← 支付雷达历史归档← 11-0211-04 →简报日期 2026-11-03
Payment Intelligence Brief · 支付行业情报简报

支付行业情报简报 | Payment Intelligence Brief

面向行业决策者的每日支付情报 · Folo 订阅单源
简报日期
2026-11-03
数据源
Folo 订阅
总条数
16 条
覆盖周期
近 24 小时
◆概览

1. 智能体支付在同一天越过了三条线::产品线——寻汇 Sunrate Agentic Card 拿到万事达卡 Agent Pay 认证并已在 OTA 场景商用;治理线——香港金管局启动 SAGE 项目并就"银行如何应用代理式 AI"发表讨论文件;标准线——迪拜 DFSA 与剑桥把"AI 行为是否留在授权内"拆成速度、触达、权限、信任四问。智能体支付不再是白皮书里的路线图,而是开始需要凭证、授权链与审计留痕的基础设施。 2. 香港在同一个窗口把"代币化结算"与"跨境扫码"两条腿一起推进::EnsembleTX 进入代币化存款 24×7 真实价值交易,外汇基金票据代币化的下一步是把受监管稳定币纳入支付路径;同时"转数快"年底接通银联国际,覆盖 40 多个市场、逾 1 亿商户,首阶段含内地、澳门、马来西亚与韩国。清算层正在被做成"可被外部调用的接口",而不是一间封闭的清算所。 3. 中国侧本期的主线是合规成本与数据盲区同时上升::云南两家大行分行因"信用卡支付管理与控制不到位"合计被罚 455 万元、九江农商行因五类违法被罚 190.18 万元;而移动支付网当日 41% 的站面条目未进入 Folo,腾讯同日与万事达卡、银联签下的两份跨境合作因此只能列入核查段——本期的中国结论存在结构性缺口,请连带阅读核查段。

■中国市场
监管政策

1. 香港金管局在金融科技周发布 DART 四大范畴新措施:SAGE 项目管代理式金融、PQC 工具包、EnsembleTX 进 24×7 代币化结算、转数快接通银联国际|11-02 16:44|来源:移动支付网

核心内容:11 月 2 日,香港金融管理局与投资推广署合办香港金融科技周 2026,金管局在"DART"框架(Data and Payment 数据与支付、Artificial Intelligence 人工智能、Resilience 韧性、Tokenisation 代币化)下公布四大范畴新措施:①代理式金融——推出 SAGE 项目(Securing Agentic Finance with Governance and Enablement,"结合管治与赋能"),成立跨界别代理式金融专家小组,并就银行应用代理式 AI 发表讨论文件收集监管考量意见;②后量子密码学(PQC)——与香港科技大学推出 PQC 工具包,指导银行过渡;③Ensemble 项目——EnsembleTX 推进至新阶段,实现代币化存款 24×7 全天候真实价值交易,已完成由认可交易商进行的代币化外汇基金票据二级市场试验交易,下一步扩大试验范围至受监管稳定币,并与数码港推出 tConnect Launchpad;④跨境互联互通——"转数快"年底接通银联国际,逐步支援银联及其合作网络在香港、内地及 40 多个海外市场逾 1 亿个商户的二维码付款。总裁余伟文另确认:代币化已由沙盒走向真实,外汇基金票据代币化的下一步是探索将受监管稳定币作为支付路径之一。

涉及机构:香港金融管理局、投资推广署、香港科技大学、数码港、银联国际、Ensemble 参与机构、余伟文

影响评估:其一,SAGE 的定位值得注意——它同时给"赋能"(专家小组、场景探索)与"管治"(讨论文件、监管考量),说明金管局把代理式金融当作需要边做边立规的对象,而不是先立规再放行;对准备在香港落智能体支付的产品团队,讨论文件就是未来准入条件的草稿。其二,EnsembleTX 的真正变化是"24×7 + 真实价值":此前代币化存款多是限定时段与对手方的试验;进入全天候真实结算后,跨行代币化存款才第一次具备替代部分日终清算的能力,而"纳入受监管稳定币"意味着港元稳定币被允许进入批发端支付,这比零售支付更敏感一步。其三,对 UAE:香港把"代币化存款(银行负债)"与"受监管稳定币(非银行负债)"放进同一个结算试验,与阿联酋 Aani/Jaywan 的多轨并存结构可直接对照——超级 App 若要承接机构资金归集,需同时支持存款代币与稳定币两条腿,并预设两者的兑换与合规边界。

原文链接:https://m.mpaypass.com.cn/news/202611/02164700.html

2. 云南两家大行分行同日被罚 455 万元,"信用卡支付管理与控制不到位"成为独立处罚事由;九江农商行五类违法被罚 190.18 万元|11-02 10:34|来源:移动支付网

核心内容:10 月 30 日,国家金融监督管理总局云南监管局公布两则处罚:中国农业银行云南省分行因涉企服务收费管理不到位、固定资产贷款管理不到位、流动资金贷款管理不到位、个人贷款支付管理与控制不到位、信用卡资金用途管控不力、表外业务管理不到位等被罚 270 万元,责任人杨国昌、普晓丹被警告;交通银行云南省分行因固定资产贷款管理不审慎、流动资金贷款管理不审慎、住房按揭贷款管理不审慎并形成风险、个人贷款支付管理与控制不到位、信用卡支付管理与控制不到位、表外业务管理不审慎被罚 185 万元,责任人陈保和、宋楊予被警告。同一天,中国人民银行九江市分行公示:九江农商银行因违反金融统计规定、违反支付结算业务管理规定、占压财政存款或资金、违反信用信息采集提供查询规定、违反反洗钱业务管理规定共 5 项违法被警告并处罚款 190.18 万元。

涉及机构:国家金融监督管理总局云南监管局、中国人民银行九江市分行、农业银行、交通银行、九江农商银行

影响评估:其一,"支付管理与控制"已经从反洗钱、数据安全的附属项,变成独立列明的处罚事由:交行条目把"个人贷款支付管理与控制"与"信用卡支付管理与控制"并列,指向的是受托支付审核、资金流向监控与信用卡套现识别这条链路——它对应的正是收单侧最常被追责的环节。其二,两张大行罚单都是"机构 + 责任人"双罚,且金额落在 185—270 万元区间,处于《行政处罚法》修订后"情节较重"档;对分支行而言,支付条线的合规成本正在从"总行制度"下沉到"分行执行痕迹"。其三,对 UAE:这类处罚的启示不在金额,而在举证结构——监管查的是"有没有可复核的支付审核记录";本地收单与钱包机构若以"外包 + 合作行"承接资金流,需确保每一笔受托支付的用途校验可被独立调取,否则责任会顺着链条回到持牌主体。

