SWIFT 不碰钱：一家不结算的公司，凭什么坐在跨境支付中央五十年

跨境汇款慢、贵、不透明，大多数人第一反应是怪 SWIFT。这个印象有个根本误解：SWIFT 从来没有经手过你的钱。

它不结算，不持有客户资金，不承担信用风险，资产负债表上没有一分钱客户存款。它做的只有一件事：让一万多家互不信任、且彼此激烈竞争的机构，用同一套话把“谁要给谁付多少钱”说清楚。

钱走的是代理行的账簿，以及 CHIPS、Fedwire、TARGET2 这些清算系统。走 SWIFT 的只有指令。

这个区分不是技术细节。它恰恰是理解一件事的钥匙：为什么一家不碰钱的公司，能在全球资金流动的中央位置上坐五十年。 而这件事，正在 Agent 支付这条新轨道上重演一遍。

一、由需求方联合创办，不是由供给方推销出来的

1973 年，239 家来自 15 个国家的银行在布鲁塞尔联合成立了 SWIFT，1977 年系统上线。

注意这个起点。它不是某家科技公司做了个产品去卖给银行，而是银行们受够了当时的办法，凑钱自己建了一个。

当时的办法叫电传（telex）。它的问题不是慢，是不可靠：自由文本、没有统一格式、没有标准化的机构标识，靠人工核对密押确认真伪。一笔汇款来回确认几天，还经常因为对方名称写法不同而对不上。

这一点对今天有直接含义。任何试图成为“共同基础设施”的东西，最终都不是被卖出去的，是被一群受够了现状的人拉起来的。找到那群人，比做出更好的产品更重要。

二、护城河是标准和目录，不是代码

SWIFT 手里真正值钱的有两样东西。

一是 BIC（Bank Identifier Code，银行识别码），就是你汇款时填的那串 8 到 11 位代码，比如德意志银行法兰克福是 DEUTDEFF。它是 ISO 9362 标准，而 SWIFT 是这个标准的注册管理机构 —— 全世界每家机构的唯一编号由它维护。这是一本地址簿。

二是 ISO 20022，金融报文的通用语言。老的 MT 报文字段少、字符受限；ISO 20022 是结构化的，能带完整的付款目的、双方身份、发票信息 —— 恰恰是合规审查最需要的字段。SWIFT 同样是它的注册管理机构。

于是就有了一个反直觉的结论：报文传输本身是最不特别的一层。 你可以写一个比 SWIFT 好得多的报文软件，但你没有那本地址簿，也不能单方面规定“付款指令长什么样”。价值在于“大家同意用这一套”，不在于“这一套本身多聪明”。

对 Agent 支付而言，这条的含义很具体：x402、A2A、MCP 这些协议层已经有多个开源方案在跑，这一层不构成任何人的护城河。真正空着的是上面那两层 —— Agent 与法律主体的身份目录，以及授权与合规凭证的表达方式。

三、中立的所有权结构是产品的一部分

SWIFT 是一家比利时法律下的合作社，股东就是它的会员机构，由会员选举的董事会治理，比利时央行牵头、G10 央行组成联合监督机制。盈余不分给股东，而是拿去降价和再投入 —— 它历史上多次公开下调报文价格。

一家握着这种地位的普通公司会拼命提价，它反而降价。这不是善良，是防御：价格一旦高到让会员觉得疼，会员就会去建替代品，而它的会员恰好是全世界最有能力建替代品的一群机构。

但更根本的一点是所有权本身。花旗和汇丰是死对头，它们凭什么把全部跨境流量交给同一条轨？因为那条轨不属于花旗，也不属于汇丰。 如果 SWIFT 是摩根大通的子公司，没有任何一家竞争对手会用它 —— 那等于把自己的客户流向、交易节奏和合作网络，每天交给对手看一遍。

所以「中立」在这里不是道德姿态，是商业设计。任何一个想成为共同标准的东西，它的所有权结构决定了竞争对手敢不敢用；敢不敢用决定了采用量；采用量决定了这个标准值不值钱。

四、合规业务是位置的变现，不是获得位置的手段

SWIFT 今天卖制裁名单筛查、KYC Registry、合规分析。但这些是几十年后才有的。

它们能成立，是因为 SWIFT 已经坐在那个位置上 —— 它看得见所有报文流，所以它做的筛查天然比别人全。换句话说：先有位置，后有合规生意。

这条对 Agent 支付领域的所有人都是一个提醒：直接卖合规服务，是在跳过第一步。

但顺序不是唯一的。SWIFT 靠网络效应拿位置，那条路需要临界质量，慢且吃资本。另一条路是靠数据与可信度拿位置 —— 链上分析公司先做合规工具，靠执法机构与交易所的采用反过来成为行业事实基础设施，走的就是这条。后者的第一步不是拉一百个用户，是拉一个有权威的采用者，让它变成别人引用的来源。

