首页 » news » 美国msb金融牌照申请指南｜常见误区、合规重点与办理难点

美国msb金融牌照申请指南｜常见误区、合规重点与办理难点

美国MSB金融牌照由FinCEN监管，申请需在官网提交注册（Form FinCEN 107），通常1–2周完成备案，但不等同于合规经营许可。常见误区包括把MSB当作牌照使用、忽视州级MTR许可（多数州需额外申请）。合规重点在于建立AML反洗钱体系（含KYC、SAR报告、年度培训），违规最高罚款可达25万美元。难点主要是持续合规与审计成本，年运营合规支出约2万–10万美元。

常见误区

MSB 申请里，常被看错的有三类：把 FinCEN 注册 当成全国经营许可，把 AML 方案 当成一次性交表材料，把业务分类只按产品名字判断。联邦层面有 Form 107、180 天提交、每 24 个月续报、5 年留档 的要求；州层面还可能另有许可；SAR、培训、独立审查也不是拿到注册号后再补。

MSB注册不万能

很多人看到 “MSB registration” 就会把它理解成一张可以拿去开展全美业务的许可。联邦层面，FinCEN 管的是 Form 107 注册、续报、留档、代理名单、BSA 义务；州层面，是否还要 money transmitter license，还是要按业务形态和落地州去看。FFIEC 和 FDIC 给银行的口径也不是“查到注册号就结束”，而是同时看 FinCEN 注册、州或地方许可、代理身份、账户用途和风险评估。

注册被看大，常见是把“能查到名字”当成“已经过审”。FinCEN 页面写的是注册义务、责任主体、续报周期和处罚，不是审批通过通知。表是由 owner or controlling person 提交；即便多名控制人约定由其中 1 人代办，代办人没做，其他控制人也不能因为这份约定而免掉责任。

常见理解 实际上要看的内容 常被漏掉的细节
有 FinCEN 记录号就能开做 FinCEN 注册只覆盖联邦层面的 MSB 注册义务 州里可能还要单独许可，银行还会看州牌照和代理关系
注册做一次就够 初次注册后还要按周期续报 续报按 每 2 年 1 次，通常在 12 月 31 日前完成
分公司、网点很多，要一处交一份 一个 MSB 在一个注册周期内通常只交 1 份 分支数量、代理数量要报在表里，分支本身通常不另交表
交完表就结束 还要留支持文件、维护代理名单、看触发重报的事件 留档 5 年、代理名单每年 1 月 1 日更新一次、代理数增幅超 50% 要重报

时间点也常被看轻。FinCEN 和 IRS 的公开材料都写了，MSB 成立后，初次注册要在 180 天内完成；后面按两年一个周期续报。2006 年的 FinCEN 指引把续报时间写得更直：续报要在相关两年周期结束时，也就是 12 月 31 日前提交。很多团队把“业务上线日”“公司注册日”“首笔交易日”混在一起，结果 180 天起算点就写乱了。

把日期放平后，再看几件会影响重报的事：

  • 所有权发生变化，例如 controlling person 变了，不是等下一轮续报再改；31 CFR 1022.380 要求在触发事件后 180 天内重报。

  • 代理人数在一个注册周期里增加超过 50%，也不是内部记一下就行，同样会触发重报。

  • 代理名单不是随表提交给 FinCEN，但要在美国境内保存；MSB 成立后的首份名单，要在初次注册到期日前准备好，之后每年 1 月 1 日更新前 12 个月的名单。

  • 支持文件不只是一份表。FinCEN 列得很清楚，至少包括已提交的表、下一年业务量估算、所有权或控制权资料、代理名单，保存在美国境内 5 年。

还有一处经常写反：分支和代理。分支办公室通常不需要各自再交一份注册表，但分支数量要报出来；如果你只是因为担任另一家 MSB 的代理才落入 MSB 范围，通常不需要单独注册；可一旦你既做代理，又以自己名义做支票兑现、外汇兑换或汇款，注册义务又会回到自己身上。

可以把注册相关的边界先按下面这组去核：

  • 你是 principal，还是 solely an agent。两者在注册要求上不是一回事。

  • 你有 1 个主体、12 个网点，还是 1 个主体、300 个代理。表格数量未必增加，但名单、留档、重报条件会变。

  • 你在注册周期里扩网很快。代理人数涨幅超过 50%，不能等到下一次常规续报。

  • 你只有境外公司，没有美国办公室。若业务全部或实质性部分发生在美国，FinCEN 还要求指定 1 名居住在美国的人接收法律文书。

再往下，很多申请人会把联邦注册和州许可混成一个动作。FFIEC 的写法很清楚：所有 MSB 都要向 FinCEN 注册，不论是否已经拿到州牌照；FDIC 给银行的尽调指引也写得很明白，银行开 MSB 客户时，会核对 FinCEN 注册是否需要、州或地方许可是否到位、代理关系是否成立，再做基础的 BSA/AML 风险评估。

州这一头还在继续收紧统一口径。CSBS 在 2026 年 2 月 26 日更新的 MTMA 页面说，至少在一个已采纳 MTMA 的州持牌的 money transmitter，合计覆盖 99% 的申报转账活动。这个数字说明州监管协同在增加，不代表州许可已经消失。对申请人来说，常见误会不是“不知道有州要求”，而是以为 FinCEN 注册已经把州要求一并覆盖了。

把 AML 当成“交一份文件”。

很多申请材料把 AML 写成附件思路：先做一份 15 到 30 页的模板，改公司名、改业务名、改注册地址，然后装进开户包或州牌照包里。规则不是按这个路子走。31 CFR 1022.210 写的是 develop, implement, and maintain，不是只交一份文件；而且要在业务成立后第 90 天前把方案建好并运行起来，内容还要跟业务所在地区、业务规模、服务性质、交易量匹配。写得再完整，只要没有落到日常记录、报送、培训、复核，材料还是空的。

同一条规则还写得很细：AML 方案必须是书面的，Treasury 要看时要能拿得出来；最低配置有 4 项，分别是内部政策和控制、日常合规负责人、培训、独立审查。内部控制下面，不只是一句“公司遵守 BSA”，还要写进客户身份核验、报表提交、记录保存、执法协查这些动作。用了自动化系统的 MSB，还应把合规流程接到系统里，不是把监测留在 Excel 或邮件里。

