AI 時代金融資安一分鐘速讀

• 攻擊變快：Rapid7 統計 2026 年第三季高風險漏洞從公開到被利用平均約 3 天。PHP 兩項重大漏洞在公開前 4 天就出現利用嘗試，回報者中，Calif 與 Wiz 都表示借助 AI 找到它。

• 入口在旁邊：TRM 統計，算進幣安案，北韓歷來竊得的加密資產有 88% 來自金鑰、伺服器與簽章系統等基礎設施入侵，程式碼漏洞約 1%。幣安的 63.4 億美元，從一場假求職面試開始。

• 事後工具有極限：各方在幣安案凍結約 27 億美元，約占被竊金額四成，多數是穩定幣。攻擊者寧可多付一成以上，把約 3.25 億 USDT 換成無法凍結的 ETH。

• 監理轉向：英格蘭銀行副總裁 Breeden 直言，光假設攻擊者進不來已經不夠。ECB 要求重要銀行 10/31 前交出 AI 網攻行動計畫，附件寫明要假設外圍防線會被突破。金管會副主委莊琇媛也期許業者，以「假設已經遭到入侵」檢視防線。

• 台灣位置：永豐 427 筆、4,176 萬元盜轉，出在國外廠商提供的新網銀交易系統。台灣監理方向與國際一致，但零信任仍未訂導入期限，多項措施停在指引與諮詢階段。

兩週內的三則新聞：錢沒有從核心系統流出

台灣時間 10 月 30 日清晨 4 點 05 分，幣安的 XRP 熱錢包開始往外轉錢。依 TRM Labs 的鏈上分析，接下來不到 20 分鐘，比特幣、Tron 與以太坊的熱錢包也陸續被清出大筆資產。

幣安 11 月 3 日的初步報告寫，受影響資產約 63.4 億美元。區塊鏈分析公司 TRM Labs 追蹤到資金橫跨 10 條鏈，稱這是史上最大的加密竊案，金額約是 2025 年 Bybit 案的四倍。

攻擊者沒有找到任何智慧合約漏洞，也沒有從外面硬闖錢包。依幣安報告，一名工程師在 6 月裝到被竄改的開發工具，另一名工程師在 9 月參加了一場假的求職面試。攻擊者再借一個內部 AI 工具，控制另外兩名工程師的電腦。最後攻擊者拿到容器部署權限，未經授權存取了幣安內部的錢包簽章服務。

往前推一週。10 月 21 日，PHP 兩項重大漏洞曝光，在常見設定下不需登入就可能遠端執行程式碼。官方因消息提前外洩，把修補提早一天，在當天發布。台灣時間當晚約 9 點，日本首相高市早苗在 X 發文，請網站經營者當晚準備修補。若無法盡快修補，暫停網站也是降低風險的有效做法之一。當晚到隔天，靜岡銀行、三菱UFJ、瑞穗、大和證券等陸續暫停網站、App 或部分線上服務，多以預防措施或緊急維護為由。日本全國銀行協會表示，未確認銀行間清算受到影響。

再往後幾天。11 月 3 日上午 9 點 29 分左右，永豐銀客服開始接到客戶反映帳戶有不明轉出。永豐事後統計 427 筆、合計 4,176 萬元，全數轉進同一個台北富邦銀行帳戶，當天下午由永豐先行代墊，全數返還客戶。出問題的是 7 月 22 日上架的新版 App 背後，由一家未具名國外廠商提供的新網銀交易系統。永豐 11 月 4 日表示，外部駭客利用了新網銀交易系統的供應商安全設定。

同一段時間，南韓至 10 月底已有 20 家金融業者確認遭入侵。已公開的案例中，入口多是給貸款仲介與員工使用的對外系統。

把這幾件事放在一起看，有一個共同點：沒有一起是從核心帳務系統或智慧合約被攻破的。錢與資料流出的地方，是員工的電腦、內部工具、供應商的系統與部署權限。

AI 確實讓攻擊者找漏洞、寫攻擊程式的速度快了很多；損失卻大多從被信任的人、供應商與權限流出。防守方的重心，也因此從「把每個漏洞都修好」，轉向「被入侵之後能不能停住、凍住、撤回」。

AI 改寫的是時間表：漏洞從公開到被利用只剩幾天

過去幾年，金融業的資安節奏大致是這樣：廠商公布漏洞與修補，銀行排進每週或每月的變更窗口，測試後上線。這套做法的前提是，攻擊者需要時間理解漏洞、寫出能用的攻擊程式。這個前提在 2026 年明顯鬆動。

資安公司 Rapid7 10 月 21 日的季報統計，2026 年第三季高風險漏洞從公開到被利用，平均只要約 3 天，71% 在 7 天內就被利用。CrowdStrike 的年度報告則指出，2025 年在公開前就遭利用的零時差漏洞增加了 42%。

國際清算銀行（BIS）金融穩定學院 9 月的報告：從漏洞被發現到被利用的時間窗，已經從數週縮短到數分鐘。英格蘭銀行副總裁 Sarah Breeden 6 月在 ECB 辛特拉論壇的發言，引用了另一組數字。2019 年，AI 模型能完成的軟體任務長度大約每 7 個月翻倍；到 2024 年，加快到約每 4 個月。

圖 1｜PHP 漏洞從回報到列入已遭利用清單的時間軸

AI 找漏洞已經進入實戰

讓時間窗縮短的，是找漏洞與寫攻擊程式的成本一起下降。Anthropic 4 月 7 日公布的 Claude Mythos Preview，在主要作業系統與瀏覽器中找到數千個零時差漏洞。其中許多屬於嚴重等級。發表時，11 家合作夥伴中金融業只有摩根大通。日本三大銀行其後也取得使用權限，6 月曾因美國出口管制一度中斷，8 月底恢復。

10 月的 PHP 漏洞，是更貼近金融業日常的例子。依 PHP 基金會說明，資安新創 Calif 在 8 月回報，Wiz 在 8 月下旬回報。OpenAI 也獨立回報了同一個根因。Calif 與 Wiz 都在自家文章表示，借助 AI 模型找到漏洞。Amazon 的誘捕系統在 10 月 17 日，也就是公開前 4 天，就記錄到利用嘗試。

台灣 F-ISAC 在 10 月 22 日的緊急情資中提醒，攻擊者很可能已用 AI 比對修補前後的程式碼差異，製作自動化攻擊。開源社群也開始改規則。Bitcoin Core 開發者 Antoine Poinsot 10 月 22 日在開發者郵件列表宣布新做法。被判定「容易被發現」的漏洞，會盡快在所有維護中的版本修補，並發布安全公告。理由是大型語言模型大幅降低了找出這類漏洞、或辨認出低調修補的門檻。

攻擊工具鏈裡也出現了 AI

AI 的用途不限於找漏洞。Anthropic 2025 年 11 月揭露一起由中國國家支持團體發動的間諜行動。AI 完成了八到九成的工作，人類只在少數決策點介入。目標約 30 個，包括金融機構，其中少數得手。

2026 年 10 月，CrowdStrike 發現一台很可能用來攻擊南韓金融業的伺服器，上面架著中國開發的開源代理型滲透測試工具 ARTEX。微軟同月揭露，另一個團體 Storm-0940 用同一套工具，經由 ConnectWise 的供應鏈入口發動攻擊。它嘗試登入超過 2,250 個企業雲端租戶，多數沒有成功。

另一面：AI 還不是萬能鑰匙

這些數字容易讓人以為 AI 已經能自己攻破銀行，實際證據沒有那麼強。Google 威脅情報小組（GTIG）2 月的報告寫，尚未觀察到國家級駭客與資訊作戰團體，取得根本改變威脅態勢的突破性能力。這份報告早於 Mythos 與南韓事件，引用時要記得時間點。Rapid7 第三季追蹤的威脅情資報告中，也只有 8% 提到 AI 是攻擊作業的一環。

具體案例同樣如此。南韓官方至 10 月底仍未確認 AI 參與入侵，金融委員會委員長 10 月 4 日只說，「不能排除」利用 AI 攻擊的可能。幣安案中，Immunefi 資安主管 Gonçalo Magalhães 說，AI 讓找弱點變得便宜，修補卻仍以人的速度進行。他同時表示，目前沒有跡象顯示這次攻擊用了 AI。

防守方用的是同一套能力

同樣的能力也在防守方手上。美國國防高等研究計畫署（DARPA）2025 年 8 月舉辦 AI 網路挑戰賽決賽。參賽 AI 系統找到 86% 的合成漏洞，也修補了 68%。PHP 今年稍早也和開源安全計畫 Alpha-Omega 合作，用 Mythos 掃描過程式碼。IBM 2026 年資料外洩成本報告統計，在資安作業中使用 AI 與自動化的企業，平均每起外洩少損失近 200 萬美元。

所以 AI 放大的，主要是速度與覆蓋面。當漏洞在幾天內就被利用，「每個都修完再說」在實務上做不到。防線的重心只好往後移：假設攻擊者會進來，再看損失能被限制在多小。

錢從哪扇門流出：三個入口的案例拆解

如果只看事件件數，程式漏洞仍是最常見的入口。TRM 統計 2026 年上半年加密產業 207 起駭案，約六成是智慧合約漏洞。換成金額，畫面就不一樣了：同一期間，金鑰、伺服器與簽章系統這類基礎設施入侵只占事件數約 15%，卻占損失約 76%。

北韓的數字更極端。TRM 10 月 30 日統計，北韓 2017 年以來累計竊得約 128 億美元加密資產。計入幣安案後，其中 88% 來自基礎設施入侵，程式碼漏洞只占約 1%。2026 年至今的全球加密駭案損失，TRM 歸因於北韓的占 85%；不計幣安，比例是 45%。

傳統金融的方向類似，程度沒那麼極端。American Banker 轉述 Verizon 2026 年資料外洩調查報告，金融業初始入侵手法以利用漏洞占 22% 居首，釣魚 20%，被盜帳密 15%。有第三方涉入的外洩，在金融業占 34%，全產業則是 48%。歐盟三大監理機構（ESAs）統計，DORA 上路後的 2025 年，歐盟金融機構共通報 3,383 件重大資通訊事件，29% 源自第三方服務商的失誤。

圖 2｜加密駭案的件數與損失金額，入口分布不同

以下三組案例，分別對應三種入口：員工裝置與內部工具、對外的周邊系統，以及供應商與第三方。

員工裝置與內部工具：幣安 63.4 億美元的五個月

幣安的報告把起點拉回 6 月。負責錢包維運的工程師 A，用搜尋引擎找一個熱門的 AI 程式設計工具，安裝時下載到被竄改的 Homebrew。幣安當時就偵測到異常，替他換了電腦、輪替憑證。但攻擊者已經知道他的職務，以及錢包團隊有哪些同事。

9 月，軟體工程師 B 在正規求職平台上，被一名自稱「Project Director」的人聯繫。第一輪是假人資的視訊面試，第二輪改在社群聊天 App 上，對方自稱一家虛構公司的執行長。面試接近尾聲時，對方要求 B 把一份「作業」下載到公司電腦，程式在安裝設定時就執行了惡意程式。

10 月 20 日，攻擊者以 B 的電腦為跳板，利用一個內部 AI 工具，取得工程師 A 與另一名工程師 C 電腦的控制權。他在 A 的電腦上找到容器部署權限的 token。9 天後，攻擊者登入 C 的電腦，用 A 的憑證部署容器、執行腳本，未經授權存取了內部錢包簽章服務。

圖 3｜幣安竊案的攻擊鏈

這條路徑沒有用到任何智慧合約漏洞。TRM 把北韓這類手法稱為「Code to Custody」。攻擊者假冒招募人員或投資人接觸目標，說服對方執行一段程式測驗。接著一路拿到 SSH 金鑰、登入 cookie 與雲端 token，最後碰到交易簽章系統。2024 年 5 月，日本交易所 DMM Bitcoin 遭竊約 3.08 億美元。據 FBI 與日本警察廳調查，入口是北韓駭客假冒招募人員，傳給錢包軟體商員工的「聘前測驗」。

幣安報告提到，2026 年以來已偵測並阻擋 57 起疑似北韓相關的資安威脅案件。手法包括假面試、偽裝成熱門開發工具的惡意程式、遭竄改的套件與瀏覽器擴充，以及假視訊會議軟體。報告沒有寫出那個內部 AI 工具的名稱，也沒說明它如何被利用，並表示部分技術細節將保密。能確定的只有一點：員工手上的工具愈強大，被借走時能做的事也愈多。

對外的周邊系統：南韓 16 家金融機構

南韓的連環入侵從 9 月底延燒到 11 月。金融當局 10 月 14 日公布，共 16 家金融機構確認遭入侵，約 10 萬筆個資外洩。受害範圍涵蓋銀行、儲蓄銀行、相互金融、資本公司、電子金融業與虛擬資產業者。當局當時表示，未確認有可直接用於盜刷的帳號或卡號外洩，之後陸續有業者通報帳號外洩。

新韓銀行約 2.5 萬名客戶受影響，KB 國民銀行 10 月 26 日又追加確認 2,091 人，累計 2,210 人。10 月 28 日，大信證券（約 3.8 萬名客戶）、未來資產資產運用與 Bithumb 也相繼公布遭入侵。據《韓國日報》統計，截至 10 月 29 日，受害金融機構已達 20 家。

攻擊者沒有碰正門，選的是旁邊的窗。新韓被入侵的是給貸款仲介用的行動查詢服務，攻擊者繞過了身分驗證；KB 是員工的行動業務支援系統，韓亞是營業支援系統。《韓國中央日報》社論指出，處理存放款與轉帳的核心網路沒有被攻破；KB 與韓亞也表示，受害系統與網路銀行交易無關。

CrowdStrike 10 月 7 日的報告，在攻擊者的伺服器上找到 ARTEX。這套工具以 DeepSeek v4.1-flash 為主要模型，伺服器上另有 Claude Code 工作階段的紀錄。攻擊者還曾問 Claude，南韓外洩資料可以拿去哪裡賣。CrowdStrike 沒有點名受害銀行，只說攻擊目標與媒體報導的受害機構重疊，並以中度信心評估攻擊者可能說中文、具財務動機。

監理反應很快。截至 10 月 8 日，555 家金融公司依當局的 12 項清單完成緊急檢查，130 家需要改善。主要缺失包括未套用最新安全修補、停止支援的系統管理不善，以及未建置 24 小時監控。金融監督院院長 10 月 19 日在國會表示，這可能是第一件就駭客事件追究執行長內控責任的案例，目前尚未定案。

南韓官方至 10 月底仍在調查 AI 是否參與。AI 工具出現在攻擊者的伺服器上，和入侵是靠 AI 才成功，是兩件要分開看的事。這個案例更直接示範的，是周邊系統的弱認證、過大的存取權限與沒修補的舊版本，同樣能讓資料流出。

供應商與第三方：永豐、Bybit、Marquis、Polymarket、91APP

第三種入口最難防，因為那扇門不在自己家裡。

台灣的永豐銀是最近的例子。新版行動銀行 App 在 7 月 22 日上架，與舊版並行，系統由一家未具名的國外知名廠商提供。永豐表示，台灣尚無其他金融機構導入這套系統。11 月 3 日的 427 筆、合計約 4,176 萬元盜轉，永豐稱影響 418 名客戶。

永豐 11 月 3 日先說是新網銀交易系統程式異常，11 月 4 日改稱外部駭客利用供應商的安全設定漏洞，以隨機試誤取得有效帳戶。同日稍早，據中央社轉述，金管會副主委莊琇媛表示，這起事件也許與外部駭客攻擊性質不一定相同。但她認為同樣反映出，金融機構要強化內部系統開發管理、權限控管、上線前測試與異常交易偵測。永豐將向供應商求償，技術細節以進入司法程序為由未公開。

加密產業最知名的供應鏈案例，是 2025 年 2 月的 Bybit。北韓駭客先入侵多簽錢包服務 Safe 一名開發者的電腦，再竄改放在 AWS S3 上的前端程式。惡意程式只在 Bybit 簽署交易時觸發，簽署者看到的內容與實際送出的交易不同，約 15 億美元因此被轉走。

傳統金融的鏈條可以拉得更長。美國供應商 Marquis 為逾 700 家銀行、信用合作社與房貸業者，提供資料分析、行銷與合規報告服務。它在 2025 年 8 月遭勒索軟體入侵，原先被認為是防火牆漏洞未修補。2026 年 1 月，Marquis 改稱攻擊者用的是防火牆廠商 SonicWall 雲端備份外洩的設定檔與憑證，並控告 SonicWall。這等於是「供應商的供應商」出事。受害規模有兩種口徑。American Banker 1 月彙整各州通報，至少 80 家機構、82 萬人以上；Marquis 3 月向緬因州檢察長申報約 67.2 萬人。

另外兩個例子規模較小，路徑相同。預測市場 Polymarket 10 月 29 日因第三方供應商遭入侵，726 個錢包被盜約 270 萬美元。研究人員指出，是一套網站效能監測腳本被換成盜幣程式。Polymarket 事後共發放約 390 萬美元，除了退還被盜金額，也補償因暫停交易受損的用戶。台灣電商服務商 91APP 10 月初遭入侵，破口是一套沒更新的內部工具 Appsmith。攻擊者再從內部 GitLab 取得一座訂單資料庫的金鑰，系統裡還留有 ARTEX 的痕跡。

監理已經開始沿著這條鏈往上管。歐盟三大監理機構 2025 年 11 月依《數位營運韌性法》（DORA），指定 19 家關鍵資通訊第三方服務商。英國財政部 2026 年 7 月也指定首批 4 家，分別是微軟、Google Cloud、AWS 與甲骨文。英格蘭銀行、審慎監理局與金融行為監理總署，會直接監督它們提供給金融業的關鍵服務。但是門被打開之後，我們還能做些什麼？

出事之後：停機、凍結與撤銷能做到哪裡

入口既然防不勝防，第二道防線就落在事後。這兩週的案例剛好示範了三種工具：日本銀行的預防性停機、穩定幣發行商的凍結，以及撤銷已經發出的授權。每一種都有用，也都有管不到的地方。

日本：前台先停，清算不停

PHP 修補程式公開前約一小時，也就是台灣時間 10 月 21 日晚間 9 點左右，日本首相高市早苗在 X 發文。她請網站營運者當晚確認是否使用 PHP，修補程式一公開就立刻套用。若難以盡快修補，暫時停止網站也是降低風險的有效對策之一。國家網路統括室與警視廳網路部門的官方帳號，同一天也發出警示。iThome 稱這是首度有國家領導人針對資安漏洞發布警訊。

日本金融業的反應迅速，靜岡銀行 21 日晚間預防性暫停官網與行動 App，到 22 日台灣時間中午 12 點半才恢復。三菱UFJ 銀行以臨時系統維護為由，暫停投信開戶、NISA 申請等線上服務。瑞穗、大和證券、七十七銀行也停了部分服務。據東洋經濟 10 月 26 日報導，95 家地方銀行中有 85 家出現部分服務停止。

這不是臨場反應。日本金融廳與日本銀行在 5 月 22 日，針對前沿 AI 帶來的威脅變化提出 9 項短期因應措施。其中一項，是為停止優先服務與系統預作準備，要經營高層事先把主動停機列為選項。財務大臣兼金融擔當大臣片山さつき 10 月 23 日在記者會開場表示，許多金融機構預防性地停止了系統等服務。她也說，不少機構 22 日上午就完成修補，應對相對順利。

金融科技媒體 FinTech Journal 點出關鍵：App 無法使用，和銀行間資金結算停擺，是不同的階段。這次日本各銀行停掉的，主要是官網、App 與網銀部分交易這些面向客戶的服務。全國銀行協會表示，未確認銀行間結算受到影響。

但停機也是有代價，軟銀的緊急速報郵件也因漏洞維護而暫停，到 10 月 26 日晚間才全面恢復。至 10 月底，日本政府與企業都沒有公開確認因這兩項漏洞遭入侵的案例，也就沒有人能證明停機實際擋下了什麼。以色列資安公司 Dream 則報告，有攻擊者串接這兩項漏洞與 Linux 核心漏洞，攻陷 25 台防火牆與管理伺服器。受害設備分布在美、日、台、韓，報告沒有列出各國數量，Palo Alto 的研究單位 Unit 42 也無法證實入侵起點就是這兩項漏洞。

其他市場的做法類似，力道不同。紐約州金融服務署（NYDFS）10 月 22 日的產業信函敦促業者，無法立即修補的系統應先下線，直到完成防護為止。信函也提醒，網站應用防火牆只能提供有限防護，不能取代修補或隔離。台灣金管會表示，F-ISAC 在 10 月 22 日一早對全體金融業發布緊急資安情資，說明漏洞與修補方式。暫時無法修補的機構，也能取得緩解方案。F-ISAC 並掃描所有金融機構，個別通知仍有曝險的機構。

穩定幣凍結：救回約四成，剩下的換成了 ETH

鏈上資產被盜之後能追回多少，取決於失竊資產中有多少是「有發行商可以凍結」的。幣安案提供了一次完整的壓力測試。

依 TRM 的時間線，幣安以太坊熱錢包被主要清空後 37 分鐘，Tether 就出手了。台灣時間 10 月 30 日清晨 5 點 01 分，它凍結了攻擊者主要接收錢包中約 9.711 億 USDT。截至台灣時間 10 月 30 日上午 8 點半，各方合計凍結約 27 億美元。其中 Tether 約 17.7 億 USDT，Circle 約 8.25 億 USDC，Ripple 與 World Liberty 分別凍結 4,050 萬 RLUSD、2,780 萬 USD1。Arbitrum 安全委員會也強制轉出約 3,000 萬美元的資產。這約占總損失的四成。各方統計不一：幣安 11 月 3 日的報告寫約 28.5 億美元已被凍結或攔截，Circle 則自稱凍結逾 11 億美元 USDC，高於 TRM 的統計。

攻擊者的反應，說明了凍結權的影響力。TRM 觀察到，攻擊者透過 UniswapX 等意圖型交易合約，把約 3.25 億 USDT 換成約 12.23 萬顆 ETH。換算每顆約 2,650 美元，比當時市價 2,300 到 2,350 美元高出一成以上。TRM 也觀察到，攻擊者另一個錢包把約 6,000 萬美元 USDT 存進借貸協議 Aave 當抵押，借出約 1.98 萬顆 ETH。他寧可多付錢，也要把會被凍結的資產換成不會被凍結的資產。

換不掉的部分，同樣追不回來。依 TRM 統計，攻擊者仍持有超過 42 萬顆 ETH 與 18,270 顆 BTC，約 24 億美元，這些原生資產沒有任何發行商能凍結。用戶的損失由幣安自有資金承擔。依 11 月 4 日公告，被盜資產已買回補足約 98%，其餘流動性較差的幣種仍在陸續買入。

圖 4｜幣安竊案資金去向：已凍結與無法凍結

凍結權本身也有治理問題。據 American Banker 報導，4 月 Drift 協議遭駭時，攻擊者用 Circle 的工具在 8 小時內把約 2.3 億美元 USDC 跨鏈搬走，Circle 沒有介入。5 月，Circle 悄悄在政策中新增一類例外：等待法院命令期間，可以回應執法機關的緊急請求。這項變更沒有公告，直到 6 月 22 日 Drift 訴訟中一份法院文件的註腳才被揭露。

在凍結這件事上，美國《GENIUS 法》（2027 年 1 月 18 日生效）只要求發行商遵守法院或聯邦機關的「合法命令」。貨幣監理署（OCC）10 月 21 日的最終規則，也沒有定義什麼叫凍結。另外，幣安 9 月買入 1 億美元的 Circle 股份，Circle 也依協議每月支付幣安推廣 USDC 的激勵費。發行商在什麼條件下凍結、對誰負責，目前仍由私人公司自己決定。

撤銷比簽名難

第三種工具是撤銷已經發出的授權，也是幣安案最棘手的一環。

攻擊者入侵內部錢包簽章服務後，以幣安以太坊熱錢包的身分預先簽好 50 個 EIP-7702 授權，打包進同一筆交易送出。EIP-7702 是以太坊 2025 年啟用的功能，讓一般錢包可以把執行權委託給一段合約程式。授權一旦生效，攻擊者就能代替熱錢包動用資產，連之後新存入的資金也一樣。

幣安 11 月 3 日的報告說明，熱錢包採用多方運算（MPC）簽章，沒有一把單一私鑰可以立刻簽出撤銷交易，只能另外開發撤銷程序。暫停提款也沒有讓鏈上已存在的授權失效。最後一筆轉出發生在台灣時間 10 月 30 日上午 7 點 56 分，幣安在 8 點 10 分才撤銷委託，距離第一筆轉出約 4 小時。

傳統金融的撤銷相對單純，同樣需要時間。永豐從第一通客訴到下架新版 App 約 4 小時 18 分，受款帳戶由台北富邦銀行先行凍結，下午 2 點 51 分全數匯還客戶。

圖 5｜幣安與永豐從出事到收回的時間軸

這三種工具都有時間差，也都有管不到的地方。它們的效果取決於事前準備：能先停的服務要先分好，能收回的授權要先有收回的程序。

認證成功，不等於本人授權

手機刷臉轉帳時，臉部比對多半在手機上完成。台灣的「金融 Fast-ID」採用 FIDO 架構，就是這樣運作，2025 年 9 月 25 日起也試辦跨機構的驗證轉接中心。私鑰與生物特徵都留在手機，銀行伺服器只存公鑰。手機在本機比對通過後，用私鑰對銀行送來的挑戰值簽章，銀行再用公鑰驗證。

銀行伺服器收到的，是「這支綁定過的裝置簽了名」，不是使用者的臉。伺服器還得自己確認幾件事：簽名來自哪支裝置、對應哪一筆交易、交易內容有沒有被竄改。任何一環沒做好，紀錄上的「刷臉成功」就不一定代表本人同意了這筆轉帳。

三種失效，同一個問題

把這個邏輯套回前面的案例，可以看到三種不同的失效方式。

幣安是簽章系統本身被控制。資安業者 Fireblocks 分析，比特幣與 Tron 鏈上的流出無法用 EIP-7702 解釋。TRM 指出，這兩條鏈上都是一般簽章交易，顯示攻擊者已掌握幣安的簽章基礎設施。Immunefi 資安主管 Magalhães 形容，一旦擁有簽章權限的軟體被入侵，私鑰本身保管得再安全也沒有意義。

Bybit 是簽署者看到的畫面被改寫。多簽的每一位簽署人都按了確認，他們看到的交易內容，卻和實際送上鏈的不同。

永豐則是目前資訊最少的一例。一名受害者在 Threads 上說，自己沒打開 App，也沒設定約定帳戶，交易紀錄卻顯示以臉部掃描確認。永豐至今未說明生物辨識是否被繞過。金管會銀行局副局長王允中轉述永豐的通報，客戶反映新版 App 並未登入，卻出現資金匯出。驗證在哪一環被繞過，永豐與金管會都還沒有公開。

圖 6｜身分、權限、簽章、撤銷四道關卡與失守案例

限額設計，建立在驗證可信之上

台灣的《金融機構辦理電子銀行業務安全控管作業基準》（2026 年 1 月 7 日金管會洽悉版），把這個問題寫進了轉帳限額。非約定轉帳的低風險交易，上限是每帳戶每筆 5 萬元、每天 10 萬元、每月 20 萬元。

基準也留了彈性。可提高限額的條件，是銀行採用能讓客戶確認交易內容、並防止身分確認資料與交易內容被竄改的防護。基準列出的方式包括憑證簽章、晶片金融卡、非簡訊一次性密碼、直接人臉辨識軌跡等。符合條件的銀行，可以視風險承擔能力斟酌提高限額，最高為每一轉出帳號當日累計 300 萬元。渣打銀行就在 2026 年 6 月，把已綁定裝置的行動銀行非約轉單筆上限從 10 萬元調到 20 萬元。

這個設計有它的道理：驗證愈強，客戶就能拿到愈高的額度與愈順的體驗。它的前提是，紀錄上的驗證結果真的來自本人。一旦伺服器端的檢查出現縫隙，高額度就會放大損失。永豐官網公告的個人非約轉上限是每筆 5 萬元，這次多數盜轉每筆是 10 萬元；為什麼會這樣，目前沒有官方說明。

下一批非人類身分：AI 代理

同樣的問題正延伸到 AI 代理。幣安案中，內部 AI 工具成了攻擊者橫向移動的跳板。它本來就有能力碰到其他工程師的電腦，被借走時，也把這份能力一起交了出去。

康乃爾科技學院與耶魯大學的研究人員在一篇預印本中，讓 10 款前沿模型操作一個設有支出上限的 Circle 錢包。在代理能讀取收信匣的情境下，有 9 款模型至少在一次測試中，自己讀取一次性驗證碼、調高支出上限，過程中沒有人核准。這是實驗環境，它說明的事情很直接：代理只要碰得到驗證管道，驗證就不再只屬於人。

監理機關開始把 AI 代理當成一種新的身分來管。金管會 10 月 13 日發布〈金融業運用代理 AI 安全諮詢文件〉，建議把代理 AI 視為具行動能力的非人類身分。文件建議依零信任原則做到最小權限、持續驗證與可追溯，並依風險高低安排覆核、停用與復原機制。這份文件目前仍在徵詢各界意見。

香港金管局 11 月 2 日啟動 Project SAGE，在「代理身分」工作重點下，探討「認識你的代理」（Know Your Agent，KYA）的做法。同日發布的討論文件，也提出重要 AI 代理要有隨時停用的機制。BIS 金融穩定學院 9 月的研究報告，則整理出幾項建議做法。包括替 AI 代理建立清冊與日誌、限縮權限，高影響的動作要人工核准，並且隨時可以停止。

這些要求最後都回到同一個商業取捨。驗證做得愈細，成本愈高、體驗愈卡；做得太鬆，限額與自動化就會變成攻擊者的槓桿。

監理轉向「假設已被入侵」

2026 年下半年，各國監理機關的用語愈來愈像。英格蘭銀行副總裁 Breeden 10 月 15 日在曼谷的國際金融協會（IIF）年會上說，現在光假設攻擊者進不來已經不夠了。她提到，要思考核心服務需要哪些「裸機復原」（bare-metal recovery）選項，也就是系統被全面破壞後，從乾淨的硬體重建服務。

金融穩定理事會（FSB）主席 Andrew Bailey 8 月 31 日致信 G20。信中寫道，對金融體系而言，最立即的擔憂是前沿 AI 對網路風險的潛在影響。國際貨幣基金（IMF）10 月的全球金融穩定報告，把網路威脅列為三大風險之一。G7 財長與央行總裁 10 月 15 日也同意舉辦模擬 AI 網路攻擊的桌上演練，目前還沒公布時程。

共同方向很清楚：假設攻擊者已經在裡面，把重點放在存取控制、隔離與復原。各市場的做法與力道不同，下表整理七個市場與台灣的代表動作。

這張表有兩個共通點。第一，重點從「擋住」移到「入侵後還能運作」：裸機復原、離線備份與預先準備停機，都是假設防線已破的設計。第二，關鍵供應商開始被直接監理，歐盟與英國都把大型雲端業者列進名單。

張力也很明顯。美國五大銀行與證券業公會 2025 年就要求證管會（SEC），廢除重大資安事件四個營業日內揭露的規定。今年 4 月，它們又要求連年度揭露一併廢除。美國獨立社區銀行協會（ICBA）主張，即使不含細節的申報，也可能成為 AI 自動偵察系統鎖定弱點機構的訊號。智庫 R Street 則認為這種說法言過其實。歐盟的數據也提醒，2025 年歐盟金融業的重大資通訊事件中，資安相關事件只占 10%，系統故障占 51%。營運韌性要處理的，從來不只駭客。

台灣：方向一致，期限仍空白

台灣的監理文件近一年密集出爐。金管會 2025 年 12 月 30 日發布「金融資安韌性發展藍圖」，訂了 29 項措施、分四年推動。內容包括供應商分級、資安委外契約參考條款，以及研訂「金融業 AI 系統安全防護及檢測參考指引」。

2026 年 7 月 14 日，金管會發布〈金融業應對 AI 攻擊的挑戰與策略建議〉，點名 Claude Mythos Preview。文件指出，漏洞從揭露到被利用的時間，可能從過去以日或週計壓縮到以小時計。金管會也呼籲金融機構，及早由高階管理層主導整備。10 月又陸續發出代理 AI 諮詢文件，以及 F-ISAC 針對 PHP 漏洞的緊急情資。

永豐事件隔天，金管會副主委莊琇媛在資安論壇提出三點期許。首先，資安是董事會與高階管理階層的治理責任。其次，要假設已經遭到入侵、系統可能發生異常。最後，金融業要跨機構、跨產業共同防禦。這和英國、歐盟的語言幾乎一致。

差別在拘束力與期限。2024 年發布的零信任參考指引屬行政指導，不具強制力。藍圖改採高風險場域優先導入、逐步提升成熟度，並評估納入資安基礎規範，仍未訂期限。據 iThome 報導，藍圖中的 AI 系統安全防護及檢測參考指引原規劃 2026 年內完成。同批的後量子密碼遷移指引已在 6 月發布，AI 指引截至 11 月 5 日仍未見發布。

供應鏈也是缺口。銀行公會今年 3 月上架修訂版的資通系統與服務供應鏈風險管理規範，要求委外前評估供應商集中度等風險。永豐總經理莊銘福則說，經詢問這家國外系統廠商，目前台灣只有永豐一家使用這套系統。獨家導入的國外系統，沒有同業一起踩雷、一起回報，問題只能在自家客戶身上被發現。金管會資訊服務處處長林裕泰在事件後表示，正規劃讓供應商加入 F-ISAC，並研訂供應商分級機制。

加密資產這一側，《虛擬資產服務法》6 月 30 日三讀，證期局表示子法最快 2027 年第一季完成。新法上路前，金管會已依現行洗錢防制登記辦法發布解釋令，2026 年 1 月 1 日生效。保管業者若以客戶資產總市值計算，冷錢包比例不得低於 85%；若以個別虛擬資產數量計算，不得低於 75%。比例規定能限制單次被盜的上限，管不到「誰能讓系統簽名」，而幣安正是在簽章權限上失守。

未來比的是撤銷與復原的速度

短期（到 2027 年中），有幾個時間點值得追蹤。美國《GENIUS 法》2027 年 1 月 18 日生效。法條已要求發行商具備凍結能力，並遵守合法命令。針對發行商的反洗錢與制裁規則仍在提案階段，實際怎麼執行要等規則定案。ECB 方面，各銀行的聯合監理小組會逐家討論行動計畫，ECB 也會橫向比較。台灣《虛擬資產服務法》子法預計最快明年第一季完成。永豐的重大偶發事件報告與後續處分，也會讓外界更清楚新系統上線的監理尺度。

中期（3 到 5 年），關鍵供應商直接監理可能成為常態。修補流程會從固定週期轉向持續進行，裸機復原與不可竄改、離線的備份，會從建議變成檢查項目。AI 代理的身分與授權，也可能從諮詢文件走向有拘束力的規範。

長期來看，攻擊與防守都被 AI 加速之後，差距會落在誰能更快收回權限、更快從乾淨環境重建服務。

門鎖會愈做愈好，鑰匙卻會愈發愈多。金融業接下來要管的，是鑰匙發給了誰，以及能不能在幾分鐘內收回來。

馬克碎念

深入研究這兩週的資安事件時，最讓人訝異的是幣安報告裡一句很不起眼的描述。一名工程師為了安裝一個熱門的 AI 程式設計工具，用搜尋引擎找到了被竄改的 Homebrew。

這個畫面對做軟體的人來說太熟悉了。新工具一出來，大家急著試，從搜尋結果點進去，複製一行安裝指令，貼進終端機。一起 63.4 億美元竊案的起點，就是這個每天都在發生的動作。

工程師的工具箱，就是攻擊面

過去談金融資安，焦點多半放在核心系統：帳務主機、交易系統、錢包合約。這兩週的案例把注意力拉到旁邊。工程師電腦上的部署 token、CI/CD 流程的憑證、AI 助手能讀寫的檔案與能呼叫的系統，都在攻擊者的路徑上。

幣安的內部 AI 工具能碰到其他工程師的電腦，原本是為了提高效率，被借走的時候，這份效率也一起被借走。給工具權限時，團隊通常從「它能幫我做什麼」出發。攻擊者問的是另一個問題：「拿到它之後，我能做什麼」。兩種問法算出來的權限範圍，往往差很多。

攻擊者沒有變得更會開鎖，是更會借鑰匙。AI 時代的資安盤點，清單上除了伺服器與網路設備，還要加上每個工具、每個 token、每個代理實際能做的事。

韌性的新指標是撤銷的速度

另一個讓馬克印象深刻的是速度，約 63.6 億美元的失竊資產，大多在約 20 分鐘內轉出。Tether 在主要那筆轉帳後 37 分鐘，凍結了攻擊者主要接收錢包裡約 9.7 億 USDT。幣安撤銷惡意授權，距主要轉帳約 4 小時。永豐從第一通客訴到全數匯還，約 5 小時 22 分。日本的銀行，則在首相發文的那個晚上就開始關掉前台服務。

過去評估資安，常問的是擋不擋得住。接下來更實際的問題，是能停什麼、多快停、停了之後誰還能動。日本的例子說明，這件事要事先想好。金融廳與日銀 5 月就要求經營高層，事先把主動停止優先服務列為選項。所以 10 月那個晚上，銀行知道哪些服務可以關，哪些清算必須照常。

鏈上世界也一樣。穩定幣能凍結，所以攻擊者願意多付一成換成 ETH；MPC 錢包沒有單一私鑰，所以撤銷授權得另外寫程式。這些都是設計當初就決定好的事，等出事那一刻才發現，已經來不及。

馬克的想法是，下一階段值得追蹤的資安指標，是「從發現異常到收回權限要幾分鐘」。這個數字，現在很少有機構能真正量得出來。

延伸閱讀

• 一週金融科技新聞 #271｜幣安遭駭、跨業信用查詢

• 一週金融科技新聞 #270｜金融資安修補、存款代幣化

• 一週金融科技新聞 #269｜代理AI安全、穩定幣收付

• 當 AI 開始刷卡：KYA 框架如何成為下一個十年支付戰場的護城河

• 合規變成競爭武器：歐洲 PSD3 與 DORA 如何讓 Fintech 市場變成贏者全拿

• 數位貨幣三胞胎長得像卻完全不同：穩定幣、代幣化存款與 CBDC 的關鍵差異

• 台灣加密監理：虛擬資產服務法會把產業帶去哪？

• 金融業的資安整體趨勢

金融業 AI 裁員潮一分鐘速讀

• 說法分歧：渣打、Visa 直接把裁員和 AI 連在一起；巴克萊稱 AI 只是「糖霜」，NAB 的交易所公告全文沒有 AI 一詞。

• 工程師與後台：巴克萊約六成裁減行動與支援部門有關，包括開發人員；Visa 多數裁減在技術與產品團隊，兩家都在擴大 AI 程式工具。

• AI 漂白：Challenger 統計今年前 9 月美國約 12 萬個裁員把 AI 列為原因；NBER 調查近 6,000 名高階主管，逾九成說 AI 過去三年沒影響就業。

• 台灣反向：本國銀行員工 2025 年底約 16.7 萬人，創近年新高，分行卻持續減少；87% 的本國銀行已導入 AI。

• 真正壓力點：派遣、外包與初階職位最先承壓；台灣的時間差是一段緩衝期，躲不掉後面的衝擊。

巴克萊與 NAB 同週裁員：一家談 AI，一家隻字不提

10 月 20 日清晨，澳洲國民銀行（NAB）向澳洲證券交易所提交公告。NAB 將裁減最多 2,500 個職位，約占員工的 6%，其中最多 1,500 個在 2026 年底前完成。為此，NAB 在 2027 財年提列約 3 億澳元的稅前重組費用；前兩個財年，這筆費用每年只有約 8,000 萬澳元。

公告列出的理由包括經濟環境轉差、客戶期望提高、競爭激烈，以及「快速的科技變革」。整份公告找不到「AI」這兩個字母。

兩天後的 10 月 22 日下午，巴克萊（Barclays）公布第三季財報。財務長 Anna Cross 在法說會上說，巴克萊的相關行動預計減少約 5,000 名全職員工。她對記者說明，這是今年的數字，包含上半年已完成的約 1,000 人。以 2025 年底約 9.3 萬名員工計算，約占 5%。她在法說會上特別提到，約六成行動與支援部門有關，其中包括「因為 AI 讓員工更有生產力而減少的開發人員」。

執行長 C.S. Venkatakrishnan 則在同一場法說會上替 AI 降溫。他說巴克萊會大規模運用 AI，接著補了一句：「AI 是蛋糕上的糖霜，不是蛋糕本身。」在他的說法裡，蛋糕指的是資料標準化、基礎設施現代化與流程整合。

這個時間點會讓人關注的原因是因為， 10 月 5 日巴克萊才宣布擴大導入 Anthropic 的 Claude。目標是在 2026 年底前，讓一半開發人員使用 Claude Code。兩週多之後，開發人員就出現在裁減說明裡。

前一週的台灣，是另一種狀況。10 月 13 日，金管會發布「金融業運用代理 AI 安全諮詢文件」。10 月 15 日，金管會公布 2026 年金融業 AI 應用調查，本國銀行的 AI 導入率達 87%。業者導入 AI 的前兩大目的，是「提升作業效率」和「節省人力」。然而根據金管會銀行局統計，本國銀行員工在 2025 年底約 16.7 萬人，創下近年新高。

把這幾件事放在一起看，金融業的 AI 裁員潮確實存在。不過，「AI 造成多少裁員」和「AI 被拿來解釋多少裁員」，或許需要分開計算。

2026 年金融業 AI 裁員與監管事件時間軸，涵蓋 Block、渣打、Visa、巴克萊、NAB 與金管會

為什麼 AI 裁員先衝擊銀行後台與工程師

今年三月時，馬克寫過銀行 AI 客服的發展，當時聚焦在面向客戶的 AI 代理。但現在這一波裁員潮的重心換了位置，衝擊集中在客戶看不到的地方：中後台作業、法遵審查，以及寫程式的工程師。

要理解原因，可以先看研究機構的估算。花旗在 2024 年 6 月發表 Citi GPS 報告《AI & Finance: Bot, Bank & Beyond》。報告指出，銀行業約 54% 的職務具有高度自動化潛力，另有 12% 可被 AI 強化。在所有產業裡，銀行業受影響的比例最高。

彭博行業研究（Bloomberg Intelligence）在 2025 年 1 月，發表對全球銀行資訊長與技術長的調查。受訪者平均預期未來 3 到 5 年人力淨減約 3%；93 位受訪者中，近四分之一預期減少 5% 到 10%。彭博行業研究據此估算，全球銀行可能裁減多達 20 萬個職位，受影響最大的是後台、中台與營運部門。

這兩份報告回答了「哪裡會被影響」。讓 2026 年變得不同的，是工具已經進入日常流程。

工程師為什麼先被點名

軟體開發的工作高度結構化，成效也最容易量化。花旗執行長 Jane Fraser 在 2025 年 10 月的法說會上說，花旗當年的 AI 自動程式碼審查已超過一百萬次。這些審查每週創造約 10 萬小時的產能。若以每週 40 小時換算，約等於 2,500 名全職人力。

到了 2026 年第三季，花旗約有 1.4 萬名工程師使用 AI 程式代理 Devin。花旗也把原本外包的工作收回內部，科技供應商支出因此年減 30%。另有約 100 個最仰賴人工的流程，已經或正在用 AI 與自動化重新設計。

Visa 在 2026 財年第三季法說會揭露的數字更具體。Visa 正把 10 人以上的產品開發團隊，改組成 2 到 4 人的「代理小隊」（agentic squads）。根據公司自述，程式碼提交量增加 80%，需求定義的時間從 30 天縮短到 5 天。

如果 10 人團隊的工作，能由 3 個人加上 AI 代理接手，管理層自然會重新計算人力配置。

人數已經往下走

這些變化已經反映在人數上。彭博統計，美國六大銀行在 2025 年合計減少約 1.06 萬名員工，是 2016 年以來最大的減幅。

美國勞動統計局（BLS）的數據常被拿來佐證金融業萎縮。截至 2026 年 9 月，美國「金融活動」就業比 2025 年 5 月的高點少了約 12.9 萬人。這個類別包含保險與不動產租賃，其中約 9 萬人來自保險業者。銀行本身的減幅小得多，要看清銀行的變化，還是得回到個別銀行的財報。而最容易量化的工作流程，最先被量化，也最先被縮編。

四種 AI 裁員敘事：渣打、Visa、巴克萊與 NAB 的案例

同樣是裁員，各家機構的說法差很多。有的把 AI 放在最前面，有的刻意淡化，有的完全不提。以下按「公司怎麼解釋裁員」分成四種角色，還有兩個極端案例。

渣打：把話說得太白的「人力資本替代」

2026 年 5 月 19 日，渣打（Standard Chartered）在香港舉辦投資人活動。渣打宣布，2030 年前企業職能職位將減少逾 15%。據路透報導，渣打的企業職能員工逾 5.2 萬人，全行近 8.2 萬人。官方沒有公布具體人數；路透換算逾 7,000 個，Fox Business 則估算逾 7,800 個。

渣打營運長與科技營運主管在活動講稿中，點名了會被重新設計的工作流程。名單包括認識客戶（KYC）、開戶與客戶盡職調查、支付作業、人資作業與軟體開發。這些都是規則明確、可以拆成步驟的工作。

此時渣打 2026 年第一季的財富管理收入年增 32%，創下單季紀錄。渣打也提前一年達成 2026 年中期財務目標。新的有形股東權益報酬率（ROTE）目標，訂在 2028 年逾 15%、2030 年約 18%。換句話說，渣打是在獲利最好的時候，主動選擇縮減後台。

5 月 19 日，執行長 Bill Winters 對記者說這不是削減成本；在某些情況下，渣打是用投入的金融資本與投資資本，取代「較低價值的人力資本」。

這句話引起強烈反彈。據彭博報導，新加坡與香港金管局都曾就此詢問渣打；香港金管局另追問，渣打是否把 AI 當成裁員藉口。Winters 在 5 月 20 日的員工信中解釋，職位消失反映的是工作內容的改變，與員工的價值無關。5 月 22 日，他在 LinkedIn 為言論讓同事難過致歉，但沒有收回說法，也沒有改變裁員計畫。

投資人活動的講稿裡，有一組數字比 Winters 的發言更值得注意。渣打財富管理與零售銀行部門（WRB）的整體人力已減少 20%；過去兩年，客戶關係經理（RM）則增加 18%。兩個數字的計算基礎不同，方向卻很清楚。整體人力變少、前線 RM 變多，這正是渣打想要的組織形狀。

渣打的故事說明，公司財務健康時，AI 裁員會被包裝成資本配置。接下來另一家獲利同樣亮眼的公司，則拿出了更多 AI 的證據。

Visa：AI 證據最完整的一家

7 月 28 日晚間，Visa 執行長 Ryan McInerney 發出內部信。Visa 發言人隨後向路透證實，公司將裁減約 2,600 人，約占員工的 7%。隔天清晨，Visa 公布 2026 財年第三季財報，淨營收年增 14% 至 116 億美元，並認列 5.63 億美元資遣費。

Visa 在法說會上說，這次裁減「多數在技術與產品團隊」。加州 Foster City 園區提交的 WARN 裁員通知顯示，320 名受影響員工中，有 6 位副總裁與 37 位資深總監。

這不是 Visa 第一次調整人力。2024 年 10 月底，《華爾街日報》報導 Visa 將裁減約 1,400 名員工與約聘人員。2025 財年 Visa 員工淨增約 8% 至 3.41 萬人，同一年仍認列 2.13 億美元資遣費。人數成長和組織調整，一直同時進行。

McInerney 在內部信中寫道，Visa 必須持續改變工作方式，AI 正在加速這個轉變；釋出的資源將投入「最具潛力的機會」。他在法說會上點名的方向包括穩定幣、商業與資金流（如 Visa Direct 與 B2B 支付）和跨境交易。代理商務與風控等加值服務也在名單上。

Visa 的說法之所以比較可信，在於證據來自同一批團隊。被裁減的是技術與產品部門；Visa 自己公布的 AI 生產力數字，例如代理小隊與 80% 的提交量成長，也來自這些部門。裁減和 AI 部署，發生在同一個地方。

在渣打和 Visa 都在財務健康時主動調整。巴克萊的情況則複雜得多。

巴克萊：糖霜論背後的成本考量

回到 10 月 22 日的巴克萊。那 5,000 人是財務長對 2026 全年的預估，並非一份新的裁員公告。巴克萊在正式財報中，只寫了「預期由科技促成的全職人力縮減」。

巴克萊的財務壓力比渣打明顯。第三季固定收益、外匯與大宗商品（FICC）交易收入年減 19%，降到 10.12 億英鎊。股票交易收入年增 47%，集團總收入約 73.7 億英鎊，年增 3%。其中投資銀行收入 31 億英鎊，低於市場預估的 33 億。稅前獲利年增 12% 至 23.22 億英鎊，仍略低於分析師預估的 24.2 億。

成本目標也是裁員的推力。據衛報報導，財務長 Cross 表示，這次裁員屬於 2027 年節省逾 11 億英鎊的計畫。財報另訂 2026 到 2028 年毛效率節省逾 20 億英鎊。政策面的壓力也在逼近。據衛報報導，財政大臣 John Healey 可能在 10 月 28 日的預算案中調高銀行附加稅；巴克萊執行長 9 月才公開呼籲政府不要對銀行加稅。

這些背景讓工會不買單。英國 Unite 工會秘書長 Sharon Graham 發表聲明，批評巴克萊把 AI 當成裁撤忠誠員工的藉口。她要求公司改為提升員工技能。Unite 也表示，正與巴克萊進行緊急談判。

巴克萊同時在強化 AI 治理。10 月，原集團幕僚長 Anita Tanna 出任巴克萊首任 AI 長。巴克萊的處境是兩件事同時成立：AI 確實讓開發人員更有效率，成本與稅負壓力也確實存在。執行長則把資料、基礎設施與流程的整頓放在 AI 前面，刻意淡化 AI 的角色。在工會和政府面前，這是比較穩妥的說法。

相較之下，巴克萊至少還談了 AI，NAB 則選擇完全不提。

NAB：公告裡找不到 AI

NAB 的裁減集中在企業職能，也會大幅減少顧問與外部承包商，並對高階管理職位做更深的調整。公告強調，面向客戶的銀行職位「不受實質影響」。省下來的資源，將投入擴大商業銀行、存款成長與自營房貸業務。

澳洲金融業工會（FSU）要求 NAB 說明，這次裁員是否和 AI 有關。根據澳洲聯合通訊社（AAP）報導，FSU 副秘書長轉述 NAB 的回應是「需要之後再回覆」。NAB 的科技暨 AI 主管 Pete Steel，則在 10 月 9 日的國會委員會上說過，NAB 沒有因為 AI 而減少全職人力。他說，NAB 是把人轉往面對客戶的職位。

NAB 的背景更接近傳統的成本重整。2025 財年 NAB 的法定淨利年減約 3%，降到 67.6 億澳元；現金盈餘則大致持平。澳洲 9 月失業率升到 4.7%；據 AAP 報導，這是 2021 年 10 月以來最高。NAB 將在 11 月 5 日公布 2026 財年業績，屆時會說明 2027 財年的成本展望。

媒體標題大多把 NAB 寫成「AI 裁員」。從公告內容看，這次更像一場企業職能的瘦身。至於瘦身之後，這些工作由誰來做，NAB 目前沒有回答。

前面四家都有明確的公告。而華爾街大型銀行的做法，則安靜得多。

華爾街的安靜縮編：富國、美銀、花旗、摩根大通

美國大型銀行很少發布大規模裁員公告，不過員工人數卻一直往下走。富國銀行（Wells Fargo）是最明顯的例子。2026 年第三季，富國的員工數季減 2%、年減 8%，比 2020 年第二季的高峰少了 30%，已連續六年每季下降。執行長 Charlie Scharf 在 2025 年 11 月說，認為 AI 不會減少人力的人，要嘛不懂，要嘛沒有完全說實話。他也對路透表示，商業授信備忘錄的準備工作大多應該自動化。

美國銀行（Bank of America）靠的是控管招募。執行長 Brian Moynihan 今年 7 月說，美銀每個月要招募約 1,300 人，才能讓總人數維持持平。只要少招一些，人數就會自然下降。

花旗在 2024 年 1 月宣布，2026 年底前要裁減約 2 萬個職位。以當時約 24 萬名員工估算，約占 8%。截至 2026 年 9 月底，花旗員工約 21.7 萬人，年減約 1 萬人。花旗今年前三季認列的資遣費，累計約 10 億美元。10 月中旬，Fraser 在《財星》（Fortune）最具影響力女性高峰會上被問到，AI 最終會不會讓員工變少。她回答：「老實說，我們還不知道。」

摩根大通的說法最具體。執行長 Jamie Dimon 在 7 月的法說會上說，摩根大通的 AI 應用案例已接近一千個。有些特定領域的職位減少了 30% 到 40%，多數受影響的員工都獲得行內其他職缺。

這四家銀行都沒有發出「AI 裁員」的新聞稿。靠著自然離職、招募控管與內部轉調，人數照樣持續減少。

在光譜的兩端，還有兩個值得一提的案例。

激進與撤回：Block 與 CBA

金融科技公司 Block 走得最遠。2 月 27 日，Block 宣布裁減約 4,000 人，員工從 1 萬多人降到不到 6,000 人，減幅約四成。共同創辦人 Jack Dorsey 明講，AI 讓公司能用更小、更扁平的團隊運作。消息公布後，Block 股價隔日收漲近 18%。據彭博與《華爾街日報》5 月報導，支付公司 PayPal 也在評估裁減最多兩成人力。

另一端是澳洲聯邦銀行（CBA）。2025 年 7 月，CBA 導入 AI 語音機器人後，裁撤了 45 個客服職位。8 月在 FSU 施壓下，CBA 撤回決定並向員工道歉。撤回並沒有讓 CBA 停止縮編；根據 FSU 統計，CBA 今年已裁減超過 1,000 人。

渣打、Visa、巴克萊、NAB、Block 裁員規模與 AI 歸因程度比較圖

AI 漂白還是真替代：判讀銀行 AI 裁員的四個指標

看完這些案例，一個問題浮上來：到底有多少裁員真的是 AI 造成的？

美國再就業顧問公司 Challenger, Gray & Christmas 長期追蹤企業的裁員公告。2026 年上半年，美國把 AI 列為原因的裁員公告涉及 101,743 人，約占總裁員的 23%。到 9 月為止，累計約 12 萬人，占比約 21%。同期金融業各種原因的裁員公告共 23,762 人，比去年同期少約一半；金融科技業則年增 331% 至 7,806 人。這兩個產業數字都不限於 AI 歸因。

企業端的調查則呈現另一面。美國國家經濟研究局（NBER）在 2026 年 2 月發布一份工作論文。Nicholas Bloom 等經濟學家，調查了美國、英國、德國與澳洲近 6,000 名高階主管。69% 的企業已在使用 AI，但逾九成受訪者表示，過去三年 AI 對公司的就業人數沒有影響。他們預期未來三年，AI 會讓就業減少約 0.7%。NBER 在 10 月發布修訂版，樣本擴大到七國近 9,000 名高階主管，結論仍是 AI 對就業幾乎沒有淨影響。

公告數字和企業自評的落差，催生了一個新名詞。德意志銀行的分析師在今年 1 月的報告中預言，「AI 裁員漂白」會是 2026 年的顯著特徵。這個詞的英文是 AI redundancy washing，指企業把裁員歸咎給 AI。OpenAI 執行長 Sam Altman 2 月受訪時也承認，有些企業把原本就會進行的裁員歸咎給 AI；他同時表示，真實的工作取代也確實存在。

既然兩種情況並存，讀者需要一套判讀方法。馬克整理了四個指標。

第一，公司有沒有公布可驗證的 AI 產能數字。 Visa 和花旗都公布了具體數據；巴克萊在法說會與財報簡報中都提到 AI，但沒有量化數字；NAB 則完全沒有。

第二，裁減部門和 AI 部署部門是否重疊。 Visa 的技術與產品團隊、巴克萊的開發人員，都是 AI 程式工具的主要使用者。NAB 的企業職能，則看不出和 AI 部署的對應關係。

第三，財務背景屬於主動重配或被動減壓。 渣打和 Visa 在獲利成長時調整人力。巴克萊面對 FICC 收入下滑與稅負壓力，但稅前獲利仍年增 12%；NAB 則面對法定淨利小幅下滑與經濟轉差。

第四，人數的性質。 巴克萊的 5,000 人是全年預估，包含已完成的部分；富國和美銀主要靠自然減員；渣打的計畫則拉長到 2030 年。

把這四個指標套到前面的案例上，結果如下：

這張表最重要的發現是，AI 漂白和真實替代常常發生在同一家公司裡。巴克萊開發人員的減少確實和 AI 有關。財務長說，整體 5,000 人同時來自組織簡化與 AI 的初步影響；馬克認為，成本計畫與稅負壓力也在背後推了一把。比起追問「這是不是 AI 裁員」，更有用的問題是「這家公司的哪一部分裁員和 AI 有關」。

AI 會取代哪些銀行工作：銀行職能金字塔的重組

用白話說，代理式 AI（Agentic AI）擅長把多步驟、跨系統、規則明確的工作串起來，從頭跑到尾。銀行的中後台，正好充滿這類工作。

一筆企業授信的五個步驟

假設一家企業向銀行申請授信。傳統流程大致分成五步。先蒐集企業資料，再把財報數字建檔，接著由授信人員撰寫授信備忘錄初稿。然後進行風險判斷，最後由有權限的主管核准。

前三步的共同點，是把資訊搬來搬去、整理成固定格式。AI 代理可以自動抓取文件、辨識財報欄位、套用範本寫出初稿，速度遠快於人工。這也是富國執行長 Scharf 認為，商業授信備忘錄的準備工作「大多應該自動化」的原因。法國巴黎銀行（BNP Paribas）9 月與 Google Cloud 宣布合作，計畫導入撰寫授信備忘錄的 AI 代理。這項計畫目前仍在規劃階段。

後兩步就不同了。風險判斷牽涉經驗與情境，核准牽涉法律責任；出了問題，監管機關要找的是做決定的人。在授信流程裡，AI 接手的是中間段，兩端仍需要人。

其他高曝險工作流程

授信之外，還有幾類工作流程正在被重新設計。

認識客戶與開戶：渣打營運長點名的 KYC、開戶與客戶盡職調查，需要比對大量文件與名單。這類工作規則明確，很適合交給 AI 代理先跑一輪。

內部知識搜尋：英國 Lloyds 銀行的客服人員，過去要在 1.3 萬篇知識文章中查資料。導入內部工具 Athena 後，平均搜尋時間從 59 秒降到 20 秒，約減少 66%。花旗近 18 萬名員工可使用內部 AI 工具，2025 年截至 10 月中已使用約 700 萬次。

程式碼審查與編寫：前面提到的花旗 Devin、Visa 代理小隊、巴克萊 Claude Code，都屬於這一類。

金字塔的底座最先變窄

這些工作流程有一個共同點：它們過去是初階員工的訓練場。

《紐約時報》在 2024 年報導，高盛、摩根士丹利等投資銀行正在評估，把初階分析師的招募名額削減最多三分之二；高盛當時回應目前沒有這樣的計畫。到了 2026 年 6 月，麥肯錫 QuantumBlack 的負責人 Debasish Patnaik 對彭博表示，這件事正在發生。銀行正在縮減初階分析師招募，幅度最多達三分之二。他也提到，銀行約 62% 的 AI 人才，正是來自同一批年輕人。

這構成一個結構性矛盾。銀行一邊縮減初階職位，一邊又需要這批人成為未來的 AI 人才與中階主管。

傳統銀行的組織像一座金字塔：底部是大量處理文件與作業的初階員工，往上逐層變少。AI 代理接手中後台工作流程之後，底座與中段開始變窄；人力往兩個方向集中，一端是面對客戶的客戶關係經理，另一端是 AI 治理與工程人才。

渣打 WRB 整體人力減少 20%、RM 卻在兩年內增加 18%，就是這個變化的縮影。對銀行來說，同樣的營收可以用更少的人支撐，獲利能力因此改善。對員工來說，職涯的入口正在變窄。

銀行職能 AI 曝險金字塔示意圖，初階工作與中後台作業曝險最高

台灣金融業的反向曲線：分行在減，行員在增

把視線轉回台灣，數據的方向幾乎相反。

數字先行

根據金管會銀行局統計，本國銀行員工從 2014 年底的約 14.2 萬人，增加到 2025 年底的約 16.7 萬人，創近年新高。2026 年 6 月底約 16.6 萬人，比年底少約 1,000 人，但仍比去年同期多約 1,600 人。過去 11 年中，有 9 年的 6 月底人數低於前一年底，這比較像季節性的人力流動。

本國銀行的國內分支機構則整體呈下降趨勢，從 2014 年底的 3,460 家，降到 2026 年 8 月底的 3,350 家。分行在減，行員在增，人力正從櫃台流向其他職能。

人才市場的訊號也一致。104 人力銀行 2026 年 6 月的數據顯示，金融、投顧及保險業每月人才缺口達 3.4 萬人。每位求職者平均可分到 4 個工作機會，是整體求職市場的兩倍。資訊軟體系統類每月徵才約 3,000 人，占 9%，成為金融業第四大招募職類。勞動部的職位空缺調查也顯示，2026 年 6 月底金融保險業職缺約 1.3 萬個，年增 13.4%。

薪資也在往上走。經濟日報彙整 13 家金控揭露的 2025 年度資料，非主管全時員工薪資中位數平均約 133 萬元。這個數字年增 3.6%；從 2019 年到 2025 年，累計成長約 34%。第一金、合庫金、兆豐金、元大金與中信金的中位數，都超過 140 萬元。

2014 至 2026 年台灣本國銀行員工數與國內分行數趨勢圖

金控在做什麼

台灣金控並沒有忽略 AI。差別在於，它們目前的做法是「加 AI，也加人」。

國泰金控在 9 月的技術年會上，首度公開三位「AI 數位同事」。Vanessa.ai 負責專案管理，Sherlock.ai 負責科技治理審查，Lawrence.ai 負責法務合約初審。國泰表示，策略正從「雲端優先」走向「代理優先」，但重要決策仍由真人把關。國泰金控與五大子公司今年預計招募逾 7,600 名內外勤人員，其中數位科技人才逾 800 名，已連續四年成長。

另一個例子是國泰金控人資部門的 HR 知識助手。人資團隊每月要回應超過 600 件同仁諮詢；導入 AI 助手後，97% 的常見問題可以在 1 分鐘內回覆，每月釋放超過 60 小時的工時。

富邦金控在 2025 年 7 月與五家子公司組成「生成式 AI 應用推動團隊」。富邦 2026 年的儲備幹部（MA）計畫預計招募 70 名，並首度設立「AI 數位服務」組。

玉山金控則是一邊擴編、一邊整合。玉山在 9 月 1 日完成併入三商美邦人壽，12 月 1 日將更名為玉山人壽。截至今年 5 月底，三商壽約有 1.03 萬名內外勤人員；玉山承諾合併後 3 年內不改變其勞動權益。這份承諾有歷史脈絡。2008 年金融海嘯時，剛接任玉山銀行總經理的黃男州與創辦人帶頭減薪兩成，並宣布玉山不裁員。

外商銀行在台灣也還在招人。星展銀行 2027 梯次的儲備幹部計畫，預計招募逾 20 名，不限學科背景。渣打集團的全球裁減計畫沒有公布各市場人數，截至 10 月也未見台灣子行受影響的報導。據工商時報報導，渣打台灣的財管業務獲利排在集團全球前三，高資產新客戶數也較去年倍增。

為什麼台灣銀行還沒出現大規模 AI 裁員

台灣和歐美澳的差異，馬克認為有三個原因。

第一，起點不同。 歐美大型銀行的 AI 工具已進入開發與作業流程，正在收割效率；台灣還在導入期。金管會 10 月公布的調查顯示，在使用 AI 的業者中，採用生成式 AI 的比例從 2024 年的 27% 跳到 76%。但使用代理式 AI 的業者只有 33 家；據經濟日報報導，其中銀行及金控 11 家。金管會也說明，代理式 AI 目前主要用在資料蒐集、報告撰寫與程式碼檢核等內部作業，仍處於發展初期。工具還沒深入到能接手整段工作流程的程度，自然談不上大規模縮編。資訊人才的缺口也說明，台灣金融業現在缺的是能導入 AI 的人。

第二，問責設計。 金管會在 2024 年 6 月 20 日發布《金融業運用人工智慧(AI)指引》。這份指引屬於行政指導性質，第一項核心原則就是「建立治理及問責機制」，期待金融機構為 AI 系統的治理負責。今年 10 月 13 日的代理 AI 安全諮詢文件，聚焦安全治理、風險分級與安全控管，徵詢期 30 天。文件建議金融機構依風險高低，配置覆核、監控、檢查、降級、停用與復原等機制。金管會也表明，這份文件將作為後續發布相關指引的參考。人工智慧基本法則已在 2026 年 1 月 14 日公布施行。金管會表示，正依該法第 16 條盤點金融業 AI 的應用場景與風險，適時研訂管理規範。

這些規範的共同點，是把責任留在人身上。只要 AI 的產出需要有人覆核，出事時需要有人負責，覆核與監控就需要編制。從法理上看，AI 本身並非法律上的權利義務主體，最後承擔責任的仍是金融機構與其人員。

第三，勞動制度與組織文化。 台灣《勞動基準法》第 11 條限定了雇主預告終止勞動契約的事由，例如虧損或業務緊縮，或業務性質變更且無適當工作可安置。人工智慧基本法第 15 條也規定，政府應依工作能力，輔導因 AI 利用而失業的人就業。加上金融業工會的存在，以及玉山這類「不裁員」的企業文化，台灣金控傾向用內部轉訓和自然流動來消化變化。高薪也讓金控有留才的本錢。

水面下的壓力

不裁員，不代表每個職位都安全。台灣有幾個值得注意的壓力點。

第一個是派遣與外包人力。根據台北富邦銀行 2025 年永續報告書，截至 2025 年底，北富銀與兩家子公司共有 10,682 名正職員工。兩家子公司是北富銀創投與富邦華一銀行。此外還有 111 名派遣人員。派遣人員的工作類型，多為客服、信用卡資料登打與徵信審查作業。對照渣打與其他國際銀行點名的高曝險工作流程，這幾類工作高度重疊。金控對正職員工的保障相對周全，非典型人力的合約則更容易調整。

第二個是初階職位與薪資分化。全國金融業工會聯合總會秘書長韓仕賢 10 月中旬在論壇上引述調查指出，AI 目前取代的是工作內容，尚未出現裁員。報導整理他的觀點認為，薪資可能出現 K 型分化，初階工作被取代後也可能出現人才斷層。全金聯 3 月公布的問卷（1,453 份，非隨機抽樣）顯示，約 31% 的受訪者認為，自己 10 年內因 AI 失業的可能性偏高或非常高。

第三個是制度正在補上。勞動部正在研擬「雇主運用人工智慧及勞工權益保障指引」草案，預計年底出爐。這份指引會影響金控未來導入 AI 時，如何和員工溝通、如何調整職務。

外商銀行的招募條件，也透露了人才需求的變化。星展與滙豐的新人培育計畫都不限科系，星展強調要找能駕馭科技、也理解客戶需求的人才。只負責單一流程的事務型工作，職涯空間正在縮小。

銀行 AI 裁員的風險與展望：裁得太快，還是轉得太慢

三個核心風險

風險一：裁得比 AI 成熟得快。 CBA 撤回 AI 語音機器人的案例說明，AI 在實際場景未必能完全補位。研究機構 Forrester 在今年 1 月的報告中也提出警告。許多宣布 AI 相關裁員的企業，其實還沒有成熟、經過驗證的 AI 應用可以接手。Forrester 同時預測，過半數歸因 AI 的裁員，最後會被悄悄撤回。人先走了、系統卻還接不住，營運就會出現斷層。

風險二：初階斷層。 銀行縮減初階分析師與作業人員，短期能省下成本。但五到十年後，銀行需要的中階主管與 AI 人才，原本就該從這批人裡培養。Patnaik 提到的 62%，正是這個風險的量化版本。

風險三：聲譽與監管。 渣打的案例顯示，裁員說法本身就可能成為監管議題。據彭博報導，新加坡與香港金管局都就此要求渣打說明；台灣金管會的代理 AI 諮詢文件，也把安全治理列為第一個面向。未來銀行宣布 AI 相關的人力調整時，說法和證據都會被放大檢視。

馬克碎念

在研究這波裁員潮的過程中，有兩句話很值得大家思考，一句是巴克萊執行長說的「AI 是糖霜，不是蛋糕」，另一句是渣打執行長說的「較低價值的人力資本」。

這兩句話引起的反應天差地別。Venkatakrishnan 的說法很安全，Winters 的說法則讓他公開道歉。仔細看，兩人描述的其實是同一件事。巴克萊財務長說得很清楚，開發人員的減少來自 AI 帶來的生產力；渣打的後台縮編，也伴隨大量資本投入。兩家銀行都在用科技取代一部分人力，差別只在誰的處境允許把話說清楚。

渣打在財富管理創紀錄時宣布，Winters 有底氣講資本配置的語言。巴克萊面對 FICC 收入下滑、工會反彈和可能到來的銀行稅，把 AI 說成糖霜是更穩妥的選擇。新聞稿上的措辭，反映的是公司的處境，未必是 AI 的真實角色。

所以馬克認為，觀察 AI 對金融業人力的影響，組織圖比新聞稿可靠。富國銀行沒發過一份「AI 裁員」公告，員工卻比高峰少了 30%。真正的變化往往發生在沒有新聞稿的地方：一個沒被補上的職缺，一個被合併的團隊，一份被縮短的招募名單。

另一個讓馬克反覆思考的，是台灣的時間差。台灣金控現在還在擴編，薪資也在上升，看起來和這波裁員潮距離很遠。但台灣和歐美的差距，主要是導入階段的差距。國泰的 AI 數位同事遲早會從試辦走向全面部署，代理式 AI 也會從目前的少數業者擴散到整個產業。到那時，歐美現在面對的問題，台灣也要面對。

這段時間差是緩衝期，最該做的事是重新設計初階職位。AI 代理接手資料整理和初稿撰寫之後，新進員工要在哪裡學會判斷？傳統的「從基層做起」，前提是基層有足夠的工作可以累積經驗，而這個前提正在消失。

金管會的代理 AI 諮詢文件，建議依風險配置覆核與停用機制，這其實是一個機會。覆核 AI 的產出、判斷 AI 何時出錯、決定何時該停用，都是新的職能。如果台灣金控能把這些職能設計成新人的訓練路徑，就有機會避開歐美正在擔心的人才斷層。若只是等 AI 成熟，再用自然減員慢慢消化，五年後台灣金控最缺的，可能是懂得管理 AI 的中階主管。

AI 會改變銀行需要多少人，也會改變銀行需要什麼樣的人。後者的影響，可能比前者更深遠。

金融業 AI 裁員常見問題（FAQ）

2026 年有哪些金融機構因為 AI 裁員？

渣打 5 月宣布，2030 年前企業職能職位減少逾 15%，媒體估算約 7,000 到 7,800 個。Visa 7 月裁減約 2,600 人，約占員工的 7%。巴克萊預估今年減少約 5,000 名全職員工，NAB 則最多裁減 2,500 個職位。各家把裁員歸因於 AI 的程度差很多，NAB 的公告甚至沒有提到 AI。

AI 會取代哪些銀行工作？

最容易被取代的，是規則明確、可以拆成步驟的工作流程。例如資料整理、財報建檔、授信備忘錄初稿、KYC 與開戶審查，以及程式碼的撰寫與審查。風險判斷與授信核准牽涉法律責任，目前仍需要有人負責。

為什麼銀行工程師也成為 AI 裁員的對象？

軟體開發的成效最容易量化，AI 程式工具也最成熟。花旗約有 1.4 萬名工程師使用 AI 程式代理 Devin；Visa 正把 10 人以上的團隊，改組成 2 到 4 人的代理小隊。巴克萊財務長也直接點名，AI 讓開發人員所需的人數減少。

什麼是 AI 裁員漂白（AI washing）？

AI 裁員漂白，指企業把原本就會進行的裁員歸咎給 AI。德意志銀行分析師預言，這會是 2026 年的顯著特徵。Challenger 統計，今年前 9 月美國約 12 萬個裁員把 AI 列為原因。但 NBER 調查近 6,000 名高階主管，逾九成表示 AI 過去三年沒有影響公司就業人數。

台灣的銀行會因為 AI 裁員嗎？

台灣目前沒有出現大規模的 AI 裁員。本國銀行員工在 2025 年底約 16.7 萬人，創近年新高；104 人力銀行統計，金融業每月人才缺口約 3.4 萬人。不過派遣、外包與初階職位最先承壓，全金聯也擔心初階工作被取代後會出現人才斷層。

金管會對金融業使用 AI 有哪些規範？

金管會在 2024 年 6 月發布《金融業運用人工智慧(AI)指引》，屬行政指導性質，第一項核心原則是建立治理及問責機制。2026 年 10 月 13 日，金管會再發布代理 AI 安全諮詢文件。文件建議金融機構依風險高低，配置覆核、監控、停用與復原等機制。

金融業從業人員該如何因應 AI？

從國際銀行的做法看，人力正往兩端集中。一端是面對客戶的客戶關係經理，另一端是 AI 治理與工程人才。覆核 AI 產出、判斷 AI 何時出錯與何時該停用，也正在成為新的職能。

延伸閱讀

• 當銀行客服不再是人：金融業 AI 代理革命的狂奔與煞車

• 從 20 天到 20 分鐘：AI 正在改寫銀行核貸的劇本

• 金融業運用 AI 指引出爐

• 金融 AI 大治理時代來臨！銀行公會新規修正上路

• FinLLM 專案：16 家金融機構共建台灣金融 AI 主權，7,000 萬預算夠嗎？

• 穩定幣圈地戰：Visa、PayPal、三星為何搶著自己發幣，把你的錢包鎖進他們的生態

Meta Muse 封鎖事件一分鐘速讀

• 封鎖事件：Meta 的 Muse 9 月 8 日上線，Sensor Tower 估計三週美國下載破 500 萬；Amazon 9 月 20 日依代理條款封鎖，Shopify 反向開放全站目錄並接上 Shop Pay。

• 廣告護城河：Amazon 2026 年第二季廣告營收 198 億美元、年增 26%，成長速度約為線上商店的 1.7 倍；外部代理繞過贊助版位，直接威脅這台印鈔機。

• 法律缺口：第九巡迴法院 8 月認定 Comet 代理是「用戶在存取」，Amazon 的反駭客主張失利；但 Muse 跑在 Meta 自家雲端，判決邏輯未必適用，戰場已轉向合約條款。

• 協議洗牌：OpenAI 3 月收掉 ChatGPT 內建結帳，Google 4 月把 AP2 捐給 FIDO 聯盟；Shopify 9 月底開放 WebMCP 結帳，權力正往握有商品目錄與錢包的玩家集中。

• 責任黑洞：卡組織沒有代理交易專屬的爭議代碼，AI 買錯東西的拒付多半落在既有詐欺代碼，由商家吃下損失；Mastercard 的 Verifiable Intent 是補洞的第一步。

Amazon 封鎖 Muse、Shopify 開門：同一週的相反決定

2026 年 9 月 20 日用 Meta 的 AI 代理 Muse 在亞馬遜（Amazon）購物的使用者，開始看到一則跳出視窗。視窗寫著：未經授權的 AI 代理持續存取，違反了「我們的顧客」已同意的 Amazon 使用條款。

Amazon 的發言人隨後向科技媒體 GeekWire 說明理由。Amazon 主張 Meta 事前沒有告知 Muse 會進入它的商店，Muse 瀏覽時也不表明自己是代理。Amazon 還指控 Muse 疑似擷取並儲存客戶的登入憑證，可能造成隱私與資安風險。Amazon 表示，它先要求 Meta 把 Amazon 從 Muse 的服務範圍移除，Meta 沒有照做，才動手封鎖。

Meta 的立場寫在 Muse 的上線公告裡。Meta 說 Muse 看不到使用者的密碼與付款方式，登入資訊放在代理無法直接讀取的安全儲存區。雙方各執一詞，封鎖則已經生效。

Muse 是 Meta 在 9 月 8 日於美國推出的個人 AI 代理。它會開瀏覽器、填表單、比價，在使用者核准後完成購買。上線第 10 天，Muse 登上美國 App Store 免費榜第一。根據 Sensor Tower 估算，Muse 在 22 天內累積 500 萬次美國下載。這背後也有 Meta 大量投放自家廣告版位的推力。Meta 發言人向 CNBC 表示，購物已經是 Muse 最主要的使用情境之一。

同一週，另一家電商做了完全相反的選擇。9 月 21 日，Shopify 執行長 Tobi Lütke 在 X 宣布與 Muse 深度合作。他的目標是讓所有 Shopify 商店，都能用 Shop Pay 完成代理結帳。兩天後，Shop Pay 正式成為 Muse 的付款選項。

Meta 也在 9 月 23 日的 Connect 大會公布一串零售連接器。名單包括 Walmart、Best Buy、Gap、Sephora 與 Wayfair，Amazon 明顯缺席。

把這幾件事放在一起看，代理商務第一次以大眾產品的規模出現。過去兩年，產業討論的是 AI 能不能替人買東西。Muse 上線一個月後，問題變成誰准 AI 進門買東西。

為什麼是現在：AI 代理購物從站內助理走到跨站代理

代理商務（Agentic Commerce）的基本概念，馬克已經寫過一篇完整介紹。這次換一個角度分類：代理替誰工作。

第一類是平台原生代理。Amazon 的 Rufus、阿里巴巴放進淘寶的千問購物助手都屬於這一類。代理住在平台裡，只推薦平台上的商品，付款走平台自己的帳戶。

第二類是通用個人代理。Meta 的 Muse、Perplexity 的 Comet 瀏覽器、OpenAI 的 ChatGPT 屬於這一類。代理屬於使用者，可以跨網站比價，哪一家划算就去哪一家買。

兩類代理的差異，放進表格比較會更清楚：

平台原生代理的商業價值已經獲得證明。Amazon 在 2026 年 2 月公布第四季財報時揭露，2025 年有超過 3 億名顧客用過 Rufus。執行長 Andy Jassy 在同一場財報會議上表示，使用 Rufus 的顧客完成購買的可能性高出約 60%。Amazon 估計，Rufus 在 2025 年帶來將近 120 億美元的年化增量銷售額。

這些數字說明，消費者願意讓 AI 幫忙挑東西。通用個人代理想做的事，是把這份便利帶出單一平台。

時間點也不是巧合。過去一年，AI 模型操作瀏覽器的能力明顯成熟，代理已經能穩定完成從填表到結帳的多步驟任務。支付端的配套也陸續到位，Stripe、Visa、Mastercard 都推出了給代理使用的付款憑證。

最後一塊拼圖是分發。Rufus 再好用，也只活在 Amazon 裡面。Muse 一上線，就能透過 WhatsApp 與 Meta 旗下的 App 觸及數十億人。技術、支付與流量同時到齊，通用代理才第一次有機會走出實驗室。

Muse 的設計就是為此而生。Meta 為每位使用者準備一台專屬的雲端虛擬機（Muse Secure VM）。Muse 在裡面用自己的瀏覽器工作，關掉 App 也能繼續跑。同一台機器上還有一個獨立的 Sentinel 代理，Muse 送往網路的任何動作，都要先經過它核准。到了結帳階段，Muse 會先跳出一張「核准卡」，列出訂單明細與金額，等使用者確認。

付款交給 Stripe 的 Link 錢包處理。根據 TechCrunch 報導，Muse 除了免費方案，還有兩種訂閱。Power 方案每月 20 美元，Maximum 方案每月 100 美元。Meta 執行長祖克柏在 9 月 23 日的 Connect 大會上也表示，長期會從交易中收取小額費用獲利。

最後這一點，是理解整場衝突的鑰匙。Meta 想在廣告之外，從每一筆交易再收一次錢。Amazon 則擔心，這筆抽成會從自己的生意裡切走一塊。同樣叫 AI 代購，代理替誰工作，決定了錢流向哪裡。

這門生意怎麼算：Amazon 的廣告護城河守的是哪一道牆

讓我們算一筆帳。Amazon 2026 年第二季總營收 2,006 億美元，年增 20%。這是 Amazon 第一次在年底旺季以外，單季突破 2,000 億美元。其中廣告服務營收 198 億美元，年增 26%。同一季的線上商店營收成長約 15%，廣告的成長速度約為零售本業的 1.7 倍。

廣告的另一個優勢在利潤。廣告不需要進貨，也不需要把商品送到客戶家門口，邊際成本極低。Amazon 不單獨揭露廣告的營業利益，但投資分析普遍認為，廣告在 Amazon 獲利組合中的份量越來越重。

這塊業務的核心是「贊助商品」。品牌付費，讓自家商品出現在搜尋結果的最前面。Jassy 在第二季財報中說，贊助商品仍是 Amazon 最大的廣告產品。

問題在於，贊助商品賣的是人的注意力。消費者打開 App、輸入關鍵字、滑過結果頁，廣告才有曝光的機會。通用代理把這段路徑整個跳過。它直接解析商品資料，比完規格與價格，就把最佳選項交給使用者核准。

Amazon 在控告 Perplexity 的訴狀中提到，廣告主付錢買的是給真人看的曝光，計費以有效曝光為準。代理流量湧入後，Amazon 必須花工程資源辨識並排除非人類的曝光，才能正確向廣告主收費。

代理侵蝕的還不只是廣告版位。真人購物時會猶豫，也會被推薦商品吸引而隨手加購，這些都是平台做交叉銷售的機會。代理照預算與規格採購，這類計畫外的消費會大幅減少。平台用來訓練推薦系統的行為數據，例如停留時間與比價軌跡，也會轉到代理業者手上。

Jassy 在同一場財報會議還提到一個細節。他說越來越多消費者在 Alexa+ 與 Alexa for Shopping 這類代理式、對話式體驗中發現商品。Amazon 在第二季已經把 Rufus 與 Alexa+ 整合成 Alexa for Shopping。過去 12 個月，有超過 3.5 億名顧客用過這項服務。換句話說，Amazon 擁抱代理，前提是代理必須是自家的。

這個立場最明顯的證據，是 Amazon 自己的 Buy for Me 功能。Buy for Me 從 2025 年 4 月開始在部分美國用戶間試行。遇到 Amazon 沒有販售的品牌商品，使用者可以指示 Amazon 的代理，直接到品牌官網代為下單。

長期追蹤零售業的記者 Jason Del Rey 點出了這個矛盾。Buy for Me 做的某些事，正是 Amazon 禁止其他代理去做的事。Amazon 的回應是，自家代理會表明身分，品牌也可以選擇退出。

Amazon 的算盤很清楚。自家平台不能被外部演算法降級成後端倉庫，自己則要成為橫跨全網的那個代理。

法律攻防：Amazon 告 Perplexity，戰場從反駭客法走到使用條款

Amazon 封鎖 Muse 的依據，使用的是一套準備了一年多的規則。

2025 年 5 月 30 日，Amazon 在使用條款中加入代理專章。條款要求代理在每一個 HTTP 請求裡，於 user agent 字串標明「Agent/代理名稱」。代理不得模仿人類的打字速度與瀏覽節奏，也不得破解或繞過驗證碼。Amazon 一旦要求某個代理停止存取，代理就必須停止。

2026 年 3 月 4 日，Amazon 再把類似規範寫進賣家的商業服務合約。代理必須表明自己是自動化系統，並在 Amazon 要求時立即停止存取。

規則寫好了，接下來要看法院買不買單。第一個測試案例是 Perplexity。

Perplexity 的 Comet 瀏覽器內建 AI 助理，可以替使用者在 Amazon 購物。Amazon 在 2025 年 11 月 4 日提告。它主張 Comet 違反聯邦《電腦詐欺與濫用法》（CFAA）與加州的類似法規。2026 年 3 月 9 日，北加州聯邦地院法官 Maxine Chesney 核發初步禁令。禁令禁止 Perplexity 透過 Comet 的代理進入 Amazon 需要登入的頁面。

