Industry Insights
如何驗證支付服務提供商是否持牌合規
想知道你的支付平台是否真正持牌？本指南教你逐步核查PSP的監管資質，涵蓋主要監管機構、公開查詢入口、常見紅旗信號，助你規避資金風險。
每年都有企業將資金打入無牌支付平台——不是因為粗心，而是根本不知道該查什麼。一個精緻的官網、一張長長的幣種支援列表、一份看起來很有競爭力的費率表，這些都可以在沒有任何合規牌照的情況下存在。
在你把業務收付款交給任何一家平台之前，你需要核查它的持牌狀態。這篇指南告訴你具體怎麼做：哪些監管機構真正有約束力、去哪裡查詢、哪些信號說明這家平台根本不值得信任。
牌照不是形式，是真實的保護
監管牌照是一項法律要求，背後附帶真實的合規義務。持牌的支付服務提供商必須將客戶資金存入獨立的隔離帳戶，與平台自身的運營資金分開——這意味著即使平台破產，你的錢也不會消失。他們還需要滿足最低資本要求、接受定期審計、建立反洗錢（AML）管控機制，並持續接受監管部門的監督。
無牌平台沒有這些義務。如果他們凍結你的帳戶、弄丟你的資金，或者直接消失，你既沒有監管機構可以投訴，也沒有任何法律框架可以索賠。
這不是假設風險。金融行動特別工作組（FATF）持續將無牌匯款機構列為金融犯罪的高風險渠道——而使用這些平台的企業，往往在出事之前都不知道自己已經身陷其中。
真正有效力的監管機構
不是所有牌照都一樣。一個離岸小管轄區頒發的牌照，和英國FCA或美國FinCEN的授權完全不在同一個量級。評估一家PSP時，核心問題是：它的牌照是否來自有真實執法能力的主流監管機構？
|
監管機構
|
管轄地區
|
牌照類型
|
公開查詢入口
|
|
FCA
|
英國
|
授權支付機構（API）
|
register.fca.org.uk
|
|
FinCEN
|
美國
|
貨幣服務業（MSB）
|
fincen.gov/msb-registrant-search
|
|
FINTRAC
|
加拿大
|
貨幣服務業（MSB）
|
fintrac-canafe.gc.ca
|
|
海關及稅務局（C&ED）
|
香港
|
貨幣服務經營者（MSO）
|
msos.gov.hk
|
|
DFSA
|
阿聯酋（DIFC）
|
Category 3D
|
dfsa.ae/public-register
|
|
KNF
|
波蘭 / 歐盟
|
小型支付機構
|
knf.gov.pl
|
|
ASIC
|
澳洲
|
澳洲金融服務牌照（AFSL）
|
asic.gov.au/check
|
|
MAS
|
新加坡
|
主要/標準支付機構
|
mas.gov.sg/financial-institutions
|
一家在多個地區開展業務的正規PSP，應當在其實際處理支付的每個市場持有對應的監管牌照——而不是找一個監管最寬鬆的離岸地點掛個殼。
逐步核查牌照：操作指南
第一步：拿到法定實體名稱
監管部門的公開名冊登記的是法律實體名稱，不是品牌名。你需要向PSP索取其完整的公司注冊名稱及注冊地。一家叫「PayFast」的平台，法律上可能注冊為「PayFast Financial Services Ltd」，兩者在監管系統裡是完全不同的搜索結果。
如果對方不能或不願意提供這個信息，就到此為止。
第二步：確認業務覆蓋的管轄範圍
一家總部在香港、同時為英國企業提供收款服務的PSP，應當同時持有香港MSO牌照和英國FCA授權。問清楚他們在哪些國家提供服務，以及每個地區對應哪張牌照。
第三步：在公開名冊中查詢
每個主流監管機構都維護公開查詢系統，免費使用。輸入法律實體名稱時要與對方提供的完全一致——哪怕一個字母不同，都可能查不到結果。
重點核查：
-
牌照類型（確認與實際服務相符——貨幣兌換牌照不等同於支付機構授權）
-
牌照狀態（有效、暫停、失效或撤銷）
-
有效期
-
任何附加條件或限制
第四步：確認牌照範圍覆蓋實際服務
這一步常被忽略，但很關鍵。英國的「指定代表」（Appointed Representative）身份不等於完整的支付機構授權——它只意味著該公司在另一家機構的牌照下運營，獨立責任非常有限。搞清楚這張牌照究竟授權了什麼，再做判斷。
