汇丰港元稳定币（RedCoin）白皮书解读

2026年10月23日，汇丰正式推出其首个港元稳定币“汇丰RedCoin”（简称RCHKD）及其白皮书（下称白皮书）。这份文件依照香港《稳定币条例》相关监管指引编制，展现了银行系港元稳定币的产品设计、储备机制、业务流程、技术架构以及各类潜在风险，也为香港银行级稳定币实践提供了重要参考样本。

本文将结合《打击洗钱及恐怖分子资金筹集指引（持牌稳定币发行人适用）》（下称《AML/CFT指引》）和《持牌稳定币发行人监管指引》（下称《监管指引》）的相关要求，从反洗钱合规角度对汇丰RedCoin白皮书进行解读，分析其在客户尽职调查、持续监察、稳定币转账、制裁筛查、技术规范等方面的关键披露。

一、汇丰RedCoin概览

汇丰 RedCoin 是一款港元计价稳定币，与港元保持 1:1 挂钩，每一枚代币都对应一港元，由高质量、高流动性的港元计价储备资产实现全额支撑。需要格外注意的是，该稳定币并不计付利息，代币本身不属于银行存款，不受香港存款保障计划的保护。

在链上实现层面，代币目前运行在汇丰管控的许可式私有区块链之上，兼容以太坊虚拟机（EVM），代币合约遵循行业通用的 ERC‑20 标准，代币的铸造、销毁、转让全部由经过外部审计与正式核验的智能合约进行管控。现阶段采用私有许可链便于银行落实监管合规要求，实现交易管控，整体技术架构预留了未来对接公有区块链的扩展空间。白皮书指出未来公链接入需取得适用批准，并且需配合主动风险监控及区块链分析工具以落实反洗钱要求。

二、客户尽职审查（CDD）

《AML/CFT指引》第4章要求持牌人按风险为本方法执行客户尽职审查，包括识别及核实客户身份、识别实益拥有人、了解业务关系的目的及性质，并在建立业务关系前或执行相当于8,000港元或以上的非经常交易前完成尽职审查。对于以非面对面方式（如手机应用程式或互联网）识别自然人身分的，持牌人须采用金管局认可的数码识别系统，或采用适当科技方案缓解假冒风险（第4.10段）。

此外，持牌人须识别客户钱包地址并确定客户拥有或控制该钱包（第4.36段），对非托管钱包进行筛查（第4.39段），并对托管钱包提供者或自持钱包拥有人执行风险为本的尽职审查（第4.37段）。

而白皮书在第D部分"发行"中明确：成功完成客户尽职审查（CDD）及其他适用的资格审查是客户使用汇丰RedCoin的主要条件。汇丰可采用PayMe及汇丰香港流动理财应用程序或现有的客户尽职审查流程，如非PayMe或汇丰香港流动理财应用程序现有用户，须完成标准数字化开户及客户尽职审查程序，方可开立汇丰RedCoin钱包；所有交易（包括兑换及赎回）均须接受持续的反洗钱及制裁监控。

三、持续监察与交易监察

《AML/CFT指引》第5章要求持牌人从两方面持续监察业务关系：一是持续尽职审查（定期覆核客户资料），二是交易监察（审查交易是否符合对客户的认知，识别复杂、款额异常或模式异常的交易，以及没有明显经济或合法目的的交易）。第5.4段进一步要求持牌人在发行及赎回时实施有效的风险为本交易监察系统，并采纳适当科技方案（如区块链分析工具）追踪稳定币交易纪录、识别与非法或可疑活动/来源或指定人士有关的钱包地址。第5.10段列举了持续监察流通中稳定币的措施，包括以区块链分析工具持续筛查交易及相关钱包地址、将涉制裁或非法活动的钱包地址列入黑名单、在监管或执法要求下迅速冻结稳定币。

白皮书声明了持续监控义务，但将区块链分析/KYT监控定位为"潜在的公有区块链连接场景"下的安排，未表明为当前私有许可链环境下的必备措施。在闭环许可链上，所有交易参与方均为汇丰客户，交易记录在汇丰控制的账本上，理论上汇丰可通过其内部系统实现交易监察，对链上分析工具的依赖程度较低。然而，《AML/CFT指引》第5.4段的要求并不因底层技术是公有链还是私有链而免除：持牌人仍须设立充分有效的系统对稳定币交易及相关钱包地址进行筛查，但白皮书未披露其内部交易监察系统的具体安排（如异常交易识别规则、钱包地址黑名单机制、冻结机制的操作流程），仅在第E部分提及智能合约具备"黑名单及白名单等功能"及紧急控制机制（如"暂停"功能）。

四、闭环环境下的稳定币转账

《AML/CFT指引》第6章就《打击洗钱及恐怖分子资金筹集条例》附表2第13A条的"转账规则"作出详细指引：汇款机构在涉及不少于8,000港元的稳定币转账前须取得并记录汇款人及收款人资料，并安全、立即地提交予收款机构；中介机构须保留并传递所需资料；收款机构须取得并记录所需资料，并建立程序识别和处理欠缺所需资料的汇入转账。第6.28至6.39段进一步要求持牌人对稳定币转账对手方执行尽职审查，第6.40至6.41段则规定持牌人与客户非托管钱包之间的转账须取得并记录所需汇款人及收款人资料。

白皮书描述的分销渠道为PayMe及汇丰香港流动理财应用程序，赎回在"同一客户名下的闭环环境内"进行，“不涉及现金、第三方元素或跨境交易”。白皮书将"闭环环境"定义为"限于汇丰或PayMe客户的仅本地使用模式，仅在同一客户名下进行转换（不涉及现金、第三方或跨境环节）。

