金融科技动态：美国财政部第一条GENIUS Act生效规则用100亿美元门槛把Tether与Circle彻底挡在州路径之外、SEC同日提出投资顾问自托管加密资产的规则并附上双人审批与独立会计师年度内控报告、Lloyds用75万美元USDC完成与Visa的跨境结算并称其「让我们得以超越理论」、北达科他州银行发行的Roughrider Coin在Solana上跑通90多家银行、以及MetaMask的安全事件让约1.7万台验证者、52.3万枚ETH排队退出
10月1日的金融科技新闻有一个非常整齐的结构：规则开始真正落地，而落地的方式全部是”设一条线”。 美国财政部用100亿美元的合并发行量门槛把Tether与Circle彻底挡在州监管路径之外；SEC同日提出投资顾问与基金自托管加密资产的规则，并把门槛设成”须证明没有合格托管方可自助”、加上至少两人批准交易与独立会计师年度内控报告；伊利诺伊州的数字资产税草案把应税范围明确切开到”是否为有价对价、是否经由数字资产经纪商”；怀俄明与纽约的MOU则用”已运营三年、无执法行动”设了一条加速通道。当天所有真实发生的资金动作也都在同一条逻辑上：规模决定监管层级，层级决定你能用什么结构。 Lloyds与Visa用75万美元验证稳定币跨境，北达科他州的Roughrider Coin让90多家银行共用同一份清算Rails，而MetaMask的安全事件则让约1.7万台验证者、52.3万枚ETH在排队退出。
主要新闻 (Main News)
美国财政部第一条GENIUS Act生效即执行的规则：100亿美元门槛把两家巨头挡在州路径之外，但SCRC的门还锁着
Forkast（Nolan Pratt）报道，美国财政部于2026年9月30日发布了中间最终规则（interim final rule，Federal Register 2026-19966），这是GENIUS Act之下第一个有约束力、发布即生效的规章，此前OCC、美联储与财政部自己第3节努力给出的都只是意向信号。
规则的核心是100亿美元门槛。合并发行总量在100亿美元或以下的发行人可以选择州监管，前提是其所在州的制度通过稳定币认证审查委员会（SCRC）的”实质相似”（substantially similar）测试；超过100亿美元的发行人被明确排除在州路径之外，必须在360天内转入联邦框架，除非依据第4(d)(3)条取得特定豁免。Forkast指出这造成了两层市场——监管负担随流通规模的量级而非复杂度缩放。
Circle已在2025年12月拿到OCC特许状，因此已在联邦轨道上；Tether因是非美国实体，州路径本身对其无意义（GENIUS Act第4(c)条只适用于依美国或州法律组建的发行人）。州级选项实际是为100亿美元以下、由美国信托牌照或SPDI发行的稳定币设计的沙盒。
但规则里有一个操作性前提被明确标注：在管理与预算办公室（OMB）批准所需信息收集的《文书削减法》（PRA）要求之前，SCRC不会实际受理认证申请——在那个行政步骤完成之前，委员会的门实际上是锁着的。时间线上，2028年1月18日是初始州认证的截止日；2026年1月14日前已有审慎监管制度的州将走加速通道；评论期开放至2026年11月30日，财政部仍在通过TREAS-DO-2026-0232 docket处理”实质相似”的原则问题。Forkast还提到一个背景数字：七个联邦机构错过了2026年7月18日的法定规则制定截止日，OCC承诺在2026年11月前给出最终实施规则，而GENIUS Act本身的生效日是2027年1月18日。
Source: Treasury’s First GENIUS Act Rule Draws a $10 Billion Line Through the Stablecoin Market
SEC提出投资顾问与基金加密资产托管规则：允许自托管，但设下”无可用托管方”前置、双人审批与独立会计师年度内控报告
Reuters报道，SEC于10月1日（周四）提出新规则，据其声明称这是为了帮助规范投资基金在联邦证券法下对加密资产的托管。SEC主席Paul Atkins在声明中表示，新规”将为加密资产的托管提供明确的监管框架，为此前不存在的地方给投资顾问与基金一条合规路径“。
