■中国市场
产品创新
1. 华为钱包上线中国香港八达通交通卡，补齐在港移动支付场景｜09-21 17:47｜来源：移动支付网
核心内容：9 月 18 日，华为终端 BG CTO 李小龙官宣华为钱包上线中国香港八达通交通卡服务，内地用户赴港可直接在华为手机上开通电子八达通。该卡权益与实体八达通基本一致，覆盖香港公共交通、零售、餐饮、购物等场景，全港超过 18 万个八达通受理点均可使用；刷卡无需联网、无需打开 App、无需解锁屏幕，手机贴近闸机或读卡器即可完成。开通需缴纳 50 港元可退押金，最高储值额为 3,000 港元，可通过银联卡实时充值。当前仅支持 Huawei Pay 绑定内地银行卡开通，香港用户暂不能凭香港身份证开通，且仅开放成人版八达通；旅客八达通 App 已于 9 月 16 日上架华为鸿蒙应用市场（要求 HarmonyOS 5 及以上）。（事项发生于 09-18，本条为源端 09-21 收录，特此标注原始日期。）
涉及机构：华为终端（华为钱包 / Huawei Pay）、八达通卡有限公司、中国银联
影响评估：八达通此前已支持苹果、三星，华为跟进意味着 Android 侧在香港交通这一高频刚需场景的竞争格局补齐，HarmonyOS 生态的跨境本地生活服务能力得到实质扩展。对跨境收单与钱包互联从业者而言，值得关注的是其"内地银行卡 + 香港交通卡"的组合逻辑：以银联卡完成充值，等于把内地卡基账户的受理半径延伸到了香港线下高频场景。下一步看两件事——是否放开香港身份证开通（决定本地用户能否使用）与是否向智能手表等第二终端扩展。
原文链接：https://m.mpaypass.com.cn/news/202609/21175101.html
2. 汇付天下推出全球订阅支付方案，联合腾讯营销共建数字权益订阅生态｜09-21 17:51｜来源：移动支付网
核心内容：汇付天下联合腾讯营销、秋葵科技在深圳举办客户沙龙，正式推出面向数字权益与订阅赛道的全球订阅支付方案。方案支持银行卡一键绑卡与全自动续费，覆盖 App、小程序、H5 等多端场景，依托智能交易编排提升续费成功率，并整合资金归集、对账分润、跨境结算与合规风控能力。业务闭环涵盖签约授权、周期订阅、智能重试、账单管理与退订终止全流程，计费周期与优惠规则可自定义。合规层面明确落实 248 号文关于逐笔验证授权状态、核验收付款人之间协议状态的监管要求，并建立商户准入、风控、退出的全流程管理制度。公开的合作用户包括中国联通、芒果 TV、学而思、科大讯飞、书旗小说、小沃科技等。汇付天下总裁穆海洁在会上将支付定位为"数字生态的超级连接器"。
涉及机构：汇付天下、腾讯营销、秋葵科技、中国联通、芒果 TV、学而思、科大讯飞
影响评估：订阅与周期扣款是收单业务里最容易被忽视却最考验基础设施的部分——续费失败率、授权状态逐笔核验、跨境分账与对账自动化，直接决定商户的经常性收入留存。本次值得记录的是两件事：一是把"资金归集 + 对账分润 + 跨境结算"打包进订阅方案，说明国内支付机构正在把订阅从"单一扣款能力"升级为"商户资金中台"；二是明确把 248 号文要求写成产品特性而非免责声明，反映监管对周期性代扣的审查强度已经内化到产品设计。对运营超级 App 会员体系的团队，这套能力清单可作为自建或采购时的对标项。
原文链接：https://m.mpaypass.com.cn/news/202609/21175533.html
行业动态
3. 蚂蚁集团重组支付宝组织架构：吴敏芝任新支付宝事业群总裁并兼任蚂蚁 CPO｜09-21 20:10｜来源：Readhub 每日早报
核心内容：蚂蚁集团 CEO 韩歆毅发布全员信宣布支付宝组织调整与人事任命：原支付宝事业群、数字支付事业群与芝麻信用事业部将合并组建全新的支付宝事业群；吴敏芝出任新支付宝事业群总裁，同时兼任蚂蚁集团 CPO（首席人才官）。吴敏芝 2021 年 8 月加入蚂蚁集团，此前在阿里巴巴集团任职二十余年，历任多个重要岗位。
涉及机构：蚂蚁集团、支付宝事业群、数字支付事业群、芝麻信用
影响评估：把支付（数字支付事业群）与前端经营（支付宝事业群）、信用与开放能力（芝麻信用）并为一体，指向的是减少内部协同成本、把"支付能力"与"用户经营"放在同一决策单元内。由同时兼任 CPO 的高管统管，意味着人事与组织权限集中，通常是战略收缩或聚焦的前置动作。对中国市场的支付从业者，需观察合并后芝麻信用的开放输出（分数、风控产品对外部机构的供给）是否收紧，以及数字支付条线在跨境与 AI 智能体方向上的资源是否被重新配置。
原文链接：https://readhub.cn/topic/8wbe5n0i6ZB
◎海外市场
欧美
4. OCC 同日放行三家国民信托银行：稳定币与 AI 智能体同时拿到联邦牌照入口
时间/来源09-21 08:15｜来源：PYMNTS
