Sumsub北美副總裁丹妮爾·拉巴貝拉 (Danielle Labarbera) 出席《2026年加密貨幣行業狀況報告》發佈會

加密貨幣行業正步入監管成熟的時代，CLARITY 法案和 GENIUS 法案等新框架爲其發展奠定了基礎。與此同時，欺詐手段也在不斷演變，轉向人工智能驅動的、基於生命週期的攻擊，這需要更智能的防禦措施。在本次訪談中，Sumsub 北美副總裁 Danielle Labarbera 將分享其《 2026 年加密貨幣行業現狀 報告》中的更多見解，內容涵蓋監管、反欺詐能力、穩定幣以及驗證技術的未來發展。

Sumsub是什麼？

問：首先，您能否簡要介紹一下 Sumsub 以及它在當今加密貨幣生態系統中扮演的角色？

答： Sumsub 幫助加密貨幣企業在客戶生命週期內建立並維護信任。這首先體現在驗證個人和企業客戶的身份，還涵蓋欺詐預防、反洗錢篩查、交易監控和旅行規則合規性。

我們與 1000 多家加密貨幣公司合作，其中包括全球十大加密貨幣交易所中的八家，因此我們親眼目睹了欺詐和監管預期變化之快。.

重要的轉變在於，驗證不再僅僅是客戶一次性通過的關卡。去年，55%的加密貨幣公司遭遇過欺詐，因此企業需要了解用戶的dent、行爲和交易記錄是否在一段時間內仍然合理。我們的職責是幫助他們做到這一點，同時儘可能確保合法客戶的體驗流暢無阻。.

2026年被視爲“監管成熟時代”

問： 報告 將2026年稱爲“監管成熟期”。多年來，業界一直在呼籲監管政策的明確性。如今，我們看到了諸如美國的《CLARITY法案》和《GENIUS法案》等進展。這些框架對於在該領域運營的企業意味着什麼？

答：這些框架讓企業更清晰地瞭解將塑造美國數字資產市場的標準。《CLARITY法案》着重於市場結構和監管職責劃分，而《GENIUS法案》則確立了支付穩定幣的要求，包括髮行方資格、儲備金、贖回、信息披露、反洗錢合規和消費者保護。.

更高的透明度有助於企業更有信心地規劃投資、開發產品並進入市場。然而，這也提高了對企業運營標準的要求。合規性不能再僅僅體現在書面政策中；平臺需要證明其dent識別、交易監控和報告系統能夠準確、穩定且大規模地運行。.

這就是報告中“監管成熟度”的含義。關鍵在於，企業能否從僅僅理解規則轉變爲能夠執行規則，同時避免給合法用戶造成不必要的阻礙。那些將合規性、反欺詐能力和用戶體驗融入一個統一運營模式的企業，將最有可能從中受益。.

問：報告顯示，僅有 23% 的加密貨幣企業完全遵守旅行規則，而 43% 的企業不知道自己是否符合要求。這是由於認知度低、成本高，還是其他因素阻礙了他們？

答：問題不在於企業是否知道差旅規則的存在，而在於如何始終如一地執行該規則。.

從根本上講，旅行規則要求加密貨幣企業收集、覈實並安全地傳輸虛擬資產轉移的發起人和受益人信息。在實踐中，這意味着確定該規則的適用情況、dent交易對手、對雙方進行篩選、安全地交換所需信息，並保留可審計的轉移記錄。.

難點在於，企業並非遵循統一的規則。不同司法管轄區的門檻、所需數據字段、隱私法以及自託管錢包的處理方式各不相同。此外，不同平臺可能使用不同的旅行規則協議，這些協議並非總能順暢互操作。.

成本當然是問題的一部分。我們的研究顯示，52%的企業dent實施成本高昂是一項關鍵挑戰。但數據安全問題的重要性更高，達到62%，而監管碎片化問題（50%）和互操作性問題（38%）則更爲突出。.

這有助於解釋爲什麼 43% 的企業不確定自身合規狀態。企業可能已經實施了一些必要的功能，但仍然缺乏信心，無法確保該流程在所有司法管轄區、交易對手和交易類型中都能有效運作。如今，遵守旅行規則不再僅僅是啓用協議，而是需要持續的風險管理。.

加密貨幣欺詐和人工智能

問：2026 年反欺詐策略將如何演變？

答：我們看到的最大變化之一是欺詐手段日益複雜。

欺詐已從孤立的攻擊演變爲協同的、人工智能驅動的行動。欺詐者不再依賴僞造文件或盜用dent，而是將深度僞造、合成dent、社交工程、賬戶盜用和洗錢網絡等技術結合運用，滲透到客戶旅程的多個階段。這些攻擊變得更加自動化、更具迷惑性，也更難檢測，因爲它們旨在模仿合法用戶的行爲。

這正在改變企業防範欺詐的方式。僅僅在註冊時進行臨時檢查已遠遠不夠。我們的研究表明，企業正在加大對人工智能驅動的欺詐檢測、持續監控和行爲分析的投資，以瞭解風險在客戶生命週期中的演變。

最tron的策略是將dent、行爲、設備和交易信息整合到一個統一的風險視圖中，使企業能夠更早地發現威脅，同時確保合法用戶的體驗流暢無阻。

問：人工智能正在改變幾乎所有行業。它如何改變欺詐行爲？

答：人工智能改變了欺詐行爲的方方面面。它使欺詐更快、更便宜、更容易規模化，讓犯罪分子能夠在幾分鐘內（而不是幾小時或幾天）生成以假亂真的虛假dent、深度僞造視頻和合成文件。.