Lowenstein Sandler（Ethan L. Silver、William Brannan）的法律简报给出了规则的具体内容：投资顾问与基金可以自行托管加密资产，前提是在起始时以及此后每季度都确定”没有可持有这些资产的合格托管方”。顾问需要具备覆盖私钥管理的保障体系、至少由两人批准交易、以及将每个客户的加密资产隔离在独立地址。此外还需要网络安全控制、来自独立会计师的年度内部控制报告、有记录的年度审查，以及季度账户对账单或同等物。规则还把州信托公司加入了可以持有客户加密资产的合格托管方清单。
同一天的两份简报还记录了另外几项规则动态。伊利诺伊州税务局在9月28日就《数字资产税法》发布草案规则征求意见（至10月30日）：自2027年1月1日起，在伊利诺伊客户收到”数字资产业务活动”（即数字资产的交换、转移或存储）时，对所涉数字资产价值征收0.2%的税；一项交易应税须同时满足涉及伊利诺伊客户、包含该客户的接收行为、为有价值对价、且由”数字资产经纪商”经手四个条件。应税的包括现货交易、on-ramp与off-ramp、跨链桥、以加密或稳定币结算的衍生品、为收费而做的钱包转账（即使在客户自己的账户之间）、以及单独付费的存储；不征税的包括无中介无对价的点对点交易、没有链上动作的内部账本更新、以法币结算的衍生品、只支付流动性池或网络费的DeFi兑换、以及涉及加密作为支付的零售场景。同日怀俄明州银行部与纽约州金融服务局宣布了一份MOU，协调虚拟货币与数字资产的监管，有一个显著特征：对已在一州持牌满三年、无执法行动、且提出实质相同业务模式的机构，另一州将加快审查；已在两州持牌的机构，两 regulators 将尝试协调检查排期并在可行时进行联合检查。
Source: Wall Street regulator proposes rules on investment adviser crypto asset custody
Lloyds与Visa完成75万美元USDC跨境结算试点：走公链与私链两条路径，含周末一小时到账
The Block报道，Lloyds Banking Group完成了为期七天的稳定币结算试点，用USDC与Visa结清75万美元的支付义务，Lloyds称这是Visa与一家主要英国银行集团之间的首次稳定币结算试点。
操作细节：Lloyds通过英国受监管的数字资产交易所Archax购买USDC，一系列美元结算的量记在Lloyds位于泽西岛的企业市场分支账上，再转给美国的Visa。资金在一小时内到达Visa，包括在周末。Lloyds指出，传统跨境结算在银行营业时间之外发起时可能需要一天或更久。Lloyds数字资产负责人Peter Left的原话是：”用稳定币在Lloyds与Visa之间结清75万美元的真实支付义务，让我们得以超越理论，在真实场景里测试这些能力。”
架构上这次试点同时测了两条路径：Lloyds自己在Canton Network上跑了一个节点，Visa则在一个独立的、未具名的公有区块链上支持结算。 参照量级：Visa的稳定币结算量上个月超过200亿美元年化运行率；今年4月Visa把Canton与另外四条链加入其结算试点，总数达到九条。Lloyds则是去年启动代币化英镑存款实盘试点的六家主要英国银行之一。
Source: Lloyds, Visa settle $750,000 using USDC in live cross-border pilot
Fiserv数字资产平台上线：北达科他州银行的Roughrider Coin成为首个实盘案例，跑在Solana上覆盖90多家银行与信用社
Crypto Briefing（Kaye Quema）报道，Fiserv的Digital Asset Platform于2026年10月1日正式上线，首个实盘用例是北达科他州银行（BND）的美元支持稳定币Roughrider Coin。责任分工很清晰：BND负责治理，VersaBank是发行方，Fireblocks提供基础设施，Solana作为结算层，Fiserv通过平台集成把它们串起来。
Roughrider Coin由美元1:1支持，且是许可制的：每个代币都对应真实美元，且只有获批参与者可以访问。使用范围限于北达科他州银行间网络内的银行对银行支付，个人和企业不会在自己的钱包里持有它。 分发方式上，Roughrider Coin接入了Fiserv既有的Commercial Center银行系统，从而让超过90家参与的银行与信用社无需自建钱包即可接入；银行员工登录的是他们本来就在用的同一个仪表盘。