原文链接:https://m.mpaypass.com.cn/news/202611/02103618.html

产品创新

3. 寻汇发布 Sunrate Agentic Card:一张交给 AI 智能体调用的多币种虚拟卡,已通过万事达卡 Agent Pay 认证并在 OTA 场景商用|11-02 16:56|来源:移动支付网

核心内容:11 月 2 日,支付与财资管理平台寻汇 Sunrate 在香港金融科技周期间首次面向企业客户推出可编程多币种虚拟支付卡 Sunrate Agentic Card。该卡是寻汇与万事达卡联合发布的全球首份 B2B 行业 AI 智能体支付白皮书《超越自动化:定义智能体驱动的全球支付》的产品化落地:这张卡主要交给 AI 智能体调用,已通过万事达卡 Agent Pay 认证——即智能体发起的交易在万事达卡网络内具备可验证的身份与授权凭据,目前已在 OTA(在线旅游)等高频跨境支付场景投入实际使用。机制上,企业可按采购、差旅、供应商付款等任务实时生成虚拟卡、自订限额、按审批工作流设有效期,消费完成即失效;商户类别、金额上限、币种、地域范围与有效时段均可精确定义,智能体可完成建卡、配置支付参数、发起付款与查询结果,身份与权限全程留痕、可审计。白皮书侧数据:85% 的全球企业计划使用 AI 智能体、33% 的工业 B2B 企业已尝试以 AI 采购智能体辅助决策,并梳理出 B2B 支付全生命周期的 16 个痛点与 13 个可落地用例;寻汇同步推出 Sunrate.AI 矩阵,含 Chat / Onboarding / Compliance / Payment / FX 五个智能体。

涉及机构:寻汇 Sunrate、万事达卡(Agent Pay)、Sunrate.AI、OTA 客户

影响评估:其一,这是"卡组织凭证 + 智能体"路线在 B2B 侧的第一个持证商业落地:此前行业讨论集中在"智能体用什么付",Stripe 走预存卡 + 限额虚拟卡、卡组织走代理凭证 + 目录;寻汇把两者合成"每任务一卡、限额与时段可编程、消费即失效",本质是把企业内控规则编译进卡的参数里——这比"给智能体一张公司卡"在审计上强一个量级。其二,"通过 Agent Pay 认证"比产品本身更重要:它意味着智能体发起的交易在收单侧能被识别为"代理发起、有授权凭据",争议时的举证责任才有可能从商户转回发卡/代理方;这也是决定智能体支付能否规模化的关键一环。其三,对 UAE:出海企业(旅游、贸易、物流)在多币种、多主体、多审批层级的场景与海湾相似;值得直接把"每任务一卡 + 参数化限额 + 消费即失效"作为内部智能体支付的最小可行设计,并提前与收单行确认其对代理凭证的识别能力,否则会卡在拒付举证。

原文链接:https://m.mpaypass.com.cn/news/202611/02165900.html

跨境支付

4. "转数快"年底接通银联国际:覆盖 40 多个市场、逾 1 亿商户,首阶段含内地、澳门、马来西亚、韩国|11-02 19:59|来源:移动支付网

核心内容:11 月 2 日消息,香港快速支付系统"转数快"(FPS, Faster Payment System)有望于今年内对接银联国际,逐步覆盖全球 40 余个市场、超 1 亿家商户,届时香港用户可通过"转数快"扫码支付;首阶段计划支持中国香港、中国内地、中国澳门、马来西亚及韩国市场。金管局首席金融科技总监周惠强表示,目前正与银联国际开展技术对接,对接完成后该服务基本可在所有支持银联二维码的地区使用;因覆盖市场较多,后续数月将公布各地区上线顺序,上线时将配套交易限额与二维码反诈等安全防护。副总裁李达志补充,金管局将争取优惠的兑换汇率与手续费标准,具体方案视不同市场推广安排而定。背景:香港特区行政长官 2026 年施政报告已提出推动"转数快"年内接通银联;截至 2026 年 9 月底,"转数快"累计账户登记 2,203.7 万个。

涉及机构:香港金融管理局、香港银行同业结算有限公司(HKICL)、银联国际、香港零售银行与储值支付工具机构

影响评估:其一,这是"本地即时支付系统"第一次把受理网络铺到境外:此前 FPS 的跨境形态是"汇款"(个人对个人跨境转账),本期做的是"消费"(在香港用港币账户扫境外银联码)——从转账到消费,意味着汇率、限额、争议处理三套规则都要落地,这也是金管局强调"争取优惠汇率与手续费"的原因。其二,首阶段选内地、澳门、马来西亚、韩国并非偶然:四地都是港人高频出行地且已有银联二维码受理基础,属于低改造、高流量的组合;真正的考验在"后续数月公布的上线顺序"——哪个市场先开,取决于当地收单方的清算与退款能力,而非银联的覆盖数。其三,对 UAE:这条路径的可复制性很高——用本地即时支付系统(Aani)挂接一个跨境码网络(银联/支付宝+/Jaywan),比自建跨境钱包更快;关键设计点是汇率加点由谁承担、退款走哪条清算腿、争议由哪个机构仲裁,这三点若不在上线前写清,客诉会全部落到发起行。

原文链接:https://m.mpaypass.com.cn/news/202611/02200708.html

5. 银联国际与 Thunes 扩大即时到账合作:覆盖内地 79 家银行发卡,单卡单日上限提升至 1 万美元,新增美国、澳大利亚走廊|11-02 18:04|来源:Tech in Asia

