Sumsub北美副总裁丹妮尔·拉巴贝拉 (Danielle Labarbera) 出席《2026年加密货币行业状况报告》发布会

加密货币行业正步入监管成熟的时代，CLARITY 法案和 GENIUS 法案等新框架为其发展奠定了基础。与此同时，欺诈手段也在不断演变，转向人工智能驱动的、基于生命周期的攻击，这需要更智能的防御措施。在本次访谈中，Sumsub 北美副总裁 Danielle Labarbera 将分享其《 2026 年加密货币行业现状 报告》中的更多见解，内容涵盖监管、反欺诈能力、稳定币以及验证技术的未来发展。

Sumsub是什么？

问：首先，您能否简要介绍一下 Sumsub 以及它在当今加密货币生态系统中扮演的角色？

答： Sumsub 帮助加密货币企业在客户生命周期内建立并维护信任。这首先体现在验证个人和企业客户的身份，还涵盖欺诈预防、反洗钱筛查、交易监控和旅行规则合规性。

我们与 1000 多家加密货币公司合作，其中包括全球十大加密货币交易所中的八家，因此我们亲眼目睹了欺诈和监管预期变化之快。.

重要的转变在于，验证不再仅仅是客户一次性通过的关卡。去年，55%的加密货币公司遭遇过欺诈，因此企业需要了解用户的dent、行为和交易记录是否在一段时间内仍然合理。我们的职责是帮助他们做到这一点，同时尽可能确保合法客户的体验流畅无阻。.

2026年被视为“监管成熟时代”

问： 报告 将2026年称为“监管成熟期”。多年来，业界一直在呼吁监管政策的明确性。如今，我们看到了诸如美国的《CLARITY法案》和《GENIUS法案》等进展。这些框架对于在该领域运营的企业意味着什么？

答：这些框架让企业更清晰地了解将塑造美国数字资产市场的标准。《CLARITY法案》着重于市场结构和监管职责划分，而《GENIUS法案》则确立了支付稳定币的要求，包括发行方资格、储备金、赎回、信息披露、反洗钱合规和消费者保护。.

更高的透明度有助于企业更有信心地规划投资、开发产品并进入市场。然而，这也提高了对企业运营标准的要求。合规性不能再仅仅体现在书面政策中；平台需要证明其dent识别、交易监控和报告系统能够准确、稳定且大规模地运行。.

这就是报告中“监管成熟度”的含义。关键在于，企业能否从仅仅理解规则转变为能够执行规则，同时避免给合法用户造成不必要的阻碍。那些将合规性、反欺诈能力和用户体验融入一个统一运营模式的企业，将最有可能从中受益。.

问：报告显示，仅有 23% 的加密货币企业完全遵守旅行规则，而 43% 的企业不知道自己是否符合要求。这是由于认知度低、成本高，还是其他因素阻碍了他们？

答：问题不在于企业是否知道差旅规则的存在，而在于如何始终如一地执行该规则。.

从根本上讲，旅行规则要求加密货币企业收集、核实并安全地传输虚拟资产转移的发起人和受益人信息。在实践中，这意味着确定该规则的适用情况、dent交易对手、对双方进行筛选、安全地交换所需信息，并保留可审计的转移记录。.

难点在于，企业并非遵循统一的规则。不同司法管辖区的门槛、所需数据字段、隐私法以及自托管钱包的处理方式各不相同。此外，不同平台可能使用不同的旅行规则协议，这些协议并非总能顺畅互操作。.

成本当然是问题的一部分。我们的研究显示，52%的企业dent实施成本高昂是一项关键挑战。但数据安全问题的重要性更高，达到62%，而监管碎片化问题（50%）和互操作性问题（38%）则更为突出。.

这有助于解释为什么 43% 的企业不确定自身合规状态。企业可能已经实施了一些必要的功能，但仍然缺乏信心，无法确保该流程在所有司法管辖区、交易对手和交易类型中都能有效运作。如今，遵守旅行规则不再仅仅是启用协议，而是需要持续的风险管理。.

加密货币欺诈和人工智能

问：2026 年反欺诈策略将如何演变？

答：我们看到的最大变化之一是欺诈手段日益复杂。

欺诈已从孤立的攻击演变为协同的、人工智能驱动的行动。欺诈者不再依赖伪造文件或盗用dent，而是将深度伪造、合成dent、社交工程、账户盗用和洗钱网络等技术结合运用，渗透到客户旅程的多个阶段。这些攻击变得更加自动化、更具迷惑性，也更难检测，因为它们旨在模仿合法用户的行为。

这正在改变企业防范欺诈的方式。仅仅在注册时进行临时检查已远远不够。我们的研究表明，企业正在加大对人工智能驱动的欺诈检测、持续监控和行为分析的投资，以了解风险在客户生命周期中的演变。

最tron的策略是将dent、行为、设备和交易信息整合到一个统一的风险视图中，使企业能够更早地发现威胁，同时确保合法用户的体验流畅无阻。

问：人工智能正在改变几乎所有行业。它如何改变欺诈行为？

答：人工智能改变了欺诈行为的方方面面。它使欺诈更快、更便宜、更容易规模化，让犯罪分子能够在几分钟内（而不是几小时或几天）生成以假乱真的虚假dent、深度伪造视频和合成文件。.

