Aiying 艾盈一家专注加密资产合规咨询服务机构,本文为团队原创,作者 Tony,转载需授权。
导语:6月18日,美国五大联邦金融监管机构联合批准了一份关于许可支付稳定币发行人(PPSI)客户身份识别程序(CIP)的拟议规则制定通知(NPR)。这不是GENIUS Act的第一份实施细则——今年4月FinCEN和OFAC已经发布了AML/CFT框架草案——但这是第一次将美联储、OCC、FDIC和NCUA这四家银行监管机构同时拉上桌。信号非常明确:稳定币发行人的KYC标准,正在被钉在与银行完全一致的合规横杆上。
发生了什么:五大机构联合出拳,CIP从”应该做”变成”怎么做”
NPR的核心要求:书面程序 + 风险为本验证 + 无法验证时的处置
根据FDIC同日发布的机构公告,这份NPR明确要求PPSI建立并维护一套有效的客户身份识别程序,具体包括三个层次的最低标准:
- 书面CIP程序:根据PPSI的规模、业务类型和风险状况量身定制,不能套模板
- 风险为本的身份验证:对每一位客户执行身份核验,验证方法需与风险水平匹配
- 无法验证时的处置流程:当潜在客户或现有客户身份无法核实时的标准化处理程序
这三点看似平淡,但熟悉银行合规的人一眼就能看出——它和31 CFR §1020.220下银行CIP规则的结构几乎完全一致。GENIUS Act说”把PPSI当金融机构对待”,这份NPR则在操作层面实现了这个承诺。
两层”依赖”机制:母公司CIP复用 + 跨机构委外验证
草案设计了两个务实的合规灵活度:
第一层——子公司依赖母公司:因为PPSI必须是投保存款机构(IDI)的子公司,草案允许PPSI”借用”母公司的CIP程序,前提是合并后的CIP能合理识别和缓释两个实体的不同风险。这对Circle(如与银行合作结构)、Paxos等现有玩家意味着:不用从零搭KYC基础设施,但需要在现有银行CIP中”插入”稳定币特有的风险维度。
第二层——跨机构委外:PPSI可以依赖另一家受联邦监管的金融机构代为执行CIP,但需满足三个条件:依赖关系在具体情形下是合理的;被依赖机构自身受AML/CFT CIP约束且由联邦功能监管机构监管;被依赖机构须以合同形式每年向PPSI出具合规证明。这实际上是在稳定币发行人和传统银行之间建立了一条”KYC责任链”——不是甩锅,而是有审计追溯的委托。
为什么重要:从4月的框架到6月的KYC——GENIUS Act正在逐块组装
第一块拼图(4月):整体AML/CFT计划框架
今年4月10日,FinCEN和OFAC联合发布了关于PPSI反洗钱/反恐怖融资计划的拟议规则(91 FR 18582),建立了PPSI的AML/CFT计划基础结构——风险评估、CDD、SAR报告、制裁筛查。那次规则制定回答了”PPSI要做什么”的问题。
第二块拼图(6月):CIP——客户入场的”第一道闸门”
这次NPR回答的是”PPSI怎么识别来的人是谁”。从合规逻辑看,CIP是AML/CFT整个体系的前端入口——没有可靠的客户身份识别,后续的交易监控、可疑活动报告、制裁筛查全部建立在沙子上。五家机构这次联名,还有一个政治信号:国会希望看到银行监管机构——不只是执法机构FinCEN——对稳定币发行人实施积极、持续的审慎监管。
GENIUS Act的立法原文在CIP条款上写了什么
GENIUS Act原文要求PPSI”维护有效的客户身份识别程序,包括识别和验证PPSI的账户持有人、高价值交易以及适当的强化尽职调查”。注意”包括”这个词——立法留下了扩展空间。这次NPR在此基础上增加了书面程序要求和处置流程,实际上超出了立法的字面最低要求。这不是监管越权,而是监管机构在行使规则制定中常见的”填充权”——把法律的原则性要求转化为可操作的合规检查清单。
怎么看:合规信号和实操影响
- 银行级KYC已成为稳定币发行的法定基线:GENIUS Act从一开始就把PPSI定位为IDI的附属机构,CIP规则进一步坐实这个定位。未来任何希望在联邦层面合规发行支付稳定币的实体,都必须接受与银行完全一致的客户身份识别标准。
- 依赖机制是”低摩擦合规”的出口:草案没有要求PPSI自建KYC系统——它明确允许依赖母公司IDI或第三方受监管机构。这意味着稳定币发行人的合规投入可以”搭车”现有银行基础设施,而不是重复建设。对Circle、Paxos等已有银行合作关系的发行人来说,这是一个务实的设计。
- 一级市场vs二级市场的义务边界已经清晰:根据4月NPR的立场(本次CIP规则延续这一逻辑),PPSI的监控义务限于一级市场——即PPSI直接与用户互动的场景(发行、赎回、托管)。二级市场上通过智能合约的点对点转移不在PPSI的监控范围内。
- 60天评论期是一个窗口:NPR发布在《联邦公报》后有60天公众评论期。合规团队、行业协会、稳定币发行方如果对具体条款(如验证方法的技术标准、跨机构依赖的合规证明形式、EDD触发阈值)有意见,现在就是提交评论的时机。
- 对国际稳定币发行人的隐性影响:USDC和USDT的美国用户如果通过PPSI持有,将被纳入这套CIP框架。对于USDT(Tether)——目前在美国没有IDI母公司结构——GENIUS Act下的合规路径仍然不清晰。这份NPR进一步拉大了”有牌照的稳定币”和”无法适应新框架的稳定币”之间的监管待遇差距。
一句话总结
GENIUS Act不是喊了口号就走了——五家联邦机构用两份NPR(4月AML/CFT + 6月CIP)证明了国会立法后的执行动能:稳定币发行人正在被系统性地纳入银行级反洗钱和客户身份识别体系,而”依赖母公司”的机制设计则为这个转型留出了实用主义的呼吸空间。
本文基于以下一手信源撰写:
- FDIC, Notice of Proposed Rulemaking: Permitted Payment Stablecoin Issuer Customer Identification Program, FIL-37-2026, June 18, 2026(链接)
- Federal Register, Permitted Payment Stablecoin Issuer Anti-Money Laundering/Countering the Financing of Terrorism Program, 91 FR 18582, April 10, 2026(链接)
- Federal Reserve, Permitted Payment Stablecoin Issuer Customer Identification Program, Docket No. R-1879, June 18, 2026(PDF)
- GENIUS Act (S. 1582), 119th Congress(原文)


