账对账(L2L)- 其他转账方式 - 银行服务

本页面为方便阅读而提供的译文,以英文版本为准。阅读英文版

账簿间转账(L2L)

我们须区分两类值得研究的、截然不同的账本对账本(L2L)转账:一类属于传统银行业,另一类属于区块链技术领域。

在传统银行业务中,L2L转账是指资产、负债或权益在金融机构(如银行或支付服务提供商)所维护的不同分类账之间的转移。此类转账可发生在同一机构内的账户之间,也可跨机构进行,对于促进全球金融体系内安全、高效的交易至关重要。

相反,区块链领域内的L2L转账是指在不同分布式账本(例如不同区块链网络)之间转移价值或资产的过程。此类转账通常需要借助专门的协议、中介机构或技术手段(如原子交换或跨链桥),以确保互操作性并维护所涉两个账本的完整性。

报文不是资金

90秒讲清:为何没有结算,任何SWIFT报文、电传或服务器都无法划转资金。

使用VL1验证文件 →

收到付款报文、凭条或确认函?在依赖之前,请先进行核验。

IFB的L2L服务激活

待客户账户处于良好状态后,L2L融资安排将应客户要求启用:

其维持最低余额,
具有持续稳健的财务业绩记录,并且
与合法商业活动相符。

此外,该账户还必须具有

无未决合规问题,并且
所有交易均须遵守国际金融法规。

最终激活须经我行合规及风险管理团队的内部审查和批准。

银行中通信服务器、中间层服务器、核心/结算服务器与账簿/账户服务器的主要区别

在银行技术领域,服务器对于确保金融交易和记录保存的顺畅运行起着决定性作用。银行依赖的两类主要服务器是通信服务器和分类账/账户服务器。二者虽然都至关重要,但用途不同,处理的数据类型也各异。

通信服务器

通信服务器是银行与金融机构之间安全数据交换的支柱。通信服务器的主要功能和特点如下:

安全数据交换:这些服务器促进安全的数据交换,确保敏感金融信息能够在机构之间传输而不受损害。
协议与标准:各机构采用SWIFT、SEPA或ACH等标准化协议进行银行间通信,确保不同平台之间的一致性与可靠性。
加密与认证:为保障安全,通信服务器采用先进的加密方法和严格的认证协议,确保数据在传输过程中的安全。
交易处理:其主要职能是处理交易请求、报文和指令,作为中介传递交易所需的信息。
不涉及资金划转:重要的是,这些服务器不直接划转资金或更新账户余额;它们仅为上述操作所需的通信提供支持。

核心银行系统服务器

核心银行系统服务器是金融机构的数字骨干,负责精确执行、核验和结算货币交易。它们安全处理收到的交易指令(例如SWIFT报文),维护详细的客户账户和内部账户,将这些交易与代理行及中间行确认的实际资金结算进行核对,并据此准确更新客户余额。

除交易处理功能外,核心服务器还负责监管合规管理,执行自动对账以及AML/KYC验证,落实风险管理规程,并生成完整的审计轨迹,从而保障机构各项银行业务的运营完整性、财务准确性及监管合规性。

账簿/账户服务器

另一方面,账簿/账户服务器是银行财务记录的保管者。其主要特点如下:

财务记录维护:这些服务器存储并维护本行的核心财务记录,确保每一笔交易均被准确记录。
交易记录:负责记录所有交易(包括借方和贷方分录),并负责更新和保存当前账户余额。
总分类账管理:账务服务器管理银行的总分类账及各客户账户,从而提供财务状况的完整视图。
数据完整性：确保数据的一致性和完整性至关重要，因为这些记录对于准确的财务报告和合规必不可少。
严格的安全措施:鉴于数据的敏感性,账本服务器通常采用更为严格的安全措施,包括额外的加密层级和严密的访问控制。

通信服务器发起并促成交易,而账簿服务器则在验证后最终将这些交易记录并反映在银行账簿中。

在当代银行体系中，这些职能往往相互整合，安全的行内通信协议与分类账管理系统协同运作。这种整合可确保整个银行金融体系内的实时更新与数据一致，从而提升效率与安全性。

银行业务层级

我们的L2L服务

我们向经过甄选的高净值个人及信誉卓著的公司客户提供L2L服务,尤为注重审慎、保密以及机构诚信。

所有L2L交易均仅在已完全融入国际银行体系的银行之间进行,不仅确保经认证的L2L报文的安全交换,而且确保资金的有效及时结算。缺乏此类融入的交易对手或许能够传送报文,但本质上无法完成资金结算。

