民主党否决《Clarity Act》:数字资产监管立法受阻
上周美国参议院投票中,无一名民主党议员支持推进《Clarity Act》,该数字资产监管法案未能进入下一程序。法案旨在为数字资产建立监管规则、降低日常交易成本,共和党人称已纳入民主党提出的120余项修改要求,仍遭否决。作者呼吁SEC和CFTC在国会立法期间先行明确数字资产监管规则。
上周美国参议院投票中,无一名民主党议员支持推进《Clarity Act》,该数字资产监管法案未能进入下一程序。法案旨在为数字资产建立监管规则、降低日常交易成本,共和党人称已纳入民主党提出的120余项修改要求,仍遭否决。作者呼吁SEC和CFTC在国会立法期间先行明确数字资产监管规则。
香港证监会(SFC)与会计及财务汇报局(AFRC)签署新谅解备忘录,将合作范围从上市公司财务报告与审计,扩展至持牌法团、SFC 持牌虚拟资产服务提供商(VASP)、SFC 认可基金及注册开放式基金公司。双方可就共同监管事项共享信息、转介个案并协调检查与调查,为虚拟资产行业提供正式协作渠道。该协议取代双方 2021 年签署的备忘录。
瑞士银行家协会、SwissDebitPay、瑞士支付协会与警方共同成立 Pay Attent!on 组织,统一覆盖银行卡、e-banking 和 TWINT 等支付方式的防欺诈宣传。该组织将先搭建中央网站,并于 2027 年启动覆盖公共交通海报和社交媒体的全国性宣传活动,由银行、警方和高校专家将最新诈骗手法转化为简易提示。
加拿大皇家骑警西北地区联邦警务综合洗钱调查组(IMLIT)在阿尔伯塔省对四人提起共36项欺诈、洗钱及违禁品相关指控,四人于2026年9月1日至3日被捕。
Ripjar 为其 ULTRA 引擎引入新 AI 功能,该引擎服务于 25% 的全球系统重要性银行及 35 家以上全球财富 500 强企业。ULTRA 每日解析超 100 亿条历史文章和 500 万条新文章,覆盖 150 多种语言,风险归因准确率达 98.7%,将到达分析师的警报量减少 99%。
美国券商 DriveWealth 发生数据事件,影响 Revolut 客户,这是 9 月第二起涉及 Revolut 客户数据的案例。DriveWealth 称其网络在 9 月 4 日和 5 日遭未经授权访问,归因于社会工程攻击。
金融时报调查基于泄露的 A7 内部文件,显示俄罗斯通过传统银行、前台公司、商品收入、本票和稳定币构建平行跨境支付网络。Rosneft 关联交易商向该网络提供了超过 20 亿美元硬通货,用于为失去代理行渠道的俄企结算国际债务。
美联储于9月24日宣布对Sandy Spring Bank前员工Renee Nicole Brown执行同意禁令,因其涉及银行员工挪用公款。该禁令属于执法行动,具体条款未披露。
FINTRAC 对联邦监管信用合作社 Caisse populaire acadienne ltée(以 UNI Financial Cooperation 名义运营)处以 676,500 美元行政罚款,原因是其违反《犯罪所得(洗钱)与恐怖主义融资法》第一部分及相关法规。
FINTRAC 对总部位于安大略省奥沙瓦的 Pathwise Credit Union 处以 41,250 美元行政罚款,原因是其违反《犯罪所得(洗钱)与恐怖主义融资法》及配套法规。违规行为包括未能制定并更新书面合规政策与程序,以及未能评估和记录洗钱或恐怖主义融资风险。Pathwise Credit Union 已全额缴纳罚款,案件已了结。
FINTRAC 对总部位于安大略省 Kitchener 的省级信用合作社 Your Neighbourhood Credit Union Limited 处以 16,500 美元行政罚款,原因是其未制定并应用由高级管理人员批准且保持更新的书面合规政策与程序,违反《犯罪所得(洗钱)与恐怖融资法》第一部分。该信用合作社已全额缴纳罚款,案件已了结。
FINTRAC 宣布对安大略省 North Bay 的省级信用合作社 Caisse populaire Alliance limitée(亦称 Caisse Alliance)处以 82,500 美元行政罚款,因其违反《犯罪所得(洗钱)与恐怖主义融资法》及配套条例。
美联储于9月18日宣布对三家机构的前员工执行禁止令:Northstar Bank(密歇根州Bad Axe)前员工Charles Alan Wright因挪用客户资金。
英国央行与FCA设立的交易与交易后报告协调工作组,通过三个工作组推进英国MiFIR、英国EMIR及英国SFTR报告要求的长期协调方案设计。会议纪要记录了工作组当前工作进展,为后续统一报告框架提供参考。