核心内容美国货币监理署（OCC）于 9 月 18 日（周五）批出三项有条件批准：向 Agora National Trust Bank 与 Catena Trust Bank 发放国民信托银行牌照，并允许 Bastion Platforms Trust Company 转制为国民银行。三家定位各不相同——Agora 以 AUSD 稳定币为核心，规划结算基础设施、资金管理与法币连接；Catena 明确表示专为 AI 智能体构建金融基础设施，包括账户、支付、资金管理与"智能体可动用资金的管控"，其官网称采用确定性策略执行、不可篡改审计留痕与可验证的智能体身份，而非在遗留系统上外挂 AI；Bastion 为其他公司发行白标稳定币并托管储备与客户钱包。OCC 此前披露，过去 18 个月收到 40 份 de novo（新设）银行申请，而 2011 至 2024 年的 14 年间合计仅 48 份。
涉及机构美国货币监理署（OCC）、Agora National Trust Bank、Catena Trust Bank、Bastion Platforms Trust Company
影响评估本期最值得记录的监管事件。三点判断：一是稳定币发行与储备托管正式获得联邦层面的持牌路径，"用 fintech 做资金业务"的合规边界被明确（Bastion CEO 直言"如果你是银行，就不能依赖不受联邦监管的简单 fintech"）；二是 Catena 的出现说明"为智能体开账户"已被视为需要专门牌照的银行业务，而不再是软件功能——这与 9 月 11 日众议院 Stop Rogue AI Act 要求 NIST 制定智能体安全标准的动议形成互补；三是 40 份申请 vs 历史 48 份的对比，说明牌照需求已经出现结构性跃升。对非美机构，需评估自身稳定币或代币化业务是否会被要求落到"联邦持牌合作方"上。
5. ECB 推出 Pontes：批发代币化资产可用央行货币结算，预计 2028 年全量落地
时间/来源09-21 21:02｜来源：PYMNTS
核心内容欧洲央行（ECB）于 9 月 21 日发布 Pontes 方案，允许代币化资产的批发交易直接以央行货币（central bank money）完成结算，解决分布式账本（DLT）网络中"缺乏无风险结算资产"这一核心障碍。该方案源自欧元体系 2024 年使用 DLT 进行央行货币结算的测试，初期聚焦一组核心服务，增强功能与更长运营时间将逐步引入，全面实施预计在 2028 年前完成。ECB 行长拉加德表示欧元体系将持续与市场紧密协作，推进更一体化、创新且具韧性的欧洲金融市场；执委会成员 Cipollone 称 Pontes 把央行货币的稳定性与信任带入欧洲代币化金融生态。同时 ECB 仍在推进零售数字欧元，一周前刚招募线上与移动商户参与试点（预计 2027 年下半年启动、为期 12 个月）。
涉及机构欧洲央行（ECB）、欧元体系（Eurosystem）
影响评估Pontes 是欧元区在"批发端"给出的答案：零售数字欧元解决终端支付，Pontes 解决机构间的代币化资产结算，两者构成完整拼图。关键差异在于结算资产——用央行货币而非商业银行存款代币或稳定币，等于把代币化金融的信任锚固定在央行资产负债表上，这对商业银行存款代币（deposit token）与美元稳定币在欧洲批发场景的替代空间构成直接约束。注意到 ECB 明确提及"对过度依赖美国支付提供商的担忧"，本方案的竞争含义同样明显。2028 年全量落地的时间表意味着机构有三年的接入窗口。
6. CFTC 启动 Frontier Forum 系列，首场 10 月 28 日聚焦 AI 与代理金融
时间/来源09-22 03:43｜来源：PYMNTS
核心内容美国商品期货交易委员会（CFTC）宣布由其下设的创新工作组（Innovation Task Force）主办 Frontier Forum 系列论坛，首场定于 10 月 28 日举行，主题为人工智能与代理金融（agentic finance），公众可在会前向 Innovation@CFTC.gov 提名演讲人。CFTC 主席 Michael S. Selig 表示"改变我们市场的技术正在快速演进，CFTC 必须直接与建设者、使用者和研究者接触"。论坛定位是让公共与私营部门的"建设者与领导者"共同讨论，在促进负责任创新的同时保护市场参与者、维护美国金融市场的完整性与韧性。同期，城市研究所（Urban Institute）发布代理式 AI 行动手册，呼吁州与地方政府在把自主行动型 AI 嵌入公共服务前先建立治理结构。
涉及机构美国商品期货交易委员会（CFTC）、CFTC 创新工作组、城市研究所（Urban Institute）
