过去六个月，我和超过二十家做跨境支付的团队聊过同一个问题：牌照怎么选？

问题的背景很一致：业务链条是"法币→稳定币→法币"，团队手里业务场景，有 corridor、有银行关系、有链上技术——唯独缺一张能把法币和稳定币合规串联起来的牌照。

我在上一篇《Web3 合规：稳定币支付项目的持牌思路》里画过一张全景地图：五个决策维度、三个升级阶段、MoE 和 SoV 两条路的合规成本差。那篇文章回答的是"怎么选"——这篇文章回答的是"为什么选它"。

和做过牌照选型的律师、合规顾问、已经拿牌展业的同行反复验证之后，我的判断收敛到一个方向：对大多数做跨境支付的公司来说，瑞士 SRO 是当前最值得认真看的牌照。不是因为它便宜或瑞士品牌好听——是因为它的监管哲学和跨境支付的业务物理性质恰好匹配。

写给谁： 正在选牌照的跨境稳定币支付公司创始人、BD、合规负责人。建议先读上一篇了解全景，再回来看这篇的深挖。

一、Zug 的现金柜台

1998 年 4 月 1 日，瑞士 Zug 老城。一家挂着 Wechselstube 招牌的换汇店开门营业。客户递进瑞郎，柜台递出欧元，钱在柜内停留几分钟，然后离开。

同一天，瑞士《反洗钱法》（AMLA）正式生效——这家小店和苏黎世的私行、日内瓦的财富管理公司一起，被同一部法律点了名。

但它们被点名的理由各自不同，一个被管的是 hold（托管用户资金），一个被管的是 assist（协助价值转移）。

银行的钱归它保管，所以法律给它叠加了审慎层：资本金、流动性、客户资金分离，FINMA 亲自出面监督。而换汇店从来不持有那笔钱，它只是过手——它的义务只有 KYC、交易监控、可疑报告，没有审慎资本。连监管它的都不是 FINMA 本人——是 FINMA 授权的一个行业自律组织（SRO）代行监督。

两个动词，两套监管哲学，两套执行架构——这是 1997 年瑞士立法者写下的逻辑，定了之后 28 年的方向。

28 年之后，同一条街，招牌换了。Wechselstube 变成 crypto kiosk，瑞郎换成 USDC，柜内停留的几分钟变成几个区块的确认时间。货币的形态全部变了——纸币、电子转账、稳定币——但这家店今天受到合规监管的依据还是那 41 个单词——它的牌照、合规义务、监管路径，全部沿用 1998 年那个框架。一个字没改。

1998 年的换汇店还在原地，柜台后的人换了几代。

二、两个动词，决定持牌逻辑

2.1 Assist vs Hold——一句法律里的两条路

同一部法律管银行和换汇店，但给了它们完全不同的监管架构。区别只在一个动词。

( 955.0 Federal Act of 10 October 1997 on Combating Money Laundering and Terrorist Financing in the Financial Sector (Anti-Money Laundering Act, AMLA))

AMLA 第 2 条第 3 款，41 个单词，1997 年写下，至今一字未改：

"Whoever, on a professional basis, accepts or holds on deposit assets belonging to others, or who assists in the investment or transfer of such assets..."

• 前半句——accepts or holds on deposit——指向银行牌照和未来 FinIA 修订的新主体——银行的资本金要求是为了保护它持有的客户存款不被它自己的经营失败拖下水——吸存放贷，期限转换，挤兑风险。

• 后半句——assists in the investment or transfer——指向另一条路。——换汇店不吸收公众存款，它只在钱从 A 到 B 的路上过手——它失败，客户的存款不在它账上，风险不传导。不做吸存放贷，就不需要审慎资本。

差别不在监管者的尺度，在业务的物理性质。

瑞士为这条 assist 路径设计的监管机制叫 SRO（Self-Regulatory Organization，自律组织）——FINMA 授权一批私营自律组织（VQF、ARIF、PolyReg 等）代为监督非银金融中介。FINMA 不管成员，只监督这些 SRO 是否合格。监督的监督。

SRO 成员的合规标准并不比 FINMA 直管低——同样要做 KYC、交易监控、可疑报告、年审——但成本和准入时间低一个数量级。VQF 位于 Zug，上千名会员，覆盖瑞士多数 crypto 金融中介。

2.2 一部旧法凭什么管住 crypto

但这是 1997 年的法律——它凭什么管得住 crypto？

因为瑞士监管的底层逻辑是 technology-neutral（技术中立）和 substance over form（实质重于形式）——不管你用什么技术，纸、电、链，它只问一件事：你做的事在经济上等同于什么？

