隨著香港積極建構 Web3 金融生態，並推動穩定幣（Stablecoin）發展進入 2.0 階段，監管機構如金管局（HKMA）及證監會（SFC），相繼提出牌照要求與風險框架，為市場定下清晰合規路徑。惟同時，金融科技欺詐亦正呈爆炸性增長。根據 Sumsub 最新數據顯示，香港今年首季欺詐率按年飆升 234%，反映出 Web3 及 Stablecoin 應用環境正面臨嚴峻信任危機。

Sumsub 方面認為金管局與證監會採取「Yes，but」策略，在鼓勵創新同時亦要求建立必要防線。然而企業營運步伐愈趨迅速，尤其是 Stablecoin 與虛擬資產交易平台需求蓬勃，合規與風險管理系統卻仍在摸索階段，形成「商業快、監管慢」的結構性張力。

為此，一體化驗證平台 Sumsub 攜手亞太區數據解決方案供應商 DKM ECO，在香港舉辦首屆「APAC Roadshow：Comply to Fortify 2025」，首度將針對 VASP（虛擬資產服務提供者）及 MSO（持牌貨幣服務營運商）牌照要求之合規方案帶入香港市場，推動整體金融科技防禦部署升級。

Sumsub 亞太區副總裁 Penny Chai 表示：「今日主題聚焦於 VSTP 及 MSO 牌照問題，這是我們非常關注的議題，特別是在金管局及證監剛發佈《Stablecoin 2.0》指引後更顯迫切。與 DKM 合作下，我們提供一套模組化的定制方案，既可符合監管要求，同時涵蓋金管局及證監會的指引，亦能在打擊欺詐方面提供保護，讓企業能在市場上部署一套既無縫又高效的方案。」

▲Sumsub 亞太區副總裁 Penny Chai 強調合規不再只是牌照要求，更是數碼金融業務可持續發展的根基。

Sumsub與DKM ECO拓展亞太業務　合規不僅是牌照要求

Sumsub 是次夥拍 DKM ECO，展示最新反欺詐與監管合規解決方案，並已拓展業務至香港、新加坡、台灣及菲律賓，服務橫跨金融科技、加密平台、Web3、虛擬銀行等領域；尤其針對身份驗證漏洞、AI 偽冒、監管牌照申請與技術整合等挑戰。

Penny 透露，Sumsub 採取以 AI 對付 AI 的策略，在方案中融入深偽技術（Deepfake），籍 AI 防範一切虛假證明文件以及 Deepfake 偽造的身份。

她續指，現時多達 76% 欺詐個案發生於帳戶開立後，意味 KYC（Know Your Customer）流程不能止步於註冊，而是要延伸至持續監控與行為分析。Penny 認為，穩定幣市場若要建立公信力，必須借助一體化合規平台實現三大目標：一、用戶身份驗證與資料完整性保障；二、AI技術監測可疑交易與帳戶活動；三、應對多地法規落差，支援不同語言與地區合規政策。

Penny 強調，合規不再只是牌照要求，更是數碼金融業務可持續發展的根基。

真實案例：第三方加密錢包錯誤導致資金虧損

▲Sphere State Group 合夥人 Ilya Umanskiy（圖右）指港府採漸進式制度改革，現仍處於試錯階段。

會上，風險諮詢顧問 Sphere State Group 合夥人 Ilya Umanskiy 就香港監管環境作出深入分享。Umanskiy 表示，港府採漸進式制度改革，部分規則屬前瞻性防範，部分則源於業界失誤後的補救機制，如今正努力從以往案例中學習，但仍處於試錯階段。而由於業界商品速度快、監管節奏慢，導致合規系統未能同步擴展，令整體韌性未能有效建構。

Umanskiy 分享一宗實際案例： 某平台於採用第三方加密貨幣錢包技術時出現系統漏洞，導致用戶錢包中的比特幣資產數值被錯誤地倍增。此安全漏洞令銀行的帳目紀錄與實際託管資金出現重大差異，最終造成財務損失。

該客戶早已主動保留充足流動資金，以保障用戶資產安全，並迅速回應監管機構的關注，從而有效減輕聲譽受損的風險。此種積極的資金管理措施，與業界其他因資金不足而引發廣泛損失及聲譽危機的失誤個案形成鮮明對比。因此，香港監管機構現正將「流動資金保障機制」納入牌照申請初期要求之中，以加強風險防控能力。

KYC 挑戰加劇

Umanskiy 續指，除了深偽技術衝擊 KYC 程序，企業使用多個技術供應商管理用戶生命週期，系統間缺乏整合，亦往往成為欺詐者的可乘之機。例如一宗模擬案件中，冒充者成功透過不同平台重疊，繞過人工審查完成開戶。

監管機構強調，除技術外，企業亦須配備各層級人才，以確保風險管理的全面性。挑戰不僅是購買技術，更在於能否真正理解並充分運用。

此外，在跨平台操作與業務擴展下，企業合規架構亦面臨數據孤島問題。若未能整合各層系統數據，就無法建立完整用戶視野，令風險控管失準。多間銀行與加密企業現正導入數據分析平台，打通前端與後端數據流，以提升監控能力。

首屆「What The Fraud Summit」探討 Web3 信任與治理架構

本地專家普遍認為，Stablecoin 若要走向主流並獲機構採用，必須構建三重保障：

▪️合規即服務（Compliance as a Service）；

▪️實時偵測與可視化風險分析；

▪️跨境整合能力與自動化應變。

為協助企業全面防禦金融犯罪，以技術驅動安全與信任，Sumsub 將於今年 11 月在新加坡舉辦首屆「What The Fraud Summit」，匯聚全球業界領袖，共同探討 Web3 與金融科技的信任與治理架構。

隨著金管局發佈《Stablecoin 2.0》框架，香港在全球 Web3 監管版圖中的角色愈見清晰。下一步，企業如何在合規與創新之間找到平衡，將成為數碼金融生態走向成熟的關鍵一環。正如 Penny 所言，合規已不僅是牌照要求，既然事在必行又不想投放太多資源，尋求能提供用戶身份驗證、交易行為監測、反洗錢（AML）控管及風險評估等功能的一體化方案，似乎是比較簡便的選擇。