第五步：查詢監管處罰記錄
大多數監管機構會公開發布執法通知、警告和罰款記錄。在監管機構官網搜索這家公司的名稱，就能看到歷史記錄。單個問題不一定是否決項，但如果存在持續的執法記錄，就要認真對待了。
應當直接排除的紅旗信號
無法提供注冊編號。每家持牌機構都有一個。「我們完全合規」卻說不出具體編號，這句話沒有任何意義。
只持有偏遠離岸管轄區的牌照。馬紹爾群島或瓦努阿圖頒發的牌照幾乎沒有監管效力。如果一家平台只有這類牌照，實際上等同於無牌經營。
合規表述含糊。「我們遵守所有適用法規」或「我們採用銀行級安全技術」是行銷文案，不是法律資質。要求對方給出具體信息。
沒有提及客戶資金隔離。隔離帳戶是持牌支付機構的核心合規要求。如果對方的條款和文件從未提及客戶資金如何與運營資金分開，這是結構性問題。
牌照類型與實際服務不匹配。貨幣兌換牌照不授權平台持有和轉移客戶資金。牌照類型必須與他們實際為你提供的服務相符。
無可查驗的實體地址或公司注冊信息。正規PSP是有案可查的注冊公司。如果他們唯一的「辦公地址」是一個郵件轉發服務，值得認真追問。
多管轄區持牌的實際形態
對於跨境業務而言，最穩妥的做法是選擇在你主要業務所在地均持有牌照的PSP。這樣即使某一國家出現監管變化，也不至於影響你整個支付業務的運轉。
PhotonPay光子易在八個司法管轄區持有監管牌照，包括：
-
英國：授權支付機構（FCA，编号 801082）
-
美國：FinCEN MSB 注冊 + 多州貨幣傳輸牌照（MTL）
-
加拿大：FINTRAC MSB（M21161397）
-
香港：貨幣服務經營者（C&ED，15-04-01638）
-
阿聯酋（DIFC）：DFSA Category 3D（F010944）
-
波蘭 / 歐盟：小型支付機構（KNF，0000998751）
以上每張牌照均可通過對應監管機構的公開名冊獨立核實。這種可查驗的多管轄區持牌結構，是金融科技合規真正落地的樣子——而不是貼在官網上的一行字。
持牌之外：其他值得關注的合規信號
牌照是基線。在此之上，還有幾點值得確認：
AML 與 KYC 程序。合規的PSP應當有公開的KYC和KYB流程，並在你開戶前要求完成身份核查。如果一個平台讓你不經任何身份驗證就能轉移大額資金，這是合規漏洞，不是便利。
差旅規則（Travel Rule）合規。FATF差旅規則要求PSP在跨境轉賬超過一定金額時，隨附轉賬方和收款方的身份信息。合規平台有相應系統；不合規的平台通常連提都不提。
SOC 2 認證。雖然不是支付專項牌照，但SOC 2 Type I 或 Type II 認證表明該提供商已接受獨立審計，安全管控和數據處理程序達到可驗證的標準。
常見問題
持牌和注冊的支付提供商有什麼區別？
「注冊」通常只意味著向監管機構備案，日常監管非常有限。「持牌」或「授權」則意味著該機構已滿足資本金要求、通過背景審查，並受到持續監督。這一區別直接決定你的資金在出問題時能得到多大程度的保護。
美國MSB注冊等同於支付機構牌照嗎？
不等同。FinCEN的MSB注冊門檻相對較低，不附帶英國API牌照或新加坡主要支付機構牌照那樣的資本金要求和客戶資金保護機制。單憑MSB注冊，不足以等同於完整的授權。
使用無牌PSP違法嗎？
在大多數地區，法律並不禁止企業通過無牌平台匯款。但一旦出事，你沒有監管保護，沒有投訴渠道，幾乎沒有法律追索權。所有風險由你自己承擔。
需要多久重新核查一次PSP的持牌狀態？
每年核查一次是合理的基線頻率。此外，每當平台出現重大新聞——收購、管理層更換、公開投訴——都應當及時再查一遍。牌照隨時可能被暫停或撤銷。
持牌PSP的牌照被撤銷後，我的資金怎麼辦？
監管機構通常要求持牌PSP提前制定退出計劃，以保護牌照撤銷期間的客戶資金。隔離帳戶中的資金將在監管機構監督下，通過有序程序退還給客戶。這正是持牌重要的根本原因：出問題時有機制可依。無牌平台沒有這套機制。
最新公告
返回博客主頁
