汇丰 RedCoin 白皮书：闭环许可链下的合规与风险

据 Woofun AI 消息，2026 年 10 月 23 日，正式推出其首个港元稳定币'汇丰 '（简称 ）及其白皮书。该文件严格依照香港《稳定币条例》相关监管指引编制，全面展现了银行系港元稳定币的产品设计、储备机制、业务流程、技术架构以及各类潜在风险，为香港银行级稳定币实践提供了重要参考样本。本文将结合《打击洗钱及恐怖分子资金筹集指引（持牌稳定币发行人适用）》（下称《AML/CFT 指引》）和《持牌稳定币发行人监管指引》（下称《监管指引》）的相关要求，从反洗钱合规角度对汇丰 RedCoin 白皮书进行深度解读，重点分析其在客户尽职调查、持续监察、稳定币转账、制裁筛查、技术规范等方面的关键披露与潜在合规缺口。

汇丰 RedCoin 是一款港元计价稳定币，与港元保持 1:1 挂钩，每一枚代币都对应一港元，由高质量、高流动性的港元计价储备资产实现全额支撑。需要格外注意的是，该稳定币并不计付利息，代币本身不属于银行存款，不受香港存款保障计划的保护。在链上实现层面，代币目前运行在汇丰管控的许可式私有区块链之上，兼容（EVM），代币合约遵循行业通用的 ERC‑20 标准，代币的铸造、销毁、转让全部由经过外部审计与正式核验的智能合约进行管控。现阶段采用私有许可链便于银行落实监管合规要求，实现交易管控，整体技术架构预留了未来对接公有区块链的扩展空间。白皮书指出未来公链接入需取得适用批准，并且需配合主动风险监控及区块链分析工具以落实反洗钱要求。

《AML/CFT 指引》第 4 章要求持牌人按风险为本方法执行客户尽职审查，包括识别及核实客户身份、识别实益拥有人、了解业务关系的目的及性质，并在建立业务关系前或执行相当于 8,000 港元或以上的非经常交易前完成尽职审查。对于以非面对面方式（如手机应用程式或互联网）识别自然人身分的，持牌人须采用认可的数码识别系统，或采用适当科技方案缓解假冒风险（第 4.10 段）。

此外，持牌人须识别客户钱包地址并确定客户拥有或控制该钱包（第 4.36 段），对非托管钱包进行筛查（第 4.39 段），并对托管钱包提供者或自持钱包拥有人执行风险为本的尽职审查（第 4.37 段）。而白皮书在第 D 部分'发行'中明确：成功完成客户尽职审查（CDD）及其他适用的资格审查是客户使用汇丰 RedCoin 的主要条件。汇丰可采用 及汇丰香港流动理财应用程序或现有的客户尽职审查流程，如非 PayMe 或汇丰香港流动理财应用程序现有用户，须完成标准数字化开户及客户尽职审查程序，方可开立汇丰 RedCoin 钱包；所有交易（包括兑换及赎回）均须接受持续的反洗钱及制裁监控。

《AML/CFT 指引》第 5 章要求持牌人从两方面持续监察业务关系：一是持续尽职审查（定期覆核客户资料），二是交易监察（审查交易是否符合对客户的认知，识别复杂、款额异常或模式异常的交易，以及没有明显经济或合法目的的交易）。第 5.4 段进一步要求持牌人在发行及赎回时实施有效的风险为本交易监察系统，并采纳适当科技方案（如区块链分析工具）追踪稳定币交易纪录、识别与非法或可疑活动/来源或指定人士有关的钱包地址。

第 5.10 段列举了持续监察流通中稳定币的措施，包括以区块链分析工具持续筛查交易及相关钱包地址、将涉制裁或非法活动的钱包地址列入黑名单、在监管或执法要求下迅速冻结稳定币。白皮书声明了持续监控义务，但将区块链分析/KYT 监控定位为'潜在的公有区块链连接场景'下的安排，未表明为当前私有许可链环境下的必备措施。在闭环许可链上，所有交易参与方均为汇丰客户，交易记录在汇丰控制的账本上，理论上汇丰可通过其内部系统实现交易监察，对链上分析工具的依赖程度较低。