案子在 8 月 4 日出現轉折。第九巡迴上訴法院的合議庭一致撤銷這道禁令。主筆的 Milan D. Smith Jr. 法官仔細分析了 Comet 的運作方式。Comet 先在使用者的電腦上截圖，再送回 Perplexity 的伺服器判斷下一步。指令最後仍由使用者的電腦執行。Perplexity 的伺服器從未直接與 Amazon 的伺服器溝通。法院因此認定，存取 Amazon 系統的是使用者，AI 助理只是工具。

Jones Day 等律師事務所形容，這是第一個處理「反駭客法如何適用於 AI 代理」的聯邦上訴判決。消息一出，不少人解讀為 AI 代理的勝利。但判決留下兩個伏筆。

第一個伏筆在第 5 號註腳。法院明確表示，這個結果不影響 Amazon 透過使用條款管控誰能進入網站；Amazon 只是不太可能靠反駭客法做到這件事。

第二個伏筆是架構。9 月 21 日，也就是封鎖 Muse 的隔天，Amazon 修訂了對 Perplexity 的訴狀。Amazon 指控 Comet 的 iOS 版本，會把登入 Cookie 複製到 Perplexity 的雲端伺服器。雲端的虛擬瀏覽器再拿著這些 Cookie，直接向 Amazon 要資料。

Amazon 保留了原本的反駭客主張，另外追加「侵權干擾契約」。Amazon 認為，Perplexity 明知故犯，讓顧客違反他們與 Amazon 之間的使用條款。

這兩個伏筆，正好對上 Muse 的設計。Muse 從一開始就跑在 Meta 的雲端虛擬機上，不在使用者的電腦裡。第九巡迴「是使用者在存取」的推理，建立在 Comet 的本機架構上，未必能套用到 Muse。

技術上要分辨代理，也不容易。9 月 21 日，Elon Musk 在 X 上評論了這件事。他認為代理若透過使用者的 IP 與 Cookie 存取，Amazon 根本分不出買家是人還是 AI。這句話點出伺服器端封鎖的極限，真正的戰場終究會落在合約與商業談判。

法律戰已經從刑事性質的反駭客法，轉進民事的合約法。在合約法的戰場上，寫規則的一方先占上風。

案例矩陣：Meta、Shopify、Stripe、阿里巴巴與 OpenAI 的不同押注

Muse 與 Amazon 的衝突只是冰山一角。代理商務的牌桌上，每個玩家的押注方式都不一樣。以下用五種角色，看這場權力重組的不同面貌。

Meta Muse：用社群流量撬開零售入口的挑戰者

Meta 做 Muse 的底氣，來自流量。Muse 同時提供 iOS、Android、網頁與 WhatsApp 版本，背後是 Meta 數十億人規模的社群版圖。Meta 還把大量自家廣告版位拿來推廣 Muse，這是多數 AI 新創做不到的分發能力。

Meta 也很清楚自己缺什麼。它有使用者，卻沒有商品目錄、倉儲與結帳系統。所以 Meta 走的是「連接器」路線。在 9 月 23 日的 Connect 大會上，Meta 首席 AI 長 Alexandr Wang 公布了新的零售夥伴。Meta 官方名單共有 10 家零售商。連接器讓 Muse 透過官方介面下單，不必靠瀏覽器模擬點擊。Muse 官方表示，連接器平台 9 月 18 日開放後，幾天內就收到超過 2,000 件申請。

獲利模式是這次布局最值得注意的地方。Meta 的營收有超過九成七來自廣告。Muse 若能從每筆代理交易收取小額費用，Meta 就多了一條獨立於廣告的營收線。Connect 大會當天，科技部落客 Jane Manchun Wong 有了新發現。Muse 的付款選單裡，疑似出現開發中的 Meta Pay。Meta 尚未證實，但方向很明確：Meta 也想把錢包握在自己手上。

有一個反諷值得一提。Meta 抱怨被 Amazon 擋在門外，自己卻在 WhatsApp 對第三方 AI 關上門。Meta 在 2025 年 10 月宣布修改 WhatsApp 商業 API 條款，2026 年 1 月 15 日生效。新條款禁止 ChatGPT 這類通用 AI 助理透過 API 提供服務。

歐盟執委會在 2025 年 12 月展開反壟斷調查。Meta 今年 3 月改為在歐洲按訊息收費，執委會認為這實質上等同禁令。2026 年 6 月 9 日，執委會動用臨時措施，要求 Meta 恢復第三方 AI 的免費存取。這是執委會依現行反壟斷程序規則，第二次動用臨時措施，上一次是 2019 年的 Broadcom 案。

Meta 握有流量，卻需要有人提供商品與結帳。這正是 Shopify 想扮演的角色。

Shopify：把結帳變成所有代理共用插座的軍火商

Shopify 的選擇與 Amazon 完全相反，原因出在商業結構。

Shopify 背後是數百萬家獨立品牌，卻沒有自己的消費者流量入口。消費者通常從 Google、Instagram 或廣告進到 Shopify 商店。對 Shopify 而言，AI 代理是新的流量來源，不會搶走原本屬於它的入口。

所以 Shopify 動作很快。Muse 上線當天，Shopify 就把 Meta 加進 Agentic Storefronts 的 AI 銷售通路。商家的商品預設透過 Shopify Catalog 分享給 Meta，商家也可以在後台關閉。9 月 23 日 Shop Pay 接入 Muse，代理可以直接使用消費者存好的付款與收件資訊結帳。這些訂單在後台歸到 Meta 通路，商家仍是交易的登記商家，負責出貨、退貨與客服。

9 月 28 日，Shopify 把 WebMCP 延伸到結帳頁。WebMCP 是一項提案中的標準，讓瀏覽器內的 AI 代理直接呼叫網頁提供的工具。代理不用再「看」網頁截圖、模擬點擊，而是讀取結帳狀態、更新地址與運送方式，經買家確認後送出訂單。

Shopify 產品經理 Gil Greenberg 在 X 上公布了一組內部測試數據。用 WebMCP 完成結帳，每次平均 10.3 秒；傳統瀏覽器自動化需要 27.4 秒。成功次數從 56/60 提高到 60/60，以 OpenAI 公開價格計算，每次的模型成本降低 58%。這組數字來自兩間測試商店、十項任務的小規模實驗，參考價值在於方向，精確幅度仍待更多實測。

Shopify 也保留了關卡。代理不能自行輸入新卡號，只能使用 Shop Pay 中已存的卡片。遇到 3D 驗證這類需要買家本人的步驟，工具會把控制權交還買家。

Shopify 的策略濃縮起來只有一句話：誰當入口都沒關係，只要結帳經過 Shop Pay。

不過 Shopify 守住結帳頁，而 Stripe 則守住另一端的錢包。

Stripe：同時站在代理與商家兩端的收費站

Muse 首發時的付款方式，其實是 Stripe 的 Link。Shop Pay 是兩週後才加入的。

Link 是 Stripe 推出約五年的消費者錢包，全球有超過 3 億名用戶，超過 100 萬家商家接受 Link 付款。在接受 Link 的商店，Muse 可以直接使用美國消費者存在 Link 裡的付款方式。在不接受 Link 的商店，Link 會發給 Muse 一張單次使用的虛擬卡，只對應這一筆已核准的購物。Meta 的技術部落格補充，這張卡綁定特定商家與金額，而且只在一段時間內有效。

這個設計處理了一個明顯的風險：把一張可以重複刷的真實卡號交給 AI。Muse 從頭到尾看不到使用者真正的卡號，商家也看不到。

Muse 還是第一個享有 Link 購物保障的 AI 代理。商品損壞遺失或買完降價時，使用者都能申請補償，退貨也不收手續費。

Stripe 的位置相當特別。它原本就是數百萬商家的收單服務商，現在又成為代理預設的錢包。除了 Muse，Link 也為 Grok Bot 等代理提供付款。Stripe 在 9 月 29 日的部落格透露，過去一個月用 Link 完成的代理購物成長了 38 倍。

支付產業媒體 Payments Dive 引述了金融科技部落客 Simon Taylor 的觀察。他認為，Stripe 現在同時站在代理交易的兩端。Taylor 本身是 Stripe 支持的區塊鏈 Tempo 的市場開發主管。這個說法帶有自家陣營的視角，但描述的結構是事實。

Meta、Shopify、Stripe 構成美國的開放陣營。同一時間，中國電商巨頭選了另一條路。

阿里巴巴：代理就是平台本身的封閉生態

2026 年 5 月 11 日，阿里巴巴把千問 App 全面接上淘寶與天貓。代理可以存取超過 40 億件商品，背後是一套涵蓋訂單管理、物流與售後服務的技能庫。淘寶 App 也上線了千問購物助手，入口放在訊息頁。

在這個模式下，代理、平台與支付寶屬於同一個集團。千問從 1 月起就能在對話中直接用支付寶付款，Amazon 與 Meta 之間的衝突，在阿里巴巴內部並不存在。代理推薦什麼、在哪裡結帳、數據歸誰，全部由同一家公司決定。

這種一條龍的模式效率很高。使用者說出需求，代理就能下單、自動套用平台優惠券、追蹤物流，消費者從頭到尾不必離開同一個 App。代價是消費者只看得到一個商城，比價的範圍也被限縮在平台之內。

對 Amazon 而言，阿里巴巴的做法正是它想複製的理想狀態：代理很聰明，但只住在自己家裡。Rufus 與 Buy for Me 的組合，走的就是同一個方向。

阿里巴巴證明了封閉模式可行。OpenAI 則證明了另一件事：想當別人家的結帳台，比想像中難。

OpenAI：想當結帳台卻先撤退的警世案例

2025 年 9 月 29 日，OpenAI 與 Stripe 推出 Instant Checkout。兩家公司同時發布代理商務協議 ACP（Agentic Commerce Protocol）。使用者可以在對話中直接買下美國 Etsy 賣家的商品，Shopify 商家也被列為「即將加入」。

這個願景沒有撐過半年。2026 年 3 月初，The Information 報導 OpenAI 縮減購物計畫。OpenAI 發言人隨後表示，Instant Checkout 將「移往 Apps」。3 月 24 日，OpenAI 正式公布新做法：商家使用自家的結帳流程，ChatGPT 專注於商品發現。

失敗的線索藏在幾個數字裡。Forrester 首席分析師 Emily Pfeiffer 向 CNBC 透露了一個數字。到 2026 年 2 月，透過 Instant Checkout 上線的 Shopify 商家只有約 30 家。Walmart 執行副總裁 Daniel Danker 則向 Wired 透露數據。直接在 ChatGPT 內結帳的商品，轉換率比導回 Walmart 網站結帳低了約三倍。Walmart 隨後改把自家 AI 助理 Sparky 直接放進 ChatGPT。

OpenAI 的撤退說明，結帳牽涉的遠多於技術串接。商家在乎會員資料、促銷規則、退貨流程，也在乎顧客是否記得自己在哪家店買東西。當結帳發生在別人的介面裡，這些東西都會被稀釋。

Walmart 則是另一個對照組。它在 ChatGPT 裡經營 Sparky，也共同開發 Google 的通用商務協議。同時，它還是 Meta Muse 的連接器夥伴。Amazon 選擇關門的同時，美國電商的第二名選擇對每個代理都開一扇門。

代理商務協議版圖 2026 更新版：UCP、ACP 與 AP2

案例看完，回到基礎設施。代理商務的協議之爭，馬克在 2026 年 1 月的〈AI 購物大戰開打：Google 與 OpenAI 爭奪你的錢包〉拆解過。八個多月過去，版圖已經大幅改寫。

ACP 的轉向最戲劇化。Instant Checkout 縮手後，ACP 沒有消失，角色卻從結帳協議變成商品資料與導流的基礎設施。4 月 17 日的最新穩定版規格，加入了購物車、商品資料饋送、訂單與 MCP 支援。

Google 的通用商務協議 UCP（Universal Commerce Protocol）則一路擴張。UCP 在 2026 年 1 月 11 日的美國零售聯合會（NRF）年會發布。共同開發者包括 Shopify、Etsy、Wayfair、Target 與 Walmart。Visa、Mastercard、Stripe 等 20 多家業者也表態支持。3 月 19 日的更新加入購物車、即時商品查詢與會員身分綁定。前面提到的 Shopify WebMCP 結帳，也是建立在 UCP 的結帳規格之上。

支付授權層的變化最關鍵。Google 在 2025 年 9 月推出代理支付協議 AP2（Agent Payments Protocol）。推出時，AP2 就有 60 多家合作夥伴。AP2 定義代理如何取得並提交使用者的授權證明。2026 年 4 月 28 日，Google 發布 AP2 v0.2，新增「使用者不在場」的付款模式。代理可以在限量門票開賣瞬間自主下單。

同一天，Google 把 AP2 捐給 FIDO 聯盟。Mastercard 與 Google 共同開發的 Verifiable Intent，也一併交給 FIDO 發展；這套框架是 Mastercard 在 3 月 5 日發表的。FIDO 聯盟是制定無密碼登入（Passkey）標準的組織。代理支付的信任規則交到它手上，代表這件事正從單一公司的產品，走向產業共用的標準。

FIDO 的分工也很有意思。負責代理身分認證的工作小組，由 CVS Health、Google 與 OpenAI 擔任主席。副主席名單裡，有 Amazon。負責支付規格的工作小組，則由 Mastercard 與 Visa 主持。Amazon 一邊在自家網站封鎖外部代理，一邊參與制定代理該如何表明身分的產業標準。

這張表透露一個趨勢。協議層正在收斂，分工越來越清楚。真正的權力則往兩種玩家集中：握有商品目錄的平台，以及握有付款憑證的錢包。

技術深潛：一筆 AI 代理訂單的授權鏈

協議名稱很多，背後要回答的問題只有兩個：這筆錢是誰付的，這個決定是誰做的。

傳統支付網路只處理第一個問題。持卡人在結帳頁輸入卡號，或用 3D 驗證、生物辨識確認，發卡行就據此判斷交易是否經過授權。決定與付款發生在同一個瞬間，由同一個人完成。

代理商務把這兩件事拆開了。讓我們用 Muse 走一遍實際流程。

第一步，使用者下達目標。

例如「幫我找一雙 100 美元以內、適合跑全馬的跑鞋」。

第二步，代理比價選品。

Muse 在雲端瀏覽器裡搜尋、比較規格、讀評價，選出一雙鞋。這段過程可能持續好幾分鐘，使用者不在現場。

第三步，核准卡。

Muse 走到結帳頁停下來，把商品、商家與總額顯示給使用者。使用者按下確認。

第四步，發出付款憑證。

Link 產生一張只能用在這家商店、這個金額、這段時間的單次虛擬卡。

第五步，商家收單。

對商家來說，這是一筆普通的線上無卡交易。電商服務商 Tru Commerce 拆解過這段流程。用 Link 單次卡完成的訂單，在商家端就是一筆訪客訂單，沒有任何 Muse 的標記。

第六步，授權、出貨，或者爭議。

這條鏈的弱點，在第二步與第三步之間。使用者在核准卡上確認的是總額，不一定逐一核對尺寸與規格。如果代理把美規 9 號讀成英規 9 號，使用者按確認時未必會發現。付款憑證本身完全正確，出錯的是代理的判斷。

產業目前有三種補洞方式，各自守在不同的位置。

單次虛擬卡守在憑證層。

Link 的做法是限制卡片能用在哪裡、能刷多少錢。它防得住代理亂花錢，防不住代理買錯東西。

AP2 授權書守在授權層。

AP2 以使用者簽署、可驗證的授權書（Mandate）運作。2025 年的初版分成意圖、購物車、支付三種；2026 年 4 月的 v0.2 簡化為「結帳授權」與「支付授權」兩種。每一種都分成兩個狀態：開放式先寫好條件，讓代理自主執行；封閉式則綁定最後的訂單。條件可以包括預算上限、限定商家、付款工具與有效期限。

Verifiable Intent 守在證據層。

Mastercard 的設計，是把使用者身分、給代理的指令與最後的交易結果，綁成一份可驗證的加密紀錄。它採用選擇性揭露，商家、發卡行與爭議處理方各自只看到需要的部分。Mastercard 的開發者文件寫明，這套框架是為了爭議處理與詐欺管理提供「意圖證明」。

三種方法的差異，決定了出事時誰拿得出證據。這也是商家願不願意對代理開門的關鍵。

挑戰、監管與展望

AI 代理買錯東西誰來賠：拒付責任黑洞

回到代理買錯跑鞋的例子。使用者收到鞋子，發現尺寸不對，打電話給發卡行要求退款。接下來會發生什麼事？

這筆爭議會被塞進現有的爭議代碼。爭議管理公司 Chargeback.io 分析指出，爭議系統裡沒有任何欄位標示一筆交易是代理完成的。代理訂單的爭議最常落在 Visa 的 10.4（無卡環境詐欺）、13.1（未收到商品）或 13.3（商品與描述不符）。在它平台上所有商家的警示資料中，10.4 占 11.1%，是最常見的單一代碼。

美國的法規同樣站在持卡人這邊。簽帳卡交易適用 Reg E，這套規則原由聯準會訂定，2011 年起改由消費者金融保護局（CFPB）主管。金融機構接獲申訴後，原則上要在 10 個工作天內完成調查；若要延長，必須先暫時退款，簽帳卡消費的延長期限最長可達 90 天。信用卡適用 Reg Z，帳單錯誤申訴必須在兩個完整帳單週期內處理完畢，最長 90 天。

這些規則原本是為了保護消費者。到了代理商務，舉證壓力層層轉到商家身上。商家收到一筆授權正確、卡號有效的訂單，也如實出貨。消費者卻主張這不是自己要的東西。商家手上只有一筆訪客訂單紀錄，拿不出持卡人同意這雙鞋的證據。

「使用者不在場」的付款模式，會讓問題更複雜。假設使用者授權代理在演唱會開賣瞬間搶票，預算上限 300 美元。代理在凌晨兩點成功搶到兩張票，座位卻在看台最後一排。交易完全落在授權範圍內，使用者醒來卻覺得這不是自己要的結果。這類爭議該算授權問題還是商品不符，現行爭議代碼給不出答案。

卡組織對這套爭議機制很有信心。Mastercard 執行長 Michael Miebach 在 7 月 30 日的財報會議上表示，卡片會在代理世界勝出。他列出的理由包括全球受理網路、代幣化、零責任保障，以及獨特的爭議處理能力。他也提到 Verifiable Intent 能讓消費者主張「我從沒想買這個」，讓退單流程照常啟動。

問題在於，現行爭議機制的設計前提，是持卡人自己在結帳。Verifiable Intent 這類證據層普及之前，商家面對的仍是舊規則。

Link 的購物保障是私部門的補丁。它涵蓋損壞、遺失、降價與退貨，卻沒有回答代理判斷錯誤時責任在誰。這個責任黑洞，是許多重視毛利的品牌商對外部代理保持戒心的原因之一。

反壟斷的新題目

監管機關也開始關注代理商務的市場結構。

法國競爭管理局在 2026 年 7 月 17 日發布第 26-A-05 號意見書。這是該局繼雲端與生成式 AI 之後，首度把分析延伸到 AI 代理這一層。意見書引用了 Sensor Tower 的數據。這份數據以 AI 助理 App 的月活躍用戶計算。2026 年 5 月，OpenAI、Google 與 Anthropic 合占全球超過 84%。

法國競爭管理局也估計，目前 AI 代理帶給法國電商網站的流量不到 5%，但 2030 年可能升到兩成以上。代理結帳服務在法國也還沒上線。

規模還小，法國競爭管理局卻選擇提早示警。意見書點出幾類風險：代理正在「平台化」，成為通往數位服務越來越關鍵的入口；電商網站對代理產生經濟依賴，誰能出現在代理的回答裡，誰就拿得到訂單；以及演算法共謀，若代理未來參與價格協商，可能在沒有人類溝通的情況下形成反競爭的價格。意見書的建議包括全面執行既有競爭法規，並推動互通性與開放標準。

歐盟對 WhatsApp 的處理，顯示監管機關願意在市場定型前出手。執委會沒有等完整調查結束，就先用臨時措施要求 Meta 恢復第三方 AI 的存取。

Amazon 封鎖 Muse 的做法，未來也可能面對類似的檢驗。大型市集拒絕消費者授權的代理進入，可能被視為正當的平台治理，也可能被認定為排除下游競爭的拒絕交易。哪一種解讀成立，目前還沒有判例可循。

品牌的新功課：被代理選中

代理商務也在改寫行銷的規則。過去的數位行銷爭的是人的注意力，衡量指標是曝光與點擊率。代理則是照條件篩選的買家，不會因為一張好看的主視覺多停留一秒。品牌要爭的，變成被代理選中的機會。

第一步是把商品資訊整理成機器讀得懂的格式。商品編號、尺寸與顏色選項、即時庫存、運送時間與退貨政策，都要寫成結構化資料。只存在圖片或 PDF 型錄裡的規格，代理很可能讀不到，在第一輪篩選就被排除。Shopify 把商家商品統一放進 Shopify Catalog 供代理查詢，背後也是同一個邏輯。

第三方評價的份量也會提高。代理通常會交叉比對媒體評測與買家評論，品牌自己的宣傳文案說服力有限。法國競爭管理局在意見書中也提醒，誰能掌握代理回答裡的曝光條件，誰就握有分配需求的權力。對品牌來說，代理是一個新的守門人，討好它的方法和討好人類消費者並不相同。

展望

短期（2026 年第四季到 2027 年）：第一個觀察點是其他大型市集會跟進 Amazon，還是學 Walmart 開門。第二個是 Amazon 對 Perplexity 的官司回到地院後，合約主張能否成立。第三個是 Muse 何時開始收交易費、費率多高。FIDO 聯盟的代理認證與支付規格也值得追蹤，FIDO 目前尚未公布時程，短期內仍會是各家方案並行。

中期（2027 到 2029 年）：卡組織需要為代理交易訂出專屬的爭議規則與證據標準。Verifiable Intent 這類證據層若能普及，商家的拒付風險才會下降，對代理開門的意願才會提高。「代理可見度」也會從實驗性質的專案，變成品牌行銷預算裡的固定科目。

長期：市場可能形成雙層結構。一層是大型平台的封閉代理，例如 Amazon 的 Alexa for Shopping 與淘寶的千問；另一層是跨站的通用代理網路，由 Shopify、Stripe 這類基礎設施商串起來。消費者在兩種代理之間切換，就像今天在 App 與瀏覽器之間切換。

代理商務能長到多大，瓶頸已經不在 AI 的理解能力。真正的瓶頸在於，代理出錯時，有沒有人願意負責。

馬克碎念

在研究 Muse 與 Amazon 這場衝突的過程中，馬克一直在想一件事：開放與封閉，到底是理念，還是位置。

答案大概是位置。Amazon 擋下 Muse，理由是代理不表明身分、會碰到客戶帳戶。但 Amazon 自己的 Buy for Me，正在替使用者到別人的網站下單；它還坐在 FIDO 代理認證工作小組的副主席位置上。Meta 被 Amazon 擋在門外，抱怨聲音很大；它在 WhatsApp 卻先禁止、後收費，最後被歐盟逼著恢復第三方 AI 的免費存取。Shopify 擁抱開放，因為它本來就沒有入口可守。

每家公司選擇開門或關門，都是在算自己站在價值鏈的哪一端。站在入口的人想關門，站在後台的人想開門。把這個邏輯想清楚，大概就能預測下一個平台會怎麼選。

第二件讓馬克在意的事，是錢包的位置。這場戰爭表面上是 Meta 對 Amazon，安靜坐在中間的卻是 Stripe 與 Shopify。Link 同時服務代理與商家，Shop Pay 同時握有消費者的付款資訊與商家的結帳頁。不論入口最後由誰拿下，付款憑證都得經過它們。

代理商務的過路費，最後可能不會落在最會聊天的那家公司。它比較可能落在最被信任的那個錢包手上。

最後回到台灣。台灣電商由蝦皮、momo、PChome 主導，酷澎近年也快速竄起。這些平台面對通用代理時的處境，更接近 Amazon。可以預期，在地電商一開始會傾向發展自家的平台代理，對外部代理開門的意願不高。

台灣也有別人羨慕的條件。金管會資料顯示，2026 年 7 月底國內電子支付使用者約 4,151 萬人，這是各機構加總、未歸戶的數字。街口、全支付這些專營電子支付機構，本來就站在消費者與商家之間。如果台灣也走向代理商務，在地錢包有機會扮演 Link 的角色，成為代理與商家之間的信任中介。

標準制定這一端，台灣也不是局外人。台灣的神盾是 FIDO 聯盟董事會成員，4 月 FIDO 宣布啟動代理商務標準時，神盾也發表了支持聲明。

更值得提早準備的，是爭議款規則。代理交易一旦出錯，照現行規則，最先吃虧的會是中小商家。發卡行、收單機構與主管機關若能在代理商務普及前，先討論代理交易的舉證與責任分配，台灣商家就不必重走一次美國的路。

技術總是跑在規則前面。這一次，規則還有機會追上來。

Meta Muse 與 AI 代理購物常見問題

亞馬遜為什麼封鎖 Meta Muse？

Amazon 主張 Muse 違反了使用條款裡的代理專章。這套條款在 2025 年 5 月加入，要求代理在每個請求中表明身分，並在 Amazon 要求時停止存取。Amazon 指控 Meta 事前沒有告知，Muse 瀏覽時也不表明自己是代理，還疑似擷取客戶的登入憑證。Meta 則表示，Muse 看不到使用者的密碼與付款方式。

商業上的原因同樣重要。外部代理會跳過贊助商品版位，直接衝擊 Amazon 的廣告業務。這項業務 2026 年第二季年增 26%，成長速度約為線上商店的 1.7 倍。

Meta Muse 怎麼付款？代理會看到使用者的卡號嗎？

Muse 看不到使用者真正的卡號。首發時的付款方式是 Stripe 的 Link 錢包。在不接受 Link 的商店，Link 會發給 Muse 一張單次虛擬卡，綁定特定商家、金額與有效時間。

9 月 23 日起，Shop Pay 也成為 Muse 的付款選項，代理可以直接使用消費者存好的付款與收件資訊。每筆訂單送出前，Muse 都會跳出核准卡，等使用者確認商品、商家與總額。

第九巡迴法院撤銷對 Perplexity 的禁令，AI 代理就能自由進出 Amazon 嗎？

不行。法院 8 月認定，Comet 的指令由使用者的電腦執行，存取 Amazon 的是使用者。因此 Amazon 不太可能靠反駭客法（CFAA）擋下它。判決第 5 號註腳也寫明，Amazon 仍可以透過使用條款管控誰能進入網站。

Muse 跑在 Meta 的雲端虛擬機上，架構和 Comet 不同，判決邏輯未必適用。Amazon 也在 9 月 21 日修訂對 Perplexity 的訴狀，追加侵權干擾契約的主張。

為什麼 Shopify 選擇跟 Muse 合作，Amazon 卻選擇封鎖？

差別在兩家公司站在價值鏈的不同位置。Amazon 擁有消費者入口，2026 年第二季廣告營收 198 億美元，代理跳過贊助版位會直接傷到這門生意。

Shopify 背後是數百萬家獨立品牌，本身沒有消費者流量入口，代理對它是新的流量來源。所以 Shopify 開放商品目錄、接上 Shop Pay，目標是讓每一個代理的結帳都經過 Shop Pay。

AI 代理買錯東西，消費者可以退款嗎？損失由誰承擔？

消費者可以向發卡行提出爭議。在美國，Reg E 與 Reg Z 分別保障簽帳卡與信用卡持卡人。

麻煩在商家這一端。卡組織目前沒有代理交易專屬的爭議代碼。這類爭議多半落在 Visa 10.4（無卡環境詐欺）或 13.3（商品與描述不符）等既有代碼。商家手上只有一筆普通的訪客訂單，拿不出持卡人同意購買的證據，最後常由商家吃下損失。

Mastercard 的 Verifiable Intent 想把使用者的指令與交易結果綁成可驗證紀錄，補上這個證據缺口。

2026 年代理商務協議有哪些重要變化？

OpenAI 在 3 月收掉 ChatGPT 內建結帳，ACP 從結帳協議轉向商品資料與導流。Google 的 UCP 在 1 月發布後持續擴張，Shopify 的 WebMCP 結帳也建立在 UCP 的結帳規格上。

4 月 28 日，Google 發布 AP2 v0.2，同時把 AP2 捐給 FIDO 聯盟。Mastercard 的 Verifiable Intent 也一併交由 FIDO 發展。代理支付的授權規則，正從單一公司的產品走向產業共用標準。各協議的基本分工，可以參考馬克 1 月的〈AI 購物大戰開打：Google 與 OpenAI 爭奪你的錢包〉。

AI 代理購物來到台灣，在地電商和錢包會怎麼應對？

馬克預期，台灣電商一開始會優先發展自家的平台代理，對外部代理開門的意願不高。蝦皮、momo、PChome 與快速竄起的酷澎都握有消費者入口，處境比較接近 Amazon。

在地錢包則有機會扮演 Link 的角色。金管會資料顯示，2026 年 7 月底國內電子支付使用者約 4,151 萬人（各機構加總、未歸戶）。最該提早準備的是爭議款規則，讓發卡行、收單機構與主管機關先談好代理交易的舉證與責任分配。

延伸閱讀

• Agentic Commerce 代理商務的崛起：金融科技的新戰場

• AI 購物大戰開打：Google 與 OpenAI 爭奪你的錢包

• Agent Economy 時代：AI 如何重塑金流與商業基礎

• firmly.ai：代理商務時代的支付基礎設施，打破「發現到購買」的最後一哩路

• Crossmint：當 AI 代理需要一張信用卡，這家公司造了整條金融高速公路

• X402 協議：重新定義網際網路的支付層，AI 代理人商務時代的基礎建設

• 當 AI 開始刷卡：KYA 框架如何成為下一個十年支付戰場的護城河

一分鐘速讀

• 同週齊發：9 月 21 日到 24 日四天內，歐盟、台灣、加拿大、英國、美國相繼宣布存款代幣進展，監管定性與產業行動同時到位。

• 跨行是主戰場：摩根大通 JPMD 這類單行代幣只能在自家客戶間流動；這一波的共同目標，是讓代幣在不同銀行之間直接過戶。

• 兩條路線：歐洲由央行把央行貨幣送上鏈，首批 13 家機構接入；英美加由銀行同業自建共用網路，美國 TCH 網路日清算量逾 2 兆美元。

• 台灣定位：金管會定性「仍屬銀行存款」，照付利息、照提準備；目前僅台新表達意願，且先做行內，跨行要等財金公司接上。

• 隱藏風險：英國 GBTD 與美國 TCH 同選 Quant，兩大金融中心的代幣化存款網路押在同一家技術商身上。

四天之內，五個市場同時推進存款代幣

2026 年 9 月下旬，存款代幣迎來密集的四天。

9 月 21 日週一，歐洲央行（ECB）啟用 Pontes。這是歐元體系第一個正式營運、讓代幣化資產以央行貨幣結算的服務。同一天，ECB 宣布啟動準備工作，計畫以部分自有資金投資代幣化的歐元區公部門債券。

9 月 22 日週二，台灣金管會開放銀行申請試辦存款代幣業務。銀行局證實，台新銀行已表達意願。同一天，加拿大六大銀行發布聯合聲明，宣布共同研究加幣存款代幣系統。

9 月 24 日週四，英國金融協會（UK Finance）宣布，七家英國銀行完成首批真實客戶的代幣化英鎊存款交易。同一天，美國結算所（TCH）宣布選定 Quant，替它的「鏈上貨幣倡議」建置核心技術層。

單看任何一則，都只是一條產業新聞。放在一起看，會發現它們共享一個關鍵字：跨行。

過去七年，銀行做存款代幣的方式，多半是一家銀行自己發、自己用。摩根大通的 JPM Coin 就是典型。這一週的五件事裡，有四件的主角是「一群銀行」或「一個央行」，焦點都放在讓代幣跨越機構邊界。

時機也不是巧合。美國 GENIUS 法案在 2025 年 7 月簽署，穩定幣有了聯邦框架。加拿大金融機構監理總署（OSFI）在 9 月 10 日表態，代幣化存款與傳統存款在法律上沒有區別。美國大型銀行則在 6 月就透過 TCH 宣布，要在 2027 年上半年推出共用網路。監管定性、競爭壓力與產業準備，剛好在同一個月到齊。

這個真正的趨勢是銀行開始「一起」做存款代幣。

為什麼是現在：存款代幣從單行走向跨行網路

存款代幣的最小定義

存款代幣（Deposit Token）也常被稱為代幣化存款（Tokenized Deposit）。它是銀行把客戶存款，改用區塊鏈或分散式帳本來記錄的形式。它的法律本質仍是銀行對存戶的負債，受存款保險與銀行監理保護。

存款代幣和穩定幣、央行數位貨幣（CBDC）的完整比較，馬克在〈數位貨幣三胞胎〉一文已經拆解過。這篇換一個角度：同樣是存款代幣，能不能跨行過戶，決定了它能走多遠。

單行代幣的天花板

摩根大通在 2019 年宣布推出 JPM Coin，是最早的銀行存款代幣之一。這項業務後來歸入區塊鏈部門 Onyx，該部門在 2024 年更名為 Kinexys。2025 年 11 月，摩根大通再推出 JPMD，部署在 Coinbase 的 Base 網路上，開放給機構客戶使用。依 Forbes 報導，Kinexys 平台日均處理量超過 70 億美元，累計處理超過 4 兆美元。

數字雖然很大，但限制也很明確。JPMD 只能在摩根大通的客戶之間流動。企業若要付款給花旗或富國銀行的客戶，代幣就得退回傳統電匯。花旗的 Citi Token Services 也面對同樣的邊界。

這樣的代幣像百貨公司的禮券，在自家櫃位消費很方便，一走出百貨公司就得換回現金。銀行業很清楚這個天花板在哪裡。難處在於，打破它需要競爭對手坐下來合作。

兩股推力：穩定幣進入體制，監管先講清楚

第一股推力來自穩定幣。依 DefiLlama 數據，2026 年 9 月底全球穩定幣市值約 3,060 億美元。其中 USDT 與 USDC 合計約佔八成五。

讓銀行更警覺的是，穩定幣正在走進監理體制。Circle、Ripple、Paxos 等業者在 2025 年 12 月取得美國貨幣監理署（OCC）國家信託銀行的有條件核准。Stripe 旗下的 Bridge 也在 2026 年 2 月跟進。6 月 30 日，新穩定幣 Open USD 宣布推出，預計 2026 年稍晚上線。它的上線合作夥伴超過 140 家企業，包括 Visa、Mastercard、Stripe、Coinbase 與 BlackRock。

穩定幣越普及，存款就越可能從銀行流向加密錢包。存款是銀行放款的原料。美國銀行（Bank of America）執行長 Brian Moynihan 在 2026 年 1 月的財報會議上，引用了美國財政部的一項研究。依該研究，若允許穩定幣付息，最多約 6 兆美元的存款可能流向穩定幣。

第二股推力來自監管定性。加拿大 OSFI 表態，代幣化存款與傳統存款沒有法律區別。金管會同樣定性存款代幣「仍屬銀行存款」。銀行因此不必等待新法，就能在既有監理框架下動手。

下表整理單行代幣、跨行網路與穩定幣在幾個關鍵維度上的差異。

這張表揭示了銀行的兩難。存款代幣有付息與存保的優勢，卻輸在流通範圍。穩定幣流通最廣，卻少了銀行體系的保護傘。跨行網路要補的，正是存款代幣最弱的那一格。

案例矩陣：歐、英、美、加、台的存款代幣路線

五個市場各自選了不同的切入點。有的由央行出面，有的由同業公會召集，有的先讓監理機關開門。以下按角色逐一拆解。

歐洲央行 Pontes：央行親自把錢送上鏈

角色：主權錨定

Pontes 在拉丁文是「橋」的意思。它要連接的，是市場上各種分散式帳本平台，以及歐元體系既有的 TARGET 服務。

要理解 Pontes 的份量，得先看歐洲代幣化市場過去的困境。資產可以在鏈上發行，現金端卻沒有零風險的選項。機構只能用商業銀行貨幣或穩定幣結算，兩者都帶有信用風險。若堅持用央行貨幣，就得退回傳統系統，鏈上交割的連續性隨之中斷。

Pontes 的解法是雙重結算模型。市場參與者可以在歐元體系的 DLT 平台上用現金代幣結算，也可以直接在 T2 結算。T2 是歐元區的即時總額清算系統（RTGS）。不論選哪一種，現金端的最終結算都在 T2 完成，確保法律上的確定性。

跨平台的同步則交給 Hash-Link 協議。證券在外部帳本上移轉，現金在歐元體系內扣款，兩件事被綁在一起。要嘛全部完成，要嘛全部取消。

首批完成接入的陣容頗具份量。依 ECB 新聞稿，首批市場參與者共 13 家。名單包括 Deutsche Bank、Santander、Société Générale、DZ Bank、BayernLB、KfW 與歐洲投資銀行（EIB）。帳本營運商則有 Axiology、Cashlink、Clearstream 與 SWIAT 四家。德國央行也以市場參與者身分接入。

ECB 也準備親自下場當買家。依 ECB 2025 年報，其自有資金組合約 230 億歐元，這次只會撥出一小部分投資代幣化債券。初期標的是歐元區中央政府、地方政府、公部門機構與歐洲超國家機構發行的歐元債券，全數經由 Pontes 以央行貨幣交割。目前仍在準備階段，何時進場、怎麼操作，要等準備工作完成後才決定。即便如此，央行願意拿自己的資產負債表示範，對觀望中的機構仍是強烈的訊號。

Pontes 也有明確的限制。它只開放給能使用 T2 的批發市場機構，一般民眾碰不到。初期營運時段有限，更長的營運時間與進階功能會逐步推出，ECB 預計 2028 年全面到位。歐洲代幣化金融生態的完整藍圖 Appia，則最遲在 2028 年提出。

歐洲選擇讓央行當橋。英國則讓銀行自己搭橋，而且直接用上了真實客戶的錢。

英國 GBTD：第一次用真實客戶的錢跑跨行

角色：零售實戰

英國代幣化英鎊存款計畫（Great British Tokenised Deposit，GBTD）由 UK Finance 召集。參與者包括 Barclays、HSBC UK、Lloyds Banking Group、NatWest 與 Santander 五家大行。另外兩家是英國最大的建屋互助會 Nationwide，以及純網銀 Monzo。平台由 Quant 建置，專案管理由安永（EY）負責，法律意見與規則手冊則由 Linklaters 擬定。

9 月 24 日公布的首批交易分為兩類。

第一類是兩筆轉貸交割，由 Lloyds、NatWest 與 Barclays 執行。資金先在客戶帳戶中被「鎖定」，交割完成時自動放款。依 UK Finance 說明，這減少了人工核對與結算延遲。客戶在交割完成前，還能繼續領這筆存款的利息。試點也探討了未來與英國土地登記局數位串接的可能。

第二類是一筆 P2P 線上市集交易，由包括 HSBC 在內的三家銀行完成。消費者向個人賣家購買商品，款項鎖在買方帳戶裡，確認貨品交付後才放行。

兩個場景瞄準的都是英國的真實痛點。轉貸交割常因資金調度卡關而延宕。網購則是授權推送支付詐騙的重災區，也就是被害人被騙後自己按下轉帳。Quant 創辦人 Gilbert Verdian 在聲明中強調，這是真錢在英國基礎設施上移動。他也點名條件式付款能對付交割失敗與 APP 詐騙。

GBTD 的下一步已經排好。UK Finance 表示，未來幾個月將測試存款代幣與數位資產的交割。參與銀行會發行可交易的數位債務工具，票息直接以代幣化存款支付。英格蘭銀行則在 2026 年初，把 GBTD 納入其同步實驗室（Synchronisation Lab）。

這個成果也有很長的鋪陳。安永合夥人在聲明中提到，首批交易是市場參與者、央行與監理機關五年合作的結果。GBTD 在 2025 年 9 月以六家銀行啟動試點階段，Monzo 在 2026 年 1 月加入成為第七家。

英國證明了存款代幣「能用」。美國要處理的，是「規模」。

美國 TCH 鏈上貨幣倡議：把每天 2 兆美元的管線接上鏈

角色：巨頭結盟

TCH 是由美國大型商業銀行共同持有的支付公司。它營運兩條核心管線：即時支付網路 RTP，以及大額銀行間支付系統 CHIPS。依 TCH 說法，其網路每天清算與結算的金額超過 2 兆美元。

2026 年 6 月，《華爾街日報》報導摩根大通、花旗、美國銀行、富國銀行等大行的計畫。它們打算在 2027 年上半年推出共用的代幣化存款網路，由 TCH 營運。TCH 隨後正式宣布「鏈上貨幣倡議」（On-Chain Money Initiative）。9 月 24 日，TCH 宣布由 Quant 負責網路的互通、編排與交易管理層，並與 RTP、CHIPS 串接。

這個設計直接回應了 JPMD 的「牆內花園」問題。各銀行的代幣可以留在各自的帳本上，TCH 的共用層負責讓它們彼此過戶。底層的準備金，再透過既有管線結清。TCH 新聞稿附的 Quant 公司簡介也提到，Quant 另有「代幣化存款即服務」方案。沒有區塊鏈團隊的中小銀行，也能藉此發行代幣、接入網路。

TCH 並不孤單，美國市場也因此出現多個網路並行。區域銀行陣營有 Cari Network，成員包括 Huntington、First Horizon、M&T、KeyCorp 與 Old National。這個網路建在 ZKsync 的許可鏈 Prividium 上，預計 2026 年第四季推出客戶端服務。Swift 則走另一條路，打造共享帳本讓各銀行的代幣互通。這個帳本由 40 多家機構參與設計，7 月宣布首批 17 家銀行準備在年內試行真實交易。BNY 也在 1 月正式推出機構用的代幣化存款服務。

美國銀行全球支付主管 Mark Monaco 在 6 月受訪時坦言，客戶並沒有排隊搶著要代幣化存款。大行投入的邏輯偏向防守：等需求真正起來時，網路必須已經存在。

美國靠清算所整合同業。加拿大的順序則不同，先由監理機關開門，六大行再一起進場。

加拿大六大行：監管先定性，銀行再結盟

角色：監管先行

9 月 22 日，加拿大六大行發布聯合聲明，共同研究加幣計價的代幣化存款系統。六家分別是 BMO、CIBC、加拿大 National Bank、RBC、Scotiabank 與 TD。第一階段的目標，是讓代幣化存款在加拿大金融機構之間有效率地移轉。長期則要與其他數位資產計畫接軌。聲明也預留空間，其他收受存款機構可在適當時機加入。

這次結盟的前提，是 OSFI 在 9 月 10 日發布的聲明：代幣化存款在法律上與傳統存款沒有區別。監理機關先把法律定性講清楚，銀行法務部門就少了最大的顧慮。

加拿大也累積了央行層級的實戰經驗。2026 年 3 月，加拿大央行與 RBC、TD、加拿大出口發展局完成 Project Samara。EDC 在分散式帳本平台上發行一檔 1 億加元、期限不到三個月的債券，款項以批發型央行存款結算。這是加拿大第一檔代幣化債券，官方定位為一次有限規模的實驗。

需要注意的是，六大行目前只承諾「研究」。聲明沒有承諾發行代幣，也沒有給出上線時程。支持的論點聚焦在貨幣主權。Deloitte 加拿大資深合夥人 Todd Roberts 接受《環球郵報》訪問時指出這一點。他認為加幣若沒有自己的代幣形式，這類需求就會流向美元數位資產。

加拿大的故事說明了監管定性的威力。台灣的金管會在同一天做了類似的事，產業的回應卻小得多。

台灣金管會存款代幣試辦：法律最清楚，網路最小

角色：謹慎起步

9 月 22 日，金管會主委彭金隆宣布開放銀行申請試辦存款代幣業務。依據是既有的「金融業申請業務試辦作業要點」，不需要另立新法。

金管會新聞稿的定性相當明確。存款代幣是把銀行存款以區塊鏈等新型態方式表彰或記錄，法律性質仍屬銀行存款，業務原則上依現行銀行法辦理。銀行局長童政彰進一步補充，銀行照樣要付利息，照樣要提存款準備金，存款保險照常適用。他也表示，開放前已和央行討論過。

銀行若要申請，營業計畫書必須交代五件事：

• 試辦範圍與使用場景

• 代幣的發行、移轉、贖回與銷毀流程，以及與現行存款、匯款作業的差異

• 存款帳務與代幣帳本之間的勾稽、對帳與控管機制

• 技術架構與安全控管，包括節點、錢包與智能合約

• 試辦期滿或停止時，代幣的贖回、銷毀與客戶權益保障

目前只有台新銀行表達意願。依媒體報導，台新先前曾透過監理門診詢問，尚未正式遞件。

童政彰說明，實務上有兩種模式。一是銀行只發自家代幣，買賣雙方都是同一家銀行的客戶，屬於行內清結算。二是涉及跨行，這時財金公司將扮演關鍵角色。金管會並未限制只能做行內，但就目前了解，有意願的銀行會先從行內開始。

應用場景方面，童政彰舉了貿易進出口廠商的例子。他也提到，客戶已經習慣上鏈的服務可能會優先成為場景，例如虛擬資產投資。

放進更大的脈絡看，存款代幣是金管會「三軌金融」政策的一環，也就是傳統、數位與區塊鏈三條軌道並行。另一邊，央行已和集保結算所完成公司債代幣的款券同步交割（DvP）試驗，並把批發型 CBDC 定位為代幣化世界的最終清算工具。

台灣的法律定性，是五個市場中最清楚的之一，網路規模卻是最小的。一家銀行、行內流通，正是英美加試圖擺脫的單行代幣模式。從行內走到跨行，需要財金公司接上清算層，也需要更多銀行一起進場。

競爭格局：存款代幣、穩定幣與央行貨幣搶同一條金流

把這一週的新聞放回產業全景，會看到四個陣營在爭奪同一件事：鏈上的錢，最後由誰發行、在哪裡結算。

陣營一：單行代幣

代表是摩根大通 JPMD 與花旗 Citi Token Services。它們已經上線，處理量也大。優勢在於決策速度，一家銀行內部就能拍板，不必等同業共識。弱點是走不出自家大門。對跨國企業的內部資金調度，這已經夠用；一旦涉及外部交易對手，效益就大打折扣。

陣營二：銀行共享網路

代表是 TCH、GBTD、加拿大六大行與 Cari Network。它們的核心賣點是銀行獨有的條件：存款保險、付息，以及存款留在體系內繼續支撐放款。

弱點在於協調成本。銀行聯盟的歷史並不漂亮，過去在貿易融資區塊鏈上，we.trade 與 Marco Polo 都在大行背書下相繼收攤。Forbes 在 7 月評論美國大行的共用網路時點出關鍵：銀行十年前就證明各自能把存款代幣化，真正的考驗是錢能否以代幣離開一家銀行，再以貨幣形式抵達另一家。

陣營三：央行貨幣上鏈

代表是歐洲的 Pontes，以及國際清算銀行（BIS）主導的 Project Agorá。它們提供零信用風險的結算資產與法律終局性。弱點是批發專用、營運時段有限，推進節奏也取決於央行。

Project Agorá 值得多說幾句，因為它瞄準的是跨境支付。BIS 與國際金融協會（IIF）在 2024 年啟動這個計畫。啟動時參與的央行有七家，包括紐約聯準銀行、英格蘭銀行、日本央行與代表歐元體系的法國央行。加拿大央行在 2026 年 5 月加入後，增為八家，另有 40 多家民間金融機構參與。

它的構想建立在「統一帳本」的概念上，把各國央行的批發貨幣與商業銀行的存款代幣，放進同一個可程式化平台。今天一筆跨境匯款，可能要經過好幾家代理銀行，花上數個工作天。銀行還得在海外帳戶預存大筆資金，以備交割之需。統一帳本讓付款行扣款、換匯與收款行入帳在同一筆交易內完成，這些預存資金就有機會釋放出來。

Agorá 已在 2026 年 7 月完成真實價值測試。依 BIS 說明，測試以約 80 萬瑞士法郎的真實資金進行，涵蓋 6 種貨幣，平均約 80 秒完成結算。參與銀行 CaixaBank 就在測試中，經由法國央行的代幣化準備金，收到 Lloyds 匯來的 1 萬歐元。

陣營四：非銀行穩定幣

這個陣營最具代表性的基礎設施商，是 Stripe 在 2025 年 2 月完成收購的 Bridge，媒體報導的收購金額為 11 億美元。Bridge 用一套 API 把穩定幣的收付、發行、錢包、發卡與跨境支付包在一起。開發者只要寫幾行程式，就能讓自己的產品收付穩定幣，區塊鏈的技術細節與合規流程都由 Bridge 在後端處理。

它的產品線涵蓋很廣。發行方面，MetaMask 在 2025 年 8 月宣布推出 mUSD，由 Bridge 負責發行與編排，鏈上鑄造則交給 M0 協議。從宣布到 9 月中上線，前後不到一個月。發行方的儲備可以配置現金與美債。依 Bridge 文件，美債部分的回饋約為聯邦基金有效利率減 0.2 個百分點，目前約 3.7%，收益與發行方共享。

發卡方面，Bridge 與 Visa 在 2025 年 4 月宣布合作，讓金融科技業者發行以穩定幣餘額扣款的 Visa 卡。持卡人刷卡時，Bridge 從穩定幣餘額扣款並換成當地法幣付給商家，商家端感受不到差異。首波市場鎖定阿根廷、哥倫比亞、厄瓜多、墨西哥、秘魯與智利。跨境支付方面，a16z 的分析提到，Starlink 曾用 Bridge 把阿根廷的營收匯回美國。

這些客戶與場景有個共同點：多半落在傳統銀行服務不到或太貴的地方。這正是銀行存款代幣網路短期內最難觸及的市場。

Bridge 也在往受監管的方向靠攏。2026 年 2 月，它取得 OCC 國家信託銀行的有條件核准。美國獨立社區銀行協會（ICBA）與銀行政策研究所（BPI）都曾致函 OCC 反對這項申請。這場監理攻防，正好說明銀行與穩定幣業者之間的緊張關係。

時程上，穩定幣陣營也跑得比較前面。前面提到的 Open USD 由獨立公司 Open Standard 發行。計畫主導者正是 Bridge 共同創辦人 Zach Abrams。它預計 2026 年稍晚上線，TCH 網路則要等到 2027 年上半年。

中間層：技術供應商

四個陣營之外，還有一群「賣鏟子」的技術商。這一週最大的贏家是 Quant，它同時拿下英國 GBTD 與美國 TCH 兩大案。技術商不持有任何一塊錢存款，卻掌握了跨行過戶的關鍵程式碼。

下表整理四個陣營的差異。

從客戶端看，選擇邏輯相當清楚。大額 B2B 付款與企業司庫調度，重視存保、利息與法律終局性，銀行網路佔優勢。跨境電商、開發者與新興市場的一般用戶，重視隨處可用與開通速度，短期內仍是穩定幣的主場。雙方真正的正面交鋒，會發生在兩者重疊的中間地帶，也就是中小企業的跨境收付與數位資產交割。

技術深潛：一枚存款代幣怎麼「跨行過戶」

兩層帳本，同一瞬間完成

先用一句白話說明：跨行轉帳有兩層。客戶看到的是代幣從 A 銀行移到 B 銀行，銀行之間則必須真正結清準備金。存款代幣網路的核心工程，就是讓這兩層在同一瞬間完成。

傳統跨行轉帳也有兩層，只是兩層之間有時間差。客戶帳戶先扣款、再入帳，銀行之間的債權債務則在後台批次結清。時間差就是風險。付款銀行若在結清前出事，收款銀行就得承擔損失。

讓我們看看實際流程

假設 A 銀行的出口商，要付 100 萬元給 B 銀行的供應商。在共享網路中，流程大致如下：

• 出口商發出付款指令，A 銀行確認餘額後，鎖定或銷毀 100 萬元的代幣。

• 交易協調層（Orchestration Layer）同時向結算系統發出指令，把 A 銀行的 100 萬元準備金移到 B 銀行。在歐洲是 T2，在美國是 RTP 或 CHIPS。

• 準備金結清獲得確認後，B 銀行替供應商鑄造 100 萬元代幣。

• 若任一步驟失敗，前面的步驟全部回滾，雙方回到原狀。

第四步是整個設計的靈魂，業界稱為原子化結算（Atomic Settlement）。要嘛全成，要嘛全不成，不會出現「錢扣了卻沒到」的中間狀態。

三種原子化做法

各地實現原子化的方式不同，大致可分為三類。

第一類是 Pontes 的 Hash-Link 協議。依其前身 TIPS Hash-Link 的服務說明，賣方先把資產鎖進市場帳本上的合約。歐元體系確認現金端已用央行貨幣結清後，才放出解鎖密鑰，讓資產交到買方手上。買方逾時未付款，賣方就會拿到取消密鑰，資產退回原處。優點是不要求所有人搬到同一條鏈上。Pontes 正式版的細節 ECB 尚未完整公開，實際設計可能與前身略有差異。

第二類是 Quant 的交易協調層，GBTD 與 TCH 都採用這條路。各銀行保留自己的帳本與核心系統，Quant 的軟體負責在不同帳本之間傳遞訊息、協調順序、處理例外。它的角色像機場塔台。飛機屬於各家航空公司，起降順序則由塔台統一指揮。

第三類是統一帳本，BIS 的 Project Agorá 走這條路。各國央行的批發貨幣與商業銀行的存款代幣，放在同一個可程式化平台上。整合度最高，治理難度也最高，每個參與者都得接受共同的規則。

最不起眼的關鍵：鏈上帳本與核心系統對帳

跨行過戶之外，還有一個容易被忽略的工程問題：銀行的錢同時存在兩本帳上。

一本是鏈上的代幣帳本，另一本是銀行原有的核心帳務系統。客戶的存款餘額、利息計算、存款準備與存保申報，全都還在核心系統裡。代幣帳本上多出或少掉一塊錢，核心系統就必須同步反映，否則就會出現「鏈上有錢、帳上沒錢」的落差。

這也是金管會把「存款帳務與代幣帳本之勾稽、對帳及控管機制」列為五大必備事項之一的原因。對銀行 IT 團隊來說，這一塊往往比寫智能合約更耗工。核心系統多半是運作了數十年的大型主機，批次作業的節奏和鏈上的即時移轉並不一致。

交易協調層方案的賣點之一，就是讓銀行保留原有核心系統，只在旁邊加一層轉接。Quant 在 TCH 新聞稿中表示，任何規模的商業銀行都能透過它的方案發行與移轉代幣，不必自建新基礎設施。對沒有預算大改核心系統的中小銀行，這一點相當關鍵。

可程式化：讓錢自己等條件

原子化解決了「過戶」的問題，可程式化則讓錢可以「等條件」。

GBTD 的轉貸案例就是最好的示範。傳統轉貸交割時，資金常要經過多方帳戶與人工確認才能放款。代幣化存款讓資金留在客戶自己的帳戶裡，只是被智能合約鎖住。條件達成的那一刻，合約自動放款。

對銀行而言，人工核對的步驟變少，作業成本跟著下降。對客戶而言，錢在交割前仍在自己帳上，還能繼續生息。對整個支付體系而言，款項鎖到交貨才放行，詐騙者就少了「先騙到錢再消失」的時間窗。

企業司庫也會受惠。代幣網路若全天運作，資金調度就不再受銀行截帳時間限制。跨國集團可以依各子公司的即時需求，自動在帳戶之間調撥資金，減少各地閒置的備付金。

存款代幣的挑戰、風險與展望

風險一：一家技術商撐起兩大金融中心

英國 GBTD 與美國 TCH 在同一天宣布選用 Quant。這代表英美兩國最重要的代幣化存款網路，底層都依賴同一家私人企業的程式碼與營運。

想像一個壓力情境：某個週五深夜，Quant 的編排軟體被發現重大漏洞。英國與美國的代幣化存款網路可能要同時暫停，兩邊的銀行都得切回傳統系統。網路越普及，這種「一處失火、兩岸停擺」的衝擊就越大。

歐盟的《數位營運韌性法》（DORA）已經建立關鍵資通訊第三方服務商的直接監督機制，英國也有類似的關鍵第三方制度。Quant 的雙重角色，很可能讓它成為監理機關的重點關注對象。

還有一個特殊之處。Quant 發行了在加密市場交易的 QNT 代幣。TCH 消息公布後約 32 小時內，QNT 價格上漲逾四成。銀行基礎設施供應商和一枚投機性代幣的價格互相牽動，這在傳統金融科技供應商身上很少見。

風險二：擠兌速度再升級

2023 年 3 月 9 日，矽谷銀行（SVB）的存戶在一天之內要求提領約 420 億美元。那還是在銀行營業時間、網銀轉帳限額等摩擦都存在的情況下。

存款代幣若能全天候以程式自動贖回，這些摩擦都會消失。大型機構的風控程式可能在偵測到負面消息的幾秒內，就自動把資金轉往其他銀行。監理機關與央行最後貸款人機制的反應時間，可能從幾天被壓縮到幾小時。銀行的日內流動性管理與央行的緊急融通機制，都得跟著升級。

風險三：打破孤島，卻造出新的孤島

單行代幣是孤島，跨行網路本來要解決這個問題。但光是美國，目前就有 TCH、Cari Network、Swift 共享帳本等多個方案並行。英國有 GBTD，歐洲有 Pontes，加拿大有六大行。

這些網路之間若無法互通，孤島只是從「一家銀行」放大成「一個網路」。跨國企業依然得在不同網路之間換手，跨境支付的效益也會打折。

風險四：需求還沒真正到來

台灣只有一家銀行表態。美國銀行的支付主管坦言客戶沒有排隊。加拿大六大行只承諾研究。這一波的主要驅動力來自供給端的防守，需求端的拉力還不明顯。若 2027 年網路上線後使用量不如預期，聯盟的凝聚力將面臨考驗。

跨境法律的未解難題

即使各國都定性存款代幣「仍是存款」，跨境交易還是有法律空白。跨國銀行進入破產處置時，鏈上的代幣移轉該算債權讓與，還是具排他效力的財產移轉，不同法系有不同答案。智能合約一旦執行就難以撤回，這和法院下達凍結令、撤銷令的權力之間存在張力。

展望

短期（2026 年第四季至 2027 年）：Cari Network 推出客戶端服務，TCH 網路於 2027 年上半年開放。GBTD 將試做數位資產交割，Swift 共享帳本的首批 17 家銀行也將進入真實交易。台灣則要看台新是否正式遞件，以及是否有第二家銀行跟進。

中期（2027 至 2029 年）：Pontes 延長營運時段並在 2028 年全面到位，Appia 藍圖最遲也在同年提出。BIS 的 Project Agorá 已完成真實價值測試，下一步要看跨境的款對款同步交割（PvP）能否從測試走向正式服務。各國網路能否互通，是這個階段的核心議題。

長期（2030 年以後）：存款代幣、穩定幣與央行貨幣可能形成分工。存款代幣負責企業與國內支付，穩定幣負責開放網路與跨境零售，央行貨幣作為最終結算的錨。

存款代幣的勝負，取決於銀行能否比穩定幣更快把網路連起來。

馬克碎念

值得想的一個問題：銀行手上真正的牌是什麼。

技術顯然不是。英國和美國的銀行同業，最後都把核心技術交給同一家 Quant。智能合約、原子化結算、可程式化付款，穩定幣業者一樣做得到，而且做得更早。

銀行獨有的牌是利息和存保。GENIUS 法案禁止穩定幣發行人直接付息給持有人，存款代幣卻照付利息，還有存款保險。法案沒有明文禁止關聯方或第三方提供回饋，這個灰色地帶仍有爭議，但發行人本身的限制很清楚。金管會特別強調銀行仍須支付利息，GBTD 也強調客戶在交割前能繼續生息。這些細節看似瑣碎，卻是銀行在這場競賽中最實在的差異化。對企業財務長來說，一筆放在鏈上、照樣生息又受存保保護的錢，吸引力不小。

這次結盟的黏著劑也是大家關注的，過去銀行聯盟的失敗紀錄很長，we.trade 和 Marco Polo 當年也有一線大行背書，最後都沒撐下去。這一次的差別，在於大家有共同的恐懼：存款外流。恐懼是很強的動力，但也可能在威脅看起來沒那麼迫切時迅速退燒。2027 年 TCH 上線後的頭幾個月，會是檢驗這份凝聚力的關鍵時刻。

最後談談台灣。台灣手上有不少其他市場羨慕的條件。財金公司天生就是全體銀行共用的清算層，不需要像美國那樣另組聯盟。央行已經有批發型 CBDC 的試驗成果，完成過公司債的款券同步交割。金管會對存款代幣的法律定性也講得很清楚。

這些積木都在，缺的是把它們接起來的那一步。台灣的存款代幣若只停在一家銀行的行內試辦，就會重演英美加正努力擺脫的單行模式。比較好的做法，是讓財金公司及早參與，把行內試辦設計成日後能接上跨行清算的架構。做到這一步，台灣就有機會成為亞洲少數同時具備央行層與銀行層的代幣化市場。

國外的經驗顯示，存款代幣最難的部分在於讓競爭對手坐上同一張桌子，技術反而容易解決。在台灣，這張桌子早就擺好了。

存款代幣常見問題

金管會開放的存款代幣試辦，一般民眾現在能用嗎？

目前還不行。金管會在 2026 年 9 月 22 日開放銀行申請試辦，目前只有台新銀行表達意願，且尚未正式遞件。銀行局長童政彰舉的例子以企業貿易金流為主，也提到虛擬資產投資可能成為場景。確切服務內容，要等銀行遞件、金管會核准後才會公布。

存款代幣有存款保險嗎？會付利息嗎？

以台灣的規劃來說，兩者都有。金管會定性存款代幣仍屬銀行存款，童政彰也說明銀行照樣要付利息、提存款準備金，存款保險照常適用。加拿大 OSFI 同樣認定，代幣化存款與傳統存款在法律上沒有區別。

存款代幣和穩定幣差在哪裡？

最大差別在發行者與保障。存款代幣由銀行發行，是銀行對存戶的負債，可以付息，也受存款保險保護。美元穩定幣多由非銀行業者發行，靠儲備資產支撐，美國 GENIUS 法案也禁止發行人直接付息給持有人。更完整的三方比較，可參考本站〈數位貨幣三胞胎〉一文。

為什麼跨行對存款代幣這麼重要？

單一銀行發行的代幣，只能在自家客戶之間流動。付款給其他銀行的客戶時，仍得退回傳統電匯。跨行網路讓代幣能在不同銀行之間直接過戶，底層準備金同步結清。英國 GBTD、美國 TCH 與加拿大六大行，都是為了補上這一塊。

歐洲央行的 Pontes 是什麼？

Pontes 是歐元體系在 2026 年 9 月 21 日啟用的結算服務，讓代幣化資產的交易能以央行貨幣結算。它只開放給能使用 T2 的批發市場機構，首批有 13 家市場參與者與 4 家帳本營運商。更長的營運時段與進階功能將逐步推出，ECB 預計 2028 年全面到位。

Quant 是什麼公司？為什麼英美都選它？

Quant 是總部位於英國的區塊鏈互通技術商。英國 GBTD 平台與美國 TCH 鏈上貨幣倡議的核心技術層，都由它負責建置。它的方案讓銀行保留原有核心系統，只在旁邊加一層編排軟體處理跨帳本過戶。兩大網路押在同一家供應商，也讓集中風險成為值得關注的問題。

台灣的存款代幣要怎麼做到跨行？

依童政彰的說明，涉及跨行時，財金公司將扮演關鍵角色。金管會並未限制試辦只能做行內，但目前有意願的銀行只打算先從行內開始，跨行清算還沒有具體時程。

延伸閱讀

• 數位貨幣三胞胎長得像卻完全不同：穩定幣、代幣化存款與 CBDC 的關鍵差異

• 央行的數位防線：從支付優化到代幣化基建的戰略佈局

• 穩定幣革命，如何重塑傳統金融機構的業務版圖

• 貨櫃裡的金融革命：IoT、區塊鏈與即時結算如何讓全球供應鏈的錢動起來

• 華爾街不打烊：NYSE 推 24 小時美股交易，代幣化時代正式開啟

• 臺版穩定幣倒數起跑：銀行優先、雙首長監理全解析

CLARITY 法案 一分鐘速讀

闖關失敗： 參院終止辯論表決 49 比 50，共和黨 4 位參議員倒戈，民主黨無人贊成；主推者 Lummis 直言「It’s over」，年內成法機會所剩無幾。

制度核心： 參院最終版把代幣分成網路代幣與附屬資產；發起人證明過去 180 天已無實質經營努力，就不必再向 SEC 定期揭露，二級市場現貨交易則交給 CFTC。

三條斷層： 最終版納入 126 項民主黨要求的修改，仍擋不住道德條款的祖父條款爭議、銀行團反對穩定幣獎勵，以及 18 位州及特區檢察長的抗議。

行政突圍： 表決後兩天，SEC 發出代幣化股票的五年創新豁免，CFTC 送件白宮並放寬被動交易軟體的登記要求；但現貨市場的完整註冊制度，仍需國會授權。

2026 年 9 月 15 日，美國參議院針對 CLARITY 法案的第 234 號唱名表決進入尾聲。北卡羅來納州共和黨參議員 Thom Tillis 在計票結束前，把自己的贊成票改成反對。

最終結果是 49 票贊成、50 票反對。CLARITY 法案的全名是《數位資產市場清晰法案》（Digital Asset Market Clarity Act）。這次表決的是它的終止辯論動議（Cloture），結果距離參院規則要求的 60 票，還差 11 票。

Tillis 改票的理由寫在參院議事規則裡。依規定，只有投在勝方的議員，才能在之後提出「重新審議動議」（Motion to Reconsider）。他改投反對，是為了替法案保留一條回到議程的路。Tillis 在表決後表示：「這不是 CLARITY 法案的終點。這個程序動議讓我們能繼續朝正面的結果努力。」

法案主推者、懷俄明州共和黨參議員 Cynthia Lummis 的判斷悲觀得多。據 Punchbowl News 報導，她在表決前就對記者說，這次若失敗，「I think we’re done. It’s over.」

參議院預計 10 月初休會，議員要回選區準備 11 月的期中選舉。眾議院則已取消 9 月最後兩週的議程。2026 年讓這部法案成法的窗口，實際上已經關上。

市場的反應來得很快。加密概念股在表決當天收盤重挫，Coinbase 與 Circle 股價都跌約 9%。據 CoinDesk 統計，隔天亞洲早盤比特幣跌約 3%，回到 7.6 萬美元附近；以太幣跌約 5%，來到 2,410 美元上下。XRP 跌約 10%，是主流幣中跌幅最深的一個。

這部法案在 2025 年 7 月以 294 比 134 的大比數通過眾院，參院再把它改寫成 635 頁的最終版，一度被視為美國加密產業最接近成文法的一次。它想做的事情很明確：用國會立法劃清 SEC 與 CFTC 的管轄界線，結束產業抱怨多年的「執法代監管」。

表決前一天，SEC 主席 Paul Atkins 在華府的一場活動上表態。他呼籲國會盡快通過法案，同時強調 SEC 會「with or without」國會繼續推進規則。

這句話兌現得很快。表決後第二天，也就是 9 月 17 日，SEC 發出代幣化股票的五年創新豁免，CFTC 則把加密市場的規則草案送進白宮審查。美國加密監管的主導權，暫時從國會回到行政機關手上。

CLARITY 法案是什麼：從執法代監管到成文法

美國金融監管長期採分業架構。SEC 管證券市場與投資人保護，CFTC 管期貨、選擇權等衍生性商品。國會始終沒有替區塊鏈資產另立專法，兩個機關只能拿既有法律去套新東西。

最常被拿出來用的工具是「豪威測試」（Howey Test），出自 1946 年最高法院的 SEC v. W.J. Howey Co. 案。一項安排若涉及金錢投資、共同事業，且投資人期待靠他人的努力獲利，就可能構成證券。這套標準當年用來判斷佛羅里達柑橘園的收益權，七十多年後被拿來判斷代幣的法律屬性。

2020 年代初期，SEC 傾向把比特幣以外的多數代幣視為未註冊證券，並透過一件件訴訟劃定界線。產業把這種做法稱為「執法代監管」（Regulation by Enforcement）。Ripple 與 Coinbase 都是代表案例，前者從 2020 年底一路打到 2025 年，後者則在 2023 年遭 SEC 起訴。

這種模式留下幾個後遺症。發行方募資前拿不到清楚的合規指引，只能事後面對訴訟風險。交易所與傳統金融中介無法在證券法框架下託管與撮合多數代幣，機構資金進不來。開發團隊與流動性也逐步移往規則較明確的地區。

國會的回應分成兩步走。第 118 屆國會的《21 世紀金融創新與科技法案》（FIT21）在 2024 年 5 月通過眾院，參院沒有接手；第 119 屆國會把它改寫成 H.R. 3633，也就是 CLARITY 法案。

穩定幣則被拆出來單獨處理。《GENIUS 法案》在 2025 年 7 月成法，替支付型穩定幣建立聯邦發行框架。SEC 與 CFTC 怎麼分工、代幣何時算證券，這些市場結構問題全部交給 CLARITY 法案。

下表整理這部法案的立法歷程：

從時間軸看得出兩院節奏的落差。眾院從提案到全院通過只花了七週，還有 78 位民主黨議員跨黨支持，產業一度以為最難的一關已經過去。

參院的情況複雜得多。銀行委員會處理 SEC 相關條文，農業委員會處理 CFTC 相關條文。農業委員會的版本在 1 月以 12 比 11 依黨派表決通過，一位民主黨都沒拉到；銀行委員會的版本則在 Coinbase 撤回支持後延宕四個月。兩份版本直到 9 月 14 日，才合併成送上全院的最終版。

這段延宕的代價在 9 月浮現。法案拖得越久，越容易跟其他政治議題綁在一起。等到排上全院議程，桌上擺的已經不只有金融監管條文。

拆解參院最終版：635 頁的 CLARITY 法案管了什麼

9 月 14 日，參院公布了準備送上全院表決的最終版。它在程序上是一份全文替代修正案（Amendment in the Nature of a Substitute），會把眾院 2025 年通過的條文整個換掉。眾院版已經成為歷史，本文以參院最終版為準，眾院版只在對照時提到。

最終版分成四個部分。A 部分由參院銀行委員會負責，涵蓋證券法、反洗錢、DeFi、銀行業務與開發者保護。B 部分是農業委員會的《數位商品中介機構法》（Digital Commodity Intermediaries Act），替 CFTC 建立現貨市場的監理制度。C 部分是道德條款，D 部分是生效日。

依 D 部分，法案原則上在成法後 360 天生效。需要主管機關訂定規則的條文，則要等 360 天期滿，或最終規則公布滿 60 天，以較晚者為準。

代幣分類：網路代幣與附屬資產

法案想回答的核心問題很具體：一顆代幣在生命週期的不同階段，應該歸哪個機關管。

爭議在於，同一顆代幣的性質會隨時間改變。專案剛起步時，團隊握有大部分代幣也掌控開發方向，投資人買的是團隊的努力，這時它很像證券。等到網路上線多年、團隊退居幕後，價格更多取決於網路本身的使用需求，這時它更接近大宗商品。Howey 測試沒有處理這種「會長大的資產」。

參院最終版用兩個概念補上這個缺口。

「網路代幣」（Network Token） 是跟分散式帳本綁在一起、價值來自帳本使用的數位資產，在證券法上原則視為非證券。「附屬資產」（Ancillary Asset） 則是價值仍仰賴發起人經營努力的網路代幣。發起人出售附屬資產時，視同投資契約交易，必須向 SEC 揭露資訊。

讓我們把流程走一遍。一個團隊發行新代幣，這顆代幣在初期屬於附屬資產。團隊可以依法案要求 SEC 訂定的「Regulation Crypto」豁免募資，出售前 30 天先向 SEC 提交揭露文件，之後每半年更新一次。

等網路逐漸成熟，發起人可以向 SEC 提出一份「證明」（Certification）。證明的內容是：過去 180 天內，發起人與關係人投入的經營努力沒有超過「名義程度」，而且這些努力也不是代幣價值的主要來源。SEC 可以駁回；若 90 天內沒有表示意見，證明自動生效，定期揭露義務隨之結束。發起人日後若重新投入經營，揭露義務就會恢復。

另一邊，B 部分把網路代幣，連同仍屬附屬資產的代幣與迷因幣，都納入「數位商品」（Digital Commodity）的定義。這些代幣在二級市場的現貨交易，將由向 CFTC 註冊的交易所與經紀商承接。支付型穩定幣、銀行存款與證券衍生品，則被排除在數位商品之外。

從 20% 到 49%：持有比例換了用途

眾院 2025 年通過的版本，採用的是「成熟區塊鏈測試」（Mature Blockchain Test）。單一個人或關係團體持有的代幣或投票權只要達到 20%，網路就不算成熟。參院最終版裡已經找不到「成熟區塊鏈」這個詞，20% 的門檻也一併消失。

持有比例並沒有完全退場，只是換了用途。依最終版第 10104 條，SEC 要訂定規則，界定一條區塊鏈何時處於「協調控制」（Coordinated Control）。SEC 必須考量的指標之一，是單一群體持有的代幣或治理投票權是否超過 49%。被認定為協調控制的網路，發起人與關係人出售代幣時，會受到額外的處分限制。

兩院的思路差異很明顯。眾院版用持有比例劃出一條硬線；參院版改問「還有沒有人在主導代幣的價值」，更貼近 Howey 測試的精神，也把更多裁量權交給 SEC。

已有 ETF 的代幣，直接取得「非證券」身分

最終版還有一條對市場影響很大的過渡條款。依第 10105 條，若某顆網路代幣在 2026 年 1 月 1 日，已是美國交易所掛牌 ETP 的主要資產，這顆代幣就不會被視為附屬資產，也不會被視為證券。這裡的 ETP 限於沒有依《投資公司法》註冊的產品，美國的現貨比特幣 ETF 就屬於這一類。

同一條還規定，若美國法院在法案成法前，已用不可上訴的終局判決認定某筆代幣交易不是證券交易，相關代幣也不會被當成證券。這兩條等於替已有現貨 ETF 或已打贏官司的代幣，提前發了一張「非證券」的身分證。

SEC 的工具箱：募資豁免、豁免權與代幣化證券

A 部分直接要求 SEC 訂定「Regulation Crypto」。依第 10103 條，附屬資產的發起人每年最多可募集 5,000 萬美元，最多連續 4 年；也可以改用流通代幣總價值的 10% 作為上限，兩者取其高。同一個發起人靠這項豁免募得的總額，不得超過 2 億美元。

這項豁免有資格限制。發起人必須是在美國設立的公司，不能是空殼公司或投資公司，過去 10 年內也不能有詐欺、洗錢等重罪紀錄。

另外兩條回應了產業過去半年的抱怨。第 10106 條保留 SEC 既有的豁免授權，並讓 SEC 可以用個別命令（Order）給予豁免。第 10505 條規定代幣化證券視同它所代表的證券，SEC 可視技術特性調整適用方式。

CFTC 的新地盤：《數位商品中介機構法》

B 部分替 CFTC 新增了一整塊業務。數位商品交易所、經紀商、交易商，以及合格數位資產託管機構，都要向 CFTC 註冊。它們也被納入《銀行保密法》（Bank Secrecy Act）的適用範圍，必須建立反洗錢與反資恐計畫。

CFTC 目前對現貨商品市場，主要只有反詐欺與反操縱的執法權，沒有完整的註冊與監理制度。B 部分等於要它從零建立發照體系，第 20210 條因此授權 CFTC 向註冊業者收取申請費與年費。即使如此，密西根州民主黨參議員 Elissa Slotkin 仍把 CFTC 人力不足列為反對理由之一。

交易所的新規矩，處處看得到 FTX 事件的影子。2022 年 FTX 倒閉時，平台把客戶資產挪給關係企業 Alameda Research 使用，留下數十億美元的缺口。

最終版規定，數位商品交易所與其關係企業，原則上不得在自家平台上為自己的帳戶交易。例外只限於協助客戶完成交易、處理違約等必要情形。客戶的資金與資產必須視為客戶所有，不得與交易所的資金混用。交易所也要訂定規則，處理與關係企業往來時的利益衝突。

下表整理最終版的分工：

從這張表可以看出，最終版把一顆代幣的「出生」與「流通」拆給兩個機關管。發起人面對 SEC，交易所面對 CFTC。第 20109 條更明訂，CFTC 對註冊業者在本法範圍內的業務享有專屬管轄權，這條也是後面州檢察長反彈的源頭。

DeFi 與開發者的安全區

A 部分第六章專門處理軟體開發者。依第 10601 條，只從事打包交易、驗證、運行節點或預言機服務的人，不會僅因這些活動就受證券法規範。第 10604 條的《區塊鏈監管確定性法》（Blockchain Regulatory Certainty Act）則規定，無法單方面控制用戶資產的開發者與服務商，不會被當成匯款業者。Lummis 辦公室的說明指出，最終版把這層保護延伸到了礦工與驗證者。

另一方面，第 10301 條要求主管機關訂定規則，把現有的中介機構與反洗錢要求，套用到「非去中心化」的交易協議上。只要有人能單方面修改協議，或能封鎖特定用戶，就會落入這個範圍。寫程式的人受到保護，實際握有控制權的平台仍要被納管。

這條界線對開發者社群很關鍵。2025 年 8 月，Tornado Cash 開發者 Roman Storm 遭陪審團認定共謀經營無照匯款業務罪名成立，讓許多工程師擔心寫程式本身就可能觸法。

投資組合保證金：機構資金在等的那扇門

最後一塊拼圖跟機構資金有關。最終版第 10402 條要求 SEC 與 CFTC 共同制定投資組合保證金（Portfolio Margining）規則。證券、期貨、交換與數位商品部位，將有機會在同一個帳戶裡合併計算保證金。

讓我們算一筆帳。一家資產管理公司若同時持有比特幣現貨與相關證券部位，現行制度下得在兩套規則裡各自準備擔保品，即使互相避險也無法抵銷。合併計算之後，對沖部位可以互抵，同一筆資本能支撐更大的部位。

退休基金、保險公司與大型清算銀行在意的，還有受託責任（Fiduciary Duty）。它們的合規部門通常要求投資標的有明確的法律定位，也要有合格的託管與清算管道。

CLARITY 法案提供的，正是這套機構級的軌道。法案停擺，代表這扇門打開的時間又往後推了。

三條斷層線：法案為什麼在參院翻車

從條文設計來看，CLARITY 法案在參院面對的技術爭議並不多。真正卡住它的，是三個跟區塊鏈沒什麼關係的問題。

斷層一：道德條款與川普家族的加密事業

第一條斷層，也是民主黨最不願讓步的一條，是總統本人的加密生意。

川普家族近兩年在加密領域布局密集。家族支持的 World Liberty Financial 發行治理代幣 WLFI 與美元穩定幣 USD1；川普夫婦也在 2025 年 1 月、第二任就職典禮前幾天推出 TRUMP 與 MELANIA 迷因幣。據 NPR 報導，川普申報他與家族去年從加密事業賺進 14 億美元。

參院銀行委員會資深民主黨議員 Elizabeth Warren 的批評集中在一點：法案會替加密產業打開大門，總統家族卻是這個產業的重要參與者。

共和黨的回應是一路加碼道德條款。7 月 22 日公布的參院草案，已經納入禁止總統、聯邦官員及其配偶在 2029 年 1 月 20 日前發行或贊助數位資產的條文。WLFI 代幣在 24 小時內下跌約 8.6%。

9 月 14 日公布的最終版，把這些規定獨立成 C 部分，也改成在任期間適用。涵蓋對象包括總統、副總統、國會議員、聯邦法官等聯邦公職人員及其配偶，已當選但尚未就職者也算在內。

依最終版，這些人不得收取對價發行或贊助數位資產。若持有價值 1.5 萬美元以上、主要營收來自發行或贊助數位資產的企業股權，必須在生效前出售或交付合格保密信託（Blind Trust）。蓄意違反者要交出全部獲利，再繳交易對價的 20% 或 50 萬美元罰款，取其高。

Tillis 與亞利桑那州民主黨參議員 Ruben Gallego 另提了一套道德方案。據參院共和黨助理向媒體透露，川普同意了其中約 80% 的內容，主要落差在州檢察長的執法權。禁止民選官員及配偶發行數位資產的核心條文，則出自 Lummis 與俄亥俄州共和黨參議員 Bernie Moreno 的版本。

民主黨仍不接受，爭點集中在兩處。

第一是祖父條款（Grandfather Clause）。 C 部分第 30104 條寫明，發行與贊助禁令只適用於生效日之後才發行或贊助的數位資產。生效日訂為法案成法後 360 天，或 SEC 相關最終規則公布後 60 天，以較早者為準。依 The Defiant 對條文的解讀，2025 年就已發行的 TRUMP 與 MELANIA 迷因幣不在禁令範圍內。NPR 與 AP 的報導則認為，新條文會讓川普無法繼續經營 $TRUMP，各方解讀並不一致。

第二是執法機制。 最終版以司法部為主要執法機關。州檢察長的角色，限於對司法部長提起禁制令訴訟，以及控告上架違規代幣的交易所。若主管的倫理辦公室已出具合法意見，或已公告當事人完成出售或信託，州檢察長就不能提告。據 NPR 報導，司法部目前由川普的前辯護律師 Todd Blanche 領導，民主黨認為由行政部門追查總統本人，監督效果有限。

除了這兩處，保密信託的設計也值得注意。條文規定，交付保密信託之後，受託人的行為，以及信託持股企業發行或贊助數位資產的行為，都不算在當事人頭上。依這個寫法，相關企業在信託架構下，仍有繼續經營加密業務的空間。

Gallego 在表決後的說法很直接：「這部法案失敗，原因很清楚，就是共和黨拒絕對總統說不。」

斷層二：銀行業的存款保衛戰

第二條斷層來自傳統銀行業，戰場是穩定幣的「獎勵」。

GENIUS 法案已禁止穩定幣發行商直接向持有人支付利息。但交易所與通路商能否用「獎勵」「回饋」的名義，把收益轉給用戶，一直是灰色地帶。銀行業擔心，這會變成一種不必提存款準備金、也不受存款保險規範約束的類存款商品。

參院最終版第 10404 條，試圖在兩邊之間劃線。數位資產服務商及其關係企業，不得因用戶「單純持有」穩定幣而支付利息，也不得提供功能上等同存款利息的報酬。但以真實交易或活動為基礎的獎勵仍然合法，包括支付回饋、提供流動性、質押、參與治理，以及會員或促銷方案。

爭議出在細節。條文允許這些獎勵「參考餘額、持有期間或資歷」計算，界線則交給 SEC、CFTC 與財政部在一年內共同訂規則。在銀行業眼中，能按餘額計算的獎勵就很接近利息。

9 月 14 日，美國銀行家協會（ABA）與多個銀行公會聯合發聲。參與者包括銀行政策研究所（BPI）與獨立社區銀行家協會（ICBA）。他們認為最終版條文「留有漏洞與規避途徑」，類似利息的支付仍可能出現在穩定幣餘額上。銀行團要求國會直接禁止所有功能上等同存款利息的穩定幣獎勵。

共和黨起草人為此設計了一道「熔斷條款」（Circuit Breaker）。依最終版，法案成法後 18 個月內，財政部長可以書面判定，這些獎勵是否對社區銀行存款造成「重大不利影響」。這裡的社區銀行，指資產 100 億美元以下的銀行。判定成立的話，銀行監管機關必須訂定規則補上漏洞。過了這 18 個月，這道機制就無法再啟動。

銀行團體不買單，理由寫在聲明裡：「一個要等存款大量流失之後才啟動的熔斷機制，根本稱不上保障。」從判定到訂出規則還隔著一段行政程序，等規則上路，存款早就搬走了。

這條斷層直接轉成了選票。緬因州共和黨參議員 Susan Collins 表示，法案已膨脹到 600 多頁，有些條文需要進一步研究。她舉的例子是，法案「是否會讓社區銀行與信用合作社流失存款」，而這些存款正是房貸與小企業放款的基礎。密蘇里州共和黨參議員 Josh Hawley 則說，他州內的農民「非常害怕」依現行條文會借不到錢。兩人都在反對票之列。

