■中国市场
监管政策
本期无相关条目。
产品创新
本期无相关条目。
跨境支付
本期无相关条目。
行业动态
1. 香港"转数快"（FPS）累计账户登记达 2,203.7 万个，首三季净增 312 万个、增幅约 16.4%｜10-09 08:43｜来源：移动支付网
核心内容：据香港银行同业结算有限公司（HKICL）统计，截至 2026 年 9 月底，快速支付系统"转数快"累计录得 2,203.7 万个账户登记，相比 2025 年底的 1,891.7 万个，前三季净增逾 312 万个、增幅约 16.4%。转数快为香港金管局 2018 年推出的零售即时支付基建，由 HKICL 负责运作，24 小时服务消费者与商户，个人与企业层面均可使用，支持港元与人民币双币种。稿件未披露交易笔数、金额与参与机构数量。
涉及机构：香港金融管理局、香港银行同业结算有限公司（HKICL）、参与转数快的银行与储值支付工具（SVF）机构
影响评估：账户登记数比交易量更能反映绑定深度。其一，香港人口约 750 万，2,203.7 万个登记意味着人均 3 个以上账户并行绑定——转数快已不是某个 App 的替代品，而是被各家钱包、银行 App 与商户后台共同挂接的底层通道；想在港做受理，接入它已是入场券而非差异化能力。其二，与 0917 期《施政报告》（转数快年内接通银联、合作网络覆盖全球逾 1 亿商户）及 0925/0926 期与印尼、马来西亚的二维码互联 MoU 连起来看，香港路径是先把本地账户网络做厚，再以该基数谈跨境互联条款——账户数是议价能力来源。其三，对 UAE 团队，可比性在结构而非规模：转数快是"多币种 + 多账户并行"的零售即时支付层，与阿联酋 Aani、Jaywan 与钱包的多轨并存形态相近；评估接入港式互联时，TAM 应按账户登记数而非人口数计算，否则会系统性低估本地受理深度。
原文链接：https://m.mpaypass.com.cn/news/202610/09084911.html
◎海外市场
欧美
2. 西班牙萨瓦德尔银行依托万事达卡 Agent Pay 完成首笔 AI 智能体端到端支付：标记化 + 密钥 + 生物识别多重核验，并受预设额度与授权边界约束，PayOS 承担全链路协调
时间/来源10-09 18:02｜来源：移动支付网
核心内容10 月 9 日，西班牙第四大私营银行集团萨瓦德尔银行（Banco Sabadell）宣布完成首笔在安全可验证环境下由 AI 智能体执行的端到端智能体支付，基于万事达卡智能体支付平台 Agent Pay 开展。该平台支持 AI 智能体在预设额度与授权边界内代表客户发起并执行支付；安全机制为标记化（Tokenization）、密钥与生物识别多重核验。交易结构：智能体运行于万事达卡 Priceless 平台、调用萨瓦德尔本行卡付款，由万事达卡生态伙伴 PayOS 承担全链路交易协调。项目由银行旗下 Sabadell Digital 主导（千余名专业人员、年均逾 1,200 个创新项目）。稿件未披露交易金额、限额档位、商户范围与推广时间表。
涉及机构萨瓦德尔银行（Banco Sabadell）、Sabadell Digital、万事达卡（Agent Pay、Priceless 平台）、PayOS
影响评估这条的价值不在"又一家银行做了试点"，而在于它补齐了"逐国首发"序列的一个样本。其一，落地仍依赖发卡行的客户关系与凭证体系：本次调用的是萨瓦德尔本行卡，卡网络提供协议、凭证格式与受理面而非流量；从 2025 年 4 月 Agent Pay 发布到逐国真实交易间隔约 17 个月，首发普遍是低金额、低风险的体验类消费，不宜按会期节奏预期商用规模。其二，安全叙事已收敛为固定组合，其中"授权边界"是新增的可执行约束（而非事后免责条款），意味着争议举证重心向"意图与授权记录"迁移——授权留痕与拒付证据链将成为收单与钱包方的必备能力。其三，PayOS 这类中间件层的出现说明发卡行与卡组织之间需要协调方才能落地，这一层可自建也可采购，对 UAE 本地收单与超级 App 是比自研整套协议现实得多的切入点。下一步看首笔金额与限额档位、西班牙其他发卡行是否跟进。
