GENIUS 法案反洗钱立法：稳定币现已等同银行
GENIUS法案AML规则制定：稳定币现在等同于银行
2026年4月8日，FinCEN与OFAC联合发布了一份拟议规则制定通知（NPRM），凡是发行、接入或基于支付稳定币进行构建的人，都应当将其列为必读材料。核心内容一目了然：获许可的支付稳定币发行方（PPSI）将被要求建立完整的《银行保密法》合规体系、提交可疑活动报告，并且，史上首次以法律授权的形式，须依据OFAC权限建立有据可查的制裁合规计划。
这不是小修小补。拟议规则重新定义了在美国成为稳定币发行方的成本门槛，而这种成本并非算力开销或流动性深度，而是法律和运营层面的合规负担，绝大多数团队根本没有能力承担。
我在受监管的加密基础设施领域从业了四年。"我们有一名合规人员"与"我们拥有具备可辩护SAR工作流程的银行级AML/CFT计划"之间的差距是巨大的。大多数稳定币项目处于前者的水平，而这份规则要求的是后者。
4月8日NPRM的具体要求
拟议规则适用于所有依据GENIUS法案被认定为PPSI的实体，简而言之，即任何发行美元计价支付稳定币、且并非联邦存款保险机构的发行方。以下为NPRM文本中的核心要求：
- 反洗钱/打击恐怖主义融资合规计划：一套经董事会批准的书面计划，涵盖内部控制、指定合规官、持续员工培训和独立审计，与银行的四大支柱完全一致。
- 可疑活动报告（SAR）归档：在发现符合门槛标准的交易后30天内提交可疑活动报告。这意味着交易监控基础设施并非可选项。
- 客户身份识别计划（CIP）：开户时的KYC身份核验、受益所有人验证，以及能够经受监管审查的记录保存。
- 美国财政部海外资产控制办公室（OFAC）制裁合规计划：这是首次作为法定义务写入稳定币发行商的要求，而非仅凭最佳实践或服务条款中的一行文字。计划须具备完整文件、可审计性，并基于风险对照SDN及被封锁人员名单进行筛查。
OFAC这一条是最容易被低估的。OFAC合规计划有具体的文件标准：需要指定高级负责人、书面政策、针对SDN和被封锁人员名单的交易筛查，以及应对命中结果的处置流程。银行为此配备了专门团队，而大多数稳定币发行商只有一个勾选框。
为何此举将重塑PPSI竞争格局
合规基础设施建设成本高昂，且几乎无法在监管审查下弄虚作假。若该NPRM以目前草案形式最终落地，将形成一道结构性护城河，令已建有银行级合规体系的现有参与者占据优势，同时对那些长期在灰色地带运营的机构形成实质性压力。
Circle 为此已耕耘多年。其2024年年度透明度报告明确提及持续的BSA合规投入与现有的SAR申报能力。他们并非从零起步。Tether的处境则更为复杂：该公司注册于萨尔瓦多，其美国市场准入依赖二级分销渠道，而正式的PPSI认定将要求其将基础设施纳入国内监管范畴。至于他们是选择主动合规还是围绕监管进行架构重组，这是一个实质性的战略问题，对此我不作揣测。
规模较小的发行方，尤其是那些跨链运营或依托第三方托管机构的，面临着更艰难的算术题。他们必须在依据《GENIUS法案》合法发行之前，先行搭建或采购合规体系。这绝非60天内能完成的冲刺任务。从零构建一套经得起审查的反洗钱项目，若将政策文件撰写、系统集成、审计周期和监管审核全部纳入考量，往往需要12至18个月。
SAR申报并非简单的系统集成
我想专门谈谈SAR申报，因为它常被当作一个软件问题来处理。但它本质上不是软件问题。
提交一份SAR需要具备：
- 一套经过调校的交易监控系统，能够识别相关模式（分散交易、蚂蚁搬家、规避制裁、资金分层）。
- 一套人工审核流程，警报需要配套案例管理、分析师备注和主管审批。
- 一个安全的FinCEN申报渠道（BSA电子申报系统或其后继系统）。
- 遵守90天回溯规则、续报SAR要求，以及严格禁止向当事人透露信息的保密义务。
从某种程度上看，针对稳定币的链上交易监控实际上比传统金融更易实现——账本公开透明，追踪过程具有确定性，聚类启发式算法在UTXO和账户模型上均表现良好。但监控体系周边的工作流，才是大多数团队准备不足的地方。你需要的是训练有素的分析师，而不仅仅是一个Chainalysis的API密钥。
如果你对跨链桥基础设施如何与链上反洗钱追踪相互作用感兴趣，此前关于稳定币跨链桥实际上是如何失败的的文章，涵盖了一些使监控比看起来更为复杂的技术层面。
OFAC 授权改变了责任格局
在此次 NPRM 出台之前，稳定币发行方对于 OFAC 制裁合规的执行实际上是自愿性质的，在 OFAC 2021 年《虚拟货币行业制裁合规指引》中有所建议，但并未作为针对发行方的法定要求加以明文规定。此次拟议规则改变了这一局面。
有据可查的、以风险为基础的制裁合规计划意味着：
- 根据产品的地理敞口和客户群，每年开展风险评估。
- 在客户入职时及持续业务过程中对 SDN 名单进行筛查（制裁名单每日更新）。
- 建立针对涉及被指定方交易的拦截与拒绝处理流程。
- 保存足以向审查人员证明合规计划存在的记录。
此处的责任转变意义重大。在现行框架下，OFAC 对稳定币发行方的执法在很大程度上属于自由裁量范畴。随着合规计划要求被明文规定，违规行为将成为具有更清晰执法路径的本身违法行为。2023 年 Tornado Cash 被列为制裁对象一事表明，OFAC 愿意对智能合约地址采取行动；此次规则在发行方层面构建了使此类行动更具系统性的基础设施。
谁从这种复杂性中获益
从此次 NPRM 中获益最多的发行方，是那些已经进行了合规投入的机构。这并非因为监管机构对其有所偏袒，而是因为当固定的合规成本得以分摊至庞大的资产负债表时，沉没成本便转化为竞争优势。
这一动态在传统银行业中同样存在。2010年后，巴塞尔协议III的合规成本是美国社区银行整合的主要推动力。预计未来24至36个月内，PPSI领域将出现类似情形。
我此前报道过的RWA代币化建设与此直接相关，部署代币化国债和信用工具的机构，需要其底层稳定币轨道与这些工具本身同等合规。PPSI合规是大规模机构RWA采用的前提条件，而非一个独立的政策议题。
评论期窗口
拟议规则制定通知（NPRM）在最终确定前需要公开征求意见，通常为发布后60至90天。这并非学术讨论。最终规则确实会根据有理有据的技术意见进行修改。如果您是发行方、钱包提供商，或通过PPSI进行路由的DeFi协议，您有权就具体实施细节发表意见：SAR阈值、自托管钱包的CIP标准、智能合约中间方的处理方式。
拟议规则对去中心化或非托管中间方的处理是当前草案措辞不够明确的领域之一。这一模糊之处将在最终规则中得到厘清，行业有机会就哪些措施切实可行、哪些仅在未曾审阅过代码的政策起草者看来合理，提供具体的技术意见。
通过FinCEN官方档案提交意见，须提出具体技术论据，而非泛泛反对监管。
《GENIUS法案》为这一时刻积累了两年的铺垫。4月8日发布的拟议规则制定通知（NPRM）是将该法案从框架转化为可执行标准的合规核心。将此视为例行文件工作的发行方，终将亲历银行检查员早已熟知的现实：合规体系要么货真价实，要么在首次接受审查时土崩瓦解。