← 支付雷达历史归档← 10-3011-01 →简报日期 2026-10-31
Payment Intelligence Brief · 支付行业情报简报

支付行业情报简报 | Payment Intelligence Brief

面向行业决策者的每日支付情报 · Folo 订阅单源
简报日期
2026-10-31
数据源
Folo 订阅
总条数
17 条
覆盖周期
近 24 小时
◆概览

1. 收单侧的资本结构正在被重定价,而不是被重新理解::CD&R 与 GTCR 联手对 Global Payments 报出约 400 亿美元收购价,后者市值已跌至 230 亿美元、净负债 170 亿美元、股价处于十年低位——PE 买的不是增长,是现金流与可拆分的资产组合。 2. 智能体支付的分歧点已经从"能不能付"移到"谁来执行"::Plaid 说代理会按你的偏好把卡的份额"优化掉",PhotonPay 把 4,000 万美元新融资的一半叙事压在"面向智能体的金融执行层"(MCP + 授权 + 可追溯),而币安 63 亿美元被盗案提醒所有人——执行链最薄的一环是运维终端,不是密钥。 3. 新兴市场的支付网络正在以"互认"而非"新建"的方式扩张::中亚四国与阿塞拜疆要在 2026 年底前定下二维码互联机制,马来西亚中国银行以清算行身份接入数币达,OPay 则用下限定价完成美股上市——网络、走廊与估值三条线同时在做减法。

■中国市场
监管政策

1. 金融法草案二审在即:拟加强跨境金融活动监管、增加互联网营销针对性规定|10-30 17:37|来源:移动支付网

核心内容:金融法草案二次审议稿将提请十四届全国人大常委会第二十五次会议审议。全国人大常委会法工委发言人黄海华10 月 30 日在记者会上表示,草案拟作四项主要修改:一是充实金融消费者、投资者权益保护相关制度;二是加强对资产管理产品和服务的统一规范;三是增加对互联网营销等活动的针对性规定;四是加强跨境金融活动监管。今年 6 月,常委会第二十三次会议已对草案进行初次审议。从初次审议到二次审议仅隔四个月,节奏明显快于多数基础性法律。金融法是中国首部金融领域基础性法律,其定位是统筹现有分业立法,而非替代单行法。

涉及机构:全国人大常委会法工委、十四届全国人大常委会、人民银行、金融监管总局、证监会、持牌支付机构与商业银行

影响评估:其一,四项修改里有三项直接落在支付机构的展业面上:互联网营销指向直播带货、裂变拉新与 MGM(Member Get Member,老带新);资管统一规范指向 App 内的理财货架与代销;跨境监管指向跨境收付、境外发卡与收单——这三块过去长期靠部门规章与窗口指导约束,入法后违规成本从"整改"升到"违法"。其二,"基础性法律"的真正作用是给监管补授权:当跨境金融活动被写进基础法,监管对"境外主体在境内提供支付服务""跨境数据调取"这类灰色地带就有了明确抓手,跨境支付机构此前的"业务在境外、责任在境内"的模糊空间会被压缩。其三,对 UAE 团队:中资支付机构出海业务的境内合规基线被整体抬高,若超级 App 有中资股东或中资通道合作方,应提前把互联网营销话术、跨境资金流向说明与消费者权益告知做成可出示的文档。

原文链接:https://m.mpaypass.com.cn/news/202610/30173906.html

2. 广西数币"双轮驱动"落地:北部湾银行获批 2.0 层运营机构,全国首个智能合约林业供应链、首笔边民互市数币结算|10-30 18:28|来源:移动支付网

核心内容:人民银行广西壮族自治区分行 10 月 30 日召开三季度新闻发布会。8 月 14 日,广西北部湾银行获批成为 2.0 层数字人民币业务运营机构,实现广西本地运营机构"零的突破";9 月 18 日中国—东盟金融合作与发展论坛发布数币达·励付(CBETS LIFT)服务体系,广西同步发布北部湾贸易数智化综合服务平台,为全国首批加入该服务的区域性贸易数字化平台;同步推进数币智能合约一体化平台,重点探索预付资金管理。成效侧:落地全国首个数字人民币智能合约林业供应链项目,把原本数周的结算周期压至 1—2 天,企业资金周转效率提升 80% 以上;落地全国首笔边民互市贸易数币智能合约结算;已打通中国香港及老挝、马来西亚、新加坡的数币结算渠道。下一步将推动数币应用范围扩展至全区。

涉及机构:人民银行广西壮族自治区分行、广西北部湾银行、数币达(CBETS)、北部湾贸易数智化综合服务平台、东盟各国金融机构

影响评估:其一,"2.0 层运营机构"是数币体系里最稀缺的一层——此前运营权集中在六大行与网商/微众,一家省级城商行拿到,意味着数币的账户与清算角色第一次下放到地方性银行,这会直接改变区域市场的受理与分润格局。其二,林业供应链与边民互市两个"全国首笔"指向同一件事:智能合约正从消费券、红包这类营销场景,挪到"有真实贸易背景、多个付款节点、跨主体分账"的 B 端场景——这才是数币对支付机构最实质的替代面,因为它绕开的是"收单 + 分账"这两个收费环节。其三,对 UAE:数币达的跨境路径是"贸易数字化平台 + 电子提单 + 链上钱包",与 mBridge 的纯银行间路径不同,前者把贸易单据变成支付条件,更适合有真实货物流的中阿、中非贸易走廊。

原文链接:https://m.mpaypass.com.cn/news/202610/30183046.html

产品创新

3. 微信支付"智慧经营机器人"投入商用:首站广东 7-Eleven 第 2000 家门店,混元大模型承接迎宾、导购、点单|10-30 16:48|来源:移动支付网

核心内容:10 月 29 日,微信支付智慧经营机器人正式投入商用,上线于广东 7-Eleven 第 2000 家门店——深圳腾讯总部园区店。该机器人搭载腾讯天籁 inside 音频解决方案,可适应嘈杂门店环境、识别顾客语音需求,接收商品选购、优惠咨询等指令;承担迎宾、导购、点单等工作,帮助店员腾出人力做补货、餐品加热与现场服务。机器人基于腾讯混元大模型开发,依托多轮对话与智能代理(Agent)能力,为门店销售、收款及日常经营提供辅助支持。