3. Block 比特币与稳定币负责人 Suter 明确"让比特币成为日常支付工具"：以 Cash App 约 5,900 万活跃钱包对接 Square 约 400 万商户，比特币付款享 5% 折扣做双边市场冷启动
时间/来源10-09 22:20｜来源：Payments Dive
核心内容Block 比特币与稳定币负责人 Miles Suter 表示，目标是把美国消费者与 Square 商户之间的支付迁移到比特币，路径为Cash App 获取、钱包保管、两端日常使用。数据：Cash App 约 5,900 万活跃钱包、Square 约 400 万卖家，自 2018 年 1 月上线比特币销售以来约 2,400 万活跃用户购买过；在 Square 商户以比特币付款享 5% 折扣。财务侧：二季度比特币毛利同比降 31% 至 7,200 万美元（源于主动下调购买手续费、取消 2,000 美元以上购买费用），比特币收入同比降 13% 至 18.9 亿美元。Suter 称稳定币是"通往比特币广泛采用的有意义一步"，但性质上仍是法币体系的延伸，并认为既有稳定币支付努力"姿态不对"。
涉及机构Block（Miles Suter、创始人 Jack Dorsey）、Cash App、Square、Bitkey（硬件钱包）
影响评估这是"自有两端 + 补贴冷启动"路线最完整的公开表述。其一，Block 是少数同时握有消费者钱包与商户受理两端的公司，可在闭环内用 5% 折扣强行制造双边流动性，无需等待第三方生态凑齐——这与卡组织、银行推稳定币结算必须"先找场景"完全不同，也解释了其广告驱动的推广顺序（先做认知、再补场景）。其二，口径分歧值得记录：Block 把稳定币定义为法币体系的延伸、把比特币定位为"更革命性的升级系统"，并称既有稳定币支付"姿态不对"（缺钱包与 POS 的相互定位与激励）。这与 1009 期三星钱包默认 USDC、Visa 稳定币卡底数所反映的"稳定币先行"路线正面对冲，说明行业内部对稳定币是终局还是过渡尚无共识。
4. 美联储与 OCC 同时对美国运通采取执法行动：OCC 开出 3.5 亿美元民事罚款与停止令，指其反洗钱风险画像与业务实质错配、监测"系统性失灵"，2014—2025 年涉约 130 亿美元可疑贸易型洗钱
时间/来源10-09 09:01｜来源：Payments Dive
核心内容10 月 8 日，美国货币监理署（OCC）与美联储理事会同时对美国运通及其子公司采取执法行动。OCC 对美国运通银行（总部犹他州桑迪）开出停止令（cease-and-desist）并处 3.5 亿美元民事罚款，指其未按业务实质定制《银行保密法》/反洗钱（BSA/AML）风险评估——过度聚焦"相对狭窄"的活期存款产品，低估占主导的信用卡与签账卡业务风险；可疑活动监测与报送存在"系统性失灵"，导致 2014 年 6 月至 2025 年 5 月间约 130 亿美元涉嫌贸易型洗钱未被有效识别。
涉及机构美国货币监理署（OCC，署长 Jonathan Gould）、美联储理事会、美国运通及美国运通银行、旅行相关服务（TRS）