斷層三：聯邦優先權與各州執法權

第三條斷層，是聯邦與州之間的權限分配。

9 月 14 日，紐約州檢察長 Letitia James 領銜，與其他 17 位跨黨派的州及特區檢察長聯名致函國會。他們擔心法案建立的聯邦專屬管轄架構，會壓縮各州依本州法律打擊加密詐騙的空間。

最終版第 20109 條的寫法是折衷。CFTC 對註冊業者在本法範圍內的業務享有專屬管轄權；各州仍可依《商品交易法》追查註冊業者的詐欺與操縱，也可以用一般州法處理未註冊業者。州檢察長擔心的是，對已經註冊的大型平台，州法能介入的空間會明顯縮小。

紐約州的《Martin 法案》（Martin Act）是這場爭議的縮影。這部 1921 年的州法賦予紐約州檢察長極大的證券詐欺調查權，Bitfinex 與 Tether 的母公司 iFinex 就曾在它的調查下與紐約州和解。失去這類工具，等於少了一條追查跨州詐騙的管道。

這條斷層不會隨著法案停擺消失。SEC 的《加密資產監管規則》提案同樣包含州法優先條款，會排除州證券法對特定發行與部分二級市場交易的註冊要求。州檢察長的反彈，接下來會延燒到行政規章這一側。

四張共和黨反對票

回頭看票數結構。共和黨在參院握有 53 席，理論上只要全數支持，再拉到 7 位民主黨就能過關。結果是民主黨陣營沒有一人投贊成，德拉瓦州參議員 Chris Coons 未投票，共和黨還流失 4 票。

這 4 張反對票性質各異。Tillis 屬於程序操作，Collins 與 Hawley 的顧慮指向銀行存款與農業放款，堪薩斯州參議員 Jerry Moran 截至發稿仍未說明理由。民主黨這一側，Slotkin 的說法最完整，她點出道德條款太弱、CFTC 人力不足，以及反洗錢監理的缺口。

把三條斷層放在一起看，它們有一個共同點：都跟區塊鏈技術無關。爭的是誰的存款、誰的家族生意、誰的管轄權。

牌桌上的玩家：誰傷得最重，誰早已上岸

法案卡關的衝擊，並沒有平均落在每個玩家身上。9 月 15 日的收盤股價與隔天的幣價，已經替各方的曝險程度打了分數。

跌幅反映的是市場對各家「多需要這部法」的判斷。以下逐一拆解。

Coinbase：從撤回支持到「清晰終究會來」

Coinbase 是這部法案走勢中最關鍵的產業玩家。SEC 在 2023 年對它提告，指控它同時經營未註冊的交易所、經紀商與清算機構，2025 年 2 月又撤回了這起訴訟。

作為美國最大的加密交易所，Coinbase 長期是市場結構立法最積極的支持者之一。轉折發生在 2026 年 1 月 14 日。參院銀行委員會原訂隔天進行逐條審查，執行長 Brian Armstrong 卻在前一晚宣布，Coinbase 無法支持這份草案。

Coinbase 美國政策副總裁 Kara Calvert 事後點出幾個「致命缺陷」。草案實質取消了用戶餘額獎勵，也拿掉 SEC 的豁免授權（Exemptive Relief），讓新技術失去在既有規則下演進的彈性。她還提到，草案在審查前只有不到 24 小時可以消化。PYMNTS 報導指出，代幣化股票的限制同樣是 Armstrong 反對的原因。

Calvert 用一句話形容當時的決定：「當槍口對著你，你不會自己去扣扳機。」

Coinbase 撤回支持後，銀行委員會的審查一路延到 5 月才完成。這段延宕，讓法案錯過了政治環境相對單純的上半年。

對照 9 月的最終版，Coinbase 1 月點名的幾個問題都有對應的條文。以活動為基礎的獎勵被明文允許，SEC 的豁免授權被保留並擴大，代幣化證券也被明定視同原證券。

Coinbase 的立場不難理解。用戶餘額獎勵是它把資金留在平台上的重要工具，也跟 USDC 的收益分配直接相關。銀行業最想禁的東西，剛好是 Coinbase 最不能放手的東西。

表決失敗後，Coinbase 股價跌約 9%，收在 174 美元附近。Armstrong 的回應，則把球丟給了監管機關。他說：「SEC 與 CFTC 擁有在現行授權下制定明確規則的工具，我預期他們會認真展開這項工作。所以不管怎樣，清晰終究會來。」

SEC 訴訟已撤、行政機關立場友善，Coinbase 有條件等下一個立法窗口。

Coinbase 還有籌碼可以等。對 Ripple 來說，等待的成本已經付了好幾年。

Ripple：「這一次很痛」

Ripple 是執法代監管時代最具代表性的案例。SEC 在 2020 年 12 月起訴 Ripple 與兩位高層，指控其透過銷售 XRP 進行未註冊的證券發行。

這起訴訟打了將近五年。2023 年 7 月，紐約南區聯邦地院法官 Analisa Torres 做出分割判決：賣給機構投資人的 XRP 構成證券發行，在交易所對散戶的程式化銷售則不構成。同一顆代幣在不同情境下有不同屬性，凸顯了 Howey 測試面對數位資產的侷限。2025 年 8 月雙方撤回上訴，1.25 億美元民事罰款維持不變，案件落幕。

對 Ripple 來說，參院最終版幾乎是量身打造的解方。首檔美國現貨 XRP ETF 已在 2025 年 11 月於 Nasdaq 掛牌；依第 10105 條的過渡條款，XRP 可望直接取得「非證券」身分，不必再依賴個別法官的見解。法案卡關，這個確定性跟著落空。這也說明了為什麼表決後 XRP 跌約 10% 至 1.30 美元，是主流幣中跌幅最深的一個。

Ripple 執行長 Brad Garlinghouse 在表決後表示：「這一次很痛。」他也表示，法案失敗的原因必須好好檢討，接下來幾天會再進一步說明。

Ripple 押的是成文法。另一家公司早在一年前，就拿到了它最需要的法律名分。

Circle：GENIUS 已給名分，CLARITY 只是加分題

Circle 發行全球第二大穩定幣 USDC，2025 年 6 月在紐約證交所掛牌。GENIUS 法案在 2025 年 7 月成法後，支付型穩定幣發行商的聯邦框架已經確立，Circle 的核心業務有了法律基礎。

CLARITY 法案對 Circle 的意義，主要在交易市場的擴張。數位商品交易所一旦有正式牌照，穩定幣作為結算與計價工具的需求會跟著放大。法案停擺只會延後這塊增量，不會動搖 USDC 的發行根基。表決當天 Circle 股價仍跌逾 9%，收在 88 美元附近，反映的是市場對整體產業的情緒。

World Liberty Financial：法案最沉重的政治包袱

World Liberty Financial 是川普家族支持的加密平台，旗下有治理代幣 WLFI 與美元穩定幣 USD1。它並不是 CLARITY 法案主要規範的對象，卻成了法案在參院最沉重的政治包袱。

市場很早就把兩者連在一起。7 月 22 日參院公布含道德條款的草案，WLFI 在 24 小時內跌約 8.6%，交易員把條文解讀為衝著川普家族事業而來。

最終版的保密信託條款，讓這類企業在信託架構下仍有經營空間。民主黨在意的正是這些出口。條文寫得越細，留下的空間也越多，這讓道德條款成為民主黨最難讓步的底線。

美國銀行業：守住存款，但沒拿到規則

銀行業是這次表決中少數的受益者。允許活動型獎勵的條文沒有成為法律，存款外流的威脅暫時解除。

這場勝利也有代價。監管主導權轉向 SEC 與 CFTC 之後，銀行業無法用立法把獎勵禁令一次寫死，遊說戰場得跟著轉到行政規章。大型銀行自己也在布局加密託管與代幣化業務，法案停擺同樣延後了它們的合規路徑。

計分板與金主：預測市場與 Fairshake

預測市場替這場立法攻防提供了即時計分板。據 CoinDesk 報導，Polymarket 上「年內成法」的機率 9 月初只有 12%，9 月 14 日早上升到接近 30%。表決之後數字迅速崩落，到 9 月 19 日只剩 5.8%；Kalshi 上市場結構立法的相關合約，同一天約 8%。

加密產業的政治行動委員會 Fairshake 是另一個變數。依聯邦選舉委員會（FEC）申報，它截至 6 月底約有 1.27 億美元資金，期中選舉的投放策略會影響第 120 屆國會的票數結構。

Plan B：SEC 行政造法能補多少洞

表決前一天，Atkins 在華府 Solana Policy Institute 的活動上，把 SEC 的路線講清楚。他呼籲國會盡快讓 CLARITY 法案過關、送到總統桌上，也表明 SEC 不會坐等。他把 SEC 手上的工作，形容為「一套單一、理性且全面的監管架構的三大支柱」。

支柱一：《加密資產監管規則》

第一根支柱已經有具體文本。SEC 在 8 月 18 日提出《加密資產監管規則》（Regulation Crypto Assets），Atkins 稱之為 SEC 替加密領域現代化證券監管「最重要的努力之一」。

提案包含兩項發行豁免與一個安全港：

第一，小額發行豁免。 發行人在 4 年期間內，可透過加密資產募集最多 500 萬美元，只需提供原則式的敘述性揭露。

第二，較大規模的發行豁免。 發行人每 12 個月最多可募集 7,500 萬美元，但必須提供財務報表，並履行持續申報義務。

第三，投資契約安全港。 當發行人完成或永久停止投資契約所代表的「必要管理努力」，相關加密資產就不再被視為證券。

第三項的邏輯，跟參院最終版的脫離證明幾乎一致，都以經營努力是否結束，作為代幣從證券畢業的標準。兩者的差別在於後半段。SEC 的安全港只能宣告某顆代幣不再是證券，畢業之後該由誰接手監理，SEC 無權決定。

募資額度也不一樣。參院最終版要求 SEC 開出的豁免，是每年最多 5,000 萬美元、最多 4 年，總額上限 2 億美元。SEC 自提的版本分成兩級，小額那一級 4 年只有 500 萬美元；較大那一級每 12 個月可募 7,500 萬美元，但要附財務報表並持續申報。少了國會授權，SEC 選擇把門檻設得更保守。

提案另一個值得注意的地方，是它會排除州證券法對特定發行與部分二級市場交易的註冊要求。這跟州檢察長在 CLARITY 法案上的抗議，屬於同一條戰線。提案自刊登聯邦公報起，有 60 天的意見徵詢期。

支柱二、三：過戶代理人與託管規則

第二根支柱是過戶代理人（Transfer Agent）規則的現代化。Atkins 指出，這套規則已近 40 年沒有實質修訂，當年的設計對象是紙本股票憑證。SEC 在 9 月 1 日提出修正案，讓區塊鏈可以作為數位所有權的登記帳本，意見徵詢期同樣是 60 天。這是證券代幣化的地基工程，股票要在鏈上流通，過戶紀錄的法律地位得先確立。

第三根支柱是加密託管，目前由幕僚研擬提案。方向是在缺乏合格第三方託管人時，讓投資顧問自行託管特定數位資產，或把州特許的信託公司列為託管人。

9 月 17 日的兩步棋：代幣化股票的創新豁免

表決後兩天，SEC 用一道命令，替代幣化股票開了一條臨時通道。

9 月 17 日，SEC 發出「創新豁免」（Innovation Exemption），允許符合條件的「代幣化證券場所」（Tokenized Securities Venue），以許可制的自動造市商與流動性池，撮合代幣化的 NMS 股票。這些場所因此不必以交易所身分註冊；提供流動性的業者，也不會僅因這項業務被認定為自營商。

豁免附有條件。可交易的股票代號與成交量都設有上限，代幣化股票也必須給持有人與原股票相同的權利。掛上第三方發行的代幣化版本前，場所要先通知發行人。智能合約必須部署在公開的無許可帳本上，而且可供稽核。當原股票暫停交易時，鏈上交易也要同步停止。

豁免效期五年，SEC 同時徵求意見。委員 Uyeda 的聲明說明了邏輯：先讓這些場所在可觀察的範圍運作，蒐集數據後再訂長期規則。

對照參院最終版，法案原本打算用第 10505 條處理同一件事，把代幣化證券直接定性為它所代表的證券。國會版本停擺，SEC 選擇用時間有限的豁免先開一扇窗。

CFTC 也在動，但工具有限

CFTC 的動作比預期更快。表決後兩天，也就是 9 月 17 日，CFTC 把一份規則案送進白宮資訊與法規事務辦公室（OIRA）。這份文件代號 RIN 3038-AF80，名稱是《加密資產交易與加密資產市場規範》。

CFTC 主席 Michael Selig 在表決後稱結果「令人遺憾」，也表示 CFTC 已準備好運用現有授權制定規則。他在 8 月 20 日就指示幕僚，研究如何依《商品交易法》（Commodity Exchange Act）規範槓桿與保證金加密交易。另一個方向，是讓已註冊與未註冊的加密交易所，都可以被指定為一種新的指定契約市場（DCM），也就是「加密資產市場」。

這份送件屬於「預規則」（Prerule）階段，還不是正式提案。依行政命令 12866，預規則的 OIRA 審查期是 10 個工作天，必要時可延長。之後 CFTC 要先表決通過正式提案，走完意見徵詢，再表決一次才會生效。據 CoinDesk 報導，這條路最快也要到 2027 年。

但 CFTC 能做的事，受限於現行法律。槓桿型的零售商品交易本來就在它的管轄範圍內，一般現貨交易則只有反詐欺與反操縱的權限。參院最終版 B 部分設計的那套現貨交易所註冊制度，仍然需要國會授權。

市場對這條行政路線的評價兩極。據 The Block 報導，Bernstein 分析師預期兩個機關會「積極且快速」推進；摩根大通則提醒，行政規章的持久性不如立法，未來政府可以修改，也可能在法院被挑戰。

同一天，CFTC 市場參與者部門還發出一份「不採取執法行動函」（No-Action Letter，編號 26-25）。符合條件的被動交易軟體業者，例如非託管錢包的前端介面，不必登記為介紹經紀商，就能把用戶接上已註冊的期貨商與交易所。

關鍵在「被動」兩個字。軟體不得保管用戶資產、不得產生交易訊號，也不能決定訂單怎麼送；業者還要揭露費用與利益衝突、保存紀錄，並確保用戶能自行接觸註冊機構。今年 3 月 CFTC 曾給錢包業者 Phantom 類似待遇，這次把同樣的條件開放給所有符合資格的業者。

這份函件也顯示了行政路線的層級。它只是幕僚立場，不拘束委員會，未來出現正式規則就可能被取代。參院最終版原本打算用第 10601 與 10604 條，把開發者的保護直接寫進法律。

下表比較兩條路線的差異：

這張表的關鍵在「法院審查」那一列。2024 年 6 月，美國最高法院在 Loper Bright 案中，推翻了沿用 40 年的 Chevron 原則。過去法條文字模糊時，法院傾向尊重行政機關的合理解釋。Loper Bright 之後，法院要自己判斷法律的最佳解讀。

這對 SEC 的行政造法是一把雙面刃。SEC 用規章宣告某類代幣不是證券，若有人提告，法院不會當然接受 SEC 的解讀。反過來看，未來若有一任主席想收緊規則，同樣得面對法院的嚴格檢視。

行政規章能讓美國加密市場在國會缺席時繼續前進。只是它的確定性，跟這一屆 SEC 與 CFTC 主席的任期綁在一起。

挑戰與展望：雙軌過渡期怎麼走

9 月 15 日之後，美國加密監管進入一段雙軌並行的過渡期。國會這一軌暫停，行政機關這一軌加速。接下來的走向，可以分成三個時間尺度來看。

短期（至 2026 年底）：跛鴨會期的一線機會

Tillis 保留的重新審議動議，是法案今年僅存的程序出口。11 月期中選舉後的跛鴨會期（Lame-duck Session），參院在程序上可以再表決一次。不過據 The Block 報導，已有共和黨參院助理認為法案實質上已經沒有機會。

現實條件並不樂觀。跛鴨會期通常要處理預算與其他必須過關的法案，議程相當擁擠。道德條款與銀行獎勵條款的歧見，也不會因為選舉結束就自動消失。參院最終版是全文替代修正案，就算參院過關，也得等眾院在選後同意這份新文本，才能送到總統桌上。

同一段時間，行政這一軌會持續推進。《加密資產監管規則》的意見徵詢在 10 月 20 日截止，之後 SEC 會進入定案程序；託管規則能否在年底前提出草案，則是觀察 SEC 速度的指標。

CFTC 這一側的第一個觀察點更近。9 月 17 日送進 OIRA 的預規則，審查期只有 10 個工作天，最快 10 月初就會有結果。之後 CFTC 才會表決正式提案，真正的意見徵詢也要等到那時候。

中期（2027 至 2028 年）：第 120 屆國會重新開局

若跛鴨會期沒有結果，H.R. 3633 會在第 119 屆國會結束時失效。2027 年 1 月上任的第 120 屆國會必須重新提案，聽證與委員會審查都得再跑一遍。

期中選舉的結果，將決定這條路的難度。NPR 指出，民主黨若拿下參院或眾院，法案會更難過關。參院最終版累積的 126 項民主黨修改與各種妥協，屆時可能得重新談判，道德條款的標準也可能隨政治版圖改變而收緊。

這段期間，SEC 的規章很可能已經定案施行。新國會面對的，會是一個已有行政規則在運作的市場，立法任務的重心，將從建立框架轉為把行政規則升格成法律，並補上 CFTC 的授權缺口。

長期（2029 年以後）：政黨輪替與全球標準競爭

長期最大的風險，是政黨輪替帶來的路線反轉。若 2029 年上任的新政府對加密產業轉趨保守，新任 SEC 主席可以用新的規則程序，修改或廢止現任團隊的規章。這正是產業想用成文法避免的情境。

全球競爭也不會停下來等美國。歐盟的《加密資產市場監管法規》（MiCA）在 2024 年底全面適用，香港的穩定幣條例在 2025 年 8 月生效。台灣則在 2026 年 6 月 30 日三讀通過《虛擬資產服務法》。

白宮加密顧問 Patrick Witt 稱結果「令人非常失望」，並警告未來全球金融市場遵循的標準，可能改由布魯塞爾或北京來定。

對金融機構與合規團隊來說，追蹤的重點需要調整。過去看國會投票，接下來要看 SEC 與 CFTC 的規章提案與意見徵詢。這些文字，都可能成為下一輪立法談判的起點。

美國加密監管的大方向沒有改變，改變的是走法。原本寄望一部法案一次到位，現在要靠一條條可以被修改的行政規章，慢慢把路鋪起來。

馬克碎念

在研究 CLARITY 法案的過程中，馬克一直在想一件事：加密產業這十年追求的「確定性」，到底是什麼。

過去幾年，業者抱怨最多的是執法代監管。SEC 用訴訟劃線，今天起訴這家、明天調查那家，沒人說得清界線在哪裡。換了一任主席之後，SEC 開始主動替產業鋪路，豁免與安全港的提案陸續推出，業者總算鬆了一口氣。

但仔細想想，新做法在法律上的性質並沒有變。它仍然是行政裁量，只是這一次的方向對產業有利。友善的行政裁量與嚴厲的行政裁量，站在同一個法律位階上，Loper Bright 之後，兩者也同樣要面對法院的檢視。這種確定性是借來的，借期大約就是一任主席的任期。

Armstrong 說清晰終究會來。馬克想補一句：來的是清晰，能維持多久，要看下一次政黨輪替。

第二個讓馬克感觸很深的地方，是這部法案失敗的方式。從網路代幣的分類到 DeFi 開發者條款，這些設計花了兩屆國會打磨，相當細緻。最後讓它翻車的，卻是總統家族的迷因幣、社區銀行的存款，以及紐約州檢察長的執法權。

這對做金融科技的人是一個提醒。我們習慣把監管當成技術問題來解，從架構與流程下手。但一項新金融工具只要開始碰到存款、碰到既有機構的利益，技術就會退到第二線。利益怎麼分配，得跟技術方案一起設計，否則再漂亮的條文，也可能卡在最後一哩。

最後回到台灣。台灣在 6 月三讀通過《虛擬資產服務法》，在「有沒有專法」這件事上，走在美國前面。更有意思的是，美國參院吵得最兇的穩定幣收益問題，台灣在立法時就先定了調。發行人不得支付任何形式的利息或收益，發行前還要取得央行同意。

在馬克看來，這代表台灣把銀行體系的顧慮，直接寫進了法條的起點。它省掉了一場美國式的存款保衛戰，代價是台灣穩定幣的發展空間，很大程度取決於金融體系願意讓出多少位置。美國的教訓是，繞過銀行的利益很難立法。台灣接下來要回答的，是銀行坐上桌之後，創新還剩下多少空間。

CLARITY 法案常見問題（FAQ）

CLARITY 法案是什麼？

CLARITY 法案全名為《數位資產市場清晰法案》（Digital Asset Market Clarity Act），法案編號 H.R. 3633，是美國規範加密貨幣市場結構的聯邦法案。參院 2026 年 9 月 14 日公布的最終版長達 635 頁，核心任務是劃清 SEC 與 CFTC 的管轄界線。SEC 負責代幣發起人的募資與揭露，CFTC 負責數位商品的現貨交易，加密交易所、經紀商與託管機構都要向 CFTC 註冊。

CLARITY 法案為什麼在參議院沒有通過？

2026 年 9 月 15 日，參院終止辯論表決以 49 比 50 失敗，未達 60 票門檻。主要爭議有三項：民主黨認為道德條款不足以處理川普家族的加密事業；銀行業反對穩定幣獎勵條款，擔心社區銀行存款外流；18 位州及特區檢察長則反對聯邦優先權壓縮各州的執法空間。

CLARITY 法案和 GENIUS 法案有什麼不同？

GENIUS 法案在 2025 年 7 月簽署成法，專門規範支付型穩定幣的發行，包括準備資產與發行商資格。CLARITY 法案處理的是範圍更大的市場結構問題，涵蓋代幣的法律定性、SEC 與 CFTC 的分工，以及交易所與 DeFi 開發者的責任。兩部法案是美國國會「雙軌立法」的兩條軌道。

CLARITY 法案如何判斷代幣是證券還是商品？

參議院最終版把代幣分成「網路代幣」與「附屬資產」。網路代幣原則上不是證券；價值仍仰賴發起人經營的網路代幣屬於附屬資產，發起人出售時要向 SEC 揭露。發起人證明過去 180 天沒有投入超過名義程度的經營努力，且 SEC 未駁回，揭露義務就結束。眾議院 2025 年版本原本採用的 20% 持有門檻，已不在參院最終版中。

CLARITY 法案失敗後，SEC 會怎麼做？

SEC 已在 2026 年 8 月 18 日提出《加密資產監管規則》，內容包含兩項發行豁免與投資契約安全港。兩項豁免分別是 4 年內最多募資 500 萬美元，以及每 12 個月最多 7,500 萬美元。過戶代理人規則在 9 月 1 日提案。表決後兩天，SEC 又發出五年期的創新豁免，讓符合條件的場所可以交易代幣化股票；CFTC 同日把加密市場規則送進白宮審查，目前仍在預規則階段。

CLARITY 法案還有機會通過嗎？

機會變小，但程序上沒有完全關閉。共和黨參議員 Tillis 改投反對票，保留了「重新審議動議」，法案理論上可在 11 月期中選舉後的跛鴨會期再次表決。參院最終版是全文替代修正案，即使參院通過，也需要眾院同意。若今年沒有結果，H.R. 3633 會在第 119 屆國會結束時失效，2027 年的第 120 屆國會必須重新提案。

美國銀行業為什麼反對穩定幣「獎勵」？

參院最終版禁止交易所等服務商，因用戶單純持有穩定幣而支付利息。但以交易、質押、提供流動性等活動為基礎的獎勵仍被允許，而且可以參考餘額計算。美國銀行家協會等團體認為，這仍留有規避空間，可能吸走社區銀行的存款。法案設計的熔斷條款，要由財政部在成法後 18 個月內判定影響，之後才由監管機關訂規則，銀行團認為保障不足。

台灣有類似的加密貨幣專法嗎？

有。台灣立法院在 2026 年 6 月 30 日三讀通過《虛擬資產服務法》，虛擬資產服務業者須取得金管會許可。穩定幣發行人不得支付利息，準備資產須存放在國內金融機構並與公司資產分離，發行許可也須取得央行同意。台灣在「有沒有專法」這件事上，比美國更早完成立法。

延伸閱讀

• 穩定幣監管重大突破！美國參議院高票通過《天才法案》

• 穩定幣圈地戰：Visa、PayPal、三星為何搶著自己發幣，把你的錢包鎖進他們的生態

• MiCA 歐盟加密資產市場監管

• 台灣加密監理：虛擬資產服務法會把產業帶去哪？

• 2025-2026 加密 IPO 浪潮：從 Circle 破冰到 Kraken 急煞車

• 華爾街不打烊：NYSE 推 24 小時美股交易，代幣化時代正式開啟

• 美國預測市場爆發式成長：從監管突圍到華爾街主流化

代幣化股票 一分鐘速讀

制度分岔： SEC 工作人員將代幣化證券區分為發行人主導與第三方主導，後者又分為託管型及合成型。使用區塊鏈，不代表投資人取得相同權利。

正式進場： Nasdaq 的代幣化證券規則已在 2026 年 3 月獲准，但仍須等待 DTC 基礎設施完成；DTCC 則已在 7 月完成正式交易，服務預計於 10 月啟動。

權利落差： Robinhood 新版 Stock Tokens 是代幣化債務證券，xStocks 是追蹤憑證。兩者雖有 1：1 底層資產支持，持有人都不是底層公司的直接股東。

規模錯覺： xStocks 公布超過 500 種產品、累計交易量逾 350 億美元及近 20 萬名持有人，但累計成交額不等於鏈上沉澱的資產規模。

核心戰場： 真正的卡位戰不是誰能鑄造股票 Token，而是誰能控制傳統證券、合規代幣、公開區塊鏈與 DeFi 之間的轉換入口。

代幣化股票已經過了「能不能上鏈」的階段。2026 年出現三個具體進展：Nasdaq 的代幣化證券規則獲准、DTCC 完成正式交易，Robinhood Chain 公開主網上線。

這些公司都把股票搬上區塊鏈，做出來的金融商品卻不一樣。

Nasdaq 與 DTC 想把既有證券權益延伸到鏈上；xStocks 發行的是追蹤底層股票的憑證；Robinhood 新版 Stock Tokens 是由 Jersey 公司發行的代幣化債務證券；部分平台提供的則只是追蹤股價的差價合約或永續合約。

同樣一個 NVIDIA 名稱、同樣一條價格曲線，背後可能是股權、證券權益、債權或衍生品。

要看懂這次變化，得先釐清三件事。

第一，同樣叫作股票代幣，投資人法律上究竟買到了什麼？

第二，Nasdaq、DTCC 與 Robinhood 分別想控制哪一層市場？

第三，當代幣可以自由轉進錢包與 DeFi，投資人的權利究竟由區塊鏈、平台，還是法院保障？

判斷股票代幣，最後都要回到 Token 背後的責任鏈。

代幣化股票從產品實驗，變成基礎設施戰爭

2025 年的股票代幣，主要是一種加密貨幣平台產品。

它解決的問題是並不是每個國家的投資人都能輕易開設美國券商帳戶，但多數人可以下載加密貨幣交易所或錢包。平台只要把 NVIDIA、Tesla、Apple 等股票的價格曝險包裝成 Token，就能跨過傳統券商開戶、交易時段及最低投資金額的限制。

碎片化投資、全天候轉移、自託管與 DeFi 可組合性，成為這類產品最吸引人的賣點。但問題是，當時市場把太多不同商品都叫作「代幣化股票」。

有些產品背後真的持有股票，有些只是合成價格；有些能從交易所提到私人錢包，有些永遠只能留在平台帳本裡；有些是證券憑證，有些則是純粹的衍生品契約。

這種命名上的模糊，讓技術形式蓋過了法律本質。只要介面上顯示 NVDA，使用者便很容易把它理解為 NVIDIA 股票，卻沒有繼續追問：這個 NVDA 是由 NVIDIA 發行的嗎？我的名字會出現在任何正式股東紀錄裡嗎？發行代幣的公司破產後，我可以取回股票，還是只能排隊等現金清償？

SEC 開始替市場分類

2026 年 1 月，美國 SEC 三個部門的工作人員共同發布代幣化證券聲明，將市場概括分成兩個主要類別。

第一類是「發行人主導型」。公司本身或其代理人把分散式帳本整合進正式股東名冊，鏈上代幣的轉移會同步改變正式所有權紀錄。這種情況下，改變的是證券的格式，不是證券的本質。

第二類是「第三方主導型」。與上市公司沒有關係的第三方，自行發行一個與股票連結的 Token。這一類又可以分成託管型與合成型：託管型可能代表對託管股票的直接或間接權益；合成型則是第三方自己發行的證券或交換契約，提供價格曝險，卻不一定給予任何底層股東權利。

這份文件是 SEC 工作人員聲明，不是具有法律效力的正式規則，但它提供了一個很實用的判斷框架：判斷時先查發行人及其義務，再看代幣部署在哪條鏈。SEC 代幣化證券分類聲明

Nasdaq 把同一張股票增加「鏈上格式」

Nasdaq 採取的是最接近既有證券制度的路線。SEC 在 2026 年 3 月 18 日核准 Nasdaq 的規則修改，讓符合資格的股票與 ETF，可以選擇以傳統或代幣化形式進行後續清算及交割。

這裡最重要的不是「Nasdaq 也發股票代幣」，而是 Nasdaq 刻意不創造第二種股票。

按照核准規則，代幣化版本必須與傳統股票使用相同股票代號、相同 CUSIP、相同訂單簿、相同成交優先順序，並提供相同的權利與待遇。交易系統不會為代幣化版本建立獨立市場，行情資料也不會把兩者區隔開來。SEC 核准 Nasdaq 代幣化證券規則

換句話說，Nasdaq 要做的不是再發一枚追蹤 NVIDIA 的 Token，而是讓同一張 NVIDIA 股票，多一種可以用區塊鏈記錄與交付的格式。

NYSE 隨後也提交類似規則。不過精確來說，SEC 在 2026 年 4 月公布的是「申報及立即生效通知」，並不是另一份與 Nasdaq 相同形式的正式核准命令。SEC 的 NYSE 規則通知

這個差異看似只是監管程序，卻說明了目前的真實進度：華爾街已經把上鏈寫進規則，但大規模服務還沒有全面開跑。

DTCC 把試驗推進正式交易環境

DTCC 接著把代幣化測試帶進正式交易環境。

2026 年 7 月 15 日，DTCC 將 DTC 保管的資產轉換成代幣，並在正式交易環境中完成抵押品質押、證券借貸、美國公債與附買回交易的款券同步交割、股票交割、股票代幣轉移，以及中央交易對手保證金等流程。

超過 30 家傳統金融與數位資產機構參與，數位轉換分別在 LFDT Besu 私有網路與 Canton 公開網路上進行。DTCC 對外公布的代幣化服務啟動時間是 2026 年 10 月，因此這次是正式環境驗證的重要里程碑，還不能直接寫成已全面商業化。DTCC 正式交易公告

2025 年是加密平台把股票價格包裝成 Token；2026 年，參與者擴大到交易所、集中保管機構與券商，爭奪誰有資格定義正式的鏈上股票。戰場從商品層，正式下沉到基礎設施層。

同一檔 NVIDIA，可能是四種不同契約

判斷代幣化股票，可以先問一個很傳統的問題：如果整個系統明天倒閉，誰欠你東西？

答案不同，買到的商品就不同。

第一種：正式證券權益的鏈上版本

Nasdaq 與 DTC 模式下，代幣對應的是既有證券制度中的權益。

DTC 參與者可以把帳戶內符合資格的證券權益轉成 Token，送到已向 DTC 登記的錢包。Token 在登記錢包之間移轉時，DTC 的 LedgerScan 系統會追蹤鏈上移動，並把結果作為 DTC 的正式帳簿紀錄。

不過，股票的登記所有權仍留在 DTC 的代理人 Cede & Co. 名下。也就是說，區塊鏈加入了證券權益的記錄與轉移流程，沒有推翻美國股票市場原本的間接持有架構。

至少在初期，這也不是散戶拿著 MetaMask 就能自由領取的產品。參與者必須是符合資格的 DTC Participant，錢包必須事先登記，區塊鏈及資產必須獲得核准。DTC 不採取行動函及服務架構

它的優點是法律權利最清楚；代價則是開放性最低。

第二種：由第三方發行的股票追蹤憑證

xStocks 走的是另一條路。

目前 xStocks 由設立於 Jersey 的 Backed Assets（JE）Limited 發行，公開法律文件將產品定義為追蹤底層資產的 Certificate，適用瑞士法，並於 2026 年 5 月取得列支敦士登 FMA 核准。Token 可運行於 Ethereum、Solana、Arbitrum、Mantle 等多條網路。Backed Assets 法律文件

xStocks 宣稱每枚流通代幣都有 1：1 底層股票支持，但持有人並沒有投票權、股東資訊權，也不能把 Token 轉進一般券商帳戶，變成一張登記在自己名下的股票。股息的經濟效果，則透過再投資與 Multiplier 機制反映在代幣數量或比例上。Kraken xStocks 說明

xStocks 可以跨鏈、跨平台流通，但履約責任落在第三方發行商與託管架構，不在底層上市公司。

第三種：建立在自有鏈上的代幣化債務證券

Robinhood 新版 Stock Tokens 又是另一種結構。

產品由 Robinhood Assets（Jersey）Limited 發行，官方法律性質是 Tokenized Debt Securities，也就是代幣化債務證券。每枚 Token 宣稱由對應股票 1：1 支持，底層股票由美國託管夥伴保管；持有人可以透過 Robinhood Wallet、DEX 或部分中心化交易所買賣。

但是 Robinhood 的文件也寫得很清楚：持有人沒有底層證券發行人的法律或受益權利。持有 NVIDIA Stock Token，不會讓 NVIDIA 對你負有股東義務。

如果股票配發股息，Robinhood 不直接發放現金，而是把股息再投資於底層股票，再調整 Token 的乘數。如果代幣發行人破產，設計上的處理方式也不是把股票逐張過戶給 Token 持有人，而是由獨立 Security Agent 出售底層股票，再安排將現金支付給持有人。Robinhood Stock Tokens 說明

底層股票在這套架構中負責支應發行商的債務與產品定價，不會直接登記到 Token 持有人名下。

第四種：只追蹤價格的衍生品

最後一種則是差價合約、永續合約，或其他股票連結衍生品。

這類商品不一定持有對應股票。平台只承諾按照某套價格指數結算損益，投資人面對的是保證金、資金費率、強制平倉、價格偏離與交易對手風險。

Robinhood 自己也同時存在兩代不同產品。第一代現在稱為 Classic Stock Tokens，法律上是使用者與 Robinhood Europe 之間的衍生品契約；2026 年推出的新版 Stock Tokens，才是部署在 Robinhood Chain、由 Jersey 公司發行的代幣化債務證券。兩者都不等於底層股權，法律結構卻不能混為一談。Robinhood Chain 主網與兩代產品公告

產品名稱與部署網路，都不足以判斷投資人取得的權利。

往下一層，要看 Token 是什麼法律工具；再往下一層，要看底層資產由誰持有；最後，則要看發生爭議時，哪一個司法管轄區、哪一家機構、哪一套帳本具有最終決定權。這四層只要有一層不同，投資人的風險就會跟著改變。

Robinhood 自建鏈，真正想拿的是整條價值鏈

Robinhood Chain 的出現，讓這場競爭不再只是 Nasdaq 對加密交易所。

2025 年 6 月，Robinhood 先在 Arbitrum 推出股票與 ETF 代幣，同時宣布開發自己的 Layer 2。2026 年 2 月，Robinhood Chain 公開測試網上線；同年 7 月 1 日，公開主網正式啟動。

Robinhood Chain 不是一條從零打造的獨立 Layer 1，而是使用 Arbitrum 技術建立、以 Ethereum 作為底層的 Layer 2。它相容 EVM、使用 ETH 支付 Gas，並把金融服務及 RWA 設為主要使用場景。Robinhood Chain 技術文件

Robinhood 的布局不只是一條 Layer 2，還包括股票代幣、錢包、交易入口與借貸市場。

從券商變成鏈上金融作業系統

傳統券商主要控制三件事：使用者介面、訂單入口與客戶關係。

Robinhood Chain 想把控制範圍繼續往下延伸。現在 Robinhood 集團及關係企業開始同時掌握：

• 股票代幣的發行

• Layer 2 區塊鏈

• Robinhood Wallet

• 股票與公司行動資料

• DEX 交易入口

• 跨鏈橋接

• 借貸與抵押品應用

• 大量既有零售用戶

新版 Stock Tokens 已開放符合資格的使用者在超過 120 個國家透過 Robinhood Wallet 使用，實際供應仍受各地司法限制。這些代幣可以透過 Uniswap、1inch 等 DEX 交易，也能放進借貸池或作為其他交易的抵押品。

Robinhood 把股票從券商帳戶裡的持倉，改造成可供不同鏈上程式調用的資產。

一枚 NVIDIA Stock Token 可以先被放入借貸協議，借出穩定幣；穩定幣再進入其他交易策略；股票曝險則繼續留在原本錢包。資產從靜態持倉變成可以跨應用調度的抵押品，這才是 Robinhood Chain 真正想打開的市場。

開放的是流通，不是發行權

Robinhood Chain 強調 Permissionless，任何開發者都能部署應用，使用者也可以把新版 Stock Tokens 放進自託管錢包。從流通角度看，它確實比傳統券商帳戶開放許多。

但股票代幣的發行、抵押品安排、公司行動乘數、贖回條件與限制地區，仍由 Robinhood 關係企業及合作機構定義。

Robinhood Chain 開放資產流通與應用開發，股票代幣的發行與權利仍由中心化機構決定。

你可以自由移動 Token，卻不能自由改變 Token 代表的權利；你可以離開 Robinhood App，卻無法離開 Robinhood Assets（Jersey）Limited 所簽發的契約。

金融商品需要有人處理價格、公司行動、抵押品及法律文件。投資人容易弄錯的，是把自由轉移 Token 當成完整股權。

Robinhood 的護城河不是區塊鏈，而是垂直整合

EVM 相容 Layer 2 已不難複製。Robinhood 比較難被複製的部分，是同時擁有發行、使用者、錢包、流動性與 DeFi 應用。

單獨做鏈，容易變成沒有資產與用戶的孤島；單獨做股票代幣，又容易淪為只能在幾家交易所炒作的產品。Robinhood 的降維打擊，是直接把既有券商流量與完整鏈上軌道接起來。

但垂直整合也會帶來新的集中風險。

當同一個企業集團同時影響商品發行、錢包入口、區塊鏈生態與交易分發時，效率確實提高，責任鏈卻可能更複雜。遇到錯價、智能合約漏洞、抵押品不足、發行商破產或司法限制時，究竟該找鏈的營運者、Token 發行商、託管人、DEX，還是錢包服務商？

使用者操作起來比較簡單，發生問題時仍可能要分別面對發行商、託管人、錢包、DEX 與不同司法管轄區。

華爾街上鏈後，為什麼還是 T+1？

Robinhood 代表的是公開鏈與 DeFi 路線；Nasdaq 與 DTC 代表的，則是既有證券制度的鏈上延伸。

兩邊都叫代幣化股票，但設計哲學幾乎相反。

Robinhood 先追求資產可以自由轉移、組合與交易，再以債務證券連結底層股票價格；DTC 則先確保正式權利、交易規則與風險控制不變，再小心地加入區塊鏈功能。

這也是為什麼 Nasdaq 的代幣化股票，第一階段仍然採用 T+1。

鏈上轉移、交易成交與證券結算是三件事

一般人看到 Token 可以幾秒內從 A 錢包移到 B 錢包，很容易推論代幣化股票也會立即完成結算。

問題是，一筆證券交易不只有「移動 Token」。

它還包含訂單成交、資金交割、證券交割、中央對手風險管理、公司行動處理、稅務紀錄、監管申報與錯誤交易處理。區塊鏈能加速其中一些帳本同步與資產移轉環節，不代表整條責任鏈會一起被壓縮成幾秒鐘。

在 Nasdaq 已核准的架構裡，交易仍進入原本訂單簿。符合資格的參與者只是在下單時附上代幣化偏好，成交後再把指示傳給 DTC。若參與者、資產、錢包或區塊鏈不符合條件，DTC 仍會用傳統形式完成結算。

核准文件直接寫明，代幣化證券仍採 T+1。Nasdaq 也必須等 DTC 建立必要基礎設施，並在正式交易前至少 30 天通知會員，所以「代幣化等於 T+0」目前仍是一種過度簡化。

DTC 的鏈上世界並不是無許可市場

DTC 服務限定合格參與者，錢包必須事先登記，資產與區塊鏈必須符合規則。初期符合資格的資產以 Russell 1000 成分股、美國國債及追蹤主要指數的 ETF 為主。

DTC 也保留風險管理與資產回復能力，包括鑄造、銷毀、重新轉回傳統帳簿，以及在必要時處理公司行動或異常狀況。

這與加密貨幣原生世界強調的不可逆、無許可及任何錢包自由互動，顯然不是同一套價值觀。但華爾街並不是不懂區塊鏈精神，而是它背負的責任不同。

如果一枚純加密貨幣轉錯地址，社群可以說「Code is Law」；如果一間退休基金價值數十億美元的股票因系統錯誤消失，監管機構、法院與客戶不會接受同樣答案。

金融市場不能只追求不可逆，交易效率之外還要保留錯誤修正與法律救濟。

區塊鏈沒有消滅中央權力，只是讓它變得可程式化

DTC 的正式所有權紀錄仍由 LedgerScan 與既有帳本架構確認，股票的登記所有人仍是 Cede & Co.；Robinhood 的代幣權利仍由 Jersey 發行商的公開說明書定義；xStocks 的底層股票與憑證關係仍取決於發行商及託管安排。

上鏈之後，中央權力沒有消失。

它只是從人工流程、資料庫權限與紙本契約，變成智能合約、登記錢包、黑白名單、鑄造權與回復權。受監管的代幣化市場，最後保留了比加密貨幣更多的中央權限。

華爾街看中的包括抵押品跨機構移動、證券借貸自動執行、公債與現金同步交割，以及不同帳本之間的對帳。

散戶最容易感受到的是延長交易時間；金融機構更在意抵押品調度、證券借貸、款券同步交割與跨帳本對帳。

1：1 儲備是真的，但「所以我是股東」是假的

股票代幣市場目前最常見的行銷語言，就是 1：1 Backed。1：1 儲備確實有作用。相較於完全沒有底層資產的合成衍生品，發行商實際買入並託管對應股票，能降低部分價格與履約風險，也提供贖回或清償的資產來源。

但「有股票支持」與「投資人擁有股票」，中間至少隔著三層法律關係。

第一層是底層股票登記在誰名下；第二層是發行商承諾給 Token 持有人什麼；第三層是發行商破產時，底層股票是否真正與其財產隔離。

xStocks 的成長，不能只看交易量

xStocks 是目前最具規模的案例之一。

截至 2026 年 7 月，xStocks 公布已推出超過 500 種產品，累計交易量超過 350 億美元，其中鏈上交易量超過 125 億美元，持有人接近 20 萬，並整合超過 100 個合作入口。xStocks 一週年數據

這些數據能證明產品已有實際交易與持有人，不能直接推論平台管理了 350 億美元資產。把累計交易量、資產價值、每月轉移量與持有人數混在一起，很容易製造市場已經成長數十倍的錯覺。它們分別回答不同問題：

• 累計交易量：市場曾經交易得多頻繁

• 資產價值：目前有多少資產留在產品裡

• 轉移量：Token 在鏈上移動得多頻繁

• 持有人數：有多少地址或帳戶參與

• 發行數量：平台提供多少種商品

在 xStocks 這個案例裡，把累計成交額寫成資產規模，會把交易熱度誤寫成市場沉澱的資產。

24／7 解決了時間限制，也創造新的價格風險

股票代幣可以在區塊鏈上全天轉移，部分平台也提供全天候交易。可是底層美股市場仍然有開盤與休市時間。

當美國股市關閉後，股票代幣仍可以交易，卻少了一個具有深度、透明度與大量機構參與的主要價格發現市場。

此時價格更依賴做市商、預言機、期貨市場與平台自身風控。一旦發生重大消息，鏈上 Token 的價格可能先行劇烈波動，等美股開盤後再重新收斂。若做市商縮減報價或贖回窗口暫停，價差與流動性風險也會快速放大。

延長交易時間後，休市期間仍缺少美股主要市場的價格發現與流動性。投資人雖然可以成交，價格與美股重新開盤後仍可能出現落差。

投資人的權利依賴一條看不見的責任鏈

傳統股票的制度很複雜，但責任相對清楚。券商、集中保管機構、交易所、過戶代理人與上市公司，各自負責不同環節。

股票代幣看似把流程簡化成錢包裡的一枚 Token，背後其實疊加了更多角色：

• 股票代幣發行商

• 底層股票託管人

• 抵押品或 Security Agent

• 區塊鏈營運及基礎設施商

• 智能合約

• 預言機

• DEX 或中心化交易平台

• 錢包服務商

• 發行地與投資人所在地的法院

鏈上介面把這些角色藏起來了，風險卻沒有消失。

以 Robinhood 新版 Stock Tokens 為例，如果發行人破產，官方安排是由獨立 Security Agent 出售股票，再把現金分配給代幣持有人。持有人的求償依據是擔保與清償機制，不能直接要求底層公司把股票過戶給自己。

xStocks 也類似。1：1 儲備證明底層有資產，卻不會憑空創造投票權或對上市公司的直接請求權。

SIPC 也不會沿著品牌自動傳遞

另一個容易誤解的地方是投資人保障。

美國證券投資人保護公司 SIPC，主要在 SIPC 會員券商倒閉、客戶帳戶內的現金或證券短缺時提供法定範圍內的保護，並不保障市場損失。現行上限是每位客戶 50 萬美元，其中現金部分上限為 25 萬美元。SIPC 官方說明

真正關鍵的是「誰是會員券商的客戶」以及「什麼資產記錄在該客戶帳戶裡」。

如果底層股票由一家 SIPC 會員券商保管，不代表鏈上每一位 Token 持有人都自動變成那家券商的直接客戶。SIPC 自己也明確說明，會員的關係企業或子公司若不是 SIPC 會員，其客戶不會因集團關係自動受到保護。

同樣道理，Robinhood Wallet 裡的自託管資產也不會只因冠上 Robinhood 品牌，便自動取得美國券商帳戶的 SIPC 保障。Robinhood 的產品揭露亦明確說明，自託管錢包中的加密資產不受 SIPC 保護。

所以判斷股票代幣不能只看 Logo，必須沿著法律實體一層層查下去。

買股票代幣前，先回答六個問題

確認 1：1 儲備後，還有六個問題要查：

1. 誰是代幣的法律發行人？

2. 我持有的是股權、證券權益、債權、憑證，還是衍生品？

3. 哪一套帳本是具有法律效力的正式紀錄？

4. 底層股票登記在誰名下，是否與發行商財產隔離？

5. 發行商破產時，我能取得股票、現金，還是只能參與一般債權清償？

6. 我能否直接贖回？贖回需要哪些身份審查，實際收到的又是什麼？

回答完這六題，才算真正知道自己買了什麼。

真正的戰場，是傳統市場與 DeFi 之間的閘道

如果代幣化股票只是把美股交易時間從 24／5 延長到 24／7，這場軍備競賽不值得 Nasdaq、DTCC 與 Robinhood 同時投入。更大的收入機會來自跨系統轉換：證券在交易所成交後轉成鏈上權益，再進入借貸或抵押市場。

一張股票可以先在受監管交易所成交，轉成合規的鏈上證券權益，再進入公開區塊鏈作為抵押品；使用者可以用它借出穩定幣、進行避險，最後再轉回傳統市場。

控制轉換流程的機構可以同時收取交易費，並掌握身分驗證、發行、託管、做市、清算與錢包入口。

三種不同的卡位策略

Nasdaq 與 DTC 的優勢，是正式市場地位。

它們控制證券交易與所有權紀錄，不必重新說服市場相信 Token 背後有股票。它們的任務，是在不破壞既有股東權利與市場流動性的前提下，逐步增加可程式化能力。

Robinhood 的優勢，是垂直整合。

它擁有零售用戶、錢包、Layer 2、Token 發行關係企業與 DeFi 生態。它可以比傳統基礎設施更快把股票曝險帶進鏈上應用，但法律上仍需透過第三方債務證券結構繞過各國證券分銷限制。

xStocks 的優勢，則是跨平台分發。

它不押注單一交易所或錢包，而是把產品部署到多條區塊鏈、中心化交易所、錢包及 DeFi 協議，試圖讓 xStocks 成為公開鏈上的股票代幣標準。

Nasdaq 與 Payward 的合作已經顯示，三條路線正在互相連接。

Nasdaq 與 Payward 已經開始合作

2026 年 3 月，Kraken 母公司 Payward 宣布與 Nasdaq 合作開發股票轉換閘道，目標是連接受監管、採許可制的證券市場與公開、無許可的 DeFi 生態。

Nasdaq 的股票代幣設計預定自 2027 年上半年開始運作，Payward 則希望以 xStocks 架構承接許可制市場外側的公開鏈流動性及身份驗證。Payward 與 Nasdaq 合作公告

這套閘道讓受監管的股票權益與公開鏈流動性接在一起，也讓 Nasdaq 與 Payward 分別守住自己擅長的那一段。

傳統市場有法律權利、流動性與投資人保障，公開鏈則有全天候轉移、全球錢包與可組合性。

這套基礎設施值不值錢，要看資產轉進 DeFi 後，原有股東權利、託管紀錄與求償關係能否一起保留。

下一代證券市場的護城河，可能不再只是交易所撮合速度或券商手續費，而是以下能力的組合：

• 正式帳本地位

• 發行與託管牌照

• 全球身份驗證

• 錢包分發

• 跨鏈與跨市場流動性

• 預言機及公司行動資料

• 抵押品管理

• 異常交易修正

• 破產與爭議處理

能處理這段轉換的業者，才有機會收走發行、交易與資產管理的收入。

馬克碎念：真正重要的不是資產上鏈，而是權利能不能下鏈

DTC 與 Robinhood 都把股票搬上鏈，兩套制度卻把中央責任保留下來。代幣化證券愈走向主流，反而愈不像早期加密貨幣。

DTC 的鏈上證券需要許可錢包、核准網路與中央回復機制；Robinhood 的公開鏈雖然允許自由開發與轉移，股票代幣的法律權利仍由中心化發行商決定。

金融市場可以接受新的帳本，不能接受出事後找不到負責的人。但透明不等於所有權，區塊鏈可以公開顯示你持有一枚 NVIDIA Token，儲備資料也可能證明某個託管帳戶裡有 NVIDIA 股票。但從「那裡有一張股票」到「那張股票是你的」，中間仍隔著發行契約、託管關係、破產隔離與法院認定。

Proof of Reserve 最多證明某個地方放著資產；Token 持有人能否主張那些資產，仍要看發行及託管文件。

自託管也沒有消除交易對手風險。私鑰由自己持有，可以降低交易所挪用或凍結帳戶的風險；但股票代幣仍依賴發行商履約、託管人持有底層股票、預言機提供價格、做市商維持流動性，以及法院承認相關契約。

資產可以離開平台，不代表權利可以離開發行商。金融市場長期被批評充滿摩擦：身份審查、集中保管、暫停交易、錯誤修正、公司行動與申訴程序，看起來都不如區塊鏈俐落。

但那些摩擦之所以存在，一部分就是為了在出錯時知道誰該負責。代幣化會把每個中介的工作拆得更清楚：它提供哪項服務、收多少錢，出事時又負什麼責任。

所以，當你的錢包顯示持有 NVIDIA 時，真正重要的究竟是區塊鏈證明這枚 Token 存在，還是上市公司、託管機構與法院都承認你擁有那張股票？

FAQ

1. 什麼是代幣化股票？

廣義上，是以區塊鏈 Token 表示股票、證券權益或股票價格曝險的金融商品。但不同產品的法律性質差異很大，不能只看名稱判斷。

2. 股票代幣等於公司股票嗎？

不一定。Nasdaq／DTC 模式的目標是保留原證券權利；xStocks、Robinhood Stock Tokens 或股票衍生品，通常不會讓持有人直接成為底層公司的股東。

3. Robinhood Chain 是什麼？

它是 Robinhood 建立、基於 Arbitrum 技術的 Ethereum Layer 2，針對股票代幣、RWA、交易、借貸及其他鏈上金融應用設計。公開主網已於 2026 年 7 月上線。

4. Robinhood Stock Tokens 是真正的股票嗎？

新版 Stock Tokens 是由 Robinhood Assets（Jersey）Limited 發行的代幣化債務證券，提供底層股票的經濟曝險，但不給予對底層上市公司的法律或受益所有權。

5. Robinhood Classic Stock Tokens 與新版產品有什麼不同？

Classic Stock Tokens 是使用者與 Robinhood Europe 之間的衍生品契約；新版 Stock Tokens 是可以在 Robinhood Chain 上轉移的代幣化債務證券。兩者都不是底層公司的直接股權。

6. xStocks 持有人有投票權嗎？

沒有。xStocks 提供股票價格及股息的經濟效果，但不提供投票權，也不能直接轉入傳統券商帳戶變成一般股票。

7. 股票代幣真的可以全天交易嗎？

部分產品可以在鏈上或指定平台全天交易，但底層股票市場仍有休市時間。非主要市場時段可能出現價格發現不足、流動性下降及價差擴大。

8. 代幣化股票能做到 T+0 嗎？

技術上可以加快部分轉移與對帳流程，但不代表所有證券交易都會自動變成 T+0。Nasdaq 已核准的代幣化證券架構仍採 T+1。

9. Nasdaq 的代幣化股票已經可以交易了嗎？

尚未全面開放。Nasdaq 必須等待 DTC 完成相關基礎設施，並在正式開始交易前至少 30 天通知會員。

10. 1：1 股票儲備代表沒有風險嗎？

不是。1：1 儲備只能降低部分價格與履約風險，投資人仍需評估發行商、託管、破產隔離、智能合約、流動性及法律管轄風險。

11. 股票代幣會受到 SIPC 保障嗎？

不能一概而論。SIPC 保障取決於資產是否存放於 SIPC 會員券商的合格客戶帳戶，以及該資產是否符合相關法律定義。底層股票由會員券商託管，不代表每位 Token 持有人自動受到保障。

12. 自託管股票代幣是否代表沒有平台風險？

自託管可以降低部分錢包或交易所託管風險，但無法消除發行商、底層資產託管人、智能合約、預言機與市場流動性風險。

台股延長交易 一分鐘速讀

• 政策急煞車： 證交所研議把收盤從 13:30 延到 15:30，但因缺乏社會共識，金管會主委彭金隆在 7 月 8 日立院財委會證實「暫不實施、無時間表」。

• U 型律打臉： 學界對全球股市成交量的經典研究指出，流動性集中在開盤與收盤，單純拉長時段只會稀釋既有成交量、擴大買賣價差，對傳產股尤其致命。

• 國際不是齊步走： 日本 JPX 睽違 70 年只延 30 分鐘，韓國 KRX 的 12 小時交易計畫遭工會與散戶擋下、盤前交易延到 2027 年底，新加坡 SGX 取消午休六年後認錯走回頭路。

• 連鎖擠壓風險： 台股若 15:30 收盤，將與銀行 15:30 打烊完全重疊，T+2 結算下投資人補交割款的「補錢洞」時間被壓縮，清算與違約風險升高。

• 財政沒壓力： 2026 上半年台灣證交稅實徵已達 3,300 億元、遠超年度預算，最新一期預算更編列約 7,000 億元，政府沒有靠拉長交易時間增稅的急迫性。

下午一點半的那口氣

先講一個很多台灣上班族熟悉的畫面。

一位在科技公司上班、順便玩股票的工程師，習慣在中午看盤。台股 13:30 收盤，剛好卡在午休尾聲，他把當天要沖的單處理完，吃完便當，下午回到座位就能專心寫程式。收盤那一刻，他心裡是鬆一口氣的。盤結束了，接下來到明天早上九點之前，帳戶不會再有任何波動，他可以把注意力還給本業。

現在把時間往後撥兩小時。假設收盤延到 15:30，這位工程師的下午會變成什麼樣子。從一點半到三點半，他得一邊開會一邊分心盯著手機裡的紅綠燈，公司廁所在下午又要排隊，因為那是最方便偷看報價的地方。PTT 股板大家抱怨，延長交易，等於「延長散戶無間斷虧錢的時間」，還順手把下午茶時間一起沒收了。

換一個視角，畫面更沉。一位證券營業員的一天，並不是在收盤鐘聲響起時結束的。收盤之後，他還要處理新開戶審核、盯客戶會不會違約交割、做合規法遵申報、修錯帳、跟後台對帳。這些盤後作業本來就要耗掉兩到三個小時。如果大盤交易到 15:30，加上後面的帳務處理，他實際離開公司的時間會被推到傍晚六、七點以後。工時變長，薪水沒變，這在基層看來就是變相減薪。

兩個場景加起來，指向同一件事。台股要不要延長交易時間，從來不只是一條交易規則，而是整個社會的時間結構。散戶的注意力、營業員的工時、後台的作業量、交割銀行的資金調度，全都掛在收盤那一根時針上。這也是為什麼一個聽起來很技術的議題，會在 2026 年的夏天演變成近年最激烈的政策攻防。

台股的二十五年生物鐘

要理解這場爭論，得先看它是怎麼被點燃的。

起點在立法院財政委員會。證交所董事長林修銘在備詢時透露，台股現行交易時段是每日上午九時到下午一時三十分，總共四點五小時，跟美、日、韓、港等主要市場比確實偏短。為了拉高國際競爭力、方便國際資金在亞洲時區配置，證交所正在研議把交易時間延長一小時到一個半小時，傾向不設午休、「一盤到底」，收盤時間延到 15:30 左右。

這個構想一被披露，市場立刻震盪。金管會很快介入澄清，強調延長交易時間是證券市場極為重大的制度變革，會衝擊從業人員的工作型態、券商營運成本和廣大投資人的交易習慣，證期局官員尚光琪明講，在沒有社會共識之前不會貿然推動。到了 7 月 8 日，金管會主委彭金隆在財委會面對立委賴士葆連續質詢，給出最權威的定調：台股延長交易「暫不實施」，而且「沒有時間表」。彭金隆的理由很清楚，股票市場參與者多元、意見分歧極大，主管機關當前最迫切的任務是確保交易系統的資安韌性、系統穩定與交易安全，而非把交易時數拉長。

財政部的態度同樣審慎。財政部次長陳勇勝指出，截至 2026 年 6 月底，證交稅實徵金額已達 3,300 億元，遠超原本編列的年度預算，最新一期年度證交稅預算更大幅編到約 7,000 億元。這組數字說明一件事：政府在稅收層面沒有靠拉長股市交易時間來多收證交稅的急迫需求，這給了金管會暫緩實施的底氣。

值得把時間軸再往回拉。台股現在的作息，其實已經維持二十五年以上。財信傳媒董事長謝金河從歷史講起，直言「不要為了改變而改變」。他回顧，2001 年陳水扁政府執政時期，曾把股市收盤從中午十二時延到現行的下午一時三十分，當時就因為侵犯了從業人員與專業投資人的午餐時間而招致排山倒海的批評；馬英九政府時期雖也研議過延長，最後顧慮市場衝擊而作罷。謝金河的判斷是，每個交易所的交易時間本來就因應各國國情與生活作息而不同，國際接軌的核心在於制度的現代化，而非形式上的交易時間齊平。

這句話其實點破了整場爭論的關鍵提問。延長交易到底是為了讓台股的制度更成熟，還是只想在時鐘上跟別人對齊？想回答這個問題，最好的辦法是看那些已經動手改過的交易所，後來過得好不好。

五個交易所，五種教訓

亞洲這幾年確實掀起一波延長交易的浪潮。但把每個案例拆開來看，會發現它們的動機不同、結果不同，反彈的形狀也不同。與其把它們平行羅列，不如照角色排成一條線：從最謹慎的日本，走到最有野心卻受挫的韓國，再到最激進的香港、認錯的新加坡，最後是走另一種極端的美國。

日本 JPX：睽違 70 年，只敢延 30 分鐘

日本東京證券交易所（JPX）自 2024 年 11 月 5 日起，正式把股票收盤時間從下午三點推遲到三點半，延長三十分鐘。這是東交所自 1954 年以來、睽違 70 年首次延長交易時間。一個運作了七十年的市場，改革的幅度只有半小時，這個克制本身就是訊息。

更耐人尋味的是延長背後的動機。除了吸引海外投資人、活絡市場這種常規理由，東交所還藏著一個系統安全的考量。2020 年 10 月 1 日，東交所發生過一次極嚴重的硬體系統故障，導致當天全市場股票完全無法交易，國際信譽與經濟損失都很慘重。東交所評估後認為，如果把收盤時間往後延，未來萬一再發生系統故障，市場當天搶修完成後，會有比較充裕的時間窗口在當日恢復交易，這等於提升了市場的容錯能力與 IT 韌性。延長交易在這裡，不是為了衝成交量，而是為了買一個「當機還能救回來」的緩衝。

同時，為了應對收盤前波動加大、讓收盤價的形成更透明，東交所這次特別引進了「收盤競價」（Closing Auction）制度。在收盤前最後五分鐘，也就是下午三點二十五分到三點半，交易所只接受用來決定收盤價的買賣申報，這段期間不實際成交、股價也不變動，最後在三點半一次性撮合出收盤價，藉此降低尾盤的操縱風險。

韓國 KRX：12 小時交易時代，被工會與散戶擋下

如果說日本走的是小步慢改，韓國一開始想的是大躍進。

韓國交易所（KRX）為了搶全球資金、拉高資本市場競爭力，原本野心勃勃要大幅延長交易時段，目標是開啟每天長達十二小時的股票交易時代，並把它當成邁向 2027 年底建立二十四小時交易體制的戰略跳板。這個規劃的格局，遠比台灣談的多開一小時大得多。

然而在 2026 年 6 月的實施前夕，計畫撞上巨大的社會與行業阻力。KRX 在 6 月 19 日召開券商總經理座談會後宣布，原訂把開盤提前到上午七點的「盤前交易」新制，因為多重現實障礙被迫延期到 2027 年底。擋下它的力量來自三個方向：券商電腦系統在處理盤前未成交委託單、以及要跟新型替代交易系統（ATS）Nextrade 的交易時間重疊時，面臨沉重的 IT 開發負擔；證券業工會強烈集會抗議，指延長交易會大幅增加一線金融勞工的工時與操作事故風險；散戶投資者團體如韓國股票投資者聯合會也集體聲討，理由是超過十二小時的交易時段，會形成更有利於資訊、資金與技術占優的法人和外資的市場，散戶缺乏應對精力與資訊管道，貧富差距只會被拉得更大。

在這麼強的反彈下，KRX 只能退一步，先按原計劃在 9 月 14 日推出下午四點到八點的盤後交易，把最敏感的盤前交易往後推。附帶一提，在貨幣市場這一側，韓國為了提振韓元的國際地位，已於 2026 年 7 月 6 日起把美元對韓元市場的交易時間延長到二十四小時。股票市場改不動，外匯市場倒是先跑了，這個對比本身就說明延長交易的難度高度取決於它動到誰的作息。

香港 HKEX：先搞定颱風，再賭掉午休

香港的路線更激進，而且它先打贏了一場硬仗。

香港交易所（HKEX）長年有一個制度劣勢：颱風、暴雨一來，股市就得停市。為了克服這點，港交所自 2024 年 9 月 23 日起全面實施「惡劣天氣維持交易」安排，規定所有交易所及結算參與者在惡劣天氣交易日必須照常營運、撮合、結算與監管申報，等於結束了港股因天氣休市的歷史。把不確定的停市風險移除，對國際資金是實實在在的加分。

嘗到甜頭後，港交所把腦筋動到交易時段上。2026 年 7 月，Bloomberg 披露港交所正考慮大幅變更交易時間表，其中一個核心方案是取消午休。港股目前保留中午十二點到下午一點的午休，取消它就能跟全球多數不設午休的市場進一步接軌。同時，港交所還研議針對少數市值大、流動性高的指標股，增設晚上八點到午夜十二點的「現貨夜市交易」，用來捕捉美國市場早盤的波動。

問題是，這個構想在香港逾五百家券商裡引發劇烈爭議。華贏東方研究部董事李慧芬等業界代表指出，午市時段的成交量歷史上普遍偏低，除非碰到重大地緣政治或宏觀數據波動，取消午休對拉高港股總成交額的實質效益極為有限。反倒是成本這一頭很現實：大型外資券商有實行輪班的人手調配能力，但香港本地為數眾多的中小券商在長年不景氣下本就承受沉重成本壓力，再延長交易時段或取消午休，勢必逼他們增加營運人力與 IT 系統維護支出，加劇倒閉風險。港交所在「惡劣天氣照常交易」上做對了，因為那解決了真問題；在「取消午休」上卡住了，因為那動到成本卻換不到明顯效益。

新加坡 SGX：取消午休六年後，認錯

香港還在辯論的事，新加坡早就試過，而且已經有了結論。

新加坡交易所（SGX）曾在 2011 年取消午休時段，想靠連續交易提升跟其他亞太交易所的競爭力，並吸引更多高頻交易資金。這個實驗跑了六年。市場的反饋普遍不好：不設午休並沒有像預期那樣顯著提升盤中流動性，反而讓交易員與經紀商的生理與心理壓力過大，盤中交易活動變成一灘死水。

於是 SGX 在 2017 年 11 月 13 日宣布恢復午休，規定中午十二點到下午一點暫停交易，但午休期間投資人仍可管理訂單、看參考價格，並在下午一點開盤前引入類似開盤的競價機制，讓交易員有喘息與調整持倉的時間。這是一次完整的政策回頭。新加坡用六年的實測證明了一件事：延長交易與取消午休並非有百利而無一害，硬把時間拉長，換來的可能是流動性沒增加、人卻先累垮。

美國 NYSE 與歐洲 Euronext：走另一種極端

把鏡頭拉到歐美，會看到延長交易的另一種邏輯。

紐約證交所的正規盤是 09:30 到 16:00，六點五小時，不設午休。2024 年 10 月 25 日，NYSE 宣布計劃把旗下電子交易所 NYSE Arca 的美股電子交易時段，含盤前與盤後，延長到每個工作日二十二小時。這條走向全天候的路，馬克在NYSE 推 24 小時美股交易、代幣化時代正式開啟一文裡有完整拆解，這裡只當對照。歐洲的 Euronext 則維持 09:00 到 17:30、八點五小時的超長交易，目的是最大化覆蓋歐美跨時區的流動性。

這兩個案例跟亞洲的糾結不太一樣。美國走到二十二小時，背後其實是代幣化（Tokenization）與加密資產二十四小時交易帶來的壓力，傳統股市想接住那些不睡覺的資金，就得把電子盤拉到接近全天候。歐洲的超長交易則是地理位置決定的，它天然要當歐美之間的橋。它們的共通點在於，延長交易服務的是明確的跨時區流動性需求，而不是為了跟誰對齊時鐘。這恰好反襯出台灣的處境：台股的資金結構、投資人組成與亞洲鄰居更接近，硬套歐美的超長模式，未必合身。

五個交易所走完，一條線也就清楚了。謹慎如日本，只敢延半小時還帶著容錯的私心；野心如韓國，被工會和散戶硬生生擋下;激進如香港，做對了天氣、卻卡在午休;認錯如新加坡，用六年證明拉長時間救不了流動性;極端如歐美，是被跨時區的真實需求推著走。台灣要在這條線上站哪個位置，得先好好想一想。

全球交易所交易時間對照

把上面五個案例，加上台灣自己，放進一張表會更清楚。以下對照各市場的正規交易時段、總時數、是否設午休，以及近期的核心政策動向。

從這張表可以歸納出延長交易背後的三種動機。第一種是搶跨時區流動性，這是歐美與香港夜市方案的主軸，目的在承接美股或加密資產的資金。第二種是系統容錯，日本延長 30 分鐘的隱藏理由就是替當機爭取當日搶修的時間窗口。第三種是貨幣國際化，韓元市場搶先股市走向二十四小時，服務的是韓元計價資產的全球配置。台灣目前談的延長交易，其實三種動機都不算強烈：台股的資金以本地與亞洲時區為主，跨時區需求有限;系統容錯可以用其他機制處理;證交稅已經爆量，貨幣層面也非當務之急。動機不足，正是這項政策難以說服社會的根源。

還有一股更底層的壓力，值得單獨拿出來講，那就是交易所愈來愈不是壟斷者。韓國那次盤前交易之所以擱淺，很大一部分原因是券商系統得同時應付新型替代交易系統（ATS，Alternative Trading System）Nextrade 的交易時間，兩套時段一重疊，IT 開發負擔立刻爆表。這個細節透露的是一個結構性變化：傳統交易所過去獨占撮合，如今 ATS、暗池（Dark Pool）與二十四小時運作的加密資產交易所都在搶單，逼得老牌交易所不得不用延長時段來守住流動性。香港想加開夜市、美國把 NYSE Arca 拉到二十二小時，本質上都是在回應這股「別人不打烊、我不能睡」的競爭焦慮。理解這層背景很重要，因為它解釋了為什麼全球交易所看起來像在打一場時間軍備競賽。但競賽歸競賽，把時鐘拉長跟把市場做大，中間並沒有等號。台灣沒有本土 ATS 逼宮，這股焦慮在台股身上其實相對淡，這也讓「為了接軌而延長」的說服力更顯薄弱。

為什麼拉長時間，放大不了市場

講完各國經驗，得回到最核心的技術問題：把交易時間拉長，成交量和市值真的會跟著長嗎？從金融微觀結構的研究來看，答案偏向否定。

U 型律：流動性有它自己的作息

金融學界針對全球股市成交量有一個經典發現：市場流動性具有高度的時段集中性，通常在開盤與收盤兩端出現高峰，盤中因為新資訊揭露較少而交易清淡，整條曲線呈現「U 型分佈」（U-shaped pattern）。這條 U 型曲線的意思是，一天的成交量不是均勻攤在每個小時裡的，而是頭尾重、中間輕。

理解了這點，就能看穿延長交易的盲點。如果單純把交易時間拉長，在沒有全新外部催化劑的情況下，市場原有的資金規模並不會因此膨脹。原本擠在四點五小時裡的成交量，會被攤薄到六小時的更長區間，結果是盤中時段的買賣深度變得更不足。對造市商來說，盤中掛單稀薄意味著存貨風險與波動風險上升，他們的自保之道就是拉大買賣價差。價差一大，交易成本就高，這對本來流動性就差的傳統產業個股是雪上加霜，容易讓傳產板塊的交易更加邊緣化。

有一個對照組能戳破迷思。台股近年市值的跨越式成長，根本驅動力在於以台積電為核心的半導體與 AI 產業鏈在技術與獲利上的爆發，跟交易時間長短沒有關係。市值是被真實的企業獲利撐起來的，不是被多開的那一小時撐起來的。

收盤競價：制度的精緻化，勝過時數的拉長

前面提到日本引進了收盤競價，這裡值得展開，因為它示範了另一條路。

想像一下尾盤最後那幾分鐘。這是一天中最容易被操縱的時段，有心人可以趁流動性變薄時，用少量單子把收盤價往想要的方向拉，而收盤價又是各種基金淨值、衍生品結算的基準，影響很大。日本的收盤競價怎麼處理這個問題？在下午三點二十五分到三點半這五分鐘，系統只收「決定收盤價用」的申報單，這期間不撮合、不成交、價格不動，等到三點半再把所有單子一次集中撮合，算出一個公允的收盤價。這等於把尾盤從「誰手快誰說了算」的連續競價，換成「大家一起攤牌」的集中競價，操縱空間被大幅壓縮。

這個設計的啟示是，如果要提升市場品質，動制度往往比動時間有效。日本這次改革真正的亮點不是延了三十分鐘，而是那五分鐘的收盤競價。

結算的連鎖擠壓：15:30 撞上銀行打烊

延長交易還有一個常被忽略、卻最要命的環節，藏在收盤之後的結算裡。

台灣目前採 T+2 結算，也就是成交後第二個營業日才完成款券交割。台灣銀行業傳統的營業結束時間是下午三點半。現在的問題來了：如果台股收盤延到 15:30，剛好跟銀行打烊的時間完全重疊，會發生什麼事？投資人在盤中買了股票、發現交割帳戶裡錢不夠，得趕在銀行關門前把差額補進去，這個動作俗稱「補錢洞」。原本 13:30 收盤，投資人還有整個下午的緩衝去調錢;一旦收盤壓到 15:30，補錢的時間窗口幾乎歸零，銀行櫃檯與網銀系統在下午三點後的資金調度壓力會呈幾何級數上升。

把這個場景做成壓力測試會更嚇人。假設某天大盤尾盤急殺，一批當沖客來不及沖銷、帳上出現大額交割缺口，他們同時在 15:25 衝進網銀想補款，而銀行系統 15:30 就要進入日終結算。這時候只要有一環卡住，就可能誘發技術性違約與結算混亂。更別提如果未來要從 T+2 走向國際主流的 T+1，涉及券商與銀行系統的重大程式修改，工程浩大、風險極高。這也是為什麼金管會把「確保系統穩定、交易安全與券商 IT 系統韌性」列為最高指導原則。收盤那根時針往後撥一小時，撥動的是整條結算鏈的安全邊際。

挑戰、風險與台股的下一步

把延長交易的帳算清楚之後，可以把主要風險攤開來看，再談務實的方向。

第一個風險是 K 型經濟的兩極化。工商協進會理事長、台新金控董事長吳東亮的判斷很有代表性。他認為適度延長交易、與國際接軌的方向本身正確，但政府必須正視台灣當前的 K 型經濟現象。他的分析是，延長交易時間會呈現「有利科技與 AI 族群、不利傳統產業表現」的局勢。科技股和半導體權值股有高度的國際聯動性，是外資與法人跨國配置的核心，延長時段確實能給海外法人更寬裕的避險與套利空間;但對台灣為數眾多的傳統產業與中小型上市櫃企業來說，它們的交易本來就清淡，延長時間只會把稀缺的資金進一步稀釋，讓盤中流動性更委靡。沒有配套，延長交易恐怕會加劇股市的兩極分化。

第二個風險是金融從業人員的工時與系統操作風險。這一點韓國和香港都是前車之鑑。韓國的證券工會直接把延長交易跟「操作事故風險增加」畫上等號，香港的中小券商則擔心成本壓垮生存。回到台灣，基層營業員的盤後作業量不會因為延長交易而減少，工時被往後推，長期下來可能引發離職潮。人是金融系統裡最容易被忽略、卻最關鍵的一環，把人操到極限，換來的往往是更高的錯帳與事故機率。

第三個風險是清算與違約的系統性風險，也就是前面談過的結算連鎖擠壓。在 T+2 體系下，收盤與銀行打烊重疊會把資金撥轉與違約處置的壓力推到臨界值。這不是單一券商的問題，而是牽動集保、交割銀行、券商的整條基礎設施，一旦出事就是系統性的。

那台股該往哪走？從資料裡的討論和國際經驗，可以整理出一條「制度重於時長」的路徑。

短期看，穩步推動盤後交易與零股交易的便利化。證交所已規劃在 2026 年底前把零股交易時間提早到上午九點、跟大盤同步，這是在不動大盤作息的前提下，回應廣大散戶期盼、提升零股流動性的務實之舉。散戶其實一直在喊，與其在交易時間上動刀，不如先改革被詬病的處置股制度、全面開放零股開盤交易，這些才是他們真正在意的痛點。

中期看，審慎評估 T+1 結算週期與 IT 系統升級。美國已經走向 T+1 結算，台灣若要真接軌國際，核心在於加速集保結算所、保管銀行與券商之間的電子化對接效率，把結算週期縮短、降低信用與交割風險，而不是一味拉長每天盯盤的時數。縮短結算週期帶來的國際競爭力，遠比多開一小時盤實在。

長期看，在推動任何重大制度改革前，先建立常態化的利害關係人溝通機制。主管機關得充分聽取基層從業人員、中小券商、傳產代表與散戶團體的實務訴求，找出社會的最大公約數。新加坡取消午休後被迫走回頭路、韓國因忽視勞工與散戶而引發徹夜抗爭，都是缺乏共識就硬推的代價。台股這次的煞車，與其說是保守，不如說是主管機關認清了一件事：沒有共識的改革，走不遠。

收盤鐘聲要不要往後撥一小時，最終不是一道技術題，而是一道關於台股想成為什麼樣的市場的選擇題。

馬克碎念

我們太容易把「別人有做」當成「我們該做」的理由。台股偏短的交易時間，放在美、日、韓、港的對照表裡確實顯得突兀，於是「接軌國際」四個字聽起來理直氣壯。但把每個國家的案例真的翻開來看，會發現他們延長交易，各有各的真實理由。日本是為了替系統當機爭取搶修的時間，韓國是為了鋪二十四小時交易的路，歐美是被跨時區與代幣化的資金推著走。反觀台灣，這幾個動機都不算強。當一項改革找不到自己的真問題、只能借別人的理由時，它多半還沒到該做的時候。

另一個值得探討的是「制度」與「時長」的分野。日本這次改革，媒體標題都在講延長三十分鐘，但真正重要的是尾盤那五分鐘的收盤競價。前者是時鐘上的數字，後者是市場品質的實質升級。這給了一個很好的提醒：衡量一個市場成不成熟，看的不是它每天開多久，而是它的價格形成夠不夠公允、結算夠不夠快、資訊夠不夠透明。台股真正該補的課，是 T+1 結算、是處置制度、是零股便利化這些不性感但有用的東西，而不是在收盤時針上多爭那一格。

金融市場作為一個生態系，我們談延長交易時，很習慣只算成交量和證交稅這種看得見的指標。但這篇寫下來，最讓馬克在意的反而是那些藏在後面的人和系統：下午分心盯盤的上班族、傍晚六七點才下班的營業員、三點半要同時關門又要清算的銀行櫃檯。任何一項制度變動，都在悄悄重新分配整個社會的時間與勞動。金管會這次踩煞車，表面上看是慢，往深裡看，是願意把這些看不見的成本一起算進來。對一個已經在國際金融版圖上舉足輕重的市場來說，這種「先想清楚再動」的克制，可能比衝得快更接近成熟。

常見問題 Q&A

Q1. 台股延長交易時間確定了嗎？什麼時候實施？

目前沒有確定，也沒有時間表。金管會主委彭金隆在 2026 年 7 月 8 日立法院財委會證實，台股延長交易「暫不實施」，並強調在取得社會共識前不會推動。這項政策現階段並非證交所與金管會的優先事項。

Q2. 台股現在的交易時間是幾點到幾點？

台股現行的正規交易時段為每個交易日上午 9:00 到下午 1:30，全程一盤到底、不設午休，交易總時數為 4.5 小時。若延長至 15:30，總時數會變成 6 小時。

Q3. 台股為什麼要研議延長交易時間到 15:30？

證交所董事長林修銘表示，主因是台股交易時數與美、日、韓、港等主要市場相比偏短，延長交易有助於提升國際競爭力、方便國際資金在亞洲時區配置。但從實證來看，這類「接軌國際」的動機在台股身上並不強烈。

Q4. 延長交易時間對散戶有什麼影響？

主要有兩層。作息上，收盤延到 15:30 會讓上班族在下午工作時間持續分心盯盤。市場上，流動性有「U 型分佈」，拉長時段會把既有成交量稀釋到更長區間，盤中買賣價差擴大，對本就清淡的傳統產業個股尤其不利。

Q5. 延長交易時間對券商和營業員有什麼影響？

營業員的盤後作業（開戶審核、違約預警、對帳、法遵申報）約需兩三小時，收盤延後等於把下班時間推到傍晚六、七點，形同變相加班。券商則面臨人力、加班費與 IT 系統維運成本上升，但成交量與佣金未必等比例增加。

Q6. 為什麼延長交易會衝擊交割銀行？

台灣銀行業傳統下午 3:30 打烊，若股市同時 15:30 收盤，投資人補足交割款（俗稱「補錢洞」）的時間窗口幾乎歸零。在現行 T+2 結算體系下，銀行端的資金調度與違約處置壓力會急遽升高，這也是金管會把系統穩定與 IT 韌性列為最高原則的原因。

Q7. 其他國家的股市交易時間多長？日本、韓國怎麼做？

日本 JPX 為 5.5 小時，2024 年 11 月起才睽違 70 年延長 30 分鐘至 15:30 收盤；韓國 KRX 為 6.5 小時，原想推 12 小時交易，但盤前交易因工會與散戶反對延後至 2027 年底；香港 5.5 小時、新加坡 7 小時、美國 NYSE 6.5 小時、歐洲 Euronext 8.5 小時。

Q8. 延長交易時間真的能提高台股成交量嗎？

不必然。金融微觀結構研究指出，市場流動性集中在開盤與收盤，單純拉長時間並不會憑空增加資金，只會把既有成交量攤薄。台股近年市值成長的真正動力是台積電為核心的半導體與 AI 產業鏈獲利爆發，與交易時數長短無關。

開放證券 2.0 一分鐘速讀

• 開放內容： 2026 年 7 月 8 日上線的開放證券 2.0 只做兩件事，集保 App 串接期交所的期貨開戶、部位與成交資料，以及跨券商的線上財力資料傳遞。首波開辦財力資料服務的是八家綜合證券商。

• 圍牆的位置： 金管會明訂資料共享僅限「金融機構之間」，TSP 業者不得介接客戶帳戶資料，Line、Facebook 等平台依法絕不能作為投資人的下單管道。

• 國際對照： 台灣的集保 e 存摺 2017 年就在做跨券商庫存整合，比新加坡早；真正的差距在 Singpass 那種跨部會的單一數位身分，以及「資料不落地」的平台架構。

• 澳洲的兩段故事： 2023 年底 CDR 使用率只有 0.31%，銀行業燒掉約 15 億澳幣。2024 年砍掉重練之後，ACCC 在 2026 年 7 月宣布使用者突破 130 萬、年增約 135%。

2026 年 7 月 8 日，台灣開放證券 2.0 正式上線。投資人終於可以在集保 App 上看見自己散落在各家期貨商的部位，也可以一鍵授權把庫存傳給新券商當作財力證明，不必再印對帳單、拍截圖。但這場開放有一道明確的圍牆：金管會限定資料只能在金融機構之間流動，非金融的第三方服務業者不得介接客戶帳戶資料。同一時間，英國 FCA 用漸進式用例推進開放金融，新加坡靠國家數位身分打造出 SGFinDex。美國的 1033 條款被法院一紙禁制令凍結，澳洲則燒掉十幾億澳幣、砍掉重練，才把使用者從谷底拉回來。這篇文章帶你看懂台灣選的這條路，以及它真正的天花板在哪裡。

從三張截圖到一鍵授權

一位 32 歲的軟體工程師，手上有四個證券戶跟兩個期貨戶。這不是因為他資產配置多精密，而是因為每隔一陣子就有券商推出更低的手續費折扣，他就再開一家。台灣有大量的投資人是這樣長出來的。

現在他想在其中一家券商申請信用交易額度。

在 2026 年 7 月之前，這件事的流程是這樣的：打開另外三個券商 App，一頁一頁截圖庫存明細；登入網銀，下載存款餘額證明；如果金額不夠漂亮，再去翻期貨帳戶的權益數。把這一疊 PNG 跟 PDF 上傳給新券商，等徵信人員人工核對，來回兩三天。

這疊檔案裡有什麼？完整的證券帳號、每一檔持股的股數與成本、銀行帳戶的餘額。它們躺在客服信箱裡、躺在他的手機相簿裡、躺在某個他早就忘記的 LINE 對話紀錄裡。

2026 年 7 月 8 日之後，同一件事變成：在新券商 App 的申辦頁面點下「授權查詢他社資產」，跳出身分驗證，確認，結束。券商端收到的是標準格式、具法律效力、可以直接進徵信系統的結構化資料。