先看纸面上最常少掉的几块：

  • 只写“有 AML 政策”，没写谁在第 1 线看交易、谁在第 2 线复核、谁有权限停用账户。31 CFR 1022.210(d)(1) 要求的是 policies、procedures、internal controls，不是口号。

  • 写了“有合规官”，没写他每天要做什么。条文点名了 3 件事：报表和记录是否按要求完成、方案是否按新规和新指引更新、培训是否安排到位。

  • 写了“员工会培训”，没写频率、岗位、课程、签到、测验。FinCEN FAQ 还举例说，若方案写的是每 6 个月培训一次，独立审查时就要检查这件事是否真的发生过、内容是否够用。

  • 写了“会做独立审查”，但安排审查的人就是合规负责人本人，或者向合规负责人汇报。FinCEN FAQ 明说，审查人可以是公司内部人员，但不能是 designated compliance officer，也不能向他汇报。

  • 写了“适用于所有产品”，没分 remittance、FX、prepaid access、check cashing。规则要求按 location、size、nature、volume 匹配，不同产品的监测点和记录项差很多。

很多团队到这里会停住，以为 AML 主要是“制度文本”。真正会被翻出来看的，通常是运行痕迹。你写了 22 页 AML，如果过去 90 天里没有培训记录、没有告警处理记录、没有阈值调整说明、没有独立审查底稿，监管和银行都很难把这份文件当成正在执行的方案。FinCEN 关于独立审查的 FAQ 说得很明白，审查要覆盖 BSA 相关政策、程序、内部控制、记录保存、报送、培训，还要做交易测试，发现问题后要给管理层改进建议。

AML 文件不是“申请资料里的一个 PDF”；在规则里，它至少连着 4 个组成部分、90 天落地要求、按风险调频的独立审查、5 年留档。任何一项只停在纸面，后面都会露出来。

再看报送。MSB 的 SAR 不是“以后有问题再说”。31 CFR 1022.320 写的是，只要交易在机构处发生或被尝试发生，涉及或合计达到 2,000 美元，并且机构知道、怀疑或有理由怀疑与非法资金、规避 BSA、无明显合法目的或协助犯罪有关，就要报 SAR。提交时限通常是从初次发现相关事实起 30 个自然日内；正在进行的洗钱活动，还要先电话通知执法部门。SAR 副本和支持材料要从提交日起留 5 年。

这里最常见的写法问题，不在于“知道 SAR 是什么”，而在于没有把条件写到可执行。比如方案里只写“发现异常及时上报”，没写谁判断“有理由怀疑”、谁决定报不报、谁在 30 天内完成 Form 111、底稿放在哪里、谁能看、谁不能看。31 CFR 1022.320 还单独写了保密要求：SAR 本身以及会暴露 SAR 存在的信息，不能向客户、外部第三方或普通民事索取方披露；但底层事实、交易和文件，在做联合申报或配合监管、执法时可以共享。

再往前一步，CTR 和记录保存也常被塞进附录，不进流程。FinCEN 面向行业的资料写明，MSB 需要就超过 10,000 美元的现金交易向 FinCEN 报告；如果同一笔交易既可疑又超过 10,000 美元，通常 CTR 和 SAR 都要报。做 money orders、traveler’s checks、cashier’s checks 一类产品时，31 CFR 1010.415 还要求对 3,000 到 10,000 美元的现金购买保存身份和交易记录；做 transmittals of funds 时，FFIEC 对 3,000 美元及以上的记录规则也有单独说明。AML 里不把这些金额点和聚合口径写清，前台很容易只看单笔，不看同日合并。

下面这组内容，写进制度但没接进流程，也等于没写：

  • SAR 阈值 2,000 美元，是否按单笔和模式合并看；“attempted transaction” 是否纳入；谁有最终报送权限。

  • 现金交易 超过 10,000 美元 的 CTR 触发点，是否按同一营业日聚合；若同一笔同时可疑，是否并行准备 SAR。

  • 货币工具现金购买 3,000–10,000 美元 的记录要求，前台是否知道必须收哪些身份信息。

  • 汇款或资金划转 3,000 美元及以上 的记录要求，系统能不能把发起人、受益人、机构信息留全。

  • 记录保存是否按 5 年执行，能否在监管要看时按交易号、客户号、日期拉出来。

产品一变，AML 也要变。这个位置最容易被忽略。31 CFR 1022.210 对 prepaid access 额外写了身份核验要求：provider 或 seller 要建立程序核验 obtaining prepaid access 的人；seller 遇到同一日资金超过 10,000 美元时，也要收姓名、出生日期、地址、证件号码。provider 取得的这类资料，要从设备或载体最后一次使用后保留 5 年；seller 取得的资料，要从出售日保留 5 年。做 prepaid 的公司若还在用通用版 AML，文本看着完整，内容其实已经对不上产品。

再看独立审查。很多人把它理解成“每年找外部会计盖个章”。FinCEN 2006 年 FAQ 说得很明白：不一定要请 CPA，也不一定要外部顾问；内部员工可以做，但要保持独立。审查频率也不是固定每 12 个月一次，规则看风险评估。对部分风险低、结构简单的 MSB，年审未必是唯一选项；对产品多、代理点多、地区跨度大的业务，频率可以更高。若上次审查发现问题，下一次还应提前，以便核验改正是否完成。

更实际一点，独立审查结束后还要留底稿。FinCEN FAQ 要求记录审查范围、做了哪些程序、抽了哪些交易、发现了什么、给管理层提了什么改进建议；发现缺口后，合规负责人或审查人还要追踪修正结果，并把修正动作记下来。材料里只放一页 “AML independently reviewed on xx/xx/2026” 的证明，信息量远远不够。