但人工智能也在改变企业自我防御的方式。它使合规和反欺诈团队能够分析远超人类的大量信号——从dent和设备数据到行为模式和交易活动——从而更早地发现可疑行为。.

挑战在于，这已经演变成一场军备竞赛。随着诈骗分子采用更复杂的AI工具，企业需要能够持续学习和适应的系统。那些想要保持领先的企业，需要超越将AI仅仅视为一项功能的固有观念，而是要利用AI将dent、行为和交易信息整合到一个单一的、实时的风险视图中。.

问：反欺诈已经从单纯关注客户注册环节转变为基于“生命周期”的方法。您能举个例子吗？

答：假设一位客户通过了 KYC 验证，正常使用平台几个月，并建立了可信的账户历史记录。传统上，该账户会被认为是低风险的。但如今，该账户之后可能被盗用、出售，或被用于洗钱网络。.

基于生命周期的方法认识到，风险并不会止步于用户注册阶段。企业需要监控后续情况，例如用户是否突然从新设备或新地点登录、开始进行异常交易，或者开始与高风险钱包或交易对手进行交互。.

单一信号未必能直接表明存在欺诈，但将dent、行为和交易数据关联起来，就能更清晰地了解风险的变化。正因如此，业界正从一次性验证转向在整个客户关系中持续评估信任度。.

问：过去一年，稳定币在交易中的重要性持续提升。您能否谈谈稳定币日益重要的作用？

我们看到稳定币正从一种交易工具演变为金融基础设施的一部分。

我们的研究预测，到2025年，稳定币将占所有加密货币交易的36%，高于前一年的31%。这一增长主要由跨境支付、结算和资金运营等实际应用场景驱动，企业希望获得区块链的速度优势，同时避免其他数字资产的价格波动。

随着稳定币的普及，合规要求也随之提高。稳定币交易通常涉及跨境和高额交易，因此，严格的KYC（了解你的客户）、KYB（了解你的企业）、交易监控和旅行规则合规性变得愈发重要。诸如《GENIUS法案》之类的监管措施也为在该领域运营的企业提供了更清晰的框架。

最终，稳定币不再被视为纯粹的投机工具；它们正日益成为实现更快、更高效的资金流动的重要工具。企业面临的挑战在于，如何确保合规基础设施能够与这种增长同步发展。

基于风险的用户验证解决方案

问：报告中提到了验证难题的“三大支柱”：误报、速度压力和用户体验期望——这三者各自朝着不同的方向发展。解决这一难题最切实可行的方法是什么？

答：企业最大的错误就是对所有客户一视同仁。解决这一难题的关键在于采用基于风险的方法，根据风险等级调整验证级别。

低风险客户不应面临与高风险客户相同的繁琐流程。通过整合身份dent行为、设备和交易数据，企业可以更明智地决定何时引入额外的验证措施，以及何时保持用户体验的快速流畅。

另一个重要的转变是摒弃一次性优化。欺诈模式和客户行为不断变化，因此验证模型需要持续监控和改进。与其在安全性和用户体验之间做出选择，不如在恰当的时机应用恰当的验证级别，从而兼顾两者。

问：2026年，加密货币公司将如何采用非文件验证和可重复使用的KYC？这将如何改变前端用户体验？

答：我们看到，用户每次加入新平台时都需要重复上传相同文件的做法正在发生明显转变。

越来越多的企业开始采用非文件验证方式，利用可信数据源以及设备、行为和风险信号来验证身份dent可复用的 KYC 在此基础上更进一步，允许已验证的身份dent在dent的服务中重复使用，从而减少客户每次都需要从头开始验证流程的需要。

的同时降低客户流失率tron。此举使可信身份dent可移植性，并支持更智能的身份dent。

问：如果一位合规主管阅读了这份报告，并且想在本季度做一件事来弥补他们最大的合规差距，那应该做什么？

答：我建议你先退后一步，从整体上审视你的合规计划，而不是将 KYC、欺诈预防、反洗钱和交易监控视为独立的功能。.

最大的漏洞往往出现在这些系统之间。客户可能通过了注册流程，但如果他们的行为、设备或交易活动的变化没有关联起来，就可能错过重要的预警信号。

本季度，我将重点关注dent盲点所在，以及如何将身份、行为和交易数据整合dent一个统一的风险视图中。这并不一定意味着要增加更多控制措施，而是要让现有的控制措施更有效地协同运作。

随着监管日趋成熟，欺诈手段也日趋复杂，采取生命周期合规方法的企业将更有能力自信地扩大规模。.