核心内容:新加坡跨境支付公司 Thunes 于 11 月 2 日宣布扩大与银联国际(UnionPay International)的合作:金融机构与汇款运营商(MTO)可经单一 API 向中国内地的银联卡发起即时到账汇款。服务覆盖 79 家银行发行的银联卡,支持每位持卡人每日最高 1 万美元的转账;Thunes 称提高上限可减少汇款人把个人汇款拆分到多日、或依赖人工处理的需要。公司点名美国与澳大利亚为本次扩容的走廊市场。双方此前已于 2026 年 1 月 22 日宣布开通向内地即时汇款;同期 Visa Direct 与银联国际亦宣布将资金移动网络扩展至内地数十亿张银联卡。

涉及机构:Thunes、银联国际、79 家内地发卡银行、汇款运营商(MTO)、Visa Direct

影响评估:其一,汇款"最后一公里"的落点正在从银行账户换成卡账户:走账户要账号、户名、开户行三要素且受营业时间与清算窗口约束,走卡只需卡号 + 即时入账,这是侨汇类小额高频场景转化率差异的主要来源。其二,1 万美元/日的上限是有意味的数字:它既高于多数市场的单笔汇款均值,又低于中国个人年度 5 万美元结汇额度——等于把"单日便利"与"年度总量控制"解耦,让合规审核从"逐笔拦截"转向"累计监控",这对汇款运营商的风控系统要求更高。其三,对 UAE:海湾是全球最大的南亚/东南亚侨汇输出地之一,"美元/迪拉姆 → 银联卡即时入账"若跑通,会直接侵蚀传统账户汇款与现金代理网络的份额;本地汇款机构应尽早确认自身是否具备 Thunes 类单一 API 接入能力,以及单卡日限额与年度额度如何在其系统内叠加计算。

原文链接:https://www.techinasia.com/news/unionpay-singapores-thunes-expand-instant-china-payouts

6. 连连数字与拉美支付基础设施 Cobre 合作:用本地收款 + 中国持牌付款网络打通中拉走廊|11-02 16:47|来源:移动支付网

核心内容:11 月 2 日消息,连连数字与拉美企业支付基础设施平台 Cobre 达成合作:连连将依托 Cobre 的本地支付基础设施在拉美开展收款服务,Cobre 则借助连连的持牌支付网络为其客户提供向中国境内收款方快速、合规的付款服务。双方称合作旨在减少中间环节、降低支付成本、缩短结算时间,并将提供透明的外汇(FX)定价与覆盖收付款全流程的支付追踪。据中国海关总署数据,2025 年中拉贸易额约 5,650 亿美元、同比增长 6.5%;跨境支付仍可能涉及多个代理行环节,推高成本与时间。连连数字香港总经理 Bryan Jiang 表示"拉美是连连业务增长最快的市场之一",Cobre 已建立当地所需的本地支付基础设施;双方计划把合作扩至更多跨境通道与应用场景。

涉及机构:连连数字、Cobre、中国海关总署、中拉贸易企业客户

影响评估:其一,这是一次典型的"两头本地化"结构:出口端用当地持牌机构做本地收款(避开代理行),进口端用中国持牌主体做境内付款(避开境外主体直连),中间只保留一层 FX 与报文转换——比起"一家机构全球持牌",这种结构扩张更快、合规成本更低。其二,"透明 FX 定价 + 全流程追踪"被写进合作条款,说明竞争点已从费率转向可预测性:中拉贸易单笔金额大、账期长,企业真正怕的是汇损不可预期与资金在途不可见,而不是几十个基点的价差。其三,对 UAE:海湾—拉美(尤其巴西、墨西哥)的清真食品、化肥、汽车贸易同样存在多层代理行问题;"本地收款 + 中国/区域持牌付款 + 单一 FX 加点"是可复用的模板,但需注意各拉美国家的外汇管制与进口付汇登记要求差异极大,落地前应按国别拆分合规路径,而非按区域打包。

原文链接:https://m.mpaypass.com.cn/news/202611/02165154.html

行业动态

本期无相关条目。

◎海外市场
欧美

7. 谷歌钱包测试"每次非接支付前逐笔验证身份":验证粒度从时间窗改为逐笔意图确认

时间/来源11-03 06:54|来源:PYMNTS(引 Android Authority)
核心内容据 Android Authority 于 11 月 1 日(周日)报道,Google Wallet 最新版本在验证设置中新增 Tap to pay 选项,可能用于控制 App 在非接支付前要求用户验证身份的频次。现行逻辑是:用户在过去几分钟内完成过验证,即可连续多笔非接支付而无需再次验证;新设置允许用户选择"每次支付都验证""支付前立即验证"。该选项出现在 Google Wallet 26.43.1009867093 版本中,属开发中的代码,可能最终不会公开发布。Google 未回应 PYMNTS 的置评请求,报道亦承认"需等 Google 正式推送后才能确认这笔验证体验究竟如何变化"。背景:同一版本线的 26.42 曾被发现正在开发 Traveler QR(入境旅客用已绑定卡扫 Alipay+ 码)。
涉及机构Google(Google Wallet)、Android Authority、PYMNTS
影响评估其一,这是把"授权粒度"从时间窗改为逐笔:现行"几分钟内免验证"本质是用时间换速度,代价是手机被他人短暂持有时可连续盗刷;改为逐笔验证后,每笔交易都对应一次显式的意图表达,恰好是智能体支付里"意图绑定(intent-anchored)"的零售版本。其二,它同时是一次转化率与安全的取舍测试:非接支付的体验优势在于"零交互",逐笔验证会把单笔耗时从约 1 秒拉长到 2—3 秒,在便利店、交通等高频小额场景可能被用户主动关闭——这也是 Google 把它做成"用户可选"而非默认的原因。其三,对 UAE:本地非接渗透率极高、且手机丢失后的盗刷争议多由发卡行承担,"逐笔验证"若成为可选标准,收单与发卡双方需要提前约定:验证失败时的责任归属与重试策略,否则会出现"用户开了逐笔验证、商户端超时失败率上升"的错配。