从白皮书的描述来看，当前模式具有以下特点：

（1）发行与赎回均在汇丰与同一客户之间进行，不涉及不同机构之间的稳定币转账，因此《AML/CFT指引》第6.3段所定义的"稳定币转账"（由某机构代某人将稳定币转出，使该等稳定币可供另一人在某机构使用）在当前的闭环模式下适用范围有限；

（2）稳定币由汇丰以综合钱包托管，客户不直接控制私钥，点对点非托管钱包转账并非当前的主要使用场景。在此架构下，转账规则中关于汇款机构/中介机构/收款机构的大部分义务在现行运营模式下几乎无触发的场景。然而，白皮书提及的P2P（个人对个人付款）及P2M（个人对商户支付）场景涉及不同客户之间的稳定币转移，持牌人便须评估该等交易是否构成第6.3段所指的稳定币转账。现有白皮书未就P2P/P2M交易场景下的转账规则合规安排作出说明。此外，若未来汇丰按第E部分所述连接公有区块链或引入外部参与，转账规则及对手方尽职审查的场景将更为复杂。

五、制裁筛查与恐怖分子资金筹集

《AML/CFT指引》第7章要求持牌人设立及维持有效的政策、程序及管控措施，以遵守恐怖分子资金筹集、金融制裁及武器扩散资金筹集的相关规例；确保数据库备存恐怖分子及指定人士的姓名及详细资料，并综合各份名单；在发行及赎回时根据当时数据库对客户及实益拥有人进行筛查，在切实可行范围内尽快根据新增及更新名单进行筛查，并在执行稳定币转账前对所有有关各方进行筛查（第7.5段）；如筛查识别到可能吻合的姓名，应加强查核并记录结果（第7.8段）。

白皮书声明其架构设计旨在完全符合包括CFT在内的监管要求；在发行及赎回流程均载明"合规检查"环节，确认所有持有人、转让人及受让人均为汇丰客户，并设置持续筛查程序；在第F部分"反洗钱/打击恐怖分子资金筹集风险"及缓解措施中提及"汇丰实施完善的金融犯罪控制措施，包括客户尽职审查、制裁筛查和交易监控"。

六、技术规范

《监管指引》对稳定币的底层账本选择、代币标准与监管功能扩展、黑白名单模式、访问控制、铸造/赎回流程、密钥管理等方面提出了规范要求：

(1) 分布式账本选择

《监管指引》第6.5.5条明确建议持牌人应详细评估分布式账本的安全性和可靠性（如抵御常见攻击的能力，是否存在代码缺陷、漏洞利用等风险），持牌人还需制定额外的措施，以便在分布式账本出现不可恢复的故障时协助赎回稳定币，确保其稳定币生态系统的安全性与稳定性。

汇丰采用了私有、许可式、EVM兼容的区块链，验证节点仅由汇丰营运、无外部参与。其区块链的共识机制为“符合业界标准的安全方法”。

(2) 代币管理

《监管指引》第6.5.3条建议持牌人应明确与其发行的每种特定稳定币全生命周期管理相关的所有操作，涵盖部署、配置、铸造、销毁、升级、暂停、恢复、列入黑名单、移除黑名单、冻结、解除冻结、列入白名单、任何运营钱包的使用等。

汇丰采用了ERC-20代币标准，实现了代币生命周期营运及存取控制功能，白皮书明确披露了铸造、销毁、黑名单、白名单、角色权限、冻结功能。

(3) 访问控制

《监管指引》第6.5.3条要求对于稳定币生命周期的每项操作，持牌人应实施相应级别的授权以及触发条件。其中，高风险操作（部署/升级合约、大规模铸造、冻结账户等），可通过多签协议执行。

汇丰披露了关键的访问控制要素：行政管理职能由指定的汇丰员工管理执行；关键操作实施职能分离，稳定币整个生命周期通过“请求及授权”程序部署智能合约；钱包由HSM保障，独立编排器管理签署请求、执行政策规则，并在营运、托管、合规之间提供职能分离。

(4) 铸造与赎回机制

《监管指引》要求铸造必须与相关储备资产池的相应增加相匹配，发行人应仅在收到资金和有效的发行请求后向其客户发行。在持牌人收到有效的赎回请求后，在切实可行的范围内尽快并在收到请求后的一个营业日内处理。储备资产的提取必须与流通中的指定稳定币面值的相应减少相匹配。

白皮书披露的铸造流程为：客户指示→立即从港元钱包/账户扣款→合规检查→等值港元转入独立储备账户（储备增加）→铸造代币并分配至分销渠道。即法币先入储备账户，后铸造代币。

赎回流程为：客户指示→立即从客户RedCoin钱包扣除相应代币→合规检查→智能合约触发销毁→同时系统指示从独立储备账户释放等值港元→通过内部支付通道转入客户的 PayMe 应用程序港元钱包或汇丰银行账户。此处白皮书描述为销毁与储备同时释放，但可能存在链上或内部转账失败的情形，应考虑销毁与入账之间是否存在条件触发或回滚机制。

结语

汇丰RedCoin白皮书展现了一个以认可机构为依托、以私有许可链和闭环托管为技术架构的稳定币方案，重点披露了其在储备资产、发行赎回、底层技术及风险，并就客户尽职审查、持续反洗钱及制裁监控、储备资产隔离托管等方面进行了原则性披露，未详尽展开P2P/P2M场景下的转账规则适用、以及未来公有链扩展的具体合规安排。汇丰RedCoin的闭环托管模式在现阶段具有较低的风险敞口，但随业务场景扩展，其反洗钱合规制度的完整性与有效性将在实际业务开展中得到进一步验证。