Bank of England 将调整月度 Form BT 报送标准,部分目前按月提交 Form BT 的机构今后将改为按季度提交。按新标准,需提交 Forms BE、BN、GT 或 ER 中至少一份的机构须按月提交 Form BT;未提交上述表格的机构通常按季度提交。Bank of England 将逐一通知受影响机构变更及生效期间,并保留酌情要求月度提交的权力。
Bank of England证券借贷委员会发布2026年3月会议纪要,称业内普遍认为各机构正按计划推进T+1过渡,目标在2027年10月完成。会议还讨论了抵押品约束、资本效率与风险加权资产优化,以及欧盟MISP对代币化资产抵押规则和DLT法律确定性的影响;受益所有人对破产保护、抵押品所有权及双重代币发行仍持谨慎态度。
FDIC、美联储、NCUA 和 OCC 联合就第三方风险管理指引征求意见,采用原则导向且不具约束力,最终稿将取代现有指引。美联储另就社区银行配套指南征求意见,并发布社区银行与核心服务提供商合作的联合声明,评论期为联邦公报发布后 60 天。
推荐理由:四家联邦机构同时就第三方风险管理征求意见,银行和信用合作社可据此预判未来监管口径与合规重点。
美联储理事会宣布终止对 United Texas Bank、Quontic Bank Acquisition Corp. 和 Quontic Bank Holdings Corp. 的执法行动。
FINTRAC 于 2026 年 7 月 24 日对新不伦瑞克省博彩公司处以 399,712.50 美元行政罚款,原因是该公司未按规定提交可疑交易报告,违反《犯罪收益(洗钱)与恐怖主义融资法》及配套法规。该公司已全额缴纳罚款,案件已了结。FINTRAC 在 2025-26 年度共发出 35 份违规通知,总额超过 2.47 亿美元,创历史新高。
FINTRAC 对总部位于哈利法克斯的赌场报告实体 Nova Scotia Gaming Corporation 处以 $231,826 行政罚款,原因是其违反《犯罪所得(洗钱)与恐怖主义融资法》及配套条例。违规行为包括未提交可疑交易报告、未制定并应用合规政策与程序,以及未评估和记录洗钱与恐怖主义融资风险。该公司已全额缴纳罚款,案件了结。
Plaid Identity Verification(IDV)推出多项更新:Rule Group Escalations 允许按文档类型或行为风险信号配置升级逻辑,替代单一 Trust Index 阈值;Pass Rate Preview 基于 30 天回看数据,在发布前预览规则改动对美国区会话通过率的影响。
Federal Reserve Board 宣布对 Banco Popular de Puerto Rico 前员工 Gadiel Rosario-Alvarado 执行同意禁业令,原因是挪用客户资金。该行动于 August 27, 2026 公布,涉及人员来自 San Juan, Puerto Rico,其他执法行动可在线查询。
Federal Reserve Board宣布对Regions Bank和United Community Bank两名前员工采取执法行动,原因均为挪用客户资金。Stephanie R. Kilbert和Crystal A. Wykle分别为两家银行前员工,均受到consent prohibition。
美联储理事会宣布对SouthPoint Bancshares, Inc.采取执法行动,并终止对Deutsche Bank AG、DB USA Corporation及Deutsche Bank AG New York Branch的执法行动。
美国消费者金融保护局(CFPB)宣布停止在消费者投诉数据库中发布未经核实的投诉叙述及相关可视化数据。该局认为此类发布属自行裁量行为,且易造成混淆和误导,并可能损害企业声誉。CFPB 将继续履行法定职责,收集、监测和回应消费者投诉,并按要求通过 FOIA 渠道披露相关数据。
Federal Reserve Board 于8月13日宣布,对 Regions Bank 前员工 Elazia Jones 执行一项 Consent Prohibition,执法事项涉及支票欺诈。其他执法行动可通过 Federal Reserve Board 网站查询。
加拿大皇家骑警(RCMP)联合INTERPOL渥太华、CBSA、FINTRAC及加拿大金融机构,在去年启动的Project NoCargo试点项目中,拦截并追回392辆通过欺诈手段获取的车辆,估计总值2800万美元,涉及哈利法克斯、蒙特利尔、多伦多和温哥华。
Bank of England任命Nicholas Segal为Enforcement Decision Making Committee(EDMC)主席、Peter King为副主席,任命自1 August 2026生效。EDMC负责审理Bank在审慎监管、金融市场基础设施、处置、证券化、批发现金分销、关键第三方和票据发行等法定制度下的争议执法案件。EDMC成员任期为五年,最多可连任一届。