可以把自己手上的 AML 文件按下面这组问题过一遍：

  • 它是不是在业务成立后 90 天内就开始执行，而不是等开户、等州牌照、等首单后再补。

  • 它是不是按地区、规模、服务、交易量去写，而不是所有 MSB 都共用同一版。

  • 它有没有把 SAR 2,000、CTR 10,000、货币工具记录 3,000–10,000、留档 5 年放进流程图、岗位职责和系统规则。

  • 它有没有把培训写成可核验的安排，例如每 6 个月一次、按岗位分层、留签到和测试。FinCEN FAQ 的例子就是按这个思路检查。

  • 它有没有独立审查底稿，而不是只有一句“review completed”。

  • 它有没有跟系统连起来。31 CFR 1022.210 说，用了自动化数据处理系统的 MSB，应把合规程序接入系统。

材料写到这一步，AML 才开始像“正在运行的东西”。只要还是“模板+签字页+目录”，后面的银行问卷、州审查、代理管理、交易复核，都会把空白翻出来。

是把业务边界看窄了

MSB 不是按网站写了 payment、wallet、exchange、remittance 就自动成立，也不是没写这几个词就能排除。31 CFR 1010.100(ff) 看的是你有没有从 一方接收资金或替代货币的价值，再传给另一人或另一地点；其中 money transmitter 没有金额门槛，但外汇兑换、支票兑现、汇票/旅行支票发行与销售赎回，通常都有 单人单日超过 1,000 美元 的门槛。写窄了会漏注册，写宽了会把本来不在范围内的业务也写进去。

规则先看事实，再看名称；同样叫“平台”或“钱包”，落点可能完全不同。

很多材料一开始就把“业务介绍”写成营销文案，结果产品名字写了 6 个，资金流向只写了 0 次。监管条文里反复出现的是 who accepts、who transmits、to whom、by any means。只要这 4 个点没写清，后面的 Form 107、州许可判断、银行问卷都会反复改。money transmitter 的定义里，“any means” 还点名了电子转账网络、非正式价值转移系统等路径，不是只看银行电汇。

先看容易写窄的几种情况：

  • 交易额很小，就先不算 MSB。这个判断只对部分分类成立。FinCEN 公开说明写明，外汇兑换、支票兑现、汇票/旅行支票发行或销售赎回，按 1,000 美元/人/日 看；money transmitter 不看 1,000 美元门槛。哪怕一天只做 200 美元、300 美元，只要你是在经营资金转移业务，分类仍可能落进 money transmitter。

  • 公司设在美国境外、也没有美国办公室，就当自己不在美国规则里。FinCEN 2012 年公告写得很清楚：只要业务全部或实质性部分发生在美国，哪怕没有美国分支、办公室或代理点，也可能已经是 MSB；还要指定一名居住在美国的人接收法律文书。

  • 做的是虚拟货币兑换、托管式买卖、机具售卖，就把自己写成“技术平台”。FinCEN 2019 年 CVC 指引把 user、administrator、exchanger 分开了：user 一般不是 money transmitter，但 exchanger 和 administrator 一般会被看作 money transmitter。2025 年 FinCEN 又点名说，CVC kiosk 运营方通常在 exchanger 和用户钱包之间安排传输，通常属于 MSB。

  • 只是别家 MSB 的代理，所以任何注册都不用看。FinCEN 的注册页面只给了“solely because”这一条口子：你仅仅因为代理关系才构成 MSB，可以不单独注册；只要你一边做代理，一边又以自己名义做了支票兑现、外汇兑换或汇款，就要注册。

把范围写宽的情况也不少，常见的是把“碰到钱”都写成 money transmission。条文里列了几种排除项，名字很像，落点差很多。31 CFR 1010.100(ff)(5)(ii) 里，单纯提供通信、网络接入服务的人，不算 money transmitter；按与债权人或卖方的协议，通过清算结算系统为商品或服务付款的人，条文也单独列了 payment processor 的排除；把资金收付只作为自己卖货或提供服务的一部分，也有 “only integral to the sale of goods or the provision of services” 的排除。

容易写宽的场景 条文里的处理 材料里该写的细节
SaaS 平台代商户收款 先看是否只是按协议走清算结算流程，不自动等于 money transmitter 写清签约方是谁、结算系统是谁、平台能否改单收款路径、能否向第三方钱包/账户划转
商户自己卖货并代收货款 若收付只是卖货或服务的一部分，条文有 integral 排除 写明资金是否只用于本商户订单、是否允许 P2P、是否能转到无关第三方
只提供 API、路由、网络接入 单纯 delivery、communication、network access 不算 money transmitter 写明是否持有客户资金、是否拥有私钥、是否能冻结、重定向或撤回交易
运输现金的实体服务 装甲车把同一人的现金送到同一人名下另一地点或账户，且只有保管利益，不按 money transmitter 处理 写明起点、终点、账户归属是否同一人，途中是否有任何处分权

再往下，预付产品也常被一把写成 stored value 或 prepaid access。条文没有这么宽。安排若只是 closed loop prepaid access，而且单日可关联金额不超过 2,000 美元，还不能国际传输、不能用户之间互转、不能从非存款来源继续充值，就可能连“prepaid program”都不构成。另一头，卖 prepaid access 的人若在 一天内向同一人卖出超过 10,000 美元，又没有相应政策程序，就会被单独放进 seller of prepaid access 的规则里。

材料里最容易少写的，不是产品名，而是控制点。监管看谁在组织项目、谁定条款、谁决定参与方、谁能发起、冻结或终止访问。provider of prepaid access 的定义里，把 organizing the program、setting terms、determining participants、initiating/freezing/terminating 都列出来了。你把自己写成“通道方”，但合同里又能冻结余额、替客户更换接收方、决定退款路径，前后就对不上。

可以按下面这组方式去核对自己的描述：

  • 你收的是客户的钱，还是商户的钱；是先入你名下账户，还是全程由银行或持牌机构结算。收款账户抬头、清算时点、退款权限，最好在 3 句内写明。

  • 你传给的是同一人的另一地点，还是另一人。条文把 “to another location or person” 写得很清楚；“另一地点但同一人” 与 “另一人” 在分析里差很大。

  • 你能不能动资金。能冻结、拆分、改路由、延后放款、改收款人，通常比“是否临时过账”更能说明你在业务里扮演什么角色。provider of prepaid access 的控制项就是按这一思路写的。