影响评估核心指控比金额更重要：反洗钱合规正从流程审计变成数据能力审计。其一，OCC 指的不是"没做 AML"，而是风险画像与业务实质错配——重心放在存款产品、低估信用卡与签账卡（发卡与收单的主要载体）的风险敞口。对以卡为主营的机构，这意味着风险评估须逐产品线证明覆盖度，"我们有 AML 制度"不再构成抗辩，而按产品线重做画像会直接改写交易监控阈值的设定逻辑。其二，监测失灵跨度长达 11 年、涉约 130 亿美元，且罚则含第三方 look-back——这会抬高全行业合规成本与外部审计支出，并把"可疑活动监测"从成本中心变成可量化的监管指标；对已上市或拟上市机构，这类或有负债将进入估值模型。其三，对中东与跨境收单的现实含义：运通是高端卡受理与国际客群的重要网络，合规收紧会沿代理行—收单机构—商户传导为更严的尽职调查要求（尤其贸易型洗钱的单证核验），与 1008 期 OFAC 对代理行路径的警示构成同一主线。
亚太
5. JR 东日本 10 月 20 日起在 Mobile Suica 内上线二维码支付"teppay"：个人编号卡验证后余额单笔上限提至 30 万日元，借 JCB Smart Code 覆盖 170 万家门店，2027 年春与 PASMO 互通
时间/来源10-09 09:23｜来源：移动支付网（事件时点说明：JR 东日本于 10-06 发布，本条为窗口内中文编译报道）
核心内容JR 东日本于 10 月 6 日宣布，10 月 20 日起在移动应用 Mobile Suica 内分阶段上线二维码支付"teppay"。面向存量 Mobile Suica 用户，更新应用即自动开通；两种方式：预充值余额支付与关联 View Card 信用卡的后付费模式。用 My Number Card（个人编号卡）验证身份后，余额支付单笔上限可达 30 万日元，远超 Suica 交通卡 2 万日元上限。teppay 支持个人间转账，收到的余额还可用于购买定期车票、绿色车厢车票与 Eki-net 车票，使交通费代付、零用钱汇款可在应用内闭环。商户侧除 JR 东日本旗下 Lumine、atré 等设施外，主要通过 JCB 二维码基础设施 Smart Code 接入全国超 170 万家门店（含 7-Eleven、全家、罗森、Bic Camera、宜得利），已支持 Smart Code 的商户无需新增终端；商户端提供最长 12 个月手续费减免。2027 年春季与 PASMO 互通，双方用户可跨应用互转余额。
涉及机构JR 东日本、Mobile Suica、View Card、JCB（Smart Code）、PASMO 株式会社、7-Eleven / 全家 / 罗森 / Bic Camera / 宜得利等受理商户
影响评估这是"交通 IC 运营商以全规模入场二维码"的标志性事件。其一，受理侧零新建：不铺终端，直接复用 JCB Smart Code 已覆盖的 170 万家门店，对已支持该标准的商户无新增动作；相比补贴拉新模式，前期成本几乎只花在用户教育与费率减免上——说明日本二维码支付已从"补贴战"转入"存量迁移战"，没有既有高频入口的后进者很难靠费率翻盘。其二，真正改变格局的是账户能力而非支付方式：My Number Card 前置验证把余额上限提到 30 万日元、叠加个人间转账与余额跨场景使用，等于把交通钱包升级为具备 KYC 等级的生活钱包，为交通费代付、家庭零用钱与票务预付提供合规容器；对 UAE 超级 App 而言，这是"高频公共交通/政务场景 + 强身份"组合的标准范式。
6. 韩国多家银行遭黑客攻击、约 6.8 万名客户信息泄露：开源大模型渗透测试工具 ARTEX 疑被滥用，攻击集中在外围业务系统与第三方外包软件
时间/来源10-09 11:46｜来源：移动支付网
