SWIFT 不碰錢：一家不結算的公司，憑什麼坐在跨境支付中央五十年

跨境匯款慢、貴、不透明，大多數人第一反應是怪 SWIFT。這個印象有個根本誤解：SWIFT 從來沒有經手過你的錢。

它不結算，不持有客戶資金，不承擔信用風險，資產負債表上沒有一分錢客戶存款。它做的只有一件事：讓一萬多家互不信任、且彼此激烈競爭的機構，用同一套話把“誰要給誰付多少錢”說清楚。

錢走的是代理行的賬簿，以及 CHIPS、Fedwire、TARGET2 這些清算系統。走 SWIFT 的只有指令。

這個區分不是技術細節。它恰恰是理解一件事的鑰匙：為什麼一家不碰錢的公司，能在全球資金流動的中央位置上坐五十年。 而這件事，正在 Agent 支付這條新軌道上重演一遍。

一、由需求方聯合創辦，不是由供給方推銷出來的

1973 年，239 家來自 15 個國家的銀行在布魯塞爾聯合成立了 SWIFT，1977 年系統上線。

注意這個起點。它不是某家科技公司做了個產品去賣給銀行，而是銀行們受夠了當時的辦法，湊錢自己建了一個。

當時的辦法叫電傳（telex）。它的問題不是慢，是不可靠：自由文本、沒有統一格式、沒有標準化的機構標識，靠人工核對密押確認真偽。一筆匯款來回確認幾天，還經常因為對方名稱寫法不同而對不上。

這一點對今天有直接含義。任何試圖成為“共同基礎設施”的東西，最終都不是被賣出去的，是被一群受夠了現狀的人拉起來的。找到那群人，比做出更好的產品更重要。

二、護城河是標準和目錄，不是代碼

SWIFT 手裡真正值錢的有兩樣東西。

一是 BIC（Bank Identifier Code，銀行識別碼），就是你匯款時填的那串 8 到 11 位代碼，比如德意志銀行法蘭克福是 DEUTDEFF。它是 ISO 9362 標準，而 SWIFT 是這個標準的註冊管理機構 —— 全世界每家機構的唯一編號由它維護。這是一本地址簿。

二是 ISO 20022，金融報文的通用語言。老的 MT 報文字段少、字符受限；ISO 20022 是結構化的，能帶完整的付款目的、雙方身份、發票信息 —— 恰恰是合規審查最需要的字段。SWIFT 同樣是它的註冊管理機構。

於是就有了一個反直覺的結論：報文傳輸本身是最不特別的一層。 你可以寫一個比 SWIFT 好得多的報文軟件，但你沒有那本地址簿，也不能單方面規定“付款指令長什麼樣”。價值在於“大家同意用這一套”，不在於“這一套本身多聰明”。

對 Agent 支付而言，這條的含義很具體：x402、A2A、MCP 這些協議層已經有多個開源方案在跑，這一層不構成任何人的護城河。真正空著的是上面那兩層 —— Agent 與法律主體的身份目錄，以及授權與合規憑證的表達方式。

三、中立的所有權結構是產品的一部分

SWIFT 是一家比利時法律下的合作社，股東就是它的會員機構，由會員選舉的董事會治理，比利時央行牽頭、G10 央行組成聯合監督機制。盈餘不分給股東，而是拿去降價和再投入 —— 它歷史上多次公開下調報文價格。

一家握著這種地位的普通公司會拼命提價，它反而降價。這不是善良，是防禦：價格一旦高到讓會員覺得疼，會員就會去建替代品，而它的會員恰好是全世界最有能力建替代品的一群機構。

但更根本的一點是所有權本身。花旗和滙豐是死對頭，它們憑什麼把全部跨境流量交給同一條軌？因為那條軌不屬於花旗，也不屬於滙豐。 如果 SWIFT 是摩根大通的子公司，沒有任何一家競爭對手會用它 —— 那等於把自己的客戶流向、交易節奏和合作網絡，每天交給對手看一遍。

所以「中立」在這裡不是道德姿態，是商業設計。任何一個想成為共同標準的東西，它的所有權結構決定了競爭對手敢不敢用；敢不敢用決定了採用量；採用量決定了這個標準值不值錢。

四、合規業務是位置的變現，不是獲得位置的手段

SWIFT 今天賣制裁名單篩查、KYC Registry、合規分析。但這些是幾十年後才有的。

它們能成立，是因為 SWIFT 已經坐在那個位置上 —— 它看得見所有報文流，所以它做的篩查天然比別人全。換句話說：先有位置，後有合規生意。

這條對 Agent 支付領域的所有人都是一個提醒：直接賣合規服務，是在跳過第一步。

但順序不是唯一的。SWIFT 靠網絡效應拿位置，那條路需要臨界質量，慢且吃資本。另一條路是靠數據與可信度拿位置 —— 鏈上分析公司先做合規工具，靠執法機構與交易所的採用反過來成為行業事實基礎設施，走的就是這條。後者的第一步不是拉一百個用戶，是拉一個有權威的採用者，讓它變成別人引用的來源。