在L2L转账中,资金无法从银行的账簿或核心服务器中“下载”,因为这些系统始终与外部访问完全隔离。与存储在云端或任何普通服务器或计算机上的数字文件不同,资金必须始终通过全球银行体系安全且受监管的框架进行传输,以确保资金的完整性以及每笔交易的合规性。

根据经验,提交给我们的L2L交易中,超过48%来自非银行实体或不具备资金发送能力的银行。

相比之下,本行可不受金额限制开展交易,唯须对发起机构及其切实具备的结算能力进行严格核实。

验证实体及参与方无关联银行

银行业中作为账簿调整的交易

发生金融交易时,例如将货币从一个账户转至另一个账户,并不存在货币的实物转移。交易是通过调整代理行、中央银行或实时支付(RTP)清算系统各自账户中的分类账分录来执行的。银行体系减少一个账户的余额并增加另一个账户的余额,以反映待另行结算的价值转移。

对账与最终结算:相关银行对交易进行对账,以确保准确无误。如有中间银行参与,各银行通过其代理行关系结算各自负责的部分。

报告与记录保存:银行出于合规、审计和报告目的,保存所有交易记录。

SWIFT RTGS

核心银行系统(CBS)如何运作

一、关键区别:指令与实际结算

SWIFT报文,例如 pacs.008(客户转账)或 pacs.009(金融机构转账),本质上是一种安全的通信或指令。它通知收款银行预期将有资金到账,并载明收款人信息、交易金额和路由指示,但其本身并不转移资金。只有当指示金额通过涉及代理行或中间行的银行间机制完成结算,并经各相关机构账户余额的实际变动予以核实时,资金划转才真正发生。

二、代理行与中间行的定义和角色

A. 代理行

代理行与其他银行保持直接的双边账户(往来账户(Nostro)/来账账户(Vostro))。
这些账户反映在另一金融机构持有的实际现金余额,便利跨境支付与结算。

B. 中间银行

当发送行与受益行之间没有直接代理行关系时,中间行在付款链中充当中转节点。
它在无代理行关系的银行之间搭建桥梁,处理货币兑换、国际支付及路由方面的复杂问题。

三、核心银行系统如何确认资金实际到账

核心银行系统采用完善的对账与确认流程,针对代理行和中间行两种情形有所区别,具体如下:

A. 通过代理行进行核验

当交易涉及直接代理行账户(往来账户(Nostro))时:

详细工作流程:

指令到达(pacs.008/pacs.009):核心银行系统接收并暂存SWIFT指令。
暂记入账:资金可能暂时出现在内部暂记账或结算分类账中,等待核实。
往来账户(Nostro)对账:收款行从其代理行收到自动生成的账户对账单(camt.053,或传统的 MT 940/950,或电子 API),反映实际账户余额及入账记录。核心银行系统(CBS)利用唯一标识符(UETR——端到端交易唯一参考号),将这些对账单与 SWIFT 指令自动进行核对。
最终入账:仅在将SWIFT指令与代理行已确认的入账记录精确核对一致后,核心银行系统(CBS)方将资金最终记入受益人的客户账户。

B. 通过中介银行核实

当资金经由中间银行划转（多层路由）时，核验流程会稍为复杂：

详细工作流程:

指令到达(pacs.008):核心银行系统(CBS)首先记录收到的指令报文。
中间行结算核验:经由中间行汇出的资金通常会产生多条SWIFT确认报文,包括入账通知(camt.054,原MT 910)或表明资金已继续转付的后续pacs.009报文。中间行发出入账通知,确认资金已成功记入收款银行的代理行往来账户(Nostro)。CBS接收来自中间机构的这些确认,从而实现逐步对账。
代理行最终核验:代理行出具的最终对账单(camt.053,或旧版MT 940/950)确认现金已实际结算至收款银行的往来账户(Nostro)。
最终客户入账：仅在收到并核实代理行出具的实际结算确认（经中间行确认后），核心银行系统（CBS）方最终将款项记入收款人账户。

IV. 核心银行系统所采用的技术与系统

自动化对账软件:(例如 SmartStream TLM、Temenos、Oracle FLEXCUBE)
实时监控工具:通过API集成和数字化银行对账单实现即时核验。
消息网关:SWIFT Alliance Access、SWIFT gpi 追踪器,实时确认交易状态。
唯一交易参考号(UETR),由SWIFT强制要求,以确保每条报文在整个支付生命周期中均可被唯一识别。
双层对账核查。自动化电子对账，辅以专职运营团队的人工核验。
AML/KYC与合规控制。每一笔付款指令在入账前均经过筛查和验证,以确保遵守监管义务(FATF、反洗钱指令、OFAC、欧盟/联合国制裁)。
审计追踪与报告。为满足监管合规及审计要求,完整保存电子审计追踪记录。