  • 你面对的是美国客户，还是非美国客户。FinCEN 对 foreign-located MSB 的口径不是看办公室地址，而是看活动是否在美国全部或实质性部分发生。美国客户占比、美国 IP、美国结算通道、美国营销页面，都会影响写法。

  • 你是 user、exchanger、administrator 里的哪一种。2019 年 CVC 指引把三者分得很清楚，不能把三类业务写成一个“crypto platform”。

  • 你是不是自然人偶发帮朋友处理一笔，不以盈利为目的。条文对 natural person、infrequent basis、not for gain or profit 给了排除，但公司化、持续性、收费式安排通常不在这里。

再补一个常被漏掉的细节：MSB 只要开始用代理网络，代理人数变化也会影响注册状态。31 CFR 1022.380 规定，代理人数在一个注册期里增加 超过 50%，就要重新注册；代理名单本身不用随表提交，但要保存在美国境内申报的地址，并且每年 1 月 1 日按前 12 个月更新。

合规重点

先把业务分类、客户识别、交易监测和州级许可路径放在一张表里写清。MSB 通常要在业务成立后 180 天内完成首次注册，之后按两年周期续报；可疑交易达到 $2,000 一般就进入 SAR 口径，现金交易超过 $10,000 会进入 CTR 口径；注册材料、SAR 附件和部分代理资料还要保留 5 年。联邦注册之外，money transmitter 往往还要看州里的许可安排。

业务范围先写准

美国 MSB 申请里，最先出问题的，往往不是表格没填完，而是业务范围写得太宽、太空，或者把两类业务混成一类。FinCEN 的定义不是按公司名字看，而是按你实际在做什么服务看；只要业务“全部或相当一部分”发生在美国，且落进 MSB 的一类或多类能力里，就会进入这套要求。现行规则把 MSB 列成 7 类：dealer in foreign exchange、check casher、issuer/seller of money orders or traveler’s checks、provider/seller of prepaid access、money transmitter、U.S. Postal Service。

很多人会把业务写成“数字支付平台”“Web3 金融服务商”“全球汇款技术提供方”。监管读这种表述时，第一反应通常不是业务清楚，而是后面还要补一整轮事实：谁收钱，钱停在哪，谁决定放款，谁面对客户，资金有没有到第三方，交易有没有跨州或跨境。

申请材料里常见写法 监管更想看到的内容 写法不稳时常见后果
“我们提供跨境支付解决方案” 写清收款方、付款方、币种、州别、清算路径、到账对象 KYC、SAR、州牌照路径全都要返工
“我们是技术平台，不碰钱” 写清是否代收、代付、控盘、冻结、退款、指令下发 一旦平台能控制划转，材料会被追问
“我们支持数字资产兑换” 写清是自营兑换、撮合、钱包转账、法币入金还是链上出金 CVC exchanger / administrator 口径会不同
“我们服务全球客户” 写清美国客户占比、开放州、禁限州、是否接受美国居民 州端申请和网站口径容易对不上
“我们有合作网点” 写清是 agent、branch、independent contractor 还是 referral partner agent list、培训、监督职责会变化

表格里的每一列都要能落到文件名、合同名和系统字段名。比如 currency exchange 在规则里有金额门槛：同一人、同一日、累计超过 $1,000 才会进入 dealer in foreign exchange 这一类；check cashing、money orders、traveler’s checks 也都有 $1,000/日 这一层判断。你若把业务写成“零钱兑换 + 汇款 + 支付工具销售”，后面的分类、报送和培训就不能只用一套模板带过。

很多材料还会把“排除项”写成一句话，例如“公司只提供技术接口，因此不属于 money transmitter”。规则确实列了几类限制：只提供 delivery、communication 或 network access 服务；按 agreement 通过 clearance and settlement system 处理 goods or services 的 payment processor；只在受 BSA 监管机构之间做清算中介；只做实物运输的 armored car；只提供 prepaid access；或者收付款只是某项商品或服务销售中的附带环节。

可同一条规则也写了，是否属于 money transmitter，看 facts and circumstances，不是公司自己在网站上写一句“技术服务”就能定下来。

材料里，下面这几项最好一次写实，不然后面很容易反复补：

  • 写清 1 笔交易从客户下单到资金出账经过的全部节点，哪一步由系统自动完成，哪一步可人工介入。

  • 写清你是否持有客户资金 1 分钟以上，是否能冻结、退回、拆分、延迟或改道付款。

  • 写清收款对象和付款对象是不是同一人，同名账户、第三方商户、第三方钱包，这三种写法差别很大。

  • 写清支持的币种和工具：USD、EUR、stablecoin、prepaid value、money order，不要混成“多币种支付”。

  • 写清开放范围，先做 3 州 还是 10 州，只做 B2B 还是同时做 retail。

  • 写清谁面对客户：平台自己、合作商户、代理人、白标合作方，文件、网站、用户协议要一致。

如果业务里带有 CVC，范围更不能写模糊。FinCEN 在 2013 和 2019 的口径都很清楚：administrator 和 exchanger 通常属于 money transmitter，而 user 不属于；一家公司如果接受并传输 CVC，或者出于任何原因买卖 CVC，除非能落进限制或豁免，否则一般按 money transmitter 看。反过来，一个人只是把自己持有的去中心化虚拟货币拿来购买商品或服务，按 FinCEN 的说法，属于 user，不按 money transmitter 处理。

还有一类常见写法是“我们有门店、合作点和渠道商”。这里要先分清 agent、branch、independent partner。规则里讲得很明白：如果一个主体仅仅因为作为另一家 MSB 的 agent才落进 MSB，这个 agent 自身未必需要注册；但如果它一边做代理，一边又在自己名下做 check cashing、currency exchange 或其他 MSB 活动，就还得按自己的业务注册。

州端也和这一步连着。CSBS 说明里写得很清楚，NMLS 是参与州机构管理非存款类金融服务许可和登记的官方系统，可用于 apply、amend、renew、surrender；各州通过 NMLS 对 licensed money transmitters 做持续监管，并按季度接收 MSB Call Report。到 2026 年 2 月 26 日，MTMA 已有 31 个州全部或部分采纳，且在至少一个已采纳州持牌的 money transmitters，合计覆盖了 99% 的 reported money transmission activity。