2018 年 FINMA 发布 ICO 指南，没有写新法，而是把 crypto 按经济实质分成三类：像货币的归 AMLA 管（走 SRO），像证券的归证券法管，像软件许可证的原则上不管。条文一个字没改：

因为 1997 年用的是 "values" 这个抽象词，不规定形态，自动覆盖所有未来可能出现的形态。

这件事在美国至今没做完。2025 年 7 月众议院通过了 CLARITY Act（Digital Asset Market Clarity Act），试图用立法划清 SEC 和 CFTC 各管哪类 token——数字商品归 CFTC、投资合约归 SEC、稳定币联合监管。278 页法案，参议院 2026 年 5 月还在辩论。FINMA 2018 年用一份指南做到的事，美国 2026 年还在用国会立法追。

这是 AMLA 最聪明的地方。它没有定义钱，它只定义了你和钱的关系。 形态可以一直变，关系不变——你是 hold 还是 assist。同样的事，欧盟 2024 年才用 MiCA 重新做了一遍，写了 149 页。

法律的抽象程度决定了它的寿命。

1997 年那一笔留白，让这条分界线撑过了纸币时代、电子转账时代、稳定币时代。28 年。

三、一张牌能做什么

AMLA 第 2 条第 3 款给 SRO 划了七类业务：信贷（a）、支付与汇款（b）、外汇及证券交易（c）、资产管理（e）、投资顾问（f）、证券管理（g）——再加上 FINMA 2018 年把 crypto 纳入后延伸出的链上业务。

范围比多数人想象的宽得多。

其中和跨境稳定币支付直接相关的是支付与汇款（b）和交易（c）——覆盖 fiat-crypto 兑换、跨境路由、off-ramp。右腿 investment 落在资产管理（e）和投资顾问（f）上——覆盖 RWA 分销和链上基金配置。

3.1 Transfer

Transfer 是 SRO 最古老的业务线——换汇店、汇款代理、跨境清算。今天加一层链上基础设施，同一张牌照可以做四件事：fiat-to-crypto on-ramp、跨境稳定币路由、crypto-to-fiat off-ramp、商户结算。

四个业务环节，一句法律基础——assist in transfer。

把同一笔钱在 1998 和 2026 各走一遍——

• 1998.  Zug 老城那家换汇店。一个外籍工人推门进来，从口袋里掏出 100 瑞郎现金递给柜员。柜员核对护照、记录册子、从现金抽屉里拿出 95 欧元递回去。五分钟，钱出门。

• 2026.  同一个外籍工人——孙子辈。在 Zürich 西区的工地上掏出手机，打开一家瑞士 corridor 公司的 App，扫描 KYC、确认收款人是伊斯坦布尔的母亲，把 100 瑞郎打进合规钱包。这家公司用 SRO 牌照做的事是：把瑞郎兑成 USDC、跨链路由到伊斯坦布尔合作方、合作方再把 USDC 兑成里拉交付。几小时，钱到母亲手里。

链路从一段变成三段，从分钟变成小时。但钱包里的钱从来没有过夜停留在 SRO 主体的账上——每一段的动作都是同一个动词。

3.2 Investment

另一条独立业务线：独立资产管理人（IAM）做投资组合配置，资金托管在第三方银行；投资分销把基金、结构化产品、RWA 产品推荐给合格投资者。逻辑和 Transfer 一致——你 advise + execute on instruction，钱不在你这里。

Investment 能延伸到链上，靠的是 2021 年 DLT 法案——它一口气修了十部联邦法律，让链上发行的证券和传统证券获得同等法律地位，crypto 资产在破产中可以分离取回。这意味着 SRO 持牌主体做 BlackRock BUIDL、Ondo OUSG 这类代币化美债基金的分销，不需要 no-action letter——它就是合规的证券分销活动。

1997 年那个动词在 2021 年自动套到了链上。

3.3 SRO 真的不碰钱吗？

碰。不仅碰，AMLA 第 2 条第 3 款的原文比"assist"宽得多——条文开头写的是"以职业方式接受或保留外部资产，或者协助投资或转移"。"或者"前面那半句就是 hold。SRO 的法律射程覆盖了信贷、交易、证券管理这些确实涉及持有客户资产的活动——不仅仅是纯 assist。

那真正的红线在哪？不在"碰不碰客户的钱"，在碰的方式。

银行牌照的触发器是 Banking Act 第 1a 条——"以职业方式接受公众存款"。这是一种特定的 hold：从公众那里吸收资金，用来放贷或投资，做期限转换。存款人挤兑、信用违约传导——这种风险才需要审慎资本保护。