影响评估这套论坛本身不产生规则，但它是规则的前置程序——CFTC 正在为衍生品与清算场景中的代理式 AI 建立事实基础与利益相关方清单。与 SEC 侧重披露、OCC 侧重牌照不同，CFTC 的切口是"自主行动型系统在受监管市场中的行为责任"，这对做智能体支付的机构是直接相关的口径来源。值得盯的是参会名单：谁被邀请，基本决定了未来两年美国代理金融的话语权分配。此外同期出现的"合规可审计性"叙事（智能体可对每一笔案件做全量而非抽样的核查）值得纳入自身的风控设计论证。
7. OCC 更新银行网络安全检查工作程序，结构对齐 NIST 网络安全框架新版
时间/来源09-22 02:38｜来源：PYMNTS
核心内容OCC 于 9 月 21 日发布公告，更新其检查人员使用的《网络安全监督工作程序》（Cybersecurity Supervision Work Program，CSW）的结构与引用，明确不新增也不修改任何检查程序。调整内容为把结构对齐 NIST 网络安全框架（CSF）的新版类别与子类别，以应对演进中的风险并支持基于风险的银行 IT 检查。该公告映射至 FFIEC《信息技术检查手册》及通用网络安全框架，聚焦网络安全准备度，并作为《社区银行监督》《大型银行监督》《联邦分行与代理机构监督》等检查手册中 OCC IT 检查程序的补充。同时废止 2023 年 6 月 26 日发布的 OCC Bulletin 2023-22。OCC 强调 CSW 不建立新的监管预期，银行也无需用它自评网络安全准备度，标准化方法仍是"鼓励而非强制"。
涉及机构美国货币监理署（OCC）、美国国家标准与技术研究院（NIST）、联邦金融机构检查委员会（FFIEC）
影响评估这是一次技术性更新，但对在美有分支机构或依赖美国银行牌照展业的机构有实际意义：检查口径从旧版 CSW 切换到 NIST CSF 新版分类后，银行的证据准备（治理、识别、保护、检测、响应、恢复六类下的子项映射）会随之变化，供应商在银行的第三方风险评估问卷中也会被要求按新结构举证。结合 OCC 今年 5 月关于"AI 正在改变网络威胁格局"的表态，可以预期 AI 相关的控制项会更快进入检查清单。对支付机构而言，这是第三方风险管理（TPRM）文档需要提前对齐的信号。
8. Priority Technology 接受 CEO 牵头财团私有化，8.05 美元/股、企业估值约 16 亿美元
时间/来源09-21 23:15｜来源：PYMNTS
核心内容支付与银行解决方案提供商 Priority Technology Holdings 宣布已与公司董事长兼 CEO Thomas Priore 牵头的投资者集团达成最终私有化协议，将以每股 8.05 美元现金收购其尚未持有的全部流通股。该价格较 2026 年 9 月 18 日收盘价溢价 38%，较 2025 年 11 月 11 日（首次公开披露非约束性提案前最后一个交易日）收盘价溢价 65%，交易对应企业价值约 16 亿美元，预计 2027 年上半年交割。Priore 在 2025 年 11 月已持有约 58% 流通股；独立董事组成的特别委员会（主席 Michael Passilla）一致推荐该交易。公司业务涵盖 Payables、Treasury Solutions 与 Merchant Solutions 三大板块，2026 年第二季度营收 2.623 亿美元、同比增长 9%，并维持全年 10.1 亿至 10.4 亿美元收入指引；此前还宣布为 NFL 坦帕湾海盗队提供票务支付与资金编排方案，并准备收购政府与公用事业支付处理商 IntelliPay。
涉及机构Priority Technology Holdings、Thomas Priore 投资者集团、IntelliPay、坦帕湾海盗队（Tampa Bay Buccaneers）
影响评估以 2.6 倍左右年收入水平完成私有化，说明公开市场对中小型综合支付处理商的估值仍显著低于其现金流能力——这类"Payables + Treasury + Merchant"三线并行的中型平台，在私有化后更容易做跨板块整合与并购（IntelliPay 是第一条线索）。对行业的含义在于：支付资产的买方结构正在从财务投资人转向"管理层 + 长期资本"，这会降低短期业绩压力、提高对基础设施类投入的容忍度，但同时减少公开可比标的信息。做并购标的筛查时，需要注意这一类公司将从可比公司池中消失。
9. Amazon 封禁 Meta 的新个人 AI 智能体 Muse 接入其电商站点
时间/来源09-21 22:54｜来源：PYMNTS