核心内容9 月底至今，韩国多家银行与储蓄银行遭黑客攻击致客户信息泄露，涉约 6.8 万名客户。已知个案：新韩银行（贷款代理机构查询系统，25,729 名，涉年收入与贷款额度）、KB 国民银行（119 名）、韩亚银行（89 名）、BNK 釜山银行（11 名外包员工）、Yegaram 储蓄银行（9 月 30 日服务器被访问，暂估约 4 万人）、Welcome 储蓄银行（法人信息最多 2,200 条）；友利银行与 NH 农协银行的入侵防御系统成功拦截。攻击特征：出现大语言模型开源渗透测试工具"ARTEX"被滥用的迹象——ARTEX 可调用 Anthropic Claude、OpenAI GPT 等多种模型，协助寻找漏洞、规划渗透路径与执行任务，其韩语版"artex-ko"已公开；攻击者以全球多地 IP 绕过访问限制侵入内网并利用高危漏洞。被攻击系统集中在员工与贷款代理机构使用的外围业务系统（贷款代理查询、移动业务支持、销售支持），均存在面向外部的访问入口；Yegaram 明确入侵路径为外部软件漏洞，指向权限高、日志弱、补丁滞后的第三方/外包软件。
涉及机构新韩银行、KB 国民银行、韩亚银行、友利银行、NH 农协银行、BNK 釜山银行、Yegaram 储蓄银行、Welcome 储蓄银行、韩国金融委员会（FSC）、ARTEX / artex-ko 开源工具
影响评估其一，攻击面已从"核心交易系统"转向"外围业务系统"——被攻破的是贷款代理查询、移动业务支持、销售支持这类为内外勤与外协机构开放入口的系统，原因是安全预算集中在网银与手机银行。对支付与钱包团队的直接含义是：受理侧与运营侧（商户后台、代理机构门户、客服与工单系统）才是当前最薄的一环，而这些系统持有的字段足以拼出可用于精准诈骗与账户接管的客户画像。其二，AI 工具把渗透能力门槛拉到"可被滥用"的水平：ARTEX 这类可编排多模型的开源工具使找漏洞与规划攻击路径不再依赖高技能攻击者，这解释了攻击为何能同时在多家机构发生；对应防御也必须自动化，这正是韩国总统要求"加快安全专用 AI 开发推广"的原因——攻防双方同时被 AI 重新定价。其三，外包与第三方软件的责任"悬空"被明确点出（权限高、日志弱、补丁滞后、边界共担），与 1008 期 OFAC 代理行警示、本期运通罚单同属一条主线：风险来自链路端，责任却留在机构端。
7. 澳大利亚税务局拟自 12 月 1 日起停收信用卡缴税：RBA 附加费新规下每年约 2 亿澳元成本无法转嫁，约 5% 小企业依赖信用卡 50 余天免息期周转
时间/来源10-09 10:32｜来源：移动支付网
核心内容澳大利亚税务局（ATO）计划自 12 月 1 日起停止受理以信用卡缴纳税款。政策变动源于澳大利亚储备银行（RBA）的信用卡附加费新规——禁止商户向消费者单独转嫁信用卡交易处理成本；若 ATO 继续保留该渠道，每年将承担近 2 亿澳元的手续费成本。小企业行业团体明确反对，认为会加剧现金流压力：据估算约 5% 的澳大利亚小企业用信用卡缴税，以利用信用卡 50 余天的免息周期缓解短期周转。
涉及机构澳大利亚税务局（ATO）、澳大利亚储备银行（RBA）、澳大利亚小企业行业团体、发卡行与收单机构
影响评估这是一个"禁转嫁"政策的可预测副作用样本。其一，逻辑链条干净：监管禁止商户转嫁卡成本 → 政府作为最大受理方之一不再愿意负担每年约 2 亿澳元 → 停用信用卡渠道。对正在讨论降交换费/禁收附加费的市场（含 1009 期关注的摩洛哥）这是可直接引用的负面案例："禁转嫁"会最先挤出政府与大商户这类价格敏感、又无法把成本嵌入商品售价的受理方，政策目标（消费者不受附加费）与结果（受理面收窄）出现偏差，且偏差落在小企业身上。其二，被牺牲的是信用卡的授信功能而非支付功能：约 5% 小企业用卡缴税的真实目的是 50 余天免息期提供的短期融资，说明信贷可得性偏紧时卡被当作准信贷工具使用；渠道关闭后需求不会消失，而会转向 BNPL、企业信用额度或税务分期——对支付机构是产品替代机会，而非需求消失。其三，对 UAE 的参照：政府缴费（签证、罚款、许可）大量走卡与数字钱包，若本地推进附加费限制，需提前测算"高频、大额、无价格弹性"缴费场景的成本承接方，并准备账户间转账（A2A）或分期方案作为替代。
