Permitted Payment Stablecoin Issuer (PPSI) ภายใต้ GENIUS Act คืออะไร?

PPSI คือนิติบุคคลใดก็ตามที่ออก payment stablecoin ที่กำหนดเป็นดอลลาร์นอกกรอบสถาบันรับฝากเงินที่มีประกันของรัฐบาลกลาง GENIUS Act และ NPRM วันที่ 8 เมษายนกำหนดภาระผูกพันด้านการปฏิบัติตามกฎระเบียบที่การกำหนดสถานะนี้ก่อให้เกิด รวมถึงข้อกำหนดโปรแกรม BSA เต็มรูปแบบและคำสั่งการตรวจสอบการคว่ำบาตร OFAC

NPRM วันที่ 8 เมษายนกำหนดให้ผู้ออก stablecoin ต้องยื่น Suspicious Activity Reports (SARs) หรือไม่?

ใช่ กฎที่เสนอจะกำหนดให้ PPSIs ต้องยื่น SARs ต่อ FinCEN บนพื้นฐานเดียวกับธนาคาร รวมถึงโครงสร้างพื้นฐานการติดตามธุรกรรม กระบวนการตรวจสอบโดยมนุษย์ และกำหนดเวลายื่น 30 วันนับจากวันที่ตรวจพบ Continuation SARs และกฎความลับอย่างเข้มงวดก็มีผลบังคับใช้ด้วย

ข้อกำหนดการปฏิบัติตามการคว่ำบาตร OFAC ใน GENIUS Act rulemaking แตกต่างจากแนวปฏิบัติก่อนหน้าอย่างไร?

ก่อน NPRM ฉบับนี้ การปฏิบัติตาม OFAC สำหรับผู้ออก stablecoin ได้รับการแนะนำภายใต้แนวปฏิบัติสกุลเงินเสมือนปี 2021 ของ OFAC แต่ไม่ได้บังคับตามกฎหมาย กฎที่เสนอบัญญัติโปรแกรมการปฏิบัติตามการคว่ำบาตรแบบอิงความเสี่ยงที่มีเอกสารเป็นข้อกำหนดตามกฎหมายสำหรับ PPSIs สร้างเส้นทางการบังคับใช้ที่ชัดเจนสำหรับความล้มเหลวที่ก่อนหน้านี้ขึ้นอยู่กับดุลยพินิจ

Blockchain

การออกกฎหมาย AML ของ GENIUS Act: Stablecoins กลายเป็นธนาคารแล้ว

By Anurag Verma•April 27, 2026

GENIUS Act AML Rulemaking: ตอนนี้ Stablecoin คือธนาคารแล้ว

เมื่อวันที่ 8 เมษายน 2026 FinCEN และ OFAC ได้เผยแพร่ Notice of Proposed Rulemaking ร่วมกัน ซึ่งควรเป็นเอกสารบังคับอ่านสำหรับทุกคนที่ออก บูรณาการ หรือสร้างบนโครงสร้างของ payment stablecoin บทสรุปนั้นตรงไปตรงมา: Permitted Payment Stablecoin Issuers (PPSIs) จะต้องปฏิบัติตามโปรแกรมการปฏิบัติตามกฎหมาย Bank Secrecy Act อย่างครบถ้วน ยื่น Suspicious Activity Reports และสำหรับครั้งแรกในประวัติศาสตร์ในฐานะข้อบังคับทางกฎหมาย จะต้องจัดทำโปรแกรมการปฏิบัติตามมาตรการคว่ำบาตรที่มีเอกสารประกอบชัดเจนภายใต้อำนาจของ OFAC

นี่ไม่ใช่การปรับแต่งเล็กน้อย กฎที่เสนอนี้กำหนดนิยามใหม่ว่าการเป็นผู้ออก stablecoin ในสหรัฐอเมริกามีต้นทุนเท่าไร ไม่ใช่ในแง่ค่าใช้จ่ายด้านการประมวลผลหรือความลึกของสภาพคล่อง แต่เป็นภาระทางกฎหมายและการดำเนินงานที่ทีมส่วนใหญ่ยังไม่ได้เตรียมพร้อมรับมือ