SRO 覆盖的活动里，没有一项涉及"吸收公众存款做期限转换"。

信贷用自有资金、交易是短暂过手、证券管理是代客管账——都不是银行那种"吸存放贷"的模式。 所以 "assist vs hold" 是好用的心智模型，但更精确的说法是：SRO 成员可以碰客户的钱，但不能做银行做的那件特定的事。

还有一个关键的灵活度，这是一个大部分人 cover 不到的点：

2017 年 8 月，联邦委员会把结算账户的最长持有期限从 7 天延长到 60 天——只要资金专用于客户交易结算且不付息，持有 60 天以内不触发银行牌照要求。

一位深度参与瑞士 fintech 牌照咨询、长期在瑞士展业的机构负责人告诉我："对跨境 corridor 来说，60 天覆盖了几乎所有正常结算周期。这不是几分钟的窘迫，是两个月的充裕。"

这也解释了一个最近两年越来越明显的趋势：不是 crypto-native 公司在找 SRO，是传统法币跨境支付公司在找 SRO。 做汇款、做 B2B 清算、做贸易融资通道的老牌支付机构，它们的客户正在——主动或被动地——接触稳定币。

一个中东的汇款公司发现 30% 的客户开始要求用 USDC 收款；一个欧洲的 B2B 清算商发现合作方提出用链上结算替代 SWIFT。它们的核心业务没变，但支付的介质变了。 SRO 是它们能找到的唯一一张牌——既覆盖法币支付的存量业务，又覆盖 crypto 的增量需求，不需要为了加一个币种重新申请一张牌照。

3.4 一张牌的全覆盖

两个大类业务加起来，SRO 是少数能同时覆盖 PSP 和 VASP 的牌照——fiat-crypto 兑换、跨境稳定币路由、crypto custody（非托管或隔离钱包模式）、RWA 分销，全部写在一张牌里。在 EU 做同样的事至少两张牌，在香港至少三张。一个实体、一套合规体系、一个审计关系。

一位协助多家公司完成 SRO 申请的专业人士说得更直接：

"FINMA ICO 指引给了分类，DLT 法案给了法理，SRO 用制度把业务串起来。瑞士没有单独的 VASP 牌照——但 VASP 的每一项业务，最终都写进了 SRO 的 Business Plan 里。"

四、同一种监管哲学，三种做法

你带着这张 SRO 去和一家欧洲银行谈代理行账户，对面的合规官会怎么看它？这取决于她脑子里的参照系——全球回答"跨境支付怎么发牌"这个问题，本质上只有两种态度。

• 一种是只管洗钱风险（AML-only）——你不吸收公众存款、不做期限转换，那就只做 KYC、交易监控、可疑报告，不需要资本金缓冲。

• 另一种是连过手都算持有（Safeguarding）——即使钱只在你账上停留 30 秒，也要叠加资本金、资金分离、独立审计。

瑞士走第一种，EU 走第二种。差别不在严松，在对"过手"这个动作的物理判断。把这两种哲学落到牌照地图上：

在上一篇《Web3 合规：稳定币支付项目的持牌思路》里，我把这些牌照按对手方信号强度分成了三档：MSB 是 Tier 3（注册制基线），SRO 是 Tier 2（自律认可制增信），MiCA CASP / MAS MPI 是 Tier 1（监管直管全功能）。SRO 在那张地图上的位置是"第二阶段增信牌照"——从 MSB 升级上来的标准路径。

4.1 AML-only 阵营：三个选项的差距

假设你是那个欧洲银行的合规官，桌上摆着三份代理行申请——加拿大 MSB、香港 MSO、瑞士 SRO。你会怎么比？

加拿大 MSB 是 SRO 的对手——联邦统一注册、AML-only、覆盖 crypto。但 MSB 不覆盖投资中介。一家同时做稳定币 corridor 和链上 RWA 分销的公司，在加拿大需要两张牌，在瑞士只需要一张 SRO。

进入机制也不同。MSB 是 FINTRAC 的注册制：自陈合规、登记在册、后续抽检——两层（公司→监管者）。SRO 是 FINMA 的认可制：先经自律组织实质审查，AML 程序、治理结构、托管模型通过才能入会——三层（公司→SRO→FINMA）。多出的那一层，是你尽调报告里能写进去的增信。

香港 MSO 那份你可能直接放到一边——只覆盖法币换汇和汇款，crypto 须另持 VASP，投资中介须另持 SFC Type 1/4/9。同样的混合业务在香港至少三张牌，FATF 评级还低一档：Partially Compliant。

三个拼起来：SRO 是 AML-only 哲学唯一的高保真实现。 MSB 适合做最小化合规起点，到了需要增信和扩业务线的时候，SRO 是自然的下一站。

还有一个表格里看不出来的维度：银行开户。加拿大本地银行拒绝给加密 MSB 开户是常态。SRO 成员在瑞士完全不同——VQF 的路径多年来是 crypto 公司拿到瑞士银行账户的标准入口。

