Industri Pembayaran Kripto Berkembang Pesat. Adakah Pematuhan Seiring?

1. Pengenalan  

Kad pembayaran yang didayakan kripto berkembang lebih pantas daripada kawalan pematuhannya. Satu penyiasatan oleh 《The Economist》 menggambarkan pasaran yang mana penerbitan kad melonjak manakala sebahagian besar penyedia melaksanakan pemeriksaan kenali pelanggan anda (KYC) yang lemah atau tiada langsung. Kertas ini berhujah bahawa KYC yang lemah bukan strategi pertumbuhan tetapi liabiliti sistemik yang memindahkan risiko reputasi dan kawal selia kepada penerbit, rangkaian kad, dan industri pembayaran yang lebih luas.
2. Sisi Pertumbuhan Lejar

Kad stablecoin digunakan dalam transaksi bernilai lebih daripada USD 1.3 bilion pada September 2026, tiga kali ganda tahap setahun sebelumnya, menurut Paymentscan. Nilai pasaran keseluruhan stablecoin hampir dua kali ganda dalam dua tahun kepada lebih daripada USD 300 bilion. Antara April dan September 2026, bilangan penyedia kad kripto yang boleh dikenal pasti meningkat daripada kira-kira 100 kepada sekitar 250.

3. Sisi Pematuhan Lejar

Gambaran pematuhan kurang memberangsangkan. Laporan oleh Crystal Intelligence pada April 2026 mendapati hampir tujuh daripada sepuluh penyedia kad kripto mempunyai keperluan KYC yang lemah atau tiada langsung. Kira-kira separuh daripada penyedia tanpa KYC yang dikenal pastinya berpangkalan di Hong Kong, dan kira-kira satu perlima di Amerika Syarikat. TRM Labs menganggarkan aliran kripto haram melebihi USD 158 bilion tahun lepas.
Kedua-dua sisi lejar saling berkait. Pertumbuhan yang bergantung pada pengesahan lemah adalah rapuh, kerana ia bersandarkan arbitraj kawal selia dan akauntabiliti yang dicairkan, bukannya asas pelanggan yang tahan lama.
Sisi pertumbuhan tidak mungkin kekal jika sisi pematuhan tidak bertambah baik, kerana rangkaian kad dan pengawal selia akhirnya mengawal akses kepada infrastruktur yang diperlukan oleh kad kripto. Penyedia yang tidak dapat melepasi usaha wajar rangkaian akan kehilangan keupayaan untuk menerbitkan kad tanpa mengira pemasarannya.

4. Bagaimana KYC yang Lemah Timbul

KYC yang lemah terhasil daripada struktur tertentu. Elemen pertama ialah pelesenan luar pesisir. Sesetengah penyedia dilesenkan di Caucasus atau Teluk, yang peraturan KYC-nya lebih lemah dan kurang dikuatkuasakan, manakala kad mereka masih terhubung kepada rangkaian penerimaan global Visa dan Mastercard.

Elemen kedua ialah model penerbitan perantara. Rangkaian kad telah membuka keahlian, yang sebelum ini dikhaskan terutamanya untuk bank, kepada penerbit kad berlesen. Penerbit tersebut seterusnya memberikan akses rangkaian kepada jenama kad kripto, yang memperoleh pelanggan di bawah nama mereka sendiri. Semakin panjang rantaian, semakin mudah tanggungjawab pematuhan dicairkan.

Elemen ketiga ialah reka bentuk produk. Kad maya dalam sesetengah kes adalah sah sepenuhnya, tetapi janji tanpa dokumen, tanpa menunggu, dan tanpa borang panjang menjadikan pengesahan lemah sebagai ciri. Sesetengah penyedia meminta maklumat identiti hanya selepas pemegang kad mula menggunakan kad.
5. Rantaian Risiko

KYC yang lemah mewujudkan risiko melangkaui pelaku jahat individu. Ia memudahkan pengelakan sekatan dengan menyediakan saluran pembayaran kepada individu dan entiti yang disekat daripada sistem kewangan Barat. Ia digunakan untuk memintas kawalan eksport ke atas model AI termaju: tutorial bahasa Cina mengajar pengguna untuk melanggan perkhidmatan terhad menggunakan kad kripto dan alamat yang dipalsukan. Ia menyumbang kepada pseudo-dolarisasi dalam ekonomi dengan mata wang yang lemah. Akhir sekali, ia memindahkan risiko reputasi kepada rangkaian kad itu sendiri, yang menyatakan bahawa aktiviti haram dan kad tanpa KYC yang boleh dimuat semula adalah dilarang di rangkaian mereka.