這個改變的意義，在於資產證明從「用戶自己搬運的檔案」變成「機構之間傳遞的資料」。而誰有資格站在這條傳輸管道的兩端，是這場開放最關鍵、也最少被討論的問題。

開放金融的三段論，與台灣走到第幾段

全世界共用的一把尺

開放金融在各國的推進路徑，幾乎都遵循同一套分級邏輯，差別只在名字跟速度。

第一階段是公開資料查詢：產品費率、投資標的這類不涉及個資的資訊，風險趨近於零。第二階段是消費者資訊查詢：帳戶餘額、持股庫存、交易明細這類個人敏感資料，第三方要拿到它必須經過用戶明確授權，風險在於資料一旦外流就收不回來。第三階段是交易面資訊：扣款、轉帳、下單、清償這類「寫入」權限，第三方拿到的不只是看的權力，還有動手的權力，錯誤或詐騙會直接造成資金損失。

這套「先讀後寫、先低敏後高敏」的順序，英國走過，歐盟走過，台灣也在走。它的合理性沒有太多爭議。真正有爭議的是每一階段之間的門檻該設多高，以及誰有資格通過。

台灣開放證券的三年時間線

台灣的開放證券政策，實際的推進節奏比政策文件上看起來慢得多。

2023 年 6 月 29 日，第一階段上線。 介接通道是財金公司的開放證券 API 管理平台，開放的是證券期貨業的公開資料，例如定期定額投資標的與商品資訊。各券商實際揭露的項目不一，華南永昌揭露的是台股定期定額投資標的。這一階段的定位很清楚，TSP 業者只能讀取公開資料，碰不到任何個人帳戶數據。

2026 年 7 月 8 日，第二階段上線。 主導權換手了。這次由臺灣集中保管結算所主導，攜手臺灣期貨交易所、證券商業同業公會與證券期貨業者共同推動。介接通道也換了，改走集保結算所、期交所與券商自建的安全 API 管道。開放的內容跨進了個人敏感數據：跨市場的期貨帳戶與部位資料，以及跨券商的個人資產庫存與交易明細。

兩個階段之間隔了三年，而且主導機構從財金公司換成了集保結算所。這件事本身就是一條線索，我們稍後會回來拆它。

為什麼是現在

三年的空窗之後，2.0 選在這個時間點落地，有三股結構性的推力。

第一，投資人的組成變了。 台股盤中零股交易 2020 年 10 月上路後，年輕族群明顯往零股集中。證交所的統計顯示，零股成交金額有 28.4% 來自 30 歲以下投資人，整股只有 13.5%。這群人的特徵是帳戶多、單筆金額小、幾乎不進實體櫃檯。傳統那套「印一疊文件、跑一趟分公司」的徵信流程，對他們是勸退等級的摩擦。

第二，券商的徵信端在流血。 辦理信用開戶、調整交易額度時，券商要耗費大量人力核對客戶交來的碎裂化文件。一張截圖要造假並不難，而券商要逐筆查證，成本高到不切實際。2.0 建立的數據傳遞機制，讓券商能透過標準化 API 即時、精準地評估客戶在整體市場的信用狀況。

第三，集保結算所想換一個位置站。 這一點政策文件不會寫，但它是理解 2.0 的關鍵，我們在後面的章節會展開。

新舊系統的六個維度差異

把 2.0 前後的財力證明流程攤開來比，差異不只是「比較方便」而已。

這張表裡最重要的一列是「洩漏風險」。過去的模式有一個很少被討論的結構性缺陷：為了證明自己有錢，投資人必須把完整的財務狀況複製成一份可攜帶的檔案，然後親手交出去。這份檔案一旦離開他的手，就再也收不回來。API 傳輸取消了「檔案」這個中間產物，資料從 A 機構直接進 B 機構，用戶端不留副本。

這是 2.0 真正的技術價值。至於便利性，那是附帶的。

從「讀」跨到「寫」的那道牆，全世界都還沒有人漂亮地翻過去。而台灣現在連「讀」都還只開放了一半。

七個市場，五種走法

接下來的七個案例，不是按國家排列，而是按角色排列：主角、前車之鑑、成功典範、務實路線、立法泥沼、政治風險，以及一個花了大錢卻沒人用的教訓。

貫穿它們的問題只有一個：開放金融的成敗，到底是看你開放了多少，還是看有多少人真的在用？

台灣開放證券 2.0：八家券商的機構間高速公路

先把主角的機制拆開。

開放證券 2.0 核准開辦的業務只有兩項。

第一項是集保 e 手掌握 App 連結期貨資料查詢。 集保結算所介接期交所的「交易人個人資料查詢系統」，投資人在該系統完成身分驗證與授權同意，實務上以自然人憑證或 TW FidO 登入。通過之後，他可以看見自己在各家期貨商的開戶狀況、部位餘額與成交資料。加上原有的證券、基金與銀行存款，資產視圖在這一個介面上就完整了。這一項是集保 App 自己的功能，不需要券商開辦。

第二項是線上傳遞財力資料服務。 這一項直接內嵌在各家券商的 App 與網頁裡。用戶在申請調整交易額度或申辦信用戶時，可以一鍵授權，把自己在其他券商的資產庫存與交易明細，透過標準化 API 傳給正在申辦的那一家。

首波開辦這項服務的，是八家綜合證券商：元大、凱基、富邦、永豐金、國泰、群益金鼎、玉山、合庫。

這份名單看起來理所當然，畢竟它們大致就是台灣最大的那幾家券商。但名單背後藏著一個問題，而它的答案跟大多數人想的不一樣。

台灣開放銀行：兩家 TSP，然後走掉一家

要理解開放證券 2.0 為什麼從一開始就把第三方業者關在門外，得先看台灣自己踩過的坑。

台灣的開放銀行從 2019 年 9 月起跑，比開放證券早得多。第二階段「消費者資訊查詢」在 2020 年 12 月上線，開放的內容跟開放證券 2.0 幾乎是同一個層級：客戶帳戶資料的查詢。而且開放銀行是真的把門開給了 TSP 業者，也就是非金融背景的第三方服務提供者。

成績如何？

金管會的官方數字：截至 2023 年底，第二階段累計核准了 17 家銀行與 2 家 TSP 業者合作的 24 個合作案。

但在 2024 年 1 月，這兩家裡的遠傳電信宣布退出，旗下的「friDay 理財+」App 於同年 4 月 19 日終止服務，原因是使用者太少、維護成本太高。金管會要求它在三個月內銷毀從銀行取得的紀錄。

退出之後，開放銀行第二階段只剩下一家 TSP：集保結算所。

而集保是什麼？金融周邊單位。也就是說，台灣的開放銀行推了六年，最後留在場上的「第三方服務提供者」，是一個不折不扣的自己人。

第三階段的「交易面資訊」規範早在 2024 年 1 月就經金管會核備，開放項目涵蓋存款、信用卡、貸款、支付與手機門號轉帳共 5 種業務、35 個項目。規範有了，門開了，生態系依舊冷清，失敗的原因有三個。

第一，資安門檻與銀行同級。 金管會要求 TSP 必須符合與銀行同等級的資安規範。對一家只想做記帳 App 的新創來說，這意味著要先投入數百萬到上千萬建置資安系統，才有資格開始談合作。這筆錢對銀行是零頭，對新創是生死線。

第二，責任歸屬沒有答案。 TSP 被駭、客戶資料外流，銀行要不要負連帶責任？金管會沒有明確答案。在答案出現之前，銀行的理性選擇是不開放：不開放不會被罰，開放了出事會被罰。這個賽局的結果從一開始就寫好了。

第三，消費者根本不知道這件事存在。 「開放銀行」四個字對絕大多數台灣人是陌生名詞。沒有需求感知，就沒有市場壓力。遠傳的退出理由「使用者太少」，就是這一條的直接證據。

於是我們得到了一個很有台灣特色的結果：規則設計者用「一視同仁」的資安標準，達成了「勸退所有新創」的實質效果。

開放證券 2.0 直接把 TSP 排除在外，很可能正是因為金管會看完了這整齣戲。與其開一扇沒人走得進來的門，不如先把機構之間的路修好。

新加坡 SGFinDex：差的不是時間，是骨幹

SGFinDex（Singapore Financial Data Exchange）由新加坡金融管理局（MAS）與智慧國暨數位政府署（SNDGG，政府科技局 GovTech 是其執行機構）聯合打造。官方的自我定位是：全球第一個「以國家數位身分與集中式線上同意機制，讓個人存取橫跨政府機關與金融機構之金融資料」的公共數位基礎建設。

它的擴展節奏極有系統性。

Phase 1（2020 年 12 月）： 開放 7 家參與銀行的存款、貸款、信用卡與投資數據，而且從第一天起就介接了政府端資料，包括公積金（CPF）餘額與組屋（HDB）貸款。

Phase 2（2021 年 11 月 8 日）： 把新加坡交易所中央託存帳戶（SGX CDP）的個人投資 holdings 整合進系統，用戶從此能在一個介面上檢視自己持有的新加坡國債、股票與 REITs。

Phase 2B（2022 年 11 月）： 導入 7 家人壽保險公司的保單詳情與保單價值。至此，SGFinDex 橫跨銀行、交易所、保險與政府端四類資料源。

看到這裡，很容易得出一個結論：新加坡 2021 年就把交易所的部位接進國家平台，台灣 2026 年才做到，落後五年。

這個結論是錯的，而且錯得有點懶。

台灣的集保 e 存摺 App 2017 年 3 月就上線了，核心功能正是跨券商的證券庫存整合查詢，2021 年還連結了銀行存款。「在一個中央平台看見自己的股票部位」這件事，台灣做得比新加坡早。2026 年 7 月新增的是期貨部位（SGFinDex 至今沒有）與跨券商財力資料傳遞（SGFinDex 根本不做，它明文只做唯讀理財整合，禁止任何交易與授信用途）。拿這兩件事相減得出「五年」，是把不同的東西並排比較。

真正的差距在三個地方，而且每一個都比「時間差」更難補。

第一是 Singpass。 SGFinDex 底層基於新加坡的國家數位身分進行驗證。單一授權，效期一年（2023 年 11 月起改為活動式續期，期間內取用過一次資料就自動再延一年）。一個帳號，通行銀行、券商、保險、公積金、稅務。

第二是公私部門一次接齊。 CPF 的退休金、IRAS 的報稅所得、HDB 的房貸，這些政府端資料跟銀行帳戶躺在同一個介面上。台灣的集保 App 整合的是金融業內部的資料，勞保勞退、國稅局所得，一項都沒有。

第三是資料不落地。 SGFinDex 平台本身「不儲存且無法讀取」任何用戶數據。資料在機構之間傳輸時全程加密，只有經用戶授權接收的那個 App 才能解密。平台自己是一條管線，不是一個倉庫。

台灣有的是一個券商業的資料整合 App。新加坡有的是一套國家級的資料交換基礎建設。這才是那條真正的鴻溝，它跟晚了幾年沒有關係。

英國 FCA：用「用例」而不是用法規推進

新加坡是國家隊模式，不是每個國家都學得來。英國走的是另一條路。

英國金融行為監管局（FCA）在 2026 年 4 月 14 日發布了《開放金融發展藍圖》（Open Finance Roadmap），計畫在 2030 年前把數據共享框架從開放銀行全面擴展到房貸、保險、退休金與投資商品領域。

值得學的是它的推進方法。

FCA 沒有選擇一次性的全面立法，而是在 2026 年優先鎖定兩個高影響性用例：中小企業信貸與消費者房貸申請。挑這兩個，是因為它們的痛點夠痛。中小企業借不到錢，是因為銀行看不到它的完整財務狀況；消費者申請房貸要備一堆文件，是因為資料散在不同機構。這兩件事只要用數據共享解掉，價值立刻可見。

法源方面，英國政府透過《2025 年數據（使用與存取）法案》取得推動跨部門「智慧數據計畫」的法定權力。時程上，FCA 在 2026 年先透過 PolicySprint 與 TechSprints 建立產業共識與技術標準，2027 年與財政部研擬長期法規框架，2028 到 2030 年進入規模化落地。

FCA 的邏輯是：先證明有人用，再擴大範圍。 為什麼它要這樣做？因為它看著歐盟摔了一跤。

歐盟 FIDA：差一點被自己撤回的旗艦法案

歐盟的「金融數據存取規範」（FIDA，Financial Data Access Regulation）是開放金融領域野心最大的立法。它要一次性地把數據共享框架套用到整個金融業。

然後它差點被自己人殺掉。

FIDA 曾經出現在歐盟執委會 2025 年工作計畫外洩草案的擬撤回名單中。官方理由是它會對歐盟的金融機構造成過大的負擔與複雜度，與執委會當時「簡化法規、拚競爭力」的議程相衝突。也有評論認為，背後還有一層考量：不想在美國推動鬆綁的同時，讓歐洲產業扛更重的合規成本。

執委會內部的負責部門強烈反彈之後，最終版把 FIDA 放回了「待處理提案」。三方協商（trilogue）於 2025 年春天啟動，2025 年 10 月 21 日公布的 2026 年工作計畫再次確認它不會被撤回。

但到 2026 年 7 月為止，trilogue 仍然沒有結論。 卡最久的一題是：資料持有者能不能向資料使用者收費。

請把這一題記住，因為下一個案例卡在同一題。

這齣戲的教訓是範圍開太大、責任歸屬不明，會讓一部法案卡在協商裡動彈不得，甚至一度被自己的推動者列入撤回名單。

英國 FCA 選擇漸進式的用例導向，正是看到這個問題。

美國 CFPB 1033：政治風向可以把開放金融吹回原點

如果說歐盟的問題是立法太慢，美國的問題是立法之後可以被推翻。

美國消費者金融保護局（CFPB）依據《陶德法蘭克法案》第 1033 條制定的「個人金融數據權利規則」，原本設定了 2026 到 2030 年的分階段合規期程。這是美國版的開放銀行，它賦予消費者要求銀行把自己的金融資料交給第三方的權利。

規則定案之後，銀行業提告。

接著政治風向轉了。2025 年 5 月，CFPB 換屆之後，其法務長在訴訟中主張該規則「違法且應被撤銷」，並向法院聲請撤銷自己制定的規則。這在監理史上是相當罕見的場面：主管機關親自出手要法院廢掉自己的法規。

後來 CFPB 又收回撤銷請求，改為重啟立法，2025 年 8 月 22 日發布預先通知（ANPR），準備「大幅修訂」1033。同年 10 月 29 日，肯塔基東區聯邦地院核發初步禁制令，直接禁止 CFPB 在完成重新檢討之前執行該規則。

於是 2026 年 4 月 1 日，第一階段的合規期限就這樣無聲無息地過去了。規則還在紙上，但不在人間。

到 2026 年 7 月為止，新版規則還沒出爐，連正式的修法草案都還沒發布。

爭議的核心之一是：銀行能不能對數據存取收費。 這正是歐盟 FIDA 卡住的同一題。它直接決定了 Plaid 這類數據聚合商與整個美國金融科技新創圈的生存空間。如果銀行可以對每一次 API 呼叫收費，開放金融的商業模式當場崩塌一半。

給台灣的啟示是：開放金融不是一條單向的技術進步之路，它是一場關於數據所有權的政治鬥爭。台灣的分階段漸進推進，好處是不會累積出一次性的巨大反撲；壞處是每一步都走得很小。

澳洲 CDR：燒掉十幾億澳幣，砍掉重練，然後救回來

前面六個案例談的都是「開放得夠不夠」。澳洲的故事談的是另一件事：開放了，然後呢？

澳洲的消費者數據權（Consumer Data Right, CDR）是全世界最徹底的開放金融制度之一。它涵蓋銀行與能源，2026 年 7 月起再擴及非銀行放款機構；它真的把數據共享的權利交給了消費者，也真的讓第三方業者可以合法申請成為認證資料接收者。（電信業雖然一度被指定納入，實施已被政府無限期暫停。）

台灣做不到的事，澳洲全做到了。

而它換來的第一份成績單很難看。

2023 年，占 CDR 資料共享連結數約七成五的前五大服務商（Frollo、WeMoney、Flamingo、Beforepay、CashnGo），加總起來只有大約 6.5 萬筆授權連結。

到 2023 年底，全澳洲只有 0.31% 的銀行客戶擁有一筆有效的 CDR 資料共享授權。

成本端的數字更刺眼。澳洲財政部 2024 年 8 月的檢討報告發現，實施成本遠遠超出原始的法規影響評估：許多資料持有者投入超過 100 萬澳幣（AUD），而最大的幾家銀行各自花費遠超過 1 億澳幣。整個銀行業自 2018 年以來估計已經燒掉約 15 億澳幣。

十五億澳幣，換來 0.31%。

2024 年 8 月，澳洲政府宣布對 CDR 進行「reset」，方向是砍成本、聚焦高價值用例。利基型產品的資料共享義務被刪除，資料保存與提供的期間從 7 年縮短到 2 年。

然後，故事有了轉折。

2026 年 7 月，澳洲競爭及消費者委員會（ACCC）宣布，CDR 的使用者已經突破 130 萬人，過去一年成長約 135%。同月，CDR 擴展到非銀行放款機構與先買後付（BNPL），首波先開放產品費率這類公開資料，個人資料共享要到 2026 年 11 月才分階段啟動。

所以澳洲用四年、十幾億澳幣證明了一件事：把門開到最大，不會自動帶來採用率。而它接下來證明了第二件事：當監理機關願意回頭砍掉不必要的成本、把力氣集中到有人真的想用的地方，採用率是救得回來的。

蓋了八線道高速公路卻沒人開，不代表高速公路蓋錯了。可能只是交流道開錯了地方。

這個案例把「台灣應該全面開放給 TSP」這個看似理所當然的政策建議，變成了一個需要更小心回答的問題。門要開，但開完之後，你得知道要引誰進來。

七個市場的橫向比較

這張表裡有一個容易被忽略的規律。

採用率最高的幾個市場，推動模式完全相反。 新加坡是政府蓋好一條路，讓所有人上來；英國是先找到兩個有人想走的路口，再慢慢鋪路。它們的共同點不在制度設計，而在都解決了一個真實的痛點。新加坡解決的是「我的錢散在七家機構我看不到全貌」，英國要解決的是「中小企業借不到錢、消費者申請房貸要準備一堆文件」。

澳洲則示範了同一條規律的反面再翻正面。制度設計最開放，開放程度遠超台灣，但一開始沒有對準痛點，於是 0.31%。等到它砍掉不必要的成本、把力氣移到高價值用例，數字就回來了。

這條規律直接關係到台灣。開放證券 2.0 有沒有命中痛點？有。 申請信用戶要交一疊截圖，這件事夠煩，煩到會有人願意為了省下這個麻煩去點那個授權鍵。所以 2.0 會有人用。

問題是，命中一個痛點之後，這條路還能往下走多遠。

誰有資格站在數據管道的兩端

開放金融沒有傳統意義上的供應商競標，但它有管道之爭，而管道之爭就是權力之爭。

三條管道，正在爭奪同一個位置

台灣的開放金融數據，目前流在三條管道上。第一條是財金公司的開放 API 管理平台，開放銀行與開放證券 1.0 的主場。第二條是集保結算所，開放證券 2.0 的主導者，同時是集保 e 手掌握 App 的營運方。第三條是券商自建 API，線上財力資料服務走的點對點傳輸。

三條各有各的合理性，但它們正在爭奪同一個位置：誰是投資人打開手機時，第一個看到資產全貌的那個介面。

集保的位置正在改變

集保結算所過去是什麼？一個後台的結算與保管機構。投資人一輩子可能不會直接跟它打交道，就像你不會直接去跟票據交換所講話。

現在集保 e 手掌握 App 整合了證券、基金、銀行存款，2.0 之後又加上期貨部位。這個 App 正在變成一個 C 端的資產儀表板。

對券商來說，這是機會，也是威脅。

機會在於，集保幫忙做了跨機構整合這件苦差事。威脅在於，如果投資人習慣了「看資產去集保 App、下單才回券商 App」，那券商的 App 就退化成一個純粹的下單通道。

而下單通道是這個世界上最容易被價格戰摧毀的商業模式。手續費折扣戰打了十年，券商唯一還能守住的差異化，就是「我的 App 是你管理資產的地方」。當資產視圖被集中到一個中立的第三方平台，這道護城河就不見了。

台灣的券商大概還沒有把這件事想清楚。但這是一個結構性的轉變，值得他們現在就開始想。

門檻在哪裡？其實沒有門檻

現在來算那筆帳。要參與開放證券的資料共享，券商要跨過哪些門檻。

答案有點出乎意料：沒有門檻。

市場上流傳一個說法，說參與開放證券要跨過實收資本額 100 億元、經紀市占率 2%、網路加 DMA 下單佔比 60% 的三重門檻。這個說法錯得很徹底，而且錯在兩層。

第一層，那組數字根本不是講開放證券的。

它出自金管會針對「證券暨期貨市場各服務事業建立內部控制制度處理準則」發布的一道令。這道令規範的是：哪些證券期貨事業必須指派資訊安全長、必須配置多少資安人力。 跟開放證券沒有任何關係。

而且引用的還是已經廢止的舊版。現行版本（113 年 1 月 4 日令）的標準是證券商實收資本額達 40 億元以上，或電子下單達一定比率（兩者擇一）；期貨商則是 10 億元以上。100 億與 20 億是舊令的數字。

第二層，就算把數字改對，它也解釋不了那份名單。

我們把八家券商的實收資本額查出來，攤在這裡。

八家裡有三家不到 100 億。反過來看，台新（約 250 億）、統一（約 160 億）、兆豐（約 121 億）、國票（約 115 億）全都超過 100 億，卻都不在首波名單裡。

一道門檻，如果它既沒有涵蓋所有進場的人，也沒有擋住所有沒進場的人，那它就不是門檻。

至於資安要求，證券商依證交所「建立證券商資通安全檢查機制」，本來就要定期盤點 API、依資安分級把核心系統導入資訊安全管理系統（ISMS）並通過第三方驗證。這些是所有證券商的通則義務，不是為了開放證券新增的條件。

那為什麼只有八家？

因為這是一場自願賽。

券商要自己建 API、自己改 App、自己扛資安、自己走內控流程。而回報是什麼？讓客戶更方便地把別家的庫存搬過來，當作在你這裡申辦信用戶的財力證明。

這件事對大券商是搶客戶的利器，對小券商是替別人做嫁衣。

你是一家市占率 0.5% 的小券商。開通這項服務，你的客戶會更輕鬆地把資產證明交給元大、凱基去開信用戶；而別人的客戶搬來你這裡的機率，遠低於相反的方向。這筆帳怎麼算都不划算。

所以真相是：開放證券 2.0 沒有一道法規築成的牆，但它有一道由商業誘因築成的牆。而後者更難拆。 規則可以改，但你沒辦法立法規定一家公司去做賠本生意。

這正是澳洲 CDR 的教訓，只是換了一邊：澳洲是使用者不想用，台灣是供給者不想供。

被擋在門外的那些人

比門檻更值得討論的，是誰完全沒有資格站上這條管道。

智能理財服務商。 要做跨券商的股債資產再平衡，就必須讀得到投資人在每一家券商的庫存。現在讀不到，所以台灣的 robo-advisor 只能管自己平台上的錢。

記帳與資產管理 App。 這類服務要把用戶的所有資產畫成一張圖。銀行、券商、保險、勞退，缺一塊就不完整。現在證券這塊拿不到。

財富管理科技新創。 沒有資料，就沒有服務。沒有服務，就沒有公司。

這三類業者有一個共同特徵：它們的服務只需要「讀」，不需要「寫」。 它們不碰資金、不下單、不經手一分錢。一家記帳 App 就算被駭，損失的是資料隱私，不會有人的股票被賣掉。

但現行的規範把「只讀」的業者跟「要寫」的業者關在同一扇門外。

金管會的紅線寫得很清楚：資料共享的對象嚴格限制於金融機構之間，尚未開放證券期貨業與非金融機構的第三方服務提供者直接介接敏感顧客帳戶資訊。同時，Line、Facebook 等平台依法絕不能作為投資人的線上下單管道；新創平台若涉及下單等證券特許業務，必須事先取得證券商執照。

「不能下單」跟「不能讀資料」被綁在一起處理，這是台灣開放金融最大的一個結構性錯誤。 這兩件事的風險等級差了一個量級，卻共用同一套准入規則。

值得補一筆的是，金管會 2025 年的監理門診 FAQ 曾提到，TSP 業者與證券商合作介接顧客帳戶資訊，「屬開放證券第二階段規劃」。

結果第二階段上線了。這件事沒有出現在裡面。

身分驗證、資料不落地，與那條還沒接通的線

開放金融的技術問題其實只有兩個。第一，怎麼確定按下授權鍵的人真的是你。第二，資料從 A 傳到 B 的路上，怎麼確保它不會停在中間某個抽屜裡。

台灣在第一個問題上卡了很久，在第二個問題上則是用錯了角度在解。

問題一：怎麼確定是你

先說一件常被誤會的事：台灣的 FIDO 不是原地踏步。

FIDO（Fast Identity Online）是全球通用的無密碼身分驗證標準，用生物特徵或裝置金鑰取代密碼。台灣的金融版本叫「金融 Fast-ID」，也就是俗稱的 TW-FIDO。

它的進度是這樣的：證交所早在 2023 年 11 月就開放證券商以金融 Fast-ID 辦理線上開戶與申請調整單日買賣額度。財金公司建置的「金融 Fast-ID 驗證轉接中心」在 2025 年 9 月 25 日試辦上線，首批七家銀行介接（元大銀、中信銀、玉山銀、兆豐銀、一銀、華銀、臺企銀），群益證券在同年 10 月 3 日接上。

所以台灣有 FIDO，而且它已經在跑。

但它離 Singpass 還很遠，遠在三件事上。

第一，驗證轉接中心到今天仍然掛著「試辦」兩個字。 參與者以銀行為主，證券業只有零星幾家。一個試辦中的中樞，撐不起一個生態系。

第二，它碰不到下單。 證券下單目前仍僅開放以憑證進行。至於券商想用自己規劃的一般 FIDO 來設定帳戶密碼，金管會的答覆是：建議先洽詢是否申請業務試辦。

第三，它出不了金融業。 Singpass 是新加坡的國家數位身分，用戶用它登入 SGFinDex，一次授權，效期一年，涵蓋銀行、券商、保險、公積金、稅務。一個帳號，跨部會、跨業別、跨公私部門。金融 Fast-ID 是金融業的身分驗證方案，它沒有打算、也沒有權限去接勞保局、國稅局或地政司。

TW-FIDO 的困境在治理，不在技術。 憑證的中心該是誰，金管會、數位發展部、還是財金公司，這個問題沒有人有權力拍板。一旦跨出金管會的管轄範圍，協調成本就以指數成長。新加坡能做到，是因為 Singpass 從一開始就由智慧國暨數位政府署統籌，被當成數位治理的國家級基礎建設在做，而不是一項金融政策。

台灣的問題不是慢了幾年，是這條線根本沒有被授權跨出金融業。

問題二：資料在路上會不會外洩

台灣現行的規範，處理這個問題的方式是「要求每個機構都很安全」：API 安全控管納入年度內控、定期盤點 API、核心系統依資安分級導入 ISMS 並通過第三方驗證。

這些要求都對，但它們的邏輯是「加固每一個節點」。

SGFinDex 用的是另一個邏輯：讓中間節點根本沒有東西可以外洩。

SGFinDex 平台本身不儲存、也無法讀取任何用戶數據。資料在金融機構之間傳輸時全程加密，解密金鑰只在用戶授權的接收端 App 手上。平台的角色是一條加密封包的路由管線。

這個設計解掉的不只是隱私問題。它真正解掉的是責任歸屬問題。

想像一下這個場景：某天凌晨兩點，開放金融的中央平台被駭。如果平台儲存了資料，接下來會發生什麼？平台要對外公告、要通知每一個受影響的機構、要面對集體訴訟、要爭論是平台的責任還是資料提供機構的責任。這一連串的災難，正是台灣的銀行寧可不開放 API 也不願承擔的東西。

如果平台不儲存資料呢？駭客進來，看到的是一堆無法解密的封包。事故的損害範圍趨近於零，責任歸屬的爭議也就消失了。

中繼站沒有資料，就沒有被駭的價值，也就不需要爭論誰要負責。

三種架構的取捨

把目前全球主要的三種開放金融架構攤開來比。

台灣選的是第二種：點對點。線上財力資料服務就是券商對券商的直接介接。

點對點的優點是責任清楚，沒有中間人可以推卸。缺點是介接成本隨機構數量的平方成長。八家券商兩兩互接，是 28 條線；如果哪天擴大到 30 家，就是 435 條線。這個數學問題，正是小券商連算都不用算就知道不划算的原因之一。

而集保結算所的角色，正在往第一種靠。它已經是期貨資料查詢的中樞，如果進一步變成整個開放證券生態的加密路由中樞，介接成本會從平方降回線性。

這就是資料不落地架構真正的商業價值。 它不只是一個隱私設計，它讓「開放給更多參與者」在成本上與風險上都變得可談。當中繼站無法讀取資料，監理機關反對開放的最大理由就消失了一半。

剩下的那一半，是責任歸屬。而責任歸屬，是 3.0 的門檻。

3.0 的四道關卡，與台灣的時間窗口

在開放金融的標準定義下，3.0 代表交易面資訊的全面開放。參考台灣開放銀行第三階段的規劃邏輯，TSP 業者在取得消費者授權同意後，可以透過 App 直接連結不同帳戶，下達扣款授權、消費支付甚至貸款清償等實質交易指令。

循同一邏輯，開放證券 3.0 可能會長成兩個樣子。

跨平台一鍵交易與自動化資產配置。 投資人在一個受信任的第三方 App 上直接下達買賣指令，或透過 robo-advisor 跨券商自動執行股債再平衡。你的錢在五家券商，但你只需要打開一個 App。

跨業 API 生態整合。 證券交易、銀行轉帳扣款、保費給付、基金贖回，在底層 API 的串聯下自動流轉，由用戶設定一次，之後自動執行。

這聽起來很遠。它確實很遠。

四道關卡

第一道：身分驗證。 金融 Fast-ID 的驗證轉接中心仍在試辦，參與者以銀行為主，而且碰不到下單環節。要談跨機構、跨業別的單一授權，這條線目前根本沒有被授權跨出金融業。

第二道：責任歸屬。 這是最硬的一關。如果 TSP 業者被駭、客戶的股票被盜賣，責任該由券商、TSP 還是平台承擔，現行制度給不出答案。在這個問題有答案之前，任何機構的理性選擇都是不開放。台灣的開放銀行推了六年，就是卡在這裡。

第三道：TSP 分級准入。 現行制度是「全有或全無」：要嘛你是金融機構，要嘛你什麼都拿不到。中間沒有地帶。一家只做資產視覺化、碰不到資金的新創，跟一家要提供下單服務的業者，被放在同一個籃子裡評估。

還有一道沒有寫在法規裡的第四關：參與者的動機。 前三關是政府的事，第四關是市場的事，而它可能才是最難的。

這四道裡，第三道最容易先鬆動，因為它的技術風險最低、政策成本最小。

短期、中期、長期

短期，一到兩年： 參與券商從八家往外擴，集保 e 手掌握的資產視圖進一步整合保險、勞退等資料。這一段最可能先發生，因為它不需要拆牆，只要把牆內的路修得更寬。

中期，三到五年： TSP 分級准入的破口，最可能出現在「只讀不寫」的資產分析類服務。可以參考英國 FCA 的用例導向，先挑一個高影響性的用例試辦。什麼用例夠痛？退休試算是一個候選。台灣的勞保、勞退、國民年金與個人的證券基金部位散在各處，一個能算出「我 65 歲的時候到底有多少錢」的服務，痛點夠痛，而且純粹唯讀。

長期，五年以上： 真正的交易面開放。這需要金融 Fast-ID 走出試辦並跨出金融業、責任保險機制成熟、監理沙盒累積出足夠的實證案例。

開放證券在台灣真的有希望嗎？

老問題：開放金融的成敗，看的是開放程度，還是採用率。

答案可能是採用率。而採用率要成立，需要三件事，缺一不可：門要開得夠大，讓有能力的人進得來；門後面要有東西，讓進來的人有事可做；而且要有人真的想走進來。

澳洲把門開到最大，門後面一開始沒東西，於是 0.31%，燒掉十五億澳幣。它花了兩年砍成本、換用例，才把使用者拉到 130 萬。

台灣的開放銀行把門開了一條縫，門後面也沒東西。唯一走進來的兩家 TSP，其中一家已經走掉了，理由就是「使用者太少」。

開放證券 2.0 做對了一件事：它的門後面似乎有點東西。 財力證明這個痛點是真的，煩到會有人願意去點那個授權鍵。所以它會有人用，這一點我不擔心。

我擔心的是另外兩件。門依然只對金融機構開，所有能把這些資料變成新服務的人，記帳 App、robo-advisor、退休試算工具，全部被關在外面，而他們要的只是「讀」。而且門內也沒什麼人想進來，沒有任何法規擋住第九家券商，但也沒有任何誘因請它進來。

開放是好事。但開放本身不是目的。 如果範圍窄到只剩下大機構之間互相方便，開放沒有意義；如果門開了卻沒人有動機走進來，開放一樣沒有意義。前者是規則問題，可以改規則。後者是誘因問題，改規則沒有用。台灣現在兩個問題都有。

那該盯什麼？盯使用率，不要盯開放清單的長度。 這是澳洲用十五億澳幣買回來的教訓，而它免費送給了我們。

台灣選了一條慢路，慢不必然是錯的。歐盟野心太大，法案一度被自己列入撤回名單，到今天還在協商；美國的規則被自家主管機關告到法院、被禁制令凍結。真正的風險在於，把「慢」當成一種可以無限延長的美德，然後在某一天發現，門其實早就開了，只是沒有人記得要走進去。

馬克碎念

把七個市場攤開來看，馬克注意到一件很少被指出來的事：全世界的開放金融，都卡在同一個問題上，而那個問題不是技術，也不是隱私。

歐盟 FIDA 的 trilogue 談了一年多還沒結論，卡最久的一題是資料持有者能不能向資料使用者收費。美國 1033 被自家主管機關告到法院、被禁制令凍結，重啟修法時的四大爭點之一，也是銀行能不能對數據存取收費。澳洲的 CDR 沒有這一題，因為它直接規定銀行必須免費提供，結果就是最大的幾家銀行各自燒掉超過一億澳幣，而換來的是 0.31%。台灣的小券商不開辦，理由更好懂：這件事只會讓客戶更方便地離開我。

所以從布魯塞爾到坎培拉到台北，大家吵的都是同一件事：誰付錢，誰得利。

這是開放金融最尷尬的地方。它是一個沒有內建商業模式的基礎建設。 資料共享的成本集中在資料持有者身上，好處卻分散在使用者與第三方那裡。誰蓋路誰付錢，誰開車誰得利，而且開車的人還常常是來搶蓋路那個人的客戶。這種結構在經濟學上有個很難聽的名字，叫做負外部性。

過去十年，各國監理機關的做法幾乎都是：先立法，強制蓋路，再祈禱有人來開。而這篇文章裡的七個案例，就是這個做法的七種下場。

所以如果要馬克給一句建議，那會是：別再問「還要開放什麼」，改問「誰會因為這次開放而賺到錢」。 一個沒有人賺得到錢的開放，就算法規寫得再漂亮，最後留在場上的，只會是那些沒有商業盈虧壓力的機構。台灣開放銀行推到今天，唯一還在的 TSP 是集保結算所，一個金融周邊單位。這不是巧合，這是誘因結構的必然。

第二件事，關於後發。

台灣常常被說落後新加坡幾年。但集保 e 存摺 2017 年就在做跨券商庫存整合，比 SGFinDex 整合交易所部位還早。台灣缺的從來不是技術，也不是時間。

SGFinDex 的核心不是技術，是 Singpass。而 Singpass 的核心也是治理，不是技術。它成立的前提，是新加坡政府願意讓一個數位身分跨部會通行，並且真的把它當成國家基礎建設在做，沒有讓它退化成一個又一個部會各自為政的登入系統。

技術從來不是台灣的問題。台灣的問題永遠在，有沒有一個人願意扛下跨部會協調的政治成本。

開放證券 2.0 常見問題

開放證券 2.0 是什麼？

開放證券 2.0 是台灣在 2026 年 7 月 8 日上線的金融數據共享機制，由臺灣集中保管結算所主導，與臺灣期貨交易所、證券商業同業公會共同推動。核准開辦的業務只有兩項。第一項是集保 e 手掌握 App 介接期交所資料，讓投資人在同一個介面看見自己在各家期貨商的開戶狀況、部位餘額與成交資料。第二項是線上傳遞財力資料服務。投資人申辦信用戶或調整交易額度時可以一鍵授權，把自己在其他券商的資產庫存與交易明細，透過標準化 API 傳給正在申辦的那一家。講白話，就是財力證明從「自己截圖上傳」變成「機構之間直接傳資料」。

開放證券 2.0 有哪些券商可以用？

首波開辦線上傳遞財力資料服務的是八家綜合證券商：元大、凱基、富邦、永豐金、國泰、群益金鼎、玉山、合庫。（集保 App 的期貨資料查詢是集保自己的功能，不需要券商開辦。）

市場上流傳「參與開放證券要資本額 100 億以上」的說法，這是誤植。那組數字來自金管會規範「證券商應指派資訊安全長」的一道令，跟開放證券無關，而且已被廢止，現行標準是 40 億。實際查證：八家裡的國泰約 77 億、玉山約 55 億、合庫約 52 億，都不到 100 億；而超過 100 億的台新、統一、兆豐、國票反而不在名單裡。開放證券 2.0 沒有明文的資本額門檻，這八家是自願先做的。

開放證券跟開放銀行差在哪？

差在三件事。第一是主導機構：開放銀行走財金公司的開放 API 管理平台，開放證券 2.0 換成集保結算所主導，介接通道改走集保、期交所與券商自建的安全 API。第二是開放對象：開放銀行有條件地把門開給了 TSP 業者，開放證券 2.0 則明訂資料共享僅限金融機構之間，第三方服務業者不得介接客戶帳戶資料。第三是進度：開放銀行的第三階段交易面規範早在 2024 年 1 月就核備，只是生態系依舊冷清；開放證券才剛走到第二階段的消費者資訊查詢。兩者共用同一套「先讀後寫」的邏輯，差別只在門開多大。

開放證券 2.0 安全嗎？我的庫存資料會不會外洩？

2.0 最大的安全升級不在加密強度，而在資料不再經過你的手機。過去要證明財力，你得把庫存明細截圖、把餘額證明下載，這些檔案散落在信箱、相簿與對話紀錄裡，一旦離開你的手就再也收不回來。2.0 之後，資料從 A 券商直接進 B 券商，用戶端不留副本，身分驗證與授權同意則透過期交所的查詢系統完成（實務上以自然人憑證或 TW FidO 登入）。制度面要求證券商定期盤點 API、依資安分級把核心系統導入 ISMS 並通過第三方驗證。要提醒的是，台灣是用「加固每一個節點」的角度在解這題，而不是像新加坡 SGFinDex 那樣，讓中繼站根本讀不到資料。

什麼是 TSP 業者？開放證券 2.0 為什麼不開放給他們？

TSP 是 Third-party Service Providers，第三方服務提供者，泛指記帳 App、智能理財、資產管理平台這類非金融背景的業者。台灣的開放銀行從 2019 年 9 月起跑，真的把門開給了 TSP，結果是截至 2023 年底，第二階段累計核准 17 家銀行與 2 家 TSP 合作的 24 個合作案。而這兩家裡的遠傳電信已在 2024 年 1 月宣布退出，理由是使用者太少、維護成本太高，退出後只剩集保結算所一家，而集保本身就是金融周邊單位。失敗的原因有三個：資安門檻要求與銀行同級、資安事故的責任歸屬沒有答案、消費者根本不知道開放銀行這件事存在。金管會看完這整齣戲，在開放證券 2.0 直接把 TSP 排除在外。代價是所有「只讀不寫」的服務，例如跨券商資產再平衡、記帳 App、退休試算，全部做不出來。

穩定幣圈地戰 一分鐘速讀

收益分潤： Open USD 由 140 家巨頭共推，把儲備利息回饋給合夥人、鑄造零手續費，直接拆掉發行商靠利差獨吞的商業模式，Circle 股價單日崩約 17%。

鎖定飛輪： 發自有幣的真正目的不是利息，而是掌握帳戶餘額沉澱。Robinhood 用 USDG 給散戶約 7% 年化，把資產牢牢鎖進自家鏈上生態。

利差紅利： 穩定幣儲備買美國國債，一年產出數十億美元利息。這筆錢過去由發行商賺走，但連 Circle 都得把其中約一半分給通路夥伴 Coinbase，光 2024 年就付了 9.08 億美元、佔營收逾五成。

產業圈地： 從跨國銀行（法國興業 EURCV）、資產管理（德意志銀行 DWS 的 EURAU）、支付（PayPal PYUSD）到硬體帝國（三星），各憑本業優勢分產業別搶發或參建。

難但值得： 美國 GENIUS 法案與歐盟 MiCA 雙重門檻，加上流動性冷啟動，自建其實很難。但即使降息、利差收窄，業務融合與客戶黏著仍撐得住長期經營。

2026 年 6 月 30 日，一份成員名單震動了整個支付產業。Visa、Mastercard、Stripe、BlackRock、Coinbase、Google、三星電子等超過 140 家金融與科技巨頭，聯手宣布推出一款全新美元穩定幣 Open USD（OUSD）。它主打兩件事：把儲備資產產生的利息回饋給生態合夥人，以及零手續費、無上限的鑄造與贖回。消息一出，全球第二大穩定幣發行商 Circle 的股價當天重挫約 17%，跌到四個月低點的每股約 62 美元，較 5 月中的高點腰斬。

這個反應說明了一件事。市場突然意識到，過去兩年撐起 Circle 商業模式的那根支柱，也就是獨吞儲備利息，正被一個 140 家企業的聯盟公開挑戰。到 2026 年中，全球穩定幣市場規模已突破 3,120 億美元，樂觀預估 2030 年上看 4 兆美元。推動這股潮水的，早已不只是加密貨幣原生公司，而是傳統支付國際卡組織、跨國銀行、資產管理巨頭、科技硬體帝國與大型零售平台。

這份名單本身就是訊號。當賣鏟子的、開銀行的、管資產的、造手機的同時往一個方向擠，代表這裡不只有一座金礦，還是一條所有人都想控制的水管。誰能決定金流走哪條管線、在哪裡收費、把誰留在管內，誰就握有下一代支付的主導權。

當這麼多重量級玩家不約而同想「自己發幣」，背後就不是跟風，而是一套經過精算的戰略。這篇文章要回答三個問題。第一，明明有現成的 USDT、USDC，企業為什麼還要另起爐灶？第二，哪些知名企業已經動手，各產業怎麼分頭搶佔？第三，自己發其實很難，也未必馬上賺錢，這批人在利率下行之後，還會不會認真做下去？

答案的核心，藏在一個比利息更深的字眼裡：鎖定。

為什麼不再甘於替發行商打工

要理解這股自建潮，得先看清過去兩年誰在賺錢，以及賺的是誰的錢。

穩定幣的商業模式其實很單純。用戶把美元交給發行商，發行商鑄造出等值的數位代幣，再把背後的實體儲備投入高流動性的美國國債或貨幣市場基金。用戶手上的代幣不生利息，但那筆儲備每天都在替發行商賺錢。在高利率環境下，這是一門驚人的生意。Tether 與 Circle 這兩家發行商，靠著替別人保管美元，一年賺進數十億美元的利差，而且這筆錢幾乎不必分給任何人。

這門生意對某些企業格外刺眼，因為它們本來就手握大量在途資金。支付處理商、電商平台與券商的帳上，隨時躺著客戶尚未動用的餘額，也就是所謂的浮存（Float）。這些資金過去只是靜靜躺在銀行帳戶裡，如今只要把它代幣化，就能變成一台生息引擎。對 Stripe、Shopify 這類每天經手鉅額金流的平台，光是把浮存轉成自有穩定幣，帳面上就是可觀的財務淨增值。當一門生意的原料，是你本來就握在手上的東西，不自己做反而顯得奇怪。

對一個引導龐大交易流量的平台來說，繼續使用第三方穩定幣，等於把自家用戶沉澱的資金紅利，無償送給發行商。這是企業想自己發幣的第一個動機：把流失的利差收回來。

最鮮明的案例藏在 Circle 與 Coinbase 的分潤合約裡。USDC 雖然由 Circle 發行，但存放在 Coinbase 平台上的 USDC，其儲備利息按協議 Coinbase 可以分走約一半。光是 2024 年，Circle 就付給 Coinbase 高達 9.08 億美元的分銷費用，佔了 Circle 當年營收的五成以上。這組數字揭露出一個事實，在穩定幣的價值鏈上，真正稀缺的不是發行代幣，而是掌握用戶的通路。當一個平台自己就握有龐大的用戶與場景，卻把資金留在別人的幣裡，等於把本可自己賺的利差，拱手讓給發行商與掌握通路的分銷方。

第二個動機是成本與流動性的限制。在企業級的跨境資金調撥、商戶結算與供應鏈金融裡，高頻而大額的鑄造與贖回是日常。既有發行商對大額鑄贖設有門檻，也收取一定比例的手續費。對利潤率本就極薄的跨境支付與結算業務而言，這是一筆不能忽視的固定成本。Open USD 直接把「零手續費、無上限鑄贖」寫進賣點，打的正是這個痛點。

第三個動機更隱蔽，卻更致命，那就是決策權的旁落。依賴單一發行商，意味著企業必須被動接受對方的產品路線、鏈上支持決策，以及風控黑名單政策。一旦發行商遭遇合規危機或技術故障，所有依附其上的企業都會被連累。2023 年矽谷銀行（SVB）倒閉期間，Circle 因部分儲備暴露於該行，USDC 一度脫錨跌到 0.86 美元。那幾天，把 USDC 當作結算基礎的商戶與交易所，全都被迫承受營運中斷與商譽風險，儘管它們對 Circle 的儲備配置毫無置喙餘地。

這三個動機累加起來，市場出現了三種不同的商業模式，分配收益的方式各不相同。

表格右邊兩欄，就是這波自建潮的兩條主線：要嘛聯合起來共組聯盟分潤，要嘛找一家白牌發行商代工。無論走哪一條，目標都不只是把利息收回來。收回利息只是第一步，更深的算盤是把用戶的資金與帳戶餘額，牢牢圈進自己的生態。

但為什麼偏偏是 2026 年。答案在於監理環境的成熟。過去穩定幣長期處在無牌照的灰色地帶，合規風險讓傳統金融與大型上市公司不敢貿然下場。2025 年美國 GENIUS 法案簽署、2026 年歐盟 MiCA 全面落地之後，遊戲規則第一次變得清晰。當發行穩定幣有了明確的法律依據，這些手握場景與資金的巨頭，才敢把它從實驗性項目升級為核心戰略。市場規模也跨過了臨界點，3,120 億美元的體量與 4 兆美元的想像空間，足以讓任何一家想爭奪金流入口的企業心動。

這條算盤有個具體的運轉方式：

零手續費、即時到帳的平台內支付

↓

用戶把資金留在平台自有幣（餘額沉澱）

↓

平台用餘額提供 Earn 收益產品（如約 7% 年化）

↓

收益黏住更多資金，平台管理資產規模上升

↓

餘額進一步接上信用、融資、跨境結算

↓

用戶遷出的成本節節升高（資金、收益、習慣三重綁定）

↓

（回到起點，循環自我強化）

飛輪一旦轉起來，利差反而變成配角。真正讓企業捨得投入海量資源的，是這個循環帶來的客戶生命週期價值。接下來的五大產業版圖，會讓你看到它在現實中被各種姿勢複製。

五大產業的圈地版圖：從銀行到手機廠

自建穩定幣不是某一個產業的專利。不同產業的龍頭，正依據自身核心優勢，用獨資發行、白牌代工或共組聯盟的方式切入。看清這張版圖最好的方法，不是照公司名字一家家點名，而是按它們在這場戰局裡扮演的角色來排列。

警世的起點：Facebook Libra 為何死在 2019 年

談企業發幣，繞不開一具屍體。2019 年，Facebook 帶著一籃子貨幣支撐的 Libra（後更名 Diem）高調登場，宣稱要為全球數十億人提供無國界貨幣。結果它幾乎在誕生當下就遭到各國央行與監理機關圍剿，最終在 2022 年黯然拆售。

Libra 的死因不是技術，而是它的規模與野心觸動了貨幣主權的神經。一家握有數十億用戶的社群平台，若真的發行一種跨國流通的貨幣，等於在主權國家的貨幣體系旁另立中央銀行。監理機關無法接受這種權力轉移。Libra 的教訓為這波新玩家劃出了兩條紅線：不要挑戰主權，並且要在合規框架內行動。七年後 Visa 們能做成的事，Libra 做不成，差別多半不在做什麼，而在時機與姿態。

Libra 之後，銀行業其實沒有停手，只是換了姿勢。摩根大通早在 2019 年就推出僅限機構客戶、在私有鏈上流通的 JPM Coin，用來處理大額批發清算。它刻意避開零售、避開公開市場，也因此避開了 Libra 撞上的那堵牆。這條「先做機構、後談零售」的路徑，後來成了傳統金融進場的標準劇本，法國興業與德意志銀行走的都是這條路。它證明了一件事：穩定幣本身並不敏感，敏感的是你想用它動誰的乳酪。

被逼到牆角的守成者：Circle 與 USDC 的獨佔困境

如果說 Libra 是先烈，Circle 就是這波浪潮裡最尷尬的既得利益者。USDC 一度是機構眼中最合規、最乾淨的美元穩定幣，Circle 也靠獨吞儲備利息建立起亮眼的財務模型，並成功上市。

問題在於，它的整套商業模式都建立在「不分潤」這個前提上。當 Open USD 用「分潤加零手續費」正面攻擊，Circle 的護城河瞬間顯得脆弱。股價單日重挫 17%，正是市場對這個前提的重新定價。Circle 執行長 Jeremy Allaire 事後反擊，強調 USDC 仍是機構首選、合規深度無可取代。這個回應有其道理，卻也暴露了守成者的處境：它能做的是防守既有地盤，很難再用同一套模式去搶新的疆土。

值得關注的是 Circle 的聯盟裡，赫然坐著 Coinbase。這家每年從 Circle 分得約九億美元、與 USDC 深度綁定的夥伴，如今同時替對手站台。這一步棋道盡了整個產業的心態：與其把命運綁在單一發行商身上，不如自己也上桌，把更多分潤與主導權抓在手裡。

生態鎖定主角之一：PayPal 用 PYUSD 讓 Venmo 餘額原地循環

看懂鎖定整個生態係循環，PayPal 是最好的教材。它的 PYUSD 委託信託機構 Paxos 發行，部署於公鏈並延伸到主流二層網路，2026 年已擴展到約 70 個市場。PayPal 更設立了專責的「支付服務與加密貨幣」部門，把 PYUSD 與旗下 Braintree 清算網路深度整合。

關鍵不在 PYUSD 本身，而在它接上的生態。PayPal 手握 PayPal 與 Venmo 兩大零售與商戶網路，數以億計的用戶餘額原本就沉澱在體系內。當商戶能用 PYUSD 享受更低的清算成本，就更傾向把帳戶餘額留在 PYUSD 裡，用於供應鏈分銷與跨境付匯。資金在 PayPal 的生態內部循環，不必外流到傳統銀行或外部支付管道。這正是生態系循環完整體現：自有幣把資金黏在平台，平台再用場景把資金留得更久。

生態鎖定主角之二：Robinhood 用 USDG 把散戶鎖進鏈上

如果 PayPal 示範了鎖定的「支付版」，Robinhood 就示範了它的「收益版」，而且把每一環都攤開給你看。

Robinhood 沒有選擇自建，而是整合了 Paxos 發行、透過 Global Dollar Network（GDN）推廣的 USDG。它推出「Robinhood Earn」儲蓄產品，向存入 USDG 的零售用戶提供高達約 7% 的年化收益率。這個收益不是 Robinhood 憑空補貼，而是把用戶資金透過 Morpho 保險庫與 Spark 收益基礎設施自動路由到鏈上策略中賺取。同時，機構信貸協議 Maple Finance 在 Robinhood Chain 上部署了 syrupUSDG 資產，把機構級的超額擔保信貸策略，直接對接到穩定幣持有者。

把這串流程接起來，就是一個運轉中的循環：用戶為了 7% 年化把錢存進 USDG，資金路由到 Morpho 與 Spark 生收益，同時 syrupUSDG 把餘額導入信用池賺取利差。用戶的資產、收益與借貸關係全都留在 Robinhood Chain 上，遷出的機會成本越墊越高。對 Robinhood 而言，這不只帶來源源不斷的託管資產，更把大批傳統證券投資者鎖進了自家鏈上生態。USDG 的收益分享模式也很極端，平台夥伴最多可獲得其引導餘額所生收益的 100%，這給了 Robinhood 極強的動機去把用戶往裡拉。

國際卡組織巨頭的防禦性圈地：Visa 與 Mastercard

在 Open USD 的名單裡，Visa 與 Mastercard 的角色和其他人不太一樣。對國際卡組織來說，穩定幣既是機會，也是威脅。它們的核心生意，是每一筆刷卡交易抽取的手續費，也就是那條運轉了半世紀的收費軌道。如果穩定幣讓資金能繞過國際卡組織、在錢包之間直接點對點流動，最先被繞過的，就是它們自己。

面對這個威脅，兩家國際卡組織選擇的不是抵抗，而是把自己嵌進新軌道。與其等別人用穩定幣顛覆，不如親自參與底層基礎設施的制定，確保未來的清算流量還是得經過自己的網路。Mastercard 同時出現在 Open USD 與 USDG 兩張名單上，Visa 則長期推動穩定幣結算與代理支付的技術標準。這是一種防禦性的圈地，先卡住位置，再談收益。對它們而言，重點不在靠儲備利息賺多少，而在別於下一代金流裡缺席。

歐洲的合規路線：法興 SG-FORGE 與德銀 DWS 的 AllUnity

美元戰場之外，歐洲走的是另一條路，由傳統金融機構親自下場，主打合規與機構信用。

法國興業銀行旗下的 SG-FORGE，自主發行了 EURCV 與 USDCV 穩定幣，合規架構部署於 Ethereum、Solana、Stellar 與 XRP Ledger 等多條公鏈。它的定位不是零售支付，而是用銀行的信用背書，服務全球機構的資金清算、跨國企業財資管理，甚至與 SWIFT 合作試點代幣化債券的跨鏈結算。這是老牌銀行把自身信用「代幣化」的典型。

另一個案例是德意志銀行資產管理子公司 DWS。它與造市商 Flow Traders、加密金融公司 Galaxy Digital 共同成立 AllUnity，發行歐元穩定幣 EURAU，取得德國聯邦金融監理總署（BaFin）的電子貨幣機構（EMI）授權，並符合歐盟 MiCA 規範，還在 Optimism 網路上線以壓低歐元轉帳的成本。它瞄準的是歐元區的 B2B 代幣化資產、物聯網微額支付，以及企業 ERP 系統的自動結算。歐洲的做法比美國保守，卻也因此更早把合規這件事變成護城河。

硬體帝國與白牌代工：三星與 Paxos

版圖的最後兩塊，一塊是入口，一塊是後台。

三星電子加入了 Open Standard 聯盟，與 Visa、Stripe 共同推動 Open USD 的底層基礎設施。它的算盤很清楚：把穩定幣深度嵌入三星智慧手機與 Samsung Wallet 生態，讓數以億計的手機用戶在皮夾裡就能無國界、零手續費地支付。對一家硬體帝國來說，穩定幣是把用戶留在自家軟硬體生態裡的又一道扣環。

至於 Paxos，它是整張版圖的隱形樞紐。PYUSD 與 USDG 背後的發行方都是它。當一家企業想要自有品牌穩定幣，卻不想自己去申請牌照、建置儲備與合規體系，Paxos 這類受監理的信託機構就提供了白牌代工。你出品牌與通路，它出牌照與後台。這條路徑大幅降低了入場門檻，也解釋了為什麼這麼多非金融出身的企業，能在短時間內都端出自有幣。

版圖上還有一批值得一提的名字。新加坡星展銀行（DBS）參與 USDG 網路，把穩定幣接進它的機構託管與財資服務；拉丁美洲的 Mercado Pago 把穩定幣當成對抗當地貨幣貶值的儲值工具，切中新興市場的真實痛點；電商平台 Shopify 則讓數以百萬計的中小商家，能直接用穩定幣收款結算。這些案例的共通點，是它們都不從零打造技術，而是把穩定幣當成一個外掛，接到自己既有的龐大用戶基數上。

看完五大產業，一個共通點浮現出來。無論是支付巨頭、券商、老牌銀行還是手機廠，它們發幣的終極目的都一致，就是把某一群客戶、某一筆資金，用自有幣圈進自己的生態。差別只在於各自握有的入口不同。

自建、代工還是聯盟？三條路徑與收益分潤的技術底層

企業想發幣，眼前有三條路，難度與控制權各不相同。

第一條是自主發行，法國興業這類銀行走的就是這條。企業自己申請牌照、自建儲備託管與合規體系，直接在公鏈上發行代幣。控制權最高，但門檻也最高，只有本身就是受監理金融機構的玩家才玩得動。

第二條是委託代工，PayPal 與 Robinhood 走的是這條。企業出品牌與通路，把發行、儲備管理與合規交給 Paxos 這類白牌信託機構。上市速度最快，代價是治理權部分讓渡給代工方。

第三條是加入聯盟共建，Open USD 就是代表。眾多企業共組一家獨立公司 Open Standard，由合夥人共組董事會治理，用集體的既有生態一次解決冷啟動。控制權介於前兩者之間，換來的是流動性與通路的規模效應。

Open USD 背後的 Open Standard 並非臨時拼湊。它由支付基礎設施公司 Bridge 的原班人馬主導，而 Bridge 正是 Stripe 在 2024 年收購的團隊。這代表這個聯盟有一個真正懂穩定幣底層清算的核心，再加上 Stripe 願意把 Open USD 設為平台預設幣的通路承諾，這張名單才不至於淪為一紙公關。

三條路徑之外，真正決定這門生意能不能賺錢的，是「收益分潤」到底怎麼運作。

穩定幣發行商收到用戶的美元後，把它們投入短期美國國債等優質資產。在高利率環境下，這筆儲備一年能產生數個百分點的利息。傳統模式裡，這筆利息全歸發行商。所謂分潤，就是發行方扣掉一筆管理費之後，把剩下的利息按各夥伴引導的餘額比例，回饋給生態合夥人。Open USD 的設計是合夥人共享大部分儲備收益，USDG 更極端，平台夥伴最多可拿回其引導餘額所生收益的 100%。

至於「免費鑄贖」為什麼是殺手鐧，關鍵在於它壓低了資金進出的摩擦。對高頻大額的企業結算來說，每一次鑄造與贖回都要付手續費，累積起來就是可觀的成本。把這道摩擦歸零，等於直接補貼了平台的資金週轉效率。

讓我們算一筆，假設一個平台引導了 100 億美元的穩定幣餘額，在 4% 的美債殖利率下，這筆儲備一年產生約 4 億美元利息。傳統模式裡這 4 億全歸發行商；在分潤模式下，扣掉發行方一小筆管理費，剩下的大部分回到平台手上。對一個原本把餘額放進別人的幣、眼睜睜看發行商賺走大半利差的平台，這一進一出的差距是以十億美元計的。這也解釋了連每年能從 Circle 分得約 9 億美元的 Coinbase，都願意加入對手 Open USD，因為分潤聯盟能讓它拿到的比現在更多。

收益怎麼落到用戶手上，Robinhood 提供了最具體的技術範本。它不是自己憑空生出 7% 年化，而是把 USDG 存款透過 Morpho 保險庫與 Spark 收益基礎設施，自動路由到鏈上的借貸與收益策略，再疊加 Maple Finance 的 syrupUSDG 信用池。整條收益鏈是可程式化、可組合的，這是傳統銀行存款做不到的。這意味著什麼？意味著自有穩定幣不只是支付工具，還是一個可以層層疊加金融產品的收益平台。而每疊一層產品，用戶就被多綁一道。

可程式化這個特性，是穩定幣和傳統電子貨幣最本質的差異。傳統銀行帳戶裡的一塊錢，只能被動地被轉帳或扣款；穩定幣裡的一塊錢，卻能被寫進智慧合約，按預設條件自動執行結算。它可以在買方收到貨物的那一刻自動放款給賣方，也可以按秒計費地支付一次 API 呼叫。這種特性，讓穩定幣從數位版的現金，升級為可以被程式指揮的資金，也為後面要談的 AI 代理商務埋下伏筆。

自己發到底有多難：三道系統性壁壘

商業圖景很誘人，但別忘了 Libra 的下場。企業要把自有幣真正做起來，得先翻過三道極高的牆。

第一道是法規。穩定幣市場已經告別無牌照經營的灰色地帶。2025 年在美國簽署生效的 GENIUS 法案，替支付型穩定幣建立了統一的聯邦框架，也劃下幾條剛性紅線。發行主體必須是受聯邦監管的儲蓄機構子公司，或取得貨幣監理署（OCC）特許的非銀行信託機構。儲備必須維持不低於 1:1 的高流動性優質美元資產，限現金、美債或逆回購協議，且嚴禁再質押或借貸。更關鍵的是，法案對以非金融業務為主的上市公司設下防火牆，這類公司要直接發幣，得經過跨部門委員會極為嚴格的系統性風險評估與全員一致投票。這一條，等於堵死了純社群或純硬體巨頭自己下場印鈔的捷徑，也是為什麼三星選擇加入聯盟、而非單獨發行。

歐洲這邊，MiCA 框架要求在歐洲經濟區運作的穩定幣被歸類為電子貨幣代幣（EMT），並取得成員國監理機關頒發的 EMI 牌照。發行商必須承諾隨時按面額兌回，並維持高額自有資本。這套高標準，逼得 Tether 這樣的離岸發行商不得不放棄在歐洲直接推廣 USDT，轉而在美國聯手 Anchorage 銀行發行合規版的 USAT 來尋求破局。這一步很能說明監理的力量。連全球市值最大、最不受單一國家管轄的 Tether，都得為了進入受規範的市場而另立一個合規門面。對想從零開始的新玩家，這意味著合規不是選配，而是入場券本身。

第二道是資本與流動性。發行穩定幣需要雄厚的儲備託管能力，並承擔銀行擠兌與資金託管的雙重風險。USDC 在 SVB 事件中脫錨的教訓還很新，如果儲備集中存放在單一機構，一旦該機構出事，代幣就可能瞬間失去信用。這也是為什麼 AllUnity 的 EURAU 採用歐盟多家銀行共管的儲備模型，把雞蛋分散到不同籃子。

流動性還有一個更棘手的「冷啟動」難題。發行代幣只是第一步，真正難的是說服各大去中心化金融協議、交易所、商戶網關與造市商，為你的幣提供足夠的買賣深度。如果一枚新幣無法在 Ethereum、Solana、Base 等多條公鏈之間低滑點互通，它在真實支付場景的使用率就會趨近於零，淪為沒人要用的幽靈代幣。這正是 Open Standard 聯盟要一次糾集 140 家巨頭的原因，用既有生態的規模，硬是把流動性冷啟動的問題壓下去。

流動性之外還有一層人的慣性。終端用戶與商戶早已習慣 USDT 與 USDC，遷移到新幣需要理由。新幣發行初期若沒有足夠的承兌場景與交易對，很容易陷入沒人用、所以更沒人接受的惡性循環。破解之道，是把新幣綁上自己既有的高頻平台。PayPal 靠 Venmo 網路、三星靠手機皮夾、Robinhood 靠 7% 年化，本質上都是在用自己的場景，替新幣買到第一批真實用戶。這也再次印證，能玩這場遊戲的，多半是手裡本來就握著入口的巨頭。

第三道是聯盟治理本身。共治模式能確保中立、避免單一發行商壟斷產品路線，卻也埋著決策癱瘓的隱患。聯盟成員如 Visa、Mastercard、Stripe、Google，在商業利益上彼此就是競爭對手。當要決定底層合約升級、緊急安全停機、合規凍結機制或儲備行庫選擇時，多元而衝突的利益，很容易拖慢決策。面對像 Tether 這種能敏捷迭代的單一發行商，聯盟的效率反而可能成為弱點。

想像一個壓力測試。凌晨兩點，某條公鏈爆出重大安全漏洞，聯盟的穩定幣必須在幾分鐘內決定要不要緊急凍結、暫停鑄造。換作單一發行商，一個風控長就能拍板；換作聯盟，決策可能卡在成員之間的利益協調上，而每拖一分鐘，暴露在風險中的資金就多一分。治理的中立性平時是優點，但在需要一秒定生死的時刻，它也可能變成致命的遲疑。這道題目沒有標準解，也是所有聯盟型穩定幣未來幾年最需要證明自己的地方。

三道牆疊起來，結論是自己發穩定幣一點都不簡單，它需要牌照、資本、技術與治理的全面到位。真正能玩的，本來就只有那些手握龐大場景與資源的巨頭。

降息之後，這批人還會做下去嗎？

市場上有一種普遍的懷疑。這股熱潮會不會只是高利率時期的短暫投機，等利率下行、利差空間收窄，這群非加密原生的巨頭是否會一哄而散？

從目前的實際布局來看，這批企業有很強的意願把穩定幣當成長期戰略支柱，原因不在利息，而在它們正在完成的一件更大的事：把支付底層設施代幣化。

Stripe 已經把 Open USD 定位成平台商戶的「預設穩定幣」。Stripe 把穩定幣嵌入日常的跨國商戶結算、海外自由接案者發薪與跨境資金撥付。這讓它得以繞過緩慢又昂貴的傳統代理行網路，把交易耗時從數天縮短到數分鐘，手續費壓到 1% 以下。這種效率提升帶來的商務增量，其戰略價值遠遠超過儲備利息本身。當穩定幣變成平台運作的預設基礎元件，它就不再是一個可以隨利率起落而拋棄的金融衍生品。

更根本的支撐，來自於剛剛提到的循環。對 PayPal 與 Robinhood 這類玩家，自有幣帶來的客戶黏著、餘額沉澱與鏈上收益生態，是一套自我強化的網路。即使美債收益率下降、分潤縮水，穩定幣在跨境支付與客戶黏著上釋放的綜合商務價值，依然足以撐住發行企業繼續走下去。

還有一層更遠的下注，關於 AI。Google、三星、IBM 這些科技巨頭看上穩定幣，是為了即將爆發的 AI 代理商務（Agentic Commerce）鋪金融底座。在那個場景裡，大量的微額清算會由 AI 代理自主發起並即時結算。傳統信用國際卡組織路授權流程冗長、手續費高、缺乏原生的程式化可控性，撐不起高頻的機器對機器支付。具備可程式化、毫秒級結算且完全合規的穩定幣，被視為機器自主經濟的關鍵解方。這條線與零售端的 AI 購物大戰互相呼應，也讓穩定幣的長期價值多了一個不依賴利率的支點。

當然，這不代表每一枚企業穩定幣都會活下來。可以預期的是，未來幾年會有大量幣種因為流動性不足、場景太窄或合規成本過高而消失，最後存活的可能只有少數幾個綁定了真實高頻場景的網路。就像網際網路泡沫沖走了大半網站，卻留下了真正改變世界的那幾家。這波熱潮的長期贏家會很集中，但集中不等於退場。對真正握有入口的巨頭來說，就算大部分實驗以失敗收場，只要能在自己的核心場景轉得動，這場仗就值得打下去。

把這些理由疊起來看，這波企業發幣不像會退燒的投機。它更像是一次基礎設施層級的卡位。誰在這一輪把自己的清算軌道鋪進全球金流，誰就在下一個十年握有收費站。

若把時間拉開來看，這場圈地戰會分三個階段推進。短期的一到兩年，是聯盟成形與流動性搶奪，Open USD 與 USDG 這類網路會用零手續費和分潤，把商戶與平台先圈進來，這個階段最激烈，也最容易出現幣種泡沫與整併。中期的三到五年，勝負手會轉向場景深度，誰能把穩定幣真正嵌進發薪、跨境結算、供應鏈金融與鏈上收益，誰就能把用戶的資金留得更久。長期超過五年，穩定幣會逐漸沉到水面下，變成像 SWIFT 協議或信用卡晶片那樣不可見卻無所不在的清算軌道，屆時人們甚至不會意識到自己正在使用它。到那時，真正的贏家不是幣本身，而是掌握了軌道的那幾家公司。

馬克碎念

Libra 在 2019 年做的事，和 Visa 們在 2026 年做的事，本質沒有天差地別，都是讓大企業把貨幣清算納進自己的體系。但 Libra 死了，Open USD 將要崛起。差別不在技術，而在時機與姿態。Libra 用一家公司的名義，正面挑戰主權貨幣；Open USD 用 140 家的聯盟稀釋掉單一實體的威脅，再把自己嵌進 GENIUS 法案這類已經成形的合規框架裡。同樣一件事，早三年做是找死，晚三年做卻成了順勢。這提醒馬克，在金融科技這個領域，對的想法配上錯的時機，等於錯的想法。

這場戰爭到底在爭什麼。表面上大家在搶發幣權，實際上在搶的是「誰有資格收鑄幣稅」。過去這個特權屬於發行商，Tether 與 Circle 靠獨吞儲備利息，把自己變成收租者。Open USD 這一掀桌，等於把發行商從收租者打回工具人，收益權重新分配給掌握場景與通路的人。這是一次赤裸裸的權力重組，而重組的方向很明確：價值會流向最靠近用戶、最能鎖住餘額的那一端。

把視線拉回台灣。台灣的2026/06/30 三讀通過的虛擬資產服務法，對穩定幣做了一個很有意思的選擇。它把穩定幣定義為「表彰與法定貨幣價值連結、以維持價值穩定的虛擬資產」，要求發行人向金管會申請許可，而且申請前必須先經中央銀行同意。準備資產要十足、存於境內金融機構、與自有財產分離並信託保管、定期查核。最關鍵的一條是，發行人不得支付任何形式的利息或收益。相關子法預計最快 2027 年第一季上路。

把這一條，和全球這波圈地戰擺在一起看，反差非常尖銳。驅動 Open USD、驅動 Robinhood 7% 年化、驅動整個鎖定飛輪的核心引擎，就是收益分潤。而台灣的法律，直接把這個引擎關掉。也就是說，那套讓全球巨頭圈住客戶的生息飛輪，在台灣發行新台幣穩定幣是走不通的。台灣選擇讓穩定幣回到「純支付工具」的定位，用央行同意的門檻守住貨幣主權，用禁止付息斷開生息生態的鎖定鏈。

這個選擇沒有標準答案。它保護了金融穩定與貨幣主權，避開了 Libra 式的風險，也讓台灣的儲蓄不會被幾家平台用高收益虹吸進私有清算軌道。代價是，當全球巨頭忙著用生息穩定幣鋪設下一代金流基礎設施，台灣的銀行與電支業者被綁在「不能給收益」的框架裡，起跑線就不一樣。是被穩妥地保護，還是被悄悄地邊緣化，這條線要到子法落地、市場真正經營起來，才會看得清楚。

-

穩定幣圈地戰常見問題（FAQ）

企業為什麼要自己發穩定幣？

有三個核心動機。第一是把儲備利息收回來，穩定幣的儲備會買美國國債生利息，這筆錢過去由發行商賺走，而且連 Circle 都得把其中約一半分給通路夥伴 Coinbase，光 2024 年就付了約 9.08 億美元。第二是壓低鑄造與贖回的手續費和流動性限制。第三，也是最深的目的，用自有幣掌握帳戶餘額沉澱，把客戶與資金鎖進自己的生態。

企業自發穩定幣和 USDT、USDC 有什麼不同？

差別在收益分配與控制權。USDT 與 USDC 是「發行商獨佔」模式，儲備利息全歸發行商，使用者只能被動接受它的產品路線與風控政策。企業自發或參與的新一代穩定幣，多走「聯盟分潤」或「平台代工」模式，把儲備收益回饋給引導餘額的合夥人，並拿回治理與場景的主導權。

什麼是 Open USD（OUSD）？和 USDC 差在哪？

Open USD 是 2026 年 6 月 30 日，由 Visa、Mastercard、Stripe、BlackRock、Coinbase、Google、三星等超過 140 家企業，透過獨立公司 Open Standard 共同推出的美元穩定幣。它與 USDC 最大的差別，是把儲備收益扣除管理費後分給生態合夥人，並提供零手續費、無上限的鑄造與贖回。消息一出，Circle 股價單日重挫約 17%。

穩定幣的「儲備收益分潤」是什麼意思？

發行商收到用戶的美元後，會把它投入短期美國國債等資產賺利息。傳統模式裡這筆利息全歸發行商；分潤模式則是發行方扣掉一筆管理費後，把剩下的大部分利息，按各夥伴引導的餘額比例回饋給合夥人。以 Global Dollar（USDG）為例，平台夥伴最多可拿回其引導餘額所生收益的 100%。

哪些知名企業發行了自己的穩定幣？

分產業來看。支付與金融科技有 PayPal 的 PYUSD；數位券商有 Robinhood 整合的 USDG；跨國銀行有法國興業 SG-FORGE 的 EURCV 與 USDCV；資產管理有德意志銀行 DWS 與夥伴共組 AllUnity 發行的 EURAU；科技硬體則有加入 Open USD 的三星。這些自有幣背後的白牌發行商，以 Paxos 最為關鍵。

自己發行穩定幣困難嗎？有哪些法規門檻？

相當困難，要跨過三道牆。法規上，美國 GENIUS 法案限制非金融巨頭直接發行，歐盟 MiCA 要求取得電子貨幣機構（EMI）牌照。資本與流動性上，要維持十足儲備託管、避免 SVB 式擠兌，還要解決跨鏈流動性的冷啟動。加上聯盟共治的決策僵局。這也是為什麼真正玩得動的，多半是握有龐大場景與資源的巨頭，或選擇找 Paxos 這類機構代工。

台灣可以發行穩定幣嗎？虛擬資產服務法怎麼規範？

可以，但門檻很高。2026 年 6 月 30 日三讀通過的《虛擬資產服務法》規定，發行穩定幣須向金管會申請許可，且事前須經中央銀行同意；準備資產要十足、存於境內金融機構並信託保管、定期查核。最關鍵的一條，是發行人不得支付任何形式的利息或收益，等於把全球用來鎖客戶的收益分潤模式排除在外。相關子法預計最快 2027 年第一季上路。

參數型保險一分鐘速讀

• 市場規模： 三家研調機構估 2026 年全球參數險約 194 億至 226 億美元，2035 年上看 460 億至 638 億美元，年複合增長率介於 9.7% 至 12.2%。

• 混合式雙軌： 2026 年主流已從純參數轉向「參數應急金加傳統定損補足」，同時化解基差風險與法規合規兩大痛點。

• 技術三層棧： 衛星遙測與物聯網負責感知、AI 動態巨災模型負責定價、區塊鏈智能合約與預言機負責即時清算。

• 普惠金融戰場： 肯亞 Apollo 與 Pula 的嵌入式產量指數險，讓農戶連續兩年乾旱仍能「彈回」生產，同時壓低微金融機構的壞帳率。

• 法規張力： 純參數保單在嚴格司法區可能被重新定性為「天氣衍生品」，混合式設計成為合規落地的過渡橋樑。

兩個場景，同一場理賠邏輯的翻轉

印度泰米爾納德邦的一座 150 MW 風力發電廠，剛經歷一場強烈氣旋。葉片有沒有裂、發電機有沒有泡水，運維團隊還在逐台檢查，誰也說不準完整的損失數字。換成幾年前，這家電廠得先等保險公證人排隊上門、再走完數週甚至數月的定損流程，現金缺口只能自己硬撐。這一次不一樣是氣旋的最大風速一越過合約寫定的閾值，一筆預先約定的應急金幾天內就匯進帳戶，先把員工薪資、現場清理與緊急結構加固的錢墊上。等到無人機與感測器把葉片微裂紋、發電機腐蝕的實際損害一項項評估完，傳統定損流程再依差額把錢補齊。

同一時間，肯亞的一名小農正盯著龜裂的田地發愁。這已經是連續第二年的嚴重乾旱。他沒有抵押資產，過去也買不起管理成本高昂的傳統農險，銀行的貸款利息卻一分不少。但這一季，他買的種子裡「內建」了一份嵌入式參數險。區域產量指數一觸發，保險直接替他免除債務、補上一批新種子，同時把因災害造成的貸款缺口償還給放款的微金融機構。兩年乾旱過後，他的作物產量竟然回到最初設定的豐收目標附近。

兩個場景，一個在風電場、一個在農田，背後是同一件事正在發生：保險的理賠邏輯，正從「事後查多少損、賠多少錢」的損害填補，轉向「指標達標就付」的觸發即付。這個轉向，把保險從一張災後才慢慢兌現的承諾，變成一條在災害現場就能立即注入的現金流。它的名字，叫參數型保險。

從巨災債券到觸發即付：為什麼是現在

要理解參數型保險為什麼在 2026 年成為主流話題，得先弄清楚它和傳統保險到底差在哪。

傳統保險的核心是「實際損害填補」。你的財產損失多少，保險公司查核多少、賠付多少。這套邏輯的好處是賠償金額與真實損失高度吻合，不容易出現不當得利，缺點是它離不開那套漫長且繁瑣的災後定損流程。行政成本高昂之外，更要命的是賠付滯後。企業在災後最需要現金週轉的那幾天，錢往往還卡在保險公證人的勘損報告裡，錯過了搶救營運的黃金時間。

參數型保險把這個前提整個翻過來。它不問你實際損失多少，只問一個客觀指標有沒有達標。震級到了規定的數字、降雨量低於警戒線、風速超過閾值、航班延誤超過時數，合約約定的觸發條件一旦成立，賠款就自動撥付。整套流程不需要現場勘損，把理賠的摩擦成本壓到接近於零。

假設同一家工廠在一場地震中受損，兩種保險的處理方式會差很多。傳統財產險會派保險公證人到場，逐項清點受損設備、估算重置成本、來回核對單據，幾週後才確定賠付金額。參數險則只看震測站回報的震級，達標就在數小時內把預設金額打進帳戶，至於工廠實際損失多少，撥款當下並不過問。兩者的差異攤開來看更清楚。

這張表也預告了參數險的命門。賠付依據從「實際損失」換成「指標達標」，速度是上去了，卻埋下了指標和真實損失對不上的隱憂。這個隱憂後面會詳談，先按下不表。

這個概念聽起來新潮，技術根基卻可以追溯到 1990 年代中期。當時全球保險業剛被 Hurricane Andrew 與 Northridge Earthquake打得元氣大傷，鉅額的資本流失逼著業者去尋找新的風險轉移路徑。第一批精密的參數化結構就在那個背景下誕生，形式是「巨災債券（Catastrophe Bonds）」，目的是把那些一旦發生就會吞掉大量資本的高溢出風險，直接轉移到資本市場去消化。換句話說，參數化的底層思路，從一開始就是為了應付那些傳統保險吃不下的極端風險而生。

那為什麼是現在爆發？三股結構性力量在同一個時間點交會。第一是氣候風險的常態化，極端天氣從偶發事件變成年年要面對的營運變數，市場對快速、透明、基於客觀指標的理賠需求急遽上升。第二是觀測數據技術的成熟，公尺級的衛星影像、遍佈各地的物聯網感測器，讓「客觀指標」第一次變得隨手可得且難以造假。第三是去中心化技術的普及，智能合約讓「指標達標就自動撥款」從理想變成可以工程化落地的現實。三者疊加，才把參數型保險從一個邊緣的利基商品，推上了金融、能源、農業與供應鏈的核心舞台。若想先建立保險科技的整體背景，可以對照馬克先前寫的保險科技的趨勢及應用，本文則聚焦其中成長最快的參數化這一支。

需求一旦被點燃，市場規模就跟著創新高。不同研調機構對市場的估算路徑略有差異，但方向高度一致，都指向一條陡峭的成長曲線。

三條預測路徑的共識是，這個市場會在十年內成長到 2.5 倍以上。拆開來看結構更有意思。自然災害險在 2025 年以 65.3% 的份額主導市場，預計到 2035 年仍能維持 11.3% 以上的年增速。真正跑得更快的是特種參數型保險（Specialty Parametric Insurance），增速上看 13.5% 以上，部分研調甚至給到 14.26%，背後的推力來自再生能源、觀光、航空與大型活動管理對客製化保障的強烈需求。

買方的結構也值得留意。大型企業是參數險最主要的客戶，2025 年企業端就佔了整體市場的 49%，預計 2026 至 2035 年間以 11.6% 的年增速持續擴大。原因不難理解，傳統財產險在處理「營業中斷」與無形損失時，往往陷入定損爭議或漫長審核，而參數型保險能提供即時的流動性支持，守住供應鏈的韌性。

區域上則呈現「北美最大、亞太最快」的格局。北美靠著先進的技術基礎設施、高保險滲透率，加上頻繁的極端氣候事件，預計到 2035 年將佔全球參數險市場 36.1% 至 38% 的份額。光是美國創紀錄的對流風暴（SCS）就造成超過 500 億美元的理賠損失，佛羅里達州的颶風更把常規物產險的成本推到高點，這些都成了參數險的需求溫床。而增速最猛的是亞太地區，2026 至 2035 年間上看 14.8% 的年複合增長率。印度、中國、日本高度曝露於颱風、洪澇與乾旱，政府與保險業者正積極採用指數型方案，去保護農村生計與基礎設施。

案例矩陣：同一個趨勢，五張不同的面孔

市場數字描繪了輪廓，真正能讓人看懂趨勢的，是那些把參數險用在現實裡的玩家。他們扮演的角色各不相同，有的是守住規模的巨頭，有的是改寫普惠金融的新創，有的把參數險帶進了過去無從下手的風險領域。一個一個看下去，趨勢的全貌才會立體起來。

AXA Climate 與 Allianz AGCS：巨頭如何用衛星與 AI 守住規模

先看市場頂端。2025 年，AXA、Allianz、Munich Re、Zurich 與 Chubb 五家巨頭合計控有 35.5% 的市場份額，其中 AXA 以 9.34% 的市佔率穩坐龍頭。這些業者的優勢不只來自品牌與資本，更來自他們把先進技術整合進承保流程的能力。

以 AXA Climate 與 Allianz Global Corporate & Specialty（AGCS）為例，兩者都把衛星數據、氣候分析與人工智慧模型整合進產品設計，專門為農業與再生能源提供客製化的指數型保障。當一家跨國農企要為散佈在數個氣候帶的耕地投保，巨頭能用衛星追蹤每一塊地的土壤水分與植被狀況，再用 AI 模型替不同地塊算出差異化的觸發條件與費率。這種跨地域、跨作物的大規模部署能力，是中小型業者短期內難以複製的護城河。巨頭在這個市場的角色，是把參數險從專案級的客製生意，做成可規模化的標準產品線。

Pula 與 Apollo Agriculture：普惠金融的「彈回效應」

巨頭守規模，新創則在改寫遊戲規則，而且改寫的是過去金融服務根本碰不到的市場。

回到文章開頭那位肯亞小農。他身後的機制，來自保險科技平台 Pula Advisors 與農業服務商 Apollo Agriculture 的合作。傳統上，小農與非正式勞工因為缺乏抵押資產、保險管理成本又高，被擋在正規金融與保險體系之外。Pula 與 Apollo 的做法，是把區域產量指數（Area Yield Index）直接嵌入種子銷售與微型信貸產品裡，讓農戶在買種子的當下就「順帶」獲得保障，不需要單獨去理解、購買一張保單。

實際成效驗證了這套設計。在連續兩年嚴重乾旱的情況下，投保的農戶因為能免除債務、及時拿到新種子補償，最終的作物產量仍與最初設定的豐收目標相當，展現出顯著的「彈回效應（Bounce Back Effect）」。更關鍵的是放款這一端。由於保險直接向信貸機構償還了因氣候災害造成的貸款缺口，微金融機構的壞帳率得以控制，不會因為客戶大量違約而萎縮，反而能用更低的融資成本去擴大農業信貸組合。農戶活下來、放款機構穩得住，一個正向的普惠金融迴路就此成形。

