泰国虚拟银行牌照开闸！2026年数字银行与金融科技监管全解析：中资如何入局？

一、曼谷无现金化浪潮：一场改变泰国金融版图的变革

2026年6月20日，泰国央行（Bank of Thailand, BOT）正式宣布：经过长达18个月的审批流程，首批3张虚拟银行（Virtual Bank）牌照正式发放。获牌方分别为：正大集团（CP Group）牵头的CP-Ant Group财团（含蚂蚁集团）、Gulf Energy-Krungthai Bank-AIS-华为财团，以及SCBX-KakaoBank-WeBank（微众银行）财团。

至此，泰国成为继马来西亚（2022年发放5张数字银行牌照）、新加坡（2020年发放4张数字银行牌照）、印尼（2021年发放2张数字银行牌照）和菲律宾（2022年发放6张数字银行牌照）之后，东盟第五个发放虚拟银行牌照的国家。

但BOT的公告中有一条关键信息：外资持股上限49%（与《外商经营法》FBA清单三的金融服务业外资限制一致），中资企业须通过与泰资企业组建合资财团的方式参与。蚂蚁集团和微众银行分别通过与正大集团和SCBX的合作实现了这一要求。

而虚拟银行只是泰国金融科技监管大棋局中的一步。2025-2026年，BOT和泰国证券交易委员会（SEC Thailand）密集推出了一系列金融科技监管新规，涵盖数字资产、电子支付、开放银行、P2P借贷、众筹和BNPL（先买后付）等六大领域。

本文将以2025-2026年泰国最新金融科技立法为核心，全面解析中资企业进入泰国数字金融市场的法律路径和合规要点。如需咨询泰国金融科技投资法律问题，可联系泰国律师余驰宇（上海执业律师，专注东南亚跨境投资法律实务）。

二、虚拟银行：牌照申请、外资限制与合规架构

（一）Virtual Bank牌照的法律框架

2024年3月，BOT发布了《虚拟银行牌照申请规则》（BOT Notification Re: Virtual Bank Licensing Framework），确立了虚拟银行的三层监管体系：

第一层：牌照条件（Licensing Conditions）

根据BOT 2024年规则，虚拟银行申请人须满足以下条件：

1. 最低实缴注册资本：50亿泰铢（约合1.4亿美元），正式运营后3年内逐步增至100亿泰铢（约合2.8亿美元）
2. 主要股东（持股≥10%）须具备金融服务业或科技行业的良好业绩记录
3. 董事会至少50%为泰国籍董事
4. 核心IT系统须部署在泰国境内（数据本地化要求）
5. 须制定3-5年业务计划和财务预测，并证明在第3年可实现盈亏平衡
6. 须制定明确的"退出计划"（Exit Plan）——这是BOT的独特要求，旨在保护存款人利益

第二层：业务限制（Business Restrictions）

虚拟银行与传统商业银行适用相同的监管资本要求（BOT Basel III框架），但在以下方面有差异化规定：

• 禁止设立物理分支机构（"虚拟"属性核心要求）
• 前3年存款总额上限：1,000亿泰铢（约28亿美元）——BOT保留调整权
• 前3年贷款总额上限：800亿泰铢——体现审慎监管原则
• 禁止从事衍生品交易和自营交易——与传统银行的差异化限制
• 须通过泰国信用信息公司（NCB）接入征信系统

第三层：持续合规义务（Ongoing Compliance）

• CAR资本充足率≥11%（高于Basel III最低8%要求）
• LCR流动性覆盖率≥100%
• NPL不良贷款率预警线3%（超过5%触发强制整改）
• 每季度向BOT报告经营数据和风险管理指标
• 每年进行独立IT安全审计和渗透测试

（二）外资49%上限与中资进入策略

《外商经营法》（FBA, B.E. 2542）清单三（List 3）将"商业银行"列为受限制行业——外资持股须不高于49%。但BOT在虚拟银行审批实践中采取了更灵活的解释：

2026年获批案例的结构分析：

1. CP-Ant Group（正大-蚂蚁集团）模式：正大集团持股51%（泰资控股方），蚂蚁集团持股约30%，其余股份由泰国本地机构投资者持有。蚂蚁集团通过技术许可和服务协议（而非股权控制）实现商业利益——这种"技术换市场"模式值得中资企业借鉴。