核心内容据 GeekWire 报道，Amazon 已阻止 Meta 于 9 月 8 日推出的个人 AI 智能体 Muse 访问其电商站点。Amazon 称 Meta 从未告知 Muse 会接入该市场，且该智能体在浏览时不标识自身身份，并似乎会抓取与存储客户凭证，可能带来隐私与安全风险。Amazon 发言人表示"第三方应用若代客户在其他商家的站点下单，就应当公开运作、并尊重服务商是否参与的决定"，已要求 Meta 将 Amazon 从 Muse 的体验中移除。Meta 未回应置评请求，其在 9 月 8 日发布时称 Muse"无法看到用户的密码或支付方式"，用户共享的凭证进入安全存储、Muse 可在不见明文的情况下使用。两家公司在其他领域存在深度合作：Amazon 商品自 2023 年起可在 Facebook 与 Instagram 购买，Meta 今年 4 月还与 Amazon 签订了数十亿美元的 AI 芯片合作。过去一年 Amazon 已对 Perplexity 的 Comet 浏览器提起诉讼，并寻求阻止 Google 与 OpenAI 的购物智能体接入。
涉及机构Amazon、Meta（Muse）、Perplexity（Comet）、Google、OpenAI
影响评估智能体商务的竞争前线已从"协议能否互通"转移到"平台是否有权拒绝接入"。Amazon 给出的理由（未披露身份、抓取凭证、未经告知）实质上是在主张一种新的平台准入标准：代理型应用需自证身份、声明意图并接受服务方的参与决定。这对支付侧有三点影响：一是"智能体身份可验证"从技术议题变成商业准入的硬条件，OCC 本期放行的 Catena 也正是围绕可验证智能体身份设计；二是凭证存储方式（明文、令牌化还是一次性卡号）将直接决定智能体能否被平台接受；三是"代客户下单"的责任边界仍未定，Amazon 未排除法律行动。PYMNTS Intelligence 数据显示约 1.32 亿美国人已借助 AI 完成零售购买、22% 从 AI 工具开始在线零售研究，因此这是高频业务而非边缘争议。
10. Stripe Crypto Onramp 接入 Samsung Pay，法币入金通道再扩容
时间/来源09-21 21:21｜来源：移动支付网
核心内容Stripe 完成版本功能更新，为其 Crypto Onramp（数字资产入金）服务接入 Samsung Pay 支付渠道。据 Stripe 官方 GitHub 代码库信息，该能力在 stripe-react-native 0.75.0 版本中针对 Android 端新增，涵盖支付配置、可用性校验、支付方式归集与场景集成示例等全套功能模块。此前该服务已支持银行卡、Apple Pay、Google Pay 与自动清算系统（ACH）等主流支付渠道。
涉及机构Stripe、Samsung Pay、Apple Pay、Google Pay
影响评估这条的价值不在"多接了一个钱包"，而在渠道结构的变化：Stripe 的数字资产入金已覆盖银行卡、ACH 与三大手机钱包，法币入金这一环节的支付选择基本与常规电商收单趋同。这意味着加密资产的入金体验正在被"去特殊化"——用户不再需要为此改变支付习惯，而这对降低首次购买摩擦的作用远大于优化 KYC 流程。对做钱包与出入金业务的团队，值得关注的是 Android 端专有适配的路径（Samsung Pay 与 Google Pay 并存而非替代），以及 Stripe 通过 SDK 版本迭代而非营销发布来推进能力的低调做法，通常意味着该能力已被视为基础设施而非新功能。
11. 跨境支付竞争升温：fintech 以"减少中间环节"切入，银行仍握客户关系与本地清算
时间/来源09-21 22:29｜来源：Payments Dive
核心内容Payments Dive 分析指出，跨境支付这一曾由银行主导的市场正在变得高度竞争。fintech 进入的方式有两类：作为银行合作伙伴，帮助银行现代化跨境支付技术栈以减少交易参与方；或直接构建连接汇款人与收款人的应用，由银行选择白标使用或由 fintech 直接面向终端用户。分析援引多位从业者与顾问观点：传统模式下，若收款人不在代理行开户，资金需经代理行在其本国网络内再经由多家本地银行转递，每一环节都会产生费用；用稳定币结算可让资金在发款人与收款人数字钱包之间实时直接划转，显著减少参与方、降低成本并提升透明度。区块链把资金流动集中到单一账本上，是 Swift 等系统青睐链上方案的原因。同时银行仍具备三项固有优势：掌握客户关系、能在本地货币间直接调拨资金、以及符合本地与全球资金流动监管要求。分析还提到，多家中小银行依赖 fintech 来替换陈旧的跨境基础设施，而收款方对数字资产的接受度仍是障碍。
涉及机构Swift、美国更快支付委员会（Faster Payments Council）、Alacriti、Spreedly、McKinsey、Gartner、Datos Insights
影响评估这是一篇趋势确认型文章，但其价值在于把竞争结构说清楚了：fintech 的切入点不是"更快"，而是"更少的经手方"，因为每一层代理行关系都对应一笔费用与一次不透明的加价——这正好解释了为什么稳定币在跨境场景的替代逻辑成立。同时文章点出了真正的护城河所在：客户关系、本地货币清算与监管合规这三项银行优势，恰恰是纯 fintech 最难自建的部分，也是为什么"作为银行伙伴"这条路径可能比"直接对客"更快扩张。对中东团队的直接启示是：在做跨境走廊选择时，"减少 hop 数"应作为可量化的定价谈判依据，而非仅看到账时间。