Checkout.com梳理 PCI DSS 4.0.1 的12项安全要求,说明其如何保护支付卡数据并维护安全支付环境。该版本于2024年6月发布、2025年1月成为唯一有效版本,未新增或删除要求,主要澄清 MFA 范围及关键漏洞30天修复期限。Checkout.com已完全符合 PCI DSS Level 1,处理、存储或传输支付卡数据的实体均须遵守相关标准。
加拿大金融交易与报告分析中心(FINTRAC)的金融情报在渥太华警方开展的一项跨辖区人口贩运调查中获得认可。渥太华地区三人被捕,并被指控多项与人口贩运相关的罪名。FINTRAC利用从加拿大各地企业收到的金融交易报告,为执法和国家安全调查提供协助。
多伦多警察局在一项联合儿童性虐待与剥削调查中追加逾100项指控,一人被捕并因多项儿童剥削罪行受控。调查始于 April 2025,FINTRAC利用加拿大各地企业提交的金融交易报告,为执法和国家安全调查提供协助。
FINTRAC于2026年7月15日更新有关FATF重点关注国家的金融交易提示,说明加拿大报告实体对DPRK、伊朗和缅甸相关交易的反洗钱与制裁规避义务。DPRK和伊朗相关交易须按高风险处理并开展身份核验、客户尽调和记录保存,伊朗相关交易还须全部报告给FINTRAC;缅甸相关交易则需评估可疑交易报告和加强尽调要求。FATF加强监测名单包括22个司法管辖区,Algeria和Namibia已被移出名单。
推荐理由:材料按DPRK、伊朗、缅甸及FATF监测名单区分义务,便于加拿大报告实体核对高风险交易、增强尽调和报告要求。
英国财政部指定四家云服务和技术提供商为关键第三方后,英格兰银行、PRA与FCA将于2026年7月13日启动联合监管。首批机构包括 Amazon Web Services EMEA SARL、Google Cloud EMEA Limited、Microsoft Ireland Operations Ltd 和 Oracle Corporation UK Limited。
推荐理由:四家全球云和技术提供商被纳入英国关键第三方监管,材料同时厘清了监管范围与金融机构自身的外包责任。
FINTRAC 对 VIP Realty Inc.(亦以 Royal LePage Integrity Realty Inc. 名义运营)处以 $33,000 行政罚款,因其未按规定每两年审查并记录合规计划的有效性。该罚款已于 2025 年 12 月 1 日全额缴清,案件结案。
FINTRAC 对加拿大赌场行业报告实体 Atlantic Lottery Corporation Inc. 处以 $212,025 行政罚款,原因包括未提交可疑交易报告、未建立并更新书面合规政策和程序,以及未完成并记录洗钱或恐怖主义融资风险评估。Atlantic Lottery 已于 2026 年 5 月 29 日全额缴纳罚款,案件结案。
美联储就修订银行反洗钱项目要求的提案征求意见,拟要求银行按风险配置反洗钱资源、将 FinCEN 反洗钱优先事项纳入风险评估,并聚焦重大执行失败;意见在联邦公报公布后 60 天内提交。
推荐理由:美联储拟将反洗钱监管转向风险为本并聚焦重大执行失败,银行可据此预判合规资源与检查重点的调整方向。
Bank of England金融政策委员会(FPC)维持英国逆周期资本缓冲率(CCyB)在2%,并指出 frontier AI 的快速发展正通过网络安全与运营韧性渠道增加金融稳定风险。委员会还提出调整银行杠杆率框架的措施,并支持系统性英镑稳定币的政策声明与行为准则草案。
推荐理由:材料将 AI 相关资产估值、融资扩张与网络风险纳入金融稳定评估,并给出 CCyB 与银行资本规则的具体政策安排。
由 Bank of England 担任秘书处的 London FXJSC 法律小组委员会于 17 March 2026 召开会议,讨论 EU Benchmarks Regulation 对 FX 基准的影响、稳定币监管及 AI 在 FX 市场的应用。
Plaid 为其 Identity Verification(IDV)产品推出多项更新,覆盖文档验证、PII 验证与案件管理全流程。新增完整性检查可识别虚拟摄像头及 AI 篡改的身份证件图像,单月拦截 50+ 次虚拟摄像头尝试;LLM 邮箱风险检查上线两周即在某大型客户的真实攻击中捕获 100% 欺诈者。案件管理新增地图异常可视化和更细粒度欺诈标签,所有功能已上线且无需额外集成。
美国消费者金融保护局(CFPB)联合多家金融监管机构发布最终规则,为提交给特定金融监管机构的数据制定技术标准。该规则依据《2022年金融数据透明法案》制定,覆盖SEC、美联储、OCC、FDIC等九家机构,确立了实体、地理位置、日期及特定产品和货币的通用标识符,并采用基于原则的数据传输及模式与分类法格式标准,允许金融机构提交高质量、机器可读的数据。