AML、KYC、OFAC

很多材料把 AML、KYC、OFAC 分成 3 份制度，页面不少，落到交易里却对不上。FinCEN 对 MSB 的要求，是 AML 程序要按机构的地点、规模、服务性质和交易量来配，且要在业务成立后 90 天内建立；OFAC 的合规框架则放了 5 项：管理承诺、风险评估、内部控制、测试/审计、培训。写申请时，不如按“开户、入金、划转、出金、事后复看”这 5 步往下铺。

交易环节 材料里至少要写到的字段 容易被追问的地方
开户 客户类型、居住地、业务用途、预计月交易笔数、预计单笔区间、资金来源 个人和商户共用一套表；法币客户与 CVC 客户不分开
入金 付款方式、付款人姓名、付款账户或卡信息、入金国家/地区、是否第三方付款 只看客户名，不看实际付款人
划转 收款人、收款机构、金额、执行日期、是否中间机构、是否跨境 没写清谁发起、谁受益、谁能改指令
出金 收款账户、收款钱包或商户编号、人工复核条件、放行人、放行时间 人工放行没有留痕，重试支付不复筛
事后复看 预警编号、复核结论、SAR 判断、冻结或拒绝处理、保留期限 结案记录太短，附件找不到

上表里的字段，大半都能在 31 CFR 1022.210、31 CFR 1010.410 和 OFAC 框架里找到对应位置。制度若只写“已做 KYC”“已做筛查”，而不把字段和节点写出来，后面的培训、抽查、复看很难一致。

KYC 不宜写成“收护照 + 地址证明”这一句。对 $3,000 以上的 transmittal order，31 CFR 1010.410 要求 financial institution 记录并留存较完整的信息；若是到店办理，受理前要核验下单人的身份，留姓名、地址、证件类型、证件号码，以及 TIN，若没有，则留 alien identification number 或 passport number 和签发国家；若是非面对面下单，还要留付款方式记录。若机构知道下单人不是真正的 transmittor，还要记录 transmittor 的识别信息。

所以，材料里最好把客户路径拆开写，不要一套表单走到底：

  • 个人汇款：看姓名、出生日期、住址、证件、付款方式、受益人关系。

  • 商户结算：再加营业性质、结算国家、退款模式、chargeback 处理。

  • 高额客户：再加资金来源、交易目的、预计 30 天累计区间。

  • CVC 客户：再加钱包归属说明、链上收付款场景、提现目的地类型。

  • 代理受理：再加受理点编号、受理人员编号、视频或柜台留痕方式。

上面每一类，字段都不一样；把“个人、商户、CVC、代理受理”塞进同一页 KYC 表，后面很快会冒出缺项。

再往下走，AML 要跟着资金怎么流来写。FinCEN 的 Travel Rule 和转账记录要求都落在 $3,000 这条线上：一笔 transmittal of funds 到 $3,000 或以上，发起方和中间机构要随指令带走并保留若干基础信息，包括 transmittor 的姓名、账号、地址、金额、执行日期、受益机构，以及收到时一并传来的 recipient 信息。FinCEN 在 2019 年的 CVC 指引里还讲明，等值 $3,000 或以上的 CVC transmittal，也可能触发同一组要求。

材料里若碰到预付工具、money order 或 traveler’s check，也别混写。31 CFR 1010.415 对 $3,000 到 $10,000 的现金购买记录单独有要求，要保留购买人信息、日期、金额、序列号等内容。也就是说，法币汇款、现金购买工具、链上转移，虽然都叫“支付”，底层记录字段并不一样。

OFAC 也不宜只放一句“每日筛查 SDN”。OFAC 的框架和虚拟货币行业指引都在强调，筛查要按产品、客户、伙伴关系、地理区域、支付技术和交易链路来做；Instant Payment Systems 指引也提到，新支付系统速度更快，机构要把制裁合规嵌进产品设计和流程节点里。材料里若只有“开户时筛一次名字”，覆盖面会偏窄。

比较实用的写法，是把 OFAC 放进 4 个节点：

  • 开户时筛客户本人、受益所有人、授权人。

  • 客户资料变更时再筛一次，尤其是名称、地址、控制人变化。

  • 出金放行前筛收款人、收款机构、国家/地区、必要时筛钱包地址。

  • 人工 override、失败重试、批量付款重跑前，再筛一次。

如果业务含商户清算、OTC、链上转账，还要把对手方、通道方、白标合作方带进来。OFAC FAQ 也写得很清楚，不能只看 SDN 名单上的那个名字；被一名或多名 blocked persons 合计持有 50% 或以上 的实体，也视为 blocked。

一旦命中制裁，不是“系统拦下就结束”。OFAC 规定，blocked property 的初报要在财产被 block 后 10 个工作日内提交；blocked 或 rejected transaction 也要在 10 天内报送。若机构在 6 月 30 日仍持有 blocked property，还要在每年 9 月 30 日前交 annual report，内容里要写账户或项目数量、标的描述、相关指令副本、美元估值等信息。

AML 的最后一段，要把预警、复核和 SAR 连起来。MSB 发现可能构成 SAR 基础的事实后，通常要在 30 个日历日内提交；已提交的 SAR 和 supporting documentation 要保留 5 年。FinCEN 的 SAR 指引还给了持续可疑活动的常见节奏：先报初报，再按 90 天复看，相关 filing deadline 常见会落到与上次相关 SAR 相隔 120 天。

可以把复核包写成固定格式，便于培训和抽查：

  • 1 页客户画像：开户时间、产品类型、近 30 天和近 90 天交易概览。

  • 1 页交易链路：入金账户、内部账户、出金账户或钱包、时间戳。

  • 1 页筛查记录：名单命中、人工判断、复筛时间。

  • 1 页结论：放行、拒绝、冻结、补件、SAR。

  • 1 组附件：身份证件、付款方式记录、聊天记录、发票或合同。

这样写，监管看到的是一条完整路径，不是 3 份互相分开的制度。FinCEN 对 MSB AML 程序的写法，本来就要求你把内部控制、负责人、培训和独立复看放进同一套可运行安排里。