涉及机构:微信支付、腾讯混元、腾讯天籁、广东 7-Eleven、便利店与连锁零售业态

影响评估:其一,这是支付入口向经营环节上移的又一实例:扫码支付把交易变成数据,机器人则把"选品—比价—优惠—下单"整段前置到支付之前,支付方从结算末端挪到经营中台,议价对象也从收单费率变成门店的运营效率。其二,措辞值得逐字读——官方表述是"为门店销售、收款及日常经营提供辅助支持",而非"完成收款":这说明具身智能体在门店内直接触达交易,仍有明确的边界与合规顾虑,与国内银行集体封堵第三方智能体的方向一致。其三,对 UAE:超级 App 若要把线下商户的"人—货—场"数据收进自有体系,智能终端是比二维码更深的抓手,但阿语方言语音识别、男女分区与礼拜时段的场景适配是本地化真正的门槛,这部分无法从中方方案直接移植。其四,衡量这类终端成败的指标应是"单店人效"而非"交易笔数"——它替代的是店员的重复劳动,而非创造新的交易;若商户算不出人力节省,付费意愿就会停在试点阶段,这也是腾讯选择"第 2000 家门店"这种高流量标杆店做首站的原因。

原文链接:https://m.mpaypass.com.cn/news/202610/30165231.html

跨境支付

4. PhotonPay 光子易完成 4,000 万美元 C 轮:Blockchain Capital 领投、SBI 入局,年化交易额 650 亿美元,明确做"面向智能体的金融执行层"|10-30 10:05|来源:移动支付网

核心内容:光子易 10 月 29 日宣布完成 4,000 万美元 C 轮融资,Blockchain Capital 领投,SBI Group 作为新投资方参与,现有投资方 IDG Capital、高瓴创投(GL Ventures)、Lightspeed Faction 追加,Blacksheep Technology 任独家财务顾问。资金投向"下一代金融操作系统(Financial OS)":拓展全球本地清算网络、深化全球发卡与嵌入式金融、加快研发面向智能体商业的金融执行能力。规模侧:截至 2026 年 8 月末年化处理交易额 650 亿美元、企业客户超 20 万家、覆盖 200 多个国家地区;17 个核心市场可开本地收款账户、支持 60 多种货币;付款网络 100 多条路径、可向 74 个本地电子钱包付款,97% 数小时/当天到账、68% 实时;持 34 项支付及金融牌照;过去 12 个月发卡 440 万张(同比 +275%);已接入巴西 Pix、墨西哥 SPEI。2026 年 5 月与万事达卡完成智能体实际支付演示(智能体调用令牌化虚拟卡自主完成出行选择、预订与付款),正研发基于 MCP(Model Context Protocol) 的金融执行层。

涉及机构:PhotonPay 光子易、Blockchain Capital、SBI Group、IDG Capital、高瓴创投、Lightspeed Faction、Mastercard、J.P.Morgan、渣打银行、星展银行

影响评估:其一,资本结构比金额更能说明趋势:领投方是加密基金,新进的是日本金融集团 SBI,传统跨境支付 VC 全部退为跟投——"跨境收付通道"的叙事已不足以支撑新一轮估值,必须叠加链上清算与智能体执行。其二,650 亿美元年化 TPV、34 张牌照、17 个本地账户市场,这个体量已接近区域性收付机构,而其中国卖家出海的客户结构,使它对卡组织与本地清算的议价方式不同于 Adyen、Checkout.com 这类以欧美大商户为主的 PSP。其三,最值得记的是 MCP 这条路线:它把智能体支付的落点放在"企业账户侧的授权与执行",而不是消费者钱包侧的凭证托管——这构成了与卡组织代理商务路线、银行"只读封堵"路线并列的第三条路。对 UAE:Aani 若要接智能体,需要的正是这种"意图→授权→执行→核验"的可审计链条,而不是又一个钱包 SDK。

原文链接:https://m.mpaypass.com.cn/news/202610/30100714.html

5. 马来西亚中国银行成为"数币达"(CBETS)首家马来西亚直接参与者|10-30 09:34|来源:移动支付网

核心内容:马来西亚中国银行近日作为直接参与者正式加入"数币达"(CBETS)跨境结算综合服务平台,成为马来西亚首家参加该平台的金融机构。数币达是数字人民币跨境基础设施,参与者可依托其系统能力为客户提供低成本、多元化、安全高效的跨境数字支付服务。马来西亚中行同时是人民银行指定的马来西亚人民币清算行、马来西亚国家银行指定的人民币在岸结算行,此前深度参与跨境二维码互联互通、协助当地机构发行熊猫债、双边本币互换机制下的商业提用等重点项目。该行表示将发挥清算行职能,为两地出海企业与马来西亚本地客户提供数币结算服务。

涉及机构:马来西亚中国银行、数币达(CBETS)、人民银行、马来西亚国家银行、东盟人民币清算网络

影响评估:其一,选择"清算行"而非普通商业银行做首个直接参与者,暴露了数币达的扩张逻辑——复用既有人民币清算网络,而不是重建一套参与行体系。这解释了为什么它的跨境落地速度快于 mBridge 的多边央行协调:不需要各国央行达成货币层面的共识,只需要现有清算行愿意接入。其二,马来西亚是一个"双通道"样本:它同时是 DuitNow 出境扫码接 Alipay+ 的节点(10-29 期),又是中马跨境二维码互联的参与方,数币达接入后,中马之间将并行存在零售二维码与贸易/批发数币两条通道,二者的客群与限额完全不同。其三,对 UAE:中行、工行在迪拜与阿布扎比均设有人民币清算行,若"清算行先行"路径被复制,海湾是最可能的下一个落点——这对本地收单与汇款机构是竞争,对做中阿贸易结算的机构则是通道升级。

