在任何一位客户能在你的钱包里持有电子货币之前，央行必须认可你值得托付。牌照通常是推出移动支付服务耗时最长的一步，也是准备工作回报最高的一步。本指南介绍非洲电子货币监管的运作方式、监管机构采用的牌照模式、审查人员实际审查的内容，以及如何准备你的技术，让它成为对你有利的证据，而不是一串悬而未决的问题。
本文是实务概述，不构成法律意见。规则会变化，每个监管机构都有自己的要求；请始终向央行和合格的本地律师确认最新情况。
为什么要监管电子货币
客户把现金存入钱包时，是相信服务商会在其需要时如数归还。电子货币监管的存在，就是为了让这种信任安全可靠。监管机构最关心五件事：
- 资金保障：客户资金必须以信托方式持有的资金一比一覆盖，并与服务商自有资金分离。
- 系统完整性：交易必须准确、终局且可审计，系统必须具备韧性。
- 金融犯罪：KYC、反洗钱和反恐怖融资控制必须能在大规模下有效运作。
- 消费者保护：收费透明、争议解决、数据保护和公平对待。
- 竞争与互联互通：监管机构越来越希望钱包之间以及钱包与银行之间实现互通。
牌照申请中的一切内容，都可以对应到其中一项。
三种监管模式
在整个非洲大陆，监管机构对谁可以发行电子货币采取了三大类做法：
| 模式 | 谁发行电子货币 | 常见地区 |
|---|---|---|
| 非银行主导 | 持牌非银行机构（包括电信运营商和金融科技公司）凭支付或电子货币牌照直接发行电子货币 | 东非大部分地区、加纳及许多其他市场 |
| 银行主导 | 只有银行可以发行电子货币；电信运营商和金融科技公司与银行合作 | 历史上包括南非和埃及等 |
| 混合 / 特殊牌照 | 业务受限的特殊目的机构，例如支付服务银行 | 例如尼日利亚的支付服务银行 |
模式决定你的路径。在非银行主导的市场，金融科技公司或电信运营商可以直接申请；在银行主导的市场，你的策略要从找到合适的银行合作伙伴开始。
部分非洲监管框架概览
各国细节不同，但几个例子可以说明差异范围：
- 肯尼亚：肯尼亚中央银行（Central Bank of Kenya）依据《国家支付系统法》（2011）和《国家支付系统条例》（2014）授权支付服务提供商，包括电子货币发行机构。客户资金存放在银行的信托账户中。
- 尼日利亚：尼日利亚中央银行（CBN）为移动支付运营商及其他支付服务类别发放牌照，并于 2018 年推出支付服务银行，这是一种面向普惠金融的受限银行牌照。CBN 还为账户规定了三级 KYC 框架。
- 加纳：加纳银行（Bank of Ghana）向非银行机构发放电子货币发行机构牌照，并依据 2019 年《支付系统与服务法》（第 987 号法案）监管支付服务。加纳还要求服务商与客户分享信托余额产生的利息。
- 乌干达：乌干达银行（Bank of Uganda）依据 2020 年《国家支付系统法》为支付服务提供商和电子货币发行机构发放牌照。
- 坦桑尼亚：坦桑尼亚银行（Bank of Tanzania）依据《国家支付系统法》（2015）及其电子货币条例为电子货币发行机构发放牌照。坦桑尼亚也是钱包间互联互通的先行者。
- 西非经济货币联盟（UEMOA）：西非国家中央银行（BCEAO）监管其八个成员国的电子货币机构，允许持牌非银行发行机构与银行并存。
- 埃塞俄比亚：埃塞俄比亚国家银行 2020 年的一项指令向非银行公司开放了支付工具发行，一家电信运营的钱包于 2021 年上线。
- 埃及：移动钱包由银行主导；电信运营商与持牌银行合作提供钱包服务。
总体趋势一致：越来越多的监管机构向非银行开放电子货币，规范分级 KYC，推动互联互通，并更加关注消费者结果和运营韧性。
牌照申请通常包含什么
要求各不相同，但大多数申请涵盖相同的内容：
- 公司信息：注册文件、股权结构、最终受益人、经审计的财务报表。
- 适当人选评估：针对董事、股东和高级管理人员。
- 资本：最低实缴资本，通常还有持续资本要求。
- 商业计划：产品、目标客户、财务预测、收费结构和分销策略。
- 资金保障安排：信托契约、受托人、托管银行，以及资金每日对账方式。
- 风险管理框架：操作、流动性、信用（如有）、欺诈和技术风险。
- 反洗钱与反恐怖融资政策：KYC 等级、客户风险评级、监控规则、制裁筛查、向金融情报机构报告。
- 代理商管理：筛选、尽职调查、培训、监控和终止。