中东/非洲/拉美
8. 万事达卡扩展与巴林 stc pay 的合作：继续为该数字钱包提供卡组合（含 Mastercard Business 预付卡），并探索咨询、处理与安全服务及区域扩张
时间/来源10-09 13:28｜来源：Fintech News UAE
核心内容万事达卡宣布扩展与 stc pay Bahrain 的合作，继续为该数字钱包提供卡组合，其中包括帮助企业管理支付与开支的 Mastercard Business 预付卡；双方还计划在企业咨询、处理（processing）与安全服务领域展开探索，评估区域扩张可能，万事达卡将参与塑造该钱包的未来产品规划。依据《万事达卡 2026 年中小企业信心指数》，巴林 96% 的中小企业认为数字支付对增长至关重要，但仍有 57% 使用个人卡支付企业开支，56% 把更广泛的数字支付受理视为最大增长机会。stc pay Bahrain 成立于 2023 年、为 stc Bahrain 全资子公司，通过 Business Solutions 提供企业数字开户、工资保障系统（WPS）下的代发薪、现金归集与返现商务卡。
涉及机构万事达卡（Saud Swar）、stc pay Bahrain（Metin Zavrak）、stc Bahrain、Mastercard Business 预付卡、巴林中小企业
影响评估这是"本地钱包 + 国际卡组织"分工模板在中东的又一次复制。其一，卡组织出卡组合与受理网络、钱包出用户与本地运营，把已经发生的"用个人卡代付公司开支"（巴林高达 57%）导流到专用商务卡上——目标不是拉新，而是把存量支付迁移到高价值产品线，与 1009 期 Tamatem Plus 覆盖 MENA 13 个市场、0922 期 Absa 接入 Thunes 属同一逻辑。其二，服务清单里出现"处理（processing）与咨询服务"值得注意：这意味着卡组织正把钱包从"发卡渠道"升级为自身受理与清算能力的延伸，对本地收单与处理机构构成替代压力；若 stc pay 借其能力建立自有商务卡处理与对账，巴林与沙特的本地收单竞争将转向"能否提供企业开支管理"这一层。其三，96% 认同 / 57% 仍用个人卡 / 56% 看受理覆盖这组数字给出了优先顺序：认知与意愿不是瓶颈，缺口在商务卡产品形态与受理覆盖——因此商务卡（B2B 虚拟卡、员工卡、费用管理）是海湾 SME 市场最现实的切入点，而非再做一个收款工具。
9. Visa《Pay and Get Paid 2026》卡塔尔调查：43% 的中小企业愿为"一体化支付与经营工具"更换服务商，46% 难追踪未付发票、42% 难整理工资记录
时间/来源10-09 14:59｜来源：Fintech News UAE
核心内容依据 Visa《Pay and Get Paid 2026》报告，卡塔尔多数中小企业已收付数字支付，但仍用割裂的工具管理相关任务：43% 已使用把支付与其他经营任务打通的单一系统。行政工作是主要痛点：46% 难以追踪未付发票、42% 难以整理工资记录、40% 在财务记录上遇到同样问题。在尚未使用一体化工具的企业中，31% 认为这类工具具有吸引力（低于已使用者的 43%），但43% 表示若能获得愿意更换服务商；未采用的顾虑为 18% 认为规模太小不需要、14% 认为成本过高、14% 不信任单一供应商。Visa 认为这类平台可为银行带来更丰富的支付与经营数据，长期有助于理解中小企业现金流、评估风险并提供更相关的信贷。
涉及机构Visa（Luca Bianconi）、卡塔尔中小企业（受访样本）、拟切入该场景的银行与银行系平台