时间线：合作最初于2025年10月8日宣布，Phase I项目于2026年3月25日获得监管批准，实盘上线在约六个月后到来。 Roughrider Coin是美国第二个州发行的稳定币，紧随怀俄明州的Frontier Stable Token之后。Fiserv已指出平台的潜在下一步应用，包括代币化存款与资金自动化。作者同时给出了一句必要的提醒：获得接入不等于产生用量，90多家机构能用不保证有实际交易量。
Source: Fiserv’s Digital Asset Platform goes live with North Dakota’s Roughrider Coin
MetaMask安全事件迫使以太坊验证者退出：约1.7万台验证者、52.3万枚ETH排队，退出与重新进入最长约45天
CoinDesk（Shaurya Malwa）报道，MetaMask在一次安全事件后正在把其以太坊质押系统逐步下线。MetaMask既运营钱包也运营质押服务，该公司于周三披露事件影响了其部分基础设施，并表示已退出受影响的验证者（validator）作为预防措施，同时称未发现对用户钱包的即时威胁。
以太坊安全研究者Kaden在X上表示，MetaMask运营的19个验证者中有18个把出块收益发送到了一个非预期地址，据此估算约0.36 ETH被转移。Kaden的分析估算预防性退出涉及约1.7万台验证者、持有约52.3万枚ETH；截至亚洲时间周四下午，MetaMask尚未确认这些数字，也未公布其系统是如何被入侵的说明。
退出成本的量级由Lido说明：Lido称MetaMask运营的验证者已开始离开其系统，最后一批预计在10月7日前停止质押（但ETH未必在那天之前完成提取）。由于以太坊质押入口队列的存在，取出并重新投入质押最多可能需要约45天；受影响验证者在服务中断期间会错失收益，若在完成退出前被下线还可能被处以惩罚。Lido明确表示：“stETH持有者无需采取任何行动。” 其他相关动作：链上追踪机构Lookonchain报告一个被关联到以太坊联合创始人Joseph Lubin的钱包转出了133,298枚ETH（约3.56亿美元）至新地址，目前不清楚该笔流动是否与MetaMask的应对有关；Ethena也在从借贷平台Morpho撤出资金，涉及约7500万美元的RLUSD金库与约6000万美元的PYUSD持仓，Ethena方面消息人士称属预防性操作，链上数据显示资金已在获得情况澄清后重新部署。
Source: MetaMask security incident forces Ethereum staking exits, no funds at risk
分析 (Analysis)
把这五条并排，本日最值得注意的判断是：监管正在用”规模门槛”而非”业务复杂度”来划分市场结构，而这个选择的后果在发布当天就已经完全可见。 财政部那条把规则讲得非常清楚：100亿美元以下可以选州，100亿美元以上必须在360天内转入联邦。这不是渐进式的监管收紧，而是一次在既成事实上画线的操作——Tether与Circle早已远超这条线，因此这条规则对它们不是新约束，而是把已经在做的事追认成唯一的合法路径（Circle已有OCC特许状，Tether因非美国实体本就与州路径无关）。真正被这条规则重新定价的是100亿美元以下的一整层发行人：它们突然获得了一条”不必进入联邦框架”的路径，而这条路径的成本是必须让本州制度通过SCRC的”实质相似”测试。Forkast点出的那个操作性前提——OMB未批准PRA信息收集之前，SCRC不受理认证申请——意味着这条新开的路径在纸面上存在、在实践中仍然关闭。这构成本日最实用的一条判断：“可以选州监管”目前是一个尚未通电的插座，而不是一个可用选项。 任何以”我们走州路径所以不需要联邦合规”为前提的规划，都必须先确认PRA批准与2028年1月18日这两个日期。
SEC那条与财政部那条的哲学恰好相反，因此两者放在一起特别有信息量。财政部用规模做切分线，SEC用“无可用托管方可自助”做切分线——后者是一个穷尽性测试，要求顾问在起始时与每季度都证明市场上不存在合格托管方。这两种设计各有代价，而代价的方向相反。 规模门槛的代价是给大中型发行人施加联邦合规的固定成本，从而把竞争推向已有规模优势的公司（这是一道反竞争的门槛，尽管不是设计意图）；穷尽性测试的代价是给小型顾问施加持续的举证负担，而这个负担在合格托管方稀缺的领域（如某些代币类别或非美国托管商）可能永远无法满足，从而实际上把小顾问挡在自托管之外。同样的规则文本在两类机构上的实际效果是相反的：它一面在帮助有托管方的小机构（因为有托管方就不用自托管），一面在把没有合适托管方的小机构彻底排除。 因此真正值得关注的指标不是规则通过了什么，而是“未能证明无可用托管方”的比例——这个数字目前还不存在，它会是判断这条规则究竟是扩大还是缩小了市场准入的唯一依据。
