萬事達推出穩定幣付款風控服務

2026 年 10 月 19 日，萬事達在 Money20/20 大會上推出 Stablecoin Security，準備為銀行和支付機構的穩定幣付款提供風險判斷。首批合作方是 Borderless.xyz 和 Keyrails，服務先在北美推出，並計劃於 2027 年擴大至全球市場。

這項業務切入的是付款提交到最終放行這一段流程。銀行需要知道誰在付款、付給誰、錢準備經過哪些機構；鏈上的地址、代幣與交易記錄，則提供另一部分線索。萬事達希望把兩邊的信息接到一起，讓金融機構在完成付款前獲得詐騙、制裁及其他金融犯罪的風險線索，再決定如何處理。

穩定幣能夠全天候轉帳，企業也越來越願意把它放進跨境付款流程。隨之而來的問題非常具體：供應商突然換了收款錢包，銀行要不要放行？一家企業的付款連續經過多個服務商，誰能看清中間發生了什麼？交易已經上鏈之後發現被騙，又該找誰處理？這次推出的服務，圍繞這些付款現場的問題展開。

▌ 一、穩定幣付款多了一道檢查

先看一筆企業付款。採購商收到境外供應商的帳單，通過服務商把帳戶中的法幣換成穩定幣，再轉給另一端的服務商，由對方向供應商支付本地貨幣。採購商和供應商可能都沒有直接操作錢包，後台卻已經完成換幣、鏈上轉移和本地付款。

這類安排的吸引力在於減少跨境資金等待，並讓部分原本受營業時間限制的操作持續運行。但付款能夠跑通，還需要各方確認客戶身份、帳戶歸屬、付款目的、資金來源以及當地出入金條件。每增加一個服務商，信息就可能分散到另一套系統裡。

萬事達公布的方案通過接口提供風險情報，將付款過程中的信息與區塊鏈分析結合起來，並對接金融機構已有的反欺詐、合規和案件管理流程。這裡的接口，可以理解為一條讓不同業務系統交換結果的通道。銀行把必要的付款信息送入服務，取得風險判斷後，再按照自己的規則決定後續動作。

銀行接入這類服務後，可以按自身業務設計處理規則：檢查通過的付款繼續執行，出現異常的轉人工複核，必要時要求補充材料或採取適用法律要求的措施。這樣的流程設計，需要銀行將產品返回的風險信息與客戶資料對接，再設定觸發條件、處理人員和響應時間。

對企業而言，體驗上的變化可能很小：仍然是在網銀或財務系統裡提交付款。但後台需要多完成一件事------讓負責客戶關係的機構與處理鏈上資金的機構共享足夠的信息，以便在關鍵時點做出判斷。這也解釋了為什麼萬事達選擇與支付基礎設施企業一起推出服務。

▌ 二、一串錢包地址能說明多少事情

鏈上記錄通常能顯示資產從哪個地址轉到哪個地址、金額是多少、在什麼時間執行。順著這些記錄，還可以觀察資金是否曾經過被標記的地址，或是否出現與已知風險活動相似的路徑。區塊鏈分析機構主要就在這類公開數據上積累識別能力。

銀行關心的事情還要更多。付款人是否確實擁有這筆資金，業務合同是否存在，收款方是不是客戶長期合作的供應商，都需要結合帳戶和商業背景。僅看地址之間的轉移，很難還原一筆採購款的全部來龍去脈。

反過來，銀行掌握了客戶資料，也可能不了解資金進入鏈上之後的完整路徑。付款服務商會使用不同的錢包和兌換渠道，智能合約還可能在一筆交易中連續完成多個動作。雙方各有一部分信息，拼接這些信息才是風險服務的實際價值所在。

國際清算銀行的一項研究分析了 2025 年以太坊上的 USDT、USDC 和 PYUSD 活動，發現接近六成的代幣轉移事件嵌入在較複雜的交易中。這裡統計的是轉移事件，一筆鏈上交易可以包含多次轉移。這組數據提醒我們，研究穩定幣付款時，需要沿著交易結構看資金如何移動，簡單相加轉帳次數很容易失真。

例如，一次兌換可能先把代幣轉入合約，再經過流動性池，最後轉到收款地址。帳面上出現多條記錄，實際卻屬於同一次操作。若風險規則把每一條記錄都當成獨立付款，就可能重複報警；若只看最後一次到帳，又可能遺漏值得進一步核查的中間環節。

因此，機構需要的結果應當帶有可解釋的線索。某個警報來自制裁名單匹配、地址歷史還是付款行為變化，決定了工作人員該怎樣處理。名單匹配通常需要核對主體和法律適用，異常行為則可能需要聯繫客戶核實。把不同問題壓縮成一個分數，會增加後續處理的難度。