影响评估其一，报告最有价值的不是"43% 愿换"，而是需求落点在财务后台而非支付前端：发票追踪、工资记录、财务记录三项痛点本质都是记账与对账，说明中小企业支付已基本数字化、痛点已后移到"支付之后"——与 1008 期麦肯锡"全球支付收入增速从 11% 降至 3%"的判断互补：前端费率空间见顶后，增量在经营数据与工作流。其二，"愿换服务商"（43%）高于"觉得有吸引力"（31%）这组反差关键：决策动因更多是被动替代（现有工具太碎）而非对新功能的向往，意味着赢家更可能来自已有支付关系的机构（银行、收单方、钱包）而非独立 SaaS——对超级 App 是直接利好：支付关系本身就是分发渠道，但前提是能提供财务后台能力而不只是收款。对 UAE 团队的行动项：优先把商户侧的发票、工资、对账数据结构化为可被平台读取的能力，再谈一体化界面——数据层不做，界面层没有议价空间。
▲关键趋势总结
1. 智能体支付进入"逐国首发"阶段，瓶颈已从协议层转到授权边界与举证责任
本期萨瓦德尔银行在西班牙的落地，与 0918 期 AgentCard、0923 期丹斯克（丹麦）与桑坦德（欧洲首笔）构成同一序列：从 2025 年 4 月 Agent Pay 发布到逐国真实交易间隔约 17 个月，首发场景高度一致——低金额、低风险的体验类消费，且调用发卡行本行卡。这说明卡组织的智能体轨道依赖发卡行的客户关系与凭证体系，而非自身流量，安全叙事也已收敛为"标记化 + 密钥 + 生物识别 + 授权边界"的固定组合。真正的竞争点是可执行的授权边界如何定义、争议时由谁举证、以及 PayOS 这类中间件层归属自建还是采购。下一步看：首笔金额与限额档位、西班牙其他发卡行是否跟进，以及卡组织的令牌化凭证路线与程序化授权路线是否在同一商户场景正面竞争。
2. 中东 SME 支付的价值锚点正从"受理"转向"商务卡 + 经营数据 + 信贷"，缺口在形态而非意愿
两条证据互补：巴林 96% 的中小企业认同数字支付重要、56% 把受理覆盖视为最大机会，却仍有 57% 用个人卡支付企业开支；卡塔尔 43% 愿为一体化工具更换服务商，痛点是发票追踪（46%）、工资记录（42%）与财务记录（40%）。两边解法高度相似：卡组织把本地钱包升级为商务卡与处理服务的载体（stc pay Bahrain），并把支付数据向现金流洞察与信贷延伸（Visa 的表述）。这意味着海湾市场的增量不在收款费率，而在 B2B 虚拟卡、费用管理与经营数据层。下一步看：stc pay Business 的商务卡发行量、万事达卡是否把该模式复制到阿联酋 Aani 生态、卡组织背书的一体化 SME 平台是否在卡塔尔与阿联酋落地。
3. 合规与安全的重心转向"数据能力与外围系统"，风险在链路端而责任留在机构端
运通被 OCC 以 3.5 亿美元罚款，核心指控是风险画像与业务实质错配与可疑活动监测系统性失灵（11 年、约 130 亿美元贸易型洗钱），罚则含第三方 look-back；韩国被攻破的是员工与外包机构使用的外围系统，并出现开源大模型工具 ARTEX 被滥用的迹象，外包软件责任边界被点出"容易悬空"。两条合起来指向同一结论：合规与安全不再是"有没有制度"，而是"能不能逐产品线、逐系统证明覆盖度"。下一步看：运通 90 天整改计划的公开内容、OCC 是否把逐产品线风险画像写入常规检查口径、韩国监管全行业 IT 检查结论与外包软件安全基线。
4. 加密资产两条路线在口径上明确分叉：稳定币做"过渡与合规容器"，比特币做"替代性轨道"