SEC规则里另有两项要求值得单独评价，因为它们在别处很少被这样成文。“至少两人批准交易”是一个直接来自内部舞弊控制传统的要求，把它明确写进加密资产的密钥操作路径上是合理的——私钥操作缺少双人复核正是历史上密钥失窃案的主要成因。“来自独立会计师的年度内部控制报告”则把这条规则从”你得做到什么”变成了”你得证明你做到了什么”，而”有记录的年度审查”补上了周期性。三者合起来构成一个完整的可审计性要求：双人审批是控制的执行、年度内控报告是控制的验证、年度审查是控制的复核。这套结构是可以直接抄到任何”托管高价值资产”的系统设计里的，无论标的物是不是加密资产。同时应当注意规则把州信托公司加入了合格托管方清单——这一条的实际影响可能大于自托管条款本身，因为合格托管方名单越清晰，”无可用托管方”这个豁免条件就越难成立。
Lloyds与Visa这条是本日技术含量最低、但可复用性最高的一条。它的核心数字不是75万美元，而是“含周末、一小时内到账”——对照物是Lloyds自己给出的“银行营业时间之外发起时传统跨境结算可能需要一天或更久”。这两组数字的差值，就是稳定币在结算层面能提供的全部增量。 这个增量恰好落在跨时区B2B资金流这个特定场景上：两家金融机构之间的结算，与消费者支付无关（Lloyds明确说了这是机构之间的结算，不是客户发起的支付）。这条限定很重要，因为它把叙事从”消费者用加密货币买咖啡”拉回到了机构资金流；而机构资金流的特征是金额可预测、参与方数量极少、失败成本高但单笔金额可控——这是稳定币最容易成立的位置。架构上这次试点同时测了Canton Network上的自有节点与一条未具名公链两条路径，这个设计比单路径更有价值：它检验的是”结算原语与链的耦合度”，而不是”某条链的性能”。75万美元这个规模也提示了另一件事：试点规模由合规与运营的现实约束决定，而不是由技术承载力决定——两天的试点、两地记账、跨周末，这些数字反映的是银行的操作流程约束。
北达科他州那条与Lloyds/Visa形成了有趣的对照：同样是把稳定币接入金融机构，但接入点选得完全不同。 Roughrider Coin不通过钱包分发，而是直接嵌入Fiserv既有的Commercial Core/Commercial Center银行系统——银行员工登录的是他们本来就在用的同一个仪表板。这解决的是采用率问题：90多家机构”能用”不保证有”用量”，而把代币放进既有系统是把”要不要额外学一套东西”这个摩擦归零。 作者那句提醒——接入不等于用量——是这条新闻里最该被记住的一句；Crypto Briefing自己也点明未来可能的应用是代币化存款与资金自动化。真正的技术观察点在Roughrider Coin选择Solana、VersaBank发行、Fireblocks做基础设施这个组合：这是一个州级银行（治理）+ 非存款类发行机构（发行）+ 专业托管商（基础设施）+ 公共结算层（结算）的四方结构，与CSD BR那次（CSD BR治理+自有记录上公开XRPL+保留冲正权，见本日fintech历史分类）体现的是同一种思路——把”谁决策”“谁发行”“谁记账”“谁能回滚”四件事分给四个不同主体，从而让每一方都只承担自己擅长的那一段风险。 值得注意的是Roughrider Coin是许可制的，”个人和企业不会在自己的钱包里持有它”——这个限制在采用率上是缺点，在合规上是它的全部价值所在。
MetaMask那条是本日唯一一条”坏消息”，而它的信息量集中在一个数字上：45天。 表面上的损失是约0.36 ETH（约一千多美元），微不足道；真正的成本是约1.7万台验证者、52.3万枚ETH被卷入一次最长约45天的退出与重新进入流程，期间错失收益，并可能因为在完成退出前被下线而受罚。这说明质押类基础设施的风险与风险敞口之间存在一个巨大的乘数——操作事故的金额很小，但它触发的是一个结构性排队（以太坊质押入口队列），而排队时间与损失金额完全无关，只与系统设计有关。任何以”资产在链上、我们只是操作者”为假设的风险模型，都会严重低估这类事件的成本。 同时值得注意的是披露的不完整性：MetaMask未确认研究者估算的1.7万台/52.3万ETH数字，也未公布入侵路径说明。一个运营着大规模验证者集合的中心化质押服务商，在披露时刻意或无意地保留了关键事实——这本身就是这类业务的风险指标。而Ethena从Morpho撤出约7500万美元RLUSD与6000万美元PYUSD（后称属预防性操作、已重新部署）则说明这类事件的传染路径是”其他机构在同一资产/同一平台上有敞口，因此集体去杠杆”，而不是”资金被盗”。Lido明确说stETH持有者无需行动，这个边界划得很清楚，也是这类事件里少数可控的部分。
