by 本文系旺旺来富原创作品，未经授权，不得转载，侵权必究。
近日，立陶宛央行 Bank of Lithuania 发布公告，正式吊销 Paytend 的电子货币机构牌照，这家曾经风光一时的电子账户就此寿终正寝。
早在 8 年前，我们就针对市面上的一些野鸡银行发出过警告，并且总结出一套切实可行的鉴别方法论。
今天回头来看，依然不过时。
1. Paytend 牌照被吊销了
这件事最近在圈子里讨论很多，为何出事？
原因也不复杂：反洗钱监控失效、可疑交易未上报、内部控制体系失灵。
换句话说，这家欧洲持牌机构已经无法控制自己体系内的资金流。更具体一点，立陶宛央行列出来的问题包括：
- 交易监控措施不足，无法有效识别可疑客户活动；
- 告警没有被及时、充分分析，内部调查流于形式或未完成；
- 在有明显升级迹象时，未向金融犯罪调查机构提交可疑交易报告；
- 内控程序无效、职责划分不清、AML/CFT 资源不足；
- 利益冲突管理失效，控制职能和业务利益没有做好隔离；
- 向监管提供了不正确的信息，且未妥善保存并提交与高风险客户关系有关的通信记录；
- 还未按时提交 2024 年审计财报及其他必报文件、监管报表。
所以这不是普通的风控变严或者临时限制，而是更重的层级：这家机构已经不具备继续存在的条件。
2. 很多人以为的「欧洲持牌机构」
在大多数客户的认知里，欧洲持牌几乎等于安全。
监管严格、制度完善、风控严密，这些标签叠加在一起，很容易让人形成一种错觉：只要有牌照，就等于风险已经被控制住了。
但这个逻辑，在 EMI（电子货币机构）这个领域，并不完全成立。
EMI 并不是银行，它不吸收存款，也不做信贷，更没有自己的清算体系。它能做的，是在现有银行体系之上，提供一个更轻、更快的支付和账户体验。
所以你看到的那些功能，IBAN、卡、网银界面——本质上只是套了层皮的接口，底层的资金，依然依赖上游银行。
问题也就出在这里。
当客户把 EMI 当成银行替代品，甚至用来承接传统银行不愿意接的资金时，风险并没有消失，而是被放到了一个更脆弱的位置。
不少拿到牌照的公司为了占领市场份额，尤其是一些大陆背景的公司，通常剑走偏锋，玩了不少野路子。
- crypto / U 卡业务高速增长
- 客户质量下降，各种灰产 / 高风险资金涌入
- 反洗钱 AML 跟不上
- 监管检查发现没监控/没上报/数据不真实，甚至造假
- 直接撤牌
3. Paytend 到底出了什么问题
从监管披露来看，Paytend 的问题并不在于某一笔交易，而是在于整套风控/反洗钱系统出现了严重的问题。
3.1. 交易监控失效：资金在流，但无法识别风险
从公开披露的信息来看，Paytend 这次被吊销牌照，最核心的问题之一，就是交易监控体系失效。说白了，一家金融机构最基本的能力，不是会开账户，也不是能发卡，而是要看得懂自己体系内的钱到底在怎么流。哪些交易是正常的，哪些交易需要进一步核查，哪些客户的行为模式已经明显偏离常规，这些本来都应该在系统和人工复核层面被识别出来。
但 Paytend 的问题恰恰在这里。监管认为，它在客户关系和交易监控方面存在严重缺陷，已经不足以有效识别高风险活动。这个表述很关键。因为这不是「偶尔漏掉几笔异常交易」，也不是「交易量大了以后有些延迟」，而是更基础的问题：这套机构已经缺乏足够的能力去理解和判断自己承接的资金流。
对一家做跨境支付、电子货币、U 卡和账户服务的机构来说，这几乎等于风控系统就是个摆设。
很多人看这类机构，容易先看功能，看表面，有 IBAN，有卡，有后台，也能收款付款，看起来和银行很像。
但监管从来不是这么看的，监管真正关心的是，你有没有能力持续识别异常交易、追踪资金路径、理解客户行为逻辑。如果一家公司连这个底层能力都守不住，那么它表面上提供的那些服务越多，风险反而越大。因为功能越丰富，说明它能承接的资金场景越复杂；场景越复杂，对交易监控的要求就越高。一旦这个环节失效，问题就不再是某个客户出事，而是整个平台都可能变成风险的承接点。
3.2. 可疑交易未上报：看到问题，却没有动作
如果说交易监控失效，说明的是看不清，那么可疑交易未上报，说明的就是另一层更严重的问题：即便已经看到了一部分风险信号，机构也没有做出监管要求的动作。根据披露内容，Paytend 在可疑活动识别、分析和报告方面同样存在重大缺陷。这意味着，它不仅前端识别能力不足，后端处置机制也没有正常运转起来。
这一点在金融监管里是非常敏感的。因为监管未必要求一家机构做到百分之百不出问题，但一定要求它在发现问题之后，能够及时升级、内部调查、保留记录，并在必要时向主管机关提交可疑交易报告。