落到文案层面，不要写“公司严格执行 AML/KYC/OFAC”。换成能落表的句子会更稳：哪一笔 $3,000 以上转账触发补录，哪一类客户进入 enhanced review，哪一步出金前必须复筛，命中后 10 天内谁报 OFAC，SAR 在 30 天内由谁提交，支持文件保留 5 年。

报送、留存、代理管理

很多申请文件把这一段写成“拿证后补做的行政事项”，实际运行里，它更像一张全年日历。FinCEN 要求 MSB 在成立后 180 天内提交 Form 107，之后按 每两年一次续报，且通常要在对应续报年的 12 月 31 日前完成；可疑交易达到申报条件后，SAR 一般要在发现后的 30 个日历日内提交，报送副本和支持材料要留存 5 年；CTR 不是只看单笔，机构如果知道多笔现金交易属于同一人或代表同一人、且在 同一营业日内现金流入或流出合计超过 $10,000，就要按聚合口径处理。

先把时间点排清，不然后面再完整的制度也会断档。内部日历里，至少要把下面几项固定下来：

  • Form 107 首次报送：从业务被认定为 MSB 之日起算 180 天。

  • Form 107 续报：按 两年周期滚动，续报年一般盯住 12 月 31 日。

  • SAR：通过 BSA E-Filing 提交，通常在发现后 30 天内完成。

  • SAR 留存：表单副本和 supporting documentation 留 5 年。

  • CTR：按 同一营业日聚合，不把现金流入和现金流出互相抵销。

上面几项不是“记一下就行”，而是要进系统、进提醒、进审批流。财务、运营、合规和客服拿到的时间表最好一致，避免一个团队按自然月看，另一个团队按营业日看，结果在 24 小时内把应报事项拖成迟报。

留存也别理解成“放进网盘”。FinCEN 对 SAR 的要求是留表单副本和支持资料 5 年，而且 SAR 已提交这件事不能对交易相关方披露；代理人清单也要保留 5 年，并放在注册表里申报的美国境内地址。文件是否存在，只是第一步；能不能按客户名、交易日、代理点、案件编号在 10 分钟到 30 分钟内拉出来，才更接近日常检查的需要。

可以把留存分成三层做，材料会更顺：

  • 第一层放报送底稿：SAR、CTR、Form 107、续报回执、提交截图。

  • 第二层放支持材料：交易流水、KYC 文件、复核记录、内部备注、审批链。

  • 第三层放索引信息：客户编号、代理点编号、案件日期、报送日期、保留到期日。

  • 每一份材料都加版本号，至少区分初稿、补件版、定稿。

  • 每月抽查 5 份到 10 份 老案件，看链接、附件、日期是否还能对上。

这样做有个好处：一旦州监管、银行尽调或内部复核来问某一笔交易，你拿出来的不只是 PDF，而是一整包可回看、可复核、可复述的记录。州端检查里，本来就会看财务状况、管理、合规功能、BSA/AML 程序、CTR、SAR、记录保存、内控、培训和信息系统。

再往下走，代理管理单独成段，不要并进“渠道合作”。FinCEN 把 agent 定义为与 principal 分开的业务实体，由 principal 通过书面协议或其他方式授权，销售其票据，或在资金传输里销售 send/receive transfer 服务。只要你在 Form 107 上填了有 agents，清单就不是可选项；它要按 每年 1 月 1 日更新，覆盖前 12 个月，并在被要求时提交给 FinCEN。

代理网络如果超过 10 个点位，只靠邮件表格和人工汇总会很快失真。更稳的做法，是把代理生命周期拆成新增、变更、终止三段，再把州端报送和联邦留存接起来：

  • 新增时收完整主数据：法定名称、营业地址、EIN、生效日、服务范围。

  • 变更时只允许走正式更新，不接受口头通知后“先营业再补”。

  • 终止时留结束日期，停用权限，保存终止说明和最后结算记录。

  • 没有变化，也要留下“no changes”痕迹，不要用沉默代替报送。

  • 每季抽样核对 3% 到 5% 代理点，看地址、营业状态、交易权限是否一致。

州端如果使用 NMLS 的 UAAR，代理信息通常通过标准化文件上载；新增、修改、终止都要进同一套流程，校验通过后还要 attestation 才算提交完成。NMLS 也允许在没有新增或没有变化时勾选 “No Agents to Report” 或 “No Changes to Report”，但这同样属于正式报送，不是放着不管。

代理点数量越多，出问题的地方通常不是合同第一页，而是地址失真、终止未下线、旧权限还在跑、州端台账与内部台账不同步。

州端续维也别只盯 renewal fee。CSBS 说明里，NMLS 是参与州机构对非存款类金融服务许可和登记的官方系统，用来做申请、修改、续期和退出；到 2026 年 2 月 26 日，MTMA 已有 31 个州全部或部分采纳，统一口径主要放在净值、surety bond、permissible investments 这几块。对多州经营的 money transmitter 来说，州端工作量通常不比联邦少。

所以州端材料最好按季度而不是按年整理。NMLS 的 MSB Call Report 是 routine report，持有相关州牌照的公司通常要按州要求通过 NMLS 报送；政策指引里写得很明白，所有 section 一般在每个自然季度结束后 45 天内到期，内容覆盖 company financial information、州别交易活动、permissible investments 和 destination country 信息。很多州还会把财务报表、电子保证金、分支和代理名录一起放进持续维护里看。

州端日常维护，至少要固定下面一组动作：

  • 每季度关账后先核交易量、州别数据、可许可投资余额。

  • 在 45 天窗口内完成 MSB Call Report。

  • 发生控制人、地址、业务范围、分支、代理变化时，按州要求做 amendment。

  • 续期季前检查 surety bond、财务报表、NMLS 记录、州费是否都能对上。

  • 退出某州业务时，不要只停交易，要走 surrender，并处理未完事项。

NMLS 指引里已经把 apply、amend、renew、surrender 放成一整套持续维护逻辑；部分州还要求按其本州节奏更新代理报表、年审材料和财务附件。材料之间只要有一个字段晚了 1 个季度、旧了 1 个地址、差了 1 个控制人姓名，后面银行问卷、州检查、合作方尽调都会反复回来补。