结论 (Conclusion)
10月1日的金融科技新闻可以归纳为一个判断：这个行业的监管时钟终于开始走了，而它走的方式是画线——用发行量画线、用穷尽性测试画线、用业务模式相似度画线；与此同时，稳定币的机构采用走的不是”更快结算”这条路，而是”把结算塞进既有系统”这条路。 财政部用100亿美元门槛把两家巨头挡在州路径之外，而SCRC在PRA批准前还不受理申请；SEC同日给出”无可用托管方可自助”的规则，配上双人审批与独立会计师年度内控报告；Lloyds与Visa用75万美元证明含周末一小时到账的跨境结算确实可行；Fiserv把Roughrider Coin直接嵌进90多家银行已经在用的系统；MetaMask用约0.36 ETH的损失换来了一个45天的退出队列。
对从业者，本日可执行的动作清单是：(1) 重新核对稳定币发行方的监管路径，并区分”制度存在”与”制度可用”——100亿美元以下走州路径目前是一个尚未通电的插座（SCRC在OMB的PRA批准前不受理认证），因此任何以”我们走州路径”为前提的合规计划，必须把PRA批准时点与2028年1月18日的初始认证截止日作为两个必须盯的日期，而不是把规则发布日当作起点；(2) 按发行规模而非业务复杂度来做监管分层规划——联邦路径与州路径的合规成本结构完全不同，100亿美元这条线不会因为业务复杂度而调整，因此规模本身就是最重要的合规变量；(3) 把”双人审批 + 可独立验证的年度内控报告 + 有记录的周期复核”这套三件套引入高价值资产的密钥操作路径——这与标的物是否为加密资产无关，它是从内部舞弊控制传统移植过来的通用结构，本日SEC把它成文写进了规则，因此也提供了合规层面的正当性论证；(4) 区分”接入”与”用量”，把稳定币结算量纳入正式的资金流指标——Roughrider Coin覆盖90多家机构但作者自己提醒接入不等于用量，Lloyds/Visa则给出了可持续的对照量级（Visa稳定币结算超过200亿美元年化运行率），因此应跟的是实际结算笔数与金额，而不是合作机构数；(5) 把质押与流动性服务的”结构性排队时间”纳入风险模型——MetaMask事件的金额损失约0.36 ETH，但退出与重新进入最长约45天，且可能附带惩罚；这类成本与事故金额无关，只与系统设计有关，因此对任何以”资产在链上、我们只是操作者”为前提的安排，都需要单独评估退出路径的时长与惩罚条件；(6) 在评估任何”区块链上”的代币化安排时，明确四个角色分别是谁——谁治理、谁发行、谁记账、谁保有回滚权；Roughrider Coin（州银行治理 + VersaBank发行 + Fireblocks基础设施 + Solana结算）与CSD BR（存管机构治理 + 公开XRPL记账 + 自留冲正权）都是同一结构，两个独立的实例说明这已经是当前阶段的默认架构，而不是个别案例。
值得持续跟踪的观察点有五个：其一，OMB对PRA信息收集的批准时点——这是SCRC真正开门的前提，也是”州路径”从纸面变为可用的唯一开关，在它落地之前，所有关于州监管优越性的论述都缺少支点；其二，SEC托管规则下”未能证明无可用托管方”的比例——这个数字将是判断该规则究竟扩大还是缩小了小型顾问市场准入的唯一客观依据，值得跟踪最终规则的评论期意见与行业测算；其三，Roughrider Coin的实际交易量而非参与机构数——如果90多家机构接入后交易量仍然接近零，那么”把代币嵌进既有系统”这个假设就被证伪，Fiserv提到的代币化存款与资金自动化将成为决定该平台成败的下一个必答题；其四，Lloyds/Visa试点是否从75万美元的试点规模走向生产规模——关键观察点不是金额，而是“含周末一小时到账”这一增量是否在更大的量级与更多时区组合下仍然成立，以及Lloyds是否会在结算机构间之外引入面向客户的链路；其五，MetaMask事件的入侵路径说明与验证者规模数字是否被确认——在官方说明缺失的情况下，1.7万台验证者与52.3万枚ETH这两个数字目前只是单一研究者的估算，而”未公布入侵路径”这一事实本身就是评估这类运营方时的风险信号。
本文基于2026年10月1日公开资讯整理，来源URL均经核验可访问。