【月度观察·9月刊】支付网络加速互联，风控开始盯住商户、钱包和AI Agent

9月全球支付基础设施持续外扩。印尼推进QRIS跨境合作，与香港、东帝汶签署央行间备忘录；美国FedNow准备承接跨境交易境内段；欧洲央行与巴西央行启动TIPS—Pix互联评估。随着连接范围扩大，风控焦点已从单纯的“资金流转”转向交易发起方身份、商户真实经营状况、钱包所有权归属及跨机构异常记录共享。

本月核心变化在于核验对象向交易链条中游移动。菲律宾将商户所有权和牌照材料纳入支付服务商准入责任；泰国将自托管钱包所有权纳入转账规则；巴西允许欺诈标记直接影响Pix体系收付。此外，AI Agent的介入使“操作主体”超越自然人范畴。若机构的KYC、KYB、交易监测和授权记录孤立保存，将难以应对同一交易中“谁授权、谁收款、谁被标记”的合规追溯需求。

9月，商户核验重点从入网材料延伸至存续期管理。菲律宾央行草案要求支付服务商收集商户所有权与牌照材料，建立合法商户数据库，并规定赌场、博彩、虚拟资产服务商等高风险主体必须直接通过商户协议接入。此前监管发现逾8000个商户账户以美容院、面包店等名义承接线上赌场投注，使得“登记身份”与“实际业务”的偏差成为检查重点。

印尼数据显示，2026年上半年涉赌充值中，二维码受理金额占比56.04%，笔数占比87.66%。监管并未归咎于QRIS本身，而是指向商户身份、类别与交易目的被滥用。这表明商户准入有效性不能仅靠静态材料证明，所有权、牌照状态、结算账户与交易行为的一致性成为收单侧解释异常的关键。对于跨境收单和聚合业务，需重新核对KYB复核频率与变更触发条件，特别是当商户经聚合商接入时，平台资料、收单尽调责任与实际结算账户分散在不同主体的情况。若全国二维码商户数据库落地，机构还需处理自有档案与共享名单间的更新冲突。

数字资产转账核验对象延伸至钱包本身。泰国证券交易委员会公布Travel Rule，要求持牌经营者在数字资产转账时收集传输收发双方信息，并核验自托管钱包的所有权或控制权，规则将于2027年2月27日施行。随后的稳定币转账征求意见稿进一步提出，受监管通道仅接受客户本人已核验钱包之间的存取，拟设每日500万泰铢单向上限。

越南第284/2026/NĐ-CP号政令于9月1日生效，未履行客户识别义务罚款1亿至1.2亿越南盾，无照经营或便利洗钱最高罚2亿越南盾。这意味着开户留存身份材料已不足以覆盖数字资产转账合规，机构需确保钱包地址与客户身份的对应关系、核验时间及证明方式可回溯。此外，Travel Rule传输的是收发方信息，而自托管钱包核验解决的是地址归属，两套记录需在单笔指令中对应，才能清晰解释“该地址为何被认定属于该客户”，这将直接影响钱包白名单、地址变更及异常处置流程。

9月下旬，AI Agent进入真实支付场景。六家国际银行发布Agentic Commerce共同原则；GoCardless在英国完成智能体发起的A2A支付测试；Mastercard与Danske Bank完成由AI Agent发起的消费支付。中国香港将制定AI Agent安全管理指引列入风险治理行动，蚂蚁国际推出Know Your Agent账户机制，利用智能合约监控Agent活动并保留介入能力。

与传统自动扣款不同，Agent可在用户给定目标后自行完成搜索、选择和付款。现有授权记录通常仅证明“账户持有人同意什么”，难以还原Agent在授权范围内的具体决策。机构需区分人的身份、Agent凭证、单次或持续授权、实际支付指令及撤销记录。由于监管尚未形成统一模板，机构应先内部核对记录的串联能力。同时，EvilTokens展示了反向风险：攻击者可从被攻陷邮箱自动寻找付款授权、发票和关键人员，利用Agent放大既有权限。若授权控制仅记录最终结果，意图、调用和人工介入环节将留下证据空档。