類似的邏輯也出現在斐濟。聯合國資本發展基金（UNCDF）推動的太平洋保險與氣候適應計劃（PICAP），把參數險嵌進國家社會保障體系，確保低收入家庭在氣旋過後能透過行動錢包，第一時間收到政府與保險公司的緊急撥款。參數險在這裡的角色，不再是企業的風險管理工具，而是國家級的社會安全網。

Intangic MGA 與 AXA XL：把網路風險變成「可保」

農業是參數險的傳統強項，但這套邏輯的想像力遠不止於此。它正在被搬進一個過去被視為極難承保的領域：網路安全。

網路風險的麻煩在於損失難以即時量化，一次攻擊造成的資產減值與營業中斷，往往要事後很久才算得清。保險科技公司 Intangic MGA 與 AXA XL 合作，推出了一種雙重觸發的網路險。第一道觸發是參數軌，當監測到惡意網路活動的流量指標出現異常，先撥付一筆應急金；第二道觸發則回到傳統軌，評估隨後的資產減值與實質營業中斷損失，補足差額。這種設計成功吸引了新資本進入高頻、高波動的網路風險市場，因為它讓投資人有了一個客觀、可量化的觸發點，而不必把全部賭注押在事後那筆說不清的損失估算上。Intangic 的案例說明，參數化的觸發邏輯，正在把一些本來「不可保」的風險，一塊塊地納入可保的版圖。

Anansi 與 Vitesse：嵌入物流的自動理賠

如果說 Intangic 拓展了參數險的「風險邊界」，那物流領域的玩家拓展的則是它的「部署方式」。

電商零售商最頭痛的營運風險之一，是快遞的延誤與遺失。嵌入式保險平台 Anansi 把參數險的邏輯接進了物流流程，並與 Vitesse 支付網路整合。系統一旦偵測到快遞狀態異常，就自動觸發多幣別理賠，整個過程無紙化、無人工介入。對零售商來說，這意味著貨物出問題的那一刻，賠款的流程已經啟動，不必再為了一筆筆小額損失去走繁瑣的申訴。參數險在這裡幾乎「隱形」了，它不是一張要單獨購買的保單，而是物流系統裡一個自動運作的保障層。

萊茵河水位指數：供應鏈氣候風險的參數化防禦

最後一個案例，把鏡頭拉到全球供應鏈的脆弱性上。

近年因嚴重乾旱導致的低水位危機，頻繁干擾全球關鍵航道。以萊茵河為例，極端乾旱引發的水位暴跌，曾讓船舶在交叉口的航行次數暴跌 36%，給全球航運與供應鏈帶來約 7 億美元的經濟打擊。問題是，傳統物產險面對這種情況往往直接拒賠，理由是沒有發生「實體財產損壞」，營業中斷的損失不在保障範圍內。

為了堵住這個缺口，大宗商品買方、物流業者與保險人正共同開發基於「航道水位指數（Water Draft Level Index）」的參數型產品。一旦特定河段的水位低於預設警戒線，保險就自動賠付因船舶減載、改道或陸路轉運所產生的額外物流成本。氣候對供應鏈的衝擊，第一次被框進了一個可預測、可定價的範疇。關於 IoT、區塊鏈與即時結算如何讓全球供應鏈的金流重新動起來，我在貨櫃裡的金融革命有更完整的拆解，參數險正是這套數位化供應鏈上的風險防護層。從農田、機房、倉儲到航道，五個案例落在五個完全不同的產業，卻共用著同一條觸發即付的骨幹。能讓這條骨幹跨產業通用的，是底層那套觀測與清算技術。

技術深潛：撐起參數險的三層棧

參數型保險能擺脫物理定損的限制、實現規模化與自動化，本質上靠的是一整套技術棧的成熟。這套棧可以拆成三層，從天上到地面再到帳本：感知層負責「看見」風險、模型層負責「定價」風險、結算層負責「兌現」理賠。三層協同，缺一不可。

感知層：衛星遙測與物聯網的全時空觀測

參數險的第一個前提，是要有客觀、可驗證、難以造假的物理指標。這件事過去做不到，現在能做到，靠的是兩種觀測技術的普及。

一種是遙測衛星。技術演進讓保險公司能取得公尺級的高解析度地表影像與光譜數據。透過追蹤土壤水分、植被覆蓋指數（NDVI）以及氣旋軌跡，業者能精準掌握乾旱與風災的物理影響範圍。對前面提到的農業指數險，衛星就是那雙能同時盯著數千塊耕地的眼睛。

另一種是物聯網感測器，它把觀測從太空延伸到了微觀的物理現場。裝在再生能源電廠的日照與風速儀、設在沿海與港口的水位觀測儀、佈在農業區的微型氣象站，都以不間斷的數位訊號提供第一手的物理指標。這些訊號的價值，在於它客觀且難以竄改，徹底壓縮了人工勘損與造假的空間。對保險公司而言，感知層的成熟意味著承保的標的從此有了一套「全天候、不說謊」的數據底座。

模型層：AI 把「不可保」變成「可定價」

光有海量的物理數據還不夠。雨下了多少、風颳了多強，這些原始數字必須經過科學轉化，才能變成具備精算價值的保險指標。這一層的主角是人工智慧與機器學習。

AI 演算法能把歷史氣候數據、地形特徵與即時氣象預報整合起來，建立高度精準的動態風險定價模型。它的厲害之處在於，能對以往被視為「不可保」的微觀波動進行機率定價。局部熱浪、風力發電的間歇性，這些過去難以量化的風險，在動態模型面前變成了可以算出費率的標的。這種用 AI 與大數據重估高風險標的的思路，也體現在像 Slide Insurance 翻轉高風險市場保險邏輯的公司身上，差別只在於參數險把它推到了氣候與巨災的尺度。

實際運作上，這層已有不少成熟的工具與合作。非洲風險能力組織（African Risk Capacity, ARC）用自家的 Africa RiskView 工具做參數觸發建模與國家級的能力建設，替整個國家算出乾旱風險的觸發點與所需保額。保險科技公司 CelsiusPro 則在 2024 年 9 月與 Tower 保險達成戰略合作，推出專屬 IT 平台來簡化參數險的分銷與數據流處理。模型層的價值，是把感知層採到的原始物理訊號，翻譯成保險公司敢承保、再保人願意接的精算語言。沒有這一步，再多的數據也只是雜訊。

結算層：智能合約與預言機的無縫清算

數據看見了、風險定價了，最後一哩是把理賠真正撥出去。這一層決定了參數險「快」的程度，主角是區塊鏈智能合約與預言機。

它的運作流程可以這樣理解。保險契約的賠付邏輯，被預先寫進智能合約裡，例如「某地震級達到 6.0 就賠付 X 金額」。智能合約自己沒辦法知道外界發生了什麼，於是它透過去中心化預言機，去對接權威數據源，例如美國地質調查局（USGS）或國家氣象局。當預言機確認物理參數達到合約約定的觸發閾值，智能合約就自動執行清算與撥款，通常數分鐘到數小時內完成資金劃撥。整個過程不需要任何人工審核，把理賠的摩擦成本壓到接近於零。這正是風電場能在氣旋過後幾天就拿到應急金、農戶能在乾旱觸發後立刻免除債務的技術底氣。智能合約與預言機都源自去中心化金融的基礎建設，想補足這塊底層知識，可參考去中心化金融（DeFi）的全面解析。

部署方式上，市場呈現雲端主導、本地補位的格局。雲端平台在 2025 年以 46% 的市佔率領先，它的彈性與 API 串接便利，讓參數險能快速與第三方平台整合，前面物流嵌入式那類應用就高度仰賴雲端。另一方面，針對國防、政府部門與核心公用事業這類對數據隱私與合規有極高要求的客戶，本地部署模型仍以 12.31% 的年複合增長率快速成長，展現出明顯的市場防禦性。對買方而言，選雲端還是選本地，背後其實是一道「整合速度 vs 數據主權」的取捨題，答案因產業而異。

三層串起來，參數險才得以從一個概念變成可大規模運轉的生意。不過技術解決了速度問題，卻沒解決另一個更根本的疑慮：賠得快，不代表賠得準。

混合式雙軌：把速度和精準裝進同一張保單

參數險最大的軟肋，藏在它最大的優點背後。既然賠付只看物理指標、不看實際損失，那合約寫定的指標和投保戶真正受的損失之間，就必然存在偏差。這個偏差，業界稱為基差風險（Basis Risk）。

用白話來說，基差風險就是「指標說你該賠這麼多，但你實際的損失不是這個數」。如果把實際的財務與物理損害記為 L，把參數保單實際給付的金額記為 P，那基差風險衡量的就是 L 與 P 之間的差距。差距可能往兩個方向跑。風速剛好差一點點沒到閾值、保單一毛不賠，但廠房其實已經受損，這是賠太少；或者指標達標、保單照賠，但實際損失輕微，這是賠太多。前者讓投保戶失望，後者讓監管機構皺眉。基差風險，是純參數保險始終甩不掉的尾巴。

2026 年保險市場的主流答案，是把純參數的路徑整個升級成「混合式」設計。這種產品把參數型的超高速流動性，和傳統保險的精確財產補償結合起來，等於拆掉了長久以來橫在數據科學與傳統精算之間的那道牆。

雙軌怎麼跑

混合型保險在災害發生時，啟動兩條軌道並行的程序。

第一軌是參數應急流動性（Immediate Parametric Liquidity）。氣象或物理數據一達到預設指標，這一軌立刻觸發，不需要任何現場勘損，通常幾天內就撥付一筆預先設定金額的緊急應急金。這筆錢能馬上拿去付員工薪資、做緊急結構加固、補上營運中斷造成的現金流缺口，先把企業從流動性危機裡拉出來。

第二軌是傳統損害填補（Traditional Indemnity Adjusting）。在應急金投入的同時，傳統定損流程同步啟動。保險公證人對實體財產損失做詳細評估，再依實際損害進行差額補足。這條軌走得慢，但走得準，確保賠付總額和真實損失高度吻合。

兩軌一快一準，恰好補上彼此的短板。第一軌解決燃眉之急，第二軌解決基差疑慮。前面風電場的故事，正是這套雙軌的標準演法：先拿參數應急金穩住現金流，再靠無人機定損補齊實際損害。

跨行業的混合式應用

這套設計已經在多個高曝險產業落地，做法各有巧妙。

這張表透露出一個共同模式：不論產業差異多大，混合式都用「參數軌搶時間、傳統軌求精準」的同一套骨架去組合。再保端的 KCC 模擬損失觸發（MLT）尤其值得一提，它把動態模型的模擬損失當觸發指標，讓再保人在保有透明度的同時，大幅降低自身承擔的基差風險，等於把混合式的思路往風險轉移的更上游推了一層。

混合式的價值還不止於商業層面。它在結構裡保留了傳統定損與實際損害核實的環節，這一點意外地成了它在法規上的通行證。要看懂這層意義，得先弄清楚參數險在法律上到底卡在哪。

競爭格局與監管挑戰：通往合規的窄門

嵌入式保險的合流

在談監管之前，先補上競爭格局的一塊拼圖：嵌入式保險（Embedded Insurance）的合流。參數險的另一條演進主線，是把保險邏輯轉化成輕量化的 API，無縫接進第三方的數位採購、旅遊、信貸或物流流程，在客戶最需要保障的那個精準時刻自動提供保障。嵌入式保險本身就是保險科技的一大主線，它的全貌可以參考嵌入式金融：日常中的應用及未來發展，而參數化讓這條主線多了一個能自動觸發理賠的引擎。

這條路上，HDI Embedded（隸屬 Talanx 集團）這類平台用超過 120 年的承保經驗，搭配現代科技平台，為零售、旅行、金融服務等行業提供模組化、可快速部署的嵌入式參數方案。前面 Anansi 與 Vitesse 的物流理賠、Pula 與 Apollo 的農業信貸，本質上都是嵌入式合流的不同變體。對保險公司來說，嵌入式把保險從一個「客戶主動來買」的生意，變成一個「鑲在別人流程裡自動賣出」的生意，這是巨頭與新創都在搶的新通路。值得一提的是，保險科技的版圖不只有嵌入式保險，參數化、視訊投保、數據精算等多條路線正在同時推進。

法律的兩道門檻

商業上跑得再順，參數險在各國司法管轄區的推廣，仍要先過傳統保險法的兩道門檻：保險利益（Insurable Interest）與損害填補原則（Indemnity Principle）。

多數國家的保險法要求，投保人在投保時與損失發生時，都必須對投保標的具有法律認可的保險利益，而且賠償金額要與實際的物理損失相稱。這兩條規則的本意，是防止保險被拿去當賭博或不當得利的工具。問題來了，純參數保險的賠付只看物理指標達不達標，根本不以實際損失的存在為前提。這就和損害填補原則直接撞上了。

撞上之後，最棘手的後果是契約被「重新定性」。在嚴格執行損害填補原則的司法區，如果投保人在沒有實質財產損失的情況下拿到了參數理賠，監管機構有可能把這張保單重新定性為「天氣衍生性商品（Weather Derivatives）」。一旦失去保險契約的身份，發行機構要面對的就是極其嚴苛的證券監管合規要求，營運門檻瞬間拉高。這層不確定性，是參數險在保守監管環境裡最大的攔路虎。

不同司法區的態度也有落差。在英國的法律框架下，地方政府或非政府組織替轄區內民眾購買參數險的行為，正逐漸被放寬認定為具備直接的保險利益，理由是若沒有保險資金，災後重建與社會救助的成本終究會落到公共財政頭上。但這種寬鬆解釋在全球大部分地區尚未形成明確的法律條文，多數市場仍處在高度的法律不確定性之中。

混合式作為合規橋樑

正是在這裡，混合式設計第二次展現了它的價值。因為混合模型在結構中保留了傳統的損害公估與最終實際損害核實，也就是那條第二軌的定損補足，這在實務上完全符合本地法律對損害填補原則的要求。它既給了客戶參數險特有的即時流動性，又替保險公司搭起一座符合現行監管的安全橋樑，大幅加速了參數化產品在保守監管環境下的合規落地。技術解決了速度、混合式調和了精準與合規，這個趨勢的拼圖才算基本完整。

未來展望：保障缺口會被誰填上

站在 2026 年回望，參數型保險已經不只是常規保險的替代方案，而是填補全球「保障缺口」、提供即時流動性安全網的戰略核心。接下來會怎麼走，可以分三個時間尺度來看。

短期的一到兩年，混合式產品會繼續成為市場主流配置，把純參數的合規與基差疑慮一一收編。技術上，雲端部署仍是擴張主力，本地部署則在政府與關鍵基礎設施的縫隙裡穩定成長。

中期的三到五年，嵌入式參數險會往更多消費與企業流程滲透。農業信貸、設備租賃、貿易融資、跨境物流，這些原本和保險各走各路的場景，會越來越多地把指數型保障當成內建功能。亞太市場 14.8% 的年增速，多半會由這類嵌入式應用撐起來。這條把保障藏進日常流程的路線，和我在 2026 金融科技預測：代理人 AI 與隱形金融裡談的「隱形金融」是同一個方向。

長期來看，隨著氣候風險持續常態化、觀測與模型技術持續精進，過去被列為「不可保」的風險會一塊塊被納入版圖。網路風險的雙觸發只是開始，熱浪、供應鏈中斷、再生能源間歇性這類無實體損壞卻能阻斷營運的衝擊，都會陸續找到自己的參數化解法。

不同角色該怎麼接招，方向各不相同。對保險與再保公司，當務之急是把「數據與遙測精算」拉進核心研發，破除精算師與資料科學家之間的本位壁壘，並以混合式產品為核心，用參數軌搶速度、傳統軌保合規。對銀行、微金融與 Fintech 平台，嵌入式參數險應該被當成保護信用資產、拓展新市場的戰略武器，把指數型保障深嵌進信貸與融資流程，主動壓低壞帳率，在高曝險地區穩健擴張。對企業與機構買方，舊的「單一保險保障」思維該換成「混合型保險塔」，用傳統財產險覆蓋長期重置成本，用參數險去防禦航道乾旱、物流延誤與網路攻擊這些無形卻致命的營運衝擊，把全方位的韌性鎖進來。

馬克碎念

在研究這個趨勢的過程中，有三件事值得跟大家討論。

第一件，是關於時機。參數險的技術根基明明在 1990 年代就埋下了，巨災債券那套思路也不是新東西，為什麼偏偏在 2026 年才真正爆發？答案藏在兩條曲線的交會點。一條是氣候風險的曲線，它在持續往上爬，極端天氣從偶發變常態，把「需要快速理賠」的需求一路推高。另一條是觀測與運算技術的曲線，衛星、物聯網、AI、智能合約各自成熟，把「能客觀觸發、能自動清算」的供給一路補齊。需求和供給的兩條線，恰好在這幾年撞在一起。很多看似突然引爆的趨勢，引信其實早就點著了，只是在等另一個條件趕上來。看趨勢，與其追問「為什麼是這個技術」，不如追問「為什麼是這個時間點」。

第二件，是一個有點弔詭的轉折。參數險最性感的賣點，是去中心化的智能合約能讓理賠完全不需要人介入，幾分鐘就撥款。照這個邏輯推下去，終點應該是把傳統那套慢吞吞的人工定損徹底淘汰掉。但市場最後給出的主流解，竟然是混合式，是把人工定損的那條傳統軌又請了回來。最前沿的自動化，繞了一圈，還是要靠最傳統的人工核損來解決基差風險與法規合規。純粹的技術理想往往會在現實的摩擦面前打折，真正能落地的方案，常常是新舊兩種邏輯的妥協與縫合，而不是某一方的完勝。去中心化走到極致的地方，反而最需要中心化的人類判斷。

第三件，把視野拉到更大的層次，是「保障缺口」這個詞。全球有太多風險，要嘛因為損失難量化、要嘛因為投保成本太高、要嘛因為標的根本不具備傳統意義上的財產損壞，而長期被排除在保險體系之外。肯亞那位沒有抵押品的小農、萊茵河上因乾旱停擺卻求償無門的貨運業者、被網路攻擊打到營運中斷卻算不清損失的企業，他們共享的是同一道缺口。參數險真正的意義，不在於它賠得多快，而在於它把一整批本來「保不了」的人和事，重新拉進了風險轉移的網裡。一個社會願意為哪些風險定價、願意接住誰，實際上就界定了它的韌性邊界。參數險正在把這道邊界往外推，這才是這個趨勢最值得長期追蹤的地方。

參數型保險常見問題（FAQ）

參數型保險是什麼？

參數型保險（Parametric Insurance）是一種「指標觸發即付」的保險。它不查核實際損失金額，而是事先約定一個客觀指標，例如地震震級、降雨量、風速或航班延誤時數。只要這個指標達到合約寫定的觸發閾值，保險就自動撥付一筆預先約定的金額，通常數分鐘到數天內到帳。它最常被用在氣候災害、農業與供應鏈這類傳統保險賠付太慢的場景。

參數型保險和傳統保險差在哪？

最大的差別在賠付依據。傳統損害填補保險要派保險公證人到場定損，依實際損失金額理賠，流程往往拖上數週到數月。參數型保險只看指標有沒有達標，達標就賠，不需要現場勘損，速度快、行政成本接近於零。代價是參數險可能出現指標與實際損失對不上的「基差風險」，傳統保險則沒有這個問題。

什麼是基差風險（Basis Risk）？

基差風險指的是合約約定的觸發指標，和投保戶實際遭受的損失之間的落差。風速差一點點沒到閾值、保單一毛不賠，但廠房其實已經受損，這是賠太少；指標達標照賠、實際損失卻很輕微，這是賠太多。基差風險是純參數型保險最核心的弱點，也是混合式設計要解決的主要問題。

混合式保險（Hybrid）如何運作？

混合式保險把參數軌和傳統軌綁在同一張保單裡，雙軌並行。第一軌是參數應急流動性，指標一觸發就先撥一筆應急金穩住現金流；第二軌是傳統定損補足，保險公證人隨後評估實際損害，依差額把錢補齊。這套設計同時拿到了參數險的速度和傳統險的精準，也順帶化解了基差風險，是 2026 年市場的主流配置。

參數型保險理賠速度有多快？

關鍵在於它的結算層用了智能合約與預言機。當預言機確認物理參數達到觸發閾值，智能合約就自動執行清算與撥款，通常數分鐘到數小時內完成資金劃撥，全程不需要人工審核。實務上，企業常在災害發生後幾天內就拿到第一筆應急金，遠快於傳統保險動輒數週到數月的流程。

參數型保險背後用到哪些技術？

它倚賴三層技術棧協同運作。感知層由衛星遙測與物聯網（IoT）感測器負責，提供客觀、難以造假的物理數據；模型層由人工智慧（AI）動態巨災模型負責，把原始數據轉成可定價的保險指標；結算層由區塊鏈智能合約與預言機負責，達標就自動撥款。三層之中少了任何一層，參數險都難以規模化運轉。

參數型保險合法嗎？會碰到什麼監管問題？

在多數司法區，參數型保險是合法的保險商品，但會碰到「保險利益」與「損害填補原則」兩道法律門檻。純參數保單因為不以實際損失為賠付前提，在嚴格的司法區有可能被重新定性為「天氣衍生性商品」，進而適用更嚴苛的證券監管。混合式設計因為保留了傳統定損環節，符合損害填補原則，成為目前最常見的合規解法。

參數型保險可以用在哪些產業？

應用範圍正快速擴大。常見的場景包括農業（區域產量指數）、再生能源（氣旋風速）、沿海旅遊（颶風）、供應鏈與航運（航道水位指數）、網路安全（惡意流量指標），以及再保險（模擬損失觸發）。凡是風險能對應到一個客觀、可量測的指標，又有快速理賠需求的領域，幾乎都能套用參數化的思路。

VASP 新制 一分鐘速讀

• 新制分水嶺： 6/3 初審通過，台灣從洗錢防制登記制全面跨入特許許可制，業務切成六大類，授權九大子法。

• 市場洗牌： 2025 年四家業者退場，HzBit 今年一月熄燈，合規 VASP 只剩八家，最長兩年內須完成取照。

• 三道紅線： 穩定幣須十足準備、以面額隨時贖回、絕對禁止付息，初期僅限金融機構先行發行。

• 央行踩煞車： 楊金龍以國際清算銀行的貨幣三性質疑穩定幣，主張 CBDC 定錨的雙層體系，並用「數位金流平台」完成普發一萬。

• 財務上鏈： 證交所雙指引把穩定幣會計切成三類，熱錢包不得逾 15%，替上市櫃公司鋪好合規地基。

2026年06月03日，立法院財政委員會完成《虛擬資產服務法》草案的逐條審查，通過初審，並決議全案提報院會，院會討論前不需經黨團協商。財委會召委隨即喊出力拚七月前完成三讀。這一天，台灣虛擬資產產業跨過了一道歷史性的分水嶺。產業正式告別低門檻的「洗錢防制登記制」，走向「特許許可制」的監理新紀元。

這套新制真正的看點不在條文本身，而在兩個監理機關之間那條看不見的拉鋸線。金管會踩著油門，推動產業合規化、銀行保管試辦與真實世界資產(RWA)代幣化；中央銀行則踩著煞車，用央行數位貨幣(CBDC)定錨論與穩定幣三大質疑，替金融穩定守門。一道門，兩種力道。本文從八家倖存業者談起，一路拆到上市櫃公司的財務上鏈、亞太監理競賽中的台灣定位，看看這套新制會把台灣帶往何方。

分水嶺與洗牌：八家倖存者背後的市場重組

台灣虛擬資產監理框架的收緊，並非從2026年06月03日才開始。框架收緊的代價，早已寫在過去一年的退場名單上。

2025年，受到洗錢防制法規合規成本大幅攀升的壓力，四家業者陸續退出台灣市場。它們分別是 BStyle 幣世代科技、BitstreetX 三川通證、BitYacht 彼雅特科技，以及 WOO Network 萃科科技。進入2026年，情勢沒有緩和。原本名列九家合規登記名單的 HzBit 鴻朱數位，因應監理政策變動與戰略調整，於2026年01月30日正式結束營業。全台合規登記的虛擬資產服務商，就此縮減至八家。

八家這個數字，是理解這套新制的起點。它說明監理門檻的提高，在專法三讀之前就已經先用合規成本篩過一輪市場。真正能走到發牌桌前的業者，本來就不多。

初審通過的草案，把這道篩選機制正式法制化。專法將 VASP 定義為特許事業。未來未取得金管會許可證照的業者，一律不得經營虛擬資產相關業務。換句話說，登記制時代那種以資訊軟體服務業登記、游走在金融監理邊緣的模式，從此走入歷史。灰色地帶被關上了。

這道門檻拉高的同時，也替後面所有的制度設計定了調。許可制是骨架，穩定幣專章、上市櫃公司指引、銀行保管試辦，都是掛在這副骨架上的血肉。要看懂這套新制，得先看懂許可制本身。

許可制的骨架：六類業務、九大子法與一筆重罰

特許許可制的核心，在於把虛擬資產業務從「先做再說」改成「先領照再做」。專法把 VASP 的業務範圍明確劃分為六大類型：虛擬資產交換、交易平台、移轉、保管、承銷，以及借貸。不同業務依風險程度，未來將適用不同的資本額與管理規範。高風險業務管得嚴，低風險業務管得鬆，避免一刀切造成的監理錯置。

為了讓這套分業管理落地，專法授權金管會在母法通過後研擬九大配套子法。子法涵蓋最低資本額、營業保證金、專業從業人員資格條件，以及各類業務的管理規範。它們才是真正決定業者能不能活下來的細節。母法定方向，子法定生死。

在投資人保護上，初審條文引進了相當有威懾力的法律責任。

第一是反市場操縱與高額刑罰。專法明定禁止任何虛偽、詐欺、隱匿，或直接與間接影響資產價格的操縱行為。違反者將面臨三年以上、十年以下有期徒刑，並可併科最高新台幣二億元的重罰。這個刑度，已經與證券交易法的重大證券犯罪同一個量級。

第二是負責人的消極資格限制。初審增訂條文規定，凡曾涉及虛擬資產詐欺、洗錢，或違反相關金融法規經判決確定者，於執行完畢後五年內，不得擔任 VASP 負責人。已經任職的，主管機關應予解任。這條規定的用意，是把有前科的不適任人士擋在門外。

第三是交易平台的上下架核備制。在代幣上下架審查上，專法採取核備制管理。VASP 須自行完成商品的上下架評估與審查，再向金管會申請核備。財委會的附帶決議要求，金管會在制定子法時，應以十五天內完成審查為原則，兼顧監理效率與市場彈性。這個設計把上下架的第一線責任放在平台身上，金管會退居核備的監督位置。

為了降低制度轉換對既有市場的衝擊，立法院最終通過了比原草案更具彈性的過渡條款。已登記的八家業者，只要在專法上路後一年內向金管會提出申請，就可在審查期間繼續營業。加計最多延長三個月的機制後，最長有兩年時間完成取照。這比原草案多出半年的緩衝。下表把登記制與許可制的差異，放在一起對照。

從這張表看得出政策意圖的一致性。每一個維度的調整，都指向同一個方向：把虛擬資產業者拉進與傳統金融相近的監理強度。許可制是入口，刑事化是底線，過渡期是緩衝。骨架立好之後，專法接著處理整套體系裡風險最敏感的一塊，也就是穩定幣。

穩定幣的三道紅線：防的是擠兌，也是影子銀行

在《VASP 法》的架構中，「穩定幣發行及管理」專章是防範系統性金融風險傳播的核心防線。穩定幣在代幣化資產清算、跨境匯款，以及 RWA 交易中扮演價值錨定物的角色。一旦發生擠兌，風險可能迅速傳導至傳統金融體系。為此，專法參考美國《天才法案》(GENIUS Act)與歐盟《加密資產市場法規》(MiCA)，為境內發行的穩定幣劃了三道剛性紅線。穩定幣的基礎概念，先前的〈臺版穩定幣倒數起跑〉與〈數位貨幣三胞胎〉已經談過，這裡只看專法層的設計邏輯。

第一道紅線是十足準備與資產隔離。發行機構發行多少穩定幣，就必須準備等值的法定貨幣作為擔保。這些擔保資產必須存放於台灣境內的金融機構，與發行人的自有財產完全獨立，全數交付信託保管，並定期接受第三方審計。若發行人破產，該準備資產不屬於破產財團，穩定幣持有人享有優先受清償的權利。這套設計的核心，是確保每一枚台幣穩定幣的背後，都站著一筆看得到、動不了、拿得回的法幣。

第二道紅線是以面額發行與隨時贖回。穩定幣必須嚴格以法幣面額發行，發行機構不得以任何理由拒絕持有人以面額隨時贖回的申請，並須即時返還等值的法定貨幣。面額贖回的承諾，是穩定幣之所以「穩定」的價格錨。

第三道紅線是絕對禁止支付利息與投資回報。發行機構不得對穩定幣持有者支付任何形式的利息或其他投資收益。這條規定看似限縮業者的商業模式，真正的用意在防止穩定幣演變成吸收存款的影子銀行。若穩定幣能付息，資金會從銀行存款流向穩定幣，銀行的金融中介與放款功能會被掏空。禁止付息，等於替傳統銀行的存款基礎上了一道保險。

在發行主體的准入上，金管會與中央銀行達成了高度共識。專法上路初期採取「金融機構先行」模式，僅限受高度監理的銀行等金融機構率先申請發行新台幣穩定幣。這個安排借用傳統銀行的資本實力與成熟風控，替台幣穩定幣的初試啼聲提供信用背書。

針對境外穩定幣發行商，例如發行 USDT 的 Tether 與發行 USDC 的 Circle，金管會確立了「國內外審查標準一致」的原則。境外發行商若要在台灣境內落地或提供服務，須符合台灣的反洗錢、反資恐及打擊詐騙規範。金管會還特別把一個指標納入准入考量，也就是該業者是否願意協助台灣司法機關查緝不法資金。這意味著，境外巨頭若要在台灣合規運營，得把資金流向對台灣監理部門適度透明化。透明化的要求，正是央行對穩定幣戒心的延伸。要理解這份戒心，得把鏡頭轉向央行。

央行的煞車：當守門人說「不急」

在台灣虛擬資產新制上路的舞台上，金管會與中央銀行之間的政策取向差異，構成了最引人入勝的內部張力。一邊是金管會積極推動金融科技，引導 VASP 產業合規化，規劃衍生性商品與 RWA 代幣化平台。另一邊是中央銀行站在防禦金融失序、捍衛貨幣主權的立場，對穩定幣採取審慎冷淡的態度。

央行總裁楊金龍的判斷很明確。他指出，穩定幣雖然具備潛在的支付效率，卻不具備國際清算銀行(BIS)所定義的貨幣「單一性、彈性與完整性」，恐怕難以成為現代貨幣體系的支柱。這個判斷不是情緒，而是建立在三個技術層次的質疑上。

第一個質疑是供給缺乏彈性。在十足準備的要求下，穩定幣發行商每發行一枚代幣，背後就必須有百分之百的法幣存款支撐。發行商無法根據實體經濟的信貸需求自行創造信用與貨幣供給。一旦經濟出現波動，這套體系缺乏彈性調節的能力。傳統銀行能透過放款創造貨幣，穩定幣不能，這是兩者在貨幣機能上的根本落差。

第二個質疑是匿名性與反洗錢漏洞。穩定幣在本質上屬於不記名工具。它能極大提升跨境支付的效率，匿名的流動特徵卻也容易成為詐騙與洗錢的溫床。這裡存在一個難解的取捨。若對穩定幣課予與銀行相同的實名制與「認識你的客戶」(KYC)規範，它原有的高速、低成本優勢就會大幅折損。效率與合規，在穩定幣身上很難兼得。

第三個質疑是實體支付的需求其實已經飽和。楊金龍引述數據指出，全球穩定幣每月用於支付的金額僅約一百億美元，遠低於 Visa 的一點三兆美元。回到台灣國內，信用卡、電子支付、電子票證，以及跨機構的共通通路 TWQR 都已經極為便利。零售支付市場並沒有穩定幣的迫切發行需求。穩定幣真正的空間，在 Web3 生態系與跨境結算，而非日常買一杯咖啡。

這三個質疑加總起來，導向央行的核心主張。為了防止民營穩定幣重演歷史上缺乏監管、終致崩盤的「野貓銀行」亂象，央行堅持未來的代幣化金融世界必須採取公私協力的雙層貨幣體系。在這套體系裡，央行數位貨幣作為代幣化世界的最終信任定錨，負責私部門存款代幣與穩定幣之間的互通性與最終清算。私部門可以創新，但錨必須握在央行手上。

值得注意的是，央行並沒有只守不攻。它正加速建置自己的數位公共金流基礎設施。央行以零售型 CBDC 雛型平台為技術基礎，建置了「數位金流平台」，並已在真實場景中完成實證。2025年08月起，該平台率先支援客家委員會發放面額新台幣一千元的「客家幣」數位券，完成發放、登記與清算作業。同年11月，該平台更承接了全國性的普發現金新台幣一萬元計畫，展現出應對高併發流量與大規模資金撥付的國家級承載量能。

這兩個案子的意義，遠超過發錢本身。它們證明央行已經透過數位金流平台，在國家支付金流的底層築起了一道高牆。當央行把零售端的數位金流牢牢握在手上，穩定幣能著力的場景，就被限縮在二級金融資產的清算。金管會開門，央行設限，兩股力道在這裡交會。而真正要把這套設限變成可執行制度的，是另一條戰線上的證交所與櫃買中心。

財務上鏈的地基：把錢包裝進公司治理

在《VASP 法》建立產業合規邊界的同時，傳統證券市場的制度地基也正悄悄向 Web3 延伸。2026年05月29日，台灣證券交易所(TWSE)與證券櫃檯買賣中心(TPEx)共同發布《穩定幣交易會計處理指引》與《持有加密貨幣內部控制制度指引》。這兩份指引替台灣上市櫃公司涉足數位資產，提供了第一套可遵循的會計衡量與內部控制標準。市場把它們視為企業財務上鏈的重要前哨。

先看會計這一塊。過去企業持有加密貨幣，實務上多半一律歸類為無形資產，衡量方式粗糙，資訊也不透明。新的會計處理指引打破了這個做法。指引點名以市面上流通量最大的 USDC 與 USDT 為背景。企業須根據當時法規與發行商最新用戶條款，判斷自己是否具有「收取現金或其他金融資產的合約權利」，再據此劃入三種分類路徑。

路徑一是金融資產。若企業持有的穩定幣，其底層條款明確保障持有者可向發行商贖回現金，且發行商有法定義務兌付，則分類為金融資產，並以公允價值衡量。

路徑二是無形資產。若穩定幣未賦予持有人明確的合約兌贖權利，例如在未立法監管地區發行的非合規穩定幣，且企業並非以銷售為持有目的，則分類為無形資產。

路徑三是存貨。若企業持有穩定幣主要是為了在日常業務中進行短期交易、賺取價差或供銷售使用，則應分類為存貨。

同一枚穩定幣，在不同企業、不同目的、不同法規環境下，會落入不同的會計科目。這套分類邏輯把抽象的數位資產，翻譯成財報上看得懂的語言。

會計解決了「怎麼記帳」，內控解決的則是「怎麼不出事」。為了防止企業持有加密貨幣時因金鑰遺失、駭客入侵或內部舞弊導致股東權益受損，雙指引對內控制度提出了高度細緻的技術與流程要求。下表把證交所的上市版本與櫃買中心的上櫃平行版本放在一起對照。

這張表透露出一個很有意思的設計思維。整套規範把 Web3 獨有的密碼學安全技術，與傳統公開發行公司的治理架構縫合在一起。多重簽章、冷熱錢包隔離、地址白名單，這些是密碼學世界的工具。董事會監督、分層授權、內部審計，這些是公司治理的老規矩。當熱錢包上限被訂為15%、私鑰被要求多簽、託管商被要求出具 SOC 1 Type 2 報告，等於是用財務內控的語言，重寫了一遍區塊鏈的資安最佳實務。

這套制度的商業價值在於掃平障礙。過去上市櫃公司想配置一點穩定幣，或參與 RWA 投資，卡關的往往不是策略，而是會計師簽不下去、內控說不清楚。雙指引補上了這塊空白。當記帳有依據、內控有標準，企業財務上鏈的審計門檻就被拉平了。制度地基鋪好，接下來真正動手蓋房子的，是銀行。

金融機構主導的鏈上實踐：五家銀行與一塊黃金

當《VASP 法》忙著替產業立規矩，傳統金融業已經以另一條軌道的試辦與實證，主動探索區塊鏈對傳統資產的重塑。這條軌道上的玩家，各自扮演著不同的角色。

在虛擬資產保管業務方面，金管會已陸續核准五家銀行進行主題式試辦，分別是聯邦、凱基、中國信託、國泰世華與台新。為了導引銀行穩健運作，金管會銀行局已要求銀行公會研訂《虛擬資產保管實務指引》。這份指引預計最快於2026年第四季出爐，屆時將成為國銀開辦此業務的風控準則。保管業務在實務上採四階段循序推進：第一階段保管交易平台的虛擬資產；第二階段拓展至法人與專業投資人；第三階段開放至高資產的自然人；第四階段朝保管投信發行的加密貨幣 ETF 邁進。

先看技術標竿。凱基銀行於2026年01月正式開辦虛擬資產保管試辦業務，並在02月05日對外宣布，攜手 Atrix 跨鏈、BitoPro 幣託、HOYA BIT 禾亞、XREX 鏈科，以及 ZONE Wallet 拓荒等五家合規 VASP。凱基採用全離線冷錢包與硬體安全模組(HSM)的物理隔離技術，並引進國際保險機制，為其保管的虛擬資產提供額外保障。這套規格在台灣金融史上是首例。它示範的不只是「銀行能不能保管幣」，而是「銀行用什麼等級的安全去保管幣」。

接著是穩健路線。台新銀行的切入點放在法幣端，近期宣布與 HOYA BIT 合作辦理法幣價金信託業務。當交易發生時，幣的這一端由保管機制守住，錢的這一端由價金信託守住，兩者共同織成一張雙層防護網。台新沒有一步跳進最高風險的業務，而是先把資金交割的安全做扎實。

然後是創新應用。台灣銀行聯合了國內八家商業銀行，完成跨行鏈上黃金代幣清算與提領實體黃金的聯合實證。這項實證的核心，是物權轉移機制的數字化重塑。黃金的所有權憑證，從傳統的紙本或銀行內部電子帳簿，轉為區塊鏈上的分散式帳本記載。透過智能合約，黃金代幣突破了物理儲存、攜帶與交易成本的限制，搖身變成一種高流動性、全天候結算的鏈上基礎資產。台灣的 RWA 進展，先前的〈台灣 RWA 三軸推進〉已有完整梳理，這次黃金代幣實證是把那條路線往「跨行清算」再推進一步。

這條軌道上還有兩個值得記住的配角。台灣集中保管結算所成立了「RWA 代幣平台專案小組」，專責研議代幣平台的營運模式、區塊鏈底層技術的選型，以及代幣產權在現行民法與證券法下的法制調適。由金融科技產業聯盟主導的「金融專用大語言模型」(FinLLM)，第一階段銀行業知識庫計畫於2026年底上線。這套模型未來將為鏈上交易監控與防詐聯防提供底層 AI 支持。

把鏡頭拉到國際，會看到一個策略典範。美商摩根大通專為機構結算與資產代幣化打造的 Kinexys 平台，前身是 Onyx。截至2026年初，該平台累計清算與結算交易量已突破三兆美元。這個數字證明，金融巨頭透過私有鏈或聯盟鏈進行存款代幣化與即時跨國清算，在降低資金空轉成本與提升營運效率上，具備實打實的商業價值。台灣這幾家銀行現在做的試辦，某種意義上是在替「將來複製摩根大通模式」做暖身。而台灣要不要走到那一步，正是專法下一階段的核心問題。

下一階段的伏筆：借貸、兼營，與台灣的亞太定位

《VASP 法》的初審過關，不只是替現有的市場行為立規，更替台灣數位金融的下一階段埋了伏筆。金管會主委彭金隆透露，專法正式上路、建立穩健秩序之後，監理政策將逐步朝開放的方向演進。

開放的第一步是虛擬資產借貸業務。在登記制時代，因為缺乏合規框架，虛擬資產借貸很容易變質成非法吸金或無抵押的高風險放貸。專法確立之後，合規 VASP 將被允許在特定的風控與抵押率規範下，開辦代幣借貸業務。這會大幅活絡鏈上資產的流動性，替套利者與流動性提供者開出一條合規的管道。

開放的第二步是允許金融機構申請兼營。未來銀行、證券等傳統金融機構，有望申請兼營虛擬資產的保管、承銷，甚至交易平台業務。這個趨勢一旦成形，傳統金融與 Web3 產業之間的壁壘將被徹底打破，兩者走向深度合流。摩根大通 Kinexys 的三兆美元，描繪的正是這條路走到底的樣子。

把視野放到整個亞太，會發現台灣的這套新制不是孤立事件。圍繞虛擬資產與代幣化資產的監理競賽，在亞太已進入白熱化。下表把台、港、日、中四個市場的監理框架放在一起。

四個市場，四種戰略取向。

香港走的是資產管理導向。它力推代幣化開放式基金與二級市場交易，在資產端迅速累積了逾百億港元的代幣化管理規模，展現強大的資金集聚效應。日本走的是支付基礎設施導向。三大銀行巨頭共建 Progmat 機制，預期在三年內發行規模上看一兆日圓的日圓穩定幣支付網絡，試圖在鏈上重塑日圓與美元的雙軌跨境結算優勢。中國大陸對境內虛擬資產採取高壓禁止，卻沒有放棄代幣化浪潮。它開闢了「境內資產、境外發幣」的獨特管道，透過香港等境外合規市場，把境內實體資產轉化為鏈上流動性。

在這個格局裡，台灣走出了一條自己的路。它以傳統銀行信用為核，以上市櫃公司內控為基，採取精細化、漸進式的合規路線。台灣在代幣化資產發行的整體規模上，目前還不及香港。但在銀行虛擬資產保管的安全設計、上市櫃公司熱錢包15%的比例限制，以及會計處理指引的清晰度上，台灣提供了高度嚴密且可操作的制度保障。這套兼顧監理強度與彈性的台版專法，目標是在保障投資人權益的前提下，把數百億規模的傳統資本與 Web3 生態系安全對接。

回到最初那個問題。虛擬資產服務法會把產業帶去哪？短期，它會帶來一輪取照的洗牌，八家業者增資補件、調整體質，部分新玩家在子法門檻前止步。中期，借貸開放與金融機構兼營會讓傳統金融大舉入局，銀行與 Web3 的界線逐漸模糊。長期，在央行 CBDC 定錨、銀行信用背書、上市櫃內控把關的三重結構下，台灣會慢慢長出一個受控的、機構主導的鏈上金融體系。這個體系不會最快，也不會最大，會是亞太區裡相對最穩的一個。

馬克碎念

在研究這套新制的過程中，有三件事它們都不在條文裡，卻決定了條文的命運。

第一件，是監理的「順序」本身就是一種戰略。台灣選擇的路徑是先立框架，再開應用。先用許可制把市場篩過、把秩序定好，才談借貸、才談金融機構兼營。這跟美國《天才法案》先替穩定幣開綠燈、讓市場跑在前面的節奏，是兩種完全不同的監理哲學。哪一種比較好，沒有標準答案。先框架的代價是慢，可能錯過一波創新紅利；先應用的代價是亂，可能要事後收拾爛攤子。台灣選了慢而穩。這個選擇背後，藏著一個小經濟體輸不起一次系統性風險的現實考量。監理的節奏背後，其實是一個社會願意承擔多少不確定性的問題。

第二件，是這套新制裡最反直覺的角色分配：守成者也在創新。很多人認為創新會全部來自金管會與業者那一端，央行只負責踩煞車。深入看下去才發現不是這樣。央行用零售型 CBDC 雛型平台長出來的「數位金流平台」，默默完成了客家幣與普發一萬這兩件國家級任務。當所有人盯著民營穩定幣能不能上路時，央行已經先一步把國家支付金流的底層握進手裡。這是一種很高明的卡位。它不靠禁止，而靠「我自己先做出一個更好的公共選項」來限縮民營穩定幣的空間。守方的創新，有時候比攻方更有決定性。這提醒我們，看一個產業的未來，不能只看誰喊得最大聲，還要看誰在地基那一層悄悄動工。

第三件，是小市場該怎麼定義自己的監理競爭力。台灣在代幣化規模上贏不了香港，這是現實。但馬克看完證交所那兩份指引後，有個不一樣的體會。台灣把熱錢包上限訂在15%、要求多重簽章、要求託管商出具 SOC 1 Type 2 報告，這種細緻度在亞太是頂尖的。也許小市場的籌碼，從來就不在規模，而在制度的可操作性與安全性。當一個外國機構在評估「要把錢放進哪個亞洲市場」時，規模是一個答案，可預期性與安全感是另一個答案。台灣押的是後者。這個邏輯能不能成立，值得放進台灣其他金融科技領域一起想。畢竟，一個小市場要被世界記住，靠的很少是「最大」，更多是「最讓人放心」。

常見問題(FAQ)

Q：虛擬資產服務法(VASP 法)是什麼？ 台灣首部虛擬資產專法，2026年06月03日經立法院財委會初審通過，把產業從洗錢防制登記制改為特許許可制。

Q：虛擬資產服務法什麼時候上路？ 財委會初審後全案提報院會，召委力拚七月前完成三讀；通過後由行政院指定施行日期，再由金管會研訂子法。

Q：登記制和許可制差在哪？ 登記制只須完成洗防聲明；許可制下 VASP 屬特許事業，須依交換、交易平台、移轉、保管、承銷、借貸六類業務分別取得牌照。

Q：台灣的穩定幣可以發行了嗎？誰能發？ 專法設穩定幣專章，初期採金融機構先行，僅限銀行等受監理機構發行新台幣穩定幣，並須十足準備、面額贖回、禁止付息。

Q：上市公司可以持有加密貨幣嗎？ 可以，但須遵守證交所五月二十九日發布的兩份指引：熱錢包不得逾持幣總市值百分之十五，並建立多重簽章與分層核決機制。

礦企轉型 AI 一分鐘速讀

• 雙重擠壓： 比特幣減半後算力價格跌至每 PH/s 每日 35 美元的歷史低點，AI 卻把美國資料中心電力需求預測推向 2030 年的 45 GW

• 物理套利： 超大規模業者排隊接電要等 2 到 4 年，礦企手上現成的電力容量與變電設施成為稀缺資產

• 四種劇本： Core Scientific 走託管、Hut 8 走三淨租賃地產、IREN 走 GPU 雲、TeraWulf 走零碳能源差異化

• 估值升級： 傳統礦企 EV/EBITDA 6 至 12 倍，轉型後可向資料中心運營商的 20 至 25 倍倍數靠攏

• 過渡陣痛： 認股權證公允價值波動、資產減值、報表重述讓 GAAP 數字劇烈失真，計費 MW 才是真實指標

剪刀差正在重寫整個產業

截至 2026 年初，比特幣全網算力推升至 1.1 ZH/s 的歷史高位。同時間，反映礦企每日每單位算力收益的 hashprice 跌至每日每 PH/s 約 35 美元的歷史低點。

這組數字代表什麼？2024 年比特幣減半把區塊獎勵降至 3.125 BTC，礦企每挖出一個區塊的收入直接腰斬。高企的電力成本與激烈算力競爭把邊際開採利潤壓縮到極限，純開採運營商正加速面臨邊際利潤耗盡的窘境。

但同一時間，另一組數字正在反方向移動。高盛研究指出，受 AI 爆發驅動，預計到 2030 年美國資料中心電力需求將達到 45 GW，自 2023 年起的複合年增長率達 15%。摩根大通則預計到 2038 年，超大規模雲端業者的 AI 資本開支將達到 3,700 億美元，比 2024 年預估水平增長 127%。

一邊是擠壓礦企利潤的算力競賽，一邊是 AI 帶起的電力飢渴。這組剪刀差正在重寫整個比特幣礦業的商業模式。

剪刀差(Price Scissors)是經濟學的老名詞。它指兩組相關的價格或數量指標,在同一段時間往相反方向移動。把兩條線畫在同一張圖上，張開的形狀就像一把剪刀。這個詞最早來自 1923 年蘇聯的價格危機，當時工業品價格往上、農產品價格往下，中間張開的缺口讓農民苦不堪言。

放到這場礦業轉型，剪刀差的上半刃是 AI 帶動的電力與算力價值，持續往上。下半刃是比特幣開採的邊際利潤，持續往下。兩條線拉開的缺口越大，把現成電力資產從「挖礦」挪去「算力租賃」的誘因就越強。礦企轉型的本質,就是在這個張開的缺口裡尋找價值重新定位的空間。

剪刀差的中間環節是電力與基礎設施。新建資料中心的電網接入與變電站建設等待時間已大幅拉長至 2 到 4 年。超大規模業者無法承受這樣的等待期，他們需要的是現成可用的電力容量。

這正是上市比特幣礦企手上最有價值的資產。礦企在過去幾年累積了大量的電網接入額度、變電站、冷卻系統與土地。當這些資產被重新定位為 AI 算力基礎設施，整個產業的估值邏輯隨即翻新。

Core Scientific、Hut 8、IREN 與 TeraWulf 這四家上市公司，正用各自的方式把開採場地改造為 AI 與高性能計算資料中心。簽約合約金額累計超過 280 億美元，涵蓋 CoreWeave、Anthropic、Dell、Nvidia 等 AI 浪潮的核心玩家。

接下來將拆解這場轉型的內在邏輯，四家公司各自的轉型劇本、三種商業模式的競爭格局、估值範式的升級，以及過渡期投資人必須穿透的會計失真。

推力與拉力雙重擠壓下的歷史機會

礦業內部的經濟學困境

比特幣礦業的處境在 2026 年初已經非常清楚。網路算力衝上 1.1 ZH/s 的歷史新高，意味著挖到每枚比特幣需要的算力競爭比過去任何時候都激烈。2024 年的減半把區塊獎勵降至 3.125 BTC，礦企每挖出一個區塊的收入直接腰斬。Hashprice 跌至每日每 PH/s 約 35 美元，這個價格已經逼近多數礦企的電力成本線。

純開採模式的利潤空間正在快速消失。

監管環境的變化加速了這個過程。俄羅斯司法部於 2024 年底出台嚴格的刑法修正案，將未在官方聯邦資料庫登記的比特幣開採活動正式定為刑事犯罪。這項修正案直接把整個影子礦業的生存空間擠掉，迫使全球比特幣礦業向合規化、機構化以及與電網深度綁定的重資產模式轉型。

美國各州的政策走向則是相反的方向。德克薩斯州、喬治亞州與懷俄明州的地方政府，積極為將開採設施轉型為 AI 資料中心的企業提供稅收抵免與許可支持。在這些州，轉型不只是商業選擇，也是政策鼓勵的方向。

外部市場的飢渴拉力

外部的拉力比內部的推力更強。高盛研究指出，AI 訓練與推論的計算需求把美國資料中心電力預測推向 2030 年的 45 GW，從 2023 年起的複合年增長率達到 15%。摩根大通的預測更激進。該行預計到 2038 年，超大規模雲端業者的 AI 資本開支將達到 3,700 億美元，比 2024 年預估水平增長 127%。

這些數字不只是預測。它們已經化為具體訂單。OpenAI 透過微軟採購數百萬顆 GPU、Anthropic 透過 Hut 8 鎖定 245 MW 訓練容量、Google 自建多座數百億美元級別的資料中心。背後都是相同的邏輯：誰能更快拿到電力與算力，誰就能在 AI 競賽中領先。Time-to-Compute 這個詞已經開始在產業圈流通。

公開資本市場的壓力是第三層拉力。上市礦企如 Riot、Marathon Digital 與 Hut 8 面臨投資人要求業務多元化的壓力，以對抗加密貨幣市場的高波動性。對這些公司而言，向 AI 資料中心轉型已不再是策略選項，而是優化估值與長期生存的必然選擇。

為什麼是 2025 至 2026 年集中爆發

如果推力與拉力都已存在多年，為什麼轉型潮會在 2025 至 2026 年集中爆發？

關鍵在於三個關鍵因素同時到位。2024 年比特幣減半是清晰的供給端時間點，礦企不得不在減半後重新評估純開採模式的可行性。AI 訓練的電力需求在 ChatGPT 推出兩年後，從預測變成具體採購行為，超大規模業者開始急著找電源。CoreWeave 在 2024 至 2025 年的快速崛起，提供了一個明確的中間需求方，礦企不需要直接面對 Google 或 Microsoft，可以透過 CoreWeave 或 Fluidstack 等 AI 雲端業者把算力轉售給最終客戶。

供給端的利潤崩塌與需求端的急迫採購同時發生，加上 CoreWeave 與 Fluidstack 這類中間商的成熟，讓 2025 年底成為一個獨特的時間窗口。Hut 8 在 2025 年 12 月宣布的 70 億美元 Anthropic 合約，是這個時間窗口最具代表性的標誌性事件。

物理資產的稀缺性與技術改造的代差

礦企手上的稀缺資源清單

當前全球電網面臨嚴重的容量限制。一個規模在 300 MW 至 1,000 MW 以上的資料中心，其電網接入與變電站建設的等待排隊時間已大幅拉長至 2 到 4 年。對於急著訓練下一代模型的 AI 實驗室而言，2 到 4 年等於兩個世代的模型更迭。

超大規模業者因此傾向於向礦企租賃物理空間。礦企手上的稀缺資源主要包含幾類：已就緒的電網配電容量、直接變電站、暗光纖、大容量水源，以及長期運營熱能管理與裸金屬伺服器自動化維護的經驗。

這些資產加總起來，構成礦企在這場 AI 競賽中的物理護城河。已就緒的電網配電容量意味著省下 2 到 4 年的接入時間。直接變電站讓礦企可以承接超大規模的電力負荷，不需要重新申請。暗光纖則確保資料中心對外的網路頻寬。大容量水源是直接晶片液冷的必要條件。

改造為 AI 資料中心是一場大工程

擁有電力與土地不等於擁有 AI 資料中心。把比特幣開採場地改造為符合 AI 與高性能計算要求的 Tier 3 級資料中心，需要克服極高的技術與資金壁壘。

改造工程涉及多個維度，最直接的是電力密度的差距。傳統比特幣開採機櫃的電力密度通常為每機櫃 10 至 15 kW，多採用簡易的風冷系統。部署 Nvidia GB200 NVL72 的 AI 機櫃，電力密度要求高達每機櫃 132 kW 以上。這意味著轉型資料中心必須徹底淘汰傳統風冷，重新布設高容積的直接晶片液冷(Direct-to-chip Liquid Cooling)系統、冷卻分配單元(CDU)、大型冷水機組，以及應對突發斷電的柴油發電機組與不間斷電源。

除了電力密度，計算硬體也要全數更換。比特幣開採所依賴的專用集成電路(ASIC)晶片在功能上完全固化，只能運行 SHA-256 雜湊運算。這些 ASIC 對於 AI 工作負載完全無用，殘值幾近於零。轉型公司必須採購昂貴的 GPU 集群，包括 Nvidia H100、A100、Blackwell 或 AMD MI300X。光是硬體採購一項，IREN 在 2026 年 5 月就一次砸下 16 億美元向 Dell 採購 Blackwell 系統。

網路架構同樣需要重建。AI 模型訓練需要極高頻寬與微秒級延遲的節點互聯。傳統比特幣開採只需要保證上行哈希提交與基礎備份，網路頻寬要求很低。轉型 AI 資料中心則必須鋪設 InfiniBand 或 100G/400G 高速乙太網，並配備高速 NVMe 存儲集群，以支持大規模分散式訓練。

軟體棧的差距更大。比特幣開採運行單一、穩定的開採軟體。AI 資料中心則需要建立能支持 PyTorch、TensorFlow、Kubernetes 與 Slurm 的動態雲端調度系統。礦企必須引進具備分散式計算雲端排程經驗的軟體工程團隊，這是過去單純開採模式完全用不到的能力。

最後一個維度是運營負載曲線。比特幣開採是 24/7 全天候恆定滿載，負載曲線極為平直。AI 工作負載則是任務制、突發性高併發，負載波動劇烈。資料中心必須引進精準的能耗預測與動態電源管理系統，以防電網瞬時過載。

維度對照表

把這幾個維度整理成下面這張對照表，可以更清楚地看出改造工程的規模：

表格的六個維度都需要實質性的改造，沒有一項可以沿用。這也是為什麼真正能完成轉型的礦企集中在頭部幾家。中小型礦企既沒有資本，也沒有技術團隊可以跨越這個門檻。轉型潮正在加速行業整併，淘汰中小玩家。

四家頭部礦企的轉型劇本

四家上市礦企的轉型路徑各有差異。把它們放在一起看，可以勾勒出整個產業正在演化的商業地圖。

Core Scientific × CoreWeave：託管模式的標竿

在執行長 Adam Sullivan 帶領下，Core Scientific 自從重組完成後，迅速定位為超大規模裸金屬 AI 基礎設施供應商。該公司轉型的核心在於與 AI 雲端服務商 CoreWeave 簽署的史詩級託管合約。

截至 2025 年初，Core Scientific 與 CoreWeave 擴大合作，總簽約容量推升至五個資料中心站點，合計約 590 MW 規模。這五個站點分別位於德州 Denton、北卡羅萊納州 Marble、奧克拉荷馬州 Muskogee、喬治亞州 Dalton，以及德州 Pecos。該合約在 12 年基礎租期內預計將為 Core Scientific 帶來超過 100 億美元的累計合同營收。

交付進度的數字同樣亮眼。截至 2025 年底，Core Scientific 已實現 213 MW 的容量通電，其中 185 MW 達到可計費交付狀態。到了 2026 年第一季度，公司正在進行計費的容量已達到 243 MW，對應高達 3.5 億美元的年化 GAAP 託管營收。隨著轉型深入，Core Scientific 將該合約的預期現金毛利率範圍從最初的 75% 至 80% 提升至 80% 至 85%。

公司計劃在 2026 年夏季結束前實現 450 MW 的計費容量，並在 2027 年初完成全部 590 MW 的部署。

Core Scientific 並沒有把雞蛋全放在 CoreWeave 這一個籃子裡。除了 CoreWeave 之外，公司宣布將德州 Pecos 與奧克拉荷馬 Muskogee 兩大園區的總電力容量分別擴張至 1.5 GW，目標是在 2027 年初向超大規模客戶、晶片製造商及 AI 實驗室提供非 CoreWeave 的富餘容量。

與此同時，Core Scientific 的自營比特幣開採業務正加速清退。公司預計到 2026 年底，全球將僅剩 1 至 2 個站點保留開採活動。這個轉變代表 Core Scientific 已經完全把自己重新定位為純粹的 AI 算力基礎設施提供商。

Core Scientific 模式的核心特徵是託管。礦企提供電力、冷卻系統與物理空間，CoreWeave 帶 GPU 進來、自己跑 AI 雲端服務。礦企不需要承擔 GPU 折舊的風險，但相對地，毛利率上限也被託管模式的天花板限制住。

接下來看的 Hut 8，則走出了一條完全不同的路線。

Hut 8 × Anthropic 與 Fluidstack：三淨租賃地產的典範

Hut 8 在經歷與美國比特幣公司(USBTC)的合併重組後，確立了「能源優先、平台驅動」的發展路線，並在 2025 年底迎來轉型的爆發。

2025 年 12 月 17 日，Hut 8 宣布簽署了一項為期 15 年、總價值高達 70 億美元的 AI 基礎設施租賃協議。根據該協議，Hut 8 將在路易斯安那州的 River Bend 園區建設並交付至少 245 MW 的 AI 專屬資料中心。Fluidstack 將負責在此部署並運營高性能計算集群，以全力支持頂尖 AI 實驗室 Anthropic 的模型訓練需求。若未來全部續約及容量擴展選擇權得以行使，潛在電力擴張可達到 2，295 MW，合約潛在總價值將高達 177 億美元。

這份合約的金融結構是 Hut 8 模式的精華所在。它採用典型的三淨租賃(Triple Net Lease， NNN)結構，基礎租期的所有租金支付及相關轉嫁義務均由 Alphabet 旗下子公司 Google 提供全額財務擔保。這個設計把租金的信用風險直接掛在 Google 母公司的資產負債表上，讓整個項目具備了投資級的信用增強特徵。

該項目預計在基礎期內產生累計 69 億美元的淨運營收益，年均貢獻約 4.54 億美元。在融資層面，由 J.P. Morgan 與 Goldman Sachs 牽頭，預計將提供高達 85% 的項目工程成本貸款(LTC)。工程建設管理(EPCM)由 Jacobs Solutions 擔綱，關鍵冷卻與電力基礎設施則由 Vertiv 全程支持。

把這些細節拼起來，會發現 Hut 8 的 River Bend 項目本質上是一個高品質的工業地產交易，而不是傳統意義上的 IT 服務合約。長租期、信用背書、固定 NOI、高 LTC 融資搭配藍籌工程承包商，這套配置與美國工業 REIT 的標準項目高度重疊。

為了把純 AI 資料中心地產業務與加密開採業務徹底隔離，Hut 8 於 2025 年 4 月將自營開採業務剝離至持股 80% 的獨立子公司 American Bitcoin Corp。母公司則專注於高利潤的高性能計算與資料基礎設施。這種「母公司地產化、子公司開採化」的雙軌結構，正在成為行業標準。

技術儲備上，Hut 8 於 2025 年啟用了 205 MW 的 Vega 資料中心，配備由自主研發、支持單機櫃功耗高達 180 kW 的晶片液冷系統。這個自研液冷能力，讓 Hut 8 在跟超大規模客戶談判時有了實質籌碼，而不是純粹的土地與電力供應商。

Hut 8 模式的核心特徵是把礦企變成「具備 AI 等級冷卻技術的工業 REIT」。Core Scientific 賺託管服務的錢，Hut 8 賺地產租金的錢。兩者都是好生意，但商業屬性差異巨大。

IREN × Dell 與 Nvidia：垂直整合 GPU 雲的先行者

與 Core Scientific 和 Hut 8 偏向資料中心土地與空間託管的路線不同，IREN(原名 Iris Energy)選擇了一條重資本、高收益的「垂直整合 AI 雲」路線。IREN 不只租空間給雲端業者，自己也下場做雲端服務、直接對外提供 GPU 算力合約。

2026 年 5 月 26 日，IREN 宣布與戴爾科技(Dell Technologies)簽署採購協議，購入價值約 16 億美元的 Nvidia 風冷 Blackwell AI 系統。這筆採購是為了服務 IREN 此前與戴爾達成的為期 5 年、價值 34 億美元的託管服務 AI 雲端合約。系統將部署於德州 Childress 園區，預計於 2027 年初完成全部調試運作。

一旦 Blackwell 系統在 2027 年初順利上線，該 AI 雲端合約預期將推動 IREN 的年化運行率收入(ARR)從 37 億美元躍升至 44 億美元。光是這一筆 GPU 採購，就能在 12 至 18 個月內把 IREN 的營收水位拉高 19%。

更具戰略意義的是與 Nvidia 的綁定。晶片龍頭 Nvidia 已宣布計劃向 IREN 進行高達 21 億美元的戰略投資，雙方共同推動高達 5 GW 算力基礎設施的全球部署。這項投資進一步確立了 IREN 在 AI 硬件生態中的核心地位。Nvidia 願意拿出 21 億美元戰略投資的標的，全球並不多見。

IREN 目前在 Childress 及加拿大 Prince George 站點擁有 510 MW 運營容量，並計劃迅速擴展至 910 MW。Childress 園區更是 Nvidia 戰略部署的重要節點。

IREN 模式的核心特徵是垂直整合。礦企同時扮演不動產業者、GPU 採購方，以及雲端服務商。資本強度最高，因為要持續採購最新的 GPU。技術迭代風險也最高，因為 GPU 兩三年一代，Blackwell 兩年後可能被 Rubin 取代。但相對地，毛利率潛力也最高，因為跳過了中間商。

如果 Core Scientific 是「商場二房東」、Hut 8 是「商場地主」，IREN 就是「商場地主兼自營店家」。三種模式風險與報酬的取捨完全不同。

TeraWulf × Fluidstack 與 Core42：零碳能源差異化

TeraWulf 走的是另一條路線：用零碳能源做為主要差異化武器，瞄準對環境永續指標有嚴格要求的客戶群。

TeraWulf 旗下主要控制位於紐約州的旗艦項目 Lake Mariner 園區、Cayuga 場址(潛在支持 320 MW 負載)，以及位於德州的 Abernathy 園區。公司憑藉超過 90% 的零碳能源使用率(主要依賴核能與水力發電)，在對 ESG 指標有極其嚴格要求的超大規模客戶中極具號召力。截至最新狀態，TeraWulf 已累計簽署 522 MW 的關鍵 IT 負載合約，鎖定了超過 128 億美元的長期合約收入。

Lake Mariner 園區的進度頗具看點。截至 2026 年第一季度，園區已為阿聯酋 AI 雲端公司 Core42 啟用了 60 MW 的計費 HPC 容量。與 Fluidstack 合作、同樣獲得 Google 信用背書的 380 MW 項目則正在全速建設。子項目 CB-3(42 MW)預計於 2026 年 5 月交付通電。專門為 Fluidstack 設計的高密度 CB-4(168 MW)與 CB-5(168 MW)資料中心大樓，將分別於 2026 年第三季度與第四季度落成並開始收取租金。

德州的 Abernathy 園區由 TeraWulf 與 Fluidstack 合資營運，計劃在 2026 年第四季度交付首批 168 MW 容量。該項目簽署了長達 25 年的超長租期協議。

TeraWulf 在 2026 年初還做了一個關鍵動作：斥資收購擁有 480 MW 即時電網接入能力的肯塔基州 Hawesville 場址。這次收購讓公司可開發儲備容量再上一個台階，也說明零碳礦企正在積極搶購剩餘的「即時電網接入額度」。

TeraWulf 模式的核心特徵是把零碳能源轉化為商業議價力。Google、Microsoft 都已公開承諾要在 2030 年達成「全天候零碳」的營運目標。對這些公司來說，TeraWulf 的核能與水力資產直接命中需求點。零碳能源確實是 TeraWulf 在頭部四家中的最強差異化武器。

對照組：HIVE Digital 與 Cipher Mining

頭部四家激進轉型的同時，並不是所有上市礦企都在跟著走。

HIVE Digital 的 2024 年高性能計算營收佔比為 7%，預計轉型完成後也只會提升到 15%。Cipher Mining 的轉型則更為審慎，預計轉型完成後 HPC 佔比為 34%。這兩家公司選擇了更平衡的雙軌路線，沒有像 Core Scientific 那樣大幅清退自營開採。

對照組存在的意義在於，它們提供了一個「沒有大膽轉型」的參照系。資本市場給予這些公司的估值倍數，明顯低於積極轉型的頭部四家。Cipher Mining 與 HIVE Digital 的 EV/EBITDA 倍數仍然停留在加密礦企的傳統區間，而 Core Scientific 與 Hut 8 在宣布大型 AI 合約後股價大幅跑贏傳統加密板塊。

這個對照也說明，轉型路徑並不是唯一可行的選擇。對於規模較小、難以承擔 AI 資料中心改造資本支出的礦企而言，繼續專注於低成本開採可能仍是合理的策略，只是估值天花板會被鎖死在加密礦企的歷史區間。

三種商業模式的競爭格局

把四家頭部礦企的轉型劇本提煉出來，會看到三種截然不同的商業模式正在競爭：託管模式、三淨租賃地產模式，以及垂直整合 GPU 雲端模式。

三種模式的取捨

託管模式(以 Core Scientific 為代表)的核心是礦企提供電力、冷卻與物理空間，客戶帶 GPU 進來、自己負責計算服務。資本強度中等，主要支出在資料中心改造與冷卻系統升級，不需要採購 GPU。毛利率高，Core Scientific 的指引是 80% 至 85% 的現金毛利率。但客戶集中度通常較高，Core Scientific 的 590 MW 容量幾乎全押在 CoreWeave 一家。

三淨租賃地產模式(以 Hut 8 為代表)則把資料中心當「現代工業地產」租出去。租金固定、所有營運費用轉嫁、租期超長(15 年起跳)。資本強度與託管模式相近，但商業屬性更接近工業 REIT。毛利率帳面看起來不如託管模式，但因為現金流可預測性極高、客戶信用等級頂級(Google 直接背書)，所以可以承載更高的財務槓桿(85% LTC 項目融資)。

垂直整合 GPU 雲端模式(以 IREN 為代表)則是礦企自己採購 GPU、自己跑雲端服務。資本強度最高，IREN 一次砸 16 億美元購買 Blackwell 系統，未來還要持續採購下一代晶片。技術迭代風險也最高，GPU 大約兩至三年一代，今天的 Blackwell 在 2028 年可能就會被 Rubin 取代，折舊壓力極大。但毛利率潛力最高，IREN 完全跳過了中間商，直接對接最終客戶。

三種商業模式關鍵維度對照

客戶端的選擇邏輯

從客戶端來看，這三種模式各自服務不同需求的玩家。

超大規模雲端業者(Hyperscalers，包括 Google、Microsoft、Amazon)通常偏好三淨租賃地產模式。這些公司自己已經擁有最強的 GPU 採購、雲端架構與軟體棧能力，他們缺的只是電力與土地。對他們來說，從礦企那裡長租「現成的高密度資料中心」是最低風險的選項。

AI 雲端公司(CoreWeave、Fluidstack 這一類)偏好託管模式。這些公司專注於 GPU 雲端服務，自帶 GPU 採購、軟體棧與客戶銷售能力。對他們來說，向礦企租用「裸金屬空間」最符合資本效率。

中小型 AI 公司與 AI 實驗室則偏好垂直整合 GPU 雲端模式。它們沒有資源自建資料中心或採購 GPU，需要的是「一站式 GPU 算力」。IREN 與 Dell 合作的雲端產品，目標客群正是這一群。

值得注意的是，這三種模式之間並不是純粹競爭關係，而是有錯位互補的空間。Hut 8 提供地產給 Fluidstack、Fluidstack 服務 Anthropic，三方在價值鏈的不同位置各取所需。Core Scientific 把容量租給 CoreWeave，CoreWeave 服務最終的 AI 應用客戶。整個生態正在快速成形。

估值範式轉換與過渡期的會計失真

從傳統開採向 AI 高性能計算的轉型，正在徹底顛覆這些上市礦企的資產負債表結構與資本市場估值邏輯。對投資人而言，這場轉型同時帶來巨大的估值升級空間與令人困惑的會計失真。

營收結構的徹底改寫

在轉型前，礦企幾乎 95% 以上的營收直接與比特幣開採和託管掛鉤，極易受到加密貨幣市場週期的衝擊。轉型完成後，AI 高性能計算營收佔比將出現爆發式增長。

主流轉型礦企的營收結構轉變預期如下：

頭部三家(IREN、Core Scientific、TeraWulf)的 HPC 營收佔比都將在轉型完成後達到 70% 以上。這個比例代表這些公司已經完成業務屬性的徹底轉換，從加密礦企變成 AI 算力基礎設施公司。

EV/EBITDA 倍數的鴻溝

資本市場對這些公司的估值體系正在進行範式升級。傳統比特幣礦企由於開採業務波動劇烈且監管不明朗，其企業價值倍數(EV/EBITDA)通常僅在 6 至 12 倍區間徘徊。一旦與 Google 或 CoreWeave 等投資級客戶簽署具有高利潤、高能見度、長達十餘年的長期託管協議，業務屬性便向數位地產運營商靠攏。數位地產運營商的市場估值倍數通常高達 20 至 25 倍。

這 6 倍到 25 倍的鴻溝，就是這場轉型最誘人的估值套利空間。

具體計算一個例子。假設某礦企過去 EBITDA 為 1 億美元，對應 EV 在 6 至 12 億美元區間。轉型後 EBITDA 維持在 1 億美元(甚至更高)，但因為業務屬性升級，EV 倍數提升到 20 至 25 倍，對應 EV 來到 20 至 25 億美元。同樣的 EBITDA，估值翻了 2 至 4 倍。這就是 Core Scientific 與 Hut 8 在宣布大型 AI 合約後股價大幅跑贏傳統加密板塊的根本動因。

過渡期的 GAAP 會計失真

這場轉型在財務運營上也帶來了巨大的過渡期陣痛與 GAAP 會計指標的劇烈波動。在過渡期內，高昂的資本開支、團隊建設成本與複雜的認股權證公允價值調整，會對礦企的短期淨利潤造成嚴重干擾。

Core Scientific 是這方面最戲劇性的案例。

2026 年第一季度，公司實現了 1.152 億美元的營收，但調整後每股收益卻大幅錯失預期，錄得 -1.06 美元的虧損。這主要是由於在 colocation 站點啟動初期，高昂的股權補償費用、人力招募與前期籌備支出推高了銷管費用。

往前看 2024 全年的情況更極端。Core Scientific 雖然錄得 5.107 億美元營收，但因計入了高達 14 億美元的認股權證負債公允價值變動，最終錄得高達 13 億美元的淨虧損。

但 2025 年第四季度的故事又反轉了。雖然該公司總營收因自營開採量下降 57% 而降至 7，980 萬美元，但卻錄得高達 2.16 億美元的 GAAP 淨利潤。這主要歸功於股價下跌導致認股權證公允價值重估產生了 3.303 億美元的非現金利得。

這套會計游戲讓投資人非常難辨識公司的真實獲利能力。在過渡期內，GAAP 淨利潤的波動幾乎完全脫離了實際營運表現。

Hut 8 的過渡期同樣不平靜。公司在 2025 年第四季度錄得高達 3.478 億美元的調整後 EBITDA 虧損，主要反映其高達 4.019 億美元的數位資產未實現公允價值減值損失。

為什麼會發生資產減值

物理設施的「推倒重來」不可避免地伴隨著巨大的資產減值損失。將原有比特幣開採場地改造為高密度資料中心，需要對原有的通風牆、配電線路及簡易貨櫃進行實體拆除與重建。這些即將被拆除的資產必須進行減值撥備。

Core Scientific 在審計中發現，公司此前將部分已確定面臨拆除的開採資產的賬面價值進行了錯誤資本化，而未及時減記至公允價值。這直接導致公司被迫對 2024 財年及 2025 年部分季度的財務報表進行了重述，計提了必要的資產減值損失。

投資人該看什麼指標

GAAP 淨利潤在過渡期是噪音極大的指標。投資人真正需要關注的有兩個：實際計費的兆瓦數(MW)，以及託管營收的毛利率。

計費 MW 直接反映公司資料中心的營運狀況。Core Scientific 從 2025 年底的 185 MW 計費容量，到 2026 年第一季度的 243 MW，再到計劃中的 2026 年夏季前的 450 MW、2027 年初的 590 MW。這條曲線清楚說明公司正在按計劃推進。

託管營收毛利率則反映商業模式的真實獲利能力。Core Scientific 的指引從最初的 75% 至 80% 上調至 80% 至 85%，這個調升本身就是一個正向信號。

穿透 GAAP 噪音，看清計費 MW 與毛利率的真實趨勢，是這場轉型期投資人最重要的功課。

風險、監管與長期展望

這場轉型對於頭部四家礦企來說機會巨大，但風險也不容忽視。

三大核心風險

第一個風險是客戶集中度。Core Scientific 的 590 MW 容量幾乎全部押在 CoreWeave 一家身上。如果 CoreWeave 自身遭遇 IPO 不順、AI 雲端市場結構性放緩，或最壞情況下的營運危機，Core Scientific 的營收基本盤會同步遭受重創。Hut 8 的情況稍好，因為 Google 背書讓信用風險直接落到 Alphabet 身上，但物理場地仍服務單一項目。客戶集中度是這個產業所有頭部玩家的共同問題。

第二個風險是技術迭代。GPU 大約兩至三年一代，Blackwell 在 2027 年初才會全面部署，但 Nvidia 的下一代 Rubin 已經在路上。對 IREN 這類垂直整合模式，GPU 折舊壓力直接落在自己身上。Core Scientific 與 Hut 8 雖然不直接持有 GPU，但客戶(CoreWeave、Fluidstack)的 GPU 折舊壓力會反映在他們未來的續約意願與議價能力上。

第三個風險是電力價格波動。AI 資料中心的電力需求正在推升全球電價。雖然多數礦企透過長期合約鎖定電力成本，但對於還沒鎖定的容量、以及未來擴張的部分，電價上漲會直接侵蝕毛利。德州 ERCOT 區域已經出現工業電價持續走高的趨勢，礦企的成本優勢正在被稀釋。

監管與政策變數

監管面的不確定性比想像中還大。美國各州對於資料中心的態度差異懸殊：德州、喬治亞州、懷俄明州積極提供稅收抵免與許可加速，但紐約州則對能源密集型設施有更嚴格的審查。礦企的場址選擇本身就是一場政策套利。

跨國差異更明顯。俄羅斯把無登記開採直接入刑，歐盟正在討論 AI 法案對資料中心能源使用的揭露要求，新加坡與北歐則因為電力與冷卻條件正在搶當亞太與歐洲的 AI 算力樞紐。全球算力版圖的政策邊界，未來幾年會持續重劃。

AI 監管本身也可能反過來影響需求端。如果歐盟 AI 法案或美國各州的 AI 法規對訓練算力使用設下更嚴格的能源效率要求，AI 實驗室對「綠色資料中心」的需求會進一步加大。這對 TeraWulf 這類零碳能源礦企反而是利多。

三個時間尺度的展望

短期(2026 至 2027 年)的關鍵指標是各家頭部礦企的計費 MW 交付進度。Core Scientific 要在 2026 年夏季前達到 450 MW、2027 年初完成 590 MW。Hut 8 的 245 MW River Bend 項目要在合約期內準時交付。IREN 的 Blackwell 系統要在 2027 年初完成全部調試。TeraWulf 的 Lake Mariner 與 Abernathy 容量要陸續上線。這些里程碑能否按時達成，直接決定公司能否兌現財務指引。

中期(2028 至 2030 年)將出現兩個結構性變化。第一，沒有完成轉型的中小型純開採礦企將大量退出市場，全球算力進一步集中在頭部公司手上。第二，頭部四家的容量級別將從幾百 MW 推升到 GW 級別。Core Scientific 的 Pecos 與 Muskogee 已計劃擴至 1.5 GW，IREN 與 Nvidia 計劃部署 5 GW 全球算力，Hut 8 的 River Bend 潛在容量可達 2,295 MW。GW 級別的礦企地產化將成為產業新常態。

長期(2030 年以後)的關鍵變數是 Time-to-Compute 競爭。AI 算力需求是否會持續以年複合 15% 以上成長？這個問題的答案決定了整個轉型潮的長期估值。如果答案是肯定的，那麼擁有大規模合規清潔電力(特別是核能與水力)的龍頭企業，將通過「自營開採業務獨立隔離、母公司完全地產化與基礎設施化」的雙軌模式，持續擴大護城河。

礦企已不再僅僅是加密貨幣的維護者。它們正在成長為支撐全球 AI 與高性能計算革命不可或缺的底層電力與物理基石。

馬克碎念

當深入研究這場礦企轉型的時候，有兩個方法論觀察值得記下來。

第一個觀察是物理基礎設施的價值重估。

整個 AI 浪潮裡，大部分目光都盯在最酷的部分，包括大模型、GPU 與下游應用。賺最穩、估值升級最快的玩家，反而是看起來最不性感的那群人。變電站、冷卻設施、電網接入額度，這些在過去十年的科技敘事裡幾乎沒有人關心的資產，現在突然成了 AI 時代最稀缺的入場券。

這個現象在科技史上反覆出現。網路泡沫時期，最後留下來賺到錢的是賣海纜與資料中心的玩家，而不是大部分倒下的應用層公司。AWS 在雲端時代崛起也走了同樣的路，賺的是「機房規模化營運」的錢。AI 時代的這次重複，只是規模更大、節奏更快。

當所有人都跑去淘金，最穩定的生意是賣鏟子的人。礦企手上的電力與土地，就是這次 AI 浪潮的鏟子。

延伸的問題是：還有沒有類似的物理基礎設施在被低估？答案可能在更上游的層次，例如天然氣田、核電廠、變壓器製造商等。這些「無聊的」基礎設施都正在被 AI 反向拉動需求。對投資組合而言，這個視角值得開一個專門的觀察清單，把目光從應用層拉回到基礎建設層。

第二個觀察是估值倍數套利的可遷移性。

同一張資產負債表，同樣的營收水準，因為客戶從加密交易所換成了 Google、合約期變成了 15 年、租金結構變成了 NNN 三淨租賃，估值倍數可以從 6 倍跳到 25 倍。本質上，市場給的是「現金流可預測性」與「客戶信用等級」這兩個維度的溢價。

這個邏輯不只適用在比特幣礦企。傳統廠房透過跟科技巨頭簽長租，估值會從製造業倍數切換到工業地產倍數。連鎖餐飲的估值會從個體餐廳模式切換到品牌業倍數。工具軟體轉做 SaaS 訂閱後，估值會從週期性軟體切換到經常性收入模式倍數。每一次估值範式升級的背後，都是把不可預測的收入結構，重組為長期可預測的收入結構。

對創業者與經營者來說，這個方法論值得放進工具箱。它打開的是一個關鍵思考點：手上的生意有沒有可能透過商業結構重組，把現金流變得更可預測、把客戶信用等級拉高。答案不一定都是肯定的，但思考過程本身就會打開新的策略空間。

當一個產業正在經歷估值升級，最大的機會通常是重組商業結構，讓自己的現金流被資本市場用更高的倍數定價，這比追求最創新的產品更有效。比特幣礦企做到的這件事，背後的方法論，遠比這個產業本身來得有遷移價值。

常見問題 Q&A

比特幣礦企為什麼要轉型 AI 資料中心?

2024 年比特幣減半把開採利潤擠壓到極限，hashprice 在 2026 年初跌至每 PH/s 每日 28 美元的歷史低點。同期 AI 訓練的電力需求暴增，新建資料中心電網接入要等 2 至 4 年。礦企手上現成的電力容量、變電設施與冷卻系統，成為 AI 時代最稀缺的物理基礎設施資產。

哪些比特幣礦企已經轉型 AI 資料中心?

頭部四家公司是 Core Scientific(託管模式,與 CoreWeave 簽 590 MW、12 年合約)、Hut 8(三淨租賃地產,與 Anthropic 簽 245 MW、15 年合約)、IREN(垂直整合 GPU 雲，與 Nvidia 簽 5 年合約)、TeraWulf(零碳能源差異化,累計 522 MW 簽約)。HIVE Digital 與 Cipher Mining 則走較保守的雙軌路線，轉型後 HPC 營收佔比分別為 15% 與 34%。

Hut 8 與 Anthropic 的 70 億美元合約具體是什麼?

Hut 8 於 2025 年 12 月 17 日宣布在路易斯安那州 River Bend 園區交付至少 245 MW 的 AI 資料中心。Fluidstack 負責運營高性能計算集群，Anthropic 為終端客戶。合約為期 15 年、基礎價值 70 億美元，潛在可擴張至 2,295 MW、合約總值 177 億美元。Google 對所有租金支付提供全額財務擔保，讓整個項目具備投資級信用增強特徵。

CoreWeave 併購 Core Scientific 為什麼失敗?

CoreWeave 在 2025 年 7 月 7 日簽署 90 億美元全股票收購協議，目的是垂直整合資料中心、消除超過 100 億美元的未來租賃費用、降低融資成本。但 Core Scientific 最大主動股東 Two Seas Capital 主張併購估值不足、流程瑕疵，並獲得獨立代理顧問機構 ISS 支持。2025 年 10 月 30 日 Core Scientific 股東特別會議否決提案，合併協議當日終止。雙方維持 12 年、590 MW 的商業合作關係不變。

比特幣礦場改造成 AI 資料中心要克服什麼技術門檻?

改造涉及六個維度,最關鍵的是電力密度與計算硬體。傳統礦機機櫃 10 至 15 kW，Nvidia GB200 NVL72 機櫃實際部署可達 132 kW，必須徹底改造為直接晶片液冷系統。ASIC 礦機殘值近零，要全數換成 Blackwell 或 H100 等 GPU 集群。其他維度還包括網路升級到 InfiniBand 或 400G 乙太網、軟體棧重建以支援 Kubernetes 與 Slurm，以及運營負載曲線從恆定滿載變為突發性高併發。

礦企轉型 AI 後 EV/EBITDA 估值倍數為什麼能跳升?