ผมทำงานในโครงสร้างพื้นฐาน crypto ที่อยู่ภายใต้การกำกับดูแลมาสี่ปี ช่องว่างระหว่าง "เรามีคนดูแลด้าน compliance" กับ "เรามีโปรแกรม AML/CFT ระดับธนาคารพร้อมกระบวนการ SAR ที่พิสูจน์ได้" นั้นมหาศาลมาก โครงการ stablecoin ส่วนใหญ่มีแบบแรก แต่กฎนี้ต้องการแบบหลัง

สิ่งที่ NPRM วันที่ 8 เมษายนกำหนดจริงๆ

กฎที่เสนอนี้บังคับใช้กับนิติบุคคลใดก็ตามที่ถูกจัดประเภทเป็น PPSI ภายใต้ GENIUS Act กล่าวโดยกว้างคือ ผู้ออก payment stablecoin ที่มีมูลค่าเทียบเท่าดอลลาร์ซึ่งไม่ใช่สถาบันรับฝากเงินที่มีประกันของรัฐบาลกลาง ข้อกำหนดสำคัญจากข้อความ NPRM:

โปรแกรม AML/CFT: โปรแกรมที่ได้รับการอนุมัติจากคณะกรรมการบริหาร ครอบคลุมการควบคุมภายใน การแต่งตั้งเจ้าหน้าที่ดูแลการปฏิบัติตามกฎระเบียบ การฝึกอบรมพนักงานอย่างต่อเนื่อง และการตรวจสอบโดยหน่วยงานอิสระ สี่เสาหลักเดียวกันกับธนาคารพาณิชย์ทั่วไป
การยื่น SAR: รายงานกิจกรรมที่น่าสงสัย ต้องยื่นภายใน 30 วันนับจากวันที่ตรวจพบธุรกรรมที่เข้าเกณฑ์ที่กำหนด ซึ่งหมายความว่าโครงสร้างพื้นฐานสำหรับตรวจสอบธุรกรรมไม่ใช่ทางเลือก แต่เป็นสิ่งบังคับ
โปรแกรมระบุตัวตนลูกค้า (CIP): การตรวจสอบ KYC ตั้งแต่เปิดบัญชี การยืนยันความเป็นเจ้าของที่แท้จริง และการเก็บบันทึกข้อมูลที่ต้องผ่านการตรวจสอบจากหน่วยงานกำกับดูแลได้
โปรแกรมปฏิบัติตามมาตรการคว่ำบาตรของ OFAC: นับเป็นครั้งแรกที่ผู้ออก stablecoin มีพันธกรณีตามกฎหมาย ไม่ใช่แค่แนวปฏิบัติที่ดี หรือเงื่อนไขในข้อตกลงการให้บริการอีกต่อไป โปรแกรมคว่ำบาตรที่มีเอกสารหลักฐานชัดเจน ตรวจสอบได้ และอิงตามความเสี่ยงเป็นสิ่งที่ขาดไม่ได้

ประเด็นเรื่อง OFAC คือสิ่งที่คนส่วนใหญ่มองข้ามความสำคัญไป โปรแกรมปฏิบัติตาม OFAC มีมาตรฐานด้านเอกสารที่เฉพาะเจาะจง คุณต้องมีผู้รับผิดชอบระดับอาวุโส นโยบายที่เป็นลายลักษณ์อักษร การคัดกรองธุรกรรมเทียบกับรายชื่อ SDN และบุคคลต้องห้าม รวมถึงกระบวนการรับมือเมื่อพบรายชื่อที่ตรงกัน ธนาคารมีทีมงานทั้งทีมดูแลเรื่องนี้โดยเฉพาะ แต่ผู้ออก stablecoin ส่วนใหญ่มีแค่ช่องกาเครื่องหมาย