原文链接:https://m.mpaypass.com.cn/news/202610/30093929.html

6. 江苏入境支付账单:四项合计 43.5 亿元(+32.2%),其中跨境移动支付 21.6 亿元、同比 +42.6%|10-30 18:32|来源:移动支付网

核心内容:人民银行江苏省分行 10 月 30 日四季度新闻发布会披露:2026 年 1—9 月,全省外卡刷卡、外卡取现、跨境移动支付、外币兑换四项交易金额合计 43.5 亿元,同比增长 32.2%。结构为:跨境移动支付 21.6 亿元(+42.6%)、外卡交易 12.6 亿元(+15.7%)、外卡取现 8.7 亿元(+22.5%)、外币兑换 5,215.9 万元(+12.7%)。受理面:可受理外卡重点商户 3.9 万户;可受理外卡的离境退税商店数量较 2024 年增长近 7 倍;支持外卡取现 ATM 2.1 万台;"零钱包"累计兑换 87 万个;9 个国际机场、256 个重点文旅场所实现 5 类外币兑换渠道全覆盖。制度侧:5 月会同省委金融办、省文旅厅、省税务局印发优化支付服务通知(3 方面 10 条),10 月印发重大外事活动支付服务保障通知。

涉及机构:人民银行江苏省分行、江苏省委金融办、省文旅厅、省税务局、商业银行与收单机构、Visa/Mastercard 等卡组织

影响评估:其一,四项结构的增速差是这条新闻的全部信息量:跨境移动支付 +42.6%、外卡取现 +22.5%、外卡刷卡仅 +15.7%——入境消费的支付方式正在从"刷卡"迁移到"绑卡进钱包",这是"外卡内绑""外包内用"政策放开后最直接的结果,也是卡组织最不愿意看到的迁移方向(它从"受理"退化为"凭证")。其二,离境退税商店数量较 2024 年增长近 7 倍,快于退税金额增长,说明受理环境建设是政策先行项,金额是滞后变量——评估这类市场不能只看交易额。其三,对 UAE:这套"重点商户外卡受理 + 移动支付绑定 + 现金兜底 + 退税商店"的四层结构,是海湾国家做入境游客支付时可直接照抄的施工图;差别在于海湾还要叠加多币种 DCC 定价与伊斯兰金融合规,复杂度更高一层。

原文链接:https://m.mpaypass.com.cn/news/202610/30183703.html

行业动态

7. 人保支付正式注销:4 亿元摘牌入场、五年后决议解散|10-30 15:35|来源:移动支付网

核心内容:据国家企业信用信息,原持牌支付机构"人保支付科技(重庆)有限公司"已于 2026 年 10 月 27 日正式注销,原因为决议解散,此前已发布解散公示。2021 年,人保金融服务有限公司以 4 亿元价格通过公开摘牌方式收购人保支付。作为中国人保旗下子公司,人保金服定位为集团布局互联网金融领域的专业化平台,通过孵化机制融合内外部资源与成熟技术;人保支付曾被视为该板块业务基础设施的一环,如今彻底退场。

涉及机构:人保支付科技(重庆)、人保金融服务、中国人保集团、人民银行(牌照管理)、支付清算协会

影响评估:其一,这是"产业系支付牌照"退场的又一例:牌照稀缺性并未下降,但"自建通道服务主业"的性价比在下降——备付金集中存管、断直连、费率透明化之后,自持牌照能带来的资金沉淀利差与数据独占都在收窄,剩下的主要是通道费节省,而通道费本身已经很低。其二,时间线本身是结论:2021 年以 4 亿元买入、2026 年注销,恰好横跨整个支付监管重构周期,说明这笔交易在定价时就建立在"备付金可生息、通道可复用"的旧假设上,而这些假设在两年内被逐条推翻。其三,对 UAE:海湾的大型集团(零售、地产、电信)近年热衷申请储值/RPSCS 类牌照,人保案例的提示很直接——牌照的价值取决于能否带来"独占的交易流",而不是能否省下通道费;若主业交易本身可以被任何 PSP 承接,牌照只是成本中心。其四,买方最容易高估的是"客户与场景协同",最容易低估的是"系统改造与合规人力"——人保支付的 4 亿元定价,很可能在这两项上都算错了方向;对任何考虑收购支付牌照的集团,真正该核的是"独立获客能力"与"存量商户的留存率",而不是牌照本身的稀缺溢价。

原文链接:https://m.mpaypass.com.cn/news/202610/30160303.html

◎海外市场
欧美

8. CD&R 与 GTCR 联手 400 亿美元竞购 Global Payments,GTCR 已是最大股东

时间/来源10-31 02:09|来源:PYMNTS(引 Financial Times)
核心内容据 Financial Times 10 月 30 日报道,私募机构 CD&R(Clayton, Dubilier & Rice) 与私募股权集团 GTCR 已联手出价收购卡处理商 Global Payments,GTCR 是 Global Payments 最大股东;谈判仍在进行,可能不会达成交易。CD&R 拒绝置评,GTCR 与 Global Payments 未回应 FT;PYMNTS 求证时 GTCR 拒绝置评、Global Payments 未即时回复。Global Payments 企业价值约 400 亿美元(10 月 30 日下午市值 230 亿美元、净负债 170 亿美元),股价处于十年低位附近;若成行,将是史上最大杠杆收购之一。
涉及机构CD&R、GTCR、Global Payments、Financial Times、卡组织与全球收单/处理生态
影响评估其一,这是 2026 年收单侧最重要的一次所有权变动信号:卡处理商的估值锚已从"TPV 增速"切换到"现金流 + 利率环境",230 亿市值对 170 亿净负债的组合,让 PE 能用 400 亿企业价值撬动一家全球前五的收单处理集团——而买方愿意在十年低位出手,说明他们认为现金流被市场低估、资产可拆分。其二,GTCR 既是最大股东又是买方联合体成员,这种"股东转买方"的结构通常意味着谈判已进入价格与治理条款阶段,而不是初步接触;但"可能不达成"的措辞也说明融资条件与 40 亿级别的债务承销仍是变量。其三,对 UAE:Global Payments 在中东有收单与处理业务(多为与本地银行的合资或白标安排),PE 入主后的标准动作是剥离非核心市场资产——这正是区域收单机构与超级 App 收购本地收单牌照、商户组合与技术栈的窗口期,值得提前建立接触。

