Payments 週報 · 2026-W45週報
PAY.NEWS
支付監管收緊與代幣化推進
本期涵蓋2026年11月2日至11月8日。全球支付與金融市場監管繼續收緊,FinCEN限制MEXC接入美國金融系統,Block面臨總額9.64億美元協議,尼日利亞要求美元穩定幣發行商設立本地實體並滿足資本要求,多地強化反洗錢、客戶保護和網絡安全責任。與此同時,香港推進代幣化央行貨幣結算、跨行支付與智能體金融治理,Morgan Stanley和Eurex Clearing探索數位化資產與傳統資產的統一基礎設施。Binance遭遇創紀錄加密資產盜竊,也凸顯客戶資金安全與機構風險安排的重要性。
反洗錢監管升級
本版導讀監管機構持續將支付機構、交易平台和銀行的反洗錢、身分核驗及制裁控制置於高壓審查之下。FinCEN限制MEXC接入美國金融系統,Block與美國司法部達成原則性協議,阿聯酋央行重罰外國銀行分行,FINRA也因Webull客戶核驗和未經授權轉帳調查缺陷處以罰款。FATF則指出,穩定幣和快速支付正被東南亞詐騙園區用於快速轉移資金。
FinCEN 以涉嫌處理 $16.7 billion 非法資金為由限制 MEXC 接入美國金融系統
FinCEN 命令美國金融機構停止處理與 MEXC Global 之間的法幣或加密貨幣轉帳,稱該交易所在相關期間處理了最高約 $16.7 billion 的疑似非法交易。禁令依據《打擊俄羅斯洗錢法》相關條款,須在《聯邦公報》發布 30 天後生效;其中約 $1.5 billion 涉及俄羅斯制裁規避。MEXC 表示用戶資產安全且服務正常,FinCEN 的獨立 A7 子代理限制目前仍處於提議階段。
Block與美國司法部就總額$964M的協議達成原則性共識
Block表示已與美國司法部就一項總額$964M的協議達成原則性共識,其中將支付$764 million,以解決其反洗錢計畫無效並涉嫌違反Bank Secrecy Act的指控。若Block履行協議條件,DOJ將把相關指控延期三年,並可能撤銷指控;Block還將獲得$200 million的既往監管和解抵扣。公司稱協議尚未最終確定,最終損失可能超過已計提的$764 million。
FATF稱加密資產已成為東南亞詐騙園區的核心洗錢渠道
FATF報告稱,東南亞詐騙園區利用虛擬資產和快速支付系統轉移非法資金,資金從受害者帳戶到退出點最快只需2至5分鐘,而受害者平均約20小時後才發現盜竊。報告將洗錢過程分為七個階段,並稱區塊鏈非法活動目前大多透過穩定幣進行;報告還提到Huione Group在2021年至2025年間至少洗錢了$4 billion,關聯錢包收到至少$24 billion。
阿聯酋中央銀行對外國銀行分行處以 AED 200 million AML 罰款
阿聯酋中央銀行(CBUAE)因一家外國銀行分行在 AML/CFT、治理、合規和制裁控制方面存在嚴重且反覆的失誤,對其處以 AED 200 million 罰款。該行 CEO 和合規負責人分別被罰 AED 500,000 和 AED 300,000,銀行還必須開展強制整改並接受獨立方檢查,兩名高管將接受新的 fit and proper 審查。
FINRA因身分核驗與AML等缺陷對Webull罰款$4.2M
FINRA因Webull在AML、身分盜用防範和最佳執行計畫上的缺陷,對其罰款$4.2M。Webull在2020年1月至2023年9月間批准超過120,000個身分核驗不足的客戶帳戶,且未及時調查473筆金額超過$1.5 million的未經授權ACH轉帳及一個產生近13,000條可疑交易預警的帳戶。Webull同意整改AML和身分盜用防範缺陷,並任命獨立顧問審查最佳執行計畫。
穩定幣安全與准入