เหตุใดสิ่งนี้จึงวาดแผนที่การแข่งขัน PPSI ใหม่

โครงสร้างพื้นฐานด้านการปฏิบัติตามกฎระเบียบมีต้นทุนการสร้างสูง และแทบเป็นไปไม่ได้เลยที่จะทำเป็นแค่ผิวเผินเมื่อถูกตรวจสอบจริง หากร่างข้อบังคับ NPRM ได้รับการออกเป็นกฎหมายตามที่เขียนไว้ จะก่อให้เกิดคูเมืองทางการแข่งขันเชิงโครงสร้างที่เป็นประโยชน์ต่อผู้เล่นรายเดิมที่มีโปรแกรมระดับธนาคารอยู่แล้ว และจะสร้างแรงกดดันอย่างแท้จริงต่อผู้ที่ดำเนินธุรกิจอยู่ในพื้นที่สีเทามาตลอด

Circle ได้สร้างรากฐานมาสู่จุดนี้มาหลายปีแล้ว รายงานความโปร่งใสประจำปี 2024 ของพวกเขาอ้างถึงการลงทุนด้านการปฏิบัติตาม BSA อย่างต่อเนื่องและความสามารถในการยื่น SAR ที่มีอยู่แล้ว พวกเขาไม่ได้เริ่มต้นจากศูนย์ สถานการณ์ของ Tether ซับซ้อนกว่า: พวกเขาจดทะเบียนในเอลซัลวาดอร์ การเข้าถึงตลาดสหรัฐฯ ของพวกเขาอาศัยการจัดจำหน่ายทุติยภูมิ และการกำหนดให้เป็น PPSI อย่างเป็นทางการจะต้องให้พวกเขานำโครงสร้างพื้นฐานเข้ามาอยู่ภายใต้กรอบกำกับดูแลภายในประเทศ ว่าพวกเขาจะเดินหน้าสู่เป้าหมายนั้นหรือปรับโครงสร้างใหม่เพื่อหลีกเลี่ยงเป็นคำถามเชิงกลยุทธ์ที่มีนัยสำคัญ แม้ฉันจะไม่ขอคาดเดาการตัดสินใจของพวกเขา

ผู้ออกสกุลเงินรายเล็ก โดยเฉพาะผู้ที่ดำเนินงานข้ามเชนหรือผ่านผู้ดูแลบุคคลที่สาม เผชิญกับสมการที่ยากกว่า พวกเขาต้องสร้างหรือซื้อโครงสร้างการปฏิบัติตามกฎระเบียบก่อนจึงจะออกสกุลเงินภายใต้อำนาจของ GENIUS Act ได้อย่างถูกต้องตามกฎหมาย นั่นไม่ใช่งานที่ทำเสร็จใน 60 วัน การสร้างโปรแกรม AML ที่แข็งแกร่งตั้งแต่เริ่มต้นใช้เวลา 12 ถึง 18 เดือน เมื่อนับรวมการเขียนนโยบาย การรวมระบบ วงจรการตรวจสอบ และการพิจารณาของหน่วยงานกำกับดูแล

การยื่น SAR ไม่ใช่แค่การรวมระบบธรรมดา

ฉันต้องการพูดถึงการยื่น SAR อย่างเจาะจง เพราะมักถูกมองว่าเป็นปัญหาด้านซอฟต์แวร์ แต่มันไม่ใช่ปัญหาด้านซอฟต์แวร์เป็นหลัก

การยื่น SAR ต้องการ:

ระบบติดตามธุรกรรมที่ปรับแต่งให้ตรวจจับรูปแบบที่เกี่ยวข้อง (การแบ่งย่อยเงิน, smurfing, การหลีกเลี่ยงการคว่ำบาตร, การซับซ้อนธุรกรรม)
กระบวนการตรวจสอบโดยมนุษย์ การแจ้งเตือนต้องการระบบจัดการคดี บันทึกของนักวิเคราะห์ และการอนุมัติจากผู้บังคับบัญชา
ช่องทางการยื่น FinCEN ที่ปลอดภัย (BSA E-Filing หรือระบบสืบทอด)
กฎการย้อนดูย้อนหลัง 90 วัน SAR ต่อเนื่อง และข้อกำหนดการรักษาความลับที่เข้มงวดซึ่งห้ามเปิดเผยข้อมูลแก่ผู้ถูกสืบสวน