印尼在线贷款资产质量与增速呈现同向压力：余额同比增速从25.88%降至24.76%，TWP90由4.26%升至4.32%。这表明7月并非“增速放缓、坏账同步改善”的状态。若TWP90继续上行，机构需区分新增客群、存量逾期迁徙和催收效率的贡献度。

支付端方面，印尼8月数字支付交易量同比增长40.36%，QRIS增速达67.22%；菲律宾前8个月InstaPay与PESONet合计转账笔数同比增长约141.8%，远超交易额44.72%的增幅。小额、高频数字支付快速扩张。结合印尼涉赌充值中二维码占笔数87.66%的数据，交易规模扩张后，商户身份、结算账户与高频小额行为的关联识别比单纯提高金额阈值更为重要。

墨西哥数据显示，7月商业银行对私人部门有效信贷余额实际同比增长3.3%，9月上半月通胀率为3.42%，央行维持6.50%政策利率。这表明当地信贷仍在实际扩张，货币政策在9月保持稳定。

商户核验开始看经营状态

菲律宾草案要求保存所有权与牌照材料，印尼涉赌治理定位到商户身份和交易目的，泰国也将高风险商户治理写入防范措施。下一步需核对牌照失效、所有权变化或交易模式突变后，机构是否会重新触发核验。若菲律宾公布全国二维码商户数据库字段与接入方式，可进一步判断共享数据是用于准入拦截还是存续期监测。

钱包和账户归属进入交易环节

泰国将自托管钱包所有权纳入Travel Rule，并讨论稳定币“同一所有人”规则；印尼要求银行按居民身份号码比对涉网赌账户。核验从单一账户扩展到同一人多账户、从开户身份扩展到转账钱包。后续需关注泰国最终稿接受的钱包归属证明类型，以及印尼按身份维度关户后的申诉与误判处理口径。

中间层开始承担更清楚的资金责任

墨西哥拟要求支付聚合商当日向商户结算，商户资金放入独立账户并限制次级聚合；菲律宾拟要求收单机构与持牌虚拟资产服务商直接签订商户协议。多层聚合并未消失，但“资金停留处”和“尽调责任人”变得更加清晰可追责。若规则保留这些安排，聚合商层级、资金账户和合同关系需一一对应，压缩“责任在中间层”的解释空间。

跨境互联开始补运营规则

印尼与香港、东帝汶形成央行间书面合作框架，TIPS—Pix与FedNow也在准备跨境连接能力。目前仍处不同阶段，需核对参与机构、清算外汇安排、制裁反洗钱检查承担方，以及异常交易和争议跨市场传递机制。只有运营字段公开，跨境连接才能从“可以讨论”进入“可以按流程落地”。

攻击侧正同时利用“合法外观”和自动化。菲律宾线上赌场将商户登记为美容院、面包店，以大量深夜小额付款隐藏真实用途；Microsoft披露的EvilTokens能分析被攻陷邮箱中的付款授权、发票和关键人员，生成诈骗策略，已关联逾1.2万个邮箱和1万家组织。前者借用商户身份外壳，后者利用组织内部真实关系，均降低了单笔异常规则的识别效果。

防守侧开始将单机构判断转化为可共享的处置依据。巴西第587号决议允许机构在DICT对涉嫌欺诈的CPF、CNPJ与Pix密钥登记标记，最长五年，并要求七日内完成复核；新加坡警方与平台的处置也从单个账号扩大到关联账号、页面和预置空壳页面。共享负面标识提高了拦截速度，但也带来了误标后的证据留存和申诉处理责任。英国FCA的钱骡审查显示，犯罪资金往往经过多跳账户才套现，单家机构难以判断完整路径。因此，守方同时在扩大可共享负面信号，并将交易关系拉长到多层账户和平台网络，以提高命中率并减少漏网空间。