9. 币安 63 亿美元被盗:co-CEO 称 DevOps 工程师笔电被攻破,SAFU 全额兜底、链上已冻结约 30 亿美元

时间/来源10-30 18:47|来源:Tech in Asia
核心内容币安 co-CEO 邓伟政(Richard Teng)10 月 30 日表示,初步调查显示一名 DevOps 工程师的笔记本电脑被攻破,攻击者由此进入服务容器并提交未授权提现交易;攻击手法复杂,尚未归因于任何个人或组织。币安称将以用户安全资产基金(SAFU)与公司自有资金覆盖全部损失,Teng 估计影响约 63 亿美元,其中约 30 亿美元已在链上被冻结。币安表示未发现钱包私钥泄露,提现服务与相关地址升级期间暂停提现、充值正常,已联合执法机构与链上情报伙伴处置。此前 2026 年 10 月初的第三方报告称 SAFU 持有约 12.7 亿美元比特币。多家稳定币发行方在事件披露后冻结相关资产。
涉及机构币安、Richard Teng、SAFU、Chainalysis、稳定币发行方、执法机构、链上分析生态
影响评估其一,赔付能力才是这条新闻的真正看点:SAFU 在 10 月初的第三方估算仅 12.7 亿美元,而损失 63 亿美元——"全额兜底"意味着绝大部分要靠公司自有资金,这把交易所的"类存款"承诺第一次放到偿付能力的审视下,也会成为后续监管要求"客户资产隔离 + 储备证明"的最有力论据。其二,攻击路径绕过了私钥与多签:从运维终端到服务容器再到提现指令,说明托管安全的薄弱环节已经从密钥管理转向 CI/CD 流水线与运维权限——这对所有做钱包、清结算、代付的机构是同一课,且比"冷钱包"这类话题现实得多。其三,约 30 亿美元能被稳定币发行方冻结,等于在事后提供了一条比特币所没有的回收路径:这既是稳定币的中心化红利,也正是监管盯上它的原因。对 UAE:若超级 App 承载稳定币出入金,冻结响应机制与 SLA 必须写进对客协议,否则一旦上游冻结,商户与用户的损失归属无从界定。

10. Plaid 支付负责人:智能体会替你选支付方式,卡的份额不是被抢走而是被"优化掉"

时间/来源10-30 21:31|来源:Payments Dive
核心内容Payments Dive 10 月 30 日刊出对 Plaid 支付与财务管理负责人 Brian Dammeir 的访谈(10 月 19 日 Money20/20 场边)。核心判断:智能体不受结账流程、开户表单、密码设置、糟糕 UI 等人类摩擦的困扰,会按用户给定的参数(最大化折扣、最大化发卡行权益)自行选择支付方式;这可能导致银行、发卡行、商户与卡网络之间的相对份额发生变化,银行支付(bank payments)有机会被更广泛采用。他称目前多数智能体只有一两个钱包可用,"一年后会很不一样,会有更多选项,包括通过银行支付"。真正的机会在代理对代理:买方代理与商户代理各自代表一方,谁能做出让双方代理"最优决策"的技术,谁就胜出。
涉及机构Plaid、Brian Dammeir、Money20/20、发卡行与卡网络、A2A 与开放银行生态、商户收单方
影响评估其一,这句话的份量在于说话人的位置:Plaid 是账户数据枢纽,商业利益天然偏向 A2A/银行支付,因此"卡的份额会被优化掉"既是判断也是立场——但机制本身成立,且不需要消费者理解 interchange(交换费),因为优化由代理完成。其二,一旦支付方式的选择权从人转移到代理,受理侧的谈判对象就从消费者变成代理的规则库:收单方的路由策略、DCC(动态货币转换)、附加费与商户优惠都要按"代理可读"的方式重写,而今天的营销预算大多投在"人可读"的界面与权益上。其三,对 UAE:本地卡(mada、Jaywan 类)与 A2A(Aani)之间的份额之争,在代理时代将取决于谁的接口更容易被调用、谁的权益更容易被代理解析,而不是谁的品牌更强或谁的受理点更多。

11. Galaxy Digital 申请 OCC 国民信托银行牌照:把托管、交易、质押装进单一联邦框架

时间/来源10-31 02:42|来源:PYMNTS
核心内容Galaxy Digital 10 月 29 日公告,拟设立国民信托银行 Galaxy National Bank,提供信托投资顾问服务以及 Galaxy 的托管、交易、质押服务;子公司 Galaxy Digital LP 已向货币监理署(OCC)递交设立申请。若获批,将以联邦监管信托机构身份在 OCC 监管下、以单一联邦框架服务全美客户。Galaxy 目前持有美国、欧洲、亚洲 50 多张牌照,包括 SEC 注册经纪交易商(FINRA 会员)、CFTC 注册掉期交易商、FCA 授权英国子公司、BitLicense 等。
涉及机构Galaxy Digital、Galaxy National Bank、OCC、SEC、CFTC、FCA、纽约州金融服务局(NYDFS)
影响评估其一,路径选择比结果更值得看:Galaxy 申请的是国民信托银行而非全牌照银行——可做托管与顾问、不能吸存放贷,这是监管阻力最小的一档,也是近年加密机构拿联邦牌照的主流做法。其二,一旦批出,Galaxy 就从"50 州牌照拼图"变为"一个联邦框架",对跨州机构客户的合规成本是数量级下降;但反过来,OCC 的信托牌照也意味着受托责任(fiduciary duty)被正式引入加密托管,托管机构的举证标准会显著抬高。其三,对 UAE:ADGM/DFSA 与 CBUAE 对虚拟资产的分层监管(托管、交易、质押各自许可)正在成形,Galaxy "信托银行 + 多牌照子公司"的结构,是海湾机构最值得参考的合规范式——尤其在做机构级稳定币储备托管时。其四,观察点在于 OCC 的态度而非 Galaxy 的材料:近年国民信托银行申请审慎度上升,若 Galaxy 获批,会带动一批加密托管机构跟进同一路径;若被否或长期悬置,加密托管将退回州级牌照拼图,跨州机构客户的合规成本无从下降。

