8 月 21 日,美国《GENIUS Act》配套稳定币客户身份识别细则的公众评议期正式收官。这部 2025 年通过、计划 2027 年 1 月正式落地的联邦稳定币法案,正在用一份”操作细则”的方式,回答一个比法案文本更棘手的问题——
稳定币发行方的 KYC/AML 义务,到底该不该延伸到二级市场的 P2P 转账?
99% 这个数字
区块链协会(Blockchain Association)给五大联邦金融监管机构提交的意见函里,核心论据是一个数据:全美 99% 的稳定币交易都是二级市场 P2P 和流通类交易,脱离发行方管控体系。
这 99% 不是空穴来风。稳定币在二级市场的运行机制是这样的:
- 用户从发行方(Circle / Paxos / Tether 等)一级市场购入 USDT / USDC,进入自己的自托管钱包;
- 之后的所有流转——钱包互转、P2P 转账、DeFi 协议交互、商户支付——全部由智能合约自动执行;
- 发行方不参与、不促成、不审批这些交易;
- 物理层面没有中心化的数据留存节点可供 KYC 介入。
把这个事实摆出来再看”强制 KYC”的监管逻辑,问题立刻显现:你让谁去核验?发行方没有权限访问用户钱包地址;钱包服务商理论上能但匿名性强;DeFi 协议是无主体代码。任何一方都没有”实名身份 → 钱包地址”的可靠映射。
把 KYC 义务强行压在发行方身上,等于让一个没有数据的角色承担有数据的合规责任——结果就是全行业瘫痪,而不是合规升级。
银行为什么反过来要严
但银行政策研究所(BPI)、清算所的反向意见同样有数据支撑。他们指出:
- 洗钱、恐怖融资、灰色资金流确实大量发生在匿名性更强的 P2P 二级市场场景;
- Tornado Cash 制裁判例之后,链上混币器是被监管盯死的重点;
- 2024 年末 Bybit 朝鲜黑客事件后的 laundering 路径,核心环节正是 P2P 拆分转账;
- 一级市场开户核验风控作用有限,因为钱”过完 KYC 之后”才真正开始流动。
他们的主张:发行方、平台、钱包服务商共同承担 P2P 交易风控责任,做到”全覆盖”。逻辑上也没错——钱进系统时是干净的,出去的时候可能不干净。
真正的解法不是二选一
区块链协会的方案并不是”零 KYC”。他们的核心诉求有三层:
- 明确豁免:所有用户独立 P2P 转账、无账户一次性赎回、跨机构合规流转场景,全面豁免身份核验;
- 互操作验证:依托数字身份(DID)、可互操作验证工具,简化一级市场核验流程,允许发行方采信银行、交易所等合规机构已核验的结果,避免重复核查;
- 厘清权责:发行方无需为用户自主发起的 P2P 转账承担洗钱、非法流转风险。
第三点是命门。DeFi 教育基金、Solana 政策研究所同步联署,本质上是在把责任边界画清楚:监管想管洗钱,没问题;但请监管”找对人”,不要把二级市场 P2P 当作发行方的合规延伸。
跨大西洋差异
横向对比一下,全球主要法域对稳定币 P2P 的态度并不一致:
- 欧盟 MiCA:把稳定币严格按电子货币(E-money)监管,要求发行方对所有交易承担 KYC 义务,包括 P2P。这是最严的路径,代价是欧洲稳定币创新被锁死在持牌机构手里,DeFi 和自托管钱包的合规成本极高。
- 美国 GENIUS Act(当前博弈):走”发行方义务止于一级市场”路径,靠二级市场的事中事后监管(OFAC 制裁、链上分析)兜底。属于中等偏宽松的路径。
- 香港稳定币条例(2025-08 生效):参照 MiCA 但给持牌机构更多对接空间。香港的定位是”沙盒监管 + 跨境支付试点”,P2P 部分仍在演化中。
这三条路径会形成全球稳定币监管的”三层金字塔”:欧盟最严、香港中等、美国宽松派占上风。跨境支付业务必须同时面对三个监管口径——这就是为什么”分布式信任 + 链上身份互操作 + AI 风险评级”会成为必选方案,而不是可选优化。
对从业者的启示
如果只看热闹,这只是一场美国监管听证。但如果你是跨境支付、RegTech、合规科技、数字身份领域的工作者,这次博弈释放三个信号:
- “分布式 KYC”是趋势。”每个机构对每个用户从头核验”的范式正在被”互操作信任 + 风险分级”取代。W3C DID、可验证凭证(VC)、跨链身份协议——这些不只是 Web3 概念,会成为合规基础设施。
- AI 增强 KYC 是必选项。当 KYC 从”逐笔核验”转向”风险导向 + 行为分析”,AI 的价值从”OCR 识别证件”升级到”链上行为模式识别 + 跨平台身份关联 + 实时风险评分”。这是 AI Native 合规的真正入口。
- 窗口期 16 个月。GENIUS Act 2027 年 1 月正式落地后有 12 个月过渡期,五大监管机构还在重定义”账户/客户/二级市场交易”三个核心概念。现在到 2027 年底是 RegTech / 数字身份 / AI-KYC 公司的建设期——招聘需求、合规采购、标准制定都会在这个窗口集中释放。
我的判断
最终落地的版本,大概率是区块链协会诉求的 60–70%:
- 核心 P2P 豁免会赢;
- 互操作验证会被原则性接受,但具体技术标准会拖 2–3 年才落地;
- OFAC 制裁合规会留一个硬切线——Tornado Cash 判例之后,链上地址已经被当作”person”处理。发行方对”用户用我的 USDT 转给被制裁地址”完全免责,这在政治上不可能全开。会留一个”重大风险事件下发行方协助义务”的兜底条款。
这意味着合规科技公司的机会窗口不是”P2P 全监管”,也不是”P2P 全豁免”,而是“在豁免和兜底之间,建设可被监管采信的信任基础设施”——分布式身份、跨链 KYC 桥、AI 风险评级引擎、链上 AML 数据网络。
这不是法律之争,是合规架构之争。谁能在”技术现实”和”监管意图”之间架起一座桥,谁就拿到了 2026–2028 这个建设期的入场券。