傳統比特幣礦企因開採業務波動劇烈,EV/EBITDA 通常僅在 6 至 12 倍區間。一旦與 Google 或 CoreWeave 等投資級客戶簽署長達十餘年的高利潤託管協議，業務屬性向數位地產運營商靠攏，估值倍數可達 20 至 25 倍。本質上，市場給的是「現金流可預測性」與「客戶信用等級」這兩個維度的溢價。同樣的 EBITDA，估值可以翻 2 至 4 倍。

投資人該怎麼穿透轉型期的 GAAP 會計失真?

GAAP 淨利潤在過渡期噪音極大,主要來自認股權證公允價值重估、資產減值與報表重述。例如 Core Scientific 2024 全年虧損 13 億美元(其中包含 14 億美元認股權證負債公允價值變動)，但 2025 Q4 又錄得 2.16 億美元 GAAP 淨利潤。建議改看兩個真實指標:實際計費的 MW 容量交付曲線，以及託管營收毛利率指引的調升趨勢。

礦企轉型 AI 資料中心的主要風險是什麼?

三大核心風險。第一是客戶集中度極高。Core Scientific 的 590 MW 容量幾乎全押在 CoreWeave 一家，佔該公司 2026 預估總營收 76% 以上。第二是技術迭代壓力，GPU 兩三年一代，Blackwell 部署後 Nvidia 的 Rubin 已經在路上，折舊壓力會反映在續約議價能力上。第三是電力價格波動,德州 ERCOT 區域工業電價持續走高，稀釋礦企的成本優勢。

延伸閱讀

• Robinhood 金融超級 App 的崛起

• BVNK / Mastercard 收購:加密支付的估值範式轉換

• 2026 加密與 fintech IPO 浪潮

• Taiwan FinLLM 聯盟與 AI 算力的下游需求

CARF 一分鐘速讀

• CARF 啟動進程：2026 年 1 月 1 日全球陸續上路，76 個司法管轄區承諾加入，並於 2027 至 2029 年分三批啟動跨境資訊交換。

• 台灣的結構性處境：尚未加入 CARF MCAA 多邊主管機關協定，但海外所得申報義務本就存在於《所得稅法》。CARF 的全球覆蓋大幅提高了隱匿資產的難度。

• 稽查實績與執法力道：國稅局已具備區塊鏈查稅能力。截至 2024 年底，查獲虛擬貨幣短漏報所得 1.3 億元，開出補稅與罰款共 3,403 萬元。

• 本土 VASP 專法推進：2026 年 4 月 2 日，行政院通過《虛擬資產服務法》草案送交立法院，配合 CARF 與 FATF 國際標準，本土稅務追蹤即將進入法制化的下一階段。

• 散戶合規生存戰：750 萬海外所得扣除額（2024 年起已從 670 萬調升至 750 萬）仍是合法節稅的關鍵防線。但依賴資訊落差的「結構性逃稅」空間正在迅速關閉。

CARF 是什麼？OECD 補上加密貨幣稅網的最後一塊拼圖

每年 5 月，台灣散戶才會認真想起「加密貨幣報稅」這件事。但 2026 年的 5 月不一樣。2026 年 1 月 1 日，OECD 加密資產申報框架（Crypto-Asset Reporting Framework，CARF）在全球同步上路。歐盟 27 個成員國透過《行政合作指令第八版》（DAC8）將 CARF 納入國內法。美國國稅局 IRS 的 Form 1099-DA 表單也進入完整啟用階段：2025 年起經紀商必須申報總收益，2026 年起進一步加上成本基礎申報。澤西島、開曼、阿聯酋等離岸金融中心也陸續發布 CARF 實施指引。

承諾加入 CARF 的司法管轄區數目已突破 76 個。第一批參與國共 52 個，包含英國、法國、德國、日本、南韓、巴西、開曼群島等，將於 2027 年進行首次跨境資訊交換。第二批共 15 個司法管轄區於 2028 年加入，這批名單對台灣散戶最關鍵。名單包含新加坡、香港、阿聯酋、英屬維京群島、塞席爾、巴哈馬等，恰好是台灣散戶最常用海外交易所的離岸註冊地。美國則自成一格，預定於 2029 年完成首次交換。

這對台灣散戶的意義是海外交易所必須從 2026 年起向當地稅務機關蒐集並提報用戶資料。等到資訊交換上路的那一刻，過去的交易紀錄會被打包並交給目標國的稅務機關。

而台灣國稅局並不是沒有能力查，是過去缺乏跨境資料。財政部近期向立法院提交「加密貨幣所得課稅規定」報告，揭露具體執法數字。截至 2024 年底，國稅局已透過大數據與金流分析查獲虛擬貨幣短漏報所得 1.29 億元，開出補稅與罰鍰共 3,403 萬元。這是在 CARF 還沒上路、沒有跨境資料交換的條件下做到的數字。

可以預見的是，當 CARF 的標準化資料在 2028 年陸續送達，國稅局的查稅能力會跳一個檔次。

這次的我們將回答三個問題：

第一，CARF 究竟怎麼運作？它收集什麼資料、走什麼管道、會在什麼時間點影響到台灣投資人？

第二，台灣現行制度的灰色空間還剩多少？海外所得 750 萬元免稅額、最低稅負制、財產交易所得分類，這些既有框架在 CARF 之後還能撐多久？

第三，VASP 專法上路後，台灣本土加密稅務會走向何方？

從 FATCA、CRS 到 CARF：國際加密貨幣稅務框架的三代演進

要理解 CARF 為什麼出現在 2026 年，必須先把它放回國際稅務透明化的演進史。CARF 屬於過去 15 年反避稅工程的第三代框架，前兩代分別處理了傳統銀行帳戶與多邊金融資訊交換，CARF 補上的是加密資產這塊。

第一代：FATCA 與美式單邊主義

2010 年，美國國會通過《海外帳戶稅收合規法案》（Foreign Account Tax Compliance Act，FATCA），俗稱「肥咖條款」。FATCA 要求全球金融機構主動向美國 IRS 通報所有美國納稅人的海外資產。不配合的金融機構會被處以 30% 的預扣稅，等同於排除在美元清算體系之外。

FATCA 打破了瑞士銀行業近百年的保密傳統，也建立了「跨境主動申報」的範式。但 FATCA 的核心限制在於它是單邊的：只有美國取得他國資料，他國拿不到美國資料。

第二代：CRS 與多邊資訊交換

2014 年，OECD 在 G20 授權下發布《共同申報準則》（Common Reporting Standard，CRS），俗稱「全球版肥咖」。CRS 把 FATCA 的單邊申報改造為多邊自動資訊交換機制（Automatic Exchange of Information，AEOI）。參與國之間以標準化的 XML 格式互換金融帳戶資料。

CRS 至今已有超過 120 個司法管轄區簽署，每年交換的金融帳戶資料以億計。但 CRS 有一個設計上的盲點：它定義的「金融帳戶」是傳統金融機構（銀行、券商、保險）持有的帳戶。對於建立在區塊鏈分散式帳本上、由加密資產服務提供商保管的虛擬資產，CRS 完全沒有覆蓋。

這個盲點在過去幾年成為跨境避稅的灰色管道。國際貨幣基金組織 IMF 的工作論文指出，加密資產的匿名特性讓它成為逃稅的工具。美國國會議員的研究信函估計，未申報的加密貨幣交易在 2024 年造成美國 15 億美元稅收缺口，未來 8 年累積流失可能高達 28 億美元。

第三代：CARF 補上的拼圖

OECD 於 2022 年 10 月發布 CARF 標準，2023 年 6 月整合至《自動資訊交換國際標準》，2026 年 1 月 1 日各國陸續實施。CARF 在設計上直接針對 CRS 的盲點：它把加密資產服務提供商（Reporting Crypto-Asset Service Providers，RCASPs）納入申報義務人，並把申報範圍擴大到所有具備加密資產交易、轉移或交換能力的平台。

為什麼是 2026 年才上路？

第一，2022 年底 FTX 交易所崩潰、加上隨後一系列 DeFi 借貸平台暴雷，讓各國監管機關確認「自我監管」的路線行不通。第二，Tornado Cash 等混幣器被美國財政部 OFAC 制裁，主權國家對加密匿名工具的態度從「容忍」轉為「壓制」。第三，穩定幣市值突破 3,000 億美元、比特幣現貨 ETF 在華爾街通過後，加密資產的規模已大到無法忽視，把它納入稅網成為各國財政部的優先項目。

76 個司法管轄區的時間表

按 OECD 公開資料，三批次的推進時程如下：

台灣目前未簽 CRS、也未簽 CARF MCAA。表面上看，這給了本土散戶一個緩衝期。但這個保護傘的脆弱性在於，海外交易所的申報義務是由其註冊地決定的。當阿聯酋、塞席爾的交易所開始收集台灣用戶的 TIN 和交易流水並提交給當地稅務機關時，這些資料就會在國際稅務網路中被定型留存。等到台灣未來與這些國家建立任何雙邊或多邊協議的瞬間，歷史資料會立刻被打開。擱置不等於免責，只是延後對帳。

加密貨幣報稅處境變化：台灣五種散戶的真實情境

加密貨幣的玩法差異極大。不同類型的投資人面對 CARF 的衝擊不一樣。

根據安永（EY）會計師事務所的解析，以及財政部的最新函釋，目前多數不具證券性質的虛擬通貨（BTC、ETH、USDT 等）買賣利得，被認定為《所得稅法》下的「財產交易所得」。具備證券性質的代幣（STO）則歸類為證券，個人投資人免課證券交易所得稅，但企業需納入基本所得額。

以下五種散戶情境，從衝擊最大的開始拆解。

情境一｜搬磚套利者「日內交易派」

假設一名專職交易員頻繁利用境內外交易所的價差或深度差進行 USDT 搬磚套利。每月帳戶進出金額約新台幣 800 萬，但實際利潤率僅千分之幾。

現行稅務分類上，頻繁且具備營利目的的反覆交易，極易被國稅局認定為「經常性營業行為」。財政部對網路遊戲幣交易的相關函釋已建立先例：符合一定條件者需辦理稅籍登記，按收付價款差額課徵營業稅，利潤歸類為營利事業所得。

CARF 對這類交易者的衝擊最致命。CARF 規定 RCASPs 必須提報用戶的「年度交易總額」（Aggregate transaction values）和「交易筆數」。也就是說，即使這名交易員的實質淨利潤連個人綜所稅起徵點都不到，他高達數千萬、甚至上億元的「年度交易總額」會被直接送到國稅局桌上。

接下來的問題是舉證。國稅局收到天文數字的交易流水後，會立刻啟動查核程序。如果交易員無法提出完整的成本舉證，國稅局有權依「推計所得」原則，把整筆交易流水視為應稅收入課重稅。所謂完整成本舉證，包含跨所轉帳手續費紀錄、滑價損失、未實現的多空對沖部位等。對於利潤率僅千分之幾的套利者而言，這幾乎是直接破產的結果。

情境二｜長期持有者「巴菲特派」

某投資人五年來透過定時定額在海外交易所購買 BTC，今年趁牛市將累積價值 300 萬元的部位轉到本土交易所變現出金。

依財政部現行函釋，這筆獲利屬於財產交易所得。由於購買與存放都發生在海外，變現時才匯回台灣，多數實務見解認定為「海外所得」。

台灣現行的最低稅負制給了這類投資人很大的保護傘。海外所得單戶達 100 萬元即需申報，但要與國內綜合所得合併計算基本所得額。目前免稅門檻為 750 萬元，超過門檻才課徵 20% 基本稅額。對絕大多數中小型投資人來說，這筆 300 萬獲利若沒有其他大額國內收入，最終可能不需額外繳稅。

但 CARF 改變了「不申報」的成本。過去這類投資人可能連申報動作都省略，依靠國稅局無法掌握海外帳戶資訊。CARF 上路後，海外交易所會精確記錄並申報年度餘額和轉出紀錄。台灣國稅局未來只要透過雙邊協議或本土 VASP 業者的資料推送，就能比對到「海外帳戶有交易但綜所稅未申報」的異常清單。

關鍵在於：即使最終算下來不用補稅，未如實申報所得本身就會被處行政罰鍰，並進入冗長的舉證程序。多數投資人連幾年前的成本基礎都已找不齊。

情境三｜DeFi 收益者「鏈上派」

資深 DeFi 玩家將資金鎖在 Aave、Maple Finance、MakerDAO 等智能合約裡賺取利息，或參與流動性挖礦領取空投。

這類收益在台灣稅制中處於極度模糊的灰色地帶。安永的專文報告明確指出，目前財政部的課稅研議主要針對「買賣」虛擬通貨的行為。對於空投、硬分叉、挖礦獎勵、質押利息這類衍生性收入的課稅指引，仍待主管機關進一步明確化。

CARF 主要規範中心化的 RCASPs，對純鏈上活動的覆蓋有限。但有兩個關鍵節點會把鏈上派拉進稅網。

第一，當 DeFi 收益最終轉回中心化交易所變現時，該筆資金的流入會被記錄為當年新增資產。如果無法提出鏈上的歷程證明，這筆資產可能被視為無成本的純收益，按全額課稅。舉個具體例子，把 ETH 質押在 Lido 賺取 stETH 收益、再透過 1inch 兌換為 USDC、最後轉到 Binance 出金的玩家，整條交易鏈的每一步都需要鏈上紀錄佐證。沒有完整紀錄，最終出金金額可能被全額視為應稅收入。

第二，全球監管邊界正在向 DeFi 前端介面延伸。CARF 的 RCASP 定義已涵蓋「促進交易」的服務提供商，這可能在未來把具備法幣通道或實質控制權的 DeFi 前端介面也納入申報義務。歐盟在 DAC8 的補充指引中已明確將「具有實質控制權的 DeFi 應用」列為潛在納管對象。雖然這項擴張目前還處於灰色地帶，但鏈上派應該預期 2027 至 2028 年間會看到 DeFi 監管的進一步明朗化。

情境四｜邊玩邊賺派「NFT 與 GameFi 玩家」

熱衷 Web3 遊戲與數位收藏的玩家，透過 GameFi 打怪領取代幣獎勵，或低買高賣 NFT 獲利。

台灣財政部目前將多數虛擬資產視為數位商品，買賣 NFT 的價差屬於財產交易所得。遊戲中以勞力或時間獲取的代幣獎勵則可能被視為其他所得。理律法律事務所等專業機構也曾發表專文探討這類數位資產的稅務屬性分流。

美國 IRS 在 2026 年版 Form 1099-DA 指引中，已明確將「特定 NFT」納入報告範圍。隨著各國跟進，OpenSea、Blur 等 NFT 平台的法幣結算端未來會面臨申報壓力。對玩家而言，虛擬寶物不再是純粹的娛樂產物，背後的金融價值會與實體資產面對同等的稅務檢視。

情境五｜OTC 場外交易者「灰色派」

為了避開銀行單筆 50 萬元以上的洗錢防制大額通報、隱匿資金來源，選擇透過實體 OTC 門店或地下社群進行 C2C 現金面交。

這類做法不只涉及逃漏所得稅，更伴隨協助洗錢與詐欺的高風險。VASP 專法草案明定，未取得許可而經營虛擬資產業務者，將面臨刑事責任。

實務上，金管會已開始用重罰建立規矩。2024 年 11 月，國內知名交易所 MAX（現代財富科技）與幣託（BitoPro）因未落實 KYC、交易監控等洗錢防制規定，各遭金管會裁罰 150 萬元。這是給合規業者的警告，也是給地下 OTC 業者的訊號：合規體系的圍牆正在快速築高。

對灰色派而言，CARF 補上的是全球監管最後一塊拼圖。過去地下 OTC 業者透過個人錢包轉帳給散戶，金流斷點難以追蹤。但當鏈上分析工具配合本土 VASP 專法上路，這些斷點正在被一個個接回。當圍牆築起，灰色派面臨的不再是補稅與行政罰，而是《洗錢防制法》與《刑法》的雙重風險。

海外交易所的「2028 大限」與台灣 VASP 專法地圖

CARF 編織起全球資訊網的同時，台灣本土的監管地圖也在劇烈位移。

本土 VASP 專法與洗錢防制防線的前移

2026 年 4 月 2 日，行政院通過《虛擬資產服務法》草案並送交立法院審議。該草案共 56 條，確立了虛擬資產服務商的「許可制」管理規範。業者必須建立完善的內控內稽制度，嚴格執行客戶資產與平台自有資產的分離保管（十足準備），未取得許可而經營者面臨刑事責任。

但 VASP 專法的影響不只在交易所端。傳統銀行與 VASP 平台的介接早已築起一道高牆。根據銀行公會發布的自律規範，銀行必須利用資訊系統對 VASP 平台的代收付帳戶進行持續監控。可疑情境包含：平台代收付帳戶出現非屬使用者交易的異常款項、大額現金存提，或營運帳戶與代收付帳戶混用。一旦發現上述情況，銀行必須立即向法務部調查局申報疑似洗錢交易。

更深一層，銀行端已導入 AI 大數據模型與人臉辨識技術。針對頻繁快進快出或行為模式異常的帳戶，銀行可直接強行阻斷。這意味著，資金要在本土交易所與台灣傳統金融體系之間流動，其透明度與受監管程度已與買賣傳統股票無異。

海外交易所的「2028 大限」

對於熟悉加密貨幣的台灣散戶來說，資金主戰場往往在海外。但盤點全球前幾大交易所的合規註冊地，會發現它們無可避免地落入 CARF 的網中。

市場龍頭 Binance（合規主體部分註冊於阿聯酋）、Bybit（總部杜拜）、OKX（註冊於塞席爾與巴哈馬）等巨頭，背後的核心司法管轄區全數承諾於 2028 年啟動首次 CARF 資訊交換。過去這些離岸群島被視為避稅天堂，交易所藉此規避嚴苛的金融審查。但在 FATF 與 OECD 的雙重壓力下，這些國家為了避免被列入金融制裁灰名單或黑名單，選擇加入國際資訊交換協定。

當這些離岸交易所開始履行申報義務，台灣散戶的資金軌跡會被固定在標準化的資料庫中。

自託管錢包與鏈上活動的監管極限

面對中心化交易所全面妥協，部分散戶試圖將資產轉入去中心化交易所（Uniswap、Hyperliquid）與自託管錢包（Ledger、MetaMask），企圖隱匿行蹤。但各國執法單位並未束手無策。

台灣刑事警察局與國稅局已引入 Chainalysis、TRM Labs，以及本土區塊科技（BlockChain Security）開發的 CT Wallet Scan 等鏈上金流追蹤工具。這些工具能對鏈上數據進行深度的關聯性分析與集群標籤。一旦自託管錢包與任何一個 KYC 過的中心化交易所地址發生互動，匿名性會瞬間瓦解。稅務追蹤的觸角會沿著區塊鏈公開、不可篡改的帳本無限延伸。

對熟悉鏈上技術的玩家來說，這代表單純把資金「轉到自己錢包」並不能切斷追蹤鏈。真正的斷點只存在於從未與中心化交易所互動的純鏈上錢包，而這在實務上意味著資金永遠無法回到法幣世界。

CARF 報稅機制：XML Schema、TIN 申報與鏈上追蹤極限

要透徹理解 CARF 的強制性，必須潛到它的技術標準。把 CARF 看成政治宣示會低估它的影響，它的設計本質是一套高度操作化的跨國資料庫標準。

資料報送機制：兩大類核心欄位

OECD 發布的 CARF XML Schema 2.0 版，嚴格規範了 RCASPs 與各國稅務機關之間的標準化資料交換格式。交易所必須收集並提報的欄位分為兩大類。

第一類是個人與實體識別資訊。包含姓名、出生年月日、居住地址、稅務居住地，以及最關鍵的稅籍編號（Taxpayer Identification Number，TIN）。在台灣，TIN 就是個人的身分證字號或企業統一編號。CARF XML Schema 要求 RCASPs 在開戶階段必須完成 TIN 收集，沒有 TIN 的舊帳戶必須補件，否則無法繼續提供服務。這已經是 2026 年初各大海外交易所頻繁向台灣用戶發送「更新稅籍編號」通知的原因。

第二類是交易分類與總額數據。CARF 把加密貨幣交易嚴格劃分為四類，分別要求提報年度交易總額與筆數：

1. 加密貨幣與法幣的兌換（Crypto-to-fiat）：將 BTC 賣出換取 USD 或 TWD。這是傳統意義上的「實現獲利」時點，最容易被認定為財產交易所得。

2. 加密貨幣之間的兌換（Crypto-to-crypto）：將 ETH 兌換為 USDT 或 SOL。這項規定封死了「只要不換成法幣就不用繳稅」的舊路線。每一次幣幣交易都會被記錄並計算潛在的資本利得。對於高頻交易者，這意味著年度報稅複雜度會呈幾何級數增加。

3. 資產轉移（Transfers）：將加密資產轉移至其他平台或自託管錢包。這讓跨平台的資金流動一覽無遺。CARF 特別要求記錄「轉入」與「轉出」的時間、金額、目標地址，目的是防堵投資人透過跨平台拆分來規避申報。

4. 高額零售支付（Reportable retail payment transactions）：針對單筆超過 50,000 美元的加密貨幣消費支付。這條規則處理的是用加密貨幣直接購買實體資產（如房地產、藝術品）的場景。

除了上述四類，CARF 還要求 RCASPs 提報「年度餘額」資訊，包括每個用戶持有的各種加密資產種類、數量與當年度公允價值。這個欄位讓稅務機關可以掌握用戶的整體財富軌跡，而非僅看單筆交易。

交叉比對的實務運作

這套 XML 架構的關鍵能力在於自動化比對。當一筆資料由阿聯酋或塞席爾的交易所生成、依 CARF XML Schema 格式打包加密後，會自動傳輸到當地稅務主管機關。再透過國際安全通道交換至目標國，整個過程不需要人工介入。

未來台灣國稅局只要把這批標準化資料匯入系統，瞬間可以利用 TIN 與國內綜合所得稅申報系統交叉比對。系統一旦抓到「海外年度交易額大於零、國內未見財產交易所得或海外所得申報」的帳戶，會自動生成異常查核清單。配合台灣國稅局已導入的 Chainalysis 等鏈上分析工具，傳統的金流追蹤與鏈上活動軌跡可以做交叉印證。

與美國 Form 1099-DA 的對照

美國 IRS 的 Form 1099-DA 是 CARF 邏輯的先行樣本，也是目前全球最完整的加密貨幣稅務申報範本。在 2026 年版指引中，IRS 特別強調對「涵蓋數位資產」的總收益與成本基礎強制申報。

值得關注的是 1099-DA 對「非涵蓋資產」的處理。如果資產是從去中心化交易所或挖礦所得轉入，無法提供明確的成本文件，經紀商可能會將成本基準記為零，導致全額被視為資本利得課稅。這套「從嚴認定」的設計實際上是在懲罰那些「歷史紀錄不全」的用戶，迫使投資人從一開始就完整保留鏈上活動證明。

CARF 雖然不要求成本基礎申報（只要求總額），但與 1099-DA 的整合方向已經明確。OECD 在 2025 年 8 月發布的 CARF FAQ 修訂版中明確指出，各國可以在 CARF 基礎上要求 RCASPs 額外提供成本資訊，作為國內稅務查核的補充。台灣國稅局未來如何接入這套標準，會直接影響本土散戶的舉證義務範圍。

加密貨幣稅制未來展望：VASP 專法、租稅優惠與亞洲鄰國比較

站在 2026 年 5 月這個時間點，台灣加密資產投資人面對的是全球稅網與本土專法的雙重擠壓。

散戶面對的真實挑戰：帳本重建的舉證難題

首當其衝的挑戰是歷史成本舉證。台灣《所得稅法》架構下，財產交易所得的計算公式是「賣出價格扣除取得成本與相關費用」。但多數散戶過去幾年資金在不同交易所、DeFi 協議與多個冷熱錢包間穿梭，沒留下完整的交易明細。

當 CARF 交換的資料揭露某散戶在 2026 年底持有價值千萬的比特幣、並在 2027 年將其賣出時，舉證壓力會立刻浮現。若投資人無法提出多年前以低價買入的成本證明，國稅局有權依「推計所得」原則，將整筆賣出金額視為應稅收入。

成本計算方法本身也是爭議。先進先出（FIFO）、後進先出（LIFO）或加權平均成本法的選擇，會直接決定應稅金額。國稅局目前對加密資產的成本基礎計算尚無明確函釋，這留給投資人與稅務代理人巨大的解釋空間，但也意味著未來爭議案件會非常多。

監管面的未解問題：稅制接軌與產業發展的平衡

VASP 專法草案 56 條涵蓋了業者的資本門檻、同業公會強制入會、穩定幣發行管理與無牌營業的刑責罰則。但細看草案，並沒有獨立的「稅務章節」。這意味著加密貨幣的稅務處理仍需回歸財政部對現行《所得稅法》的解釋。

由此衍生出幾個亟待釐清的爭議點。

代幣性質的精細分流。 目前財政部僅將其二分為「具證券性質」與「非證券性質」。若未來出現具收益分紅權的實體資產代幣化（Real-World Asset Tokenization，RWA）項目，其收益應歸類為股利所得、利息所得，還是財產交易所得？以最近金管會推動的「跨行鏈上黃金代幣清算」實證為例，黃金代幣本身的價差屬於財產交易所得。但若未來代幣化的不動產或債券產生現金流分配，現行函釋並無明確規範。理律法律事務所等專業機構曾發表專文探討證券型代幣的課稅問題，指出在台灣現行架構下，這類資產的稅務分類缺乏明確法源依據。

穩定幣的利息歸類。 VASP 專法草案穩定幣專章（第 34 至 41 條）明文禁止境內穩定幣發行人支付利息或收益。這與美國《GENIUS Act》草案的設計方向一致，目的是避免穩定幣變成事實上的銀行存款而衝擊金融穩定。但這條規定只管「境內發行人」。若散戶持有海外穩定幣（如 USDC）並透過 Aave、Compound 等智能合約獲取孳息，這筆收益的稅制歸屬目前完全模糊。應該歸類為利息所得、財產交易所得，還是其他所得？財政部至今沒有明確函釋。對於把資金停在 USDC 收益型協議中的台灣散戶來說，這是一個必須在未來幾年內解決的灰色地帶。

產業扶植與租稅優惠的方向。 立法委員葛如鈞曾多次質詢，提議給予 VASP 產業租稅優惠，並呼籲研議比特幣現貨 ETF 與建立國家數位資產戰略儲備。行政院已承諾在一個月內提出 VASP 租稅優惠方向。這個議題的核心張力，在於台灣國家政策要朝哪個方向傾斜。一邊是「友善創新」路線，犧牲部分稅收換取產業樞紐地位。另一邊是「防堵逃漏」路線，堅守財政底線把加密資產徹底納入既有稅制框架。兩條路在政治上各有支持者，但目前看起來中間立場的可能性最高，也就是在嚴格課稅的同時，給予特定創新項目有限度的租稅減免。

鄰國對照：亞洲稅制爭奪戰

觀察鄰近的亞洲經濟體，稅制改革正成為國家競爭 Web3 樞紐地位的戰略武器。

台灣若要在這場樞紐爭奪戰中保持競爭力，除了完成 VASP 專法立法外，還必須處理稅制設計。提出一套具國際競爭力、易於遵循的數位資產稅制，是財政部下一個無可迴避的課題。

馬克碎念

當深入研究 CARF 的時候，馬克最有感的不是條文，而是時間感。

從 2010 年的 FATCA、2014 年的 CRS，到 2026 年的 CARF，整整 16 年，這條稅務透明化的單行道走完了三個世代。瑞士銀行業 200 年的保密傳統在 FATCA 後 5 年內崩解；CRS 把 120 個司法管轄區拉進多邊資訊交換網；CARF 補上加密資產這最後一塊。每一代的對象不同，但邏輯一致：當一個資產類別的規模大到無法忽視，主權國家會用 5 到 10 年的時間把它拉進稅網。

加密貨幣曾經是這條路上最後一個沒有路燈的避風港。從中本聰白皮書到 2026 年，整整 17 年。對照瑞士銀行 200 年的緩衝，這個避風港存在的時間其實短得驚人。馬克想說的是，這不是壞事。資產要成熟，本來就要承擔成熟的稅務義務。把「逃稅」當作持有加密貨幣的核心動機，從一開始就是個誤判。真正讓馬克好奇的是，那些把加密貨幣當作「絕對匿名工具」的人，在 CARF 之後會走向哪裡。

第二個讓馬克想了很久的問題，是台灣的「擱置」策略到底是優勢還是慢性風險。台灣未簽 CRS、未簽 CARF MCAA，看起來是一種制度上的保護。但研究下來，這個保護的脆弱性在於資料的留存權。當 Binance 在阿聯酋、OKX 在塞席爾被當地法律要求收集台灣用戶的 TIN 和交易流水時，這些資料已經在國際稅務網絡中被定型。台灣未來與這些國家建立任何形式的雙邊協議的瞬間，歷史資料會立刻被打開。換句話說，台灣的「擱置」只是延後對帳，不是免責。但這個誤解卻在散戶圈內被廣泛流傳：「反正台灣沒簽，怎麼可能查得到」。等到 2028 年資料突然到位時，那一波的衝擊會比想像中大很多。誠實面對遲早會發生的事，比僥倖等待更理性。

第三個洞察是關於合規節稅 vs. 結構性逃稅的真實價差。馬克實際算過：750 萬海外所得免稅額（2024 年起已從 670 萬調升）對絕大多數中小型投資人來說已經夠用。請會計師整理多年交易紀錄的成本，可能落在幾萬到十幾萬元之間。對照國稅局查獲漏報後的補稅加倍罰款動輒幾百萬甚至上千萬，這個價差大到不需要計算機就能判斷。但弔詭的是，散戶往往做出相反的選擇。讓馬克想了很久，最後的結論是這已經跳脫經濟學的範疇，更接近心理學現象。「不被發現」帶來的爽感比「合規」帶來的安心感更刺激。但 CARF 改變的恰恰是「不被發現」這個前提。當前提消失，那種爽感的回報率就會在 2028 年突然歸零。

讓馬克帶大家從這篇文章退一步看：2026 年的 5 月，正是台灣加密散戶最後一個能夠「不太計較」就過關的報稅季。明年此時，VASP 專法可能已通過、子法可能已落地、CARF 首批交換可能已啟動。整理帳本是現在就該做的事，不是明年再說的事。

加密貨幣報稅常見問題 FAQ

Q1：在台灣，加密貨幣需要繳稅嗎？

需要。財政部目前將比特幣、以太幣等非證券性質虛擬通貨的買賣獲利，認定為《所得稅法》下的「財產交易所得」。即使台灣尚未訂立加密貨幣專法，現行所得稅制度已適用。

Q2：海外所得多少才要申報？

單一申報戶海外所得達新台幣 100 萬元即需申報。但要與國內綜合所得合併計算基本所得額，目前免稅門檻為 750 萬元（2024 年起已從原本的 670 萬依法定物價指數調升），超過部分才課徵 20% 基本稅額。

Q3：CARF 上路後，台灣散戶會被自動課稅嗎？

不會自動課稅，但會大幅提高被查到的可能性。CARF 要求海外交易所從 2026 年起蒐集用戶資料、提報給當地稅務機關。台灣散戶常用的離岸交易所（Binance、Bybit、OKX 等）全在 2028 首次跨境資訊交換批次。

Q4：從台灣交易所（MAX、BitoPro）出金需要繳稅嗎？

需要。在台灣交易所將加密貨幣兌換為台幣並出金，被認定為「境內所得」，須併入綜合所得稅申報。國稅局已透過大數據查獲虛擬貨幣短漏報所得 1.29 億元，補稅罰款共 3,403 萬元。

Q5：50 萬元的洗錢防制通報門檻和報稅有關嗎？

兩者性質不同但有實質關聯。50 萬通報屬於洗錢防制（金管會權責），報稅屬於國稅局權責。但通報資料會在跨機關協調下進入稅務查核參考，單筆超過 50 萬的出金本身就會啟動金融機構的審查程序。

延伸閱讀

想深入了解相關主題，可參考以下文章：

• 🔗 合規新時代：台灣虛擬資產專法如何提升市場透明度？ — 完整解析 VASP 草案 56 條內容

• 🔗 虛擬資產白皮書 懶人包 — 台灣虛擬資產監理框架的歷史脈絡

• 🔗 金管會推出虛擬資產保管業務試辦計畫：四大銀行參與策略一次看！ — 四大銀行進場的合規路徑

• 🔗 穩定幣監管重大突破！美國參議院高票通過《天才法案》 — GENIUS Act 與台灣 VASP 穩定幣專章的對照

• 🔗 Chainalysis：區塊鏈世界的獨角獸？ — 國稅局正在使用的鏈上追蹤工具

• 🔗 美國加密貨幣投資者的惡夢：美國國稅局 — IRS Form 1099-DA 的歷史前傳

• 🔗 加密貨幣 ETF 快速通關新時代 — SEC 加密 ETF 對台灣監管的影響

• 感謝您閱讀 馬克解讀金融科技 | MarkReadFintech 的文章，如果喜歡我的內容，可以免費訂閱，每週都會收到新的 Fintech 趨勢與發展

KYA 一分鐘速讀

• 市場規模： WEF 預測 2034 年全球 AI 代理人市場達 2,360 億美元，代理人驅動的數位商務預計到 2030 年突破 1.7 兆美元

• 轉移驗證： 從 KYC 個人身分到 KYB 企業驗證，再到 KYA 代理人身分綁定，問責對象從人類延伸至自主軟體實體

• 核心衝突： AI 的概率性輸出與全球清算系統的確定性結算存在根本矛盾，IMF 提出意圖、授權、結算三層緩解框架

• 戰國格局： Visa TAP、Mastercard Agent Pay、Google AP2、AWS x402+AgentCore、ERC-8004 五大陣營從不同層級搶占標準制高點

• 監理變革： 新加坡 IMDA 推出全球首份代理人 AI 治理框架，歐盟 AI Act 強制日誌溯源 6 個月至 10 年，KYA 從資安支出轉為市場存活門檻

為什麼支付體系正在崩塌：KYA 必要性的三大驅動力

代理人身分驗證(Know Your Agent， KYA)正在成為下一個十年支付產業的關鍵戰場。 世界經濟論壇(WEF)預測，到 2034 年全球 AI 代理人市場規模將達 2,360 億美元，2024 年基數為 54 億美元。PwC「Sizing the Prize」報告進一步推估，人工智慧到 2030 年將為全球 GDP 貢獻達 15.7 兆美元。PYMNTS 2025 年報告則預測，代理人驅動的數位商務(agentic commerce)到 2030 年將突破 1.7 兆美元規模，複合年成長率達 67%。

這些數字背後，是一個正在崩塌的事實。全球支付與身分驗證體系從來沒有為「非人類發起的合法交易」做過設計。傳統的 KYC(Know Your Customer) 與 KYB(Know Your Business) 框架，完全建立在「所有交易最終都由人類發起」的前提上。當 AI 代理人開始以每秒數千次的速度自主刷卡，這個前提已經失效。KYA 就是這個信任架構重建工程的核心。

第一個崩塌點在前線。傳統反詐欺系統建立在「區分人類與機器」的二元假設上，只要偵測到非人類滑鼠軌跡或高頻存取就直接攔截。當消費者主動授權 AI 助理跨多個電商平台比價下單，這些代理人產生的流量本質合法，卻被反詐欺系統視為憑證填充攻擊予以阻擋。代理人商務若無法穿越這道盲目封鎖，根本無從規模化。

第二個崩塌點在問責。OpenAI、Anthropic 等中心化平台內部尚有強制控制權，跨出邊界進入 A2A(Agent-to-Agent)互通環境後，問責機制全面斷裂。當代理人代表企業執行高頻交易、發起欺詐性採購，甚至參與洗錢網路，監管機構難以追溯背後真實的人類操作者。受制裁實體已開始利用代理人作為演算法白手套，繞過傳統制裁名單篩查。

第三個崩塌點在資金安全。OWASP 在最新的 AI 安全指南中正式定義了一種新型攻擊：Denial of Wallet，錢包阻斷攻擊。攻擊者透過提示詞注入，誘使代理人陷入無法求解的遞迴邏輯迴圈，以毫秒級速度不斷呼叫付費 API、配置雲端運算資源。在「依使用量付費」的 API 經濟下，幾分鐘內就能為企業堆出五位數美元的鉅額帳單。傳統資安系統完全沒有為這種「合法身分發起的自殘攻擊」設計過防禦機制。

把這三個崩塌點放在一起，結論變得很直接。當網路上的非人類流量開始佔據主導地位，整個建立在「人類在場」假設上的數位信任架構正在失效。從 Visa、Mastercard 到 Google、AWS、以太坊社群，主要玩家正在搶占 KYA 標準的制高點。這場標準競賽的勝負，將決定未來兆元級代理人商務的信任基礎設施由誰主導。

KYA 是什麼?與 KYC、KYB 的差異與演進

要理解 KYA 的位置，需要先回到傳統金融體系的信任建構邏輯。

過去三十年，全球金融業的合規骨幹建立在兩個英文縮寫上：KYC(Know Your Customer)與 KYB(Know Your Business)。前者驗證個人客戶的真實身分與活體狀態，後者擴展到企業實體的合法性與最終受益人。兩者的設計前提一致，所有交易與數位互動最終都由具備法律人格的人類或企業實體發起。這個前提撐起了反洗錢(AML)、打擊資恐(CFT)的整套監理框架。

代理人經濟正在打破這個前提。當人類把旅行預訂、端到端採購、供應鏈管理、企業資金調度大量委託給 AI 代理人，網路上的非人類流量開始佔據主流。代理人不再是被動執行指令的工具，具備推理、規劃、協商與自主交易能力，成為獨立的經濟參與者。

KYA 是這個轉變下的必然產物。其核心定義是識別、驗證並管理 AI 系統、機器人及其他自主性非人類行為者的身分，將這些自動化系統與經過驗證的所有者(人類或企業實體)以及可執行的控制機制進行密碼學綁定。

KYA 與 KYC、KYB 的關係是延伸，不是替換。

這張表突顯了一個關鍵差異。KYA 不是單一時間點的註冊審查，而是貫穿代理人整個生命週期的持續性信任層。從開發者初始註冊、運行時存取請求、意圖擷取，直到最終支付執行，KYA 全程提供評估與監控代理人行為是否符合原始授權範圍的動態標準。

驅動 KYA 進入主流的力量，來自三個結構性變革。

第一是防禦哲學的翻轉。過去二十年，網路安全的設計目標是「阻擋機器人」，只要偵測到非人類流量就予以封鎖。當代理人商務興起，這套邏輯反而成為阻礙合法交易的絆腳石。新一代身分與防欺詐堆疊的核心任務，從「是否偵測到機器人」轉變為「如何區分經過授權的好機器人與意圖惡意的壞機器人」。KYA 提供類似人類背景調查的機制，在代理人與平台互動前，預先驗證其密碼學身分、委託來源與存取目的。

第二是 A2A 環境的問責真空。在單一中心化平台內部，平台已掌握使用者 KYC 資料並擁有系統級控制權，KYA 的迫切性相對較低。當代理人跨越平台邊界，進入互通的 A2A 環境、DeFi 協議或第三方商家網路，責任歸屬出現巨大斷層。透過 KYA 機制，每一次自動化行動都被強制要求與一個經過驗證的真實人類或組織進行「人類綁定」(Human Binding)，從技術層面確保所有行為皆可追溯。

第三是錢包阻斷攻擊的實質威脅。OWASP 將這種攻擊命名為 Agentic Resource Exhaustion，核心機制是惡意行為者透過提示詞注入，誘使代理人進入無法求解的遞迴邏輯迴圈。緩解這類災難的關鍵在於為每一個代理人會話分配具備短效期且權限受限的臨時身分，結合預算上限的服務主體設定與嚴格的速率限制。

全球數位金融組織(GDF)在 2025 年年度報告中明確指出，為了維持未來數位金融生態的安全，產業界必須從「隱含的驗證」全面轉向「明確的密碼學驗證」。這句話讓 KYA 從可選項升級為基礎設施層級的剛需。

AI 代理人支付的核心矛盾：IMF 三層框架解析

國際貨幣基金組織(IMF)在 2026 年第 004 號深度報告《代理人 AI 將如何重塑支付》(How Agentic AI Will Reshape Payments)中，精確點出代理人介入資金流動所引發的根本矛盾。

矛盾的第一層在系統架構。代理人 AI 系統具備「非確定性」(Non-deterministic)的特質。即使給予完全相同的輸入指令，由於底層大型語言模型的概率本質，系統可能產生截然不同的輸出決策，甚至出現捏造事實的「幻覺」現象。新一代模型的幻覺率雖已大幅降低，但在涉及資金轉移的支付脈絡中，任何微小偏差都不可接受。

對照之下，全球金融與支付基礎設施(從 Swift 到各國的即時清算系統)的設計邏輯極度「確定性」(Deterministic)，講求結算最終性(Settlement Finality)。傳統授權機制如雙因素驗證、3D Secure，完全建立在「人類使用者在交易當下進行明確批准」的基礎上。

矛盾的第二層在速率。代理人以每秒數千次的頻率自主發起微型支付或跨國採購，要求人類逐筆介入的授權框架完全跟不上。這不只是延遲問題，而是整個摩擦結構與代理人運行邏輯的不相容。

IMF 的解方是把支付生命週期解構為三層，並在每一層分別嵌入 KYA 緩解策略。

第一層是意圖層的行為分離。架構上嚴格將代理人的「決策制定與推理」過程，與實際的「資金執行」過程切開。代理人可以自主分析市場、比價、擬定採購計畫，但要把意圖轉化為支付指令前，必須通過身分層校驗。這層的關鍵在於禁止代理人在同一個信任邊界內，既做決策又動資金。

第二層是授權層的合規過濾。傳統金融的反詐欺模型依賴人類行為模式分析，在代理人經濟中完全失效。Mastercard 的「決策智能」(Decision Intelligence)系統提供了對應方案，在毫秒內評估代理人當下的脈絡風險、驗證 KYA 身分，確保該代理人未牽涉制裁名單或違反企業政策。

第三層是結算層的可程式化控制。透過 KYA，發卡機構或數位錢包供應商可以將代理人的明確權限、單筆與累積支出限制、安全護欄與交易條件，直接編碼進入可程式化的數位貨幣或智慧錢包。這種機制確保即使代理人發生幻覺，引發的資金損失也被嚴格限制在預先設定的密碼學邊界內。

資料來源：IMF Note 2026/004

這個三層框架翻轉了傳統加密貨幣網路「先結算，後問問題」(Settle first， ask questions later)的風險模式。透過將 KYA 基礎設施與分散式帳本技術結合，支付網路能在交易打包上鏈或授權前，即刻確認代理人身分及其背後的委託權限，平衡代理人高速自動化效率與嚴格金融合規標準。

KYA 標準競賽：五大協定陣營完整比較

為了搶占代理人商務市場，全球的支付巨頭、雲端服務商、Web3 基礎設施開發者與傳統身分驗證機構，正展開一場激烈的「基礎設施標準競賽」。各方從不同的技術層級出發，提出各具特色的 KYA 協定。

理解這場競賽的關鍵，在於先看清楚每個陣營佈局的層級。Visa 站在 HTTP 傳輸層，Mastercard 深耕憑證代碼層，Google 聚焦意圖授權層，AWS+Coinbase+Stripe 整合雲端與加密原生支付層，以太坊社群推動鏈上去中心化身分層。這些不是互斥替代品，而是彼此互補的堆疊組件。

Visa TAP(Trusted Agent Protocol)：HTTP 簽章層的標竿

Visa 在 2025 年 10 月與 Cloudflare、Worldpay 合作推出「信任代理人協定」(Trusted Agent Protocol， TAP)，Akamai、Microsoft、Shopify、Stripe、Adyen、Checkout.com、Fiserv、Nuvei 等業者陸續加入。TAP 是一個開源訊息標準，底層完整實作 IETF RFC 9421(HTTP 訊息簽章)規範。

TAP 提供三層驗證架構。第一層是代理人識別，代理人利用 Ed25519 或 RSA-PSS-SHA256 演算法對 HTTP 請求進行簽章，商家透過 Visa 營運的公開金鑰目錄進行驗證。網域綁定機制確保簽章中的 @authority 元件與請求的主機標頭一致，徹底杜絕跨站簽章竊取(Cross-site signature theft)。

第二層是消費者識別，利用 JSON Web Token(JWT)作為 ID 權杖，證明授權該代理人行事的人類消費者身分，並界定委託的權限範圍與設備地理位置脈絡。第三層是支付容器，傳遞執行交易所需的具體支付細節，可以是傳統卡片代碼、穩定幣地址，也可以是去中心化結算識別碼。

TAP 的設計哲學在於極高的相容性。它不是一套新的資金轉移網路，而是一個覆蓋於現有支付軌道之上的身分包裝層(Identity Wrapper)。商家無需採購特定的代理人收銀系統，只需透過現有 HTTP 基礎設施，即可在代理人發起交易前以密碼學方式驗證合法性。原本繁重的旅行規則(Travel Rule)與合規檢查，可以無縫嵌入交易流程中。對既有商家而言，Visa 提供的是「最小擾動」的升級路徑。

Mastercard Agent Pay 與 Agentic Tokens：歸因機制創新

相對於 Visa 聚焦 HTTP 網路層，Mastercard 的「Agent Pay」計畫深耕憑證與網路代碼化層。Mastercard 將其廣泛應用於行動錢包(如 Apple Pay)的數位賦能服務(MDES)進行升級，推出專為 AI 代理人設計的「代理人代碼」(Mastercard Agentic Tokens)。

當消費者授權 AI 代理人進行跨國採購或訂閱管理時，代理人獲得的是一組受嚴格參數限制的代碼化憑證，而非真實信用卡號。這些代碼支援數位安全遠端支付(DSRP)與動態代碼驗證碼(DTVC)，在不支援增強型代碼數據的舊型商家端，也能維持高度安全相容性。

Mastercard 架構最具革命性的特點，在於強大的「爭議處理與歸因機制」(Dispute Routing & Attribution)。每一個代碼都嵌入了特定代理人的數位服務提供者 ID 與商業解決方案指示符。發生惡意拒絕付款或退款糾紛時，Mastercard 網路能夠精準鎖定並標記發起該交易的特定 AI 代理人。發卡行可以單獨封鎖該代理人權限，而不需要凍結持卡人底層的實體帳戶。

這項歸因能力是 Mastercard 在 2025 年持續推進代理人商務基礎設施的核心。Mastercard 在 2025 年 4 月發表 Agent Pay 與 Agentic Tokens，9 月擴充 Agent Toolkit、Agent Sign-Up、Insight Tokens 等開發者工具(透過 Model Context Protocol 伺服器讓 Claude、Cursor、GitHub Copilot 可以存取 API)，10 月發表 Agent Pay Acceptance Framework，2026 年再與 Google 合作推出 Verifiable Intent。為了擴大規模，Mastercard 已與微軟(Azure OpenAI、Copilot Studio)、IBM(watsonx Orchestrate)及 Checkout.com 展開深度整合，把 KYA 的信任框架直接嵌入企業級與消費級的 AI 工作流。

Visa 與 Mastercard 之間的對照值得深思。Visa 的選擇是相容，Mastercard 的選擇是顆粒度。前者讓既有玩家最低成本接入，後者讓問責歸屬精確到單一代理人。

Google AP2(Agentic Payments Protocol)：三層授權書架構

Google 的切入點不在傳輸層，也不在憑證層，而在問題的源頭。確保交易請求確實反映人類真實意圖，而非 AI 的幻覺或演算法暴走。為此 Google 提出「代理人性支付協定」(Agentic Payments Protocol， AP2)，專注於使用者意圖捕捉與密碼學授權。

AP2 建構了一個由四個不同角色代理人協同運作的生態系。購物代理人負責與人類使用者互動，捕捉購買意圖並傳遞給商家代理人。商家代理人分析顧客意圖，根據商家即時目錄庫存提供匹配的產品報價與條款。憑證提供者代理人管理使用者數位錢包，在安全前提下共享促進支付所需的密碼學權杖。支付處理代理人與底層支付網路(如 Mastercard 或 PayPal)對接，完成資金最終結算。

為了在這些代理人間建立無懈可擊的信任鏈，AP2 大量採用 W3C 的「可驗證憑證」(Verifiable Credentials， VCs)技術，並發展出三種不同層級的授權書(Mandates)：

透過多層次授權設計，AP2 不只解決了授權真實性問題，也回答了「當代理人購買出錯時，責任歸屬究竟在使用者、開發者還是商家」的問責難題。每一筆交易都留下清晰可審計的密碼學證據軌跡。

AWS Bedrock AgentCore + x402 + KYAPay：雲端 KYA 整合方案

代理人之間(M2M)極高頻率且金額微小的支付需求，傳統信用卡網路的高昂手續費與結算延遲完全無法勝任。Coinbase 與 Cloudflare 等機構聯合推動 x402 協定，巧妙復興了網際網路早期的 HTTP 402(Payment Required)狀態碼，實現直接基於 HTTP 的即時穩定幣微型支付。

x402 支援所有 EVM 兼容鏈及 Solana 網路，允許機器客戶端透過 CAIP-2 網路識別碼與 EIP-3009 代幣標準(如 USDC)，在無需建立帳戶、無需維持複雜連線狀態的情況下，以程式化方式支付 API 存取費用。

這個願景在 2026 年 5 月 7 日迎來決定性里程碑。亞馬遜雲端運算服務(AWS)聯合 Coinbase 與 Stripe，正式發表「Amazon Bedrock AgentCore Payments」企業級基礎設施。這項服務將 x402 的底層支付管道深度整合進 AWS 的模型建構平台。開發人員能為其建構的 AI 代理人直接綁定 Coinbase 的 CDP 錢包或 Stripe 收購的 Privy 密碼貨幣錢包，並以法定貨幣或穩定幣注入資金。

AgentCore 的開發者體驗值得特別說明。透過統一介面，開發者無需深入了解底層的區塊鏈通訊協定，即可設定會話級別(Session-level)的預算限制與支出控制。結算過程在 Base 網路上僅需約 200 毫秒即可完成，單筆交易成本不到一美分。這讓 AWS 上的 AI 代理人能即時自主存取數千個支援 x402 的端點(包含 Exa、Messari、Browserbase 等資料與運算服務商)，不會中斷其內部推理循環(Reasoning loop)。Warner Bros. Discovery 已開始試點測試，評估代理人主導的優質內容(如體育賽事直播)交易場景。

在同一生態系中，由 Skyfire 推出的 KYAPay 協定進一步增強了 x402 的身分表達能力。KYAPay 已於 2026 年 3 月提交 IETF Internet-Draft(draft-skyfire-kyapayprofile-01)，提供開放標準。透過發行包含 JWT 的特定代幣(如 kya+jwt 或 kya+pay+JWT)，讓開發者與買賣雙方能以標準化方式宣告身分、運行平台及所代表的使用者意圖。KYAPay 嚴格要求驗證發行者(iss)的簽章與效期(exp)，結合 OAuth 機制，確保包含潛在敏感個人或企業資訊的憑證，僅在合法參與者之間共享。

這個堆疊的價值在於完整性。開發者拿到的是「身分(KYAPay)+ 支付(x402)+ 託管(AgentCore)」的一站式解決方案，而非各買各的零件再自己拼裝。

ERC-8004 標準：去中心化代理人身分註冊表

在 Web3 與開放網路環境中，依賴單一中心化機構頒發身分憑證，有悖於去中心化的核心精神。以太坊社群推動 ERC-8004 草案，技術貢獻者來自 MetaMask、Ethereum Foundation、Google、Coinbase 等機構。這是一套專為 AI 代理人設計的鏈上身分、聲譽與密碼學驗證標準，目標是建立免信任(Trustless)、抗審查的代理人經濟協調層。

ERC-8004 與代表資產或經濟價值的傳統 ERC-20 代幣不同，它本質上不具可交易價值，核心價值在於「協調與信任」。標準定義了三個相互操作且輕量級的單例(Singleton)鏈上註冊表，讓代理人能在跨組織、跨區塊鏈的邊界中互相發現與評估。

第一個是身分註冊表(Identity Registry)，基於 ERC-721 NFT 標準擴展。每個代理人獲分配全域唯一的識別碼，格式為 {namespace}：{chainId}：{identityRegistry} 加上遞增的 tokenId。代理人的註冊資料(AgentURI)連結至包含名稱、端點(如 Web、MCP 通訊協定、ENS 或 DID)以及能力聲明的元資料檔。

元資料中包含一個保留的 agentWallet 欄位，用於指定支付地址。要設定此地址，擁有者必須透過 EIP-712 或 ERC-1271 提供密碼學簽章證明控制權。一旦該代表身分的 NFT 被轉移至新擁有者，該錢包地址欄位會自動清除，強制重新驗證，確保資金流向絕對安全。

第二個是聲譽註冊表(Reputation Registry)，這是去中心化的公開計分板，允許任何非該代理人擁有者的客戶端地址提供歷史表現回饋。

第三個是驗證註冊表(Validation Registry)，針對不同風險等級的任務提供可插拔的信任模型(Pluggable Trust Models)。低風險任務(如訂購餐點)可直接依賴上述聲譽分數；高風險、高價值操作(如醫療診斷推論或巨額資產轉移)，驗證註冊表可觸發更強大的機制，例如要求區塊鏈驗證者進行權益質押(Staking)擔保的重新執行、提供零知識機器學習(zkML)的推論正確性證明，或依賴可信執行環境(TEE)的硬體級預言機證明。

透過結合 x402 支付協定與 Anthropic 提出的模型脈絡協定(MCP)，ERC-8004 讓代理人擺脫對單一開發平台的鎖定(Platform Lock-in)。代理人能自主地在去中心化網路中發現其他代理人、查詢歷史聲譽、密碼學驗證任務結果，最終執行支付結算，完成真正的無人工干預協調。

ERC-8004 的政治選擇相當清楚。它不接受 Visa 或 Google 作為信任的單一頒發者，而選擇用鏈上的共識機制與密碼學證明取而代之。

身分驗證老兵的轉型

傳統身分驗證(IDV)產業並未在這場標準競賽中缺席，反而以「補完者」的角色積極佈局。

Sumsub 強調「人類綁定」(Human Binding)的概念。多數系統目前只專注於驗證機器身分，即代理人如何在系統中進行技術層面驗證與授權。完整的 KYA 必須透過「人類委託認證」(Human-Delegated Authentication)，把問責制建立在一個真實、經過驗證的人類或組織之上。對於修改帳戶或大額匯款等高風險操作，Sumsub 系統會觸發人類活體檢測(Liveness Check)等機制，確保操作確實獲得源頭授權，防範深度偽造攻擊。

Persona 與 AstraSync 合作建構專注於代理人商務的 KYA 基礎設施。Persona 將 KYA 描述為一個涵蓋五方參與者的擴展信任框架，這五方包括創建代理人的開發者、擁有代理人的組織實體、代理人自身、運行時下達指令的實體，以及進行交易的對手方。這種視角確保代理人從註冊、存取請求到意圖擷取的每個環節，都能建立透明的信任節點。

Vouched 推出「Agent Checkpoint」套件，利用 OAuth 提供精確委託、具法律約束力的明確授權以及瞬間的權限撤銷能力，並保留完整合規審計軌跡，應對企業 B2B 環境中的新興詐欺威脅。Beltic 從隱私保護切入，採用預設的零知識證明(Zero-Knowledge Proofs)技術，讓平台在驗證代理人是否符合跨 200 多個司法管轄區反洗錢、制裁名單篩查等合規要求的同時，完全不暴露底層委託人的個人敏感資料，契合歐盟 GDPR 等嚴格的資料保護法規。

這四家業者的共同特點在於，沒有試圖取代 Visa 或 Mastercard 的協定，而是把自己定位為支付協定底下的「身分校驗即服務」。在 KYA 生態中，他們扮演的角色類似於 Auth0 之於應用程式登入。

五大 KYA 協定技術比較與動態分層信任模型

要看清楚這場標準競賽的全貌，把五大陣營放在同一張比較表上會更有幫助。

這張表會給人一種誤解，以為這五個協定是替代關係。實際上它們在堆疊中相互嵌套的可能性很高。

舉例來說，一個企業級 AI 代理人完全可能同時使用四個協定的不同部分：用 ERC-8004 在以太坊主網註冊全域唯一身分、用 Visa TAP 對 HTTP 請求進行密碼學簽章、把 Mastercard Agentic Token 嵌入支付容器、用 Google AP2 的 Cart Mandate 取得人類確認。這種堆疊不是技術上的奢侈，而是面對不同場景所需信任強度的自然結果。

這指向一個更核心的概念：動態分層信任模型(Dynamic Tiered Trust Modeling)。

傳統 KYC 是一種靜態二元狀態，要嘛通過驗證，要嘛沒通過。代理人經濟中，任務的複雜度與潛在風險差異巨大，需要的驗證強度也差異巨大。ERC-8004 與 Sumsub 的實踐都在指向同一個方向，即依風險比例動態調整。

當代理人僅是代為訂購披薩或查詢天氣，系統只需檢驗基礎 KYA 身分與過往鏈上聲譽分數，屬於低摩擦驗證。當同一個代理人試圖代表企業執行高達數百萬美元的跨境資金調度，或進行涉及人類生命安全的醫療診斷推論，系統會動態調升驗證門檻。這時可能觸發要求區塊鏈驗證節點提供高成本的 zkML 正確性證明、要求調用硬體級的 TEE 預言機，甚至強制中斷自動化流程，要求底層人類委託人進行生物特徵活體認證。

這種流動的權限管理機制，讓代理人自動化效率與安全底線可以共存。它也意味著未來的 KYA 不會是一個單一服務商通吃，而是一個多協定堆疊、多風險等級調用的複雜信任市場。

KYA 監管框架：IMDA、EU AI Act 與學術理論

產業技術的快速推進如果缺少法制與理論護欄，很容易演變為失序狂奔。這個底線目前由三個來源共同建構，分別是新加坡的具體治理框架、歐盟的強制法律要求，以及頂尖學府的理論奠基。

新加坡 IMDA 的代理人 AI 治理框架

新加坡再次展現其在 AI 治理領域的前瞻性。2026 年 1 月 22 日，新加坡資訊通信媒體發展局(IMDA)由數位發展與資訊部部長 Josephine Teo 在 Davos 世界經濟論壇正式發表全球首份專為具備自主規劃與行動能力的 AI 代理人所設計的《代理人 AI 模型治理框架》(Model AI Governance Framework for Agentic AI， MGF)。

MGF 為尋求進入市場的企業提供高度操作性的指導方針，依循四個核心維度建構風險防禦體系。

第一是事前評估與界定風險。框架要求企業在部署前進行嚴謹的用例評估，評估標準取決於該領域對錯誤的容忍度、資料敏感性以及操作的不可逆性。更重要的是，必須透過設計來「界定」風險，例如限制代理人能存取的工具數量、嚴格規範其權限範圍(Action-space)，確保代理人僅在最低限度的必要環境中運行。

第二是確保人類有意義的問責制。由於代理人的高度自主性，傳統責任歸屬極易被模糊化。框架強調組織結構必須在開發者、部署者、營運商與終端使用者之間劃分清晰的責任邊界。同時必須建立能有效覆寫、攔截或審查代理人行動的人類監督機制，避免自動化偏見(Automation bias)。

第三是實施技術控制與流程，把防護機制深深嵌入代理人的生命週期。具體措施包括實施嚴格的代理人身分管理(為每個代理人分配唯一識別碼並連結至人類主管)、設定中斷失控代理人的強制終止機制，以及針對不同的多代理人協作架構設計相應的標準作業程序。

第四是賦能終端使用者的責任。透明度的重要性必須被強調，使用者必須明確知悉他們正在與代理人互動，了解代理人的授權行為與資料處理慣例，並擁有便捷的人類客服升級管道(Human escalation points)。

為了協助企業落實原則，新加坡政府整合了「AI Verify」軟體測試工具包(AIVT)。該工具包涵蓋透明度、安全性、穩健性與公平性等 11 項國際認可的治理原則，並與金融業的 FEAT 原則及消費者保護指標相結合，把抽象政策條文轉化為具體的測試指標、流程檢驗與合規證據收集，協助企業順利通過外部審計。

歐盟 AI Act 的強制日誌記錄

相對於新加坡的指導性框架，歐盟《人工智慧法案》(EU AI Act)透過具有強大法律約束力的條文，間接確立 KYA 的底層技術強制標準。

根據該法案第 12、13、19 及 26 條規定，高風險 AI 系統(包含執行關鍵決策或處理敏感資料的代理人)的供應商與部署者，必須確保系統能夠自動生成並保留運作日誌，且保存期限至少為六個月至十年不等(視所屬產業如金融業的特定法規而定)。

代理人經濟脈絡下，單純記錄純文字日誌已無法滿足法規對於可追溯性與防篡改的要求。業界為遵循法案，逐漸形成一套基於「可驗證收據鏈」(Verifiable receipt chains)的技術共識。要求代理人的每一次行動都必須使用獨立於代理人信任邊界之外的加密金鑰進行簽章，每一個簽章與前一個相鏈結，儲存在代理人無法觸及的獨立環境中。一旦記錄遭到篡改，整個密碼學鏈條便會斷裂。

這種機制本質上就是在執行最嚴格的 KYA 身分歸因與行為稽核，確保發生系統性損害時，監管機構擁有不可磨滅的法醫學證據追究營運商或開發者責任。

學術理論的奠基

監管政策的推行獲得了學術理論的強而有力支持。麻省理工學院、史丹佛大學與哈佛大學的頂尖研究團隊(Chan et al.， 2025)發表具指標意義的論文《基礎設施與 AI 代理人》(Infrastructure for AI Agents)。

該研究指出，過去的 AI 安全研究過度專注於修改模型本身的權重或進行對齊微調(System-level interventions)。要確保複雜代理人系統的安全，必須在代理人外部建立強大的共享基礎設施。

研究將代理人基礎設施的必備功能劃分為三大支柱。歸因(Attribution)建立身分綁定與 Agent ID 機制，把代理人的行動、屬性與能力特徵精確歸因於特定使用者或其他行為者，研究團隊甚至提議使用類似機器學習領域「模型卡」(Model Cards)的「代理人卡片」(Agent Cards)，標準化揭露代理人的用途、效能限制與倫理考量。互動透過建立專屬的「代理人通道」(Agent Channels)，把高頻代理人流量與一般人類流量在網路拓樸上進行實體或邏輯隔離，並利用承諾機制(Commitment devices)與跨代理人通訊協定，約束多代理人協作。回應為應對代理人災難性失誤，建立監督層與回滾機制。

這項研究替 KYA 架構提供了堅實的理論依據。KYA 不只是金融領域的合規工具，更是維持整個網際網路與社會基礎設施穩定運作的交通號誌與安全護欄。

KYA 落地挑戰與 2026-2030 未來展望

面對標準競賽的熱潮，有三個結構性問題還沒有完全得到解答。

第一個問題是標準互通性。Visa、Mastercard、Google、AWS、以太坊各自推動的協定，雖然在技術層級上可以堆疊，但實務上的整合複雜度仍然極高。一個 SaaS 業者要支援所有主流協定，需要面對五套不同的金鑰管理、五套不同的撤銷機制、五套不同的合規檢查介面。沒有頂層的整合協定出現，中型業者的接入成本可能高到讓 KYA 落地速度低於預期。

第二個問題是隱私與合規的張力。歐盟 AI Act 要求保留完整可追溯日誌六個月至十年，但 GDPR 同時要求最小化資料蒐集。Beltic 採用的零知識證明是一種解法，但在跨境支付場景中，執法單位調閱日誌的需求與委託人的隱私訴求，仍然存在實質衝突。這個衝突不會單靠技術解決，需要立法層級的進一步釐清。

第三個問題是跨國司法管轄差異。代理人在數秒內可以發起跨越十個司法管轄區的微型支付，每個司法管轄區對 KYA 的監管要求都不一樣。新加坡採取指導性框架、歐盟採取強制日誌、美國目前以產業自律為主、中國則傾向集中式登記。當代理人經濟全面跨境化，業者面對的是「最嚴格司法管轄區的最低標準」會決定產品設計這種倒置局面。

短期(1-2 年)內，可以預期的發展集中在支付巨頭規格戰與雲端平台預設整合。Visa TAP、Mastercard Agent Pay、Google AP2 將進入正面競爭，各自爭取早期採用者。AWS、Azure、Google Cloud 會把 KYA 服務深度嵌入其代理人開發平台，讓開發者「預設啟用」而非「另外選購」。

中期(3-5 年)的關鍵變化在於動態分層信任模型成為主流。低風險場景採用輕量級鏈上聲譽驗證，高風險場景觸發 zkML 或 TEE 級別證明，這種分層調用將從理論落地為主流商業實作。同時，KYA 將成為 VASP(虛擬資產服務提供商)、發卡機構、雲端服務商獲得監管牌照的前提條件。

長期(5 年以上)，代理人經濟的「架構性解綁」會基本完成。電商平台的戰場將從「優化人類視覺介面」轉向「建立最高效、最穩定的代理人通訊端點與議價協定」。今天看起來理所當然的網頁設計、結帳流程，可能會像今天的傳真機操作介面一樣被淘汰。

二階效應更值得關注。如同 2019 年防制洗錢金融行動工作組織針對虛擬資產服務提供商實施的「轉帳規定」(Travel Rule)，在短短幾年內重塑整個加密貨幣產業的版圖，淘汰大量缺乏合規能力的交易所。KYA 基礎設施的整備度，也將成為決定下一波科技企業生死的關鍵過濾器。

無法整合 KYA 協定、缺乏能力區分授權機器人與惡意流量的平台，將面臨雙重打擊。一方面因為無法抵禦錢包阻斷攻擊而承受巨額 API 營運虧損與系統癱瘓；另一方面因為無法滿足歐盟或新加坡等日益嚴苛的法規對行為溯源與問責的要求，面臨天價罰單或被迫退出市場。建構 KYA 能力，將從單純的「資安防護支出」，轉變為企業在代理人經濟時代獲取信任、拓展商機的核心競爭資產。

馬克碎念

過去三十年的數位轉型，我們把貨幣數位化(從紙鈔到信用卡到行動支付)、把合約智能化(從紙本契約到智能合約)、把身分網路化(從證件到 ID 權杖)。這些都還是把實體世界的東西「映射」到數位世界。KYA 在做的事情更深一層。它把「相信」這個原本只存在於人與人關係中的抽象詞彙，翻譯成一系列可以被密碼學驗證、可以被回滾、可以被歸因的具體物件。當馬克看到 ERC-8004 把代理人聲譽變成可以鏈上比對的 successRate 數字，把驗證強度變成可插拔的 zkML 證明，意識到這是繼貨幣與合約之後，「信任」這項社會基礎設施第一次真正物理化。這個轉變的長期影響，可能會比 ChatGPT 帶來的衝擊更深遠。

歷史上，做基礎設施的人通常拿走最大的價值。VISA 在 1970 年代沒有發明信用卡，但發明了卡片授權的網路標準，結果今天每筆刷卡都要繳費給它。TCP/IP 不是最強的網路協定，但它在合適的時間被嵌入 Unix 系統，結果壟斷整個網際網路。SWIFT 的訊息格式技術上落後現在所有支付協定二十年，但因為它已經是預設，全球銀行至今很難擺脫。看 KYA 的標準競賽時，馬克最關注的不是哪個協定技術最先進，而是哪一個最先被「預設嵌入」雲端服務、發卡網路與開發者工具鏈。AWS Bedrock AgentCore 把 x402 變成預設選項的那一刻，影響可能遠超過 ERC-8004 在技術上更純粹這件事。預設權，通常就是終局。

代理人經濟最迷人也最危險的地方，在於它把人類從支付決策的迴圈中「結構性地移除」。我們習慣的安全感，某種來源是「最後我會看到那個確認按鈕」。當 KYA 成熟到一個程度，使用者只需要在早晨對代理人說一句話，接下來幾百筆交易都不會經過人類意識，失去的不只是控制感，還有一種更原始的「事情正在發生而我在場」的存在感。這是 KYA 設計者必須回答的問題：在效率與在場感之間，人類社會的最低底線在哪裡?動態分層信任是一種解法，本質上仍然是「在大多數時候把人移開，只在關鍵時刻把人拉回來」。長期而言，這種設計會不會反過來訓練我們失去判斷力，只在系統提醒時才會醒過來?這個問題目前沒有人能完整回答，但每一個正在部署 KYA 的決策者，都應該把它放在心裡反覆掂量。

常見問題

KYA 是什麼?

代理人身分驗證(Know Your Agent， KYA)是一套涵蓋身分識別、權限控制與行為稽核的信任框架，用來驗證 AI 代理人、機器人與其他自主性非人類行為者的真實身分，並將代理人的每一個行動，密碼學地綁定到一個經過 KYC 或 KYB 驗證的人類或企業實體。KYA 不是單一時間點的審查，而是貫穿代理人整個生命週期的持續性驗證機制。

KYA 和 KYC、KYB 有什麼差別?

三者的核心差異在於驗證對象。KYC(Know Your Customer)驗證個人消費者的真實身分；KYB(Know Your Business)驗證企業實體的合法性與最終受益人；KYA(Know Your Agent)則驗證軟體代理人本身，並把代理人的所有行為連結到背後的人類或企業。簡單說，KYA 是 KYC 與 KYB 在代理人經濟下的延伸，不是替換。

為什麼 AI 代理人需要 KYA?

主要有三個原因。第一，傳統反詐欺系統會把所有非人類流量視為攻擊予以攔截，合法的代理人商務無法穿透；第二，當代理人在 A2A(Agent-to-Agent)環境中跨平台互動，問責機制完全斷裂，監管難以追溯；第三，惡意行為者可以透過提示詞注入觸發「錢包阻斷攻擊」(Denial of Wallet)，在幾分鐘內為企業堆出五位數美元的 API 帳單。KYA 同時解決這三個問題。

目前主要的 KYA 標準有哪些?

全球目前有五大主流 KYA 協定陣營：Visa Trusted Agent Protocol(TAP)位於 HTTP 傳輸層、Mastercard Agent Pay 深耕憑證代碼層、Google AP2 聚焦意圖授權層、AWS Bedrock AgentCore 結合 Coinbase x402 整合雲端與加密原生支付層、以太坊社群推動的 ERC-8004 主打鏈上去中心化身分。這五個協定不是互斥替代，實際應用中可以堆疊嵌套使用。

什麼是 Denial of Wallet 攻擊?

Denial of Wallet(DoW，錢包阻斷攻擊)是 OWASP 在 AI 安全指南中正式定義的新型攻擊。攻擊者透過提示詞注入，誘使 AI 代理人陷入無法求解的遞迴邏輯迴圈，以毫秒級速度不斷呼叫付費 API 或配置雲端運算資源。在「依使用量付費」的 API 經濟下，攻擊可在數分鐘內為受害企業帶來鉅額帳單。KYA 可以透過為每個代理人會話分配短效權限與預算上限來緩解這類攻擊。

代理人經濟的市場規模有多大?

世界經濟論壇(WEF)預測，到 2034 年全球 AI 代理人市場規模將達 2，360 億美元，2024 年基數為 54 億美元。PwC「Sizing the Prize」報告推估人工智慧到 2030 年將為全球 GDP 貢獻達 15.7 兆美元。PYMNTS 2025 年報告則預測代理人驅動的數位商務(agentic commerce)到 2030 年達到 1.7 兆美元規模，複合年成長率 67%。這個成長速度讓 KYA 從可選項升級為基礎設施層級的剛需。

延伸閱讀：

• X402 協議：重新定義網際網路的支付層，AI 代理人商務時代的基礎建設

• ERC-8004 是什麼？以太坊 AI 代理標準主網上線，三大註冊表打造機器信任層

• PayFi 是什麼？搞懂支付金融與 DeFi 的關鍵差異

AI 授信革命一分鐘速讀

• 市場規模： 全球 AI 放貸市場 2024 年達 1,097 億美元，預估 2037 年衝上 2.01 兆，CAGR 25.1%；89% 金融機構高層認定 AI 將主宰整個放貸生命週期。

• 速度革命： 中信銀行數位申貸 2 分鐘填單、2 個營業日核貸；Newity 10 分鐘預核、21 天放款;Banco Covalto 信審響應時間縮減 90% 以上。

• 維度突破： Cash App 的行為信用評分讓 FICO 580 分以下用戶維持 97% 還款率，比傳統承保多核准 38% 貸款；非傳統數據涵蓋現金流、租金、APP 使用、零工平台派單紀錄。

• 偏見幽靈： Wells Fargo 在 2020 再融資繁榮期黑人核准率僅 47%（白人 72%），訴訟指控其演算法系統性歧視；Lehigh 大學實驗證明 GPT-4 Turbo 等主流 LLM 對黑人申請者要求多 120 分信用分數，才能換得與白人相同核准率。

• 監管夾擊： 歐盟 AI 法案 2026 年 8 月 2 日生效，信用評分這類高風險不合規最高罰 1,500 萬歐元或全球營收 3%；台灣金管會 AI 指引明確點名「拒絕貸款」需提供可解釋理由。

20 天 vs 20 分鐘：AI 授信如何改寫銀行核貸劇本

過去十年，一筆中小企業貸款的標準週期是 20 到 30 天。客戶遞交申請後，貸款官手動審查紙本資料、電話聯繫雇主進行在職確認、調閱靜態信用報告、安排不動產鑑價。整個流程串列推進，任何一個環節卡關都會導致整體停滯。根據 Blend Labs 在 2025 年公布的數據，光是抵押貸款這一項業務，每筆處理成本就高達 11,000 美元。

這個劇本正在被徹底改寫。中信銀行的中小企業數位申貸平台讓客戶 2 分鐘完成填單、最快 2 個營業日撥款，Cash App 的信用評分系統每週重新校準，FICO 580 分以下的次貸客戶維持 97% 還款率，摩根大通用 AI 把支付帳戶驗證的拒絕率降低了 15% 到 20%。根據 Research Nester 的市場研究，全球 AI 放貸平台 2024 年估值已達 1,097 億美元，2037 年將衝上 2.01 兆美元，年複合成長率 25.1%。

這場革命不只是流程加速。當核貸決策從 20 天的人工審核壓縮到 20 分鐘的演算法判斷，整個風險定價邏輯、數據維度與商業模式都在重組。傳統信用評分依賴的是 FICO 分數這類靜態歷史資料。新一代的 AI 核貸系統能夠同時吞吐數百個甚至數千個非傳統數據點，從交易現金流到 APP 使用習慣，從租金繳交紀錄到零工平台派單軌跡，全部納入即時演算。

但同樣的演算法也帶來新的問題。當核貸決策從人類交給機器，黑盒子裡發生了什麼？2022 年富國銀行被指控的演算法種族差異，2024 年 Lehigh 大學針對 GPT-4 Turbo 的種族測試，都指向同一個結論。演算法不僅會繼承歷史偏見，還可能以更隱蔽的速度自動放大。這構成了 AI 授信革命的核心張力：速度紅利與治理債務同時加速累積。

AI 放貸市場動能：為什麼變革發生在此刻

AI 在金融授信的滲透並非新鮮事，但讓它從實驗室走向決策核心的，是過去三年的三股結構性力量。第一股是生成式 AI 的能力跳躍，讓非結構化資料的解析變得可規模化。第二股是代理人工智慧 (Agentic AI) 架構的成熟，讓並行處理與多步驟決策成為可能。第三股是算力成本的持續下降，讓銀行第一次能夠在毫秒級完成過去需要分鐘級的模型推論。

從輔助工具到主要決策引擎

根據 Experian 在 2026 年 1 月公布的調查，84% 的金融高階決策者明確將 AI 視為其組織未來兩年商業策略中的關鍵或高優先項目。更具產業指標意義的是，89% 的決策者認為 AI 將在整個放貸生命週期中扮演關鍵角色，涵蓋從前端獲客、信用承保、撥款到後端催收。這意味著在未來三年內，AI 模型在中大型金融機構的多數貸款流程中，將從次要參考意見的輔助層，徹底轉變為掌握核心權限的主要決策引擎。

預算面的轉向同樣劇烈。Celent 的研究指出，83% 的放貸機構計畫在 2026 年顯著增加生成式 AI 的預算配置。更值得注意的是，這股預算擴編並非僅限於前台業務部門。根據 Hawk and Chartis 的專項研究，82% 的銀行合規與風險領導者預計其 AI 系統投資將在接下來的兩到三年內成長超過 25%，僅有不到 10% 的機構預期預算持平，沒有人預期會縮減。這顯示 AI 已經從前台的獲客工具，深度嵌入到風控與合規這類傳統上最為保守的銀行職能中。

美國的激進領先與全球差距

在實際導入步伐上，區域間的不對稱性正在拉大。根據 Finastra 在 2026 年初發布的「金融服務國家狀況調查」，美國金融機構在 AI 部署率達到 65%，領先全球的 61%；有 42% 的美國金融機構計畫在 2026 年將 AI 相關投資增加超過 50%。在「信用承保與決策」這個具體環節，美國的即時 AI 應用比例達 35%，同樣高於全球平均的 31%。

這種不對稱投資將在未來五年產生深遠的第二階效應。率先成功部署 AI 承保系統的領先機構，能夠透過幾乎零摩擦的核貸體驗與更精準的長尾風險定價，迅速吸走優質客戶。未能跟上的傳統機構，則會面臨「逆向選擇」危機：優質借款人被 AI 銀行用分鐘級體驗吸走，留在門外排隊等待人工審核的，往往是 AI 系統精準拒絕的較高風險族群。當這個正向循環啟動，先發者的數據優勢會持續擴大，後發者追趕的成本會指數級上升。

AI 核貸案例矩陣：六種角色，看清這場革命的多元面貌

AI 授信革命的版圖橫跨不同陣營、不同策略、不同風險偏好，難以用單線敘事概括。以下六組案例，涵蓋了從速度標竿、維度顛覆者、AI 原生新創、企業基礎設施供應商、警世案例到新興市場實證的完整光譜。

中信銀行與國泰世華：台灣市場的速度標竿

中信銀行在 2022 年推出的「中小企業數位申貸平台」，是台灣金融業最早的 AI 核貸大規模實證。該平台針對中小企業籌資時面臨的文件繁複、傳輸不易與申貸時間冗長等結構性問題，結合光學字元辨識、臉部辨識、遠距視訊與經緯度定位技術進行無接觸實地訪查。企業客戶最快 2 分鐘完成線上填單，文件齊備時最快 2 個營業日核貸、1 個營業日撥款。

對於個人信用貸款業務，中信銀行的 Online 貸更進一步壓縮體驗。客戶最快 3 分鐘完成線上申請，在營業時間內可實現最快 30 分鐘核准、1 小時撥款入帳。這個速度已經逼近數位純網銀的標準，但中信是傳統銀行體系內的玩家，意味著它必須在既有的合規框架下重構整個流程，難度比新創更高。

國泰世華銀行則選擇了另一條路徑。針對深度往來客戶推出的「全數位房屋貸款服務」，核心不在於前端的填單體驗，而在於後端的風險評估深化。系統運用大數據分析與 AI 模型，深度整合客戶的信用卡消費軌跡、存款穩定度與理財偏好等多維度數據來精準評估還款能力。這種「對既有關係的深度挖掘」策略，本質上是在做 Cash App 那種行為評分的銀行版，只是資料源來自客戶在銀行體系內已經產生的長期足跡。

兩家銀行的策略選擇折射出傳統金融機構面對 AI 的兩種路線。中信走的是「全流程數位化」，目標是把每一個環節都搬到線上，讓速度成為差異化武器。國泰走的是「深度資料化」，目標是把已有的客戶關係轉化為更精準的風險定價。兩條路線都有效，但前者壓力來自新創競爭，後者瓶頸來自跨部門資料孤島。

Block 旗下 Cash App：用行為數據重寫信用評分

如果說中信和國泰把速度做快，那麼真正讓信用評分模型升維的，是大西洋彼岸一家從支付出發、徹底繞過 FICO 的公司。

Block (前身為 Square) 旗下 Cash App 在 2025 年 11 月啟動的「Cash App Score」pilot 試點計畫，完全揚棄了傳統信用局的靜態評分模式。該系統依賴用戶在 Cash App 生態系統內的即時金融活動，透過 AI 演算法全天候動態分析四大行為支柱：賺錢的頻率與穩定性、儲蓄的帳戶餘額維持、日常消費的軌跡，以及過往 Cash App Borrow 的還款歷史。基於這些行為數據，系統每週為客戶重新校準信用分數，並透過 AI 把模型參數翻譯成消費者能理解的可行動建議，例如「設定薪資轉帳即可提高額度」。

這個模型的風險預測力在 Block 的內部數據中得到了極其有力的驗證。超過 70% 的 Cash App Borrow 活躍用戶，即使其傳統 FICO 分數低於 580 分(在傳統銀行眼中屬於極高風險的次貸等級),依然維持 97% 的還款率。透過這套基於即時行為的基礎設施,Block 在維持相同低損失率的嚴格標準下，比傳統承保模式多核准了 38% 的貸款申請。這個 38% 的差距，代表的是傳統 FICO 系統長期忽略的優質借款人，在新模型下重新被市場接住。

Cash App 的故事說明了一件事：傳統信用評分的邊界，不在於風險本身，而在於資料的覆蓋面。當 AI 能夠捕捉到 FICO 看不到的真實財務行為，普惠金融就從口號變成了商業上的競爭優勢。

Newity：AI 原生承保平台的速度極限

Newity 是另一條路線的代表。這家專注於美國中小企業市場的數位放貸服務商，目標解決每年高達 3,500 億美元的 SME 資金缺口。它沒有傳統銀行的歷史包袱，從零開始構建了「AI 優先承保平台」，瞬間分析數百個資料點，涵蓋信用檢查、身分動態驗證與稅務文件摘要。

該平台的速度數據在 SME 領域是顛覆性的。企業借款人在 10 分鐘內可以拿到預先核准的貸款額度，最短 21 天內獲得實體資金注入。對比傳統銀行的 SME 貸款動輒需要 12 週以上的冗長時程,Newity 把整個週期壓縮了三分之二以上。Newity 在 2025 年 12 月完成了 1,100 萬美元的首輪融資（由 CMT Digital 領投），投資方明確表示看好其將小企業貸款搬上鏈的長期路徑，這意味著未來 SME 貸款不只是數位化，還會與穩定幣與鏈上結算融合。

Highradius 與 Blend Labs：企業級基礎設施的雙雄

支撐這些前端體驗的，是一批專注在企業級核貸基礎設施的供應商。其中 Highradius 與 Blend Labs 是兩個值得拆解的代表。

Highradius 的信用管理平台是這場革命中最具代表性的代理人工智慧落地。整個平台部署了 13 個專業的 AI 代理，覆蓋從文件抓取、信用評分、風險監控到決策編排的完整流程，能夠自動完成 80% 至 90% 的低風險信用決策，並將整體審批速度提升 90% 以上。架構中的「編排代理」精準地將最高風險的 20% 案件路由給適當的人工審核員，而「監控代理」則在核貸後持續追蹤風險訊號的變化，防止不良債務暴露。這種「機器處理常規、人類處理例外」的分工模式，是目前可規模化部署的最佳實踐。

Blend Labs 在 2025 年 10 月推出的「Intelligent Origination」系統，則代表了另一種思維。Blend 強調 AI 必須超越傳統的「外掛式輔助工具」，將代理智能深植於放貸決策的核心，實現從「輔助」到「執行」的營運模式轉變。Blend 的客戶包括美國多家大型銀行，它的角色更接近核貸引擎的作業系統供應商，讓銀行可以在不重寫底層架構的前提下，把 AI 嵌入到既有流程中。

