Rebecca Rettig 分析金融机构如何在无许可网络上满足金融完整性要求
Rebecca Rettig 主张,金融机构可在无许可区块链网络上开展业务,并通过与自身控制范围相匹配的风险管理框架履行 BSA、AML/CFT 和制裁义务。文章提出九项控制措施,涵盖客户 KYC、钱包与交易对手筛查、链上交易监控、Travel Rule、制裁控制及网络供应商风险管理,并指出相关要求不必延伸至筛选验证者或控制底层网络。
Rebecca Rettig 主张,金融机构可在无许可区块链网络上开展业务,并通过与自身控制范围相匹配的风险管理框架履行 BSA、AML/CFT 和制裁义务。文章提出九项控制措施,涵盖客户 KYC、钱包与交易对手筛查、链上交易监控、Travel Rule、制裁控制及网络供应商风险管理,并指出相关要求不必延伸至筛选验证者或控制底层网络。
FinCEN 发布地理目标令,要求美国西南边境的部分汇款服务企业报告并保存金额为 $1,000 或以上、且不超过 $10,000 的现金交易记录,并核验交易提交者身份。该命令于 September 3, 2026 生效;此前未被 2026 年 3 月 10 日发布的地理目标令涵盖的企业,合规日期为 October 3, 2026。
推荐理由:该命令明确了西南边境特定汇款服务企业的交易报告与记录门槛,以及身份核验要求,可帮助相关机构识别适用范围和合规时点。
FinCEN 提议将 Banque Misr UAE 认定为美国境外的主要洗钱关切金融机构,并对其实施第五项特别措施。该措施可禁止或限制美国金融机构为其开立或维持代理账户及通汇账户;提案指出,Banque Misr UAE 由埃及政府全资拥有。
Checkout.com 推出 Identity Verification,利用视频流和 AI 验证身份,帮助企业在 120 秒内完成客户核验,并支持全天候办理。该方案覆盖 195 个国家,已支持 3000 多种身份证件;90% 的用户可在 120 秒内完成验证,70% 的身份在 20 秒内得到验证,未能及时核验的身份将转交人工审核。
Checkout.com 与 Merchant Risk Council 合作推出在线课程 Fraud Essentials,帮助支付从业者应对欺诈和网络安全威胁。课程在 MRC San Diego 首次发布,向所有 MRC 会员免费开放,并可获得 CPE 学分。课程面向欺诈、电商和支付从业者,介绍在线欺诈手法及欺诈分析师的职责。
Checkout.com 于 August 17th, 2022 宣布更新 Authentication 产品,帮助商户管理支付认证策略、应对欺诈并优化收入。商户可使用基于规则或动态机器学习的认证策略,也可将该产品独立用于全球任意收单机构,或作为 Checkout.com 产品套件的一部分。Checkout.com 同时宣布收购身份验证初创公司 ubble 已完成监管审批并正式交割。
推荐理由:文章说明商户可独立使用认证产品,也可接入 Checkout.com 全套服务,并介绍规则与机器学习策略如何适应不断变化的 SCA 要求。
Checkout.com 于 April 29, 2025 宣布推出人脸认证功能,作为其 Identity Verification(IDV)解决方案的 AI 扩展,可通过实时视频和面部匹配,在数秒内验证并重新认证回访用户。
Checkout.com 的全球调查显示,英国消费者对数字身份的信任度低于全球其他地区,欧洲和北美整体较为谨慎,亚洲、中东及部分非洲市场的接受度较高。调查覆盖 16 个国家的 18,000 名消费者;英国仅 32% 的受访者信任数字身份,法国和德国的信任度均低于 30%。随着代理商务兴起,Checkout.com 指出,消费者身份验证对交易信任愈发重要。
Checkout.com 于 2022 年 10 月 19 日宣布推出 Fraud Detection Pro,面向全球商户提供线上支付欺诈检测方案。该方案结合机器学习、灵活规则和客户分群,帮助商户识别欺诈并判断真实客户;机器学习引擎分析数十亿笔交易。
推荐理由:该产品结合机器学习、灵活规则和客户分群识别交易风险,并允许商户调整判断策略,呈现了其面向线上欺诈管理的工具设计。
Checkout.com 与 Merchant Risk Council 延长多年合作,继续投入 Payments Essentials 和 Fraud Essentials 教育课程,帮助支付从业者提升支付基础设施安全能力并应对欺诈。
Checkout.com 宣布拟收购数字身份验证(IDV)初创公司 ubble,以扩展金融服务和身份核验能力,交易计划于当年晚些时候完成,尚待监管批准。ubble 的旗舰方案可自动核验来自 214 个国家和地区、超过 2000 种证件的用户身份。收购将帮助商户和金融科技公司核验客户身份、满足当地监管要求,并加强风险管理。
FinCEN 发布地理目标令,要求位于明尼苏达州亨内平县和拉姆齐县的银行及汇款机构留存并报告金额为 $3,000 或以上的特定付款记录。该命令于 August 11, 2026 生效。
推荐理由:该命令明确了适用的金融机构、明尼苏达州两个县、付款门槛及生效日期,便于合规团队据此界定记录留存与报告要求的适用范围。
Conduit 通过按司法辖区维护的 KYB 规则手册和 discovery endpoint,让企业按所在国家提交所需资料,避免统一表单收集各地不需要的信息。集成方可根据 API 返回的字段、文件清单和人员要求生成表单;法规变化时,接口响应随之更新。Conduit 负责企业核验、筛查及控制人身份验证,并通过 webhook 返回审批或拒绝结果。
巴西央行于 2025 年 11 月 10 日发布第 519、520 和 521 号决议,规范虚拟资产服务商的牌照、治理运营及涉及虚拟资产的外汇交易,相关规定自 2026 年 2 月 2 日起生效。服务商须在 2026 年 10 月 30 日前提交授权申请;最低资本要求尚未最终确定,央行公布的可能区间为 BRL 10,800,000 至 BRL 37,200,000。
推荐理由:三项决议分别涉及牌照申请、VASPs 治理运营及虚拟资产外汇交易,文中列出关键期限和资本区间,可帮助相关机构梳理巴西合规准备事项。
Patrick McKenzie 结合明尼苏达社会福利项目欺诈事件与金融业经验,提出欺诈调查应关注重复作案者、共用服务商构成的供应链、异常增长及薄弱的金融机构等线索。他还讨论了利用网络分析、机器学习和更易核验的外围证据识别欺诈,以及调整调查与付款流程以减少损失。