12. Toast 把 Presto 语音点单 AI 纳入生态，推动得来速场景规模化
时间/来源09-21 21:29｜来源：Payments Dive
核心内容AI 公司 Presto（Presto Phoenix）将其得来速（drive-thru）语音 AI 工具整合进 Toast 的合作方生态，使使用 Toast POS 的餐厅更容易部署该工具。机制上，Presto 的 AI 系统接单后由 Toast 的 POS 把订单传输至厨房显示系统（KDS）。Presto 表示通过 Toast 部署属轻量级集成、无需大量新硬件，安装便利性有望加快语音 AI 的采用速度。截至 9 月 21 日该产品已在一家 Toast 客户处上线，Presto 称订单准确率约 95%、约 10% 的订单需要人工介入。公司称本次整合可帮助其把语音 AI 能力延伸至中型与新兴的多门店快餐（QSR）品牌。Presto 联合创始人兼 CEO Krishna Gupta 表示，这"打开了正在投资现代 POS 系统、并准备用语音 AI 自动化得来速的一批成长型 QSR 品牌的通道"。Presto 今年 1 月曾融资 1,000 万美元，此前与 Dairy Queen、Taco Johns、CKE、Wienerschnitzel 等有过试点或合作。
涉及机构Toast、Presto（Presto Phoenix）、Dairy Queen、Taco Johns、CKE、Wienerschnitzel
影响评估得来速语音点单是 AI 与支付在"物理场景"结合最密集的落点之一——它同时牵涉语音识别、菜单与库存联动、订单支付与车道吞吐效率，是少数能直接量化为单店营收的 AI 应用。值得记录的是本次披露的运营指标：95% 准确率、约 10% 需人工介入，这两个数字基本界定了语音 AI 在快餐场景的可用性水位，也说明"人工兜底"仍是产品的一部分而非过渡方案。Toast 作为美国餐饮 POS 的主要玩家，把外部 AI 供应商纳入生态而非自建，说明这一层的技术供给已经商品化，真正的壁垒在 POS 侧的订单与支付数据与门店分发能力——这也是 Presto 选择"通过 POS 部署"而放弃独立铺硬件的原因。对支付机构而言，当 AI 语音代理开始批量接管下单，订单归属与责任边界（点错单、误加购）会像智能体商务一样成为合同条款问题。
13. Kastle 获 Insight Partners 领投 2,400 万美元 A 轮，为消费信贷机构部署"AI 员工"
时间/来源09-21 18:51｜来源：PYMNTS
核心内容面向消费信贷机构的代理式 AI 平台 Kastle 完成 2,400 万美元 A 轮融资，由 Insight Partners 领投，资金将用于扩充工程、产品与市场团队、深化平台能力并加速在金融机构的部署。Kastle 的定位是解决"采用落差"：大型机构认可 AI 潜力，但整体替换遗留系统需要多年高风险迁移，而在既有系统上叠加传统 AI 助手只能兑现很小一部分价值。其平台让金融机构部署专用 AI 智能体处理"高频、重复性工作"，人类员工则专注于需要判断力、专业经验、同理心与关系的复杂案件。CEO Rishi Choudhary 表示，企业此前面对的是"接受遗留运营的局限，或承受更换核心系统的长期风险"这一伪选择，Kastle 提供第三条路——让 AI 劳动力在既有系统之上运作。同期 PYMNTS 另文提到，代理式 AI 在金融犯罪调查中可实现全量案件质检而非抽样。
涉及机构Kastle、Insight Partners、Flagright
影响评估这条与本期 OCC/CFTC 的动作构成互补：监管在定规则，创业公司在补落地层。Kastle 的核心论点值得记录——"不替换核心系统、只在既有系统之上运行智能体"是当前金融机构唯一可承受的路径，这与本简报多次出现的判断一致：AI 在金融业的推进方式是外挂式，而非重构式。融资规模（2,400 万美元 A 轮、Insight 领投）说明一级市场认可这一位置。对中东与新兴市场机构，这类"轻量外挂"方案的可采购性远高于核心系统替换，值得纳入供应商评估。
14. 数字钱包把消费者保护推入新规则区间：开户环节与 PCI DSS 4.0 成为焦点
时间/来源09-21 16:01｜来源：PYMNTS