核心银行系统不会仅凭收到SWIFT指令报文即视为资金已结算,而是通过与来自代理行(持有往来账户(Nostro)的最终清算机构)和中间行(通过贷记通知或后续确认来确认后续转付的交易路由银行)的已确认对账单进行核对,有条不紊地验证实际资金流动。

只有当代理行层面的实际货币余额发生变动,且中间行和代理行的银行对账单均显示已确认的入账时,核心银行系统(CBS)才会最终确认资金并将其分配至受益客户的账户,从而确保准确区分付款指令与真实的现金结算。

账对账(L2L)特殊情形

S2S

银行业务

银行业中的账簿对账簿(L2L)转账,是指在金融机构(如银行或其他支付服务提供商)维护的两个独立账簿之间转移资产、负债或权益的过程。此类转账既可发生在同一机构内部持有的账户之间,也可跨机构进行。在银行业语境下,账簿是用于记录客户账户及资产的所有权和交易历史的集中式数据库或记录系统。

银行业中的L2L转账对于促进不同金融机构及其客户之间高效、安全的交易至关重要。以下是银行业L2L转账的若干要点和示例:

银行间转账:银行间转账是银行业中L2L转账的常见形式,即资金在不同银行持有的账户之间划转。此类转账可通过多种机制实现,例如电汇(如SWIFT)、自动清算所(ACH)交易以及实时全额结算(RTGS)系统。
行内转账:行内转账指资金在同一金融机构内持有的账户之间划转。此类L2L转账通常速度更快,且费用可能低于跨行转账,因为仅涉及更新银行内部账簿。
中央银行账簿:中央银行维护各自的账簿,记录其辖区内商业银行的准备金余额。中央银行账簿与商业银行账簿之间的L2L转账,对于管理准备金要求、执行货币政策以及促进银行间交易至关重要。
跨境转账:银行业务中的L2L转账在跨境交易中同样发挥重要作用,即资金在位于不同国家的银行或金融机构之间划转。此类转账通常涉及货币兑换,并可能需要代理行或国际支付网络的参与,以促成交易。
数字资产转账:随着数字资产和区块链技术的日益普及,一些银行和金融机构已开始探索涉及数字资产或加密货币的L2L转账。此类转账可能需要使用专门的协议(如跨账本协议Interledger Protocol,ILP),或开发新的基础设施,例如中央银行数字货币(CBDC)或银行支持的稳定币。

SEPA RTP

银行与银行之间可以转移哪些内容?

银行资产:

现金及现金等价物:指可立即或几乎立即动用的资金,包括实物现金、存放于其他银行的存款,以及国库券等高流动性证券。
投资/证券:这些是银行为获取回报而投资的金融工具,例如政府债券和公司债券、股票及其他证券。
贷款及垫款:这是银行向客户发放的资金,可产生利息收入,包括个人贷款、抵押贷款、商业贷款、信用卡余额及透支。
固定资产:指银行拥有的有形财产,如建筑物、土地、设备和家具。
无形资产:包括软件、专利、商标和商誉等非实物资产。
其他资产：可包括应收应计利息、递延所得税资产和衍生金融工具等。

银行负债:

存款:指个人和企业存放于银行的资金,包括活期账户、储蓄账户和定期存款。存款属于负债,因为银行有义务在存款人要求时或在特定到期日向其返还这些资金。
借入资金:指银行向其他金融机构、中央银行借入的资金,或通过发行债务证券筹集的资金。
债务证券:指本行为筹集资金而发行的债券或其他形式的债务工具。本行有义务向债券持有人偿还本金并支付利息。
其他负债:包括应计费用、应付账款、递延所得税负债、贷款损失准备以及衍生金融工具等项目。
次级负债:此类债务在银行破产时,须在所有其他债务清偿之后方予偿付。

银行自有权益:

普通股:这是银行所有者持有的股权。普通股股东享有表决权,并可获得股息。
优先股:此类股权对收益和资产的求偿权高于普通股,但通常不附带表决权。
留存收益:指银行历年累积的净利润,银行选择将其再投资于业务而非以股息形式分配。
库存股:指本行从市场回购的自身股份。
其他综合收益:这是指各类投资和衍生工具中尚未实现的收益和损失。
少数股东权益:指子公司净资产中归属于母公司(直接或通过子公司间接)并不拥有的权益部分。

