加密卡正从边缘工具走向主流支付场景，但市场扩张与合规短板正在同时暴露。
Paymentscan 数据显示，稳定币卡月度消费交易额近年来快速增长，到 2026 年 9 月已超过 12 亿美元，约为去年同期的 3 倍。稳定币整体市值在过去两年接近翻倍，超过 3000 亿美元。另一边，根据区块链分析公司 Crystal Intelligence 今年 4 月发布的报告，近七成加密卡提供商对客户的 KYC 要求很弱，或者根本没有要求。TRM Labs 估计，去年的非法加密资金流动超过 1580 亿美元。
这几组数据放在一起，文章给出的判断是：加密卡市场增长很快，但身份验证边界比不少参与者愿意承认的更宽松。
文中也提到，并非所有加密卡提供商都忽视合规。部分提供商严格执行 KYC，并对某些高风险商户设置支付上限。问题不在于整个行业都失守，而在于不同机构的底线并不一致，而最宽松的一批机构，往往会影响外界对整个行业的整体印象。
弱 KYC 如何形成
文章认为，弱 KYC 并不是偶发问题，而是商业结构与监管结构共同作用的结果。
第一层是离岸牌照与监管套利。部分加密卡提供商在高加索或海湾地区持牌，当地 KYC 规则更宽松，执行力度也更弱，但发行的卡仍可接入 Visa、Mastercard 的全球受理网络。
第二层是中介发卡模式。卡组织将网络会员资格开放给持牌发卡机构，发卡机构再把网络接入权转租给加密卡品牌方。品牌方负责获客，发卡方承担合规责任。链条一旦拉长，合规责任就可能被稀释。
第三层来自产品设计。虚拟卡本身合法，但「无文件、无等待、无长表单」这类卖点，本质上是在销售弱验证。文中提到，一些提供商在用户开始用卡之后才要求补充身份信息，另一些则允许同一用户「换一个地址再试一次」。
风险不只停留在办卡环节
文章指出，弱 KYC 带来的风险，不只是少数不合规用户获得了支付工具。
其中一类风险与制裁规避有关。被排除在西方金融体系之外的个人，可以通过波斯语、俄语渠道获取卡，为受制裁地区的个人和企业提供支付通道。
另一类风险与 AI 服务出口限制有关。文章称，中文社交媒体上存在大量教程，教用户使用加密卡和虚假地址订阅 ChatGPT、Claude 等受限的美国 AI 模型，以绕开模型厂商的地域限制。
文中还提到弱势货币经济体的情况。稳定币在通胀严重、本币不稳的国家形成事实上的美元化，对当地货币主权构成压力。
风险最终也会传导到卡组织和银行。Visa 表示其网络禁止非法活动，Mastercard 表示禁止无 KYC 的可充值卡。文章认为，一旦品牌声誉与「无 KYC 卡」联系在一起，清除这种联想需要较长时间。
监管与卡组织同步收紧
文章判断，市场天平正在向合规一侧倾斜。
美国的监管思路，是把稳定币和加密支付纳入现有金融监管框架，明确牌照与报告义务。欧洲的 MiCA 框架对稳定币发行方提出储备、赎回与牌照要求，加密资产服务提供商需要在成员国取得授权。香港则对虚拟资产服务提供者实行发牌制度。
在执行层面，欧洲《加密资产市场监管条例》将稳定币分为资产参考型代币与电子货币代币，要求发行方满足全额储备与赎回义务，并设定发行上限。美国国会与监管机构围绕稳定币立法持续博弈，核心争议集中在发行方资质、储备构成与监管层级。香港方面，虚拟资产服务提供者被纳入发牌体系，持牌机构需要满足客户尽职调查、反洗钱与交易监控要求。
卡组织也在同步收紧。Visa 和 Mastercard 一方面向持牌发卡机构开放网络，另一方面加强了对发卡机构的合规审查，并对无 KYC、可充值卡类产品明确设限。
文章据此认为，加密支付若要进入主流金融体系，就必须接受主流金融的合规标准。
对正规服务商意味着什么
文章将这一变化归纳为三层含义。
第一，KYC 是准入要求，不是一次性动作。客户身份验证需要发生在账户开通和交易发生之前，并在整个生命周期内持续更新。
第二，KYT 与交易监控是一项持续能力，不是上线前的一次检查。链上风险筛查、异常交易识别、制裁名单比对，都需要嵌入日常运营。
第三，商户准入与底层客户风险之间，需要有清晰的责任边界。服务商需要能够证明：谁负责 KYC，谁负责风险筛查，异常发生时资金如何处置，以及这些安排受哪个司法辖区规则约束。
文章称，这三个层面，也是支付服务商在服务过程中持续回答的问题：账户开通前验证了哪些身份信息，交易过程中筛查了哪些风险，异常发生后由谁在什么时限内处置。
合规正从成本项变成准入证
在正规服务商群体中，文章认为合规正在从成本项转变为准入证。同样接入卡组织网络，合规能力会影响一家服务商能够获得的银行关系、发卡额度和商户质量。
文中举例称，成熟且具备合规能力的支付服务商，可能会将 KYC/AML 与链上风险筛查分别交给专业合规供应商处理：客户身份验证与反洗钱由 Sumsub 支持，KYT 与链上风险筛查接入 Elliptic，把合规嵌入每一笔交易的流程中。
对商户和持卡人来说，合规的代价是可见的，包括开户需要提交材料、交易可能触发风控、部分高风险场景会被拒绝。但文章认为，合规带来的价值同样明确，包括账户稳定性、资金可追索性，以及与持牌金融机构长期合作的可能。随着弱 KYC 乱象暴露，市场对「合规」的定价也会重新调整。
不过，文章也指出，合规能力并不等于市场地位。加密卡市场的竞争才刚开始，能否把链上效率与银行级合规真正衔接起来，才是支付服务商扩张的前提。
市场准入正在向持牌机构集中
文章最后指出，依靠监管真空和责任稀释换来的增长并不稳定。弱 KYC 和忽视合规带来的扩张是暂时的，短期快速增长，最终可能变成未来需要支付的成本。
另一个被点出的信号是，加密卡市场的准入正在向持牌机构集中。Visa、Mastercard 在将网络会员资格开放给持牌发卡机构后，合规审查的重点已经从「能不能发卡」转向「如何持续监控」。这意味着，合规不再只是一次性的牌照门槛，而是会持续影响日常运营成本与客户质量的长期投入。
文章认为，对支付基础设施和值服务商来说，真正的发展前提，是在每一笔交易背后都存在一个可以被追责、被审计、被监管的主体。这个标准不会因为资产形态是法币还是加密资产而改变。
文末说明称，本文数据主要引自《经济学人》调查报道《AI 热潮催生新型加密骗局》、Crystal Intelligence 2026 年 4 月报告，以及 TRM Labs 与 Paymentscan 数据，经《经济学人》转引；具体数字与卡组织规则以官方公告为准。
另据文中合规声明，本文由 DogPay 团队撰写，仅用于行业信息交流，不构成投资、法律或财务建议，相关产品与服务不面向中国内地市场。