12. Revolve 遭自动化攻击:留存支付信息的客户姓名、卡号与有效期泄露

时间/来源10-30 18:20|来源:移动支付网
核心内容美国时尚电商平台 Revolve 披露一起网络安全事件:攻击者通过自动化手段入侵其电商平台,造成客户支付信息存在泄露风险。公告显示,泄露范围仅限已在购物账户内留存支付信息的客户,内容包括姓名、联系方式、银行卡号及卡片有效期。Revolve 在监测到非授权访问后启动应急处置流程,目前漏洞已修复,已向联邦执法部门报备,并聘请外部网络安全专家开展调查处置。
涉及机构Revolve、美国联邦执法部门、发卡行与卡组织(潜在批量重发卡)、PCI DSS 合规体系、支付服务商
影响评估其一,"卡号 + 有效期"是可做无卡(CNP)盗刷的最小充分集——虽未含 CVV,但对订阅型、低客单、免 3DS 的商户已足够;后续应观察发卡行是否触发批量重发卡,那才是成本真正发生的地方。其二,"仅限已留存支付信息的客户"这句话点出了行业结构性风险:商户侧普遍做卡信息留存(vaulting),这是 PCI DSS 范围最重、审计最贵的一块;对做收单与支付编排的机构,网络令牌化(Network Tokenization)是唯一能把这类事件影响面压下来的架构——令牌被盗也无法在其他商户复用。其三,对 UAE:中东电商的卡信息留存比例同样偏高,而监管对 PCI 与令牌化的要求正在收紧,商户侧的安全事件会直接转化为收单方的拒付率与卡组织罚款,风险并不止于商户自身。其四,对 UAE 团队:若超级 App 自有电商或小程序承载卡支付,应把"是否留存卡号"定位为架构决策而非产品决策——用网络令牌或直接跳转收单方托管页,可以把绝大部分 PCI 范围移出自身系统,这是唯一能在架构层面而不是流程层面降低损失的做法。
亚太

13. Pine Labs Q2 净利 3.86 亿卢比、同比增 6 倍多:线上支付 +45%,东南亚收入 +40%

时间/来源10-30 08:23|来源:Tech in Asia
核心内容印度 Noida 的商户支付与商务技术公司 Pine Labs 公布 FY27 第二季度业绩:净利 3.86 亿卢比(约 405 万美元),上年同期 0.6 亿卢比(约 63 万美元);营收 81 亿卢比(约 8,460 万美元),上年 65 亿卢比(约 6,830 万美元)。线上支付业务同比增长超 45%;全业务日交易量超 2,500 万笔;东南亚收入同比增长约 40%;国际业务覆盖 22 个以上市场。公司称 AI 智能体承担约 89% 的代码变更,计划把收益再投入新产品与新地理市场。Pine Labs 于 2025 年在印度上市、IPO 募资约 4.4 亿美元,并已获得印度央行(RBI)三张支付牌照。
涉及机构Pine Labs、印度央行(RBI)、东南亚商户与收单网络、线上支付网关生态
影响评估其一,利润弹性来自结构而非规模:营收 +25%、净利 +545%,说明高毛利的线上支付与增值服务占比在快速上升,传统 POS 硬件与低毛利收单在让位——这是所有新兴市场收单方都在走的路。其二,"AI 智能体承担 89% 代码变更"是本期最值得记的运营数字:它把"AI 提效"从营销话术变成可核查的研发占比,也部分解释了为何利润率能在一年内跳升;但同时意味着技术债与代码审查风险在累积,这是董事会层面该问的问题。其三,对 UAE:Pine Labs 的"商户收单 + 发卡 + 礼品卡/忠诚度 + 线上网关"四合一,是新兴市场收单方对抗纯费率竞争的标准答案;东南亚 +40% 的增速说明这套组合跨境复制有效,对海湾市场的收单机构是可参照的产品组合表。其四,日交易 2,500 万笔对应的运营复杂度是利润的隐形门槛:对账、争议处理、商户支持与合规报送的成本随规模非线性上升,这也是为什么印度收单市场最终只剩下少数几家——规模效应不在获客端,而在中后台。

14. Coda 联手 TikTok Gaming:短视频挂链卖游戏充值,五市场累计 10 亿次观看、点击转化约 5%

时间/来源10-30 17:12|来源:Tech in Asia
核心内容总部新加坡的数字内容变现与分发公司 Coda 10 月 30 日宣布与 TikTok Gaming 合作:泰国、马来西亚、新加坡、印尼、菲律宾用户可通过创作者内容中的 Codashop 链接购买游戏充值、礼品卡及其他数字商品。自 2026 年 6 月中启动以来,挂链视频累计观看超 10 亿次;平均点击率超 5%,约 5% 的点击转化为购买;多数购买者为 Codashop 新用户。创作者可通过短视频与直播推广 Codashop 商品。东南亚游戏市场预计 2026 年达 150 亿美元。2022 年 Insight Partners、GIC、Smash Capital 等以 6.9 亿美元收购 Coda Payments 少数股权。
涉及机构Coda(Codashop)、TikTok Gaming、Insight Partners、GIC、Smash Capital、东南亚游戏发行商与本地支付渠道
影响评估其一,5% 点击率 × 5% 转化 ≈ 千分之二点五的"观看→成交"漏斗,在内容电商里属于可规模化水平;更关键的是品类——数字商品即时交付、无物流、无退货,是支付侧最理想的标的,几乎不受逆向物流与拒付成本拖累。其二,Codashop 的本质是"游戏内购的本地化收单层":它把东南亚高度碎片化的本地支付方式(运营商计费、电子钱包、便利店现金)封装成一个链接,TikTok 出流量、Coda 出收款与履约,这是典型的"内容平台 × 本地收单聚合"分工。其三,对 UAE:中东的游戏与创作者经济同样高度依赖运营商计费与现金渠道,这套模型在沙特/阿联酋的可复制性,取决于本地钱包(stc pay 等)与运营商是否愿意开放 API,以及内容平台是否允许外链——后者往往是真正的卡点。
中东/非洲/拉美