Kes yang dilaporkan menggambarkan cara pengesahan lemah beroperasi dalam amalan. Sumber di penyedia Amerika yang kadnya diterbitkan oleh Rain menyifatkan melihat ratusan pengguna mendaftar setiap bulan dengan ID yang dikeluarkan China dan alamat di luar China. Dalam satu keadaan, pengguna dengan alamat IP Shenzhen dan ID China memohon kad dengan alamat bukan China dan membelanjakan USD 50,000 untuk langganan ChatGPT melalui Kedai Apl Apple Bolivia. Rain menerima ID China kerana pemegang mungkin menetap di luar negara, tetapi menolak pemohon dengan alamat China; sesetengah penyedia membenarkan pengguna yang gagal KYC dengan alamat China mencuba semula dengan alamat lain. Rain menyatakan bahawa ia mengekalkan standard tinggi untuk program pematuhannya dan sedang menyiasat laporan tersebut.

Asimetri ekonomi ini wajar dinyatakan dengan jelas. Penyedia KYC lemah boleh memperoleh pelanggan pada kos lebih rendah, tetapi setiap pelanggan sedemikian membawa masuk liabiliti masa hadapan. Penyedia KYC kukuh membayar lebih untuk mendaftarkan pelanggan, tetapi asas pelanggannya bertahan dalam pusingan penguatkuasaan seterusnya. Dalam kitaran penuh, pilihan kedua lebih murah; perakaunan hanya menyebarkan kos secara berbeza.

6. Tindak Balas Kawal Selia

Pengawal selia dan rangkaian kad bergerak ke arah yang sama. Amerika Syarikat sedang membawa stablecoin dan pembayaran kripto ke dalam rangka kerja penyeliaan kewangan sedia ada. Rejim MiCA Eropah mengenakan obligasi rizab, penebusan dan pelesenan ke atas penerbit stablecoin serta menghendaki penyedia perkhidmatan aset kripto memperoleh kebenaran. Hong Kong mengendalikan rejim pelesenan untuk penyedia perkhidmatan aset maya. Rangkaian kad sedang memperketat pengawasan penerbit dan menyekat produk boleh dimuat semula tanpa KYC.

Trajektorinya jelas: pembayaran kripto yang ingin akses kepada sistem kewangan arus perdana perlu memenuhi standard pematuhan arus perdana.

Ketegangan ini bersifat struktural. Rangkaian kad mahukan volum yang dibawa oleh kad kripto, sambil menanggung kos reputasi penyalahgunaannya. Penerbit mahukan ekonomi akses rangkaian, sambil memikul beban kawal selia. Jenama mahukan pertumbuhan, manakala pertumbuhan termurah datang daripada pengesahan lemah. Selagi struktur insentif tidak berubah, komitmen individu terhadap pematuhan akan bersaing dengan tekanan komersial untuk melonggarkan kawalan.
Perbandingan dengan neobank adalah memberi pengajaran. Bank digital seperti Monzo dan Revolut menerbitkan kad hanya kepada pelanggan yang disahkan. Penyimpangan pasaran kad kripto daripada norma itu adalah anomali, bukannya peraturan. Apabila anomali itu tertutup, penyedia akan bertumpu pada standard pengesahan yang sama yang telah dipenuhi oleh neobank.