但人工智能也在改變企業自我防禦的方式。它使合規和反欺詐團隊能夠分析遠超人類的大量信號——從dent和設備數據到行爲模式和交易活動——從而更早地發現可疑行爲。.

挑戰在於，這已經演變成一場軍備競賽。隨着詐騙分子採用更復雜的AI工具，企業需要能夠持續學習和適應的系統。那些想要保持領先的企業，需要超越將AI僅僅視爲一項功能的固有觀念，而是要利用AI將dent、行爲和交易信息整合到一個單一的、實時的風險視圖中。.

問：反欺詐已經從單純關注客戶註冊環節轉變爲基於“生命週期”的方法。您能舉個例子嗎？

答：假設一位客戶通過了 KYC 驗證，正常使用平臺幾個月，並建立了可信的賬戶歷史記錄。傳統上，該賬戶會被認爲是低風險的。但如今，該賬戶之後可能被盜用、出售，或被用於洗錢網絡。.

基於生命週期的方法認識到，風險並不會止步於用戶註冊階段。企業需要監控後續情況，例如用戶是否突然從新設備或新地點登錄、開始進行異常交易，或者開始與高風險錢包或交易對手進行交互。.

單一信號未必能直接表明存在欺詐，但將dent、行爲和交易數據關聯起來，就能更清晰地瞭解風險的變化。正因如此，業界正從一次性驗證轉向在整個客戶關係中持續評估信任度。.

問：過去一年，穩定幣在交易中的重要性持續提升。您能否談談穩定幣日益重要的作用？

我們看到穩定幣正從一種交易工具演變爲金融基礎設施的一部分。

我們的研究預測，到2025年，穩定幣將佔所有加密貨幣交易的36%，高於前一年的31%。這一增長主要由跨境支付、結算和資金運營等實際應用場景驅動，企業希望獲得區塊鏈的速度優勢，同時避免其他數字資產的價格波動。

隨着穩定幣的普及，合規要求也隨之提高。穩定幣交易通常涉及跨境和高額交易，因此，嚴格的KYC（瞭解你的客戶）、KYB（瞭解你的企業）、交易監控和旅行規則合規性變得愈發重要。諸如《GENIUS法案》之類的監管措施也爲在該領域運營的企業提供了更清晰的框架。

最終，穩定幣不再被視爲純粹的投機工具；它們正日益成爲實現更快、更高效的資金流動的重要工具。企業面臨的挑戰在於，如何確保合規基礎設施能夠與這種增長同步發展。

基於風險的用戶驗證解決方案

問：報告中提到了驗證難題的“三大支柱”：誤報、速度壓力和用戶體驗期望——這三者各自朝着不同的方向發展。解決這一難題最切實可行的方法是什麼？

答：企業最大的錯誤就是對所有客戶一視同仁。解決這一難題的關鍵在於採用基於風險的方法，根據風險等級調整驗證級別。

低風險客戶不應面臨與高風險客戶相同的繁瑣流程。通過整合身份dent行爲、設備和交易數據，企業可以更明智地決定何時引入額外的驗證措施，以及何時保持用戶體驗的快速流暢。

另一個重要的轉變是摒棄一次性優化。欺詐模式和客戶行爲不斷變化，因此驗證模型需要持續監控和改進。與其在安全性和用戶體驗之間做出選擇，不如在恰當的時機應用恰當的驗證級別，從而兼顧兩者。

問：2026年，加密貨幣公司將如何採用非文件驗證和可重複使用的KYC？這將如何改變前端用戶體驗？

答：我們看到，用戶每次加入新平臺時都需要重複上傳相同文件的做法正在發生明顯轉變。

越來越多的企業開始採用非文件驗證方式，利用可信數據源以及設備、行爲和風險信號來驗證身份dent可複用的 KYC 在此基礎上更進一步，允許已驗證的身份dent在dent的服務中重複使用，從而減少客戶每次都需要從頭開始驗證流程的需要。

的同時降低客戶流失率tron。此舉使可信身份dent可移植性，並支持更智能的身份dent。

問：如果一位合規主管閱讀了這份報告，並且想在本季度做一件事來彌補他們最大的合規差距，那應該做什麼？

答：我建議你先退後一步，從整體上審視你的合規計劃，而不是將 KYC、欺詐預防、反洗錢和交易監控視爲獨立的功能。.

最大的漏洞往往出現在這些系統之間。客戶可能通過了註冊流程，但如果他們的行爲、設備或交易活動的變化沒有關聯起來，就可能錯過重要的預警信號。

本季度，我將重點關注dent盲點所在，以及如何將身份、行爲和交易數據整合dent一個統一的風險視圖中。這並不一定意味着要增加更多控制措施，而是要讓現有的控制措施更有效地協同運作。

隨着監管日趨成熟，欺詐手段也日趨複雜，採取生命週期合規方法的企業將更有能力自信地擴大規模。.