- 消费者保护：费用披露、投诉处理、争议解决和数据保护。
- 技术：系统架构、安全控制、托管与数据存放地点、业务连续性和灾难恢复、第三方依赖，通常还需要独立的系统审计。
- 外包：与技术供应商的合同，包括监管机构的审计权。
审查人员在你的技术中看什么
技术部分是许多申请卡住的地方，因为审查人员会提出精确的问题，含糊的回答只会引来一轮又一轮追问。请为以下每一项准备具体证据：
账本完整性
你能否在任何时刻证明所有客户钱包的总额等于信托中的资金？一个每笔交易都记录借贷平衡分录的复式记账账本，加上与银行对账单的每日对账，可以直接回答这个问题。要展示对账报告，而不仅仅是制度。
交易终局性与冲正
失败和错误的交易如何处理？审查人员希望看到任何记录都不会被删除，冲正受控并经过审批，审计轨迹把每一笔冲正与原交易关联起来。
KYC 等级与限额
客户在各等级如何开户，适用哪些限额，限额如何实时执行？一个可配置的等级模型，如监管机构认可的 KYC 分级中所述，且限额由账本而不是应用执行，就是有力的证据。
监控与报送
运行哪些规则，谁审核预警，多快处理？能否直接从系统生成监管机构要求的定期报表？
安全
PIN 码、传输和存储加密、后台访问控制、敏感操作的双人复核、设备绑定、渗透测试，以及合作方集成使用的签名 webhook。
韧性
可用性目标、备份、经过测试的灾难恢复计划，以及技术供应商倒闭时客户资金和数据会怎样。
数据存放地点与所有权
客户数据托管在哪里、谁能访问、是否归你所有。许多监管机构倾向或要求核心金融数据在境内托管，并希望由持牌机构而不是供应商控制这些数据。
为什么一个可运行的平台能加快审批
监管机构更愿意批准他们能看到的东西。如果申请人能展示一个在线测试环境，带审查人员在每个 KYC 等级完成一位客户的开户，执行一笔转账和一笔冲正，并打印对账报告，就等于一次回答了十几个问题。这也证明了运营就绪：你从第一天起就能运营这项服务，而不只是描述它。
这也是许多新持牌机构选择成熟白标平台的一个现实原因。监管机构询问的控制措施已经存在、有文档记录，并且可以在申请人自己品牌和实例下的真实系统中演示。完整对比请参见白标还是自建。
获牌之后：持续义务
获批是监管的开始，而不是结束。预计会有：
- 关于客户、代理商、交易笔数与金额、信托余额和投诉的定期报表。
- 每日资金保障对账，任何差异都有升级处理规则。
- 可疑交易报告，以及对金融情报机构信息请求的回复。
- 新产品、资费、重大系统变更和外包安排的变更通知或审批。
- 涵盖合规、技术和代理商管理的现场检查。
- 针对系统中断、数据泄露和重大欺诈事件的事件报告。
从第一天起就把这些内容纳入平台和运营日程。每月自动生成一份报告，远比每个季度手忙脚乱便宜得多。
申请被延误的常见原因
- 与受托人和托管银行的资金保障安排尚未敲定。
- 技术文档描述的是计划，而不是已有的系统。
- 由供应商托管平台时，客户数据的所有权或控制权不清晰。
- 代理商管理制度缺乏执行工具。
- 反洗钱监控规则过于通用，没有针对移动支付的典型犯罪模式。
- 业务连续性计划从未测试过。
准备技术证据包
审查人员对具体证据反应最好。在提交前整理好证据包，并在整个审查期间保持更新：
| 证据 | 证明什么 |
|---|---|
| 含数据流和托管地点的架构图 | 资金和数据在哪里，谁能接触 |
| 账本设计说明及试算平衡表样例 | 每一笔资金流动都平衡且可追溯 |
| 每日资金保障对账报告样例 | 电子货币每天都等于信托余额 |
| 含各等级限额的 KYC 等级矩阵 | 开户与风险相称，限额得到执行 |
| 反洗钱监控规则清单和案件处理流程截图 | 可疑活动能被发现并处理 |
| 冲正制度及审计轨迹示例 | 更正永远不会抹去历史 |
| 访问控制矩阵和双人复核配置 | 后台职责分离 |
| 渗透测试摘要和整改状态 | 安全性经过独立测试 |
| 业务连续性与灾难恢复计划及测试结果 | 服务能经受故障 |
| 含审计权和数据访问权的供应商协议 | 持牌机构始终掌控外包技术 |
| 系统生成的监管报表样例 | 报送自动化且可靠 |
典型的申请时间线
每个监管机构都不同，但申请通常会经历相同的阶段：
- 申请前沟通：与央行召开介绍会，展示业务并了解监管预期。
- 提交完整申请及支持文件和费用。