8. OKX 与万事达卡把稳定币卡铺到美国多数州:USDC/USDT/USDG 直接在受理点消费,零手续费、余额生息

时间/来源11-03 05:19|来源:PYMNTS
核心内容11 月 2 日,OKX 公告其由万事达卡支持的虚拟卡 OKX Card 已向美国多数州及部分属地的合格客户开放。该卡让用户以 OKX Pay 钱包内的 USDC、USDT 与 USDG 作为购买力,在万事达卡受理的任何商户消费,无需先兑换法币、也无需把资金转入独立余额;据公告不收交易费与外汇费。美国上线之前,OKX Card 已在欧洲、南亚与非洲的部分市场推出。美国用户可在 OKX App 内激活并添加至 Apple Pay 或 Google Pay;可选择 Autopay 对符合条件的 USDG 消费获得返现,且 USDG 余额在消费间隙可生息。OKX 在公告中称:"稳定币越来越多被用于储值,缺的是一种不增加转换步骤就能用于日常消费的直接方式。"
涉及机构OKX(OKX Pay)、万事达卡、Circle(USDC)、Tether(USDT)、Global Dollar(USDG)、Apple Pay、Google Pay
影响评估其一,"不落独立余额"是这条的技术核心:多数加密卡的路径是"卖出稳定币 → 法币余额 → 刷卡",中间产生一次兑换与一次资金搬移,既有时延也有价差;OKX 把钱包余额直接作为卡的购买力,等于把发卡行的授信/预付账户功能内嵌进钱包,这是稳定币卡从"兑换入口"变成"支付工具"的分水岭。其二,零外汇费 + 余额生息 + 消费返现三项叠加,是明显的获客补贴结构:在美元卡组织网络上做非美元消费不收 FX 费,成本只能由发行方或储备收益承担,可持续性取决于 USDG 的储备收益率与规模;观察点是补贴退坡后的留存,而不是当下的州覆盖数。其三,对 UAE:海湾是稳定币监管最前沿的市场(CBUAE 的 AED 支付代币规则、DFSA 的加密制度),"钱包余额直连卡组织"若在当地落地,必须先解决储备托管与赎回权归属;建议在合作架构中明确"卡消费发生时的赎回主体是谁",否则争议时会同时触发支付与虚拟资产两套监管。

9. Casap 完成 5,600 万美元 B 轮:把"欺诈损失减半、争议从数月压到数天"作为卖点,向金融运营全链条扩

时间/来源11-03 04:40|来源:PYMNTS
核心内容面向金融服务的 AI 智能体平台 Casap 完成 5,600 万美元融资(B 轮,上周宣布),资金将用于把平台从欺诈与争议处理扩展至其他金融运营环节的自动化。联合创始人兼 CEO Shanthi Shanmugam 称,公司从争议(disputes)切入,因为这是金融服务业最大的难题之一,"我们想证明 AI 不只是让工作更高效,而是能从根本上改变金融机构的产出";她给出的现成指标是:把欺诈损失削减一半,把争议处理从数月缩短到数天,客户现在要求把这套改造带到其余运营环节。平台由专门化的智能体组成,可在金融机构现有系统上调查、决策并采取行动,套用机构自身的政策与流程,并在需要人类判断的场景引入人工。
涉及机构Casap、Shanthi Shanmugam、未披露的领投与跟投方、金融机构客户
影响评估其一,这条的价值在于它给出了智能体在支付后端的可量化口径:行业过去谈 AI 降本多是"工时节省",Casap 直接落在欺诈损失率与争议处理时长两个财务指标上——这两个指标恰好是收单与发卡双方在拒付(chargeback)结算里互相博弈的筹码。其二,"在现有系统上工作、套用机构自身政策"是 B2B 智能体的必要条件:金融机构不可能为智能体重写核心系统,能落地的方案只能是外挂式编排 + 策略引擎,这也解释了为什么这类公司先从"争议"这种规则明确、单据齐全、结果可核对的流程切入。其三,对 UAE:拒付与欺诈运营是本地收单机构最人力密集的环节,"争议处理时长"可直接作为采购 AI 智能体时的验收指标;但需注意证据链的本地留存要求(部分监管要求争议材料在境内可调取),外挂式方案须先确认数据驻留边界。

10. 巴西 Mercado Bitcoin 热钱包被盗、自行承担 4,000 万美元损失;币安事件后净提款逼近 50 亿美元

时间/来源11-03 04:36|来源:PYMNTS(引 Bloomberg)
核心内容据 Bloomberg 11 月 2 日(周一)报道,巴西加密经纪商 Mercado Bitcoin 将自行承担 4,000 万美元的损失,预计不产生客户损失。攻击针对其热钱包(hot wallets),但被快速控制;公司正在调查、追踪资产并配合当局与相关合作方,未发生客户数据泄露,但临时暂停了 App 访问作为预防措施。事件发生在币安 63 亿美元被盗数日之后:报道称截至周一上午,币安的净客户提款已接近 50 亿美元,币安此前表示将全额覆盖损失。
涉及机构Mercado Bitcoin、Bloomberg、币安、巴西执法与监管机构
影响评估其一,"自行承担 + 客户零损失"是交易所维持信任的标准动作,但代价被低估:4,000 万美元对 Mercado Bitcoin 这类区域性交易所属可承受但会侵蚀年度利润的量级,真正的问题是热钱包比例——热钱包是运营资金池,比例越高、日常提币越顺、被盗风险越大,这是一条无法用"更安全的托管"消除的运营曲线。其二,币安事件的传染效应体现在"净提款"而非价格:数日内近 50 亿美元净流出,说明市场对"交易所偿付能力"的定价先于对"被盗规模"的定价;对支付机构而言,这提示把客户资金放在交易所/托管方的合作模式,应设置单日提款压力测试。其三,对 UAE:VARA/ADGM 下的托管机构若为客户持有热钱包资产,建议把"热钱包占比上限 + 单日净流出阈值 + 触发后的自动降级"写入运营手册,这比事后披露损失更能通过监管复核。