五、2016 年那次事件，是提示注入的完整預演

2016 年 2 月，孟加拉央行被盜 8,100 萬美元。

值得注意的不是金額，是攻擊方式：SWIFT 網絡本身沒有被攻破。被攻破的是會員那一端的終端。攻擊者拿到了合法憑證，發出了格式完全合法的報文。

你沒有辦法靠“檢查報文格式”防住這種攻擊 —— 報文本身沒有任何問題。

SWIFT 的應對因此不是加固網絡，而是推出 CSP(Customer Security Programme)：強制所有會員對自己那一端的安全控制做年度聲明，並且讓對手方能查到你有沒有聲明、聲明瞭什麼。

這是 AI Agent 提示注入（prompt injection）的完整預演。Agent 的"腦子"被汙染時，它發出的同樣是一個格式完全合法的付款請求：金額在授權範圍內、收款地址格式正確、簽名有效。任何檢查請求本身的機制都攔不住它。

真正可行的方向和 SWIFT 當年一樣：不試圖判斷 Agent 的想法是否被汙染，而是把邊界放在推理之外強制執行，並讓邊界本身可被第三方核驗。 具體說是三件事——定義 Agent 發起支付前必須滿足的控制項；要求運營方對自己那端做可驗證的聲明；讓付款對手方在結算前能查到這份聲明。

不是解決提示注入，是讓它不再決定結果。

六、被當成武器，就會開始瓦解自己的壟斷

2012 年，因歐盟制裁，SWIFT 將伊朗的銀行斷開；2022 年，斷開部分俄羅斯銀行。

效果立竿見影，代價是各國意識到這條軌不是中立的。此後中國推進 CIPS（人民幣跨境支付系統）、俄羅斯建 SPFS、歐盟嘗試過 INSTEX。這些替代品各有各的侷限，但方向是清楚的：壟斷性基礎設施一旦被用作武器，就會開始瓦解自己的壟斷。

這一條對新標準的設計者是個警告：如果你的標準可以被某個國家或某家公司單方面切斷，那麼從它有價值的那一天起，就會有人開始建備份。中立不只是讓別人敢用，也是讓這個標準活得久。

它自己也走到了這一步

2026 年 7 月 9 日，SWIFT 宣佈其區塊鏈共享賬本已就緒，17 家銀行——包括花旗、滙豐、渣打、瑞銀、星展、三菱日聯、富國、澳新、法巴、紐約梅隆等——將試點用代幣化存款完成跨境支付，目標是把跨境資金轉移從工作日擴展到全天候。SWIFT 將其定位為編排層：資金在共享賬本上流轉，最終結算仍回到既有清算軌道。

值得單獨指出的是官方措辭：SWIFT 把「可編程貨幣與 agentic commerce」列為該賬本後續要支持的功能方向。

也就是說，這個方向它已經承認了，但還沒有做。

在此之前，SWIFT 的 CBDC 互聯沙盒已經完成兩個階段的測試，參與方超過 38 家機構、含 7 家以上央行，完成 750 餘筆模擬交易——它在 CBDC 上的定位同樣不是發行者，而是"連接各國數字孤島的那一層"。

所以空的是哪幾層

把 SWIFT 拆成層，再看 Agent 支付這邊的對應位置，結論相當清楚：

• 傳輸協議層——已有多個開源方案，不必爭。
• 結算層——穩定幣與各條鏈已在承擔，不必碰。
• 身份目錄層——哪個 Agent 屬於哪個法律主體，目前各家各做各的，沒有共同目錄（OceanAlt 有一本單點登記簿，但登記簿不是行業目錄）。
• 憑證語言層——Agent 的授權範圍、意圖、合規結論怎麼表達才能被對方讀懂，尚在爭奪中。
• 控制基線層——誰來規定 Agent 運營方必須做到哪些控制並對外聲明，此前沒有人做；OceanAlt 於 2026 年 9 月上線了第一版 Agent 控制基線（公開控制清單 + 自證 + 結算前對手方可查），外部採用仍待驗證。
• 治理層——這些規則由誰擁有，尚未有人設計。

三個空缺全部集中在身份、控制基線和治理，而不在技術層；其中控制基線一層剛有人邁出第一步。技術層已經飽和——再寫一個更好的支付協議，不會改變任何人的位置。

SWIFT 用五十年證明了一件事：在支付這門生意裡，不碰錢的那一層，往往是最難被替代的一層。 前提是你得先坐上去。

---

主要事實來源

• SWIFT 官方新聞稿，《Swift's blockchain ledger ready for use as 17 banks set to pioneer tokenised cross-border payments》,2026 年 7 月 9 日。
• SWIFT CBDC 沙盒第二階段結果報告（Connecting digital islands: Swift CBDC sandbox project – Phase 2）。
• ISO 9362（BIC）與 ISO 20022 標準文本及其註冊管理機構信息。
• 2016 年孟加拉央行事件及 SWIFT 客戶安全計劃（CSP）公開資料。

口徑說明： 本文所引具體數字均來自上述公開來源。文中關於 Agent 支付各層現狀的判斷，以及"空缺在哪"的結論，是 OceanAlt 的分析判斷，不是已發生的事實。