Block 把这层分歧摆上台面：稳定币是"通往比特币广泛采用的有意义一步"，但性质上仍是法币体系的延伸，而比特币是"更革命性的升级系统"，并批评既有稳定币支付"姿态不对"。对应动作是用自有 Cash App（约 5,900 万钱包）与 Square（约 400 万商户）两端 + 5% 折扣强行制造需求；但财务信号同样清楚：比特币毛利同比降 31%、收入降 13%，说明"以费率换采用率"已开始。下一步看：Square 商户侧受理渗透率与结算币种选择（持币还是即时换法币）——这决定它究竟是支付轨道还是资产敞口；以及"默认币种位"的争夺（1009 期三星钱包默认 USDC）是否形成事实分层。
5. "禁转嫁"类政策的副作用开始显性化，受理成本的承接方成为监管设计的关键变量
澳大利亚 ATO 拟自 12 月 1 日起停收信用卡缴税，根源是 RBA 禁止商户向消费者转嫁信用卡处理成本——若保留渠道，ATO 每年需承担近 2 亿澳元；而约 5% 的小企业依赖信用卡 50 余天免息期做短期周转。这与 1009 期摩洛哥把交换费上限降至 0.5% 并禁止转嫁构成对照：降费的政治目标（消费者不受附加费）与结果（政府与大商户退出受理、小企业融资渠道收窄）可能出现偏差。对本地区机构的提示是：讨论交换费上限与附加费限制时，必须同步设计"高频、大额、无价格弹性"缴费场景的成本承接方案（A2A 转账、分期、税务专户）。下一步看：ATO 是否延期或给出替代方案，以及其他经济体是否出现同类试探。
★Folo 深度推荐
萨瓦德尔银行 × 万事达卡 Agent Pay：把"授权边界"从免责条款做成可执行约束
来源·时间：移动支付网
为什么值得读：这条的分量不在西班牙，而在于它把智能体支付的四件难事一次摆齐。 一是谁签发：调用的是萨瓦德尔本行卡，凭证体系仍在发卡行手里，卡网络提供协议与受理面——流量在银行、标准在卡组织。二是怎么举证：标记化 + 密钥 + 生物识别解决"是本人授权的智能体"，而"预设额度与授权边界"解决"这笔交易是否越界"；后者是新增的可执行约束，把争议焦点从"你有没有尽到提醒义务"推向"授权记录能否复现意图"。三是谁协调：PayOS 承担全链路协调，说明发卡行与卡组织之间已经出现一层必须存在的中间件，这在 0918 期 AgentCard 的发布里还看不到。四是节奏：从 2025 年 4 月发布到 2026 年 3 月起逐国落地，间隔约 17 个月，且首发都是低金额体验类消费。对 UAE 团队，可操作动作项是先确定自家在"授权留痕 + 拒付证据链"上的能力边界（哪些字段必须落库、保存多久、争议时如何调取），再谈接入哪家卡组织的智能体轨道——这部分改造渠道无关，早做不亏。
JR 东日本 teppay：交通 IC 运营商用存量资产打二维码，日本进入"存量迁移战"
来源·时间：移动支付网
为什么值得读：这是一份"没有补贴也能赢"的入场说明书。 三个设计值得逐条拆：其一，受理侧零新建——不铺终端，直接复用 JCB Smart Code 已覆盖的 170 万家门店，对已支持该标准的商户无新增动作；相比补贴拉新，前期成本几乎只花在用户教育与最长 12 个月的商户费率减免上。其二，用身份换额度——My Number Card 验证后余额单笔上限提到 30 万日元（交通卡上限 2 万日元），本质是用国家级身份凭证为钱包做 KYC 升级，从而解锁交通费代付、零用钱汇款与票务预付等此前无法覆盖的场景；这给所有"高频场景 + 低信任度账户"的团队一个明确范式：场景突破靠额度，额度突破靠身份等级。其三，双轨资金流——预充值余额（预付资金池）与 View Card 后付费（授信）并存，两者的费率、结算周期与对账口径完全不同，商户侧减免也只覆盖其一，收单与清结算系统必须同时支持预付与授信两套逻辑，这是本次上线最易被低估的工程量。与 PASMO 的互通、2028 财年整合版 Suica App、2031 财年 7,000 万用户目标，可作为"交通钱包能否成为国民级生活钱包"的观察锚点。