15. OPay 美股 IPO 募资 3.04 亿美元:1,600 万 ADS 下限定价 19 美元,估值约 40 亿美元

时间/来源10-30 23:06|来源:Deal Street Asia(引 Reuters)
核心内容尼日利亚聚焦的 fintech OPay 10 月 30 日表示,其美股 IPO 募资 3.04 亿美元:以每股 19 美元发行 1,600 万份 ADS(原定价区间 19—21 美元),估值约 40 亿美元,低于此前最高 44 亿美元的预期。OPay 由周亚辉创立、2018 年成立,在尼日利亚、印尼等新兴市场提供支付、转账、储蓄与贷款;截至 7 月 31 日月活约 5,000 万;2021 年曾以 20 亿美元估值融资 4 亿美元;软银系 IPO 前持股 6.6%;花旗、德意志银行、Standard Bank、中金为承销商;纽交所代码 OPAY。
涉及机构OPay、周亚辉(昆仑万维创始人)、软银、花旗、德意志银行、Standard Bank、中金、纽约证券交易所、NIBSS 生态
影响评估其一,下限定价 + 募资额低于目标,是本期最直接的新兴市场 fintech 估值修正信号:在通胀顽固与 AI 股抛售的背景下,发行人只能接受折让才能完成发行,"新兴市场支付 = 高增长溢价"的定价公式正在失效。其二,意义不在募资额而在上市地选择:纽交所而非伦交所或新交所,说明非洲支付资产的定价权正向美国二级市场迁移,这会改变后续同类公司(如 Moniepoint、PalmPay)的退出路径与估值锚。其三,对 UAE:OPay 的"尼日利亚 + 印尼 + 埃及"多市场结构与海湾超级 App 的扩张方向高度重合,其招股书披露的月活、变现率、信贷渗透三组口径,是评估新兴市场支付资产时最可比的公开基准——比任何研报都更有参考价值。其四,这一结果也会反向影响 Folo 之外的一级市场:当二级市场只愿给到 6—8 倍收入,一级市场对非洲支付资产的估值预期会同步下修,"先做大 MAU 再融资"的路径正在失效,转向"先做正现金流"。

16. 中亚四国与阿塞拜疆推进二维码互认:支持哈萨克斯坦整合倡议,2026 年底前定落地机制

时间/来源10-30 15:14|来源:移动支付网(引哈萨克国际通讯社)
核心内容10 月 22—23 日,哈萨克斯坦、吉尔吉斯斯坦、塔吉克斯坦、乌兹别克斯坦、阿塞拜疆五国央行召开第四次区域会议,议题含国家支付平台与即时支付系统建设、二维码支付标准推广、金融普惠与无现金支付、国家远程身份认证系统。会上各方支持哈萨克斯坦提出的二维码支付系统整合倡议,计划在 2026 年年底前确定互联互通落地机制;落地后五国公民跨境出行时,可直接用本国银行手机 App 扫码支付、办理实时跨境转账。会议还就支付系统稳定运行、网络安全防护、运用 AI 与监管科技提升监管能力、打击金融欺诈展开研讨。
涉及机构哈萨克斯坦、吉尔吉斯斯坦、塔吉克斯坦、乌兹别克斯坦、阿塞拜疆五国央行、各国即时支付系统与本国银行 App、区域清算机构
影响评估其一,这是"区域二维码互认"在中亚—高加索的第一次多边成文安排,形态与东盟(QRIS—DuitNow—PromptPay)、海湾(Jaywan—Aani)完全同构:不新建系统,只做标准互认与寻址打通,这是当前跨境零售支付成本最低的路径。其二,把"远程身份认证系统"与"二维码标准"放进同一议程,说明五国要解决的是 KYC 互认而非仅仅受理互通——这决定了账户级(而非仅商户级)跨境能否成立,也决定了反洗钱责任如何在五国之间切分。其三,对 UAE:阿塞拜疆既与乌兹别克共享监管沙盒,又把支付代币化挂到 2027 年的即时支付轨道上(10-30 期已收),这套"沙盒 + 二维码互认 + 代币化"的三段式,对海湾央行主导的跨境互联是可比的推进样本。