核心内容Spreedly 首席信息安全官 Jennifer Rosario 在接受 PYMNTS 采访时指出，数字钱包与加密产品已走出早期技术用户圈层，用户规模扩大带来更多恶意行为者，而生成式 AI 降低了攻击门槛——"随着规模扩大，恶意行为者会更多，而 AI 让任何想成为攻击者的人都能获得工具"。她认为开户（onboarding）是当前最大的担忧领域之一，因为合成身份与深度伪造让 KYC 与商户核验在准入环节变得困难；支付环节的注意力则集中在 PCI DSS 4.0 对支付页面集成安全的要求，包括识别支付页面上的第三方、评估其安全方案并持续做漏洞管理。同时她提到"更多控制会带来更多摩擦"，钱包与数字金融产品的竞争部分建立在便利性上，因此需要判断哪一次额外的认证或核验足以覆盖风险。Spreedly 正在推进 ISO 42001（AI 管理体系）认证以结构化 AI 相关风险控制。
涉及机构Spreedly、PCI 安全标准委员会、ISO
影响评估这篇访谈把"钱包规模化"的隐性成本说清楚了：消费者带着数十年卡支付形成的保护预期进入一个保障并不等同的市场。三个可操作点：一是准入风控的权重上升——合成身份与深度伪造让"开户"从合规动作变成主要风险敞口；二是 PCI DSS 4.0 对支付页面第三方的要求，意味着商户与支付机构必须掌握自己结账环境里到底跑了谁的脚本，这对依赖多供应商拼装的收单方是实质性工作量；三是 ISO 42001 这类 AI 管理体系认证开始被支付安全负责人当作治理抓手，可能成为企业客户尽调中的新问项。对超级 App 而言，钱包内的支付页面风险面通常远大于单一商户，值得单独做一次第三方脚本盘点。
亚太
15. 印尼数字钱包 DANA 获新加坡 01Fintech 投资，双方将探索借贷与跨境支付
时间/来源09-21 11:26｜来源：Deal Street Asia / Tech in Asia
核心内容新加坡 01F 集团于 9 月 20 日宣布，其成长期金融科技私募基金 01Fintech 已投资印尼数字钱包与金融服务公司 DANA，投资金额未披露。双方表示将探索多个方向，包括面向中小微企业（MSME）的借贷与营运资金方案、扩大微型保险与数字储蓄等产品的可及性，以及跨境支付。01Fintech 此前曾获印尼金光集团（Sinar Mas）金融服务部门的投资并建立印尼专项合作，其投资方向聚焦金融基础设施、数字支付与嵌入式金融；01F 集团援引印尼数字支付的增长作为投资理由。DANA 按其条款定位为印尼支付法规下的电子货币服务，并已支持 QRIS 跨境支付，该体系由印尼央行（Bank Indonesia）推动与伙伴国家间的互通。
涉及机构DANA、01F 集团 / 01Fintech、金光集团（Sinar Mas Financial Services）、印尼央行（Bank Indonesia）、QRIS
影响评估这条的价值在于出资方的身份——01Fintech 由前蚂蚁集团高管创立，聚焦"金融基础设施 + 数字支付 + 嵌入式金融"，其对 DANA 的加注可视为中国支付方法论在东南亚的延续路径。更值得关注的是合作清单的排序：MSME 借贷与营运资金排在跨境支付之前，说明印尼钱包的变现重心正从支付手续费（在 QRIS 低费率环境下空间有限）转向信贷，这与巴西 Pix 生态下嵌入信贷的逻辑一致。QRIS 跨境互通被明确提及，意味着印尼钱包开始具备"出境钱包"属性，是东南亚区域内钱包互联的又一节点。
16. 印度数字贷款平台 Moneyview 启动 1.14 亿美元 IPO，估值约 6.24 亿美元
时间/来源09-21 16:37｜来源：Tech in Asia
核心内容印度金融科技公司 Moneyview 将启动规模 1.14 亿美元的首次公开募股，按发行规模测算估值约 6.24 亿美元，公司称 2017 年推出的数字个人贷款业务仍是其运营的核心贡献来源。该 IPO 规模较此前计划有所缩减。Moneyview 的投资方包括 Accel。
涉及机构Moneyview、Accel、印度证券交易所
影响评估印度数字信贷的上市窗口正在打开，但缩表的发行规模说明一级市场估值与二级市场接受度之间仍有落差。对支付侧的参考意义在于印度监管的一贯取向：数字贷款业务严格依附于支付与账户基础设施（UPI、Aadhaar、账户聚合器）构建，放款与还款都跑在既有支付轨道上，因此这类公司的上市实际上是在为"支付轨道的信贷变现能力"定价。观察点是发行定价与上市后表现，若表现稳健，可能带动更多印度 fintech 跟进上市。
中东/非洲/拉美
17. 沙特央行确认退出中国主导的 mBridge 多边央行数字货币桥
时间/来源09-21 12:44｜来源：Fintech News UAE
核心内容沙特央行（SAMA）向英国《金融时报》确认，已退出中国主导的 mBridge 跨境数字货币结算系统，并称这是其从一开始就规划好的步骤。SAMA 与 mBridge 的关系可追溯至 2023 年以观察员身份参与，2024 年转为正式成员，与中国、中国香港、泰国和阿联酋共同推进，至 2025 年 5 月 13 日完成概念验证（PoC）工作。SAMA 表示，概念验证阶段结束后，其在 mBridge 的正式成员身份随之终止。这是该退出（发生于去年）首次获得公开确认。mBridge 由国际清算银行（BIS）主导构建，机制是让各央行用自己发行的货币在共享区块链层上直接交换支付，从而减少经由中间货币路由带来的延迟与费用，目前正推进全面商业化。有知情人士称 SAMA 仍以非公开身份保持参与。中国人民银行、中国香港金管局以及泰国、阿联酋央行均拒绝就沙特退出置评。