本版導讀穩定幣市場一邊擴大合規邊界,一邊暴露儲備和安全風險。尼日利亞要求面向零售用戶的境外發行商設立本地實體並維持至少150億奈拉資本;美國監管規則為社區銀行透過子公司發行穩定幣設定路徑,但研究顯示大型美元穩定幣中僅兩種符合相關儲備要求。Binance遭約63億美元盜竊及客戶提現,也加劇了對託管、追回和風險安排的關注。
尼日利亞要求美元穩定幣發行商設立本地實體並維持 NGN15 billion 資本
尼日利亞生效的新規要求面向零售用戶提供 USDT 或 USDC 的境外發行商設立本地公司,取得 Class 2 issuer licence 及 CBN 對代幣的批准,並維持至少 NGN15 billion(約 $11.1 million)實繳資本。
OCC為社區銀行透過子公司發行穩定幣設定路徑
OCC在最終GENIUS Act規則中說明,社區銀行可透過子公司發行穩定幣,並保留$5 million資本最低門檻。發行人需以合格儲備覆蓋流通中穩定幣價值,營運備用金通常相當於12個月費用,規則將於Jan. 18, 2027生效。
BPI研究顯示僅兩種大型美元穩定幣符合GENIUS Act儲備要求
Bank Policy Institute(BPI)研究顯示,在截至今年6月覆蓋97%市場的10種大型美元穩定幣中,只有兩種、代表流通代幣的26%符合GENIUS Act的儲備資產要求。
Binance 遭竊 US$6.3 billion,金額是此前加密貨幣盜竊紀錄的四倍
Binance 在 2026 年 10 月 29 日遭竊 US$6.36 billion,TRM Labs 稱其中大部分資金在約 20 分鐘內轉出,使其成為已知損失最大的加密貨幣盜竊事件。
Binance 遭竊事件將考驗加密行業的客戶資金追回與機構風險安排
Binance 上週四約有 $6.3 billion 數位資產遭竊;截至週一,客戶據報已提現超過 $4.7 billion,Binance 承諾透過 SAFU 承擔補償客戶資產的責任。
Circle的$13.9 trillion穩定幣悖論:支付增加但每美元利潤下降
Circle公布的第三季度2026結果顯示,USDC處理了$13.9 trillion鏈上交易,同比增長49%,但流通量約為$73.9 billion、基本持平,儲備收入下降8%至$658 million。
代幣化結算推進
本版導讀香港成為本期代幣化金融基礎設施進展最集中的市場。HKMA擴大Ensemble TX試行,引入代幣化央行貨幣支持銀行間代幣化存款全天候結算,參與銀行增至12間;Ant International完成不到五分鐘的跨行港元轉帳。與此同時,Morgan Stanley透過DTCC Tokenization Service創建美國股票和國債的數位版本,Eurex則將數位化與傳統資產納入同一清算框架。
金管局推進Ensemble TX試行,以代幣化央行貨幣支持24/7結算
香港金融管理局宣布,Ensemble TX試行階段引入代幣化央行貨幣,支持銀行間代幣化存款的24/7全天候結算。參與銀行增至12間、業界先行者增至20間;系統此前於2025年11月推出,初期透過港元即時支付結算系統處理相關結算。試行交易包括企業財資管理和代幣化貨幣市場基金交易,金管局將繼續與證監會推進相關市場基礎設施發展。
Ant International 在香港 EnsembleTX 試點中完成五分鐘內跨行轉帳
Ant International 在 HKMA 的 EnsembleTX 試點中與三家銀行完成港元跨行交易,轉帳用時不到五分鐘。交易於 2026 年 9 月至 10 月進行,透過 WhaleRTP 發起,並使用央行貨幣結算;公司稱該方式減少了預先配置流動性的需求。Ant International 計劃進一步開發由 AI agents 自動作出並執行資金管理決策的能力。