7. Implikasi untuk Penyedia yang Sah

Bagi penyedia yang mengambil serius pematuhan, episod ini membawa tiga implikasi. Pertama, KYC ialah syarat kemasukan, bukan langkah sekali sahaja; pengesahan identiti mesti berlaku sebelum aktiviti akaun dan disegarkan sepanjang kitaran hayat pelanggan. Kedua, pemantauan transaksi dan saringan kenali transaksi anda (KYT) ialah keupayaan berterusan yang tertanam dalam operasi harian, termasuk saringan risiko rantaian blok, pengesanan anomali dan padanan senarai sekatan. Ketiga, sempadan tanggungjawab untuk pendaftaran pedagang dan risiko pelanggan asas mestilah jelas: siapa yang melaksanakan KYC, siapa yang melakukan saringan risiko, dan cara dana dikendalikan dalam keadaan pengecualian mestilah boleh dijawab berdasarkan peraturan bidang kuasa tertentu.
Penting untuk tidak berlebih-lebih. Penemuan Crystal Intelligence tidak bermakna seluruh industri tidak patuh. Banyak penyedia menguatkuasakan KYC dan sesetengahnya mengehadkan pembayaran kepada pedagang tertentu. Masalahnya ialah keheterogenan: kohort paling lemah menentukan cara pengawal selia dan orang ramai melihat keseluruhannya, dan penyingkiran mereka akan menjadi bahagian yang menyakitkan dalam pembetulan ini.

8. Pematuhan sebagai Benteng

Dalam kalangan penyedia yang sah, pematuhan beralih daripada pusat kos kepada kelayakan kemasukan. Pada infrastruktur rangkaian kad yang sama, keupayaan pematuhan menentukan hubungan perbankan, had penerbitan dan kualiti pedagang yang boleh diakses oleh penyedia. Pendekatan DogPay ialah meletakkan KYC/pencegahan pengubahan wang haram (AML) dengan Sumsub, dan KYT serta saringan risiko atas rantaian dengan Elliptic. Nilai struktur ini bukanlah penyumberan luar pematuhan, tetapi menjadikannya sebahagian daripada setiap aliran transaksi dan bukannya tampalan retrospektif.

Keupayaan pematuhan dengan sendirinya tidak memberikan kedudukan pasaran. Stratifikasi pasaran kad kripto baru bermula, dan masih perlu dilihat penyedia mana yang boleh menggabungkan kecekapan atas rantaian dengan kawalan gred bank.
Bagi penyedia yang sah, pematuhan ialah keputusan pengunderaitan secara tersirat. Setiap pendaftaran tanpa KYC yang betul membawa masuk kerugian masa hadapan dan pendedahan reputasi. Setiap transaksi yang disaring selepas berlaku ialah risiko yang telah menjadi kenyataan. Penyedia yang menganggap pematuhan sebagai sebahagian daripada produk, bukannya kos yang perlu diminimumkan, ialah mereka yang hubungan perbankan dan kedudukan rangkaian kadnya bertahan dalam pusingan penguatkuasaan seterusnya.
9. Kesimpulan  

Pertumbuhan yang dibina di atas KYC yang lemah ialah pertumbuhan yang dipinjam. Ia bergantung pada jurang kawal selia dan tanggungjawab yang dicairkan, yang kedua-duanya tidak kekal. Apabila pengawal selia dan rangkaian kad memperketat secara serentak, yang pertama keluar ialah peserta yang menganggap pematuhan sebagai kos dan pengesahan identiti sebagai geseran.

Cara berguna untuk menyatakan garis dasar: kelas aset mungkin mengubah kelajuan penyelesaian, tetapi ia tidak mengubah keperluan bahawa entiti yang diselia dan boleh diaudit berada di belakang setiap transaksi. Keperluan itu, lebih daripada sebarang ciri teknikal, menentukan penyedia mana yang kekal berdaya maju.
Bagi infrastruktur pembayaran, garis dasar bukanlah seberapa pantas teknologi bergerak, tetapi sama ada setiap transaksi mempunyai di belakangnya subjek yang boleh dipertanggungjawabkan, diaudit dan diselia. Standard itu tidak berubah mengikut kelas aset.

Rujukan:

The Economist, Ledakan AI bertemu sejenis penipuan kripto baharu (2026);

Crystal Intelligence (April 2026); TRM Labs; Paymentscan, dipetik melalui The Economist. Diakses pada 2026-10-22.
Angka dan peraturan rangkaian kad hendaklah disahkan dengan sumber rasmi.

Penafian: Kandungan ini adalah untuk tujuan maklumat sahaja dan tidak membentuk nasihat undang-undang, kewangan atau pelaburan. Data pihak ketiga dipetik seperti yang diakses. Ketersediaan perkhidmatan dan angka tertakluk kepada perubahan dan berbeza mengikut bidang kuasa.