办理难点

美国 MSB 办理最费时间的地方，不是填一张表，而是把业务归类、联邦注册、州许可、AML 制度、OFAC 筛查、SAR/CTR 报送写成一套前后一致的材料。FinCEN 要求多数 MSB 在业务成立后 180 天内完成初始注册，之后按 2 个日历年周期续报；SAR 一般要在发现可疑交易后 30 天内提交。到 2026 年 2 月 26 日，MTMA 也只有 31 个州全部或部分采纳，跨州申请仍然要逐州处理。

你到底在做什么业务

美国 MSB 申请里，业务描述写偏，后面 Form 107、NMLS、银行尽调、州补件都会跟着偏。FinCEN 在 Form 107 里把业务类型分成 401–415 多个代码，常见包括 409 money transmitter、408 check casher、415 dealer in foreign exchange、413/414 prepaid access；到 2024 年底，NMLS 里已有 2,777 家 MSB 公司、11,221 张已批准牌照，平均 money transmitter 在 15 个州经营，stored value 公司平均在 30 个州经营。

FinCEN 的判断口径不是看你把自己写成“technology platform”还是“payment solution provider”，而是看你有没有做过一组动作。31 CFR 1010.100(ff) 把 MSB 放进 7 类：dealer in foreign exchange、check casher、issuer/seller of traveler’s checks or money orders、provider of prepaid access、money transmitter、U.S. Postal Service、seller of prepaid access。里头好几类都有金额线：外汇兑换 单人单日超过 1,000 美元，兑支票 单人单日超过 1,000 美元，出售或发行 money orders / traveler’s checks 单人单日超过 1,000 美元。

可先按下面这张表去对照，看看自己写的是营销语言，还是监管语言：

你现在材料里的写法 监管更关心的动作 申请里更稳的写法
“数字支付平台” 是否接受客户资金，再把资金或价值传给另一人或另一地点 写清收款方、结算方、清算账户、到账路径
“钱包服务” 是 self-hosted interface，还是 hosted wallet；有没有冻结、放行、退款权限 写清私钥/账户控制权、谁能拒绝交易、谁能执行转出
“OTC 撮合” 平台只发信息，还是参与接收与划转资产 写清是否碰钱、碰币、碰法币结算
“预付卡项目” 谁在 prepaid program 里有 principal oversight and control 写清谁制定条款、谁决定参与方、谁能 freeze / terminate
“商户结算方案” 是 payment processor exemption，还是实质做 money transmission 写清是否通过 clearance and settlement system、是否仅为 goods/services 付款
“支票兑现门店” 是否达到 1,000 美元/人/日，是否属于例外情形 写清交易额、客户类型、是否只为本店商品服务而附带兑现

上表里最容易写错的一行，是 money transmitter。规则写得很具体：只要你接受 currency、funds 或 other value that substitutes for currency，再把它传给另一人或另一地点，就可能落进 money transmission services。这里的 “any means” 范围很宽，电子网络、非正式价值转移系统都算。也有例外，比如只提供网络接入、只做某些 payment processor 场景、只在受 BSA 监管机构之间做清算、只做 armored car 同一所有人的实物运送、或收付款只是商品/服务交易里不可分割的一环。材料里若把例外写成默认身份，却拿不出流程和合同去对应，后面很容易被问第二轮、第三轮。

虚拟资产业务更要把边界写细。FinCEN 2019 年指引讲得很明白：接受并传递 CVC 或其他可替代货币价值的主体，通常按 money transmitter 看；exchangers 和 administrators 一般落进这一类，users 仅为自己购买商品或服务而取得并使用虚拟资产，通常不算。再往下，CVC payment processors 如果代商户收币、再向商户传法币，通常也属于 money transmitter，不能只因为自己接了收银台接口就当成免责。申请材料里若写“we do not custody assets”，但系统又保留路由、冻结、退款、失败重试、汇率锁定、备用清算账户等权限，口径会很难看。

可先把业务说明拆成 3 列，再去填每张表：

  • 第 1 列：资金从哪里来
    客户支付的是 USD、EUR、stablecoin、gift card balance，还是 payroll funds；单笔常见金额是 50 美元、500 美元 还是 5,000 美元；单人单日是否会超过 1,000 美元 或 10,000 美元。

  • 第 2 列：谁在中间碰过钱或价值
    是你公司账户先收，再清分；还是 sponsor bank 收；还是第三方 processor 收；谁能 freeze、reverse、approve、reject；谁保留 ledger。

  • 第 3 列：钱和账最后落到哪里
    到商户结算账户、个人 wallet、预付卡、托管账户，还是另一家金融机构；多久到账，T+0、T+1、T+2；失败后退回给谁。

把上面 3 列写明，MU1 里的 business activities、官网服务介绍、用户协议、风险披露、银行问卷就更容易统一。NMLS 的 2024 数据里，599 家公司持有 money transmitter license，合计 8,858 张已批准 money transmitter licenses；还有 223 家公司上报了 458,246 条 active authorized agent relationships。牌照数、代理数一多，业务口径稍微晃一下，州里看到的版本就会不止 1 个。

prepaid access 也经常被写得过于笼统。规则里不只看卡或钱包长什么样，而是看谁对 prepaid program 有 principal oversight and control。FinCEN 点了 5 个识别动作：组织项目、设定条款并检查限额、决定参与方、控制或指示冻结/终止、以及其他能体现管理控制的活动。

还有几类排除情形也要写清：closed loop prepaid access 若单日关联价值不超过 2,000 美元，某些工资/福利类项目若单日装载、使用或提现不超过 1,000 美元，且不允许国际传输、不允许用户间互转、不允许从非存款来源再次充值，可能不落入同一类。你如果做的是 employee benefits card、campus card、merchant gift card、multi-merchant wallet，材料不能只写 “stored value product”，要把限制条件写全。

再看 check cashing 和 currency exchange。很多门店或 kiosk 以为自己只是零售场景里的附带服务，但法规写的是 facts and circumstances。兑支票达到 1,000 美元/人/日 就可能触发 check casher 身份，不过也列了几类不算，比如仅把票据当商品或服务付款、为 verified maker 且该客户本来就在店里购买 goods/services、兑付自己的支票、或只把客户支票作为贷款抵押。