1. SCBX-KakaoBank-WeBank（微众银行）模式：SCBX（泰国汇商银行母公司）持股约55%，KakaoBank和微众银行各持约15-20%，其余为本地投资者。微众银行以"技术合作伙伴"身份持有少数股权，提供核心银行系统和风控技术支持。

1. Gulf-KTB-AIS-华为模式：电信+能源+银行+科技四方联盟。华为以"ICT基础设施合作伙伴"身份参与，不持银行股权，通过提供云计算和网络安全服务实现商业参与。

中资进入的三种可行路径：

路径一（最优）：技术合作伙伴模式。不持银行股权（绕过FBA 49%限制），以技术供应商身份签订长期服务协议（SLA）。适用于：AI风控系统提供商、核心银行系统开发商、云计算服务商、数字身份认证（KYC/e-KYC）技术企业。

路径二（次优）：少数股权+技术合作模式。在49%外资上限内持有不超过20-25%的少数股权。须找到信誉良好、具备金融服务背景的泰资控股方（如正大、SCBX、Central、Gulf等大型企业集团）。蚂蚁集团和微众银行即采用此模式。

路径三（谨慎选择）：战略投资已获批虚拟银行的少数股权。三家获批财团需要持续的资本补充（3年内增至100亿泰铢），中资PE/VC可在后续增资轮次中以少数股权形式进入。

FBA豁免的可能性分析：

根据《外商经营法》第10条，内阁可通过"部长条例"（Ministerial Regulation）豁免特定行业的外资持股上限。目前没有迹象表明BOT或财政部有意为虚拟银行申请FBA豁免——金融业涉及国家金融安全和存款人保护，豁免FBA的政治和法律门槛极高。中资企业不应等待FBA豁免，而应主动寻求与泰资控股方的战略合作。

（三）获得牌照后的合规时间表

获得BOT原则性批准（Approval-in-Principle）

↓ 6个月内

完成IT系统部署（含BOT现场检查和渗透测试）

BOT颁发正式牌照（Full License）

↓ 12个月内

正式开业运营（须满足所有前置条件）

↓ 3年内

实缴资本从50亿逐步增至100亿泰铢

满足CAR≥11%、LCR≥100%、NPL<5%等审慎指标

三、数字资产监管：加密货币与数字证券

（一）泰国数字资产法律框架

2018年《数字资产事业紧急法令》（Emergency Decree on Digital Asset Businesses, B.E. 2561）是泰国数字资产监管的基础法律。2025-2026年，SEC Thailand对该法令进行了多项修订：

七类受监管数字资产活动：

1. 数字资产交易所（Digital Asset Exchange）
2. 数字资产经纪商（Digital Asset Broker）
3. 数字资产交易商（Digital Asset Dealer）
4. 数字资产基金管理人（Digital Asset Fund Manager）
5. 数字资产咨询服务提供者（Digital Asset Advisory Service）
6. ICO门户（ICO Portal）——负责审核和筛选ICO项目
7. 数字资产托管人（Digital Asset Custodian）

2025年修订新增：第8类"数字资产质押和借贷平台"（Digital Asset Lending Platform）。

牌照要求和外资限制：

• 数字资产交易所最低注册资本：5,000万泰铢（约140万美元）
• 数字资产经纪商最低注册资本：2,500万泰铢
• ICO门户最低注册资本：500万泰铢
• 外资持股上限：49%（与FBA清单三一致）
• 董事至少50%泰籍
• 须建立反洗钱（AML/CFT）合规体系
• 用户资产须与自有资产隔离，由持牌托管人保管

2026年SEC执法数据：

2026年上半年，SEC Thailand共查处数字资产违规案件17起，罚款总额超2.2亿泰铢。重点执法方向：

• 未持牌经营数字资产交易所（6起）——面向泰国用户的境外交易平台须向SEC注册
• 内幕交易和市场操纵（4起）
• ICO虚假信息披露（3起）
• 用户资产隔离不到位（4起）

中资企业须特别注意：面向泰国居民推广或提供数字资产交易服务的境外平台，即使服务器不在泰国，也须向SEC申请牌照——SEC采用"效果原则"（Effects Doctrine）。