การติดตามธุรกรรมบนเชนสำหรับ stablecoin จริงๆ แล้วจัดการได้ง่ายกว่าการเงินแบบดั้งเดิมในบางแง่มุม เนื่องจากบัญชีแยกประเภทเป็นสาธารณะ การติดตามเป็นไปอย่างแน่นอน และฮิวริสติกการจัดกลุ่มทำงานได้ดีกับโมเดล UTXO และบัญชี แต่กระบวนการรอบๆ การติดตามนั่นแหละคือจุดที่ทีมส่วนใหญ่ขาดความพร้อม คุณต้องการนักวิเคราะห์ที่ผ่านการฝึกอบรม ไม่ใช่แค่ API key ของ Chainalysis

หากคุณสนใจว่าโครงสร้างพื้นฐานสำหรับ bridging มีปฏิสัมพันธ์กับการติดตาม AML บน chain อย่างไร บทความก่อนหน้าเรื่อง how stablecoin bridges actually fail ครอบคลุมพื้นผิวทางเทคนิคบางส่วนที่ทำให้การติดตามยากกว่าที่เห็น

คำสั่งของ OFAC เปลี่ยนแปลงการคำนวณความรับผิดชอบ

ก่อนหน้า NPRM นี้ การปฏิบัติตามมาตรการคว่ำบาตรของ OFAC สำหรับผู้ออก stablecoin นั้นเป็นไปโดยสมัครใจโดยพฤตินัย ถูกแนะนำภายใต้แนวทางการปฏิบัติตามมาตรการคว่ำบาตรปี 2021 ของ OFAC สำหรับอุตสาหกรรมสกุลเงินเสมือน แต่ยังไม่ได้บัญญัติไว้เป็นข้อกำหนดตามกฎหมายสำหรับผู้ออกโดยเฉพาะ กฎที่เสนอนี้เปลี่ยนแปลงสิ่งดังกล่าว

โปรแกรมการปฏิบัติตามมาตรการคว่ำบาตรที่มีการจัดทำเอกสารและอิงตามความเสี่ยงหมายความว่า:

การประเมินความเสี่ยงประจำปีที่เชื่อมโยงกับการเปิดรับทางภูมิศาสตร์และฐานลูกค้าของผลิตภัณฑ์ของคุณ
การตรวจสอบ SDN ในขั้นตอนการเริ่มต้นใช้งานและอย่างต่อเนื่อง (รายชื่อมาตรการคว่ำบาตรอัปเดตทุกวัน)
กระบวนการในการบล็อกและปฏิเสธธุรกรรมที่เกี่ยวข้องกับบุคคลที่ถูกกำหนด
การจัดเก็บบันทึกที่เพียงพอสำหรับการแสดงโปรแกรมต่อผู้ตรวจสอบ

การเปลี่ยนแปลงความรับผิดชอบในที่นี้มีนัยสำคัญ ภายใต้กรอบปัจจุบัน การบังคับใช้ของ OFAC ต่อผู้ออก stablecoin ส่วนใหญ่เป็นไปตามดุลพินิจ เมื่อมีข้อกำหนดโปรแกรมที่บัญญัติไว้แล้ว ความล้มเหลวจะกลายเป็นการละเมิดโดยตัวมันเองพร้อมเส้นทางการบังคับใช้ที่ชัดเจนยิ่งขึ้น การกำหนด Tornado Cash ในปี 2023 แสดงให้เห็นว่า OFAC พร้อมที่จะดำเนินการกับที่อยู่ smart contract กฎนี้สร้างโครงสร้างพื้นฐานเพื่อทำให้การดำเนินการดังกล่าวมีระบบมากขึ้นในฝั่งผู้ออก

ใครได้รับประโยชน์จากความซับซ้อนนี้

ผู้ออกที่ได้รับประโยชน์มากที่สุดจาก NPRM คือผู้ที่ได้ลงทุนด้านการปฏิบัติตามกฎระเบียบไปแล้ว ไม่ใช่เพราะผู้กำกับดูแลเข้าข้างพวกเขา แต่เพราะต้นทุนจมกลายเป็นข้อได้เปรียบทางการแข่งขันเมื่อค่าใช้จ่ายด้านการปฏิบัติตามกฎระเบียบคงที่ถูกกระจายออกไปทั่วงบดุลขนาดใหญ่