17. Absa 在 DIFC 开设分行:DFSA 第 4 类牌照,承接海湾—非洲贸易与投资走廊

时间/来源10-30 13:22|来源:Fintech News UAE
核心内容Absa Group 在迪拜国际金融中心(DIFC)设立办公室,以 Absa Bank Limited(DIFC Branch)名义运营,持有迪拜金融服务局(DFSA)第 4 类牌照,可安排投资交易、就金融产品提供咨询、为合格客户安排与咨询信贷。目标客户为 GCC 的企业、投资者与金融机构,重点行业为基建、能源、物流、农业与快消。Absa International CEO Cheryl Buss 称此举反映海湾在非洲贸易投资格局中的重要性上升;DIFC 分行高级执行官 Clinton Clarke 称海湾企业看非洲的难点在于"把机会翻译成可决策的商业判断"。
涉及机构Absa Group、Absa Bank Limited(DIFC Branch)、迪拜金融服务局(DFSA)、DIFC、GCC 企业与金融机构
影响评估其一,这条本身不是支付新闻,但它是"走廊结构"变化的信号:非洲大型银行把中东枢纽从代表处升级为持牌分行,意味着海湾—非洲的贸易融资、项目融资与相应跨境结算会更多在 DIFC 内部完成,而不是绕经伦敦。其二,第 4 类牌照不能吸存、只能"安排与顾问",所以短期内不会直接产生支付流;真正的观察点是 Absa 是否申请更高类别牌照、以及是否与本地收单/汇款机构做通道合作——那才是支付侧的机会。其三,对 UAE:走廊型银行进入 DIFC 会在两端制造"企业客户 + 跨境结算需求",对本地收单方与汇款机构是流量机会,同时也带来新的合规对手方尽调对象——与这类分行做业务,需确认其牌照类别是否覆盖拟开展的具体活动。其四,观察窗口是 12—18 个月:若 Absa 在此期间申请更高类别牌照、或与本地收单/汇款机构签署通道协议,说明走廊型需求已足以支撑支付业务独立成型;否则它将长期停留在项目融资与顾问层面,对支付侧的实质影响接近于零。
▲关键趋势总结
1. 一、收单侧的估值逻辑已经从"交易量增长"切换到"现金流可拆分",这意味着未来 12 个月会有一轮资产腾挪。
CD&R 与 GTCR 对 Global Payments 报出 400 亿美元,对应 230 亿市值与 170 亿净负债,而 GTCR 本身就是最大股东。判断:这种"股东转买方 + 十年低位出手"的组合,说明市场对卡处理商给出的折价已经到了 PE 认为可以纠正的程度;而 PE 纠正估值的方式不是加大投入,是拆分与剥离——把高毛利的软件/增值服务与低毛利的传统收单分开定价。下一步看三件事:交易是否真的达成(400 亿级债务承销是硬约束)、达成后哪些区域市场被列为非核心、以及 Adyen/Fiserv/Worldline 的估值是否被同一逻辑重估。对做区域收单的机构,这是收购本地牌照与商户组合的窗口期。
2. 二、智能体支付已经分成三条互不兼容的路线,谁也说服不了谁,但都在抢同一个位置——"执行的最后一公里"。
卡组织走的是凭证与目录(代理商务标准、令牌化卡号),银行走的是封堵与只读(JPM、花旗、美银的账户准入限制),而以 PhotonPay 为代表的新一代跨境收付机构走的是账户侧执行层(MCP 接口 + 动态授权 + 可追溯记录)。Plaid 的判断从旁佐证了这场竞争的实质:当代理按参数优化支付方式时,被优化掉的是"卡的默认地位",而不是某一笔交易。下一步看:MCP 是否成为事实标准、卡组织的代理目录是否向非银行主体开放、以及第一起进入诉讼的代理交易把举证责任判给谁。
3. 三、托管安全的薄弱环节已经从密钥挪到运维,这个变化对做钱包和清结算的机构是坏消息。
币安 63 亿美元被盗的路径是"DevOps 工程师笔电 → 服务容器 → 提现指令",没有私钥泄露、没有多签被破。判断:过去五年行业把资源集中在冷钱包、多签、MPC 上,而攻击面实际转移到了 CI/CD 流水线、运维权限与第三方依赖;这类攻击不触发任何密钥告警,传统风控模型看不见。同时,SAFU 余额(约 12.7 亿美元)与损失(63 亿美元)之间的缺口,把这个行业"类存款承诺"的偿付能力问题第一次摆上台面。下一步看:稳定币发行方冻结的 30 亿美元如何分配、监管是否因此加速"客户资产隔离 + 储备证明"立法、以及交易所是否被迫购买巨额托管保险。
4. 四、新兴市场正在用"互认"替代"新建",跨境零售支付的边际成本因此大幅下降。
中亚四国与阿塞拜疆要在 2026 年底前定下二维码互联机制、并把远程身份认证放进同一议程;马来西亚中国银行以清算行身份接入数币达,复用的是既有人民币清算网络而非新体系;东盟的 QRIS—DuitNow—PromptPay 已成网络。三条线的共同点:不新建清算系统、不改货币、只做标准互认 + 寻址打通 + KYC 互认。判断:这让"跨境扫码"从政治项目变成工程问题,也让本地钱包的议价能力进一步下降——因为互通之后,用户只需要"能扫",不再需要在哪个 App 里扫。下一步看:五国机制的具体技术标准(是否采用 EMVCo 二维码规范)、KYC 互认的法律基础、以及海湾 Jaywan/Aani 是否与中亚网络对接。
5. 五、新兴市场 fintech 的估值锚正在从"增长故事"回到"发行结果"。
OPay 以区间下限 19 美元定价、募资 3.04 亿美元、估值 40 亿美元,低于此前 44 亿美元预期;而同一窗口内 Pine Labs 用"线上支付 +45%、净利 +545%"证明了另一条路——盈利结构改善比规模增长更能撑住估值。判断:在通胀顽固与 AI 股抛售的宏观背景下,新兴市场支付资产的定价将越来越取决于单位经济模型与利润率,而非 MAU 与 TPV;这会逼着 PalmPay、Moniepoint 这类公司把"信贷渗透率"提前变现。下一步看:OPay 上市后首个财报的信贷损失率、以及是否有第二家非洲 fintech 选择纽交所而非伦交所。
★Folo 深度推荐

CD&R 与 GTCR 联手 400 亿美元竞购 Global Payments

来源·时间:PYMNTS(引 FT)·10-31 02:09

这条的价值不在"400 亿"这个数字,而在它同时给出了收单行业的三个坐标。第一,估值坐标:230 亿市值对 170 亿净负债,企业价值 400 亿意味着 EV/收入大约在 4 倍量级——这是传统收单资产的破产价,而不是成长价;市场已经把"卡处理"归入公用事业类资产。第二,结构坐标:GTCR 是最大股东又参与买方联合体,这种安排在 PE 实务里通常出现在两种情形——要么股东认为公开市场长期低估、愿意加杠杆私有化;要么股东想借"白衣骑士"身份控制出售流程。两种情形都指向交易已被认真推进,而非媒体试探。第三,区域坐标:Global Payments 的国际业务(含中东、拉美、亚太的收单与处理安排)在 PE 手里是最典型的"非核心可剥离资产"。对 UAE 与海湾市场,这意味着未来 6—12 个月可能出现本地收单牌照、商户组合、白标处理平台的出售机会,而卖方是急于降杠杆的 PE,而不是战略买家——这是价格最友好的窗口。建议现在就把目标资产清单、监管审批路径(CBUAE/SAMA 的控制权变更)与资金来源准备好,而不是等公告出来再反应。

PhotonPay 光子易完成 4,000 万美元 C 轮,年化交易额 650 亿美元

来源·时间:移动支付网 ·10-30 10:05

这家公司的估值没披露,但它披露的运营数字足以做一次横向定位:650 亿美元年化 TPV、20 万企业客户、34 张牌照、17 个本地收款市场、440 万张发卡(+275%)。把它与 Airwallex、PingPong、XTransfer 放在一张表里,会发现一个共同的结构——收入来自"本地收款 + 换汇 + 发卡"三段,而增长来自"本地清算直连",因为每接通一个本地清算网络,就少一层代理行、多一段利差。真正值得注意的不是这些数字,而是资金用途里那句"面向智能体商业的金融执行能力",以及它把 2026 年 5 月与万事达卡的智能体支付演示(令牌化虚拟卡自主完成出行预订与付款)作为技术验证。这意味着它的路线是"企业账户 + 授权规则 + MCP 接口",而不是"消费者钱包 + 凭证托管"。对 UAE 团队,这个路线的可借鉴处非常具体:如果超级 App 要支持企业客户的代理支付,需要的不是一个新的支付方式,而是一套把商业意图翻译成受控资金操作的规则引擎——包括单笔与日累计限额、可执行对手方白名单、以及每一步的可追溯记录。这套东西的技术难度远低于合规难度,而合规定义权目前还没有人拿到。