从账外到链上

银行之间的交易,包括账外至账内的交易,需要额外的步骤,以确保资产或负债的正确转移、遵守相关法规以及正确的会计处理。

流程如下：

交易/资产的确认:该流程始于确认需要从账外转入账内的具体交易或资产。参与交易的双方银行必须就拟转移的资产或负债达成一致。
风险评估与财务分析:双方银行将各自独立开展风险评估与财务分析,以确保该交易符合各自的风险管理政策和财务战略。
银行间协议:在交易推进之前,各银行须就转让条款达成一致。其中可能包括就资产或负债的价格、转让时间及其他细节进行协商。该协议通常具有法律约束力,并须符合当地及国际银行业监管规定。
监管合规:交易须符合相关银行监管规定,包括资本充足率、流动性及风险管理方面的要求。双方银行的合规团队将共同确保交易满足上述要求。合规框架:SOX(《萨班斯-奥克斯利法案》):确保企业披露信息的准确性与完整性(仅适用于美国);或GDPR(《通用数据保护条例》):确保客户数据的保护与隐私,尤其是在欧盟范围内(仅适用于欧洲)。
清算与结算:协议达成并完成合规检查后,交易进入清算与结算阶段。这一阶段涉及资产或负债从一家银行的账簿实际转移至另一家银行的账簿。该过程通常由第三方清算机构协助办理,对于大额或复杂交易尤其如此。
交易记录:在清算与结算流程完成后,各银行在各自账簿上记录该笔交易。对于卖出方银行,该资产由账内转为账外;对于买入方银行,该资产由账外转为账内。
持续管理与报告:双方银行均须持续管理并报告该项交易。这包括跟踪资产或负债价值的任何变动,向相关监管机构报告该等变动,并相应更新各自的财务报表。
持续监测:最后,各家银行持续定期监测相关资产或负债,以确保其始终符合所有相关法规,且其风险状况保持在各行的风险容忍度之内。

将表外资金转换为表内资金的过程,是指将未记录于银行主要财务账簿的资产转入银行账簿正式确认的头寸。这一做法主要涉及影子银行、资产管理或某些最初不出现在银行主要资产负债表上的金融交易。该程序的复杂细节及相关成本取决于监管框架、所涉资产的性质以及金融机构的具体政策。在此,我们将概述通常涉及的程序步骤,并阐述其固有成本。

从账外到账内

将银行及中央银行的账外资金转为账内资金

将表外资金转为表内资金,是指把先前未记录于正式资产负债表的金融活动纳入主账务体系。这对于确保财务报告准确、提高透明度及满足合规要求至关重要。以下就商业银行和中央银行两类机构,分别对识别、核实、对账、记录和审计各环节作详细说明。

A. 商业银行

1. 识别表外资金

账外资金来源:

特殊目的实体(SPE):为特定交易(如证券化)而设立的法律实体,可持有资产和负债,并将其置于银行主资产负债表之外。其中可包括结构化投资工具(SIV)和导管实体。
证券化资产:已出售给投资者但仍由银行负责服务管理的贷款或应收款项。例如抵押贷款支持证券(MBS)和资产支持证券(ABS)。
租赁义务:根据旧有会计准则无需资本化的经营租赁,在国际财务报告准则第16号(IFRS 16)等新准则下须计入。
衍生品及或有负债:互换、期货和期权等金融工具,以及因保函和信用证而可能产生的负债。

2. 核实与验证

核验步骤:

金融工具评估:通过详细分析,确定表外项目的性质、风险和价值。
估值模型:运用贴现现金流(DCF)分析、盯市(MTM)估值及其他金融模型,评估衍生品和证券化资产的公允价值。
信用风险分析:评估表外交易所涉基础资产及交易对手的信用状况。
监管审查:确保符合相关会计及监管标准。
IFRS 9和IFRS 16:分别规范金融工具和租赁的确认与计量。
Basel III框架:风险加权资产(RWA)计算及杠杆率会影响表外风险敞口的处理。

协议与标准:

IFRS与GAAP:确保一致适用国际财务报告准则(IFRS)和公认会计原则(GAAP),以实现准确的财务报告。
反洗钱(AML)与客户身份识别(KYC)合规:遵守反洗钱(AML)及了解你的客户(KYC)要求,以防范非法活动。

3. 对账流程

对账方法:

交易明细复核:对表外交易进行全面审查,并与内部记录逐一核对。
交易层面匹配:确保每一项表外项目均得到准确反映,并与相应的表内分录相互核对。
异常报告:通过自动化系统或人工干预识别并解决差异。

工具与软件:

ERP系统:采用SAP、Oracle Financials等企业资源计划系统,实现对账流程自动化。
专业对账软件:例如BlackLine和SmartStream等工具,用于大批量交易匹配及异常检测。

4. 总账记录

记录方式:

会计分录:将表外项目纳入总账的详细分录,确保记录所有相关细节。
自动过账:利用核心银行系统自动记录交易,最大限度减少人工录入错误。
集团内部及行内分录:确保对银行集团内多个实体之间的交易进行恰当的会计处理。

协议与标准:

复式记账:确保每笔交易至少影响两个账户,以维持会计等式(资产 = 负债 + 所有者权益)。
IFRS/GAAP合规:遵循国际及国内会计准则,确保财务报告的透明度和一致性。

5. 审计与合规

审计流程:

内部审计：定期开展内部审查，以确保政策与程序得到遵守，并保证财务报告的准确性。
持续监控:实施实时审计系统,以发现异常情况并持续确保合规。
风险导向审计:聚焦衍生品和特殊目的实体(SPE)等高风险领域,以确保有力的监督。
外部审计:由外部审计师进行独立核查,以确保符合会计准则和监管规定。
审计线索维护:完整保存所有交易及调整记录,以提供清晰的审计线索。

合规框架:

《萨班斯-奥克斯利法案》(SOX):确保公司信息披露的准确性和完整性(仅适用于美国)。
欧盟审计条例:确保欧洲财务报告的准确性与透明度。

协议与技术：

监管报告工具:用于编制和提交监管报告的软件,如AxiomSL和Wolters Kluwer
区块链与DLT:运用分布式账本技术(DLT)实现金融交易记录的不可篡改与透明。

B. 中央银行

1. 表外资金的识别

表外资金来源:

外汇掉期额度:已承诺但未提取的掉期额度,以及掉期的远期交割部分,仅作为承诺事项列示。
或有负债:未记录于资产负债表的担保及其他潜在义务。
托管持有物:为其他中央银行托管的黄金及证券,这些资产不会进入保管机构的资产负债表。

2. 核实与确认

核验步骤:

储备估值:评估外汇储备及其他表外资产的市场价值。
市场价格与汇率:使用当前市场数据对储备进行准确估值。
风险评估:评估持有这些储备所涉及的信用风险和市场风险。
监管审查:确保符合国际货币基金组织(IMF)等机构制定的国际标准。
国际货币基金组织(IMF)指引:遵循IMF《国际储备和外币流动性数据模板》。

协议与标准:

IMF标准:国际货币基金组织关于报告外汇储备及其他货币统计数据的指引。
中央银行会计准则:中央银行会计及财务报告的具体准则和做法。

3. 对账流程

对账方法：

持仓详细审查:将外汇储备及其他表外项目的记录与实际持仓进行核对。
账实核对:确保所记录的数据与实物或账户余额相符。
货币对账:定期将外币持仓与市场汇率及交易记录进行核对。

工具与软件:

中央银行系统:为管理中央银行交易与持仓提供定制化软件解决方案。
专业对账工具:专为核对大量外汇交易及储备而设计的工具。

4. 记入总账

记录方式:

会计分录:详细记录,以反映表外项目并入总账的情况。
自动化系统:利用核心银行系统,自动完成总账的记录与更新。
多币种会计:确保以多种货币进行的交易和持仓得到准确核算。

协议与标准:

复式记账:通过复式记账法保持财务记录的平衡。
国际货币基金组织(IMF)及中央银行准则:遵循国际指引及各中央银行的具体会计准则。

5. 审计与合规

审计流程:

内部审计:定期审查,以确保中央银行内部的准确性及政策合规。
实时监控:实施持续监控系统,并具备实时审计能力。
风险导向方法：聚焦风险敞口较大的领域，如外汇储备和或有负债。
外部审计:由独立方开展审计,以确保遵循国际标准并保证报告的透明度。
完整的文件记录:保存所有交易和调整的详细记录,以备审计之用。

合规框架:

IMF指引:确保国际储备和外币流动性报告的透明度与准确性。
央行监管规定:遵守规范央行自身的法定规则及会计规则。

协议与技术：

区块链与分布式账本技术(DLT):通过不可篡改的记录和分布式账本技术提升透明度与准确性。
监管报告工具:协助准确、及时地编制并提交监管报告。

简言之
将表外资金转换为表内资金,是一个细致而多层面的过程,需要审慎的识别、核验、对账、记录和审计。商业银行和中央银行均须遵守严格的标准和规程,以确保其财务报表的准确性、透明度和监管合规。通过运用先进工具并遵循国际标准,这些机构能够有效管理表外项目向主要会计系统的整合,确保财务报告的完整性。

账外至账内转换

固有成本

将表外头寸纳入资产负债表的成本取决于资产类别、司法管辖区以及机构自身的系统,可分为五类:

合规与法律:对资产及相关各方进行尽职调查(AML、KYC、制裁),就所有权和可执行性出具法律意见,并持续进行监测和报告。
估值与审计:在无市场价格的情况下进行独立估值,以及在财务报表中确认该资产所需开展的审计工作。
风险管理:针对新增风险敞口的模型与限额,及其持续监测。
资本:头寸一旦计入资产负债表,即增加风险加权资产。根据 Basel III,银行须持有不低于风险加权资产8%的总资本,另加2.5%的资本留存缓冲以及任何适用的逆周期或系统性缓冲。
运营：系统变更、流程再造及员工培训。

因此,成本因案而异,只有在资产、交易对手及监管处理方式确定后方可估算。

IFB——Interledger协议(ILP)网关及补充支付通道

目的与定位

ILP是IFB跨账本战略的核心:它提供附条件、经加密绑定的转账,在报文层面可于数秒内完成,同时遵循我们的DMZ连接器与ISO 20022核心账本相互隔离的原则。然而,现代支付环境是多种协议并存的。客户可能需要针对特定通道、流动性特征或监管辖区优化的支付通道。以下我们列明客户必须遵循的ILP规范,以及主要的替代支付通道,并说明各自在审慎或技术层面的依据。

1 Interledger协议——标准规范

连接器层——在加固的中间层中部署 Rafiki v 1.3 + 或 Interledger.rs;外部流量采用基于 TLS 1.3 的 BTP/STREAM;内部转换为 ISO 20022 PACS.008/009。该拓扑结构遵循 NIST SP 800-53 Rev 5 中的控制项 SC-7“边界保护”。
凭证管理——令牌化BTP凭证每九十天轮换一次,并可在二十四小时内撤销,符合OWASP应用安全验证标准(Application Security Verification Standard)的凭证管理要求。
路径验证测试——先进行三笔0.01欧元的小额支付(往返时延≤1秒),再进行一次1欧元的STREAM突发传输(丢包率<0.5%,时延<750毫秒),在不触及报告阈值的情况下验证吞吐能力。
结算终局性——每个已履行的数据包触发一条pacs.009指令,发送至T2(前称TARGET2)或代理行往来账户(Nostro);在收到不可撤销的确认之前,暂不向收款人入账,从而符合CPMI-IOSCO金融市场基础设施原则(巴塞尔/国际清算银行,2012年4月)中的第8项原则“结算终局性”。

2 Swift即时跨境支付——传统通道

概况 – Swift将各国国内即时支付体系相互连接,用于跨境支付;在双方国内体系均予支持的情况下,收款人可在数秒内入账,所采用的是ISO 20022 pacs.008报文。
IFB采用该方式的原因——依托现有代理行账户,无需建设新的代币基础设施,并具备全球银行覆盖面。
监管优势——由于结算仍通过传统RTGS渠道进行,资本与流动性处理遵循巴塞尔协议III(Basel III)既定框架,无需考虑ILP有条件托管机制的细微差异。

3 SEPA即时贷记转账——泛欧欧元支付通道

概况 – 欧洲支付委员会(European Payments Council)的SCT Inst业务规则使收款人可在十秒内收到欧元贷记转账,全天24小时、全年无休。自2025年规则手册(2025年10月)起,该方案不再设定最高金额;各支付服务提供商自行设定限额。
重要性——对于纯欧元通道,SEPA Instant 可避免外汇价差,并通过 TARGET 即时支付结算(TIPS)或其他清算机制以中央银行货币结算。
监管优势 – 根据《即时支付条例》(EU) 2024/886,欧元区的支付服务提供商必须能够发送和接收即时支付,且收费不得高于标准贷记转账。