HKMA 在 Hong Kong FinTech Week 2026 推出四類金融科技舉措
HKMA 在 Hong Kong FinTech Week 2026 宣布四類舉措,涵蓋智能體金融治理、銀行後量子密碼遷移、代幣化交易結算和跨境支付連接。
Morgan Stanley透過DTCC Tokenization Service代幣化美國股票和國債
Morgan Stanley透過10月28日上線的DTCC Tokenization Service,為美國股票和國債創建基於區塊鏈的數位版本。該服務由DTC營運,生成的數位版本保留相關所有權,可發送至獲批錢包或還原為原始狀態。數位版本仍受DTC規則約束,這並不代表美國股票已可全天候自由交易。
Eurex Clearing將數位化與傳統資產納入同一清算框架
Eurex Clearing將原生數位化工具與傳統證券置於同一規則手冊和風險模型下清算,形成其所稱的混合中央對手方(CCP)。這些數位化工具將在Eurex Repo的GC Pooling板塊交易,並可作為保證金抵押品及ECB GC Pooling籃子中的合格抵押品;客戶無需新增連接、風險模型或法律協議即可接入。
智能體與支付韌性
本版導讀支付機構開始將人工智能納入既有風險治理,並嘗試讓智能體在受限權限下執行採購和付款。OCC要求銀行按使用場景、規模和複雜程度管理AI風險,對可自主發起付款的智能體保留人工控制;Sunrate等公司推出可設置金額、幣種、商戶類別和地區限制的虛擬企業卡。監管同時推動後量子密碼遷移,FCA要求金融企業盡快盤點並制定遷移計畫。
OCC要求銀行檢查員不將AI視為獨立風險
OCC要求銀行檢查員將人工智能納入銀行既有風險,而不是另設獨立風險類別,並發布了面向大型全國性銀行AI使用的監管框架。審查將依據AI的使用方式、銀行規模和複雜程度展開;對於可自主發起付款的AI智能體,銀行可能需要限制其無人工干預的權限或保持人員密切參與。該框架強調技術中立,並關注工具失效可能造成的損害。
多家金融科技公司為 AI 智能體推出受限虛擬企業卡
多家金融科技公司正為 AI 智能體提供受限虛擬企業卡,使其可在預設規則內採購、訂票和支付供應商。Sunrate 於 11 月 2 日推出 Agentic Card,企業可設置金額、幣種、商戶類別、地區和有效期,智能體為單筆付款生成並使用虛擬卡;該卡已完成 Mastercard Agent Pay certification。
FCA敦促金融企業立即為後量子密碼遷移做準備
FCA敦促金融企業立即盤點現有密碼技術並規劃遷移,以應對未來量子計算可能帶來的安全風險。NCSC建議企業在2028年前完成遷移計畫、2031年前開展高優先級遷移、2035年前將所有系統、服務和產品遷移至後量子密碼。FCA還表示,正在試行監管自評工具,並將就網絡韌性指導徵求意見。
日本金融廳說明GMO Internet關聯FX不正交易,5家業者報告客戶受害
日本金融廳表示,GMO Internet租賃伺服器中的用戶資訊被不正閲覽後,已有5家FX業者報告客戶遭遇不明交易。相關業者已暫停部分客戶的FX交易、攔截疑似來自海外攻擊者的訂單並重置密碼,GMO Internet已公布將對相關損失進行補償。金融廳還要求所有FX業者提醒客戶修改密碼、確認不明交易並加強客戶交易監測,目前未收到新的不正交易報告。
FCA完成英國交易報告規則改革,預計每年節省超 £100 million
FCA已完成英國交易報告制度改革,預計行業每年可節省超 £100 million。可報告欄位將從 65 個降至 52 個,約 7 million 個僅能在 EU venues 交易的 instruments 將移出英國報告範圍,FX derivatives 轉由 UK EMIR 框架處理。