兩類信息共同幫助機構理解付款；具體決定仍由相應機構按規則作出。

▌ 三、騙局發生在付款理由裡

跨境付款中的一類典型風險，是犯罪者冒充真實供應商，通知企業更換收款帳戶。如果企業員工信了這封郵件，付款行為可能經過正常登錄和授權，技術系統也成功完成了轉帳，錢最終卻到了錯誤的人手裡。

穩定幣付款會把其中的銀行帳戶替換為錢包地址，或者由中間服務商代為收款。騙局的核心仍然是讓付款人相信一個虛假的業務指令。地址本身可以是新建的，甚至沒有任何可疑交易歷史，因此核對付款背景尤其重要。

針對供應商冒名騙局，企業可以在兩個位置設置檢查。新增收款人時，通過既有聯繫人確認變更；付款時，再核對金額、頻率、收款信息與歷史業務是否明顯偏離。這些是企業可以採用的業務控制，接入風險服務時，應逐項確認產品能提供哪些信號、哪些材料要由企業自行核驗。

這類檢查對高價值貿易付款尤為重要。單筆金額較大，合同、發票、貨運和付款安排往往分散在多個部門，財務看到的付款指令可能已經是流程的最後一環。Keyrails 所面向的高價值跨境貿易場景，正好需要把這些線下業務事實與資金操作連起來。

對於服務商，風險提示也應當儘量便於執行。工作人員看到"風險較高"，接下來仍要知道聯繫誰、核對哪份材料、多久給客戶反饋。若每個警報都需要從頭翻找信息，穩定幣節省的結算時間，很可能消耗在人工溝通上。

可以在試運行中追蹤幾項樸素的指標：正常付款平均被延遲多久，多少警報最後需要採取措施，人工複核是否重複索要同一份資料，以及發生錯誤後客戶能否順利找到處理人員。這些指標直接關係到企業是否願意長期使用，也能幫助服務商調整過度敏感或遺漏風險的規則。

AI 生成示意

▌ 四、合規信息要跟著付款走

穩定幣跨境流動同時連接不同法域。發起端的銀行、鏈上的服務商、收款端的機構，可能分別承擔客戶盡調、制裁篩查和交易信息傳遞義務。風險情報服務能夠幫助它們收集線索，具體義務仍然要按照各自業務角色和適用法律落實。

歐盟《資金轉移條例》，即第 2023/1113 號條例，將相關加密資產轉移納入信息隨附要求。第 14 條與第 16 條分別規定發起方和收款方加密資產服務商的相關職責，涉及發起人、收款人及轉移識別信息。這就是行業經常提到的"旅行規則"：資產在機構之間轉移時，必要的身份信息也要按規則傳遞。

在涉及自托管地址的情況下，服務商還需要取得並保存相應信息。對於超過 1000 歐元的相關轉移，條例要求採取適當措施評估該地址是否由相應客戶擁有或控制。歐洲銀行管理局進一步給出了實施指引，包括如何處理信息缺失和不同驗證方式。

這些要求需要後台之間能夠對話。一方已經完成客戶核驗，另一方能否接收並理解信息？姓名、地址或身份字段不完整時，付款如何暫緩和補正？同一客戶使用多個錢包時，如何避免每次從頭提交材料？穩定幣支付發展到機構業務，越來越多工作會落在這些細節上。

美國財政部海外資產控制辦公室針對虛擬貨幣行業的制裁合規指引，則強調建立與風險相適應的合規安排。機構需要結合客戶、地域、交易和業務模式進行篩查，持續更新有關信息，並為發現問題後的處理保留程序。鏈上記錄公開，有助於回溯，但機構也必須把回溯結果落實到自己的業務決定中。

與此同時，跨機構共享付款資料會帶來數據保護問題。客戶身份、交易目的和帳戶關係具有敏感性，接口接入前就應明確誰可以讀取、用於什麼目的、保存多久，以及向其他地區傳輸時採用什麼安排。技術上能夠連接的字段，仍需經過業務必要性和法律依據的核對。

實際採購時，可以把數據流與資金流畫在同一份材料中：錢由誰保管和轉移，客戶資料由誰提供，警報由誰接收，處理結果由誰反饋。這樣既便於評估服務，也能在發生爭議時迅速找到責任環節。

示意機構可設計的處理流程，並非廠商已公布的全部功能。

▌ 五、萬事達正在延伸自己的服務範圍

萬事達長期參與支付網絡與相關安全服務。穩定幣支付讓部分資金移動進入新的基礎設施，也產生了身份識別、交易監測和機構連接的需求。對已有金融機構客戶和風險服務經驗的企業，這些環節提供了繼續參與付款流程的空間。