11. 万事达卡 Q3 净收入 98 亿美元同比增 14%,跨境交易规模涨 11%,增值服务增 19%

时间/来源11-02 10:13|来源:移动支付网
核心内容万事达卡第三季度净收入 98 亿美元、同比增 14%(按固定汇率同为 14%),高于分析师预期的 96.6 亿美元;GAAP 净利润 46 亿美元、摊薄每股收益 5.28 美元(去年同期 39 亿美元、4.34 美元),调整后净利润 47 亿美元、每股 5.31 美元(预期 5.17 美元)。分业务:核心支付网络净收入同比增 11%;按本币计总交易金额(GDV)增 7%、跨境交易规模涨 11%、转网处理笔数增 9%,定价因素亦贡献收入;同时面向合作方的返利与激励支出同比增 18%。增值服务与解决方案净收入同比增 19%。成本与利润:总运营支出增 11% 至 39 亿美元,营业收入 59 亿美元、增 16%,营业利润率 59.8%(去年同期 58.8%),有效税率降至 19.4%(去年同期 21.5%)。前九个月累计净收入 275 亿美元、同比增 15%。资本回报:Q3 回购 30 亿美元 / 530 万股、派息 7.63 亿美元,10 月 26 日追加回购 6 亿美元 / 110 万股,剩余授权额度 49 亿美元;截至 9 月末全球客户发行的万事达卡与 Maestro 卡合计 38 亿张。财报后盘前股价涨 3.2% 至 629.55 美元。
涉及机构万事达卡、Michael Miebach、华尔街分析师一致预期、全球发卡机构与收单方
影响评估其一,跨境 +11% 明显快于 GDV +7%,说明跨境仍是卡组织最赚钱的一条腿:跨境交易的费率通常是境内的数倍,只要跨境增速高于总量增速,收入结构就会继续向高毛利倾斜——这对做跨境收单的机构意味着议价空间会继续被压缩。其二,返利与激励 +18% 快于净收入 +14%,是最值得警惕的一组数字:它说明增长有一部分是"买"来的(对发卡行的返点、对商户的激励),当竞争者(尤其本地支付网络与账户直付)压价时,这部分成本只会更刚性。其三,对 UAE:万事达卡把"增值服务(咨询、数据、反欺诈)"做到近两成增速,说明卡组织正在把收入从"过路费"转向"服务费";本地收单与 PSP 若只做通道,未来会同时被卡组织的服务层与本地即时支付网络挤压,需要尽早建立自己的数据/风控产品线。
亚太

12. 万事达卡与印度 HDFC 银行签中小企业协议,潜在新增 300 万张卡;CEO 称 UPI 用户会"毕业"到借记卡与信用卡

时间/来源11-03 00:18|来源:Payments Dive
核心内容万事达卡 CEO Michael Miebach 在第三季度财报电话会上表示,公司在本季度与印度最大私营银行 HDFC Bank 签署了一份聚焦中小企业的协议,使其有机会向该行销售服务,并可能新增约 300 万张卡。万事达卡与该行的合作始于 2005 年;HDFC 拥有约 10,000 家网点、服务 1 亿客户。Miebach 称这是"全球竞争最激烈的市场之一"中的重要进展。他就印度 UPI 表态:政府建立 UPI 把更多人纳入金融体系,对在该国提供服务的公司既是挑战也是机会;自 8 月以来有报道称 UPI 可能开始向商户收费,以资助国家支付系统。"我们继续在印度与政府、私营部门高效合作",并强化借记卡产品以更好竞争。他判断 UPI 把人们带入数字生态后会"毕业"到包括借记卡、最终信用卡在内的不同产品,"印度与巴西的机会都很大,我们在两地基本执行同一策略"。区域数据:Q3 美国 GDV 同比增 6% 至 8,670 亿美元,美国以外增 8% 至 2.08 万亿美元(约占总量 70%)。
涉及机构万事达卡、HDFC Bank、印度国家支付公司(NPCI,UPI 运营方)、Visa
影响评估其一,"300 万张卡"的量级说明卡组织在印度的增长已转向"存量银行的分层产品":不是抢新户,而是在一家 1 亿客户的银行里把中小企业与借记卡两个细分做深——这与 UPI 主导零售小额的现实并不矛盾,卡组织退守的是"有额度、有循环信用、有跨境需求"的场景。其二,UPI 若真向商户收费,将改变整个印度的受理经济学:零费率是 UPI 挤压卡组织的最强武器,一旦收费,商户会重新比较"UPI 费率 vs 卡费率 + 授信价值",卡组织在中高客单与跨境上的相对优势会被放大。其三,对 UAE:印度是海湾最大的汇款与消费客群来源地,UPI 的费率变化会直接影响"印度旅客在 UAE 用哪种方式付款";收单侧应提前准备 UPI 受理与卡受理的成本对比模型,而不是把 UPI 当作永久零成本的通道。

13. 日本 PayCloud 子公司邮件系统被入侵:最多 7,700 万条邮箱外泄,钓鱼邮件以"消费明细确认"为名已发约 713 万封

时间/来源11-02 16:34|来源:移动支付网
核心内容11 月 2 日,日本无现金及线上支付管理服务商 PayCloud 公告,其主营邮件发送业务的子公司 arara 运营的 arara message 邮件系统服务器遭黑客入侵,预估最多约 7,700 万条电子邮箱地址信息外泄,黑客已利用泄露信息发送钓鱼邮件实施诈骗。入侵发生于 10 月下旬,最多 380 家合作企业的登记信息受影响;该子公司主要为合作企业提供支付及客户系统管理服务,外泄信息因企业而异,部分包含用户姓名、手机号、住址。PayCloud 强调本次不含信用卡卡号;公告当日股价下跌 5.6%。攻击者已非法滥用该邮件服务,伪装成信用卡机构批量发送钓鱼邮件,以"消费明细确认要求"为主题的钓鱼邮件累计发送量最高约 713 万封;公司提醒警惕冒用 arara 及其合作企业名义的邮件与来电。背景:近两个月日本大型企业遭攻击、大规模个人信息泄露频发,此前 GMO 网络集团遇袭曾造成用户金融账户被盗、资金损失,有黑客团体宣称日本网络防护薄弱。
涉及机构PayCloud、arara、380 家合作企业、日本金融厅与个人信息保护委员会(监管口径)、GMO 网络集团
影响评估其一,攻击面不在支付系统,而在"支付服务商的邮件系统":卡号未泄露,但邮箱 + 姓名 + 手机号 + 住址足以支撑高质量的钓鱼与社工,这是拒付与账户盗用的前置环节——支付机构的资产清单里,营销/通知类系统与清算系统应被同等对待。其二,713 万封钓鱼邮件是"二次伤害"的量化样本:一次数据泄露会在数日内转化为针对持卡人的大规模欺诈尝试,发卡行与收单方的欺诈规则需要能在 24—48 小时内上线新特征,而不是等月度模型迭代。其三,对 UAE:本地 PSP 与钱包普遍把短信/邮件通知外包给第三方,"外包服务商的账号体系"往往不在自身等保与渗透测试范围内;建议把通知服务商纳入关键第三方清单,并要求其提供发送速率异常告警(本次 713 万封的批量发送本应在发送侧被拦截)。
中东/非洲/拉美