韩国银行围猎事件：攻击面已从核心系统转向"外围系统 + 外包软件 + AI 工具"三件套
来源·时间：移动支付网
为什么值得读：这条常被当作"IT 安全新闻"略过，但它精准指向了支付与钱包机构当下最薄的一环。 攻击者选的不是网银与手机银行，而是贷款代理机构查询系统、员工移动业务支持系统、销售支持系统——共同特征是为内部员工与外部合作机构开放访问入口。行业把安全预算集中在核心交易系统，外围系统的等级、日志与补丁明显滞后，而这些系统持有的字段足以拼出可用于精准诈骗与账户接管的客户画像（新韩银行一案泄露了姓名、电话、年收入、贷款额度）。第二层是工具侧的降维：ARTEX 这类可调用 Claude、GPT 的开源渗透测试工具，把"找漏洞 + 规划攻击路径"从高技能工作变成可编排流程，韩语版 artex-ko 已公开，这解释了攻击为何能在多家机构同时发生。第三层是责任结构：Yegaram 明确入侵路径来自外部软件漏洞，而外包软件"权限高、日志弱、补丁滞后、边界共担"，风险在链路端、责任留在机构端——与 1008 期 OFAC 对代理行路径的警示、本期运通罚单是同一命题。即时动作项：对商户后台、代理/外包门户、客服工单系统的访问控制与日志覆盖做一次专项盘点，优先级应高于再上一次核心系统渗透测试。
Block 的比特币路线：用自有两端 + 5% 折扣强行冷启动，但财务代价已经显性
来源·时间：Payments Dive
为什么值得读：这是"自有两端"策略最坦诚的一次公开表述，也最容易被误读。 Suter 的逻辑完整：Cash App 解决"获得"、Bitkey 解决"保管"、Square 解决"使用"，5% 折扣解决"为什么要试"——一套不依赖第三方生态凑齐的闭环，也是 Block 相对稳定币阵营的真正优势。但三组数字放在一起，图景并不乐观：二季度比特币毛利同比降 31% 至 7,200 万美元、收入降 13% 至 18.9 亿美元，而降价（下调购买手续费、取消 2,000 美元以上费用）正是主动选择——用毛利换采用率。更关键的是他自己的判断口径：承认现有卡体系"在很多方面确实很好"，商户真正在意的是成本节约——比特币受理规模化的条件不是信仰，而是能不能给出可核对的成本差。此外他明确把稳定币定位为"法币体系的延伸"、称既有稳定币支付"姿态不对"，与 1009 期三星钱包默认 USDC、Visa 稳定币卡底数正面对冲——建议把这条作为观察"行业内部对稳定币终局地位是否形成共识"的分水岭记录。
运通 3.5 亿美元罚单：反洗钱合规从"流程审计"变成"逐产品线的数据能力审计"
来源·时间：Payments Dive
为什么值得读：处罚的理由比金额更重要。 OCC 的核心指控不是"没做 AML"，而是风险画像与业务实质错配——运通银行把评估重心放在"相对狭窄"的活期存款产品，低估了占主导的信用卡与签账卡业务风险；结果是在 2014 年 6 月至 2025 年 5 月的 11 年间，约 130 亿美元涉嫌贸易型洗钱活动未被有效识别。这对以卡为主营的机构是一条硬约束：BSA/AML 风险评估必须逐产品线可证明覆盖度，"我们有制度"不再构成抗辩，而按产品线重做画像会直接改写交易监控阈值的设定逻辑。第二层是罚则结构：90 天整改计划 + 第三方 look-back + TRS 单独提交 OFAC 合规计划——会同时抬高全行业合规成本与外部审计支出，并把"可疑活动监测"从成本中心变成可量化的监管指标。第三层是传导路径：运通是高端卡受理与国际客群的关键网络，合规收紧会沿代理行—收单机构—商户链条变为更严的尽职调查要求（尤其贸易型洗钱的单证核验），与项目 1008 期记录的 OFAC 代理行警示构成同一主线。对以跨境收单为主业的团队，最实际的提醒是：合规成本的上行是结构性的，不是周期性的。