穩定幣對話已經跨越了一個重要的門檻。多年來，金融機構一直在爭論代幣化貨幣是否會超越加密貨幣交易、金庫實驗和有限的支付試點。這個問題很快就變得過時了。穩定幣正在進入主流支付分配領域——現在的競爭問題是機構是否能夠大規模安全地運作它們。

Visa於7月16日推出Visa穩定幣平台就是最新的證明。該平台為銀行、金融科技公司和其他支付提供者提供了一個用於穩定幣鑄造、儲存、行動和贖回的託管環境，最初支援 Open USD。該公告的重要性與其說是因為任何單一世代幣，不如說是因為 Visa 將穩定幣功能置於熟悉的機構工作流程中。

分發即將到來。更困難的工作是使合規旅行與資金的速度相同。

監管範圍正在發揮作用

最近的事態發展表明，監管機構正在從廣泛的原則轉向具體的營運要求。

澳洲擴大後的 AML/CTF 制度於 7 月 1 日達到了一個重要里程碑。現有和新監管的虛擬資產服務提供者現在必須實施 Travel Rule 進行虛擬資產轉讓，要求交易時提供有關發起人和受益人的資訊。 AUSTRAC 的過渡性指導明確表明，這不僅僅是一項揭露活動；公司必須調整系統、政策和客戶資訊流程。

在美國，貨幣監理署正在就 AML/CFT 以及允許的支付穩定幣發行人的製裁標準進行諮詢。 OCC 提案的意見徵求期將於 7 月 24 日結束，該提案將把受監管的發行人置於正式的銀行保密法、FinCEN 和製裁控制框架內。相關的客戶識別提案在 8 月之前仍然開放。

這些發展都指向同一個方向：穩定幣支付並不能因為在鏈上結算而免於金融犯罪控制。該技術可能會改變價值的移動方式，但它並不能免除了解誰在進行交易、為何發生付款以及資金去向的義務。

KYC 是開始，而不是完全控制

傳統的 KYC 在開戶時專注於客戶。穩定幣風險更具動態性。

今天看似低風險的客戶稍後可能會與受制裁的地址、混合器、欺詐性投資計劃、受損協議或高風險 VASP 互動。資金還可以在到達受監管機構之前通過多個中間錢包。因此，有效的控制必須將身份驗證與持續的錢包、交易和交易對手評估結合在一起。

這是風險評估需要變得更精確的地方。 「乾淨或非法」二元標籤是遠遠不夠的。機構需要涵蓋直接和間接風險、交易規模、經過的時間、錢包跳轉次數、資產和區塊鏈特徵、客戶行為和歸因資料可靠性的政策。

最近的 Chainaanalysis 基準測試表明，監控標準已大幅收緊。然而，它也發現直接暴露閾值和間接暴露閾值之間存在巨大差異。這種不一致是很嚴重的：老練的行為者故意使用中間錢包和跨鏈路由來增加與已識別的非法來源的距離。

因此，領導團隊應該問一個比「我們是否篩選錢包？」更有用的問題。他們應該問： “我們的篩檢檢測到什麼風險、在什麼距離、在什麼閾值下以及警報後採取什麼行動？”

Travel Rule必須連接到交易風險

Travel Rule 合規和區塊鏈監控通常作為單獨的專案實施。這就產生了一個可以避免的盲點。

Travel Rule 資料提供身分和機構背景。區塊鏈分析提供行為和交易背景。它們一起允許 VASP 將聲明的發起人、受益人和目的與資金的實際流動進行比較。

健全的流程應驗證交易對手 VASP，評估其管轄權和監管狀況，驗證所需資訊的完整性，篩選相關錢包，並確定交易是否與客戶的預期活動一致。資料缺失、資訊衝突或鏈上風險增加應觸發記錄在案的基於風險的回應，而不僅僅是另一個未解決的警報。

對於非託管錢包來說，這項挑戰變得更加明顯。 FATF 的有針對性的穩定幣報告強調了透過點對點交易和跨鏈活動濫用穩定幣的現像日益增加。它建議加強二級市場監控、贖回時的客戶盡職調查，以及適當的技術能力，例如凍結或拒絕涉及高風險地址的交易。

這代表著一個重大轉變：合規責任日益超出發行和贖回範圍，並延伸到更廣泛的資產生命週期。

風險管理必須包括穩定幣本身

金融犯罪合規只是一方面。機構還必須評估儲備品質、贖回權、流動性、治理、託管依賴性、智慧合約控制、營運彈性和跨鏈風險。

金融穩定委員會的實施審查發現司法管轄區之間存在嚴重不一致，為監管套利創造了機會。國際清算銀行同樣警告稱，許多市場的監管和執行落後於規則制定。

因此，許可證不能取代盡職調查。機構需要一種可重複的方法來評估發行人及其周圍的每個關鍵參與者。

重要的觀察

獲勝的穩定幣企業不會是那些將控制權固定在最快軌道上的企業。它們將使信任、可追溯性和風險評估成為鐵路本身的一部分。

對於轉向穩定幣支付的機構來說，營運挑戰是將身分、監管狀態、交易行為和資產級風險納入支付和合規團隊可以採取行動的證據——以支付基礎設施要求的速度即時採取行動。

這就是合規基礎設施在穩定幣時代的意義。不是發布後附加的清單。一個從一開始就設計好的系統。

UWAY 為香港、新加坡和歐盟的金融科技、Web3 和數位資產業務提供合規基礎設施。