管机构指出的问题包括合规资源不足、风险评估未结合业务活动,以及可疑活动监测和报告流程存在系统性缺陷。
推荐理由:原文同时列出资源、风险评估及可疑活动监测报告等缺陷,并区分 OCC 与 Federal Reserve 的执法对象,便于理解大型复杂机构的 AML 监管要求。
OCC 和 Federal Reserve 同时就 American Express 及其子公司的 AML 项目缺陷采取执法行动,American Express National Bank 被处以 $350 million 民事罚款并收到停止令。
推荐理由:监管命令同时涉及罚款、业务风险评估和可疑活动监测,能帮助读者了解大型发卡机构 AML 失误的具体表现与处置范围。
美国参议员 Richard Blumenthal 致信 Cantor Fitzgerald CEO Brandon Lutnick,要求说明该公司与 Tether 的关系及相关保障措施。信中指出 Cantor 持有并管理 Tether 在美国的储备,并询问其如何调查 USDT 涉及非法金融、洗钱及规避俄罗斯制裁的指控;这些问题仍属调查事项,并非已确认事实。
英国于 2026 年 10 月 8 日制裁 Xeltox Enterprises Ltd,并将其旗下 Cryptomus、Heleket 和 Certa Payments Ltd 视为同一受制裁实体,以阻止相关运营方通过品牌切换转移用户。
Fed 和 OCC 同时对 American Express 及其子公司采取执法行动,OCC 对 American Express National Bank 下达停止令并处以 3.5 亿美元民事罚款。
Federal Reserve 对 American Express 采取执法行动,指出其未能充分识别和报告部分与洗钱相关的可疑活动。Federal Reserve 还认定其企业级 AML 项目实施存在重大缺陷,尤其涉及旗下全国性银行;OCC 已对该银行另行采取执法行动。
推荐理由:该执法行动同时涉及可疑活动监测报告和企业级 AML 项目执行,呈现了 Federal Reserve 对银行集团反洗钱管理的具体关注点。
美国财政部通过扩大数据来源和强化付款前筛查,帮助保护约 $3.7 trillion 的政府付款。财政年度 2026 年,财政部新增九个数据集用于身份核验和付款筛查,数据访问覆盖率从上一财年的 4% 提升至大多数联邦项目,并拦截了 13,500 笔、总额 $175 million 的欺诈付款。
European Securities and Markets Authority(ESMA)发布指导意见,要求获授权的欧盟加密平台停止为客户购买、交易或增加持有不符合 MiCA 要求的稳定币提供服务。
推荐理由:这份意见把 MiCA 对稳定币发行方的授权、储备、赎回和披露要求,落到平台存量处置与服务边界上。
数字资产在2026年第三季度强劲反弹,结束连续三个季度下跌,CoinDesk 20上涨52.7%,明显跑赢S&P 500、Nasdaq和黄金。Bitcoin上涨42.7%至$83,554,BTC现货ETF第三季度净流入$6.36 billion,较第二季度实现$11 billion反转。Uniswap(UNI)以220%涨幅领跑CoinDesk 20成分资产。
美国检方指控 Kishu Inu 创始人 Alexander Sisemore 涉嫌参与一宗 $9 million 欺诈案;新加坡高等法院则冻结 Tokenize Xchange 前 CEO Hong Qi Yu 及其前妻近 S$53 million 资产。
Independent Community Bankers of America(ICBA)已向联邦法院起诉OCC,质疑其为不吸收存款、且不主要开展传统受托业务的加密公司授予国家信托银行牌照。
推荐理由:案件聚焦非存款型国家信托银行能否开展广泛加密业务,也呈现社区银行与加密企业在存款保险和合规成本上的竞争分歧。
Federal Reserve 将银行监管职能重组为按州界划分的五个区域,取代12家储备银行的辖区边界,并强化区域领导者对监管活动的问责。监管委员会的职能和使用方式也将调整,但检查人员仍驻现有储备银行地点,继续监管原有银行。外界质疑重组能否促使检查人员更早识别并上报风险。
Bank of England公布伦敦FXJSC法律小组6月16日会议纪要,内容重点为2026 FX Definitions及其实施安排。该四年计划已进入实施阶段,SWIFT规则手册预计夏季调整,新定义计划于2027年11月过渡,届时1998 definitions停止适用。新框架将统一为可版本化的数字体系,并提供实施路线图、指南和确认模板。
推荐理由:会议纪要给出了 FX 合约定义从 1998 版本过渡到 2026 版本的时间表,并列出数字化框架与实施材料,便于市场参与者理解准备事项。