涉及机构沙特央行（SAMA）、国际清算银行（BIS）、中国人民银行、中国香港金融管理局、泰国央行、阿联酋央行
影响评估本期中东最重要的信号。三点判断：一是退出时点（PoC 结束即离场）与外事表述（"既定安排"）都指向同一结论——沙特对多边央行桥的承诺止于技术验证，未进入商业运营阶段，而 mBridge 目前正推进商业化，参与方缺口是实质性的；二是沙特仍以非公开方式保持参与，说明这不是彻底切割，更接近"保留观察、不承担成员义务"的中间态，为后续回归留了口子；三是在沙特近年与中国在数币与跨境结算领域互动频繁的背景下，这一退出说明央行数字货币在跨境层面的推进仍高度受制于政治与经济同盟结构，而非技术成熟度。对做跨境走廊规划的机构，应把 mBridge 的参与方名单视为动态变量，不宜写入长期路线图。已公开确认仍是成员的中国、中国香港、泰国与阿联酋，构成了当前观察的基准集合。
18. Paymob 获 3,500 万美元 pre-Series C，Mubadala 与 EBRD 联合领投
时间/来源09-22 00:07｜来源：wamda / PYMNTS
核心内容埃及起家的支付基础设施服务商 Paymob 完成 3,500 万美元 pre-Series C 融资，由阿布扎比主权投资机构 Mubadala Investment Company 与欧洲复兴开发银行（EBRD）联合领投，British International Investment（BII）、Global Ventures 与 DPI Ventures 参投。资金将用于继续扩张中东与北非（MENA）核心数字支付受理业务，并推出面向 SME 商户与智能体商务（agentic commerce）的新产品。公司 2015 年成立，提供全渠道支付平台，通过单一技术层让商户受理线上与线下支付并接入 60 余种支付方式，目前在埃及、阿联酋、沙特与阿曼服务超过 39 万家商户。过去 18 个月其合并营收增长 3 倍，GCC 区域营收增长 7 倍，目前近一半总收入来自 GCC 市场；自 2025 年 1 月获得阿联酋央行（CBUAE）零售支付服务牌照以来，已在三个 GCC 市场接入约 2 万家商户。本轮后累计披露融资超过 1.25 亿美元，此前股东包括 PayPal Ventures。
涉及机构Paymob、Mubadala Investment Company、欧洲复兴开发银行（EBRD）、British International Investment、Global Ventures、DPI Ventures、PayPal Ventures、阿联酋央行（CBUAE）
影响评估这条同时具备资本、区域与产品三重信号。其一，Mubadala 通过其 MENA 创投基金入局，把 Paymob 纳入"强化阿联酋数字经济与区域金融科技枢纽"的政策性资金盘，使阿联酋成为其 GCC 增长的资本与监管双落点。其二，"七到八种支付方式、各自独立集成与结算"被明确描述为 MENA 商户的核心痛点，Paymob 的解法是单一合同、单一 API、单一后台接入 60 余种方式——这正是阿联酋与沙特市场碎片化程度高、收单整合价值大的直接体现。其三，把 agentic commerce 列入募资用途，意味着中东头部收单方开始把智能体交易视为需要提前建设的能力，而非远期概念；结合本期的 OCC/Catena 与 Amazon/Muse，可以看到"智能体商务"在三个区域以完全不同的路径推进（美国走牌照、平台走准入、中东走收单整合）。
19. 中东金融科技独角兽至 2026 年 9 月共 9 家，合计估值 177.5 亿美元
时间/来源09-21 12:27｜来源：Fintech News UAE
核心内容据 Multiples、Dealroom、CB Insights 及公司公告，截至 2026 年 9 月下旬，中东共有 9 家金融科技独角兽，合计估值 177.5 亿美元：Tabby（65 亿美元，BNPL，沙特/阿联酋，年化交易额超 180 亿美元、2,500 万注册用户、7 万商户）、Moove（21 亿美元，移动出行金融）、barq（18.5 亿美元，沙特数字钱包，1,500 万用户、平台资金流量超 4,400 亿里亚尔）、D360 Bank（16 亿美元，沙特数字银行）、MNT-Halan（14 亿美元，埃及超级 App，8 月已向埃及交易所提交上市申请）、STC Bank（13 亿美元，沙特数字银行）、Tamara（10 亿美元，BNPL，2,500 万客户、13 万合作商户）、Fasset（10 亿美元，迪拜稳定币新银行，年化交易额超 400 亿美元、125 国 300 万钱包）、The Open Platform（10 亿美元，迪拜，Telegram Web3 生态）。