- 完整性审查：监管机构核对所需材料是否齐全，并要求补充缺失内容。
- 实质审查：就公司治理、风险、反洗钱、技术和商业计划提出详细问题，通常要经过几轮。
- 现场检查或系统演示：审查人员查看平台和运营情况。
- 原则性批准，通常附带条件，如注资、完成关键岗位招聘或系统审计。
- 条件满足后颁发正式牌照，有时随后还有一段受限试点期。
最快获批的申请，是那些答案早已存在的申请：一个在运行的系统、有文档记录的控制措施，以及一个能解释两者的团队。
审查期间与技术供应商的协作
如果你使用平台供应商，要尽早让其参与。一个好的供应商会：
- 提供关于架构、安全、账本设计和控制措施的标准文档；
- 在需要时参加与监管机构的技术会议；
- 支持对你的部署进行独立审计和渗透测试；
- 以你的名义部署专属环境，让监管机构看到的是你的服务，而不是共享演示；
- 书面同意数据归你所有，并且监管机构可以访问你的系统。
改为与银行合作
如果自行申请牌照不是合适的第一步，与持牌银行合作可以更快进入市场。银行持有牌照并承担监管责任；你负责渠道、产品和客户运营。预计银行会要求与监管机构相同的控制措施：账本完整性、KYC、反洗钱监控、安全和报送。一个已经达到这些标准的平台，既能缩短监管审查，也能同样缩短银行的尽职调查。
消费者保护详解
消费者保护已从申请中的一个段落变成监管重点。监管机构越来越期望：
- 收费透明：公布完整资费表，并在每笔交易确认前显示费用。
- 使用通俗语言和本地语言的清晰条款。
- 投诉处理有明确的响应时限、可升级至监管机构，并记录每一宗投诉。
- 误转账：有成文流程追回转给错误收款人的资金。
- 休眠账户：有通知客户和处理无人认领余额的规则。
- 数据保护：数据使用须经同意，个人数据安全，客户有权查阅和更正自己的信息。
- 可及性：使用功能手机、读写能力有限的客户也能使用服务。
- 当钱包提供贷款时，信贷中的公平对待，包括披露信贷总成本。
把这些做进产品里，而不是写进手册里：确认前显示费用、每笔交易都有回执、带时间戳的投诉记录，以及后台的数据访问控制。当监管机构问你如何对待客户时，应该由系统来回答。
审查人员指出的更多问题
- 通用模板式制度。从其他市场照搬、法律和阈值都不对的文件，说明申请人不了解本地规则。
- 缺乏资金支撑的计划。假设快速增长却没有相应资本支持的商业计划，会让人怀疑其可行性。
- 治理薄弱。董事会缺少独立董事或相关经验，是常见的延误原因。
- 平台无法演示控制措施。监管机构越来越要求看到限额、审计轨迹和报表实际运行，而不只是描述。
电子货币监管关键术语
| 术语 | 含义 |
|---|---|
| 电子货币 | 收到资金后发行的储值货币价值，可按面值赎回，可用于支付。 |
| EMI | 电子货币发行机构：获准发行电子货币的非银行机构。 |
| 信托账户 | 持有与全部流通电子货币等额资金的银行账户，与发行机构自有资金隔离。 |
| 分级 KYC | 客户验证等级，验证越完整的客户限额越高。 |
| 监管沙盒 | 监管机构允许在监督下对新产品进行有限实盘测试的计划。 |
| 适当人选 | 监管机构对所有者、董事和管理人员的诚信与能力的评估。 |
| AML/CFT | 反洗钱与反恐怖融资：防范两者的规则和控制措施。 |
常见问题
金融科技公司不是银行，能在非洲发行电子货币吗？
在许多市场可以，凭电子货币或支付服务牌照即可。在银行主导的市场，金融科技公司需要与持牌银行合作。
客户资金必须存放在哪里？
通常存放在持牌银行的信托或保障账户中，与服务商自有资金分离，并与流通中的电子货币一比一匹配。
监管机构要求本地托管吗？
许多监管机构倾向或要求核心客户和交易数据在境内托管，或至少能在监管机构要求时随时访问。请查阅你所在市场的数据保护和支付法规。
需要技术审计吗？
通常需要：上线前对系统的安全、控制和韧性进行独立审查，之后定期复审。
一个平台能服务多个国家吗？
可以，只要它支持按国家分开的实例、币种、语言和支付通道，使每张牌照都有自己的账本、数据和报表。
PesaBridge 专为受监管的运营方打造：带每日对账的复式记账账本、可配置的 KYC 等级和限额、反洗钱筛查接口、统一的冲正引擎、双人复核、签名 webhook，以及每个运营方独立的部署和数据库。查看安全与合规，或申请测试权限，带审查人员走一遍真实系统。