Wells Fargo 與 Lehigh 實驗：演算法偏見的警世錄

效率紅利的另一面，是治理債務。在所有 AI 放貸的案例中，Wells Fargo 的故事是最深刻的警世錄。

2022 年 3 月，Bloomberg 投資調查率先揭露：在 2020 年再融資繁榮期，富國銀行是唯一拒絕黑人申請者多於批准的大型銀行（黑人核准率僅 47%，白人為 72%），是所有大型放貸機構中種族差距最大的一家。同年 2 月集體訴訟（Williams et al v. Wells Fargo）正式提起。後續訴訟文件指控其內部「Enhanced Credit Score」演算法在面對具備相同財務背景的申請者時，把黑人與拉丁裔系統性地分到較高風險等級。即使在客觀資格上與成功獲貸的白人申請者毫無二致，他們的拒貸率仍異常飆高。富國銀行強烈否認指控、訴訟仍在進行，至今沒有法院判決確認演算法歧視。但這個案例已經成為銀行業演算法治理的經典警示。

Lehigh 大學在 2024 年發表的一項實驗，把這個問題推到了大型語言模型的層次。研究團隊使用 OpenAI 的 GPT-4 Turbo 模型（同時測試了 Anthropic 的 Claude 3 Sonnet/Opus、Meta 的 Llama 3 等多款主流 LLM），並導入 2022 年《房屋抵押貸款披露法》(HMDA) 數據庫中的真實申請資料，生成了 6,000 份實驗性的貸款申請。在實驗設計中，研究人員刻意且唯一地操縱了申請人的種族與信用評分變數。結果顯示，在財務特徵與背景完全相同的情況下，大型語言模型始終傾向於建議拒絕更多黑人申請者的貸款，或者對其施加更為嚴苛的利率條件。最令人震驚的是具體數字：為了能獲得與白人申請者相同的系統批准率，黑人申請者必須具備比白人高出約 120 分的信用分數；為了拿到相同利率，也需要高出約 30 分。這是 LLM 在號稱中立的決策中複製出的系統性歧視結構。

這兩個案例的可怕之處在於，當監管要求金融機構不得使用種族、性別等受保護屬性時，演算法依然能夠透過郵遞區號、消費地理位置、教育機構背景等替代變數，精準推導出這些敏感屬性。表面上系統做的是中立的客觀運算，實際上卻在黑盒子內部偷偷複製了歷史的歧視結構。

摩根大通、Banco Covalto、Banco Macro 與印尼 MSME：全球版圖的補完

除了上述五組核心案例，全球各地還有更多實證在持續累積。摩根大通透過 AI 輔助處理機制，把支付帳戶驗證的拒絕率降低了 15% 到 20%，顯著減少了營運錯誤。墨西哥的 Banco Covalto 採用 Google Cloud Document AI，把信用審批的響應時間縮減了 90% 以上，並且把過去要 3 天的財務報表處理壓縮到幾小時內完成。阿根廷的 Banco Macro 則基於 BigQuery、Vertex AI 與 Gemini 打造了敏捷數據平台，讓 30 多個業務領域能夠自主生成與分享數據產品，把數據查詢時間從數小時壓縮到分鐘級，極大化組織內的決策速度。

新興市場的故事更具有結構性意義。在印尼，微型、小型與中型企業 (MSMEs) 長期面臨缺乏實體抵押品或傳統銀行信用歷史的困境。根據 IFC 的研究，印尼 MSMEs 透過傳統金融體系取得正規融資的比例僅約 17%，遠低於已開發市場水準。專注於「創新信用評分」技術的金融科技公司，運用機器學習演算法分析數位交易流水、行動電話通訊與網路使用狀況、稅收與水電帳單繳納軌跡。這些另類資料，讓大量過去被傳統系統視為高風險的微型企業，得以獲得擴大業務所需的資金。這種維度擴張，在開發中經濟體的普惠金融意義遠超過已開發市場。

AI 授信供應商格局：三大陣營與決策邏輯

在這場 2 兆美元的市場爭奪中，供應商生態正在分化成三個明確陣營。理解每個陣營的定位、優勢與適用場景，是金融機構決策時最關鍵的判斷。

企業級核貸決策平台陣營

第一個陣營是企業級核貸決策平台。代表玩家包括 Blend Labs、Highradius、TIMVERO 等。這個陣營的共同特徵是把 AI 深度整合到核貸引擎的核心，提供從文件解析、信用評估、決策路由到後續監控的全流程平台。客戶以中大型銀行為主，商業模式偏向訂閱制加上實際使用量的階梯定價。這個陣營的優勢在於合規包袱重的傳統銀行可以在不重寫底層系統的前提下完成 AI 升級，劣勢則是平台的標準化程度高，難以滿足某些客戶的高度客製需求。

資料與評分服務陣營

第二個陣營是資料與評分服務。代表玩家包括 Experian、Zest AI 等。這個陣營不直接提供核貸引擎，而是透過 API 提供另類數據、信用評分模型或反詐騙服務，讓銀行把這些能力嵌入到自己的核貸流程中。Experian 的優勢在於本身就是傳統信用局的巨頭，擁有大量的傳統與另類數據資產；Zest AI 的優勢則是聚焦在中小型銀行與信用合作社市場，提供開箱即用的 AI 評分模型。這個陣營的適用場景是地區性銀行與信用合作社，它們無力自建完整核貸平台，但需要一兩個關鍵模組來提升風控能力。

AI 原生新創陣營

第三個陣營是 AI 原生新創。代表玩家包括 Newity、HES FinTech 等。這個陣營不為傳統銀行提供工具，而是直接以放貸主體的身份出現在市場上，用 AI 原生的承保流程繞過傳統銀行的服務缺口。它們的客戶往往是傳統銀行不願意服務或服務不好的族群，例如缺乏信用歷史的小企業主、零工經濟工作者、新興市場的微型企業。商業模式是直接賺取利差，風險自擔。這個陣營的優勢在於沒有歷史包袱，可以從零設計最適合 AI 的流程；劣勢則是規模化挑戰大，監管風險也更集中。

銀行的決策邏輯

對銀行決策層而言，選擇哪個陣營取決於三個變數：現有 IT 基礎設施的成熟度、客戶分層的差異化需求，以及合規團隊對 AI 系統的接受度。大型銀行通常傾向決策平台陣營，因為它們需要處理的合規複雜度最高，需要供應商提供完整的審計軌跡與可解釋性報告。地區性銀行則傾向資料服務陣營，因為它們的核心競爭力在於本地關係，只需要在風控與評分上補齊能力即可。AI 原生新創則更多是傳統銀行的競爭者而非供應商，但雙方的合作模式也在出現，例如傳統銀行透過白標形式採用 AI 新創的承保引擎，共同服務原本服務不到的客戶。

值得關注的趨勢是，這三個陣營正在出現邊界模糊。Highradius 開始提供更多資料服務模組;Experian 開始投資自家的核貸引擎；Newity 開始與傳統銀行合作。這意味著未來幾年的市場格局，可能會從三足鼎立走向多元競合，銀行的選型決策也會更加複雜。

技術深潛：AI 授信的三層底層架構

要理解這場革命的可持續性，必須拆解它的底層技術架構。整個 AI 核貸系統可以分成三個層次：作為決策引擎的 Agentic AI、作為輸入維度的非傳統數據、作為合規橋樑的可解釋性 AI。三層缺一不可，任何一層的瑕疵都會讓整個系統失效。

第一層：Agentic AI 與並行處理機制

傳統的貸款承保是一個高度依賴人力、防禦性極強且串列執行的流程。客戶提交申請後，信用檢查、產權搜索、資產評估往往依序進行，任何一個環節卡關都會導致全流程停滯。Agentic AI 從根本上改變了這個邏輯。

以 Highradius 的 13 代理人架構為例，當客戶提交申請的瞬間，系統會同時平行啟動多個專業代理。其中一個代理負責收入與就業狀態的驗證，透過 NLP 與 OCR 解析薪資單與稅表，並透過 API 即時交叉比對 LinkedIn 專業檔案與雲端薪資發放系統。另一個代理負責不動產估值，透過自動估價模型 (AVMs) 拉取數百個空間與時間維度的數據點。第三個代理負責反詐騙檢測。最後由編排代理彙整所有輸出，根據預設規則決定是否路由給人工審核員。整個流程從串列推進變成並行處理，過去需要數週的等待期被壓縮到數分鐘內完成。

這種架構的關鍵不只是速度，還在於監控的持續性。傳統核貸是「審完就結束」，但 Agentic AI 系統的監控代理會在核貸後持續追蹤借款人的信用訊號變化，例如薪資中斷、現金流異常、產業景氣訊號等，提前預警潛在的不良債務暴露。這把核貸從一次性決策變成了動態關係管理，徹底重構了銀行對信用風險的時間維度認知。

第二層：四大類非傳統數據

Agentic AI 之所以能做出比傳統系統更精準的決策，關鍵在於它能吃進的數據維度遠超過傳統演算法所能處理。根據 McKinsey 與 Bridgeforce 的研究整理，當前 AI 核貸系統使用的非傳統數據可以歸納為四大類別。

四大類數據的整合，讓 AI 系統能夠處理傳統 FICO 模型完全無法觸及的客群。在美國，根據 CFPB 2025 年 6 月發布的最新統計，仍有約 700 萬名「信用隱形人」（佔成年人口 2.7%）因完全缺乏信用紀錄被排除在主流信貸體系之外，加上「不可評分」（thin file）的客群，合計約佔成年人口 12.5%。雖然這個比例自 2010 年的 18.4% 已顯著下降，仍代表千萬級別的潛在客戶被傳統評分模型錯失。這些人不是因為信用不好，而是因為沒有資料。當 AI 能夠透過上述四類數據重新建構他們的財務畫像，普惠金融就從理論走向了商業現實。

第三層：破除黑盒子的可解釋性 AI（XAI）三大技術

現代 AI 核貸系統大量使用梯度提升決策樹 (XGBoost、LightGBM) 或深度神經網路。這些模型在預測準確率上取得了跨時代的飛躍，但其內部數以百萬計的參數與特徵交互作用，使得決策過程變成一個人類無法直覺理解的黑盒子。當監管要求銀行必須向被拒貸的消費者具體說明拒絕理由，黑盒子與透明度之間的矛盾就成了必須解決的工程難題。可解釋性人工智慧 (Explainable AI, XAI) 因此成為 AI 授信的合規橋樑。

SHAP：基於博弈論的特徵歸因

SHAP (Shapley Additive Explanations) 演算法奠基於經濟學中的合作博弈論，特別是其中的夏普利值概念。它提供了一種具備嚴格數學一致性的方法，精確計算出每個單一輸入特徵對最終模型預測結果的絕對邊際貢獻度。在授信場景中，SHAP 同時滿足兩種解釋需求。對外，面對監管機構或內部稽核時，SHAP 可以透過特徵重要性熱力圖展示在整個貸款組合中，究竟是哪些變數扮演了最具決定性的影響力，例如公用事業繳費歷史、現金流穩定度等。對內，面對單一被拒貸客戶時，SHAP 能夠生成專屬的瀑布圖，精確量化每個特徵對該客戶最終評分的正向或負向貢獻。

LIME：局部代理模型的快速逼近

LIME (Local Interpretable Model-agnostic Explanations) 採取了不同的策略。它不試圖計算全域精確的邊際貢獻，而是在黑盒子模型的局部決策邊界周圍，訓練一個極度簡單、人類可完全理解的代理模型 (例如線性迴歸)。當某位客戶提出貸款申請，LIME 會稍微擾動該客戶的輸入數據，例如假裝微調月收入減少 10% 或將信用卡餘額增加 5%，然後觀察黑盒子模型對這些微小變化的預測結果反應。透過這種探測，LIME 能夠逼近並解釋在該客戶資料點的附近區域，黑盒子模型究竟基於哪些權重做出決策。LIME 最大的優勢在於計算效率通常遠高於 SHAP，因此適合部署在需要毫秒級即時回應的線上數位核貸場景。

Counterfactual Explanations：消費者導向的行動建議

如果說 SHAP 和 LIME 是從技術歸因的角度拆解模型，那麼反事實解釋 (Counterfactual Explanations) 則是完全從消費者行動導向出發。它不向客戶解釋複雜的內部數學權重，而是直接告訴客戶一個假設性的情境：如果你的某些條件發生了何種改變，我們的決策結果就會從拒絕反轉為核准。在實務應用中，當客戶被 AI 拒絕時，系統會自動運算出反事實路徑並反饋給客戶。例如：「如果您能將目前的信用卡未繳餘額降低 2,000 美元，或者提供證明讓系統認定的月收入增加 500 美元，您的這筆貸款申請就會越過核准線。」這種解釋方式不僅對缺乏技術背景的消費者極度友善，還賦予了客戶一條清晰可操作的信用改善路徑，大幅緩解了機器冷酷決策所帶來的挫敗感。

XAI 的角色不只是合規應付。根據 ICCMETS 2025 與 CFA Institute 在 2025 年的多篇研究，將 SHAP、LIME 與 Counterfactual 深度整合至信用風險模型的金融機構，在通過 GDPR 與歐盟 AI 法案稽核時，審查週期平均縮短 40% 以上。換句話說，XAI 不只是道德資產，還是合規效率的競爭優勢。

治理債務：演算法偏見、AI 監管夾擊與資料赤字

效率紅利只是這場革命的一面，另一面是同樣加速累積的治理債務。當銀行擁抱 AI 的速度越快，它欠下的合規與道德債務就越深。這節要拆解三個必須正視的核心挑戰。

演算法偏見的三條暗渠

演算法偏見不是單一現象，而是透過至少三條不同的暗渠進入 AI 核貸系統。

第一條暗渠是歷史偏見的繼承。 機器學習模型的本質，是透過數學統計方法在歷史訓練數據中尋找特徵間的關聯性。如果用來訓練模型的歷史貸款數據，本身就深深刻印著數十年來的系統性歧視 (例如美國歷史上的紅線化政策)，AI 不僅會「學習」這些偏見，還可能以更隱蔽、運算速度更快的方式自動放大。Wells Fargo 案例的根源，就在於它的訓練數據反映了過去數十年的不平等核貸結果。

第二條暗渠是代理變數的推導。 即便監管已明確禁止使用種族、性別、宗教等受保護屬性,AI 演算法仍能透過分析數百個非傳統數據中的替代變數，精準推導出這些敏感屬性。例如，演算法可能透過借款人的居住郵遞區號、日常消費的地理位置、就讀的教育機構背景，反向推斷其族裔或社會階層，進而在黑盒子內部給予較低的評分。這種偏見最難偵測，因為表面上系統做的是中立的客觀運算。Lehigh 大學的 GPT-4 Turbo 實驗，正是揭露這種代理變數推導的實證研究。

第三條暗渠是代表性偏差的懲罰效應。 史丹佛大學跨學科研究指出，許多時候演算法的數學設計本身或許並未帶有惡意。但低收入階層與少數族裔在傳統金融體系中留下的數據軌跡往往是稀疏或嘈雜的，模型在針對這些群體進行風險預測時，準確率會出現結構性下降。對於數據豐富的中產階級，偶發的遲繳會被海量的正向數據稀釋。但對數據稀疏的申請人，一次小額遲交就可能對整體評分造成不成比例的毀滅性打擊。這形成了 AI 放貸領域的一個核心張力：導入 AI 的初衷本應是擴大普惠，但缺乏校準的模型反而可能築起一道更隱蔽的數位紅線。

監管雙箭頭：歐盟 AI 法案與台灣金管會指引

面對演算法偏見的系統性風險，全球監管機構正以前所未有的力度劃定 AI 應用的邊界。

歐盟 AI 法案 (Regulation (EU) 2024/1689) 預計 2026 年 8 月 2 日全面適用。在這份法案中，信用評分與信用風險評估被附件 III 明確歸類為「高風險 AI」系統。一旦被歸類，金融機構必須履行極其繁重的法遵義務：全生命週期風險管理系統、最高規格的資料治理、不可竄改的決策日誌、鉅細靡遺的技術文件、對消費者的高透明度告知。最關鍵的是，法規強制要求必須具備「人工監督」機制，即 Human-in-the-loop 原則，意味著金融機構不得將攸關客戶權益的放貸決策百分之百委由 AI 系統自主決定。罰款分為三層：信用評分這類高風險 AI 不合規最高罰款達 1,500 萬歐元或全球年營收 3%（以較高者為準），若違反禁止實踐條款（如社會評分系統）最高罰款達 3,500 萬歐元或全球年營收 7%。

值得業界警惕的是，根據歐洲銀行管理局 (EBA) 的分析報告，EU AI Act 的框架與現有歐盟銀行業法規之間並不存在無法調和的矛盾，合規工作可建構於既有基礎上。但調查同時發現，高達 40% 的歐盟銀行已經在內部常規營運中使用了通用型 AI。產業界實際部署 AI 的速度，已經遠遠超前於自身合規框架的準備進度。

台灣金管會 在 2024 年發布的《金融業運用人工智慧 (AI) 指引》，雖然法律位階上屬於行政指導，但在台灣的金融監理實務中被視為必須嚴格遵守的準法規。指引提出六大核心原則：治理與問責、公平與以人為本、隱私與客戶權益保護、系統穩健與安全、透明與可解釋性、永續發展。其中對信用評分模型衝擊最大的是「透明與可解釋性」原則。指引明確點名「拒絕貸款」是高影響力決策，金融機構必須能夠向客戶提供具體且可解釋的理由，不能再以商業機密為由推託。台灣於 2025 年 12 月通過的《人工智慧基本法》，進一步為金融業的 AI 應用提供了上位的國家級法律框架。

資料赤字：被低估的基礎建設危機

監管要求落地的前提，是底層資料的品質與流動性。這是目前許多金融機構最低估的瓶頸。根據 Experian 的權威調查，儘管高階主管對 AI 充滿熱情，但有 73% 的金融機構對 AI 複雜的監管環境感到憂慮，有 65% 的機構坦承「缺乏具備 AI 就緒標準的數據」是目前推動轉型所面臨的最大技術挑戰。

許多傳統銀行深陷於「數據民主化赤字」之中。這些擁有數十年歷史的機構內部沉澱了海量的客戶交易與行為數據，但這些寶貴資產卻被困在各個部門獨立運作、互不相通的系統孤島中。資料格式不一致，無法進行實時的大規模關聯分析。根據 Cornerstone Advisors 的研究，如果沒有率先解決這些基礎的資料架構挑戰，超過 50% 的銀行承認資料孤島將直接阻礙它們做出即時決策。當營運團隊為了一個基礎洞察報告必須依賴 IT 部門耗費數天甚至數週撈取資料時，競爭對手早已透過民主化的資料平台與 AI 模型在幾分鐘內完成市場搶佔。

這種基礎設施的落後，將導致任何天價的 AI 投資最終都無法轉化為實質的市場競爭優勢。資料赤字才是這場革命中最被低估的隱形殺手。

AI 授信未來展望：三層時間尺度的演進路徑

展望未來，AI 授信革命會在三個不同的時間尺度上展開。

短期（1-2 年）：XAI 內建化的合規衝刺。 隨著歐盟 AI 法案 2026 年 8 月強制適用，以及台灣金管會 AI 指引的逐步落地，SHAP、LIME 與 Counterfactual 將從學術界走向核貸引擎的標準配置。所有不能在 30 秒內向消費者說明拒貸理由的銀行，都會在合規審查中失分。XAI 會從加分項變成基本配備。

中期（3-5 年）：人機協同治理機制的成熟。 在這個階段，Agentic AI 將被授權處理 80% 至 90% 的標準化中低風險決策。但對於最高風險的評估、涉及重大權益邊緣案例的裁量，以及系統性風險訊號的最終判定，仍必須交由具備專業經驗的信貸審查員與風險控管專家進行最終裁決。如何設計一套能夠讓人類與 AI 持續學習、相互修正的治理機制，會是這個階段的核心課題。

長期（5 年以上）：信用評分的典範轉移。 Cash App 已經證明了行為信用評分的商業可行性。當這套模型擴散到主流銀行，FICO 這類靜態歷史評分系統的重要性會持續下降，取而代之的是基於即時行為的動態信用畫像。這不只是評分模型的更新，更是整個金融體系如何看待「信用」這個概念的根本重構。當信用從「歷史紀錄」變成「即時行為」，銀行與借款人的關係也會從「年度審視」變成「持續對話」。

馬克碎念：當核貸從 20 天壓縮到 20 分鐘，我們失去了什麼

人工審核流程裡，有一種東西是演算法很難捕捉的。一位資深的貸款審查員看到借款人剛失業，但有家族企業背景、有親屬擔保意願、有過往穩定的還款紀錄，可能會酌情通過。一位熟悉本地產業生態的信合社主管，看到一家剛遭遇短期衝擊的小型製造廠，可能會基於對該產業景氣循環的判斷，選擇在這個時點給予貸款，而不是抽銀根。這些決策往往在統計上是「異常但合理」的個案，在標準化的演算法裡很難留下空間。當核貸全面演算法化，這些人類審查員幾十年累積的「酌情判斷」，有可能被定義為合規風險而徹底消失。

這種損失是不可逆性，當銀行把核貸決策權交給 AI，它的人才結構也會跟著重組。資深審查員的角色會被壓縮到只剩下「處理 AI 路由過來的最高風險案件」，他們不再需要培養對普通案件的判斷力。十年之後，當某種演算法無法處理的新型情境出現，銀行可能已經沒有足夠的人類專業可以接手。這個議題的核心不在「人類 vs AI」的二元選擇，而在專業判斷力的代際傳承斷裂。

這不是說我們應該回到 20 天的人工審核，那種倒退既不現實也不可取。但這場革命最值得思考的問題，是在追求極致速度的同時，如何刻意設計一套機制，讓人類審查員的判斷力得以持續存在、持續演化。Highradius 的「機器處理 80%、人類處理 20%」是好的開始，但那 20% 的案件分配機制需要刻意保留足夠的多樣性。如果讓人類審查員只看到極端風險，卻看不到那些「異常但合理」的中間案例，我們會培養出一代只會處理 AI 拒絕案件的審查員，失去真正能跟 AI 互補的金融專業人才。

對於想要使用 AI 核貸的金融業者來說，真正的挑戰是當合規從「速度」轉向「治理」。第一，內部是否有足夠的 AI 人才去理解黑盒子裡發生了什麼。第二，是否有足夠的審查員去判斷 AI 的決策邊界。第三，是否有足夠的監管科技 工具去稽核演算法的公平性。

從 20 天到 20 分鐘的速度跳躍只用了 5 年，但從「核貸效率」到「核貸治理」的成熟，恐怕還要再走 10 年。在這 10 年裡，真正的贏家不會單純取決於核貸速度，而會取決於誰同時把速度與治理都做到頂尖。這是一場拉得更長的耐力賽，序幕才剛剛拉開。

延伸知識快答：AI 授信常見問題

Q1：什麼是 AI 授信？跟傳統信用評分有什麼不同？

AI 授信指的是用機器學習模型取代人工審核流程，分析借款人信用風險並做出核貸決策。與傳統 FICO 信用評分相比，AI 授信能同時處理數百個非傳統數據點（交易現金流、租金繳交紀錄、APP 使用習慣、零工平台派單軌跡），核貸時間從 20 天壓縮至 20 分鐘，且能服務傳統信用局沒有覆蓋的「信用隱形人」。

Q2：Cash App Score 為什麼能讓 FICO 580 分以下用戶維持 97% 還款率？

Cash App Score 完全揚棄傳統靜態信用報告，改用四大行為支柱即時動態評分：賺錢頻率與穩定性、儲蓄餘額維持、日常消費軌跡、過往 Cash App Borrow 還款歷史。這套即時行為數據的預測力遠勝過 FICO 那種年度靜態快照，所以即使是 FICO 眼中的次貸客戶，在行為模型下仍能被識別為優質借款人。Block 內部資料顯示，這套系統比傳統承保多核准 38% 的貸款申請，但維持相同低損失率。

Q3：什麼是 SHAP、LIME 與反事實解釋？金融業為什麼需要 XAI？

SHAP、LIME 與反事實解釋（Counterfactual Explanations）是三大可解釋性 AI（XAI）技術。SHAP 基於博弈論，計算每個特徵的邊際貢獻；LIME 透過數據擾動建立局部代理模型；反事實解釋則告訴客戶「如果做了什麼改變就能獲得核准」。歐盟 AI 法案 2026 年 8 月生效後將信用評分列為高風險 AI，台灣金管會 AI 指引也明確要求「拒絕貸款」必須提供可解釋理由。XAI 是金融機構同時保住模型預測精度與監管透明度的唯一橋樑。

Q4：歐盟 AI 法案對信用評分有什麼具體規定？

歐盟 AI 法案（Regulation (EU) 2024/1689）將信用評分與信用風險評估明確歸類為「高風險 AI」系統。金融機構必須建立全生命週期風險管理、最高規格資料治理、不可竄改決策日誌、技術文件，並強制具備人工監督（Human-in-the-loop）機制，不得 100% 委由 AI 自主決定核貸。罰款分為三層：信用評分這類高風險 AI 不合規最高罰款達 1,500 萬歐元或全球年營收 3%；若違反禁止實踐條款（如社會評分系統）最高罰款達 3,500 萬歐元或全球年營收 7%（以較高者為準）。預計 2026 年 8 月 2 日全面適用。

Q5：台灣金管會 AI 指引對銀行核貸有什麼影響？

台灣金管會 2024 年發布的《金融業運用人工智慧（AI）指引》提出六大原則：治理與問責、公平與以人為本、隱私保護、系統穩健安全、透明與可解釋性、永續發展。其中對核貸衝擊最大的是「透明與可解釋性」原則，明確點名「拒絕貸款」是高影響力決策，銀行必須能向客戶提供具體可解釋理由，不能再以商業機密為由推託。台灣 2025 年 12 月通過的《人工智慧基本法》進一步提供了上位的國家級法律框架。配合 2026 年 4 月啟動的 FinLLM 16 家銀行聯手專案，台灣金融業正在「產官學共建」的路徑上落實 AI 治理。

歐洲合規海嘯一分鐘速讀

• 法規海嘯: PSD3/PSR (第三版支付服務指令) 預計 2026 年完成立法並實施，DORA (數位營運韌性法案) 2025 年 1 月已強制，FIDA (金融資料存取規範) 預計 2026 年通過，三套法規合組成歐盟數位金融戰略的底層基石。

• 基礎設施代價: 歐洲零售銀行單筆合規投資可達 1,500 萬歐元，中型 Fintech 初期成本 15 至 40 萬歐元，年維護 8 至 20 萬歐元，構成嚴重的現金流排擠。

• 穿透式監管: DORA 首次將雲端巨頭納入歐洲金融監管直接管轄，Google Cloud 已被正式指定為 CTPP，日罰金上限達前一年度全球日均營業額 1%。

• 責任穿透到董事會: 個別董事最高 100 萬歐元的個人罰款，資安從 IT 部門的技術問題直接變成董事會層級的生死議題。

同時把門打開與加厚門板：歐盟 2025 金融科技法規海嘯的結構性矛盾

歐盟在 2025 年同時做了兩件看起來彼此矛盾的事。

一邊用 PSD3 與 PSR 強制要求歐洲銀行徹底打開資料邊界，專用 API 必須穩定、即時、免費供第三方服務提供者使用。FIDA (Financial Data Access，金融資料存取規範) 法案更把這套開放邏輯從支付帳戶擴張到抵押貸款、退休金、保險、加密資產等幾乎所有金融產品，逼整個產業走進「開放金融」(Open Finance) 紀元。

另一邊用 DORA (Digital Operational Resilience Act，數位營運韌性法案) 築起史上最嚴格的數位防線。ICT 風險管理框架的最終責任被穿透到董事會成員個人，重大事件必須在嚴格時限內通報歐洲三大監管機構 (歐盟銀行管理局 EBA、歐盟證券及市場管理局 ESMA、歐盟保險及職業退休金管理局 EIOPA)。關鍵雲端供應商首次被納入金融監管直接管轄，個別董事最高面臨 100 萬歐元的個人罰款。一整套機制把「系統不能倒」變成金融業的法律底線。

表面看這兩件事在拉扯，一邊把門打開，一邊加厚門板。深入一層會發現，它們是同一個產業重塑的兩面。資料邊界一旦打開，攻擊面就會指數級擴張;API 介面高度互聯，系統性風險也會同步攀升。歐盟的戰略邏輯是要推動開放金融，就必須同步把底層基礎設施的韌性拉到絕對可靠的水平。兩條法規彼此支撐，構成同一個戰略的必要配套。

這場合規革命的代價之大，超出多數產業觀察者的預期。歐洲主要零售銀行投入 1,500 萬歐元翻新跨國監控系統，泛歐支付處理商花 850 萬歐元達成零停機遷移，跨國保險集團為了穿透 300 家供應商的次級外包鏈花了 570 萬歐元。這些數字不是併購、不是新產品研發，是純粹的合規支出。

更深遠的影響在於競爭格局的重塑。能吃下這些成本的大型玩家，正在把合規能力變成護城河。而中小 Fintech 則被迫在三條路之間做選擇：被大型金融集團併購、轉型為純粹的底層技術供應商、或退出核心受管制的支付與信貸業務。整個歐洲 Fintech 市場正走向達爾文式的產業洗牌。

從 PSD2 到 PSD3/PSR：歐盟為什麼把「指令」升級成「規範」

歐盟 2018 年實施的 PSD2 (第二版支付服務指令) 是開放銀行的第一波革命，成功引入帳戶資訊服務提供者 (AISP) 與支付啟動服務提供者 (PISP) 等新興業態。但數年實踐暴露出幾個核心缺陷：各成員國在法規解釋上出現嚴重分歧、API 介面品質參差不齊、第三方服務提供者面臨隱性技術障礙、螢幕抓取技術與專用 API 之間的灰色地帶始終沒有解決。

解方是把法規本身升級。PSD3 (第三版支付服務指令) 仍是「指令」(Directive)，主要處理支付機構與電子貨幣機構的授權與營運監管，並把原本獨立的《第二版電子貨幣指令》(EMD2) 廢除併入，讓支付機構與電子貨幣機構走向單一發牌制度。

真正的突破在於 PSR (Payment Services Regulation，支付服務規範) 的引入。作為「規範」，PSR 一旦通過就在歐盟各成員國具有直接且統一的法律約束力，無需再經過國內法的轉換程序。這個法律位階的轉變讓業務行為準則、強客戶身分認證 (Strong Customer Authentication， SCA) 標準、開放銀行技術規範直接寫入法規主體，徹底消除過去各國監管套利的灰色空間。

法規架構的演進可以用四個維度對照:

PSR 針對開放銀行的幾項硬性要求特別值得注意。第 35 及 44 條嚴格禁止帳戶服務提供者 (ASPSPs，也就是傳統銀行) 對 AISP 與 PISP 設置任何形式的障礙，包括禁止要求使用者手動輸入額外識別碼、禁止要求不必要的額外註冊、禁止在不需要的情況下強制執行 SCA 認證。螢幕抓取技術在新法規下被明文且絕對地禁止，同時 PSD2 時代廣受詬病的 Fallback interface 強制要求也被廢除。銀行被要求把資源集中在打造極度穩定的單一專用 API，而不是兩套系統並行。

防欺詐的責任歸屬也翻了過來。收款人驗證 (Verification of Payee， VoP) 成為全歐盟強制標準，PSPs 必須提供收款人名稱與 IBAN 的即時核對，且必須免費。不匹配時系統要在資金離開帳戶前強制發出阻斷或警告。針對銀行偽裝詐騙，PSR 引入了更具顛覆性的規則。若消費者因遭遇假冒銀行員工的電話或訊息攻擊而受騙轉帳，在符合特定報案與配合條件下，法規強制要求銀行承擔全額退款責任，且沒有退款上限。這項規定徹底改變銀行的風險演算模型，迫使他們在客戶授權流程中加入更多基於風險自適應的阻斷機制。

根據產業預測，若不採取積極的結構性干預，未來十年全球支付欺詐損失可能高達四千億美元。歐盟的選擇是把防欺詐的財務風險大幅轉移到金融機構端，逼銀行用 AI 行為分析、機器學習、生物辨識等技術主動攔截詐騙，而不是事後補償消費者。

DORA 填補的空白：從資本緩衝到營運韌性

DORA 填補了歐盟金融監管歷史上的一項關鍵空白。傳統上，巴塞爾協定等金融監管框架主要透過「資本緩衝」來涵蓋潛在的營運風險損失。DORA 的立法精神明確指出，再多的財務資本也無法防止系統當機、修復被勒索軟體加密的資料庫、或阻擋針對關鍵支付閘道的 DDoS 攻擊。監管焦點從「事後的財務吸收能力」轉向「事前的數位營運防禦與事中的快速恢復能力」，確保金融機構在遭受嚴重數位干擾時，仍能維持關鍵營運服務的不中斷。

DORA 的管轄範圍極為廣泛，適用對象橫跨 21 類金融實體。傳統的大型跨國銀行、保險公司、投資公司、中央結算機構自然全部納入，新興的加密資產服務提供者 (CASPs)、群眾募資平台、支付機構以及電子貨幣機構也無一倖免。它更破天荒地把為這些金融實體提供服務的 ICT 第三方服務提供者 (如雲端服務商、資料分析平台) 納入直接或間接的監管網路。這是歐盟第一次用金融法規反向約束 Big Tech，接下來會深入拆解這條的政治經濟學意義。

DORA 建立在四大相互支撐的支柱之上。第一是 ICT 風險管理框架，金融實體的管理主體 (董事會或高階管理層) 必須對框架的定義、批准、執行與監督負起最終且不可推卸的法律責任，這條直接把資安議題從 IT 部門推到董事會。第二是重大 ICT 相關事件的管理與通報。金融實體必須建置自動化監控系統偵測、記錄並分類所有事件，達到重大門檻時須在極短時間窗口內向國家主管機關以及歐洲三大監管機構通報。根據法國金融市場管理局 (AMF) 的指引，判斷「重大影響」的經濟門檻之一是該事件導致金融實體的成本與損失已經或預期超過 10 萬歐元。第三是數位營運韌性測試，法規要求定期實施「威脅主導之滲透測試」(Threat-Led Penetration Testing， TLPT)，在歐洲央行或相關主管機關的協調與監督下進行，模擬最先進的國家級駭客或網路犯罪集團的攻擊手法。第四是 ICT 第三方風險管理，這是對整個科技與金融生態系統產生最深遠影響的部分，下文會獨立拆解。

四家歐洲金融機構的基礎設施翻新帳本

法規的壓力最終會變成資產負債表上的一筆支出，兩組權威數據勾勒出這場翻新工程的整體規模。

McKinsey 2025 年的產業調查顯示,歐洲金融機構為了 DORA 合規計畫支出 500 萬至 1,500 萬歐元,近四成機構動用了 7 個以上全職員工專責合規專案。Deloitte 與 Wiz 的聯合調查補充了另一個截面：64% 的機構把 DORA 專案預算壓在 200 萬至 500 萬歐元之間,平均動員 5 至 8 個全職員工。更值得注意的是，Morrison Finance 的產業報告揭露某大型金融集團單一 DORA 專案支出接近 1 億歐元，涵蓋從專案管理到技術控制升級的整套工程。70% 受訪機構預期合規期結束後。IT 與控管的永久性營運成本會維持在較高水平，不會回落到法規上路前。

宏觀數據勾勒出產業的整體輪廓,執行的細節則藏在個別案例裡。下面這份案例明細整理自歐洲 DORA 合規顧問商公開的客戶專案(基於顧問業界客戶保密慣例，機構名稱未揭露)，展示不同類型與規模的金融機構在實際執行時的投資結構、技術路徑與可量化成就。這些案例不是市場全貌的定論，但提供了具體的工程參照,讓前面的宏觀數據有對應的執行面貌。

技術標竿:泛歐支付處理商的零停機遷移

這家日處理 300 萬筆交易的支付處理商投入 850 萬歐元，在 14 個月內完成一場教科書級的基礎設施改造。核心成就是達成了 99.999% 的系統可用性，也就是業界俗稱的「五個 9」，換算成年度停機時間不超過 5 分 15 秒。

技術路徑上最值得關注的是「零停機遷移」。支付處理商的業務特性決定了他們不能有任何停機時間，幾分鐘的服務中斷都會影響到數十萬筆交易與數百個下游商家。這家公司的做法是透過冗餘系統並行運行，把舊系統的流量逐步切換到新架構，期間任何一個節點出問題都能自動回切。RTO (Recovery Time Objective，恢復時間目標) 被壓縮了 65%，意味著他們在遭受網路攻擊或系統故障時，能在遠比以往更短的時間內恢復關鍵服務。

這家公司還通過了歐洲央行協調下的 TLPT 滲透測試，這是 DORA 對關鍵功能系統的最高級別測試。它模擬的不是一般的網路犯罪，而是國家級駭客組織的攻擊手法，通過這項測試代表基礎設施的韌性已經達到了金融監管所能要求的最高標準。

規模標竿:歐洲主要零售銀行的跨國監控網

這家資產超過 5，000 億歐元的零售銀行投入了 1，500 萬歐元，在 18 個月內打造出橫跨 15 個國家的即時監控儀表板。這個案例的特別之處不在單點技術突破，而在於跨國整合的複雜度。

銀行在 15 個國家的子公司使用了不同的核心系統、不同的雲端供應商、不同的本地合規框架。要把這些異質系統整合到一個統一的監控儀表板，技術挑戰遠大於從零開始蓋一個新系統。這家銀行的做法是在既有系統之上搭建一層「可觀測性堆疊」(Observability Stack)，用標準化的 API 與事件匯流排把各國的運營數據即時拉到中央儀表板。

AI 自動化是這個案例的另一個亮點。風險評估時間被縮短了 45%，代表合規團隊能即時看到風險訊號，而不是等到事後才發現問題。更關鍵的是 100% 的第三方供應商合約合規覆蓋率，這對有數千家供應商的跨國銀行來說是一個極高的門檻，它代表 DORA 第 28 條要求的完整資訊暫存器 (Register of Information) 已經建立完成。

複雜度案例:跨國保險集團的次級外包穿透

這家跨越 15 國、擁有超過 300 家供應商的保險集團投入 570 萬歐元，在 16 個月內解決了 DORA 最棘手的一個要求:次級外包鏈的完全可視性。

現代雲端架構是層層疊加的。一家提供防欺詐 AI 的 SaaS 供應商，底層可能依賴 AWS 的運算資源，並使用另一家公司的日誌分析工具。DORA 要求金融實體必須識別並深入評估所有參與交付關鍵 ICT 服務的次級承包商之營運韌性與合規狀態。對擁有 300 家直接供應商的跨國集團來說，這意味著實際要穿透審查的公司數量可能高達數千家。

這家保險集團的核心動作是把 300 多家供應商的合約全部重新議約，加入 DORA 要求的退出策略、資料備份與恢復指標、稽核權、次級外包透明度等條款。同時建置一個跨邊界的集中式事件管理與協調平台，讓總部能在任一國家的供應商出問題時即時介入。570 萬歐元這個數字背後，絕大部分不是硬體或軟體支出，而是法務、合約重談與系統整合的人力成本。

中小 Fintech 的現金流壓力

大型機構的故事是把合規變成競爭優勢，中小 Fintech 的故事則完全不同。產業基準分析顯示，一家規模 100 至 250 名員工的中型 Fintech 公司，為了達到 DORA 標準，初期實施成本預計落在 15 萬至 40 萬歐元之間。這筆費用涵蓋架構差距評估、全新風險管理框架的開發、數百份供應商合約的重新議約與補救、系統韌性測試、昂貴的自動化監控工具授權費用。系統上線後，後續的年度持續維護成本也將高達 8 萬至 20 萬歐元。

這些數字看似不如大型機構的千萬級預算驚人，但對仍處於燒錢擴張階段的新創企業而言，它構成嚴重的現金流排擠效應。一家剛完成 A 輪、手上有 500 萬歐元彈藥的 Fintech 新創，可能要把其中 8% 拿去做合規支出，這直接壓縮了用於核心產品創新與市場拓展的研發預算。

真正致命的是罰款威脅。DORA 設立了堪比 GDPR 的嚴苛罰則，針對金融實體的違規行為，監管當局可處以高達 200 萬歐元或該企業全球年度總營業額 2% 的鉅額罰款;針對個別董事及高階管理人員未能妥善履行 ICT 風險監督義務的情況，國家主管機關有權處以最高達 100 萬歐元的個人罰款。更嚴厲的是第 50 條規定，對於嚴重或屢次違規的機構，監管當局有權暫停甚至撤銷其營運授權，這對高度依賴市場准入與信任度生存的 Fintech 而言形同宣判商業死刑。

賦能者:技術供應商的戰略角色浮現

這場浩大的基礎設施翻新工程，沒有哪家銀行或 Fintech 能獨自完成。一個新的角色類型正在崛起：具備深度金融領域知識與全端技術能力的技術賦能者。

跨國技術諮詢與軟體工程公司 Trinetix 是一個代表性案例。它的定位不是取代金融機構的內部 IT 部門，而是把複雜的法規要求翻譯成工程需求。在應對 PSD3 與 PSR 的挑戰時，Trinetix 憑藉在「體驗設計」與建立「品牌合規設計系統」方面的能力，協助金融機構打造既符合法規強制透明度要求、又能有效降低使用者同意疲勞的介面。在應對 DORA 的 ICT 風險與事件管理要求方面，它展現了在 AI 與機器學習、雲端賦能、智能自動化領域的專長。透過整合生成式 AI 與預測分析模型，協助企業建構具備主動威脅偵測、即時事件日誌分析與自動化回應能力的數位營運環境。

這種「合規即服務」的商業模式正在成為歐洲 RegTech 產業的爆發點。大型銀行依照 DORA 第 28 條進行嚴格的供應商篩選與風險穿透審查時，合規證明齊全的技術供應商會拿到明顯的議價優勢。頂級的 SOC2 Type 2 與 ISO 27001 認證、零停機雲端架構、完整的 DORA 合規文件，這三項條件幾乎成為贏得歐洲大型銀行招標的必要入場券。

重新洗牌的歐洲 Fintech 戰國格局

法規執行的終點，是市場結構的改變。綜合前述案例與產業動態，歐洲 Fintech 生態系正在分化成五個陣營，各自面對完全不同的生存法則。

陣營一：大型跨國銀行。 憑藉雄厚的資本與既有的合規團隊，這些機構能把 1,500 萬歐元級別的基礎設施翻新視為常規投資。更關鍵的是，他們有能力把合規能力本身變成新的競爭優勢。當中小 Fintech 還在掙扎著達標時，大型銀行已經可以對企業客戶宣稱自己是「歐洲最安全的支付夥伴」，從而吸走需要高合規標準的大型商家與政府客戶。

陣營二：中小型 Fintech。 15 至 40 萬歐元的初期合規成本加上每年 8 至 20 萬歐元的維護費用，對多數仍在燒錢階段的新創形成了現金流的結構性壓力。人才稀缺戰讓情況雪上加霜:DORA 強制金融實體必須設立獨立於營運之外的專職 ICT 風險控制職能，這引發了業界對具備法規意識的網路安全架構師、滲透測試專家與合規法務的激烈搶奪。大型銀行能開出高薪把頂尖人才網羅殆盡，中小 Fintech 在人才市場上處於絕對劣勢。

陣營三：RegTech 與技術賦能者。 Trinetix 類型的公司正迎來爆發性的成長期。他們的商業模式簡潔:把複雜的合規要求打包成可採購的服務，讓金融機構不需要從零開始建置內部能力。這個陣營的贏家通常具備三個特徵:深度的領域知識、現代化的雲端架構、完整的國際合規認證。隨著 DORA 的執行進入深水區，整個歐洲可能會出現數十億歐元規模的 RegTech 外包市場。

陣營四：被納入 CTPP 直接監管的雲端巨頭。 這是 DORA 對全球科技產業最具殺傷力的一條。根據 DORA 第 31 至 35 條，歐洲三大監管機構將根據服務的系統重要性、依賴該服務的金融實體數量與規模等標準，正式指定特定科技供應商為「關鍵 ICT 第三方服務提供者」(Critical ICT Third-Party Service Providers， CTPPs)。一旦被指定，CTPP 將由指定的「主要監管者」進行直接監管，後者擁有進行調查、實地檢查、要求採取具體安全補救措施的權力。若 CTPP 拒絕配合或未能達到安全要求，罰金最高可達該供應商上一財政年度全球日均營業額的 1%，對營收動輒數百億歐元的雲端巨頭而言，意味著每天數百萬至數千萬歐元的潛在罰款。

陣營五:被擴大納管的新型業者。 加密資產服務提供者 (CASPs)、群眾募資平台、新型支付機構等業者，過去處於監管灰色地帶，現在被一次性拉進 DORA 的 21 類金融實體管轄範圍。對許多仍以新創心態營運的加密公司來說，這是一場遲來但不可避免的合規陣痛。

CTPP 監管:歐盟把 Big Tech 拉進金融監管直轄區的政治經濟學

陣營四的 CTPP 監管機制值得獨立拆解，因為它代表歐盟在全球科技治理上的一次重大立場宣示。

過去十年，歐洲銀行與 Fintech 大量依賴雲端運算 (IaaS、PaaS、SaaS) 與各類 SaaS 加速產品上市並降低營運成本。這種把基礎設施外包的做法讓金融機構失去了對底層 IT 架構的絕對控制權。一家中型 Fintech 的核心資料庫、風控引擎、交易系統，實際執行可能全部依託在 AWS 的某個區域，而這家 Fintech 對 AWS 的營運連續性、資安事件處理、次級供應商管理幾乎沒有話語權。

這產生了一個結構性問題。全歐洲數千家銀行與支付機構的關鍵資料庫，若都託管在某兩三家超大型全球雲端供應商的基礎設施上，一旦該供應商遭遇毀滅性攻擊或嚴重服務中斷，整個歐洲的金融體系會瞬間癱瘓。這就是 DORA 第 29 條明確點名要處理的「ICT 集中度風險」。

DORA 的解法是創造一個過去不存在的監管關係:把雲端巨頭直接納入歐洲金融監管當局的直接管轄範圍。這條規則的政治經濟學意義遠超過合規本身。它等於歐盟用金融法規反向約束了全球最大的幾家科技公司，迫使 AWS、Azure、Google Cloud 必須對歐洲銀行的營運連續性承擔直接的法律責任。過去 Big Tech 憑藉規模優勢對客戶施加的標準化條款，現在必須依照歐盟的要求重新議約;過去只對股東負責的全球技術公司，現在必須對歐盟監管機構提交稽核報告;過去在服務中斷時只需按 SLA 賠償的雲端供應商，現在可能面臨按日計算的鉅額罰款。

這套機制已經從紙上條文變成執行中的現實。根據 Google Cloud 官方公布的 DORA 合規頁面,Google Cloud EMEA Limited 在經過歐洲三大監管機構的關鍵性評估後，已經正式被指定為 CTPP，指定範圍涵蓋 Google Cloud France SARL、Google Cloud Italy S.r.l 與 Google Cloud Poland Sp. z o.o. 等多個子公司。這代表 Google Cloud 提供給歐洲金融客戶的服務，現在必須接受指定「主要監管者」的直接監督,內容包括年度聯合檢查、督導計畫、具體安全補救要求的強制回應。AWS 與 Microsoft Azure 是否會進入同一批 CTPP 名單，是接下來市場觀察的焦點。

這是歐盟在「技術主權」議題上最具體的一次出手。美國在科技創新上佔據絕對優勢，中國在應用規模上走出自己的路徑，歐盟則選擇用監管框架把自己的標準輸出給全球科技巨頭。DORA 的 CTPP 機制可能成為未來其他法域效仿的模板，英國 FCA 的關鍵第三方監管框架已經朝同方向發展。

PSD3 與 DORA 技術深潛:權限儀表板、VoP 與 TLPT 的工程複雜度

要真正理解歐洲金融業面對的挑戰，必須進到技術架構層面。下面拆解三個最具代表性的技術要求，它們分別對應開放金融、防欺詐、系統韌性三個面向。

從單體架構到雲端原生微服務的遷移戰

傳統銀行系統多為龐大且緊密耦合的單體式架構 (Monolithic Architecture)。在這種架構下，即使微小的更新也可能引發全系統中斷。面對 DORA 強調的營運連續性以及 FIDA 帶來的巨量即時資料流，單體架構力不從心。

現在的技術升級路徑是把關鍵核心應用程式轉移至雲端原生 (Cloud-native) 與微服務 (Microservices) 架構。微服務具備極佳的故障隔離能力，當處理帳戶餘額查詢的 API 節點遭受 DDoS 攻擊或發生內部崩潰時，負責支付授權的核心引擎仍能獨立且正常運作。這完美契合 DORA 對系統韌性的期望。

為了避免違反 DORA 的集中度風險規定，許多機構採用了與雲端服務商無關的開源監控與容器協排技術 (如 Kubernetes 與開源可觀測性堆疊)，實現跨多重雲端 (Multi-cloud) 架構的自動化無縫故障轉移。這個選擇保障了真正的獨立性與退出策略，避免出現被單一雲端供應商鎖死的困境。

權限儀表板的雙向即時同步挑戰

串聯 PSD3、PSR 與即將到來的 FIDA 的核心技術基礎設施之一，是「權限儀表板」。這不只是法規打勾項目，更是未來金融應用程式中決定使用者體驗與信任度的關鍵介面。

根據 PSR 第 43 條規定，所有提供線上帳戶服務的金融機構，都必須在其使用者介面中內建一個集中式的權限儀表板。該儀表板必須具備極高的透明度與即時反應能力，讓使用者能夠隨時監控哪些第三方服務提供者 (TPPs) 擁有其資料存取權限、具體的存取資料範疇、授權的有效期限。使用者必須能夠透過該儀表板「一鍵撤銷」或「重新授權」特定 TPP 的存取權。

技術挑戰在於「雙向即時同步」。當使用者在銀行端的儀表板撤銷了某個金融科技應用的權限時，銀行 (ASPSP) 必須透過 API 即時通知該 TPP，要求其立即停止資料抓取。反之，若使用者在 TPP 的應用程式內終止服務，TPP 也必須把權限變更的資訊即時回傳給銀行，確保銀行端儀表板的狀態永遠最新且準確。

這個要求讓歐洲數千家銀行與上萬個 TPP 之間必須維持一個近乎即時的「分散式狀態機」。任何一個節點的延遲都可能讓使用者看到過時的授權狀態，觸發合規爭議。從 UX 設計的角度看，挑戰更大：設計必須直觀、清晰，避免使用者因複雜的金融術語和資訊過載而產生「同意疲勞」，又不能把撤銷權限的流程設計得過於隱蔽，否則違反歐盟資料保護規範。

TLPT 與三道防線：從紙上合規到實戰演練

DORA 揚棄了過去流於形式的紙上合規。針對支援關鍵功能的系統，法規要求定期實施高階的「威脅主導之滲透測試」(Threat-Led Penetration Testing， TLPT)。這類測試往往需要在歐洲央行或相關主管機關的協調與監督下進行，模擬最先進的國家級駭客或網路犯罪集團的攻擊手法，以驗證防禦體系的真實效能。

TLPT 的實施難度極高。測試團隊必須取得金融機構高層的授權，在不告知一線資安團隊的情況下模擬攻擊，以檢驗真實的應變能力。這要求金融機構必須具備三道防線的內部控制模型:第一道是業務單位的日常風險控制，第二道是獨立的風險管理與合規職能，第三道是內部稽核。三道防線必須與 NIST CSF 或 COSO ERM 等國際標準深度整合，才能通過 TLPT 的實戰檢驗。

ICT 供應鏈的穿透式審查:合約條款的深度重寫

DORA 第 28 至 30 條是對整個科技與金融生態系統產生最深遠影響的部分。法規規定金融機構對其 ICT 第三方供應鏈負有絕對責任。根據第 28(1) 條，即使金融實體把核心業務運作所需的 ICT 服務外包給第三方，金融實體在任何時候都必須對該業務的法規遵循承擔完全的最終責任。

落實這項責任的具體手段是合約條款的深度重寫。DORA 第 30 條強制要求金融實體在與 ICT 供應商重新談判合約時，必須納入一系列關鍵條款。這些條款超越了傳統的商業服務層級協議 (SLA)，強制要求供應商提供服務地點的透明度、資料備份與恢復的具體指標、嚴格的資安事件協助義務。合約中也必須明確約定終止條款與退出策略 ，以防止供應商鎖定效應。更關鍵的是，合約必須賦予金融實體及其監管機構對第三方供應商進行實地存取、檢查與持續稽核的權利。

這些條款的累積效應是把技術採購從一個基層 IT 部門的行政流程，拉升到需要董事會親自介入的最高級別風險管理。

達爾文式洗牌：歐洲 Fintech 產業的三種中期情境

法規執行會在未來三到五年內把歐洲 Fintech 產業推向某個明確的結構性終點。綜合當前的投資規模、人才稀缺度、併購活動、監管節奏，未來的競爭格局可能朝三個情境演進。

情境一:贏者全拿

這是目前看起來可能性最高的情境。大型銀行憑藉資本優勢完成基礎設施翻新，把合規能力變成品牌資產;Big Tech 雲端供應商接受 CTPP 直接監管的代價，換取繼續服務歐洲金融業的准入;少數頂級的 RegTech 與技術賦能者吃下中型銀行與 Fintech 的合規外包市場。三個贏家群體分割歐洲金融服務的大部分產值，中小 Fintech 則在邊緣市場掙扎或被併購。

這個情境的代價是創新速度的放緩。當合規成本變成進入門檻時，新創的試錯空間會被壓縮。國際清算銀行的宏觀研究佐證了這個趨勢:嚴格且繁重的金融與銀行監管，通常與市場上較少的 Big Tech 和 Fintech 信貸與創新活動呈現高度相關。

情境二:基礎設施分層

這是一個相對樂觀的情境。中小 Fintech 不直接面對消費者，而是轉型為底層技術供應商，專注於開發可被大型銀行採購的垂直解決方案。例如專精於防洗錢 AI 的新創賣 API 給數十家銀行，專精於身份驗證的公司把自己打包成一個符合 DORA 要求的合規元件。

這個情境的前提是中小 Fintech 願意放棄對終端用戶的直接關係，轉為 B2B 基礎設施提供者。歷史上美國的 Stripe、Plaid 都走過類似路徑，歐洲的 SBS Software、Ozone API 等公司也正在朝這個方向演進。

情境三:跨境套利消失

這個情境關注的不是歐洲內部的競爭，而是歐洲在全球 Fintech 監管標準中的角色。歐盟透過 DORA 與 PSR 建立了統一規則手冊，徹底消除了過去各國在數位安全法規上的碎片化。那些具備戰略遠見、及早適應並把高標準合規轉化為內建能力的金融科技公司與 ICT 供應商，將在全球市場獲得信任紅利。

英國金融行為監管局 (FCA) 透過《金融服務與市場法》推出了針對關鍵第三方的監管框架，澳洲實施了 CPS 230 營運風險管理標準，這些都呼應了 DORA 的立法精神。當全球主要金融監管體系朝同一方向收斂，歐洲 Fintech 的合規能力會變成進入其他市場的通行證。這個情境下，歐盟從「法規海嘯的受害者」翻轉成「全球 Fintech 合規標準的輸出者」。

挑戰沒有消失:雲端集中度悖論與合規重疊

三種情境都有共同的陰影。第一個挑戰是雲端集中度的悖論。DORA 要求金融實體避免對單一 ICT 供應商的過度依賴，但歐洲目前缺乏能與 AWS、Azure、Google Cloud 在規模與功能上抗衡的本土雲端供應商。金融機構要遵守去集中化的要求，實際上需要同時經營多雲架構，這又推高了整體的合規與技術管理成本。歐洲對主權雲 (Sovereign Cloud) 的探索能否突圍，是接下來幾年的關鍵觀察點。

第二個挑戰是合規重疊。DORA 與涵蓋更廣泛關鍵基礎設施的歐盟 NIS2 指令產生了管轄權與合規義務上的重疊，企業仍需耗費大量法務資源釐清這兩套法規在實體範圍、資安治理、事件通報與罰則上的異同與疊加效應。加上 GDPR 對資料隱私的要求、MiCA 對加密資產的專屬框架、即將實施的《資料法》(Data Act)，歐洲金融機構面對的是一張越來越密的法規網。

第三個挑戰是人才稀缺戰的長期化。DORA 強制金融實體必須設立獨立於營運之外的專職 ICT 風險控制職能，但歐洲整體的網路安全人才庫規模有限。大型跨國銀行憑藉其雄厚的財力，能夠輕易開出高額薪資把市場上的頂尖人才網羅殆盡。對無法順利擴編的新創團隊而言，選擇花費高昂成本培訓內部員工，卻又面臨培訓耗時過長且人才極易被競爭對手高薪挖角的兩難困境。

馬克碎念:合規作為一種產業設計

在研究這輪歐洲法規海嘯的過程中，最讓人印象深刻的不是法規本身的嚴苛，而是歐盟展現出的產業設計思維。

第一個洞察是關於監管哲學的改變。巴塞爾協定時代的金融監管，骨子裡相信金融危機最終是財務問題，所以用資本緩衝這個工具去吸收損失。DORA 的出現代表歐盟監管者已經認清，在這個時代，金融體系的脆弱性來自於技術依賴，而不是資本不足。再多的資本也救不了被勒索軟體加密的資料庫，再高的流動性緩衝也擋不住 DDoS 攻擊。這個認知的轉變不只是歐盟的問題，而是全球金融監管都必須面對的現實。資本緩衝的時代沒有結束，但營運韌性已經變成了同等重要的監管支柱。

第二個洞察是關於合規變護城河的雙面性。這波法規對大型玩家是護城河，對新創是屠殺。乍看這是監管設計的失誤，深入一層會發現這很可能是歐盟有意識的選擇。歐盟在系統穩定與創新活力之間，明顯把票投給了前者。這個選擇會重塑未來十年歐洲的金融科技創新樣貌，創新會繼續發生，但會集中在少數大型機構與頂級 RegTech 手上，野蠻生長的新創時代可能結束。這不是一個必然比美國模式差的選擇，但它確實是一個不同的選擇。

第三個洞察是關於技術供應鏈的權力重構。DORA 第 31 至 35 條把 AWS、Azure 拉進歐洲金融監管的直接管轄，這是歐盟第一次用金融法規反向約束 Big Tech。過去雲端巨頭對客戶有絕對議價權，標準合約寫什麼客戶就簽什麼。現在歐洲的金融機構手上多了一張王牌：監管機關要求。當銀行告訴 AWS 某個合約條款不能接受，因為 DORA 要求實地稽核權，AWS 就必須配合。這個權力翻轉的意義超越金融業本身。它證明了大型法域在面對全球科技巨頭時，還是有足夠的籌碼可以翻桌。這對其他還在摸索如何監管 Big Tech 的國家與地區，提供了一個具體可行的參考路徑。

當把 PSD3、DORA、FIDA 這三套法規放在一起看，會發現歐盟真正在做的不只是監管金融，而是設計一個產業。這個產業的消費者會擁有前所未有的資料主權，基礎設施也會被要求達到前所未有的韌性水平。代價是進入門檻大幅提高，未來的贏家會比過去少，但存活下來的玩家在全球市場的話語權會遠大於今天。歐盟用法規畫出了一張清晰的產業藍圖，市場會用資本、併購、人才流動把這張藍圖填滿。未來三到五年，值得持續觀察這張藍圖落地的速度與代價。

延伸知識快答

Q. DORA 是什麼?什麼時候生效?

DORA 全名為 Digital Operational Resilience Act (數位營運韌性法案)，是歐盟針對金融業數位營運韌性的專屬法規，編號 (EU) 2022/2554。於 2022 年 11 月通過，2025 年 1 月 17 日正式強制適用。它建立在 ICT 風險管理、事件通報、韌性測試、第三方風險管理四大支柱之上，適用對象橫跨 21 類金融實體，並把關鍵 ICT 第三方供應商 (CTPP) 納入直接監管。

Q. PSD3 與 PSD2 最大的差別在哪?

最本質的差別在法律位階。PSD2 是歐盟指令 (Directive)，需要各成員國轉化為國內法，這導致各國在執行上有落差。PSD3 則分成兩部分:PSD3 仍為指令，但 PSR (支付服務規範) 是規範 (Regulation)，跨國直接適用，徹底消除監管套利空間。PSR 還引入了收款人驗證 (VoP) 強制標準、銀行偽裝詐騙無上限退款、權限儀表板強制要求等新機制。

Q. FIDA 跟 PSD3 是什麼關係?

PSD3 處理的是「支付帳戶」的資料開放，延續 PSD2 的開放銀行邏輯。FIDA (金融資料存取規範) 則把資料開放的範圍擴張到抵押貸款、退休金、保險、加密資產等幾乎所有金融產品，正式把歐盟從「開放銀行」推向「開放金融」(Open Finance) 紀元。FIDA 預計 2026 年通過、2027 年後分階段實施，並引入「基於成本的合理補償」機制，讓資料持有者可以從 API 共享中收取費用。

Q. CTPP 是什麼?為什麼 AWS、Azure 被點名?

CTPP (Critical ICT Third-Party Service Providers，關鍵 ICT 第三方服務提供者) 是 DORA 第 31 至 35 條引入的新監管類別，指的是金融業高度依賴的關鍵科技供應商。歐洲三大監管機構 (EBA、ESMA、EIOPA) 會依照系統重要性、依賴該服務的金融實體數量與規模等標準，正式指定 AWS、Azure、Google Cloud 等雲端巨頭為 CTPP，由「主要監管者」(Lead Overseer) 直接監督。這是歐盟第一次用金融法規反向約束 Big Tech，罰金上限達該供應商上一財政年度全球日均營業額的 1%。

Q. 台灣金融業需要遵守 DORA 嗎?

若你的業務涉及服務歐盟境內的金融機構、在歐盟境內為金融機構提供 ICT 服務、或是歐盟金融機構的關鍵次級供應商，就會被 DORA 間接納管。具體適用判斷需要根據合約架構與資料流動路徑個別評估。台灣目前沒有對應 DORA 的金融業專屬數位營運韌性法規，但跨境服務歐盟客戶的台灣 Fintech 與 ICT 供應商，需要把 DORA 納入合規規劃。

BNPL 一分鐘速讀

模式終結： 純 BNPL 商業模式在 2022-2024 年升息週期中被證明無法跨越經濟週期；2026 年的 Affirm 與 Klarna，是以 0% 分期為客戶獲取入口的全方位數位銀行綜合體

監管突圍： Affirm 於 2026 年 1 月申請內華達州 ILC 牌照，試圖在不被納入銀行控股公司法管轄的前提下建立聯邦保險存款機構；Klarna 早已持有歐盟全銀行執照與 2025 年獲批的英國 EMI 牌照

資金護城河： Klarna 全球零售存款從 2024 年 12 月的 95 億美元暴增至 2025 年 9 月的 140 億美元，低成本存款成為抵禦升息、壓制競爭對手資金成本的關鍵武器

生態系奪權： 兩大巨頭共享 27 個頂級合作夥伴；Apple 在 2024 年關閉自家 Apple Pay Later、轉而將兩者整合進 iOS 底層；JPMorgan 商戶服務同步將兩者納入支付標配

降維打擊： JD Power 2026 年數據顯示，50% 的 40 歲以下消費者在過去 90 天內曾使用 BNPL；48% 原信用卡用戶在結帳時轉向 BNPL 分期方案；Fintech 佔據 97% 的市場使用率份額

純粹的 BNPL，作為一種獨立的商業模式，已經死了，但殺死它的，是它自己的進化。

2022 年的全球升息週期讓資金成本暴漲與淨利差壓縮，Klarna 估值從 456 億美元崩跌至 67 億美元，幾乎蒸發了 85%。那一年，金融媒體開始用「BNPL 危機」這個標籤，替整個產業蓋棺論定。但事後看，那場崩跌只是一個壓力測試，它把脆弱的玩家淘汰出局，卻把有能力轉型的玩家逼進了一條更危險、更有趣的路。

死掉的是那個靠零利率補貼消費者、靠外部批發融資維生、靠向商家收手續費賺差價的輕薄模型。活下來的，是兩家正在建造全套傳統銀行基礎設施的科技公司，速度快到讓傳統銀行業開始向監管機關遞送反對信，而這場轉型的規模，早已超出支付工具迭代的範疇。

2026 年 1 月 23 日，Affirm 正式向美國聯邦存款保險公司（FDIC）與內華達州金融機構部門遞交申請，計畫成立「Affirm Bank」。幾乎在同一時間，Klarna 在歐洲 13 個國家同步推出即時點對點支付，其全球零售存款餘額已突破 140 億美元。

這兩事件放在一起思考，描述的是同一個產業現實：BNPL 的終局，不是消亡，而是兩家巨頭正在系統性地拆解傳統銀行存在的每一個理由。

BNPL 危機根源：2022-2024 年升息、監管收緊與信用風險的三重打擊

要理解 Affirm 與 Klarna 在 2026 年的銀行化戰略，必須先從 2022 年的說起。

BNPL 原始商業模式的設計，是為零利率政策時代量身打造的。業者從資本市場以極低成本取得批發資金，以 0% 年利率的形式「補貼」消費者，再向商家收取 3% 至 6% 的手續費作為核心利潤來源。根據國際清算銀行（BIS）的跨國研究，高度依賴外部資本市場的 BNPL 業者中，非股本負債超過一半來自短期信用額度與資產證券化。這個架構在低利率環境下運作流暢，一旦利率環境反轉，就直接暴露為設計缺陷。

美國聯準會從 2022 年起的激進升息，是第一重打擊。由於 BNPL 的核心產品不向消費者收取利息，資金成本的上升無法轉嫁，淨利差遭到直接壓縮。Klarna 在 2022 年的私募估值重挫，從 456 億美元跌至 67 億美元；即便 2024 年底市場回溫，估值也僅回升至約 146 億美元，距離高峰仍有巨大落差。

監管環境的全面收緊是第二重打擊。傳統的四期免息 BNPL 產品，由於不收利息且分期少於五期，長期豁免於美國《誠實借貸法》（TILA）的嚴格規範。但美國消費者金融保護局（CFPB）逐步調整解釋方向，開始將 BNPL 數位帳戶視同信用卡管理，要求業者提供標準化的帳單爭議處理、退款權利與清晰的成本揭露。英國金融行為監管局（FCA）與歐洲各國監管機構同樣在此期間對 BNPL 表達強烈關切。

信用風險的集中爆發是第三重打擊。根據 CFPB 的研究報告，高達 41% 的 BNPL 用戶在過去一年內曾發生遲繳；63% 的借款人在同一年度同時持有數筆 BNPL 貸款，部分橫跨不同平台。在傳統信用局缺乏 BNPL 數據的情況下，這種「多重借貸」形成了巨大的信用盲區。

三重打擊同時壓下來，讓業者面對一個迫切的問題：如果批發融資太貴、監管套利空間消失、壞帳風險又在攀升，那麼這個商業模式的下一步是什麼？

答案的是直接獲取銀行牌照，吸收零售存款作為廉價的放貸資金，然後透過提供簽帳卡、儲蓄帳戶與日常支付功能，把低頻的「分期借貸工具」改造成高頻使用的主交割帳戶。但這個結論讓兩家公司走上了相似的終點，卻走了截然不同的路徑。

Affirm vs Klarna：四個案例看清 BNPL 銀行化轉型的全貌

Affirm：美國市場的 ILC 突圍，以及傳統銀行業的政治反撲

2026 年 1 月 23 日 Affirm 申請的牌照類型是內華達州特許產業貸款公司（Industrial Loan Company，ILC）。ILC 在美國銀行監管體系中是個極其特殊的存在。根據 1987 年的《競爭平等銀行法》（CEBA），ILC 被排除在《銀行控股公司法》（BHCA）對「銀行」的定義之外，這意味著擁有 ILC 的母公司不需要被認定為銀行控股公司，從而免受聯準會的合併監管與嚴格的資本適足率限制。對 Affirm 這樣的科技驅動型公司而言，ILC 提供了傳統銀行執照的核心優勢，卻無需承擔母公司被全面視為銀行的監管包袱。

若申請獲批，Affirm Bank 將成為一家受 FDIC 保險的存款機構，能夠直接向大眾吸收存款，徹底改變資金結構。更重要的是，作為聯邦保險存款機構，Affirm Bank 享有「利率輸出」（Interest rate exportation）特權，能在全美範圍內放貸，統一適用內華達州的利率上限與手續費規範，一舉規避全美 50 州錯綜複雜的借貸法規。

過去，Affirm 高度依賴 Cross River Bank 與 Evolve Bank 等合作夥伴發行貸款與管理儲蓄產品。擁有自己的銀行子公司，意味著產品發行與風控標準完全內化，消除對第三方銀行的依賴風險。Affirm 創辦人兼執行長 Max Levchin 指出，銀行子公司將強化並多元化 Affirm 的平台，加速新產品推出速度，並在長期建設中鞏固財務穩定性。為了展現具備營運銀行的實力，Affirm 聘任擁有超過 25 年傳統金融機構經驗的前 Hatch Bank 總裁 John Marion，擔任 Affirm Bank 的候任總裁。

然而申請遞出後，美國銀行政策研究所（BPI）與美國獨立社區銀行家協會（ICBA）迅速向 FDIC 遞送了強烈的反對信。這些傳統銀行業遊說團體的論點集中在兩點：第一，Affirm 正在利用 ILC 的法律設計規避聯準會的全面監管，其龐大的全國性業務覆蓋面（2100 萬活躍消費者、數百萬商戶）可能對 FDIC 存款保險基金乃至整體金融系統的穩定性構成「顯著且不必要的風險」；第二，Affirm 的《社區再投資法》（CRA）承諾與其全國性放貸規模極不匹配，未能履行傳統銀行在社區發展上的同等義務。

非政府組織 NCRC（全國社區再投資聯盟）也提交了反對意見，認為 Affirm 的 CRA 計畫不足以符合其存款機構地位應盡的社區責任。

這場 ILC 牌照之爭的本質，是傳統銀行業對自身護城河的防禦性反撲，也是金融科技尋求底層突破時必然遭遇的政治阻力。ILC 的歷史批准記錄本就嚴峻，Walmart 與 Target 都曾嘗試申請 ILC，最終在傳統銀行業的強烈遊說下放棄。Affirm 能否成功突圍，至今仍是 2026 年美國消費金融格局的最大懸念。

與 ILC 申請同步推進的，是 Affirm 在承保技術上的升級。2026 年 1 月 14 日，Affirm 宣布正式導入「即時動態信號」，以第三方銀行帳戶連結或自家 Affirm Money Account 作為數據來源，在消費者結帳當下即時獲取帳戶餘額與現金流趨勢。傳統信用卡依賴每月更新一次的靜態信用局報告，核准後給予固定額度；Affirm 的核心原則是「對每一筆交易進行獨立審查」，而這次升級讓這個原則從理念落地為「此時此刻的財務健康狀況」。

這項技術在商業上的意義有三個層次：一是能精準剔除高風險的過度消費行為，壓低壞帳率；二是能安全地為缺乏傳統信用紀錄的年輕族群（Thin-file / No-file consumers）提供信貸，擴展客群覆蓋率；三是以具體的技術能力回應監管機構對「負責任放貸」的要求。Affirm 估算，其從不收取滯納金的政策與每筆交易獨立審查的機制，在 2024 年幫助美國家庭省下了高達 180 億美元的潛在信用卡利息與罰款。

Affirm 還在 ILC 申請的荊棘路上跋山涉水，Klarna 的歐洲堡壘卻早已完工，並開始向外輻射。

Klarna：歐洲全銀行化的先行者，以及 140 億存款護城河的建構邏輯

Klarna 的銀行化路徑，比 Affirm 早走了好幾年。

Klarna 早已持有瑞典金融監管局核發的完整歐盟銀行執照，這賦予了其在整個歐洲經濟區（EEA）內無縫開展銀行業務的權利。2025 年 7 月，Klarna 進一步取得英國金融行為監管局（FCA）核發的電子貨幣機構（EMI）牌照，透過子公司 Klarna Financial Services UK 直接管理存款與支付，無需再透過銀行合作夥伴進行交易路由。

有了監管基礎設施，Klarna 的下一步是大規模吸收低成本零售存款。

其 Balance 數位錢包允許用戶儲存資金、接收退款、管理高達 10% 的現金回饋，並轉移至指定儲蓄帳戶賺取利息。憑藉龐大的用戶基數與高頻的結帳接觸點，存款戰略的效果超乎預期：從 2024 年 12 月到 2025 年 9 月，全球存款餘額從 95 億美元躍升至 140 億美元。這筆穩定的零售存款池，讓 Klarna 在高利率環境下的資金成本遠低於仍依賴批發融資的對手，成為最實質的競爭護城河。

在產品層面，Klarna 同時推進了兩項具有戰略意義的武器。

第一是 Klarna Card。這張由 Visa「靈活憑證技術」（Flexible Credential）驅動的實體與虛擬卡片，預設為簽帳金融卡，直接扣除用戶 Balance 帳戶餘額，但允許用戶在 App 內靈活選擇將特定消費轉換為分期方案，且不收取國外交易手續費。這種設計把「簽帳的財務控制感」與「信貸的靈活性」結合在同一個支付工具裡。市場反應說明了這種組合的吸引力：Klarna Card 在全球推出後四個月內累積超過 400 萬註冊量，2026 年初達到 500 萬活躍用戶，其中美國市場在推出 11 週內即突破 100 萬。目前這張卡片驅動的支付交易已佔 Klarna 全球總交易量的 15%。

第二是 即時點對點支付（P2P）。2026 年 1 月 14 日，Klarna 在歐洲 13 個國家同步上線此功能，允許用戶透過電話號碼、電子郵件或 QR 碼，像傳送訊息一樣完成轉帳與拆帳。這個功能的戰略價值不在技術本身，而在使用頻率。傳統的 BNPL 只在購物結帳時被開啟，P2P 轉帳則是日常最高頻的金融行為之一。透過 P2P，Klarna 成功地從低頻信貸工具轉化為用戶每日必開的超級應用程式，大幅提高用戶黏著度，也為後續信貸產品的交叉銷售鋪平道路。Klarna 執行長 Sebastian Siemiatkowski 直言：「消費者已經厭倦了傳統銀行的摩擦與費用。」

Klarna 向外蔓延的同時，這場戰役的另一面正在由科技巨頭的退場與傳統銀行的妥協共同書寫。

Apple：有錢有流量，卻打不過一個承保模型

2023 年，Apple 推出「Apple Pay Later」，甚至為此建立了一家內部放貸實體 Apple Financing LLC，雄心勃勃地要通吃支付與信貸兩端。這個決策在市場上引發了不小的緊張，Apple 坐擁 iPhone 生態系的龐大流量、全球數億張儲存信用卡的用戶，以及幾乎無限的資本。

然而，2024 年 Apple 宣布全面關閉 Apple Pay Later 服務，這是一個罕見的公開戰略失敗承認。消費信貸業務的複雜性、沉重的資產負債表壓力、高昂的合規成本，以及最根本的問題：動態的交易層級承保模型，讓 Apple 意識到這不是有錢就能解決的問題。

Apple 的下一步是整合。自 2024 年末至 2026 年初，Apple 將 Affirm 與 Klarna 深度整合進 iOS 系統的 Apple Pay 底層。全球數億 iPhone 用戶透過網頁、應用程式內，乃至實體店面 NFC 感應支付時，系統主動呈現兩家業者作為分期方案的預設選項。這項整合讓 BNPL 徹底擺脫「線上購物限定」的標籤，透過 Apple Pay 進入規模龐大的線下實體零售市場。

所以即便是資本雄厚、流量充足的 Big Tech，在精細的承保模型與商戶合規網路面前，也選擇了合作而非競爭。

JPMorgan：傳統銀行業的矛盾縮影

JPMorgan Chase 對 BNPL 的態度轉變，濃縮了整個傳統銀行業在這場轉型中的處境。

起初，JPMorgan 對 BNPL 的高壞帳風險與無利息模式抱持懷疑。但隨著越來越多商戶轉向提供 BNPL 選項的支付平台，JPMorgan 開始面臨真實的商戶流失壓力。2025 年底至 2026 年初，JPMorgan 商戶服務部門做出了令市場驚訝的決定：同時將 Klarna 與 Affirm 整合為其數百萬商戶網路的標準支付選項。

對 JPMorgan 而言，這是防禦性舉措，目的是留住不願失去 BNPL 選項的商戶。但對 Klarna 與 Affirm 而言，意義完全不同，他們得以毫不費力地觸及全美規模最龐大的實體與線上商戶群體。這標誌著 BNPL 已從「替代性支付方式」升格為與 Visa、Mastercard 並列的核心支付基礎設施。

在共享基礎設施之外，兩大巨頭的零和博弈依然在進行。Klarna 近期取代 Affirm，成為 Walmart 的獨家 BNPL 供應商。共享生態系之外，兩大巨頭搶奪排他性大通路的零和博弈從未停歇。

Apple、Google、JPMorgan：BNPL 如何滲透全球支付生態系底層

CB Insights 與 FinTech News Schweiz 的研究報告指出，Klarna 與 Affirm 目前是全球結盟最活躍的支付公司，兩者共享了高達 27 個頂級合作夥伴，涵蓋科技巨頭、全球頂尖支付處理商（如 Adyen、Stripe、Fiserv）以及傳統銀行巨頭（如 JPMorgan）。

這個數字說明了一件事：BNPL 的競爭已從單一零售商戶的爭奪，升級為嵌入各大生態系底層架構的「無形金融」（Invisible Finance）之戰。

與 Google 的整合揭示了下一個戰略意圖。Klarna 與 Affirm 雙雙被整合進 Google Pay 的數位錢包與 Chrome 瀏覽器的自動填寫功能，讓 Android 用戶無縫使用分期服務。更具前瞻性的是，Affirm 宣布支援 Google 的「代理支付協議」（Agent Payments Protocol，AP2）。在 AI 代理驅動的次世代商務架構中，AI 程式將代替用戶執行購物與比價決策，Affirm 確保其支付與動態信貸功能植入這些自動化流程的底層邏輯，讓 BNPL 成為 AI 經濟時代的預設支付軌道。Klarna 則透過與 Google Cloud 的合作，運用 Gemini 與 Veo 2 等生成式 AI 強化 App 內的導購與商品發現能力，進一步模糊「搜尋引擎」與「金融應用」的界線。

以下是兩大巨頭在六個核心維度上的策略比較：

讓傳統信貸模型過時的兩項核心創新

這場銀行化轉型的底層，由兩個技術創新支撐。理解它們，才能理解為什麼傳統銀行「抄作業」的成本如此之高。

即時動態現金流承保（Affirm）

傳統信用卡的信用審核流程，核心依賴信用局每隔數週或數月更新一次的靜態報告。銀行依據這份報告核發固定信用額度，之後只要信用分數沒有重大變化，這個額度就長期有效。問題在於，借款人的財務狀況可以在幾天內發生劇烈變化，但銀行對此一無所知。

Affirm 的承保原則從第一天起就不同。每一筆交易都是獨立的審核決策，而不是在固定額度內的「餘額扣減」。即時動態信號的加入，讓這個原則更進一步：透過與用戶第三方銀行帳戶的連結，或自家 Affirm Money Account 的數據存取，Affirm 在消費者結帳的當下，能即時獲取帳戶餘額與近期現金流趨勢，評估的是「此時此刻」的還款能力，而不是「過去幾個月的信用平均」。

Affirm 產品資深副總裁 Vishal Kapoor 的說法是：「將這種即時洞察力加入承保流程，能確保決策與消費者當前的財務現實完全一致。」

這個技術的商業價值體現在三個層次。壞帳率管理方面，即時現金流數據讓高風險的過度消費在發生前就被攔截。信貸普惠方面，對缺乏傳統信用紀錄的年輕族群，即時現金流是評估還款意願與能力的替代指標，讓更多人能安全獲得信貸。監管合規方面，CFPB 長期關注 BNPL 業者的「負責任放貸」能力，這套系統提供了可被審視的技術依據。

Visa Flexible Credential 驅動的 Klarna Card

Visa 的「靈活憑證技術」（Flexible Credential）是一個支付基礎設施層的創新。技術原理是：同一張卡、同一組卡號（BIN），可以在結帳後由持卡人選擇付款方式，而非在卡片層級預先固定。

以 Klarna Card 的實際使用流程為例：用戶在實體店面或線上結帳，預設由 Klarna Balance 帳戶直接扣款（簽帳模式）；若用戶希望將這筆消費轉換為 Pay in 3 或更長期的分期方案，在 App 內完成選擇即可，不需重新刷卡或填寫申請。這個設計讓「財務控制感」（我清楚知道這筆錢何時離開帳戶）與「信貸靈活性」（我有選擇延後付款的自由）同時存在於一張卡片中。

對 Klarna 生態系而言，這張卡片製造了一個強大的飛輪效應：高頻的實體消費場景（咖啡、超市、交通）驅動日常開卡習慣，Balance 帳戶的使用頻率上升，存款餘額因此增加，信貸交叉銷售的機會隨之放大。目前 Klarna Card 驅動的交易已佔其全球總交易量 15%，這個比例還在成長。

BNPL 對 Neobank 與信用卡的威脅：JD Power 數據揭示的結構性衝擊

Neobank 的生存空間壓縮

對 Revolut、Monzo、N26、Chime 等純數位銀行而言，2026 年的競爭環境變得極度嚴峻。這些公司過去的成功方程式是以極致的 App 體驗、免費帳戶管理與即時消費通知，搶奪傳統銀行中對數位體驗要求高的年輕客群。但隨著基礎數位銀行功能（即時推播、免手續費換匯）成為市場標準配備，單純的介面優化不再具備護城河效應。

商業模式的差距讓問題更加根本。許多 Neobank 在歐洲面臨嚴格的交換費上限，支付處理利潤微薄，必須依賴訂閱制或高風險信貸業務維持獲利。相比之下，Klarna 與 Affirm 從起點就是信貸與商戶手續費的高手。當 Klarna 推出 P2P 支付與 Balance 存款帳戶，它直接進入了 Neobank 的核心應用場景。

更結構性的劣勢在於客戶獲取成本。Neobank 必須花費高額行銷費用，說服用戶開立一個全新的銀行帳戶並將薪資轉入。Klarna 與 Affirm 則是在用戶「最有購物慾望的結帳瞬間」攔截客戶，以 0% 免息誘因完成轉換，再順水推舟地向這些高意願用戶推送簽帳卡與儲蓄帳戶。這是一種「高頻打低頻、消費場景打單一功能」的結構性優勢，不是靠行銷預算能補平的。

Revolut 與 Monzo 同樣在積極向美國申請銀行牌照，但進入門檻與監管審查的成本，讓這條路遠比 Klarna 的歐洲 Passporting 複雜。

傳統信用卡深厚利潤池的侵蝕

JD Power 2026 年發布的《美國先買後付滿意度研究》呈現了一組清晰的數據：50% 的 40 歲以下消費者在過去 90 天內曾使用 BNPL；更值得注意的是，48% 原本使用傳統銀行信用卡的用戶，在結帳時選擇轉向金融科技公司的 BNPL 分期方案。

傳統信用卡的商業模式高度依賴遲繳違約金與循環利息（通常高達 20-30% 年利率），這種依賴消費者財務失誤獲利的結構，在總體經濟壓力加大的環境下遭到強烈抵制。Klarna 與 Affirm 倡導的「清晰、可控、無隱藏費用」理念，切中了消費者對傳統信用卡的核心不滿。

傳統銀行的應對方案是推出「事後分期」計畫，如 Chase Plan It 或 Citi Flex Pay，試圖在現有信用卡框架內提供分期功能。根據 JD Power 的數據，這些計畫讓銀行品牌 BNPL 的滿意度有所回升（達到 704 分）；但金融科技業者依然佔據 97% 的壓倒性市場使用率份額。原因在於：銀行的事後分期方案無法在購物車內提供與 Affirm、Klarna 般無縫整合的結帳體驗，也缺乏與商戶深度的行銷補貼合作。

三個未解的問題：挑戰、監管框架與未來展望

2026 年的格局雖然清晰，但這場戰役尚未結束。有三個問題的答案，將決定未來五年的最終走向。

第一個問題：Affirm 的 ILC 能否過關。

這不只是一家公司的命運，而是整個金融科技業能否透過 ILC 路徑突破傳統銀行業政治護城河的關鍵測試。FDIC 在最終決定前，必須評估傳統銀行業的反對意見、Affirm 的 CRA 承諾，以及 ILC 架構對整體金融系統穩定性的影響。歷史上，Walmart 與 Target 的 ILC 申請最終都在傳統銀行業的遊說壓力下撤回。Affirm 的案例能否開創先例，至今仍是開放問題。