4 RTGS.global——原子化同步交收(PvP)支付网络

简介——RTGS.global正在构建一个网络,用于参与银行之间跨境、多币种支付的原子化款款对付(PvP)结算。
重要性所在——PvP(同步交收)消除了外汇结算中的本金风险;ILP在履约后仍需进行往来账户(Nostro)对账,而RTGS.global则将双向资金腿绑定于同一原子指令之中。
监管优势——只要切实可行,PvP结算正是巴塞尔委员会关于外汇结算风险的监管指引所建议的做法。

5 Ripple Payments(原RippleNet)——基于API的账本桥接

概况——Ripple Payments 为参与机构之间提供报文传输、外汇报价及结算编排服务，并可选择使用 XRP 或稳定币提供流动性。
重要性——部分交易对手已在Ripple网络上运营;接入该网络可避免重复对接。
监管说明——如使用加密资产进行结算,除支付监管规定外,还须适用各司法管辖区的加密资产规则。

6 Mojaloop – 普惠即时支付系统（IIPS）

概况 – Mojaloop是面向可互操作的小额移动支付的开源参考模型。其内部采用ILP,并增设了为普惠金融而设计的目录及报价服务。
其重要性——小额汇款可在基于Mojaloop的各国支付体系之间路由,无需承担代理行费用。
政策背景 – 其有助于实现联合国可持续发展目标第8.10项关于获得金融服务的具体目标。

7种路线图式可能性

批发型央行数字货币（CBDC）款款对付（PvP）通道——各国央行测试的多央行数字货币平台有望以央行货币实现券款对付（DvP）和款款对付（PvP）的原子性结算。
代币化存款网络——诸如Swift共享账本(自2026年7月起试点)及Regulated Liability Network等项目,探索将银行存款作为代币置于共享账本之上,并通过现有系统完成最终结算。

8 决策矩阵——何时选用何种通道?

当多资产流式传输、微支付或可编程条件设置为首要需求时,请选择ILP。
选择Swift即时跨境支付,可在极低的系统对接成本下实现对全球银行的广泛覆盖。
仅涉及欧元的支付通道,请选择受欧洲央行监管的SEPA Instant。
当董事会的首要考虑是消除双边款对款同步交收(PvP)风险时,请选择RTGS.global。
当交易对手已在Ripple网络上运营时,请选择Ripple Payments。
对于新兴市场中小额、以普惠为导向的汇款,请选择Mojaloop。

9 结论
除ILP之外,IFB还辅以Swift即时支付、SEPA Instant、RTGS.global、Ripple Payments和Mojaloop,并将在适当时候纳入CBDC及代币化存款通道,为客户提供一系列受到严格治理的路径。每一种通道均对应明确的审慎监管依据,确保无论客户选择何种方案,其底层结算机制均与全球监管准则以及IFB自身对运营韧性的承诺保持一致。

IFB的Interledger协议(ILP)连接——规范、治理与战略依据

1 执行概览

IFB已采用Interledger协议(ILP),作为外部支付网络与本行内部ISO 20022结算基础设施之间的准实时桥梁。ILP支持附条件且经密码学验证的转账,此类转账终止于中间层连接器而非核心银行账簿,从而保持网络分段隔离;法律层面的结算则通过下文所述的结算渠道完成。以下规范载明了ILP的实施方式、各项控制措施的设置理由,以及支撑相关要求的法律或审慎监管依据。

2 网络架构与隔离

三层拓扑结构。ILP流量仅由部署在隔离区(DMZ)中间层的加固连接器接收。该连接器对外通过TLS 1.3使用BTP/STREAM协议,并将每个已履行的数据包转换为ISO 20022 PACS.008或PACS.009报文,经内部集成总线传送至核心账务系统。核心账务系统所在VLAN内不允许存在任何ILP套接字。为何如此设计?该设计遵循NIST SP 800-53 Rev 5中的控制项SC-7“边界保护”以及PCI DSS对网络分段的要求。
连接器技术栈。IFB统一采用Rafiki v 1.3或更高版本(其内置自有的BTP实现)。Interledger.rs作为经批准的等效方案予以保留。为规避供应链风险及无人维护的依赖项,禁止使用ilp-plugin-btp等已弃用的库。
传输安全。所有外部连接均强制采用具备完全前向保密(Perfect Forward Secrecy)的TLS 1.3;加密套件仅限于德国联邦信息安全办公室(BSI TR-02102-2,2025年版)批准的套件。