牌照解决"能不能做"，银行账户解决"能不能跑"——SRO 在两头都给了答案。

4.2 另一边：EU 的不同方向

EU 走的是完全不同的哲学。 没有 assist 这一档，所有过手都是 hold，必须叠加审慎层。方向也是越走越合并——PSD3/PSR 把 EMI 合并成 PI 的子类。EU 在合并 assist 和 hold，瑞士在分离。两个方向不会收敛。

如果你的客户在欧盟境内，CASP 是必须的。但如果客户 80% 在拉美、南亚、非洲，硬做 CASP 是负担，不是资产。

五、白板上的路线图

2026 年 5 月，Zug 的一间共享办公室。 一家瑞士 corridor 公司的 CEO 在白板上画牌照路线图。她做的是欧洲—拉美/南亚的稳定币汇款 corridor，发款人在欧洲，最终收款人 80% 在拉美和南亚——欧盟身份的客户不到 5%。

白板左边她写了一个日期：2026.7.1——MiCA 大限。这一天之后，欧盟所有未持 CASP 的 crypto 公司停止业务。她在 EMI 那一栏画了一个叉——她的客户不在欧盟，硬做 CASP 是负担。

白板右边她写了另一个日期：2028（最早）——FinIA 修订落地。草案 2025 年 10 月发布、2026 年 2 月咨询期结束，国会辩论要到 2027 年。修订要做的事：新设 Payment Institution 和 Crypto Institution 两类 FINMA 直管牌照，给 omnibus 托管、交易场所、稳定币发行这些 hold 类活动提供专属框架。

但她关心的是中间那段空白——现在到 2028 年之间，她能做什么？

她在白板中间画了一条时间线。

现在到 2026 年底——申请或收购 SRO，把 fiat-crypto 兑换、跨境稳定币路由、off-ramp、商户结算全部跑在一张牌上。欧盟客户走 reverse solicitation 或本地 CASP 合作伙伴。

2028 年 FinIA 生效后——她的核心业务需要升级吗？白板上她列了清单：fiat-crypto 兑换、稳定币路由、off-ramp、商户结算、RWA 分销。然后在旁边写了四个字：全部留在 SRO。

这不是她一个人的判断。FinIA 咨询期收上来的答案几乎一边倒：别碰 SRO 的支付业务。 从 Crypto Valley Association 到 Swiss Blockchain Federation，从律所 Bär & Karrer 到 Swiss Fintech Alliance 领头的 K2 产业联盟——没有人觉得把 crypto 兑换和转账从 SRO 拆出去是好主意。Crypto Valley 1,749 家公司大多在 SRO 框架下运营，拆走兑换和转账等于把整个生态的准入门槛拉高一个数量级。换汇就是换汇，不管换的是欧元还是 USDC。

只有当她的业务延伸到 hold 类活动——自营托管、做交易场所、发行稳定币——才需要升级到 Payment Institution 或 Crypto Institution。而这些都不是她在做的事。

至于 FINMA 直管路径的代价，FinTech 1b 牌照已经替所有人验证过了。2019 年至今，6 家获牌，2 家被清算，4 家还活着。申请超过两年，500 页文件、月均烧钱 CHF 10 万、总成本可超 CHF 240 万。这不是"门槛高"，是"走不通"。

白板最下面，她加了一行字：SRO 不是和 MiCA 竞争，是和它互补。业务在欧盟内部，CASP 是必须的。业务在欧盟之外，SRO 是少数能 plug 到全球资本市场的 home base 牌照之一。MiCA 越严格，SRO 在欧盟外 corridor 的稀缺性越高。

她擦掉中间的草稿，留下一行字：SRO 立即拿下，FinIA 静观其变。

六、写在最后

回到那块白板。 草稿擦掉了，一行字留下了。

这不是一个激进的判断。1997 年的立法者在 AMLA 里写下 "assists in the investment or transfer" 的时候，不会想到有一天换汇店的柜台会变成链上的智能合约。但他们做对了一件事——没有定义钱，只定义了你和钱的关系。 那一笔留白，让这条分界线撑过了纸币、电子转账、稳定币三个时代。28 年。

不是选最便宜的牌，也不是选最贵的牌——是选和业务物理性质最匹配的牌。

但真正值得注意的问题不在瑞士——是在你的业务那一端。corridor 的两头，收款国的牌照、银行关系、最后一英里的 off-ramp，SRO 管不到。它给你的是一个干净的 home base，不是一张全球通行证。牌照解决合规问题，不解决商业问题。