换句话说，金融机构不是要保证世界上不存在风险，而是要在风险出现的时候，成为第一道拦截和报告机制。如果这一环也失灵，机构本身就不再是风险控制体系的一部分，反而会被监管视为风险扩散链条中的一环。
很多人会把这类问题理解成合规做得不够细，但实际上，这不是细节问题，而是性质问题。因为一旦到了该报不报、该查不查的程度，监管看到的已经不是一个还在努力追赶风控能力的机构，而是一个对异常资金流缺乏有效处置意愿或能力的机构。尤其是在欧洲这套 AML/CFT 监管框架下，这类失误很难被当作普通操作瑕疵处理。
原因很简单：金融机构之所以被允许承接和转移资金，前提就是它愿意、也有能力承担相应的合规责任。没有这个前提，牌照本身就失去了存在的意义。
有多大的能力，做多大的事，承担多大的风险。
3.3. 内控体系崩溃：风控不再具备约束力
再往深一层看，Paytend 的问题并不只是交易监控和可疑交易报告这两个具体环节没做好，更大的问题在于，它的内部控制体系已经失去了应有的约束作用。
监管提到的并不仅仅是单项缺陷，而是风险管理、内部控制、治理结构等方面存在系统性问题。这个判断非常严重，因为它说明，问题不是出在某个员工疏忽、某个部门失误，而是整个组织架构已经无法确保合规要求被真正执行。
一家金融机构的内控体系，正常情况下应该起到两个作用。
第一，是把业务和风险隔开，不能让做业务的人自己决定哪些客户可以放进来、哪些风险可以忽略。
第二，是让合规和风控具备足够独立性，能够在必要的时候踩刹车，而不是永远跟着业务后面补文件、写解释、做善后。如果这些机制还在，很多问题即使出现，也不会快速恶化；因为内控会把它拦下来，至少会减速。但如果这些机制已经形同虚设，业务扩张就会一路往前冲，而风险则会在后台不断累积。
前端业务不断扩张，客户结构越来越复杂，资金流越来越难解释，而内部控制却没有同步升级，甚至早就跟不上了。到最后，风控部门不再有实质性的否决能力，内部调查流于形式，职责分工混乱，监管报送和留痕也开始出现缺口。
到了这一步，所谓的内控体系其实只剩下名字，已经不再具备金融机构应有的自我修复能力。
对监管来说，这才是真正致命的地方。因为单一问题可以整改，系统性失控则意味着，这家机构已经无法继续被视为一个可被信任的持牌主体。
4. Paytend 用户该怎么办？
很多人看到 Paytend 牌照被吊销第一反应是：是不是风控变严了？是不是以后还能继续用？
但从监管的角度来看，这并不是简单的收紧，而是更直接的一种处理方式，清退。
当牌照被吊销之后，这家机构在监管体系中已经不再存在，剩下的只是清算、资金退回，以及业务路径的重新安排。对于用户来说，问题也不再是还能不能继续使用，而是原有的资金和结构，如何在最短时间内完成迁移。
Paytend 的暴雷，本质上并不复杂。
它不是一个突然爆发的风险，而是一条典型路径的结果：业务扩张，风控滞后，风险累积，监管介入，最终退出。
如果你已经在使用类似的 U 卡 / 跨境通道，或者正在考虑如何搭建一套更稳定的资金路径，这类问题其实都值得提前想清楚，而不是等到通道不可用的时候再去调整。
5. 扩展阅读
6. 关于旺旺来富
旺旺来富创立于 2017 年，持有香港信托或公司服务提供者牌照，专注于互联网离岸业务，以互联网技术为基础，通过透明的服务、高效的流程与效率、低成本的运营策略，结合传统金融行业的严谨与稳重，为（超）高净值人群，提供离岸产品及服务。
在离岸公司架构/设立/管理，个人（贵宾）/商业/私人银行开设，信托架构及设立、税务居民及筹划、家族办公室、公民与永居中保有极高成功率的证明记录。
在以下属地拥有成熟的实践及交付：新加坡、香港、美国、BVI、开曼、毛里求斯、塞浦路斯、塞舌尔、格鲁吉亚、迪拜、加勒比 5 国、马耳他。
我们对于以上的类别有大量的一手经验及获批数据，数年积累的庞大成功案例，可以让您拥有透彻及精确的分析及判决趋势。我们仔细分析每一位客户数据，通过大量案例的不断复盘，策略的不断优化，实现高效的落地体验及客户的赞许。
更多关于旺旺来富的介绍，可以参考开篇。
7. 更多信息
Telegram：t.me/wangwanglaifucom
Facebook：fb.com/wangwanglaifu
知乎：zhihu.com/people/wangwanglaifu
点击网站右下角蓝色圈圈或者这里，立即 WhatsApp、Telegram、邮件、微信（隐私考虑不推荐）联系我们。
本文系旺旺来富原创作品，未经授权，不得转载，侵权必究。