英国审慎监管局(PRA)提议让银行、保险公司和信用合作社的128项监管门槛今后随名义GDP自动上调。这些门槛决定哪些监管规则适用于机构、规则如何实施以及向PRA报告的义务,涵盖£320 billion的详细资本报告门槛和£7,500的信用合作社个人欠款门槛。首次调整拟于1 July 2031进行,此后每五年更新一次;相关咨询于7 October 2026开放,7 February 2027结束。
推荐理由:方案拟把监管门槛的更新从临时手动调整改为定期与名义GDP联动,帮助金融机构预判适用规则、报告义务与合规成本变化。
美国众议员Jefferson Shreve和Rob Menendez提出Stop SIM Box Scams Act,拟禁止制造、进口、销售、租赁、广告、持有或运营SIM box。法案还拟要求FCC与联邦执法部门协作,阻止相关设备进口并追查使用这些设备的诈骗集团。SIM box可容纳数百张SIM卡,诈骗者借此轮换电话号码,伪装所在地并实施包括杀猪盘在内的诈骗。
新加坡国会于6 October 2026通过《金融服务与市场修正法案》,允许MAS要求国内系统重要性银行(D-SIBs)持有额外的损失吸收工具和其他金融资源,并落实TLAC框架。法案还允许MAS设定TLAC要求、要求银行披露其规模与构成,违规者经定罪可被处以最高S$250,000罚款;修正案同时明确MAS对扩散融资风险的监管职责。
推荐理由:法案把TLAC要求、信息披露和违规罚则纳入MAS权限,为新加坡D-SIB处置安排提供了更明确的监管框架。
HKMA与BNM同意深化数字资产、令牌化、贸易融资和金融基础设施合作,并设立联合政策工作组探索香港与马来西亚之间合规的跨境稳定币应用。双方还计划加强实时全额结算系统连接,并探索连接香港CMU与马来西亚RENTAS。合作也涵盖本币在双边贸易和投资中的使用,以及跨境网络韧性和反诈骗合作。
香港计划在今年内提交法案,将虚拟资产交易、托管、咨询和管理服务纳入许可范围。财政司司长许正宇还表示,相关部门正研究要求科技和电讯企业识别并移除包括 AI 生成内容在内的诈骗内容;香港金银清算系统计划于 2027 年第一季度启动。
Federal Reserve负责监管事务的副主席Michelle W. Bowman表示,银行并购竞争分析对农村及小型市场银行面临的竞争估计不足,可能阻碍本可增强竞争力的合并。她还呼吁进一步明确新设银行的资本要求和审批时限,并简化Consolidated Reports of Condition and Income申报,以减轻社区银行负担。
Rain已向OCC申请设立Rain National Trust Bank(RNTB),拟将合作方项目的资产托管、储备管理及稳定币发行和赎回纳入联邦监管框架。若获批,RNTB将作为独立子公司,在OCC监督和检查下提供受托资产托管及稳定币发行和赎回,Rain仍是支付平台。ICBA已就数字资产公司申请全国性银行牌照时可能面临较少审查起诉OCC。
Ramp、Stripe等金融科技公司正推动获得 Federal Reserve 支付轨道准入,并支持国会推进PACE法案。该法案拟在OCC监督下,为非银行实体建立支付服务提供商注册流程,使其可申请使用Fedwire、FedNow和FedACH;Ramp称其约90%的付款使用FedACH。众议院法案目前没有参议院配套法案,受11月中期选举影响,今年通过前景有限。
CFTC在《Clarity Act》未获国会通过后发布拟议规则制定预告,考虑通过 Regulation CTX 和 Regulation CAM 建立联邦监管框架。
推荐理由:该框架把杠杆、实际交付、联邦注册和州级牌照放在同一监管分界中,便于理解交易所何时进入 CFTC 监管范围。
Bank of England公布UK Money Markets Code Sub-Committee 9月会议纪要,委员会同意于10月启动准则全面审查,下一次更新计划于2027年发布。
韩国金融服务委员会暂停银行安全规则放宽计划,此前AI辅助攻击波及7家金融机构并暴露数万条客户记录,下一轮原定于10月7日选定参与银行。计划涉及韩国的网络隔离规则,首轮已有49家资产至少达10 trillion won、员工至少1,000人的机构获得为期一年的豁免,第二阶段原拟扩大至75家公司。
推荐理由:材料串联了监管放宽、AI渗透测试工具与多家机构泄露,帮助读者理解网络隔离政策面临的安全与检测权衡。
Independent Community Bankers of America(ICBA)在联邦法院起诉OCC及Jonathan Gould,要求撤销支撑近期信托银行牌照审批的规则、解释性函件及Protego Holdings Corp.的牌照批准。
推荐理由:案件聚焦非存款、非受托机构能否获得全国性信托银行牌照,涉及州法豁免、监管成本与加密公司的银行化路径。
European Commission发布《标准化法规提案》事实说明,文件地点为 Brussels,日期为 06 Oct 2026。
European Commission围绕新《标准化条例》发布问答,说明标准是什么以及欧洲如何制定标准。标准被定义为针对产品、服务或流程设定规格的技术文件,页面以此作为相关说明的基础。