14. 阿联酋央行对一家外资银行分行开出 2 亿迪拉姆反洗钱罚单,CEO 与合规官另被罚、须接受任职资格复核

时间/来源11-02 15:49|来源:Fintech News UAE
核心内容阿联酋中央银行(CBUAE)对一家外资银行分行处以 2 亿迪拉姆罚款。监管称检查发现该分行存在严重且反复的缺陷,涉及其反洗钱与反恐融资(AML/CFT)框架,以及治理、合规与制裁管控。CBUAE 未披露该行名称。除机构罚款外,监管还对两名高管采取行动:首席执行官被罚 50 万迪拉姆,合规负责人被罚 30 万迪拉姆(该负责人同时担任洗钱报告官 MLRO);CBUAE 称两人未能履行其岗位职责。该行须执行强制整改计划,并由独立第三方核查;其 CEO 与首席合规官(CCO)将接受新的"适当与合格"(fit and proper)复核。所有处罚依据规范央行及其监管对象的联邦法令作出。CBUAE 表示其目标是保护银行业与更广泛金融体系的"透明度与完整性"。
涉及机构阿联酋中央银行(CBUAE)、涉事外资银行分行(未具名)、该行 CEO 与 CCO/MLRO、独立核查方
影响评估其一,2 亿迪拉姆(约 5,400 万美元)是 CBUAE 近年公开罚单中的高位量级,且罚到人(CEO 50 万、合规官 30 万)——这意味着"机构担责"不再是终点,高管个人开始承担可量化的财务后果。其二,"未具名"本身就是监管信号:CBUAE 在反洗钱处罚中一贯不点名,但要求独立第三方核查整改 + 重新做 fit and proper,实质是把该行置于准观察期;对与其有代理行、清算或收单关系的机构,这是需要重新评估的交易对手风险事件。其三,对 UAE 支付团队:制裁管控(sanctions controls)被单列为缺陷项,说明监管在 AML/CFT 之外单独审视名单筛查的覆盖度与命中处理;本地收单与钱包机构若依赖合作行做制裁筛查,应确认筛查是否覆盖全部交易对手方字段,并把独立测试报告纳入年度合规包。

15. 迪拜 DFSA 与剑桥联合发布论文:代理式 AI 把网络韧性拆成"速度、触达、权限、信任"四问

时间/来源11-02 13:18|来源:Fintech News UAE
核心内容迪拜金融服务局(DFSA)发布论文,讨论前沿 AI 与代理式 AI(agentic AI)可能如何改变金融业的网络韧性,由 DFSA 与剑桥数字创新与监管倡议(Cambridge Digital Innovation and Regulation Initiative)共同完成。论文指出:代理式系统可以使用已连接的工具、在授权下采取行动,其活动可能更快、且在事件发生后更难追溯,对网络安全、运营韧性与第三方风险均有影响。论文从四个维度考察韧性:速度(Speed)——机构能否在重大网络暴露酿成严重后果前安全地降低它;触达(Reach)——是否理解自己所依赖的共享技术与服务,包括直接供应商之外的部分;权限(Authority)——AI 系统的行为是否留在其预期授权范围之内;信任(Trust)——机构能否查明发生了什么、控制未完成的活动、并继续或恢复关键运营。论文还提示:共享模型、云基础设施与身份服务会形成直接供应商关系无法揭示的依赖。DFSA 首席执行官 Mark Steward 称该论文"将引发监管与机构如何准备的更广泛讨论";剑桥方 Bryan Zhang 称"这些问题不会被任何单一机构、监管者或司法辖区解决"。论文定位于研究与国际讨论,不构成监管指引或政策声明;两位作者于 11 月 2 日迪拜金融科技峰会上讨论。
涉及机构迪拜金融服务局(DFSA)、剑桥数字创新与监管倡议、Mark Steward、Bryan Zhang、DIFC 持牌机构
影响评估其一,"权限(Authority)"被列为独立维度,等于把智能体支付的治理问题正式纳入审慎监管的语汇:过去监管问"你有没有控制",现在问"AI 的行为是否留在你给它的授权内"——这要求机构能证明授权边界的存在与执行,而不是事后解释。其二,"Reach 要看到直接供应商之外"是对第三方风险管理框架的直接挑战:共享模型、云与身份服务形成的隐性依赖,在现有外包清单里通常不可见;对使用同一家云/模型供应商的多家机构而言,这实际上是系统性风险的聚集点。其三,对 UAE:DFSA 明确"非指引、非政策",短期不产生合规义务,但会成为 2027 年监管对话的底稿;建议把四个维度直接用作智能体支付上线的内部评审表(尤其"能否暂停未完成活动"这一条,对应的是 kill-switch 与幂等设计)。