3 连接方式与凭证管理规范

首选模式——开放支付/HTTPS支付指针。收款方发布一个符合规范的公开端点(/.well-known/pay/*),返回符合ILDCP的JSON(ILP地址、assetCode、assetScale、STREAM凭证)。发现过程自动完成且自我说明。
备用模式——静态BTP对等连接。静态凭证通过PGP加密渠道交换,每九十日轮换一次,并须能在二十四小时内撤销。
限流。连接器将入站请求限制为每分钟500个数据包,超出部分返回HTTP 429。原因何在?此举支持ISO/IEC 27002:2022及OWASP应用安全验证标准所要求的监控与滥用检测控制措施。

4 路径证明验证

在获准开展商业往来之前,交易对手必须:

执行三笔0.01欧元的小额支付,每笔须在≤1000毫秒内完成。
触发1欧元的吞吐量突发(通过STREAM分块传输);丢包率必须保持在0.5%以下,平均往返延迟必须低于750毫秒。
轮换BTP令牌并重复第1步,以证明凭证轮换有效。

原因何在?小额支付可在不触及监管报告门槛的前提下,检验STREAM的有条件托管逻辑,而令牌轮换则检验OWASP和ISO 27002所要求的凭证生命周期控制。

5 结算终局性与审慎合规

有条件履行与法律结算。ILP履行会释放数据包,但法定的结算最终性仅在金融市场基础设施(FMI)作出不可撤销的结算时才产生。因此,每个已履行的数据包都会触发一条ISO 20022 PACS.009金融机构间指令,路由至T2(欧元)或经批准的代理行往来账户(Nostro)。核心账簿仅在T2或往来账户上的结算得到确认后,才会向受益人入账。这一两步模式符合《金融市场基础设施原则》(CPMI-IOSCO,2012年4月)第8项原则“结算最终性”以及巴塞尔协议III的操作风险框架(最终文本,2017年12月)。
失败处理。若在起息日(T+0)未能实现终结性,ILP托管将自动撤回,相关事件按照Basel III操作风险指引记录;例外情况报告将上报首席风险官。

6 合规与监测控制

KYC/KYB及制裁名单筛查。在客户准入之前,交易对手须提交完整的KYC/KYB资料包、最终受益所有权结构图以及最新的资金证明。每个ILP目的地标签均依据欧盟理事会综合金融制裁名单及OFAC特别指定国民(SDN)名单进行实时筛查,符合欧盟制裁法规、(EU) 2024/1624号条例(《欧盟反洗钱条例》)以及2025年6月修订的FATF第16项建议。
反洗钱交易监测。ILP数据包流输入异常检测引擎;任何可疑模式均会上报,并在需要时及时向主管金融情报机构报告;根据第(EU) 2023/1113号条例(《资金转移条例》)的要求,付款人和收款人信息随每笔转账一并传递。
数字运营韧性。连接器层被视为关键ICT组件,遵循欧盟《数字运营韧性法案》(DORA,第(EU)2022/2554号条例)的标准。必须每年进行渗透测试、每季度进行漏洞扫描,并按照符合DORA的时限报告事件。
日志留存。所有ILP数据包日志、ISO 20022报文及合规留痕材料均保存七年,符合与ISO/IEC 27001相一致的记录保存实践。

7 安全与保密条款(统一版)

传输层通过TLS 1.3加密;BTP令牌以AES-256加密方式静态存储;数据泄露通知期限为二十四小时。本整合条款取代早期草案中所有重复的“安全与保密”表述,从而简化治理并便于日后修订。

8 合同里程碑与分期放款

验证成功后,双方签署就绪确认书及主服务协议(结算窗口二十四小时;争议窗口四十八小时)。
首期款项:按商业条款清单约定,例如100,000欧元,通过经验证的ILP通道发放。
季度复核验证和年度渗透测试可持续保障技术完整性。

9 战略回报

通过将ILP置于隔离的中间层、采用现代连接器工具、实施严格的凭证管理,并使每一操作步骤均以权威规范为依据(NIST SP 800-53、ISO 27002、CPMI-IOSCO PFMI、Basel III、DORA、FATF 16及欧盟制裁法规),IFB为客户提供兼具前沿技术、监管合规与运营韧性的跨账本转账能力。报文近乎实时地传输,而结算仍锚定于受监管的支付渠道。简言之,IFB的ILP将速度与确定性融为一体——在遵循全球银行监管纪律的基础上,以创新的节奏实现价值转移。

与替代性或传统转账方式相关的术语,应结合银行基础设施的背景加以理解。此类术语可能描述通信渠道、内部处理方式或历史惯例,但并不取代对受监管机构、公认支付系统及正式结算程序的要求。

任何转移,无论其名称如何,最终都必须在既有金融体系内进行处理、清算和对账。