Plaid 支付负责人:智能体会替你选支付方式

来源·时间:Payments Dive ·10-30 21:31

这篇访谈容易被读成"Plaid 在给自己所在的 A2A 赛道造势",但它给出了一个此前没人说清的机制:智能体优化的是"用户给定的参数",而不是"支付方式本身"。用户说"我要最大化旅行权益",代理就去算哪张卡、哪条轨道、哪个商户组合最优;用户说"我要简单",代理就选最省事的那条。这个机制一旦成立,支付的竞争维度就从"受理覆盖率"变成"参数可读性"——商户与收单方必须把自己的优惠、附加费、分期条件、退货政策写成机器可解析的字段,否则代理看不见你,就等于你不存在。这也解释了为什么卡组织急于推"代理商务目录"、为什么银行急于封堵:目录是新的受理网络,而银行不愿意把自己的产品参数交给别人去优化。对海湾市场的含义是:如果 Aani 与本地卡要在代理时代保住份额,第一批该做的事不是营销,而是把自己的费率、限额、权益结构化输出,并确保代理能读取而不需要人工介入。

币安 63 亿美元被盗:SAFU 全额兜底、链上已冻结约 30 亿美元

来源·时间:Tech in Asia ·10-30 18:47

把这条当成"又一次交易所被黑"就浪费了。三个细节值得单独拎出来。其一,攻击路径:DevOps 工程师笔电 → 服务容器 → 未授权提现指令,未发现私钥泄露。这意味着攻击者拿到的不是"钱柜钥匙",而是"搬运工的身份"——在微服务架构里,服务容器的提现权限往往比私钥更宽,而它的防护等级通常远低于私钥。所有做钱包、代付、清结算的团队都该做一次同样的自查:谁能提交提现指令、这条链路上有几个单点、CI/CD 是否有生产环境写权限。其二,偿付结构:63 亿美元损失对 12.7 亿美元的 SAFU,缺口要靠公司自有资金补——这实际上是把交易所当作"最后贷款人",而它没有资本充足率约束。这正是各国监管要推"客户资产隔离 + 储备证明"的实证依据。其三,稳定币的角色:约 30 亿美元能被发行方冻结,等于在事后提供了比特币无法提供的回收路径。这对支付机构是一个双面提示:选择稳定币做结算腿,等于把一部分资产控制权交给了发行方的合规团队;这个依赖关系必须写进协议与风险披露,而不是当成"技术细节"。

中亚四国与阿塞拜疆推进二维码互认,2026 年底前定机制

来源·时间:移动支付网(引哈萨克国际通讯社)·10-30 15:14

这条在中国媒体上只是一则短讯,但它是"区域支付网络化"最纯粹的一个样本:五个经济体量都不大的国家,不新建任何清算系统、不改本币、不动货币政策,只做三件事——二维码标准互认、寻址打通、远程身份认证互认,就让五国公民可以用本国银行 App 在区域内扫码与实时转账。把它与东盟(QRIS—DuitNow—PromptPay)、海湾(Jaywan—Aani)、非洲(PAPSS 之外的 NIBSS 双边)并列,会发现一个清晰的规律:跨境零售支付的竞争,已经从"谁的费率低"变成"谁在哪个网络里"。被纳入网络的一方获得低成本通道与用户黏性,被排除的一方只能继续走卡与代理行,成本结构相差一个数量级。对 UAE 的具体建议:Jaywan 与 Aani 目前是"国内强、跨境弱",最优策略不是自建双边网络,而是尽早以"可被接入"的形态存在——技术上对齐 EMVCo 二维码规范与 ISO 20022 报文,合规上把 KYC 互认的法律基础(数据共享、责任切分)提前谈好;这两件事都不需要等对方,越早做,接入谈判时的议价能力越强。

▤术语速查表
英文术语中文解释
LBO(Leveraged Buyout,杠杆收购)以标的公司资产与现金流为担保大量举债完成收购,债务记在标的公司账上
Enterprise Value(企业价值)市值 + 净负债,衡量收购方实际需要支付的整体对价
Acquirer / Processor(收单机构/处理商)收单机构与商户签约并承担结算责任;处理商负责交易授权、清算与对账的技术处理
Interchange(交换费)收单行向发卡行支付的每笔交易费用,是卡组织调节受理行为的核心杠杆
DCC(Dynamic Currency Conversion,动态货币转换)在境外交易时把金额实时转换为持卡人本币计价,含汇率加点
CNP(Card Not Present,无卡交易)不需要出示实体卡的交易,如线上支付;卡号 + 有效期即可能完成盗刷
Network Tokenization(网络令牌化)用卡组织签发的令牌替代真实卡号,令牌限定商户/场景使用,泄露后不可跨商户复用
Card Vaulting(卡信息留存)商户或支付服务商存储卡号以便复购,属 PCI DSS 审计范围最重的部分
PCI DSS支付卡行业数据安全标准,规定卡数据的存储、传输与访问控制要求
MCP(Model Context Protocol,模型上下文协议)让 AI 智能体以标准化方式调用外部工具与数据的接口协议,本期间接成为"代理支付"的技术底座
Agentic Commerce(智能体商务)由 AI 代理代替消费者完成选品、比价与支付决策的商业模式
SAFU(Secure Asset Fund for Users)币安设立的用户安全资产基金,用于极端情形(如被盗)下的用户赔付
National Trust Bank(国民信托银行)美国 OCC 监管下的联邦信托机构,可做托管与顾问,但不能吸收存款、发放贷款
A2A(Account-to-Account,账户对账户)不经卡组织的账户间直接转账支付,典型如 Pix、UPI、Aani、Wero
CBETS(数币达)数字人民币跨境结算综合服务平台,参与者可基于其系统提供跨境数币支付服务
2.0 层运营机构数字人民币双层运营体系中直接面向公众提供兑换与流通服务的机构层级
QR Interoperability(二维码互认)各国/各地区二维码标准互相识别、寻址打通,用户用本国 App 即可在对方市场扫码
RPSCS阿联酋央行"零售支付服务与卡计划"监管框架,覆盖储值、收单、转账等零售支付活动