16. 南非央行开放非银行机构直连国家支付系统:2027 年 3 月试运行、年中全面推广,11 月公布配套细则

时间/来源11-02 10:11|来源:移动支付网
核心内容南非储备银行(SARB)正在推进支付生态系统现代化(PEM, Payments Ecosystem Modernisation)计划,时间表逐步清晰:自 2027 年中期起,符合资质并取得对应牌照的非银行主体——包括金融科技公司、电信运营商、大型零售商——将获准直接接入国家级支付清算结算基础设施,不再必须依托银行作为中介通道。长期以来南非国家支付清算体系由银行主导,绝大多数非银行支付服务商只能通过合作担保银行间接接入,链路成本、业务节奏与产品设计均受制于合作银行。本次开放直连是 PEM 的核心抓手,央行希望借此压低数字支付成本、提升实时支付渗透率、降低对现金的依赖。据路透社援引 PEM 项目执行董事 Pradeep Maharaj 披露的时间表:配套的支付活动细则与豁免规则将于 2026 年 11 月正式公布;首批通过资质审核、完成技术测试与系统对接的参与者预计 2027 年 3 月前后上线试运行,2027 年年中全面推广。央行同时强调,该时间仅为规划预期,不代表所有意向机构都能如期拿到准入资格。
涉及机构南非储备银行(SARB)、PEM 项目办、Pradeep Maharaj、南非本地银行、金融科技与电信/零售类支付机构
影响评估其一,这是新兴市场里少见的"把清算基础设施向非银行开放"的正式时间表:多数市场的做法是发支付牌照(允许非银行做收单/钱包)但清算仍锁在银行,南非这次动的是接入权本身——牌照的价值会下降,接口的价值会上升。其二,"细则与豁免规则 11 月公布"是近期最该盯的日期:直连的技术门槛(报文标准、ISO 20000 类运维要求)、资本与担保要求、以及是否允许非银行直接持有清算账户,都会在这一份文件里定调;这决定了是"电信运营商也能做清算会员",还是"只有大型 fintech 能进"。其三,对 UAE:这与 Aani 的"央行直连 + 多参与方"结构方向一致;若超级 App 要在非洲南部做本地收付,2027 年前的窗口期应优先建立与本地银行的担保合作关系(作为过渡),同时按 PEM 的资质要求准备技术与合规材料,避免在开放时点因资质不足被排在第二批。
▲关键趋势总结
1. 一、智能体支付的竞争焦点已经从"能不能付"转到"授权链能不能被审计"。
同一天里出现了三个互不相同的答案:寻汇用"每任务一卡 + 参数化限额 + 消费即失效 + 万事达卡 Agent Pay 认证"解决"谁授权、授权到哪";香港金管局的 SAGE 项目用专家小组 + 讨论文件解决"谁来定规矩";迪拜 DFSA 则把问题拆成"速度、触达、权限、信任"四问,其中"权限"直接问 AI 的行为有没有留在授权内。判断:智能体支付的准入门槛不在模型能力,而在能否在争议发生时给出可核对的授权凭据与操作留痕;这也解释了为什么先落地的是 B2B(金额可参数化、审批链清晰),而不是零售。下一步看:Agent Pay 类认证是否被收单侧普遍识别、以及第一批进入诉讼的代理交易会把举证责任判给谁。
2. 二、香港在同一个窗口把"代币化结算"与"跨境扫码"两条腿并进,清算层正在变成可被外部调用的接口。
EnsembleTX 进入代币化存款 24×7 真实价值交易、外汇基金票据代币化的下一步是纳入受监管稳定币作支付路径,同时"转数快"年底接通银联国际、覆盖 40 多个市场逾 1 亿商户。判断:这两件事指向同一个方向——港元与离岸人民币的清算能力正在被"产品化",参与者不必是银行也能调用(tConnect Launchpad 已向数字资产与 fintech 开放申请);对做跨境收单的机构,未来的接入方式是"接一个接口",而不是"找一家清算行"。下一步看:受监管稳定币进入外汇基金票据试验的具体准入条件、以及 FPS×银联各市场的上线顺序与汇率加点规则。
3. 三、跨境汇款的主战场正从银行账户迁移到卡与钱包网络。
Thunes×银联国际把即时到账做到内地 79 家银行发卡、单卡单日 1 万美元;转数快用扫码做消费而非转账;连连×Cobre 用"本地收款 + 中国持牌付款"打通中拉。判断:账户汇款要三要素、受清算窗口约束,卡与钱包只要一个标识就能即时入账——这让"覆盖的卡数与钱包数"取代"覆盖的国家数"成为新的可比指标。下一步看:1 万美元/日与个人年度 5 万美元额度如何在系统内叠加计算、以及卡通道的退款与争议是否具备与账户通道同等的可追溯性。
4. 四、稳定币卡正在从"兑换入口"变成"支付工具",卡组织成了稳定币的最后一公里。
OKX Card 让 USDC/USDT/USDG 在钱包内直接作为购买力、在万事达卡受理点消费,不收交易费与外汇费,余额还能生息。判断:这一步把"卖出稳定币 → 换法币 → 刷卡"的三段式压成一段,稳定币的竞争力从"收益率"转向"能否无缝消费";而卡组织在此扮演的是受理与争议处理的基础设施,不是竞争者。下一步看:补贴(零 FX 费 + 返现 + 生息)退坡后的留存、以及各市场对"卡消费发生时赎回主体是谁"的监管定性。
5. 五、监管处罚正在从"罚机构"升级为"罚到人 + 强制整改 + 资格复核"。
阿联酋央行对一家外资银行分行罚 2 亿迪拉姆,同时罚 CEO 50 万、合规官 30 万,并要求独立第三方核查整改、CEO 与 CCO 重做 fit and proper;中国云南两家大行分行的罚单也全部附责任人警告。判断:合规成本的计算方式变了——从"可预算的罚款"变成"不可预算的人事与准入风险";对在多市场持牌的支付机构,高管个人的任职资格已成为牌照价值的一部分。下一步看:该外资行是否被披露名称、以及 CBUAE 是否把"独立第三方核查"变成 AML 处罚的标准附加条件。
★Folo 深度推荐

寻汇 Sunrate Agentic Card:智能体支付的"凭证 + 参数"解法

来源·时间:移动支付网·11-02 16:56

这条最值得读的不是"又一张虚拟卡",而是它把三个此前分离的东西缝在了一起:卡组织的代理凭证(Mastercard Agent Pay 认证)、企业内控参数(商户类别/金额上限/币种/地域/时段)、以及任务级的卡片生命周期(实时生成、消费即失效)。对做 B2B 收单的人,这意味着支付指令的来源从"人"变成"智能体"之后,风控的抓手不是行为分析,而是参数边界——只要参数定义得足够细,智能体即便"判断错误"也只能在护栏内犯错。第二个看点是它把白皮书直接产品化:7 月发布的白皮书里 16 个痛点、13 个用例,四个月后落在"OTA 的营销投放与供应商付款"这一具体场景上——这是To B 产品最健康的一种节奏(先定义问题,再交付最小闭环)。第三个看点是 Sunrate.AI 的五个智能体分工(Chat/Onboarding/Compliance/Payment/FX),它实际上承认了一件事:智能体支付不是一个模型,而是一条被拆开的流水线,其中 Compliance 与 Payment 必须分离,否则"自己审批自己付款"。建议把这张卡的设计当作内部评审的参照系:若你的智能体支付方案无法回答"这笔交易的参数是谁设的、什么时候失效的",就还不具备上线条件。