涉及机构Tabby、Moove、barq、D360 Bank、MNT-Halan、STC Bank、Tamara、Fasset、The Open Platform
影响评估这份图谱对阿联酋与沙特的支付竞争判断有直接价值。结构上有三点：一是九家中五家（Tabby、barq、D360、STC Bank、Tamara）主战场在沙特，说明沙特的持牌与资本环境正在批量生产规模化平台；二是估值最高与用户规模最大的两家（Tabby、Tamara）都是 BNPL 出身且正主动向全支付平台转型（Tamara 明确以企业支付平台定位扩张、已获 CBUAE 受限金融牌照），意味着 BNPL 已经成为进入综合支付业务的合法跳板；三是 Fasset 与 The Open Platform 代表另一条路径——稳定币结算网络与 Web3 钱包，其中 Fasset 的 Own Network 连接 100 余个银行走廊并以稳定币做部分结算，与本期 Paymob、mBridge 的判断构成同一主题的不同侧面：中东的支付竞争已从"发卡与受理"转向"结算层与账户层"。
▲关键趋势总结
1. 稳定币与 AI 智能体在同一轮联邦牌照里被一并放行
OCC 一次性批出三家国民信托银行，其中 Agora 做稳定币发行与储备托管、Catena 专为 AI 智能体构建账户与支付基础设施、Bastion 做白标稳定币发行并转制为国民银行；同一天 CFTC 宣布 10 月 28 日首场论坛专议 AI 与代理金融，OCC 也更新了网络安全检查程序。三件事合起来说明：美国监管已完成"该不该管"的争论，进入发牌照与定程序的阶段，而且明确把"为智能体持有资金"界定为银行业务而非软件功能。下一步看 40 份存量申请中有多少获批、以及 Catena 这类"智能体原生银行"的实际产品形态。
2. 智能体商务的竞争前线从"协议互通"转向"平台准入"
Amazon 以"未披露自身身份、抓取客户凭证、未经告知"为由封禁 Meta 的 Muse 智能体，并要求 Meta 将 Amazon 从体验中移除；此前 Amazon 已起诉 Perplexity 的 Comet 并试图阻止 Google 与 OpenAI 的购物智能体。这标志着一个新阶段的开始：智能体能否接入不再取决于协议是否开放，而取决于平台是否同意参与，而"智能体身份可验证"从技术选项变成商业准入门槛。下一步看三件事——Amazon 与 Meta 的谈判结果、是否出现诉讼、以及凭证方式（明文 / 令牌化 / 一次性卡号）是否成为平台明确要求的准入条件。
3. 中东支付资本向区域收单平台集中，并把"智能体商务"写进募资用途
Paymob 以 3,500 万美元 pre-Series C 引入 Mubadala 与 EBRD，明确将 agentic commerce 列为新产品方向；同期中东金融科技独角兽图谱显示，区域内头部平台（Tabby、Tamara、Fasset）已从单一业务转向综合支付与结算层。结合阿联酋 CBUAE 的牌照发放节奏，可以看到中东支付竞争的重心正在从"发卡与受理"转向"收单整合 + 结算层 + 信贷变现"。下一步看 Paymob 的 agentic commerce 产品是否会在 UAE 先行落地，以及沙特与阿联酋在 agentic 支付规则上是否出现差异。
4. 沙特退出 mBridge：多边央行数字货币桥的地缘半径在收缩
SAMA 确认在 2025 年 5 月概念验证结束后即终止正式成员身份，并称属从一开始的既定安排；这是该退出首次公开确认，而 mBridge 目前正推进商业化。值得注意的是沙特仍以非公开身份保持参与，说明这更像"保留观察、不担义务"的中间态而非彻底切割。对跨境走廊规划的含义很直接：不要把 mBridge 的参与方名单当作长期常量，已公开确认的成员为中国、中国香港、泰国与阿联酋，这构成当前基准集合。下一步看 BIS 商业化推进中是否有新央行加入，以及沙特是否通过其他双边安排填补缺口。
5. 数字钱包的用户规模跑在安全实践之前，合规重心前移到"开户"与"支付页面"
Spreedly 的 CISO 直言开户是当前最大担忧领域（合成身份与深度伪造冲击 KYC 与商户核验），支付环节则集中在 PCI DSS 4.0 对支付页面第三方集成的要求，而 OCC 更新网络安全检查程序、对齐 NIST CSF 新版结构，进一步收紧了对银行及其供应商的证据要求。钱包以便利性竞争，安全控制越多摩擦越大，因此取舍必须显式化。对超级 App 而言，钱包内的支付页面风险面远大于单一商户，建议单独做一次第三方脚本与依赖盘点，并把 AI 治理框架（如 ISO 42001）纳入客户尽调准备。