五、2016 年那次事件，是提示注入的完整预演

2016 年 2 月，孟加拉央行被盗 8,100 万美元。

值得注意的不是金额，是攻击方式：SWIFT 网络本身没有被攻破。被攻破的是会员那一端的终端。攻击者拿到了合法凭证，发出了格式完全合法的报文。

你没有办法靠“检查报文格式”防住这种攻击 —— 报文本身没有任何问题。

SWIFT 的应对因此不是加固网络，而是推出 CSP(Customer Security Programme)：强制所有会员对自己那一端的安全控制做年度声明，并且让对手方能查到你有没有声明、声明了什么。

这是 AI Agent 提示注入（prompt injection）的完整预演。Agent 的"脑子"被污染时，它发出的同样是一个格式完全合法的付款请求：金额在授权范围内、收款地址格式正确、签名有效。任何检查请求本身的机制都拦不住它。

真正可行的方向和 SWIFT 当年一样：不试图判断 Agent 的想法是否被污染，而是把边界放在推理之外强制执行，并让边界本身可被第三方核验。 具体说是三件事——定义 Agent 发起支付前必须满足的控制项；要求运营方对自己那端做可验证的声明；让付款对手方在结算前能查到这份声明。

不是解决提示注入，是让它不再决定结果。

六、被当成武器，就会开始瓦解自己的垄断

2012 年，因欧盟制裁，SWIFT 将伊朗的银行断开；2022 年，断开部分俄罗斯银行。

效果立竿见影，代价是各国意识到这条轨不是中立的。此后中国推进 CIPS（人民币跨境支付系统）、俄罗斯建 SPFS、欧盟尝试过 INSTEX。这些替代品各有各的局限，但方向是清楚的：垄断性基础设施一旦被用作武器，就会开始瓦解自己的垄断。

这一条对新标准的设计者是个警告：如果你的标准可以被某个国家或某家公司单方面切断，那么从它有价值的那一天起，就会有人开始建备份。中立不只是让别人敢用，也是让这个标准活得久。

它自己也走到了这一步

2026 年 7 月 9 日，SWIFT 宣布其区块链共享账本已就绪，17 家银行——包括花旗、汇丰、渣打、瑞银、星展、三菱日联、富国、澳新、法巴、纽约梅隆等——将试点用代币化存款完成跨境支付，目标是把跨境资金转移从工作日扩展到全天候。SWIFT 将其定位为编排层：资金在共享账本上流转，最终结算仍回到既有清算轨道。

值得单独指出的是官方措辞：SWIFT 把「可编程货币与 agentic commerce」列为该账本后续要支持的功能方向。

也就是说，这个方向它已经承认了，但还没有做。

在此之前，SWIFT 的 CBDC 互联沙盒已经完成两个阶段的测试，参与方超过 38 家机构、含 7 家以上央行，完成 750 余笔模拟交易——它在 CBDC 上的定位同样不是发行者，而是"连接各国数字孤岛的那一层"。

所以空的是哪几层

把 SWIFT 拆成层，再看 Agent 支付这边的对应位置，结论相当清楚：

• 传输协议层——已有多个开源方案，不必争。
• 结算层——稳定币与各条链已在承担，不必碰。
• 身份目录层——哪个 Agent 属于哪个法律主体，目前各家各做各的，没有共同目录（OceanAlt 有一本单点登记簿，但登记簿不是行业目录）。
• 凭证语言层——Agent 的授权范围、意图、合规结论怎么表达才能被对方读懂，尚在争夺中。
• 控制基线层——谁来规定 Agent 运营方必须做到哪些控制并对外声明，此前没有人做；OceanAlt 于 2026 年 9 月上线了第一版 Agent 控制基线（公开控制清单 + 自证 + 结算前对手方可查），外部采用仍待验证。
• 治理层——这些规则由谁拥有，尚未有人设计。

三个空缺全部集中在身份、控制基线和治理，而不在技术层；其中控制基线一层刚有人迈出第一步。技术层已经饱和——再写一个更好的支付协议，不会改变任何人的位置。

SWIFT 用五十年证明了一件事：在支付这门生意里，不碰钱的那一层，往往是最难被替代的一层。 前提是你得先坐上去。

---

主要事实来源

• SWIFT 官方新闻稿，《Swift's blockchain ledger ready for use as 17 banks set to pioneer tokenised cross-border payments》,2026 年 7 月 9 日。
• SWIFT CBDC 沙盒第二阶段结果报告（Connecting digital islands: Swift CBDC sandbox project – Phase 2）。
• ISO 9362（BIC）与 ISO 20022 标准文本及其注册管理机构信息。
• 2016 年孟加拉央行事件及 SWIFT 客户安全计划（CSP）公开资料。

口径说明： 本文所引具体数字均来自上述公开来源。文中关于 Agent 支付各层现状的判断，以及"空缺在哪"的结论，是 OceanAlt 的分析判断，不是已发生的事实。