ไดนามิกนี้เกิดขึ้นในระบบธนาคารแบบดั้งเดิมเช่นกัน ค่าใช้จ่ายด้านการปฏิบัติตาม Basel III เป็นปัจจัยหลักที่ทำให้ธนาคารชุมชนในสหรัฐฯ เกิดการควบรวมกิจการหลังปี 2010 คาดว่าจะเห็นปรากฏการณ์คล้ายกันในพื้นที่ PPSI ในช่วง 24 ถึง 36 เดือนข้างหน้า

การสร้างระบบ tokenization สินทรัพย์ในโลกจริง (RWA) ที่ผมเคยนำเสนอไปก่อนหน้านี้ เชื่อมโยงโดยตรงกับประเด็นนี้ สถาบันที่นำ tokenized treasuries และตราสารสินเชื่อมาใช้งาน ต้องการให้โครงสร้างพื้นฐาน stablecoin ที่รองรับอยู่นั้นสะอาดพอกับตัวตราสารเอง การปฏิบัติตามกฎระเบียบ PPSI คือเงื่อนไขเบื้องต้นสำหรับการนำ RWA มาใช้ในระดับสถาบันอย่างแพร่หลาย ไม่ใช่การสนทนาเรื่องนโยบายแยกต่างหาก

ช่วงเวลาของการรับฟังความคิดเห็น

NPRM กำหนดให้มีช่วงรับฟังความคิดเห็นสาธารณะก่อนการบังคับใช้จริง โดยทั่วไปคือ 60 ถึง 90 วันนับจากวันที่เผยแพร่ ประเด็นนี้ไม่ใช่เรื่องทางวิชาการ กฎเกณฑ์ฉบับสุดท้ายสามารถและมักจะเปลี่ยนแปลงได้จากความคิดเห็นทางเทคนิคที่มีเหตุผลรองรับ หากคุณเป็นผู้ออก stablecoin ผู้ให้บริการกระเป๋าเงิน หรือโปรโตคอล DeFi ที่เชื่อมต่อผ่าน PPSI คุณมีสิทธิ์แสดงความคิดเห็นต่อรายละเอียดการบังคับใช้เฉพาะด้าน ไม่ว่าจะเป็นเกณฑ์การรายงาน SAR มาตรฐาน CIP สำหรับกระเป๋าเงินที่ผู้ใช้ดูแลเอง หรือการปฏิบัติต่อตัวกลางที่เป็น smart contract

ภาษาในร่างกฎเกณฑ์ที่เสนอเกี่ยวกับตัวกลางแบบกระจายศูนย์หรือไม่มีผู้ดูแลเป็นหนึ่งในจุดที่ยังขาดความชัดเจน ความคลุมเครือนี้จะได้รับการตีความในกฎเกณฑ์ฉบับสุดท้าย และอุตสาหกรรมมีโอกาสให้ข้อมูลทางเทคนิคที่เป็นรูปธรรมว่าอะไรสามารถนำไปปฏิบัติได้จริง เทียบกับสิ่งที่ฟังดูสมเหตุสมผลสำหรับผู้ร่างนโยบายที่ไม่เคยเห็นโค้ดจริง

ยื่นความคิดเห็นผ่านสารบบทางการของ FinCEN โดยใช้ข้อโต้แย้งทางเทคนิคที่เจาะจง ไม่ใช่การคัดค้านกฎระเบียบโดยทั่วไป

GENIUS Act ได้สร้างแรงผลักดันมาสู่จุดนี้เป็นเวลาสองปีแล้ว NPRM วันที่ 8 เมษายนคือกระดูกสันหลังด้านการปฏิบัติตามกฎ ที่แปลงพระราชบัญญัตินี้จากกรอบงานให้กลายเป็นมาตรฐานที่บังคับใช้ได้จริง ผู้ออก Stablecoin ที่มองสิ่งนี้เป็นเพียงงานเอกสารจะได้เรียนรู้สิ่งที่ผู้ตรวจสอบธนาคารรู้อยู่แล้ว: โปรแกรมนี้ต้องเป็นของจริง ไม่เช่นนั้นก็จะล้มเหลวทันทีที่ถูกตรวจสอบ