外币兑换也一样，单人单日超过 1,000 美元 就可能进 dealer in foreign exchange。申请材料里最好别写“small-value, occasional”，而要写清 30 天平均交易额、90 天峰值、单店单日笔数、前 12 个月退款率 一类的数字。

联邦注册和州许

很多申请人以为，向 FinCEN 交完 Form 107，公司就能在全美开始做 MSB 业务。实际不是这样。联邦这一层处理的是 MSB registration，州这一层处理的是 state license。FinCEN 写明，MSB 一般要在业务成立后 180 天内完成首次注册，之后按 2 年续报；注册资料和支持文件通常还要保存 5 年。但这一步不等于州里已经允许你在当地开展 money transmission、prepaid access、check cashing 或 currency exchange。

到 2024 年 12 月 31 日，NMLS 中有 2,777 家 MSB 公司，合计 11,221 张已批准 MSB 牌照；其中 599 家 money transmitter 公司持有 8,858 张 money transmitter licenses。平均来看，electronic money transmitting 公司在 15 个州经营，issuing prepaid access/stored value 公司平均在 30 个州经营。

项目 联邦层面 州层面
入口 FinCEN Form 107 NMLS 的 MU1、MU2、州专属清单
处理对象 MSB 是否完成联邦注册 公司是否拿到某州可经营许可
常见时点 成立后 180 天内；每 2 年续报 按州提交，审理时间和补件节奏各不相同
常见材料 controlling person、业务类型、代理数量变化等 组织结构、财务报表、担保、背景调查、州费用、代理管理
结果 有联邦注册记录 有某州 license approval
后续义务 续报、重新注册、BSA/AML 记录 年报、续牌、州检查、MSB Call Report、UAAR

NMLS 的多州流程也不能当成“交一次就结束”。2025 年 9 月 13 日更新的 Multistate MSB Licensing Program Phase One Checklist 写得很清楚：完成 Phase One，不会自动得到各州牌照；牌照发放前，还要在每个州完成 Phase Two，而且“each state is the final authority on what is required for licensure in their state”。

“Completion of Phase One does not lead to a license in each state.”

这一步为什么容易拖长时间，原因通常很具体。MMLA FAQ 里写明，申请人收到 “Welcome” 邮件后，要在 30 个日历日内向分配的 Phase One 州发起申请；正式提交后，通常有 60 个日历日交齐完整的 Phase One 资料；就算拿到 Phase One certification，它的有效期也只有 90 个日历日。时间一旦错开，州里要求的 company registration、第三方背景调查、补充财务资料就会接着往后排。

再往下看，州与州之间的牌照范围也不一样。Phase One checklist 已经把差异写得很细：Georgia 只有 1 种 MT 牌照；Massachusetts 有 2 种牌照，分别是 FTA 和 CS；Minnesota、South Carolina、Vermont、Washington 都有 MT 和 CX 两种类型；而 Connecticut、Georgia、Indiana、Louisiana、Maryland、Massachusetts、Ohio、Pennsylvania、Rhode Island、South Carolina、Tennessee、Utah、Washington 这些州还存在 CC，但 CC 不在 MMLA 覆盖范围内。申请时如果把业务写成 “money transmission”，州里却认为你还碰到 check cashing 或 currency exchange，路径就会变。

有些州的监管范围还带有限定条件，不是一个词能概括。Checklist 里列了几个很容易忽略的例子：Illinois 管的是 selling prepaid access，但不管 issuance；Massachusetts 管 foreign transmissions，不管 domestic-only transactions；Michigan 对 closed-loop prepaid access 的条件写到 2,000 美元；North Carolina、Pennsylvania、Wyoming 对 personal, family, or household use 有单独边界。你在联邦层面把自己写成 prepaid access provider，到了州里还要再回答“卖的是不是同一类”“国内交易算不算”“商业用途算不算”。

费用也不是一笔。Phase One checklist 里写有统一项目：control person credit report 每人 15 美元，criminal background check 每人 36.25 美元；州申请费则按州收取，清单里能看到 Utah 300 美元、Wisconsin 800 美元、Washington 1,100 美元、Vermont 1,500 美元、Wyoming 1,500 美元 这类差异。控制人数量越多、申请州越多，前期支出就越快放大。

下面这些位置，最常见的是“联邦能过，州里还会继续问”：

  • Form 107 里写了 business type，但 MU1 里的 activity 勾选不全。

  • 联邦层面填了 controlling person，州里还要看 MU2、信用报告、背景调查。

  • 联邦层面有注册记录，州里还要看 surety bond、财务报表、records 地址、authorized agents。

  • 公司把 MMLA 证书当成牌照，结果 Phase Two 资料迟交，证书 90 天到期后又要重排。

  • 官网写 payment platform，州里看完用户协议和 flow of funds，认定还是 money transmission。

还有一个位置经常被低估：联邦规则会要求在特定情形下重新注册。FinCEN 页面写明，registration 每 2 年续一次，某些变化还要 re-registration；未注册、虚假申报、重大不完整申报，都可能触发执法。FinCEN 还说明，违反要求时，每项违规 5,000 美元的民事罚款可以按天累计。公司如果先把联邦当成“起点”，州里当成“以后再说”，时间和费用常常会变多。

联邦层面更像“你是不是 MSB”；州层面更像“你能不能在本州做这项业务、按哪一种牌照做、交哪些材料、谁来负责、后面如何检查”。这个差别不写清，后面的 MU1、MU2、surety bond、UAAR、MSB Call Report 都会跟着乱。

到 2026 年 2 月 26 日，CSBS 的 MTMA 也只有 31 个州全部或部分采纳，统一程度比前几年高，但还没到“所有州一个口径”的程度。与此同时，CSBS 的 One Company, One Exam 适用于在 40 个州或以上经营的公司；2024 年已有 58 次 MSB 检查完成或排期。拿到牌照之后，州层面的报表、检查、代理管理还是会继续。

 

联系专业顾问

添加微信，专业顾问为您服务