香港金管局的 SAGE 与 EnsembleTX:把"代理式金融"和"代币化结算"同时纳入监管沙盒

来源·时间:移动支付网·11-02 16:44

这条的信息密度在"四大范畴"的并列方式上:代理式金融、后量子密码学、代币化结算、跨境互联被放进同一个发布,说明金管局把它们视为同一套基础设施的四个面,而不是四个独立议题。最值得关注的是 SAGE(Securing Agentic Finance with Governance and Enablement)的命名逻辑——"管治"与"赋能"并列,并配了跨界别专家小组 + 银行应用代理式 AI 的讨论文件;这是一种"边放行边立规"的姿态:先让机构在专家小组里试,再用讨论文件把监管考量固化。对照 10 月 18 日发布的 ART 框架(意图为本、代理纪录册、介入机制),可以看出香港的路径是框架先行、项目跟进、沙盒兜底。第二个看点是 EnsembleTX 的"24×7 + 真实价值":代币化存款一旦能全天候跨行结算,企业环球资金调拨的时间维度就被改写,这会直接冲击传统现金池与日终清算的产品设计。第三,"扩大试验范围至受监管稳定币" 是全文最容易被忽略的一句——它意味着港元稳定币在批发端的定位,从"投资标的"转向"结算工具"。对 UAE 团队的实用结论:把 tConnect Launchpad 当作观察香港真实场景的窗口,其申请方名单会比任何新闻稿更早暴露下一批用例。

OKX Card 落地美国多数州:稳定币卡的"三合一"结构

来源·时间:PYMNTS·11-03 05:19

这条的技术含量藏在"without first converting to fiat or moving funds into a separate balance"这一句里。绝大多数加密卡的架构是"托管账户卖出稳定币 → 法币余额 → 刷卡",用户要承受一次兑换价差与一次资金搬移的时延;OKX 把钱包内的稳定币余额直接当作卡的购买力,等于让发卡/预付账户的功能内嵌在钱包里。这带来三个连带问题,也是判断这类产品能否持久的关键:其一,赎回主体——消费发生时是谁在向商户结算,是 OKX 的持牌实体还是合作发卡行?这决定了争议时适用哪套规则;其二,储备与生息——USDG 余额能生息,说明底层是储备收益分成,一旦收益率下行,"零 FX 费 + 返现 + 生息"三件套就要撤掉一件;其三,跨境场景的成本——在美国用美元卡组织网络做非美元消费不收 FX 费,成本只能由发行方或储备收益吸收,这不是可持续的定价,而是获客期的定价。对 UAE:本地稳定币监管已明确储备托管与赎回要求,"钱包余额直连卡"若落地,必须先把赎回主体写进三方协议,否则会同时触发支付与虚拟资产两套监管的问询。

南非 PEM 开放非银行直连清算:牌照的价值下降,接口的价值上升

来源·时间:移动支付网·11-02 10:11

多数新兴市场的开放止步于"发牌照"——允许非银行做收单、做钱包,但清算仍锁在银行,非银行只能通过担保行间接接入,链路成本与产品节奏都被合作行卡住。南非这次动的是接入权本身:2027 年中期起,持牌的非银行主体(fintech、电信运营商、大型零售商)可直接接入国家级清算结算基础设施。这对商业结构的影响是双向的:一方面,银行的"通道租金"消失,收单费率有下行空间;另一方面,非银行要自己承担清算会员的义务——运维标准、流动性担保、故障责任,这些过去由合作行吸收的成本会显性化。时间表里最该盯的是2026 年 11 月的细则与豁免规则:它决定技术门槛(是否要求 ISO 20022 级报文能力)、资本与担保要求、以及是否允许非银行直接持有清算账户——这三项决定了入场者是"电信运营商"还是"少数大型 fintech"。与 10 月 16 日 Nuvei 获 PASA 本地收单授权对照,可以清楚看到南非在同时推进"本地持牌"与"本地直连"两层。对 UAE:Aani 的"央行直连 + 多参与方"结构与此方向一致,过渡期内先与本地银行建立担保合作、同时按 PEM 资质准备材料,是避免被排在第二批的现实路径。

▤术语速查表
英文术语中文解释
Agentic Payment(代理式支付)由具备推理与规划能力的 AI 智能体在授权框架内自主发起、编排并完成支付
Agent Pay万事达卡面向智能体发起的交易提供的身份与授权凭证体系,使代理交易在网络内可验证
SAGE(Securing Agentic Finance with Governance and Enablement)香港金管局推出的代理式金融项目,把"管治"与"赋能"并列推进
PQC(Post-Quantum Cryptography,后量子密码学)抗量子计算破解的新一代加密算法体系,用于保护客户资料与交易
EnsembleTX香港金管局的代币化结算试验平台,本期推进至代币化存款 24×7 真实价值交易
tConnect Launchpad金管局与香港数码港合推的平台,供金融机构、科技公司与数字资产机构验证代币化用例
FPS(Faster Payment System,转数快)香港 2018 年推出的零售即时支付系统,24 小时支持港元与人民币转账
MTO(Money Transfer Operator,汇款运营商)专门从事跨境汇款业务的持牌机构,是侨汇链路的主要执行方
GDV(Gross Dollar Volume,总交易金额)卡组织网络内以美元计的总消费金额,衡量网络规模的核心指标
Chargeback(拒付/退单)持卡人通过发卡行对交易提出争议并要求冲正的流程,举证责任分配是关键
Fit and proper(适当与合格)监管对金融机构高管任职资格的审查,含诚信、能力与财务稳健性
MLRO(Money Laundering Reporting Officer,洗钱报告官)机构内负责可疑交易报告与反洗钱合规的指定负责人
Sanctions controls(制裁管控)依据制裁名单对客户与交易对手做筛查、拦截与报告的控制体系
Hot wallet(热钱包)联网运行、用于日常收付的加密资产钱包,便利性与被盗风险并存
PEM(Payments Ecosystem Modernisation)南非储备银行的支付生态系统现代化计划,核心是向非银行开放清算接入
UPI(Unified Payments Interface)印度国家支付公司运营的实时支付网络,长期对商户零费率
OTA(Online Travel Agency,在线旅游平台)以机票、酒店、度假产品在线分销为主业的平台,跨境付款高频、供应商分散