若 ILC 申請受阻，Affirm 仍有替代路徑（繼續依賴合作銀行，或尋求其他州的特許牌照），但資金結構的改善幅度將遠不及直接持有聯邦保險存款機構。

第二個問題：Klarna IPO 後的資本策略。

Klarna 正準備進行首次公開募股（IPO），這將為其提供更大規模的資本支持，也帶來公開市場的持續獲利壓力。IPO 後，Klarna 如何在歐洲存款業務的既有優勢與美國市場的擴張野心之間分配資源，將直接影響其全球銀行化進程的速度。

第三個問題：AI 代理商務時代的支付軌道爭奪。

Affirm 支援 Google AP2 協議，是一個超前佈局的戰略信號。在 AI 代理自動化購物的未來架構中，支付的選擇將不再由消費者在結帳頁面做決策，而是由 AI 代理在後台完成。誰的支付與信貸功能植入了 AI 代理的決策邏輯，誰就掌握了下一個時代的消費金融入口。這個賽局的結果，將在未來三到五年逐漸浮現。

短期（1-2 年）：Affirm ILC 核准與否為美國市場關鍵觀察點；Klarna IPO 後資本策略的具體落地。監管框架上，CFPB 與 FCA 對 BNPL 的規範細則預計將陸續落地，合規成本的增加將進一步淘汰規模較小的競爭者。

中期（3-5 年）：AI 代理商務的支付軌道爭奪將進入白熱化；BNPL 將以「隱形基礎設施」的形式更深嵌入各類消費場景，從電商結帳延伸至訂閱服務、醫療分期、教育費用。傳統信用卡業者若無法在結帳體驗與透明度上做出根本性改變，市場份額將持續流失。

長期（5 年以上）：全球零售金融格局有高度可能性走向「2-3 家科技驅動全方位銀行」主導的集中結構。傳統高街銀行的零售業務將進一步邊緣化，核心剩餘優勢在於企業金融、財富管理與高資產客群服務。

這場戰役的轉折點，已經過去了。接下來是結果的累積。

馬克碎念

台灣的支付生態系已經相當成熟，信用卡滲透率高，行動支付的普及速度也不慢。但 BNPL 在台灣的發展速度，與美國或歐洲相比，明顯遲緩許多。原因是多層面的，但其中有一個結構性的差異值得深思：台灣的傳統銀行在年輕族群中的黏著度仍然相對高，且信用卡的申辦門檻相對低。Affirm 與 Klarna 在美國與歐洲的崛起，有一部分是填補傳統金融機構留下的空白，特別是對缺乏信用紀錄的年輕人與移民族群。台灣這個空白相對較小，所以留給 BNPL 的進入空間也較窄。

但這讓馬克想到的，是一個更大的方法論問題：「空白」與「機會」的關係。Klarna 與 Affirm 成功，不只是因為他們填補了空白，而是因為他們在填補空白的同時，建造了讓自己不可替代的基礎設施。承保模型需要多年的交易數據訓練，商戶整合網路需要逐一談判，零售存款的積累需要用戶習慣的長期培養。這些資產，都是時間的函數。換句話說，你可以在市場空白出現後才進入，但你沒有辦法在市場空白出現後才開始建造基礎設施，因為基礎設施的建造本身就需要市場空白的存在。

Apple 的失敗說明了一件事：先行者在 BNPL 的核心優勢，是多年交易數據沉澱出的承保模型。品牌與介面設計在這個領域的權重，遠低於外界的直覺預期。Apple 有錢、有流量、有品牌，但它沒有那份數據，所以最終選擇了整合而非競爭。這讓馬克覺得，對台灣的金融科技業者而言，最值得思考的問題也許不是「現在有什麼空白可以填」，而是「建造什麼樣的資產，五年後讓自己不可替代」。

最後一個觀察是關於傳統銀行業的政治反撲。BPI 與 ICBA 向 FDIC 遞送的反對信，從法律論點上看頗有說服力；但從更長的歷史視角看，它更像是一場延緩行動。傳統銀行業在美國能有效地阻礙 ILC 申請，但它沒有辦法阻礙消費者選擇在 Apple Pay 結帳時使用 Klarna，也沒有辦法阻礙 JPMorgan 的商戶服務部門因為商業利益選擇整合。護城河的保衛，從來不只是一場監管戰，而是一場消費者習慣的爭奪戰。Affirm 與 Klarna 贏的，是後者。

常見問題

Q：BNPL 和傳統信用卡有什麼本質差別？

BNPL 的核心差異在於每筆交易獨立審查、付款期限與總成本在購買當下完全透明，且通常不收取循環利息。傳統信用卡則依賴靜態信用額度，收入來源高度依賴遲繳違約金與 20-30% 的循環利率。兩種模式面向的是同一群消費者，但對財務規劃能力的要求截然不同。

Q：Affirm Bank 是什麼？如果申請通過，對用戶有什麼影響？

Affirm Bank 是 Affirm 計畫設立的 FDIC 保險存款機構，採用內華達州特許 ILC 架構。若申請通過，Affirm 可直接向用戶吸收存款、提供 FDIC 保障的儲蓄帳戶，並以更低的資金成本放貸。對用戶而言，最直接的影響是產品線擴充與更穩定的帳戶保障。

Q：Klarna 為什麼要推出 P2P 轉帳功能？

Klarna 的 P2P 轉帳戰略目標是「提高使用頻率」。傳統 BNPL 只在購物結帳時被觸發，P2P 轉帳則是日常最高頻的金融行為之一。透過 P2P，Klarna 把自己從低頻信貸工具升級為用戶每日使用的超級 App，提高黏著度，並為後續信貸產品的交叉銷售創造更多接觸點。

Q：台灣有類似 BNPL 的服務嗎？發展為何相對緩慢？

台灣有部分電商平台（如 PChome、momo）提供分期付款選項，部分 Fintech 新創也嘗試類 BNPL 產品。發展相對緩慢的結構性原因，主要是台灣信用卡滲透率高且申辦門檻低，傳統銀行在年輕族群中黏著度相對強，留給 BNPL 填補的空白較美歐市場窄。

Q：Neobank（純數位銀行）如何應對 BNPL 的威脅？

短期內，Revolut、Monzo 等 Neobank 的主要應對方向是同樣申請銀行牌照，嘗試擴充信貸產品線。但結構性劣勢難以短期彌補：Neobank 缺乏 BNPL 業者在「結帳瞬間」的消費場景主導權，客戶獲取成本顯著較高，而承保模型的建立又需要多年的交易數據積累。

一分鐘速讀

• 加密 IPO 爆發： 2025 年加密企業上市數量從前一年的 4 家暴增至 11 家，籌資總額從 3.1 億美元飆升至 146 億美元，Circle 以穩定幣發行商身份在 NYSE 破冰上市。

• 監管元年： GENIUS 法案為穩定幣建立首個聯邦框架，CLARITY 法案釐清資產分類，穩定幣年交易量達 18.4 兆美元超越 Visa，加密企業首度獲得明確的合法上市路徑。

• 破發警鐘： BitGo 上市三個月股價腰斬 45%、Gemini 重挫 80%，即使基本面優異，加密企業仍難與市場 Beta 脫鉤，Kraken 因此在 200 億估值巔峰選擇暫停 IPO。

• 華爾街全面介入： JPMorgan 與 Goldman Sachs 包辦 Circle、BitGo、Consensys 等指標 IPO 承銷，2025 年機構資金流入加密市場達 1,300 億美元，其中 680 億來自企業資產負債表。

• 合規即護城河： Circle 的 GENIUS 法案背書、BitGo 的 OCC 牌照、Kraken 的 Fed Master Account，公開市場的定價邏輯已從「用戶增長」轉向「合規壁壘 × 基礎設施不可替代性」。

Kraken 暫停 200 億美元 IPO：2026 加密上市潮的第一個警訊

2026 年 3 月 18 日 Kraken 這家估值衝上 200 億美元、剛拿到堪薩斯城聯邦準備銀行 Master Account 的美國老牌加密交易所，宣布全面暫停其 IPO 計畫。四個月前，Kraken 才以 200 億美元的估值完成了 8 億美元的融資，其中包含傳統造市巨頭 Citadel Securities 的 2 億美元戰略投資。在那之前的 2025 年 11 月，母公司 Payward 已經秘密向 SEC 遞交了 S-1 上市申請，目標鎖定 2026 年上半年掛牌。

從帳面上看，Kraken 幾乎具備了一切上市的條件。2024 年營收翻倍至 15 億美元；2025 年第三季單季營收 6.48 億美元，季增 50%，調整後 EBITDA 達 1.786 億美元。公司還斥資 15 億美元收購了零售期貨交易平台 NinjaTrader，在歐洲推出代幣化美股服務 xStocks，積極的從「加密交易所」轉型為「多資產經紀商」。

這樣一家公司，為什麼在最後一刻選擇踩煞車？

答案藏在 2026 年第一季的市場數據裡。自 2025 年 10 月比特幣觸及歷史高點以來，加密市場經歷了一輪顯著的價格回調與交易量萎縮。同期已經上市的同業表現慘不忍睹：BitGo 股價從發行價 18 美元跌破 10 美元，跌幅 45%；Gemini 更是從上市高點重挫 80%。雪上加霜的是，Kraken 在 2026 年初解雇了首席財務長 Stephanie Lemmerman，在核心財務高管缺位的情況下強推 IPO，無論對承銷商或機構投資者來說，都是一個刺眼的治理瑕疵。

Kraken 的暫停，表面上是一家公司的時機選擇問題。但放在 2025-2026 年加密 IPO 浪潮的脈絡中，它揭示了更深層的產業現實：公開市場已經不為成長敘事買單。它要求的是可預測的營收、不可替代的基礎設施定位，以及經得起壓力測試的合規架構。

加密 IPO 視窗為何在 2025 年開啟：四個前所未有的條件

加密企業能夠在 2025 年密集走向公開市場，背後有四個條件同時到位。前一個是所有 IPO 共享的宏觀背景，後三個則是加密產業獨有的結構性突破。

共同背景：貨幣政策轉向與 VC 退出壓力

經歷了 2022-2023 年的高壓緊縮後，美國聯準會自 2025 年起轉向較溫和的貨幣政策路線。通膨壓力逐漸緩解，資本從固定收益資產重新流向風險資產與股票市場。儘管到 2026 年初聯準會將基準利率維持在 3.50% 至 3.75% 的區間，暫停了先前的降息步伐，但整體環境已從高壓緊縮中獲得實質性喘息。

這種宏觀流動性的改善，直接改變了風險資本的退出計算。累積了龐大估值的獨角獸企業面臨著向早期投資者與員工提供流動性的巨大壓力。KPMG 的數據顯示，2025 年全球金融科技投資總額反彈至 1,160 億美元，涵蓋 4,719 筆交易；同年由創投支持的退出總額達到 797 億美元。IPO 視窗的重啟，本質上是私募資本實現投資回報的關鍵宣洩口。這個背景適用於所有類型的 IPO，從數位銀行到支付公司到加密企業，都受益於同一個資金閘門的打開。

但光有宏觀環境，加密企業還是上不了市。過去幾年，阻擋它們走向公開市場的最大障礙不是資金面，而是監管面的高度不確定性。2025 年，這個障礙被三項歷史性的政策行動逐一拆除。

加密專屬催化劑一：GENIUS 法案為穩定幣建立聯邦框架

2025 年被公認為美國數位資產監管的「元年」。長期以來，加密產業受困於 SEC 的「以執法代監管」策略，企業在法律灰色地帶中經營，機構投資者也因此卻步。

7 月 18 日簽署生效的《引導與建立美國穩定幣國家創新法案》（GENIUS Act），為支付穩定幣建立了首個全面性的聯邦監管框架。法案強制要求發行商以美元或短期美國國債提供 100% 的流動資產支持，接受貨幣監理署（OCC）等聯邦銀行監管機構的嚴格監督。同時，發行商必須遵守《銀行保密法》建立反洗錢與制裁合規計畫，甚至需要具備在合法命令下凍結或銷毀代幣的技術能力。

更關鍵的是，法案在法律層面上將穩定幣排除在「證券」與「商品」的定義之外，賦予其合法支付工具的地位。這一步意義重大：它讓穩定幣發行商不再需要擔心被 SEC 認定為未註冊證券發行人，從而為 Circle 這類企業的 IPO 掃清了最根本的法律障礙。在這個框架下，穩定幣的交易量在 2024 年達到 18.4 兆美元，超越了 Visa 的 15.7 兆美元與 Mastercard 的 9.8 兆美元。

加密專屬催化劑二：CLARITY 法案釐清資產分類

緊接 GENIUS 法案，2025 年 7 月 17 日眾議院通過的《數位資產市場清晰度法案》（CLARITY Act），將加密資產系統性地劃分為「數位商品」、「投資契約資產」與「許可支付穩定幣」三大類別。這大幅降低了加密交易所與基礎設施提供商在資產上架時面臨的法律不確定性。

對於準備上市的加密企業來說，CLARITY 法案解決了一個根本性的問題：機構投資者終於能用標準化的框架來評估這些企業的業務風險。過去，一家加密交易所上架的代幣隨時可能被 SEC 認定為未註冊證券，這讓投行很難為這類企業建立可靠的估值模型。CLARITY 法案的通過，是機構投資者願意在 IPO 定價模型中給予加密企業長期增長溢價的先決條件。

加密專屬催化劑三：行政命令與戰略比特幣儲備的訊號效應

在行政層面，美國政府的態度轉變也為加密市場注入了強心針。2025 年 1 月 23 日頒布的第 14178 號行政命令，正式確立了美國在數位金融科技領域的領導地位。該命令明令禁止聯邦機構發行或推廣央行數位貨幣（CBDC），為私人穩定幣的發展掃清了道路，同時成立了由 AI 與加密特別顧問主導的「總統數位資產市場工作小組」。

2025 年 3 月 6 日，政府進一步簽署行政命令，建立「美國戰略比特幣儲備」與「數位資產儲備庫」。計畫將司法部在過往執法行動中沒收的約 20 萬枚比特幣轉化為國家戰略儲備資產，明確規定不得出售。截至 2026 年 3 月尚未進行額外的市場購買。但這種由國家機器背書的行動，向華爾街與全球投資者釋放了前所未有的看多訊號。

四個條件同時到位，2025 年夏季的加密 IPO 視窗正式打開。第一個走進去的，是穩定幣發行商 Circle。

Circle IPO：首家穩定幣發行商上市，合規溢價

2025 年 6 月 5 日，全球第二大穩定幣 USDC 的發行商 Circle Internet Group（NYSE: CRCL）在紐約證券交易所掛牌上市。這是歷史上第一家上市的穩定幣發行商，也是整波加密 IPO 浪潮中最具指標意義的一役。

在 J.P. Morgan、Citigroup 與 Goldman Sachs 的聯合承銷下，Circle 以每股 31 美元的價格發行了 3,400 萬股，籌集約 11 億美元，上市時完全攤薄估值接近 80 億美元。機構認購極為踴躍，首日開盤價即跳升至 69 美元，隨後幾週內股價一度飆升 290% 逼近 300 美元。到 2026 年 3 月，股價回落並穩定在 126 至 132 美元區間，市值約 311 億美元，仍遠超上市初期的定價。

「合成央行」商業模式的威力

Circle 的資本市場故事之所以成立，核心在於它的商業模式具備極高的可預測性。與依賴代幣交易量與價格波動的加密交易所截然不同，Circle 的營收主要來自準備金利息收入。USDC 的每一美元背後都有美元或短期美國國債支撐，Circle 從這些準備金中獲取利息。用一個形象的比喻：Circle 建構了一個去中心化的「合成央行」模型，它發行數位美元，然後把背後的真實美元存在國債裡收利息。

數字說明了這個模式的威力。2025 年第一季，受惠於高利率環境的延續與 USDC 流通量突破 610 億美元的歷史新高，Circle 營收達 5.79 億美元，同比增長 59%；調整後 EBITDA 增長 60% 至 1.22 億美元。在 2024 年全年，Circle 實現了 1.55 億美元的淨利潤。

GENIUS 法案的合規溢價

GENIUS 法案的通過，為 Circle 的商業模式提供了聯邦法律層級的背書。在該框架下，USDC 等同於受監管的數位美元。這讓傳統機構投資者敢於將 Circle 視為「區塊鏈基礎設施」的純粹投資標的來進行配置，而非過去那種充滿法律風險的灰色地帶資產。

華爾街分析師普遍認為，Circle 憑藉監管合規上的先行優勢、流動性壁壘以及與 Coinbase 等平台的深度分銷合作，建立了難以被複製的護城河。穩定幣市場規模未來有望上看 2 兆美元，這將為 Circle 帶來長期 25% 至 30% 的年營收增長率。

Circle 的成功向市場傳達了一個訊號，加密企業能在公開市場獲得高溢價，前提是把自己定位成「基礎設施」而非「應用程式」。把「合規」做成產品的一部分，而非事後的成本。這個訊號讓更多加密企業看到了 IPO 的可能性。但接下來的故事說明，破冰容易，在公開市場站穩腳跟是另一回事。

BitGo IPO 與破發教訓：加密企業的 Beta 困境

如果 Circle 是加密 IPO 浪潮的成功標竿，BitGo 則是最具警示意義的案例。

2026 年 1 月 22 日，BitGo Holdings（NYSE: BTGO）上市，成為首家登陸公開市場的機構級加密資產託管商，也是 2026 年開年首宗重大的加密企業 IPO。在 Goldman Sachs 與 Citigroup 領銜承銷下，定價 18 美元，高於原先 15 至 17 美元的指導區間，發售約 1,182 萬股，籌資 2.128 億美元，上市市值約 20.8 億至 21 億美元。首日股價一度大漲 24.6% 觸及 22.43 美元，最終收於 18.49 美元。

帳面上無可挑剔的基本面

BitGo 的基本面堪稱優異。作為美國最大的獨立數位資產託管機構，BitGo 保護著全球區塊鏈上約 20% 的比特幣交易價值，平台上管理 1,040 億美元資產，服務遍及 100 多國的 4,900 家機構客戶與高淨值人士。商業模式的核心是純粹的基礎設施服務（Custody-as-a-Service），涵蓋多重簽名錢包授權、資產冷熱儲存、Wrapped Bitcoin（WBTC）的獨家託管，以及為穩定幣發行商與交易平台提供底層架構支援。

財務表現同樣不俗。在截至 2025 年 9 月 30 日的 12 個月中，BitGo 創造了 11.14 億美元總營收與 1.64 億美元淨利潤。更具意義的是，BitGo 在 2025 年底獲得了 OCC 的聯邦信託銀行牌照條件性批准，這張國家級的監管背書大幅降低了傳統金融機構與其合作的合規門檻。

三個月腰斬：加密 Beta 的殘酷教訓

然而，市場給出的答案異常冰冷。到 2026 年 3 月中旬，BitGo 股價已從發行價 18 美元重挫至約 9.66 美元，跌幅超過 45%。

原因是 2025 年 10 月比特幣觸及歷史高點後，加密市場經歷了一輪顯著回調與交易量萎縮。投資者對所有掛著「加密」標籤的上市公司採取了系統性的風險趨避態度。BitGo 的託管費用和流動性服務收入雖然比交易所手續費穩定，但它的客戶群體（加密基金、交易平台、穩定幣發行商）的業務量仍與加密市場整體活躍度高度相關。

BitGo 的破發經歷揭示了一個結構性難題：即使是具備高合規壁壘與穩定營收的基礎設施提供商，在現階段依然難以完全與加密市場的宏觀波動脫鉤。對機構投資者來說，買入 BitGo 的股票等於同時承擔了「公司基本面」與「加密市場 Beta」兩層風險。目前的市場還沒有發展出有效的工具來分離這兩者。

Circle vs. BitGo 的比較：加密 IPO 定價的分水嶺

這張表格說明了一件事：在加密 IPO 的定價邏輯中，「營收與加密市場 Beta 的脫鉤程度」可能是決定估值命運的最關鍵變數。Circle 的準備金利息模式天然與加密幣價脫鉤，因此獲得了高估值；BitGo 的業務雖然穩定，但脫鉤程度不夠，就被市場無差別打壓。

這個教訓直接影響了後續所有加密企業的 IPO 決策。

暫停與推進：Kraken 的撤退和 Consensys 的差異化賭注

BitGo 的破發在加密產業內部引發了一場嚴肅的策略討論。尚未上市的超級獨角獸們被迫回答一個問題：在加密 Beta 仍然是最大殺手的情況下，該怎麼走向公開市場？

兩家指標性企業給出了截然不同的答案。

Kraken：拿到了所有門票，卻選擇不進場

Kraken 的故事已經在文章開頭講過：200 億美元估值、Fed Master Account、Citadel Securities 的戰略投資、營收連續翻倍、收購 NinjaTrader 轉型多資產經紀商。帳面上，這是 2026 年最具上市條件的加密企業。

但 Kraken 管理層看到了 BitGo 與 Gemini 的前車之鑑。在加密市場整體回調、交易量萎縮的環境下，依賴交易手續費收入的交易所估值模型首當其衝。此時強行上市極可能面臨嚴重的估值折損，而一旦上市後股價重挫，對品牌與後續融資能力的傷害將遠超延後上市的機會成本。加上首席財務長在 2026 年初離職，核心財務高管缺位讓整個 IPO 的可信度打了折扣。

Kraken 的選擇是理性的防禦性撤退。它手中握著足夠的牌，包括 Fed Master Account 帶來的直接接入 Fedwire 結算系統的能力、NinjaTrader 的多資產佈局、歐洲代幣化股票服務，可以等到下一個市場視窗再出手。

但 Kraken 的暫停也向整個產業發出了訊號：2026 年的公開市場，已經不是「準備好就能上」的賣方市場。

Consensys：用「基礎設施收租」模式挑戰加密 Beta

與 Kraken 的暫停形成鮮明對比，以太坊生態的核心基礎設施巨頭 Consensys 正在穩步推進其預計 2026 年中期的 IPO。根據報導，Consensys 已正式聘請 JPMorgan 與 Goldman Sachs 擔任主承銷商。

Consensys 的上市故事和面向散戶的加密交易所完全不同。這家公司曾在 2022 年以 70 億美元估值完成 4.5 億美元融資。核心資產包括全球最受歡迎的加密自託管錢包 MetaMask（超過 3,000 萬月活躍用戶）、支撐大量去中心化應用程式運作的節點服務 Infura，以及自行研發的 Layer-2 擴容網路 Linea。

JPMorgan 與 Goldman Sachs 願意為其背書，核心原因在於 Consensys 成功從「軟體開發工作室」轉型為「高利潤率區塊鏈基礎設施提供商」。最強的變現引擎來自 MetaMask Swaps 功能：用戶在錢包內進行代幣兌換，Consensys 從中抽取 0.875% 的交易手續費，創造了豐厚且穩定的現金流。2025 年，MetaMask 更增加了對 Bitcoin 與 Solana 網路的原生支援，打破過去僅限以太坊虛擬機（EVM）的侷限，鞏固了其作為 Web3 全球多鏈入口的地位。

對機構投資者來說，Consensys 提供了一個極其罕見的「純粹加密軟體基礎設施敞口」。它不直接承擔資產價格波動風險，而是作為整個 DeFi 體系的「賣水者」獲利。如果 BitGo 的教訓是加密企業難以與市場 Beta 脫鉤，Consensys 試圖用「基礎設施收租」的模式來回答這個挑戰：不管哪條鏈漲跌，只要有人用 MetaMask 操作，它就收費。

Consensys 的 IPO 將成為檢驗這個邏輯的關鍵一役。如果它能獲得合理估值並維持股價穩定，將為「純基礎設施敞口」建立一個可複製的上市範式。

排隊中的候選者

除了 Consensys，還有多家加密企業在等待上市視窗。法國硬體錢包製造商 Ledger 尋求約 40 億美元的估值，受惠於自託管安全需求的上升。Web3 遊戲投資巨頭 Animoca Brands 預計透過反向併購在納斯達克上市，估值約 60 億美元。韓國主要交易所 Bithumb 也在評估 IPO 時機。產業內部的資本化需求依然強烈，問題只在於市場視窗何時再度開啟。

JPMorgan 與 Goldman Sachs 如何定價加密 IPO：華爾街的新算盤

在這波加密 IPO 浪潮中，有一個容易被忽略但影響深遠的變化：以 JPMorgan 與 Goldman Sachs 為首的華爾街頂級投行，已經從加密世界的旁觀者變成了核心推手。

1,300 億美元的機構資金潮

這個轉變的底層動力來自資金面。根據 JPMorgan 的分析報告，2025 年流入數位資產市場的資金達到創紀錄的 1,300 億美元，較前一年激增約三分之一。資金組成結構更值得關注：1,300 億中有 680 億美元直接來自企業資產負債表與機構投資者的配置，遠超過去由散戶主導的投機資金。數位資產已從交易標的正式轉變為企業財資管理與機構投資組合中的配置組件。

面對如此龐大的機構資金流動，頂級投行迅速將數位資產基礎設施的承銷與併購諮詢視為全新的收入增長引擎。

承銷席位的壟斷

在 2025-2026 年最具指標意義的加密 IPO 案中，華爾街雙雄的身影無處不在。Circle 的 11 億美元 IPO，JPMorgan 與 Goldman Sachs 聯同 Citi 擔任主承銷商。BitGo 的加密託管 IPO，Goldman Sachs 擔任牽頭簿記管理人。正在籌備的 Consensys 上市案，同樣由 JPMorgan 與 Goldman Sachs 雙雙拿下承銷權。

投行全面介入的意義，超越了單純的承銷費收入。它們的品牌背書大幅降低了傳統機構投資者進場的心理門檻。當一家加密企業的招股書上印著 JPMorgan 與 Goldman Sachs 的名字，這本身就是對該企業合規品質與財務真實性的一種隱性擔保。

華爾街定價加密企業的三個維度

從定價邏輯來看，這波 IPO 浪潮中表現差異極大的企業，在華爾街的評估模型中可以用三個核心維度來解釋。

華爾街加密 IPO 三維度估值框架

Circle 在三個維度都拿到高分，因此能支撐 311 億美元的市值。BitGo 在第三個維度（Beta 脫鉤）上的弱項，直接反映在股價的腰斬表現中。Consensys 若能在上市時證明其 MetaMask Swaps 的收入穩定性，有可能成為下一個獲得高估值乘數的標的。

隨著 CLARITY 法案等監管框架的進一步落實，JPMorgan 預期 2026 年由機構主導的數位資產資本流入將進一步加速。華爾街正在透過控制資本市場的入口，實質性地掌握未來去中心化金融基礎設施的定價權。

風險、展望，以同期金融科技 IPO 的對照觀察

這場加密 IPO 浪潮走到 2026 年 3 月，狂歡與修正並存，幾個結構性風險正在浮現。

三大風險

加密市場 Beta 仍是最大的估值殺手。 BitGo 的案例最具說明力。一家基本面優異、擁有 OCC 牌照、管理 1,040 億美元資產的公司，因為掛著「加密」標籤就跟著市場 Beta 一起腰斬。Gemini 重挫 80% 的經歷更為慘烈。在公開市場缺乏有效工具將「公司基本面風險」與「加密市場系統性風險」分離的情況下，所有加密企業的股價都將在市場回調中被無差別打壓。

合規成本正在加速推動產業寡頭化。 GENIUS 法案讓穩定幣合法化，CLARITY 法案讓資產分類明確化，但這些法案同時把合規門檻拉到了驚人的高度。100% 流動資產支持、反洗錢監控系統、準備金審計、聯邦銀行監管。這些固定成本只有具備雄厚資本與頂尖法務團隊的巨頭才負擔得起。中小型創新者若無法承擔合規成本，將更難獨立走向公開市場。這預期將推動 2026 年及以後更大規模的行業併購浪潮。

降息暫停與宏觀不確定性。 聯準會在 2026 年初將利率維持在 3.50% 至 3.75%，暫停了降息步伐。如果通膨再度升溫導致降息預期落空，風險資產的估值將面臨系統性壓力，加密 IPO 視窗可能再度收窄。

三個時間尺度的展望

短期來看（2026 下半年），Consensys 的上市將成為下一個分水嶺。如果它能在 JPMorgan 與 Goldman Sachs 的護航下獲得合理估值並維持股價穩定，將證明「純基礎設施敞口」的定位能有效對抗加密 Beta，為更多等待中的企業打開通道。反之，如果 Consensys 也遭遇 BitGo 式的破發，整個加密 IPO 管線將進入更長的冰凍期。

中期來看（2027-2028），傳統金融與加密的邊界將進一步模糊。Kraken 收購 NinjaTrader 跨入傳統期貨、JPMorgan 與 Goldman Sachs 全面介入加密 IPO 承銷、OCC 向加密企業發放銀行牌照。這些動作都在抹平兩個世界之間的壁壘。

長期來看，加密產業正在走向「持牌基礎設施巨頭」的寡頭格局。能向華爾街證明自己是不可或缺的「基礎設施」的企業，將享有最高的估值乘數。其餘無法負擔合規成本的中小型加密企業，出路可能是被併購而非獨立 IPO。

對照觀察：同一個 IPO 視窗中的金融科技企業

值得一提的是，2025-2026 年的 IPO 視窗同時也讓一批非加密的金融科技企業成功上市。把它們和加密 IPO 放在一起看，能更清楚地看出加密企業面臨的獨特挑戰。

美國數位銀行 Chime 在 2025 年 6 月 12 日上市，IPO 估值 116 億美元，相較 2021 年私募巔峰的 250 億美元折價 54%，但首日仍上漲 37%。巴西支付巨頭 PicPay 在 2026 年 1 月底以 25 億美元估值登陸納斯達克，打破了拉美四年的 IPO 乾旱期。這兩家公司上市後也經歷了股價修正，但修正的原因和加密企業完全不同。Chime 的回調來自估值過高的消化，PicPay 的回調來自巴西宏觀經濟與匯率風險。兩者都和加密市場的 Beta 波動無關。

更極端的對比是 Stripe。這家全球支付巨頭在 2026 年 2 月以 1,590 億美元估值進行要約收購，為員工提供流動性，刻意選擇「永不上市」。Stripe 在 2025 年處理了 1.9 兆美元支付交易量，服務超過 500 萬家企業，業務基本面強到完全不需要公開市場的資金。它斥資 11 億美元收購 Bridge 平台整合穩定幣支付，顯示金融科技巨頭正在從應用層向加密基礎設施延伸。

這些金融科技 IPO 案例凸顯了一個重要的對比：在同一個 IPO 視窗中，金融科技企業面對的是傳統的估值消化風險。加密企業面對的則是傳統估值風險加上加密 Beta 的雙重夾擊。理解這個差異，才不會把 Chime 的回調和 BitGo 的腰斬混為一談。

馬克碎念

在這波加密 IPO 浪潮的過程中，淘金潮中最後站穩的，從來不是挖金子的人，而是賣鏟子和水的。

Circle 賣的是「數位美元的信任」。它不碰加密交易、不承擔代幣價格波動，只是安安靜靜地把 USDC 背後的美元存在短期國債裡，收取利息。這個模式如此簡單，如此乏味，卻撐起了 311 億美元的市值。Consensys 賣的是「進入 Web3 的入口」。不管以太坊價格漲跌，只要有人用 MetaMask 換幣，它就收 0.875%。反過來看那些表現不如預期的公司，多半是因為它們的營收與加密市場的價格走勢高度連動，也就是「挖金子」的角色。金價漲的時候光鮮亮麗，金價跌的時候連帶被拋售。業者在思考 Web3 佈局時，或許值得先問一個問題：我能成為誰的基礎設施？

另外是合規成本的「馬太效應」。GENIUS 法案讓穩定幣合法化，同時把合規門檻拉到了只有巨頭才能負擔的高度。100% 流動資產支持、反洗錢監控、準備金審計、聯邦銀行監管，每一項都需要大量的法律、技術與資本投入。結果是監管越清晰，大者越大。BitGo 拿到 OCC 牌照，Kraken 拿到 Fed Master Account，Circle 得到 GENIUS 法案的背書。這些牌照和法律地位本身就是最堅固的護城河。馬克在研究中反覆看到的模式是：監管的本意是保護消費者與維護金融穩定，但最大的受益者往往是那些有資源率先達標的在位巨頭。對於中小型的加密創新者來說，未來的路可能不是獨立 IPO，而是在某個時間點被這些巨頭併購。這未必是壞事，但它確實意味著加密產業的權力結構正在快速固化。

供應鏈金融即時結算革命！一分鐘速讀

• 資金困局： 全球供應鏈從 Just-in-Time 轉向 Just-in-Case，預防性庫存策略釋放了韌性卻鎖住了現金。ToolsGroup 調查顯示 93% 企業已投入數位轉型，應對供應鏈延遲、通膨與履行成本攀升。

• 基礎設施升級： FedNow 2023 年上線、歐盟即時支付規則 2024 年採納、SWIFT ISO 20022 硬期限 2025 年 11 月 22 日到期，全球支付清算進入「秒級」時代。

• 技術三支柱： IoT 感測器提供毫秒級物流事件數據，區塊鏈智能合約實現「到港即撥款」的零延遲結算，XGBoost-LSTM 混合信用模型在供應鏈金融場景達到 98.2% 準確率，輾壓傳統邏輯迴歸的 82.3%。

• 市場爆發： 區塊鏈供應鏈金融市場 2024 年估計 18 億美元，Global Market Insights 預估 2034 年飆升至 346 億美元（CAGR 39.4%），亞太佔全球超過 40% 份額。

一張發票的 90 天漂流記

台北某棟辦公大樓的 12 樓，一位中型電子零件供應商的財務經理剛把最新一批貨的出貨單據整理完畢。對面的跨國品牌客戶已經驗收，發票金額 300 萬美元，付款條件寫著：Net 90。

接下來的三個月，這位財務經理的日子不太好過。第一個月要付原料供應商的尾款，第二個月薪資日到了，第三個月倉儲租金和設備維護費接踵而來。帳上現金見底，他只好打電話給往來銀行，用傳統保理把這張應收帳款賣掉換現金，年化利率 8% 起跳，還要準備一堆紙本文件。

太平洋的另一端，這家跨國品牌的財務長正在看季報。她很滿意：把付款條件從 Net 60 拉長到 Net 90 之後，公司的應付帳款天數（DPO）增加了 30 天，帳面上多釋放了將近 8,000 萬美元的營運資金。這筆錢可以拿去做短期投資，報酬率不錯。

兩邊各取所需？表面上看是的。但這是一場典型的零和博弈：買方賺到的現金彈性，直接轉嫁為供應商的流動性壓力。這種遊戲在全球供應鏈中每天上演數百萬次。

現在想像同一個場景，換一套基礎設施。

發票核准後第 10 天，這位財務經理打開供應鏈金融平台，看到一個選項：提前收款，折扣率 1.33%（年化約 6%）。他點了確認，三秒後 296 萬美元入帳。買方照樣在第 90 天付款，DPO 沒有改變，現金釋放照舊。供應商的收款天數從 90 天壓縮到 10 天，資金成本比傳統保理低了一半以上。

這個場景已經在全球數十個供應鏈金融（Supply Chain Finance, SCF）平台上運作。背後支撐它的，是一場正在改寫 B2B 資金規則的基礎設施革命。

從 Just-in-Time 到 Just-in-Case：當韌性的代價是現金

四股結構性推力

要理解供應鏈金融為什麼在這幾年突然加速，必須先看清楚四股正在同時作用的結構性力量。

第一股力量是地緣政治碎片化。 聯合國貿易和發展會議在 2024 年世界投資報告中直指：地緣經濟碎片化正在重塑全球投資，貿易網路碎片化與監理環境分歧迫使國際供應鏈重新配置。世界貿易組織（WTO）的 2023-2025 貿易展望也提出警告：地緣政治緊張、政策不確定性與航運路徑受阻（例如中東衝突造成的航線繞行）構成貿易下行風險。當供應鏈被迫「重組、分流與在地化」，企業間的協作就需要更標準化、可即時共享的資料與更確定的收付款安排，否則交易摩擦與風險溢價只會持續上升。

第二股力量是勞動力結構性短缺。 國際公路運輸聯盟（IRU）指出，2023 年在其調查涵蓋的 36 國中，卡車駕駛缺口達數百萬職缺量級，且呈結構性特徵。物流供給緊繃讓貨物在途時間拉長，發票開立與收款時間點被迫延後，企業的現金轉換週期（CCC）因此惡化。ToolsGroup 的全球調查更顯示，93% 的供應鏈專業人士表示企業已投入數位轉型，其中 25% 將供應鏈延遲列為首要擔憂，24% 擔心通膨，19% 關注履行成本攀升。超過半數企業計畫增加自動化投資，試圖用數位化來彌補人力缺口。

第三股力量是監管與揭露要求外溢到供應鏈。 德國的供應鏈盡職調查法自 2023 年起分階段適用，要求企業對供應鏈中的人權與環境風險進行系統性管理。會計揭露面的壓力也在增加：國際會計準則委員會（IASB）要求自 2024 年 1 月起，企業需揭露供應商融資安排的定性與定量資訊，讓投資人能評估這類安排對負債、現金流與流動性風險的影響。這是對 2021 年 Greensill 事件後市場呼聲的直接回應。

第四股力量是支付基礎設施的硬遷移。 這是最直接的推手。美國聯邦準備理事會的 FedNow 即時支付服務在 2023 年上線，強調全年無休、秒級轉帳。歐盟理事會在 2024 年採納即時支付規則，推動歐元即時付款全面可用。Fedwire 在 2025 年完成 ISO 20022 訊息格式遷移。SWIFT 更明確給出硬期限：2025 年 11 月 22 日之後，跨境支付指示訊息必須以 ISO 20022 格式交換，否則可能被拒絕或產生額外成本。

這四股力量同時作用的結果是：企業端的「資料結構化」從選配變成了核心投入項，而供應鏈金融從「財務部門的優化工具」升級成了「維持供應鏈韌性的戰略基建」。

Greensill 的警世教訓

在討論成功案例之前，必須先看一個失敗的故事。

2021 年，英國供應鏈金融公司 Greensill Capital 轟然倒塌。這家公司的核心業務是逆向保理（Reverse Factoring），也就是基於買方信用，提前支付供應商的應收帳款。模式本身沒有問題，問題在於 Greensill 把逆向保理做成了高槓桿的金融遊戲：大量依賴單一客戶、對未來應收帳款進行預測性融資（也就是對還沒開出的發票放款）、風險集中度極高，而投資人和監管機構對這些操作幾乎缺乏可見度。

Greensill 的倒閉引發了全球對逆向保理透明度的重估。市場開始追問：這些供應商融資安排到底該被視為應付帳款還是金融負債？企業的現金流報表是否真實反映了流動性狀況？IASB 隨後要求的揭露規範，正是這場風暴的制度回應。

這個事件的深層意義在於：供應鏈金融的擴張必須建立在可衡量、可治理的基礎設施上，而非會計表外的灰色空間裡。它也為後來的技術創新設定了一條底線，任何新的供應鏈金融模式都必須回答「透明度在哪裡」和「風險由誰承擔」這兩個問題。

全球供應鏈金融的六張面孔

宏觀趨勢最終要落地到具體的企業和平台。讓我們看看六個角色截然不同的案例，理解這場革命在現實中的不同面貌。

Taulia：讓買方與供應商同時受益的平台標竿

Greensill 的故事說明了「做錯了會怎樣」。Taulia 則展示了「做對了長什麼樣」。

Taulia 是目前全球最具代表性的供應鏈金融平台之一，它的核心邏輯：同時提供逆向保理與動態折扣（Dynamic Discounting），讓兩者成為可並行的資金方案組合，而非二選一。在 Taulia 的平台上，買方可以選擇用自有閒置資金做動態折扣（提前付款給供應商以換取折扣，年化報酬可達 6-12%），也可以引入第三方金融機構的資金做逆向保理，讓供應商以買方的信用等級取得低成本融資。

這種「雙軌並行」的設計解決了一個常見問題：買方的現金不是永遠充裕的。在資金充足時用動態折扣自己賺報酬；在資金緊張時切換到銀行支持的逆向保理，供應商的提前收款體驗不受影響。對供應商而言，無論背後的資金來源是買方自有資金還是銀行，他們只需要在平台上選擇「我要提前收款」，剩下的事情由系統處理。

C2FO：供應商自己喊價的市場機制

如果說 Taulia 的邏輯是「買方主導」，C2FO 走的就是「供應商主導」的路線。

C2FO 的核心產品叫做「Name Your Rate」，翻譯過來就是「你來喊價」。供應商可以自行選擇願意接受的折扣率，以換取提前付款。這個機制的精妙之處在於：不同供應商的資金急迫程度完全不同。一家現金流充裕的大型供應商可能完全不需要提前收款；一家剛接到大單、急需備料的中小型供應商，可能願意用較高的折扣率換取即時流動性。C2FO 用市場機制讓這些異質性自然浮現，買方不需要逐一談判，系統會自動撮合最有效率的資金配置。

這種模式對動態定價與多供應商異質性特別有利。當供應商的數量達到數百甚至數千家，人工談判已不可行，平台化的市場機制就成了唯一解。

GSBN、Fnality 與 Partior：底層結算基建的革命

Taulia 和 C2FO 解決的是「誰出資、怎麼定價」的問題。但如果底層的結算基礎設施還停留在隔日批次處理的時代，上面的金融產品再精巧，資金還是快不起來。

全球航運商業網路（GSBN）從物流文件端切入。長期以來，國際航運深受紙本提單流轉緩慢之苦。一份紙本提單從出口地寄到進口地，往往比貨物本身還慢。GSBN 透過建構基於 Hyperledger Fabric 的區塊鏈數據平台，推動電子提單（eBL）的標準化。承運人（如中遠海運、赫伯羅德）、貨運代理、海關與金融機構在同一個數位信任網路上協作，提單簽發的瞬間就成為可觸發融資的事件節點。搭配英國 2023 年生效的電子貿易文件法（ETDA），電子提單在法律上獲得了與紙本提單等值的地位，「文件為權利憑證」的數位化最後一道法律障礙被移除。

結算端的革命則由 Fnality 和 Partior 領軍。Fnality 主張以受監理的 DLT 數位現金進行 24/7 批發結算，其資金由中央銀行帳戶資產支撐，目標是降低結算信用風險並支援 PvP（付款對付款）與 DvP（交割對付款）的設計。Partior 則由摩根大通、星展銀行與淡馬錫共同投資，提供 24/7 多幣別即時清算與結算，強調付款確定性與最終性。摩根大通自己的 JPM Coin 存款代幣，則在機構間區塊鏈網路上進行即時點對點轉移，已經應用於跨境企業金流。

這三個案例代表了結算基建的三個層次：GSBN 解決的是「物流事件怎麼變成可信的數位憑證」，Fnality 和 Partior 解決的是「資金怎麼在全天候環境中即時且確定地移動」，JPM Coin 則把商業銀行貨幣本身代幣化，讓資金在鏈上流動。當這三層串起來，「貨物到港 → 提單簽發 → 智能合約觸發 → 資金即時撥付」的全流程自動化就有了技術基礎。

台灣的三張牌：中信銀行、國泰世華與 BSOS

台灣金融機構在這場變革中的佈局，比多數人想像的更積極。

中國信託銀行攜手 SAP 與 IBM，推出了大中華區首個深度整合金融服務的數位化供應鏈金融方案。它的最大亮點在於部署效率：透過 SAP BTP 平台，企業客戶只需 6 到 8 週就能完成方案部署與核心 ERP 系統的對接。中信銀行的「提早付款專案」讓供應商在有營運資金需求時，直接透過企業的 ERP 介面向銀行申請，區塊鏈技術負責加密並不可篡改地傳遞供應鏈交易數據，銀行據此直接撥款。全程免除紙本單據的遞送與審核，核心企業不須動用自有資金，也不須改變原本的付款條件。目前方案已橫跨造紙、金屬加工、汽車零件、半導體與醫療器材等產業鏈。

國泰世華銀行的切入點不同。為了解決貿易融資中普遍存在的重複融資與單據造假問題，國泰世華牽頭組建的「環球貿易共享區塊鏈」成功獲得金管會核准試辦。這個聯盟攜手上海商銀、新光銀行、永豐銀行等 7 家金融同業及國內航運業者，打造了台灣首例企業金融資料交換平台。國泰金控數數發中心更把區塊鏈延伸到物聯網領域，與新創 BSOS 及充電站服務平台宅電合作，發表了「電動車車聯網區塊鏈金融平臺」，串接 Tesla 官方 API，將行車電腦的高頻數據即時上鏈，為未來的動態保險定價與車輛資產融資奠定數位基礎。

BSOS 的 SUPLEX 平台則扮演了「傳統 ERP 世界與 Web3 資金池之間的橋樑」角色。SUPLEX 採用雲端訂閱模式，主打與 SAP ERP 系統的深度無縫對接。它內建動態折價功能，讓核心企業用帳上現金賺取折價收益，同時延長自身的應付帳款帳期。更值得關注的是，SUPLEX 支援 Web3 資金擴充，除了傳統金融機構外，也與中心化金融（CeFi）及去中心化金融（DeFi）資金提供方合作，把全球多元流動性引入台灣的實體供應鏈。

在基礎設施端，台灣中央銀行的同業資金調撥系統（CIFS）自 2002 年全面採行 RTGS 機制，是國內支付清算的核心樞紐。財金資訊公司的企業付款服務則採用國際 XML 訊息標準，讓企業戶能進行即時跨行資金調撥與付款指示傳輸。這套「即時資金調撥 + 國際訊息標準」的組合，為供應鏈金融與即時結算的整合提供了在地基礎。

讓發票學會自己收錢：技術棧的三層拆解

案例看完了，讓我們深入技術層面，理解這套系統到底是怎麼運作的。整個技術棧可以拆成三層：底層是物理感知，中間是結算與對帳，上層是動態授信。

第一層：把貨物變成數據（IoT + EPCIS + 電子提單）

供應鏈金融要做到「動態授信」，最缺的往往不是資金，而是高頻、可驗證、可跨組織共享的交易真實性訊號。

現代供應鏈的 IoT 感測器已經能以毫秒級頻率擷取貨物的 GPS 位置、溫度、濕度、震動頻率與傾斜角度。這些數據被即時錨定到區塊鏈上，形成不可篡改的物流軌跡記錄。GS1 的 EPCIS（Electronic Product Code Information Services）標準扮演「事件語言」的角色，讓不同企業間可以用共同格式分享供應鏈事件。EPCIS 2.0 更納入了感測器數據的支援，「環境狀態」正式成為可用於風控的結構化事件。

在海運文件端，DCSA（Digital Container Shipping Association）提供的電子提單標準讓互操作成為可能。搭配英國 ETDA 對電子貿易文件的法律承認，「提單簽發」這個事件節點獲得了雙重意義：它既是物流的里程碑，也是可觸發融資或付款條件的法律憑證。

想像一個具體的工作流程：一個裝載冷鏈藥品的貨櫃從台灣出發，IoT 感測器全程監控溫度。貨櫃到達洛杉磯港，感測器數據確認全程溫度維持在攝氏 2 到 8 度之間。這個驗證結果透過 Oracle 傳送至區塊鏈，智能合約的到港條件與溫度條件同時滿足，資金自動從託管帳戶釋放到供應商的帳戶。整個流程不需要人工核驗提單、不需要跨部門審批、不需要等銀行上班。

第二層：讓錢跟著貨走（區塊鏈 + 智能合約 + 代幣化結算）

傳統的結算系統有一個根本問題：交易和交割之間存在時間差。這段時間差在供應鏈金融場景中特別痛苦。發票核准了，但資金要等到銀行的批次處理時段才能撥出；跨境支付更慘，要經過多家對應行銀行的中轉，每一站都有截止時間和時區差異。

區塊鏈帶來了一個根本性的改變：原子化結算（Atomic Settlement）。資金和權利的轉移在同一筆交易中同時完成，要麼兩邊都成功，要麼兩邊都失敗，不存在「一邊完成另一邊還沒」的中間狀態。國際清算銀行（BIS）旗下的 CPMI 報告對「可程式化平台」的描述很具啟發性：在同一平台中可支援不同型態的貨幣與資產，讓交割與付款以更接近原子式的方式發生。但 BIS 也提醒，縮短結算週期可能帶來預先備款與流動性成本的權衡。

目前市場上有三種架構路徑，實務上多為混合運用：

第三層：讓每張發票即時定價（動態授信模型）

有了可驗證的物流數據和即時結算的軌道，最後一塊拼圖是信用評估。

傳統企業信用評估高度依賴年度財務報表與歷史信用評級。這種「後見之明」的方式在穩定時期或許堪用，但在高度動態的環境中，企業的財務健康狀況可能在兩次年度審查之間發生劇烈惡化。當傳統模型終於發出風險警示，往往為時已晚。

新一代的動態信用模型把資料輸入從「年度財報」擴展到「事件流」。世界銀行的研究指出，疫情推動的數位化顯著擴張了替代資料的數量與多樣性，也促進了更先進的授信模型。在供應鏈金融場景中，可用資料分四層：交易文件層（PO、發票、收貨、付款條款）、履約與物流層（出貨、到港、驗收、IoT 事件）、支付與行為層（付款準時率、異常帳戶變更）、合規與外部層（制裁名單、KYC/AML、地緣風險）。

模型架構通常是「分層」設計。基礎規則層處理制裁黑名單、KYC 分級與發票真實性檢核；風險預測層用機器學習計算違約機率、發票稀釋風險與欺詐異常偵測；定價與配置層則把預測結果轉換為折扣率、限額占用與資金分配。

在預測精度上，學術實證的突破相當驚人。一項針對數位供應鏈金融的研究提出 XGBoost-LSTM 混合框架：XGBoost 負責在高維數據中篩選出最具影響力的關鍵特徵（資產負債率、現金比率、速動比率），LSTM 則捕捉供應鏈交易數據在時間序列上的動態演變。實證結果顯示，這個混合模型達到 98.2% 準確率、97.5% 召回率與 97.8% F1 分數，遠超傳統邏輯迴歸的 82.3%、單一 XGBoost 的 94.1%，以及 MLP 神經網路的 95.6%。

深度強化學習（DRL）則展現了面對經濟震盪的適應力。研究人員利用 Deep Q-Network 架構，在超過 125 萬筆信用申請數據中達到 0.92 的 AUC-ROC 分數，較現有最先進方法提升 15%。更重要的是，在模擬的經濟震盪情境中，模型仍維持 0.89 的 AUC-ROC 表現。

監管機構對 AI 模型的「黑箱」特性始終有疑慮。歐洲銀行管理局（EBA）明確指出，ML 的主要挑戰在於複雜度帶來的可解釋性與可追溯性問題。為了回應這個擔憂，研究人員在 XGBoost 之上疊加了 SHAP 演算法框架，基於賽局理論精確量化每個輸入特徵對最終評分的具體貢獻，讓供應商能理解「為什麼我的折扣率較高」或「為什麼我被拒絕」。

回扣到商業價值：即時結算帶來的不只是速度。更短的資金在途時間讓限額可以更細粒度地動態調整，降低保守緩衝。ISO 20022 的結構化支付資料則降低了制裁篩檢、對帳與例外處理的成本，讓小額高頻交易也能經濟化。這兩個效應疊加，讓 SCF 的經濟性從「大額交易才划算」擴展到「每張發票都值得做」。

讓我們算一筆帳：10 億美元採購額的改造前後

技術講完了，讓我們回到商業現實。以一個年度採購額 10 億美元的中大型買方為例，看看導入供應鏈金融方案前後的具體數字變化。

假設原始付款條件 Net 60，導入方案後延長至 Net 90（買方 DPO +30 天）。供應商參與比例為 60% 採購額，其中 50% 的發票選擇提前收款，平均在發票核准後第 10 天（提前 80 天）。第三方資金年化成本 6%。

買方因延長 DPO 釋放的現金約為年度採購額除以 365 再乘以 30 天的 DPO 增量，大約 8,220 萬美元。供應商因提前收款加速回收的現金，以參與且採用的 3 億美元融資量計算，加速天數 80 天，約 6,580 萬美元。供應商付出的折扣成本，以單張 100 萬美元發票提前 80 天、年化 6% 計算，約 13,333 美元，折扣率約 1.33%。

如果買方用自有閒置資金做動態折扣而非引入第三方資金，那 1.33% 的折扣對買方而言等同年化報酬約 6%，遠高於銀行定存或貨幣市場基金的收益。Infosys 的產業研究指出，動態折價平台的買方企業可獲得高達 12% 的年化報酬率。

ESG 面向也值得關注。一項利用代理人基模型（Agent-based model）的研究顯示，當金融機構在動態信貸演算法中納入即時 ESG 表現數據，中小微企業採用綠色技術的比率可從 20% 推升至 85% 以上，整體供應鏈碳足跡減少超過 50%，而不良貸款率僅有溫和可控的微幅增加。當 ESG 指標成為動態定價的參數，環境永續與金融風控就不再是互相矛盾的目標。

快不等於好：即時結算的四道風險防線

如果上面的故事聽起來太美好，現在來看看這場革命尚未解決的難題。

第一道風險是 KYC/AML 的前移壓力。 即時支付把「事後補救」的空間壓縮到幾乎為零。傳統模式下，銀行在交易發生後還有幾小時到一天的時間做制裁篩檢和異常偵測。即時結算環境中，這個緩衝消失了，所有的風控必須在付款指示發出之前完成。歐盟在即時支付提案中已經要求提供者提供收款人帳號與名稱匹配的驗證服務，把錯付和詐騙的控制前移到付款前端。FATF 的數位身分指引也為 CDD（客戶盡職調查）提供了風險導向的方法論。對企業而言，這意味著供應商 onboarding 的數位身分驗證與文件流程，必須在一開始就達到更高的標準。

第二道風險是結算最終性的法律灰色地帶。 如果採用 DLT 或代幣化結算，「帳本狀態」與「法律最終性」之間的一致性問題尚未完全解決。BIS 的討論指出，可程式化平台可以把條件寫入程式以提高彈性，但也強調流程與風險需要被仔細衡量。在跨境場景中，不同司法管轄區對「結算最終性」的定義可能不一致，這對爭議解決和破產處理帶來挑戰。

第三道風險是模型風險。 動態授信的本質是「模型決策影響資金流向」，因此需要正式的模型風險管理。美國聯準會的 SR 11-7 框架要求模型必須有強治理、測試機制與驗證流程。EBA 則特別點出 ML 模型在過擬合、可解釋性與人力技能不足方面的實務難點。對 SCF 平台而言，若要把授信決策下沉到每張發票，模型不只要準，還要能被審核、能說明拒絕原因、能設定人工覆核通道。

第四道風險是資料主權與跨境合規。 供應鏈資料天然就是跨境流動的。台灣的個人資料保護法對跨境傳輸設有限制機制，企業若要用替代資料做動態授信，必須把資料分類、目的限制、同意管理與存取審計設計進架構。這不是事後補丁可以解決的問題，而是要在系統設計的第一天就規劃好。

三個時間尺度的展望

短期（0-6 個月）： 企業應盤點 PO、發票、收貨、付款資料與事件定義，建立最小可行的事件字典（可參照 EPCIS 的事件思維）。先以集中式架構落地，接上即時付款或至少「即時狀態回饋」的支付通道。同時建立供應商 onboarding 的數位身分流程，對齊 FATF 的風險導向 CDD。

中期（6-18 個月）： 從核准發票擴展到物流與履約事件作為風險定價訊號，導入可解釋性機制與模型監控。SCF 揭露與透明度機制要對齊 IASB 要求。若有跨境需求，確保 ISO 20022 的資料映射與欄位完整性。

長期（18-36 個月以上）： 評估在特定場景（跨境、多幣別、DvP/PvP）導入代幣化結算，釐清法律最終性。建立跨平台互通策略，讓資料標準（EPCIS/eBL）、支付標準（ISO 20022）與身份憑證（W3C VC）形成可交換的「信任包」。

金融穩定委員會（FSB）在跨境支付路線圖的 2025 進度報告中重申，多數全球量化目標以 2027 年底為共同期限，並將資料、訊息標準與 API 視為關鍵抓手。這條路線圖既是機會，也是壓力。能在期限前完成基礎設施升級的企業與金融機構，將率先吃到效率紅利；落後者則面臨成本攀升與合規風險的雙重擠壓。

馬克碎念

IoT 感測器單獨存在，就是一堆溫度和 GPS 數據。區塊鏈單獨存在，就是一本沒什麼人查閱的分散式帳本。即時支付單獨存在，就是錢到得比較快。這三樣東西各自發展了好幾年，各自解決的問題都很有限。但當它們在 2023 到 2025 年之間同時到達商用化的臨界點，彼此耦合之後，就產生了遠大於三者加總的化學反應。IoT 數據成為智能合約的觸發條件，區塊鏈成為資料的可信層，即時支付成為價值移轉的軌道。三者缺一，整個迴圈就跑不起來。技術創新從來不是線性的突破，而是多層基礎設施在同一時間窗口成熟之後的指數型釋放。

另外令人感到有趣的是，傳統供應鏈金融的底層預設是：資金效率是零和遊戲，買方延長付款天期賺到的現金彈性，必然等量轉嫁為供應商的流動性壓力。這個預設在技術受限的時代確實成立。但當資料可以即時驗證、結算可以秒級完成、信用可以動態定價，這個約束條件就被解除了。買方可以延長 DPO，供應商可以在第 10 天收款，中間的價差由資金市場的效率來消化。很多我們以為是「商業本質」的矛盾，其實是技術瓶頸製造的人為限制。當瓶頸被突破，矛盾也就不再成立。

最後回看台灣。台灣在即時支付基建（央行 CIFS、財金公司 XML 服務）和區塊鏈金融（中信銀行、國泰世華、BSOS）兩端都有佈局。挑戰在於這些成果散落在不同機構與不同系統裡，點狀存在但尚未連成線。真正的機會窗口在於：把電子發票數據、即時支付軌道與動態授信模型串進同一個閉環。台灣的半導體供應鏈有全球最高的產業密度與垂直深度，上下游企業之間的交易頻率和數據量都極為可觀。如果有人能在這條供應鏈上跑通一個從「IoT 事件 → 動態授信 → 即時撥款 → 自動對帳」的完整迴圈，它的示範效應會遠遠超出台灣本身。

歐洲支付獨立戰？一分鐘速讀

• 主權焦慮： 歐元區 64% 的卡片交易由美國兩大發卡組織處理，20 國中有 13 國完全依賴國際卡組織。Apple Pay 與 Google Pay 進一步壟斷行動支付入口。

• 技術革命： Wero 完全繞過信用卡網路，採用「帳戶對帳戶」（A2A）架構，建立在 SEPA 即時轉帳軌道上，實現 10 秒內跨國即時結算、24/7 全天候運作。錢包本身不持有用戶資金，是純粹的通道型設計。

• 閃電擴張： 上線 18 個月用戶突破 4,700 萬，處理逾 75 億歐元交易。EPI 直接併購荷蘭支付霸主 iDEAL，並與涵蓋 1.3 億用戶的 EuroPA 聯盟簽署互通協議，覆蓋歐盟 72% 人口、橫跨 13 國。

• 隱藏矛盾： 4,700 萬註冊用戶中，德國上線初期的實際使用率僅約 2%。更深層的問題在於獲利模式：銀行推廣 Wero 等於侵蝕自己的信用卡手續費收入。

歐洲中央銀行（ECB）2025 年的報告揭露了一個令人不安的事實：歐元區近三分之二的卡片交易，由兩家美國公司處理。Visa 與 Mastercard 合計拿走了歐洲 64% 的卡片交易量。在歐元區 20 個成員國中，有 13 國的所有卡片交易完全依賴國際卡組織。加上 Apple Pay 與 Google Pay 壟斷了行動支付的入口端，歐洲每天數以億計的日常消費，從超市結帳到咖啡外帶，資料與資金都要先繞道美國的伺服器才能完成。

ECB 首席經濟學家 Philip Lane 在 2025 年 3 月公開表示，這種程度的依賴讓歐洲「暴露於經濟脅迫的風險之中」。在地緣政治日益緊張的當下，支付基礎設施已經從商業議題升級為國家安全議題。

歐洲的回應是 Wero。由 16 家歐洲頂尖銀行共同出資 6.69 億歐元成立的「歐洲支付倡議」（European Payments Initiative, EPI），正式推出了這套全新的數位錢包與統一支付系統。上線 18 個月內，Wero 的用戶數已突破 4,700 萬。更值得關注的是它在版圖上的擴張速度：直接併購荷蘭的國民支付系統 iDEAL，與涵蓋 1.3 億用戶的 EuroPA 聯盟簽署互通協議，覆蓋範圍已達歐盟 72% 的人口。

為什麼歐洲「必須」有 Wero？

一條刷卡的資料，要繞地球半圈

要理解 Wero 的戰略意義，必須先理解一筆歐洲境內交易的實際資料流向。

一個巴黎市民在柏林出差時用信用卡買一杯咖啡，這筆交易看起來只是歐元區內部的日常消費。但從資料的角度看，這筆交易的授權請求會先被送到 Visa 或 Mastercard 位於美國的處理中心，經過風控、計費與授權後再回傳歐洲。過程中產生的交易數據，包含金額、時間、地點、消費類別，全部經過美國企業的伺服器。

這種架構在承平時期運作良好。問題在於，歐洲的政策制定者已經開始認真思考極端情境。如果美國政府因為外交爭端對特定國家實施金融制裁，或者對歐洲支付數據提出法律管轄權主張，歐洲的日常商業運轉是否會受到波及？

EPI 執行長 Martina Weimert 在多個場合直接點出這層焦慮。她在接受媒體訪問時表示，如果歐洲認為金融獨立至關重要，且深知這是一個與時間賽跑的議題，那麼歐洲就必須採取緊急行動，降低對美國業者的依賴。她甚至提到，數位歐元的時間表被拉得太長，最快也要 2027 到 2029 年才能落地，這段空窗期內歐洲缺乏自主的零售支付替代方案。

Wero 的戰略定位，恰好填補了這段空窗。它是一個基於現有商業銀行體系的即時替代方案，而且 EPI 已經在路線圖中，將 Wero 規劃為未來數位歐元的商業化載體。消費者將可以直接在 Wero 錢包內存取與使用數位歐元，大幅降低銀行端的額外開發成本。

從政策面來看，歐盟也在積極推動制度環境的配套。2025 年 10 月，歐盟執委會正式將「即時歐元轉帳」推到強制普及的階段：歐元區的支付服務提供者必須提供即時匯款服務，不可對即時匯款收取高於一般匯款的費用，並新增「收款人驗證」（姓名需與 IBAN 匹配）等反詐規範。這項法規將在 2027 年 1 月擴及非歐元區成員國。這些監管動作，客觀上為 Wero 這類建立在即時轉帳軌道上的支付方案創造了更成熟的底層土壤。

值得補充的背景是，EPI 的路線也曾經歷過重大轉向。早期的構想包含建立一個可與 Visa 和 Mastercard 正面對抗的泛歐卡組織，但在資金規模與成員協調上遇到嚴重阻力，甚至一度對外呼籲公部門資金支持。在碰壁之後，EPI 務實地將策略聚焦到「數位錢包加上即時 A2A」的可行路徑，並透過併購 iDEAL 與 Payconiq International 來把「本地規模」直接納入泛歐擴張戰略。

破碎的支付孤島

歐洲支付市場的另一個結構性問題是內部的碎片化。法國有 Paylib，德國有 giropay，荷蘭有 iDEAL，比利時有 Payconiq。這些系統在各自的國內市場都有不錯的滲透率，但彼此之間幾乎無法互通。一個法國消費者想在德國的線上商店用 Paylib 結帳，技術上做不到。

這種碎片化的直接後果，就是跨國電商的支付摩擦成本極高，消費者和商家最終被迫回頭使用 Visa、Mastercard 或 PayPal 來完成跨境交易。各國本土支付系統的存在，反而強化了國際卡組織在跨境場景的不可替代性。

Wero 的願景是用單一品牌與技術標準統一這些孤島，提供一個涵蓋 P2P 轉帳、電子商務與實體店面的泛歐支付方案。對於參與 EPI 的 16 家股東銀行而言，與其各自在本土市場投入資源去對抗 Apple Pay，不如將資源整合，透過聯合投資創造規模經濟，單打獨鬥守不住，聯合起來才有可能。

A2A 即時支付的技術底層：告別信用卡的中間人

從多層中介到帳戶直連

理解 Wero 的技術特性，需要先搞清楚傳統信用卡交易的資金流向。

在傳統的卡片交易中，一筆消費涉及至少四方：消費者、發卡銀行、卡組織（Visa 或 Mastercard），以及商家的收單銀行。每一層都會收取費用，包括交換費（Interchange Fee）、網路評估費（Assessment Fee）與收單加成費。資金的實際結算通常需要 1 到 3 個工作天。

Wero 的做法是徹底跳過「卡組織」這一層。它採用的「帳戶對帳戶」（A2A）架構，讓資金直接從付款方的銀行帳戶，透過 SEPA 即時信用轉帳（SCT Inst）軌道，轉入收款方的銀行帳戶。這條軌道支援 24 小時、每週 7 天、全年 365 天的運作，單筆最高 10 萬歐元，結算時間低於 10 秒。

更關鍵的設計在於 Wero 的「通道型」架構。與 PayPal 或台灣的街口支付不同，Wero 錢包本身不持有用戶的資金餘額，也沒有「Wero 帳戶」的概念。它純粹扮演身分驗證與交易指令傳輸層的角色。用戶發起支付時，資金是直接從銀行帳本扣除並同步入帳收款方，不經過任何中間資金池。這種設計避免了資金沉澱帶來的流動性管理壓力，也降低了 Wero 營運商自身的資安風險。

QR Code 起步，NFC 才是決戰武器

在前端體驗上，Wero 初期以 EMVCo 標準的 QR Code 為主要介面，同時支援消費者出示與商家出示兩種模式。QR Code 的優勢在於部署成本極低，商家甚至只需要一張印有二維碼的立牌就能開始收款。

但在歐洲市場，NFC 感應支付才是真正的戰場。Apple Pay 與 Google Pay 之所以能在歐洲實體店面稱霸，核心武器就是 NFC「靠近即付」的絲滑體驗。QR Code 的掃描步驟在速度上明顯落後，這也是 Wero 在初期面對的體驗落差。

Wero 的技術路線圖已明確規劃在 2026 年全面導入 NFC 感應支付。這個目標的可行性，受惠於歐盟《數位市場法案》（Digital Markets Act, DMA）的監管介入。DMA 強制要求 Apple 必須向第三方開發者開放 iPhone 內建的 NFC 晶片存取權，打破了 Apple Pay 長期以來的硬體獨佔。這意味著 Wero 將能在 iOS 系統上實現與 Apple Pay 相同的感應支付體驗。一旦 NFC 功能上線，Wero 在實體零售場景的競爭力將出現質的變化。

對商家而言：手續費的結構性讓利

Wero 對商家端的吸引力集中在兩個層面。

第一是費用結構的簡化。傳統信用卡交易的費用由交換費、網路評估費、收單加成費等多層構成，結構複雜且透明度偏低。Wero 採用可變上限模型或較低的固定費用結構，消除了卡組織這個「中間人」的抽成環節。雖然 EPI 尚未公開統一的全歐費率表，但其官方溝通明確以「小比例費率加上限」為定價原則，相較傳統卡片交易具有明顯的成本優勢。

第二是現金流的即時性。傳統卡片交易的資金結算需要 1 到 3 個工作天，對於現金流緊繃的中小企業而言，這段等待期的資金成本不容忽視。Wero 的即時到帳特性讓商家在完成交易的瞬間就能收到款項，資金可以立刻投入下一輪營運周轉。在利率維持高檔的環境下，這項優勢對中小型商家格外有感。

以下表格整理了 Wero 與傳統卡基網路及 PayPal 在核心特徵上的差異：

Wero 的優勢集中在結算速度與成本結構，劣勢則在消費者爭議處理的成熟度上。PayPal 多年來建立的買賣家保護機制，至今仍是線上電商場景中消費者最信賴的安全網。Wero 若要在電商場景取得突破，補齊消費者保護的制度能力是關鍵前提。

閃電擴張：從三國上線到吞併 iDEAL

P2P 低阻力切入，銀行預設通路是核心推力

Wero 的市場策略是先用 P2P（個人對個人）轉帳作為低阻力的切入點，培養用戶習慣後再擴展到電商與實體店面。

2024 年 7 月，Wero 在德國率先上線，由儲蓄銀行與合作銀行體系（Sparkassen 與 Volksbanken）領頭部署。德意志銀行與 Postbank 隨後跟進。同年 9 月，法國市場上線，獲得法國興業銀行、法國郵政銀行等大型金融機構支持。法國的佈局更具野心：法國航空、迪卡儂、大型連鎖超市 E. Leclerc 均已簽署協議，將在後續整合 Wero 作為結帳選項。甚至法國公共財政總局（GDFIP）也表態有意將 Wero 納入繳稅與公共規費的支付手段。11 月，比利時上線，與當地的 Bancontact Payconiq Company 建立雙軌並行的過渡機制。

2024 年 11 月，三國上線後的註冊數為 1,400 萬，累計處理 800 萬筆交易。到 2025 年 9 月，用戶數已攀升至 4,350 萬，年度轉帳總額超過 75 億歐元。2026 年 2 月的最新數據顯示用戶數達 4,700 萬。

這個增速的背後有一個結構性的推力：多數用戶開通 Wero 並不需要額外下載 App。各家參與銀行直接在自己的網銀 App 內嵌入 Wero 模組，用戶只需在日常使用的銀行介面中點擊授權即可開通。這種「預設通路」的推送機制，繞過了傳統行動支付需要用戶主動發現、下載、綁定的多步驟流失漏斗。

吞併 iDEAL：歐洲支付史上最大膽的整合行動

在 Wero 所有的市場動作中，對荷蘭支付霸主 iDEAL 的整併最具戰略意義。

iDEAL 在荷蘭電子商務市場的統治力幾乎無可匹敵。荷蘭消費者在線上購物時，iDEAL 是壓倒性的首選支付方式。EPI 若想快速獲取成熟的商戶網路與使用者基數，最直接的手段就是收購。2023 年 10 月，EPI 完成了對 iDEAL 與 Payconiq International 的收購，收購金額未公開。

接下來的整併路徑設計極為精密。EPI 聯合荷蘭中央銀行以及 ABN AMRO、ING、Rabobank 等大型銀行，制定了三階段遷移計畫。

第一階段從 2026 年 1 月啟動。荷蘭全國展開媒體宣傳活動，正式宣告 iDEAL 即將轉型為 Wero。1 月底到 3 月底期間，各大電商網站與實體通路將原本的 iDEAL 標誌逐步替換為「iDEAL | Wero」的雙品牌共存標識。這個階段的重點在於視覺過渡，底層的支付合約與交易體驗完全不變。荷蘭 BNG Bank 的通知明確列出了 2026 年 3 月 31 日將執行第一筆 Wero 付款的時程。

第二階段預計在 2026 年第四季啟動。雙品牌標識將被徹底替換為單一的 Wero 標誌，舊版 iDEAL 系統進入退場程序。所有交易流將被重新導向至 Wero 的泛歐基礎設施。包括 Stripe、Mollie 在內的全球支付服務提供商已向商戶發出技術指引，要求在 2026 年底前完成 Wero API 的串接並停用 iDEAL 選項。第三階段的目標是在 2027 年底完成全面遷移。

這項整併對荷蘭消費者而言意味著功能升級。過去 iDEAL 最大的限制是無法跨國使用：荷蘭人在法國的網購平台或德國的連鎖飯店結帳時，iDEAL 派不上用場。Wero 解決了這個痛點。此外，Wero 在整併過程中引入了 iDEAL 過去缺乏的「購買保護」與正式的爭議解決機制，補齊了傳統 A2A 支付在消費者權益保護上的空白。

比利時與盧森堡的 Payconiq 整併也在同步推進。2026 年 3 月起，Payconiq 品牌將正式消失，App 更名為 Bancontact Pay，商家端則可在既有系統中自動接受 Wero 付款。盧森堡方面，五家主要銀行（Spuerkeess、BGL BNP Paribas、BIL、POST Luxembourg、Banque Raiffeisen）已加入準備，目標是 2026 年 9 月完成 Payconiq 到 Wero 的轉換。

以下時間軸彙整了 EPI 與 Wero 的關鍵里程碑：

從 2024 年首發到 2027 年完成 iDEAL 全面遷移，EPI 給自己規劃了大約三年半的整合窗口。節奏積極但也留有監理核准的彈性空間，特別是荷蘭的後台遷移需要荷蘭中央銀行的逐步放行。

串聯 1.3 億用戶的 EuroPA 大聯盟

除了自建網路與直接併購，EPI 在聯盟外交上也展現了高度的企圖心。

2026 年 2 月，EPI 與 EuroPA 聯盟的核心成員簽署了歷史性的合作備忘錄。EuroPA 是一個由歐洲各國強勢本土支付系統組成的聯盟，成員包含義大利的 Bancomat、西班牙的 Bizum、葡萄牙的 SIBS（營運 MB WAY）以及北歐的 Vipps MobilePay。加上波蘭的 BLIK 等參與者，這項合作協議合計涵蓋約 1.3 億活躍用戶，橫跨 13 個歐洲國家，覆蓋歐盟約 72% 的人口基數。

這個聯盟的設計思路值得注意。它採用的是「中央互通 Hub 加上保留各國既有品牌」的架構。也就是說，義大利的消費者繼續使用 Bancomat，西班牙人繼續用 Bizum，但底層的交易可以透過互通 Hub 實現跨境即時支付。2026 年先做跨境 P2P，2027 年擴展到電商與 POS。

這種「網路互通」的思路，避免了要求所有國家換品牌的政治阻力，同時大幅降低了單一品牌從零覆蓋全歐的難度。在 2025 年底的里斯本 Web Summit 上，已經有實際的跨境交易展示：透過手機號碼，從葡萄牙的 MB WAY 即時將歐元轉帳至波蘭 Santander Bank 的帳戶，全程在數秒內完成。

前進路上的四大結構性難題

背靠強大的銀行聯盟資金與政策順風，Wero 的全面普及之路仍然面臨嚴峻的結構性挑戰。

老系統拖不動新時代

Wero 的 10 秒即時到帳能力，高度依賴各國參與銀行的底層 IT 系統能否支援 24/7 的即時支付 API。現實情況是，歐洲金融業的基礎架構極度參差不齊。許多傳統銀行的核心系統建構於數十年前，仍然依賴夜間批次處理的運作邏輯。

為了全面支援 Wero 的即時 API，這些銀行必須進行昂貴且耗時的核心系統現代化升級。部分銀行因為預算限制或技術複雜度而延遲實施，這直接導致了 Wero 功能在不同國家、甚至同一國家的不同銀行之間出現嚴重的推出進度落差。對於一個標榜「統一標準」的系統而言，這種參差不齊的體驗本身就是品牌信譽的減損。

4,700 萬用戶，只有 2% 真的在用

雙邊市場的啟動困境是所有新型支付網路的共同難題：沒有足夠的商家接受，消費者不會改變習慣；沒有足夠的消費者主動要求使用，商家不願承擔整合成本。

Wero 透過銀行 App 內建推送解決了初始的註冊基數問題，創造了 4,700 萬用戶的數據。但實際的活躍度與使用頻率遠低於這個數字。根據市場調查，德國上線初期實際嘗試使用 Wero 的消費者比例僅約 2%。Reddit 上的比利時用戶回饋更為直接：「所有主要銀行都內建了 Wero，但似乎沒人知道它的存在。銀行在 App 內整合後就基本停止了推廣，幾乎沒有親友綁定手機號碼來開通。」

這個落差說明了「預設安裝」與「實際使用」之間的巨大鴻溝。面對消費者對 Apple Pay 根深蒂固的使用習慣，Wero 需要極其強力的場景誘因，才能讓用戶願意改變行為。而目前在行銷力道與消費者教育方面的投入，顯然還不夠。

獲利模式的矛盾：左手打右手

這是隱藏在 Wero 商業邏輯深處的一個結構性矛盾。

Wero 標榜為歐洲打造低手續費的支付替代方案，P2P 轉帳免費，商家端費率也承諾低於國際卡組織。但推動 Wero 的 16 家股東銀行，同時也是 Visa 與 Mastercard 信用卡的主要發卡行。這些銀行從信用卡業務中賺取的交換費、循環利息與年費，構成了其零售金融業務的重要收入來源。

矛盾在於：如果 Wero 成功地將大量交易從信用卡網路轉移到 A2A 軌道，這些銀行自身的信用卡業務收入就會受到侵蝕。在商業利益的驅使下，銀行作為 Wero 的股東與推廣者，是否會全力以赴地推動消費者從信用卡轉向 Wero？這個問題目前沒有明確的答案。

Wero 未來的獲利空間，很可能需要靠加值服務來填補。EPI 的路線圖中已經規劃了先買後付的利息收益、訂閱管理、商家忠誠度計畫整合、押金預授權等進階功能。這些服務能否創造出足以替代信用卡交換費收入的新商業模式，將決定銀行推廣 Wero 的真實意願。

封閉生態的天花板

目前的 Wero 仍是一個相對封閉的系統。消費者必須是 EPI 參與銀行或後續加入銀行的客戶，才能使用 Wero 的服務。相較之下，PayPal 可以綁定全球幾乎任何一家銀行的卡片，Apple Pay 也具備高度的銀行中立性。

這種封閉性限制了 Wero 的潛在用戶天花板。在德國和法國，主要大型銀行的客戶覆蓋率足夠高，這個問題暫時不明顯。但隨著 Wero 擴展到更多國家，那些尚未加入 EPI 聯盟的中小型銀行客戶將被排除在外。

此外，Wero 計畫在 2026 到 2027 年跨足 BNPL 等進階金融服務時，將面臨顯著的跨國合規成本。英國金融行為監理局已宣布在 2026 年 7 月將 BNPL 全面納入嚴格的監管框架，要求進行強制性的負擔能力審查並賦予消費者更強的申訴權。歐盟各國在消費者信貸方面的法規差異，也會增加 Wero 拓展進階服務的複雜度。

未來路線圖：從電子錢包到歐洲金融基礎設施

電商支付全面鋪開

德國已在 2025 年底率先上線電商支付功能，由 Sparkassen 與合作銀行體系先行部署。法國與比利時預計在 2026 年跟進，大型零售商如法航、迪卡儂將陸續開放 Wero 一鍵支付。這個階段的重要性在於，Wero 將從 P2P 轉帳工具，正式轉型為具備商業收款能力的消費性數位錢包。P2P 是獲客手段，電商與實體零售才是創造收入的場景。

2026 到 2027 年：NFC 實體店面決戰

配合 Apple NFC 晶片的開放，Wero 計畫在 2026 年全面進軍實體店面的銷售點。屆時消費者只需將手機靠近刷卡機，即可透過 A2A 軌道完成銀行帳戶扣款。這種體驗在使用端與 Apple Pay 完全相同，但底層的資金流向截然不同：不再經過 Visa 或 Mastercard 的清算網路。

NFC 功能上線後，Wero 的競爭定位將從「線上替代方案」升級為「全場景支付基礎設施」。同時，這也將是 Wero 面對最嚴苛考驗的時刻，因為消費者在實體店面的支付習慣黏性極高，要在結帳的那一秒讓用戶選擇 Wero 而非 Apple Pay，需要的遠遠不只是技術能力。

長遠願景：金融衍生服務與數位歐元的終端入口

EPI 的路線圖中，Wero 的終極形態是一個可以承載多種金融服務的平台。除了基礎的支付功能，規劃中的服務包括：內建訂閱管理、分期付款與 BNPL、飯店與租車的押金預授權，以及整合商家忠誠度計畫的點數系統。

更長遠的戰略意義在於，Wero 正在定位自己成為未來數位歐元的商業化入口。當 ECB 的數位歐元最終上線時，消費者可以直接在 Wero 錢包中存取與使用數位歐元，省去了另建一套全新終端基礎設施的龐大成本。對於 ECB 而言，Wero 4,700 萬用戶的既有通路，是數位歐元觸達消費者最現實的路徑。

版圖擴展方面，奧地利已表達高度的整合意願，法國的 Nickel 銀行也宣布將在 2026 年初全面接入 Wero 系統。隨著 EuroPA 聯盟的互通計畫在 2027 年擴展到電商與 POS 場景，Wero 的實質覆蓋範圍將遠超出 EPI 直接營運的市場。

馬克碎念

支付基礎設施已經是國家安全問題

Wero 的故事表面上是支付創新，內核其實是歐洲面對美國金融基礎設施霸權的防禦性反擊。ECB 首席經濟學家 Philip Lane 直接用「經濟脅迫」這個措辭來描述歐洲對 Visa 和 Mastercard 的依賴風險。這個層級的措辭在央行官員口中出現，意味著支付基礎設施的主權化已經從商業議題升級為國家安全議題。

過去二十年，全球化的預設假設是基礎設施可以共享，效率比主權重要。但從俄烏戰爭後 SWIFT 被用作制裁工具的先例來看，任何「共享」的基礎設施，在極端情境下都可能被武器化。歐洲的銀行家們看到了這一層，所以即便 Wero 短期內的商業回報不明朗，他們仍然願意投入 6.69 億歐元的股本。這筆投資買的不只是一個 App，而是一張地緣政治的保險單。

革命者的自我矛盾

Wero 最有趣的結構性張力在於：發動這場革命的銀行，同時也是最大的潛在阻力。這些銀行一方面出資建設 Wero，希望擺脫 Visa 與 Mastercard 的定價權；另一方面，它們的零售金融業務仍然高度依賴信用卡的交換費與循環利息收入。推廣 Wero 的 A2A 支付，等於自己砍自己信用卡業務的營收。

這種「左手打右手」的矛盾，在短期內或許可以靠戰略共識與股東壓力壓下去。但長期而言，如果 Wero 的加值服務無法創造出替代信用卡收入的新商業模式，銀行的推廣意願勢必會打折扣。德國上線初期僅 2% 的實際使用率，有多少是消費者真的不知道，又有多少是銀行端推廣的力道本身就保守？這個問題值得持續追蹤。

Visa 和 Mastercard 的真正威脅不在歐洲

把視野拉遠一點看，Wero 並不孤獨。巴西的 Pix 在 2020 年上線後，三年內覆蓋了超過 1.5 億用戶，如今巴西境內超過 40% 的電子支付透過 Pix 完成，直接侵蝕了信用卡與簽帳卡的市占率。印度的 UPI更為激進，2024 年單月交易量已突破 160 億筆，成為全球最大規模的即時支付網路。這兩個案例證明了一件事：A2A 即時支付一旦建立起足夠的網路效應，對傳統卡片網路的替代速度會超出預期。

Wero、Pix、UPI 三者的底層邏輯高度一致：繞過卡組織，讓資金直接在銀行帳戶之間流動，結算即時完成，手續費大幅降低。三者分別代表了歐洲、拉丁美洲與南亞三個主要經濟區域的 A2A 路線。如果再加上泰國的 PromptPay、馬來西亞的 DuitNow，全球正在同時出現多個區域級的 A2A 即時支付基礎設施。

對 Visa 和 Mastercard 而言，單一市場的 A2A 方案或許只是邊緣騷擾。但當全球主要經濟體同時在建設繞過卡組織的支付軌道，而且這些軌道未來可能透過類似 EuroPA Hub 的互通機制串聯起來，這就構成了對卡片網路商業模式的結構性威脅，Visa 2025 年財報中已經開始把 A2A 支付列為「戰略風險因素」。

Wero 的成敗，最終將取決於它能否從「主權防禦工具」進化為「消費者主動選擇的支付方式」。歷史上，由上而下推動的支付系統（如歐洲早期的各種泛歐卡計畫）多數以失敗告終。Pix 和 UPI 的成功，很大程度上歸因於極低的使用門檻與即時可見的體驗優勢。Wero 目前還卡在「銀行裝好了，消費者沒感覺」的階段。能否跨過這道坎，2026 年 NFC 上線後的實體店面表現將是關鍵指標。