本次產品選擇 Borderless.xyz 與 Keyrails 作為初始合作方，體現了這一思路。前者連接不同市場的穩定幣服務提供商，後者聚焦高價值跨境貿易付款。銀行接入它們時，除了關注目的地和幣種，也會關心不同節點之間的信息能否連續、出現異常能否協同處理。

萬事達還提到 Crypto Credential 和 Crypto Secure 等已有能力，以及未來與 BVNK 的合作安排。它在 2026 年 8 月完成對 BVNK 的收購，並計劃在 2027 年繼續擴展 Stablecoin Security 的應用。相關業務正在圍繞帳戶、換匯、付款與風險服務形成更緊密的聯繫。

從商業角度看，支付服務商可以通過通道覆蓋、資金管理和風險處理吸引客戶。穩定幣把轉帳本身變得更容易之後，企業仍需要一個能夠穩定完成付款、處理例外並回應問題的服務入口。安全服務與運營服務的組合，就有機會影響客戶最終選擇哪條支付路徑。

這種組合也需要防止責任邊界變得模糊。銀行採購風險情報，支付機構執行交易，另一家企業負責本地付款，客戶在遇到問題時通常只會聯繫最初簽約的服務商。因此，各方合同需要說明信息錯誤如何糾正、異常付款如何處理、調查材料如何共享，以及服務中斷時採用什麼替代安排。

企業客戶也應當獲得容易理解的說明。風險複核需要多久、何種情況下款項會被退回、退款經過哪條路徑、換匯損失如何處理，都與日常資金管理直接相關。將這些內容提前寫清楚，可以減少業務發生後逐層追問的成本。

▌ 六、企業可以先用一條真實付款路徑試運行

一項新支付工具是否適合企業，往往要在真實業務中才能看清。企業可以選擇一個已有穩定合作關係的供應商、一種常用結算幣種和相對固定的付款頻率，先把合同、審批、付款和對賬完整跑通。

試運行之前，應確認收款人願意接受怎樣的到帳形式。有的供應商希望直接收到本地法幣，有的願意保留穩定幣，兩種安排涉及不同的兌換和托管環節。付款人需要知道自己承擔的費用、可預期到帳時間以及查詢進度的方式。

然後，把正常付款與異常情況都做一次演練。供應商變更錢包、付款資料缺失、制裁篩查出現近似名稱、收款端暫停服務，這些情況分別會讓交易停在哪裡？由哪個團隊補充資料，什麼條件下恢復，客戶從哪個入口得到回覆？這些問題可以在小規模階段逐一解決。

財務部門還需要把鏈上的執行記錄與自己的帳務憑證對應起來。付款提交編號、兌換記錄、鏈上交易編號和收款確認，應當能夠還原同一筆業務。對賬時保留這條對應關係，能夠減少把手續費、內部劃轉或中間兌換重複計入付款金額的情況。

退回付款也值得提前測試。原付款已經換成穩定幣，收款端又準備兌換為本地貨幣時，退回可能需要額外的轉換和確認。企業應在服務協議中找到適用匯率、費用和處理期限，並確認財務系統怎樣記錄這筆沖回。正常付款之外的例外處理，往往最能體現不同服務商的運營能力。

試運行結束後，可以讓財務、業務和合規團隊共同復盤幾筆實際付款。業務部門說明供應商體驗，財務核對到帳和費用，合規團隊檢查警報與材料。這些具體記錄會成為擴大使用範圍的依據，也能幫助供應商理解客戶真正需要改進的環節。

還有一種情況要在上線前演練：風險接口暫時沒有返回結果，付款能否繼續？銀行與服務商可以按金額、客戶和目的地約定暫緩、人工複核或備用通道，並在合同中寫明通知方式與恢復條件。財務人員看到付款停住時，應能查到停在哪一步、誰正在處理，以及何時能夠得到下一次反饋。

企業試運行時可以同時驗證正常付款和異常處理。

本文僅用於法律、政策及行業研究交流，旨在對數字金融、穩定幣、數字資產及相關監管動態進行客觀分析，不構成任何形式的投資建議、法律意見、稅務意見或其他專業建議，也不構成任何金融產品、數字資產或商業項目的推薦、宣傳或招攬。文中涉及的監管規則、市場數據及機構信息主要來源於公開資料，可能因法律法規、監管政策、市場環境及項目進展變化而發生調整，請讀者結合最新公開信息獨立判斷，並遵守所在國家或地區適用的法律法規。作者及發布平台不對任何因依賴本文內容所產生的投資、交易或其他商業決策承擔責任。