（二）数字资产ETF与机构投资

2026年3月，SEC批准了泰国首只比特币现货ETF（由One Asset Management发行），标志着机构资金进入泰国数字资产市场的通道正式打开。

关键规定：

• 仅限合格投资者（资产≥4,000万泰铢或年收入≥400万泰铢）和机构投资者参与
• 单只ETF持有加密货币不超过净资产的15%
• 须由持牌托管人保管底层数字资产
• 每日向SEC报告持仓和净值

四、电子支付与开放银行

（一）PromptPay和泰国支付生态

泰国是全球移动支付普及率最高的国家之一。BOT数据显示，截至2026年6月，PromptPay注册用户超过7,100万（超过泰国总人口6,900万），日均交易量超过5,000万笔，年交易金额超过50万亿泰铢（约1.4万亿美元）。

2025-2026年，BOT在支付领域的主要监管行动：

开放银行框架（Open Banking Framework）：

2025年12月，BOT发布了《开放银行实施指引》（BOT Guidelines on Open Banking），参照英国OBIE标准和欧盟PSD2指令，建立了泰国的开放银行三层架构：

• Layer 1（产品信息和分行位置）：2026年6月已强制开放
• Layer 2（账户信息和交易历史）：2026年12月起强制开放——用户同意后，第三方服务商可查阅
• Layer 3（支付发起）：2027年6月起开放——第三方可直接从用户银行账户发起支付

对中国金融科技企业的影响：

• 拥有PromptPay接入接口的中国支付企业（如支付宝、微信支付泰国版）可直接受益
• 第三方服务商（TPP）须向BOT注册并取得认证
• 数据跨境传输须取得用户明示同意（PDPA约束）——中国母公司获取泰国用户数据受到严格限制

（二）e-KYC和数字身份认证

BOT 2025年《金融机构数字身份认证指引》（BOT Guidelines on Digital Identity Verification for Financial Institutions）建立了NDID国家数字身份平台的强制接入要求：

• 所有金融机构须在2026年12月31日前接入NDID平台
• e-KYC人脸识别须达到BOT要求的FRR≤0.1%和FAR≤0.001%标准
• 活体检测（Liveness Detection）为强制性要求，不接受静态照片验证
• 生物特征数据须存储在泰国境内——禁止跨境传输

中资AI和生物识别技术企业（如商汤科技、旷视科技、海康威视等）进入泰国金融机构e-KYC市场的机会，但须与当地持牌机构合作。

五、P2P借贷、众筹与BNPL监管

（一）P2P借贷平台监管

2025年BOT发布了P2P借贷平台监管框架（BOT P2P Lending Regulatory Sandbox Extension）：

• 平台须获得BOT颁发的P2P借贷平台牌照
• 最低注册资本：1,000万泰铢
• 出借人单笔出借上限：5万泰铢
• 借款人单笔借款上限：20万泰铢
• 年化利率上限：33%（含所有费用）
• 外资持股上限：49%——须与泰资组建合资公司
• 平台须接入NCB征信系统

（二）股权众筹（Equity Crowdfunding）

SEC 2025年修订了众筹规则（SEC Notification Re: Crowdfunding B.E. 2568）：

• 发行人通过持牌众筹门户（Funding Portal）募集资金
• 单个项目12个月内募资上限：4,000万泰铢（从原来2,000万提高至4,000万）
• 散户投资者单笔投资上限：10万泰铢
• 发行人不须按《证券交易法》进行公开发行注册——简化了合规流程
• 众筹门户最低注册资本：500万泰铢

（三）BNPL（先买后付）监管

2026年3月，BOT发布了BNPL服务监管规则（BOT Circular Re: Buy Now Pay Later Services）：

• BNPL服务提供者须在BOT注册（不须持牌，但须注册备案）
• 单一用户最高未偿余额：10万泰铢
• 禁止向20岁以下用户提供BNPL服务
• 须在用户违约30日内向NCB报告逾期信息
• 禁止收取复利和利滚利

六、反洗钱与金融制裁合规

（一）AMLO监管强化

泰国反洗钱办公室（AMLO）2025-2026年加大了对金融科技领域的反洗钱监管：

• 虚拟银行适用与传统银行相同的AMLO合规要求
• 数字资产交易所须将单笔超过10万泰铢的交易向AMLO报告
• P2P借贷平台被新纳入AMLO报告实体范围（2025年修订）
• 受益所有人（UBO）穿透识别标准收紧——25%持股阈值AMLO要求穿透至最终自然人

（二）FATF和跨境合规

泰国是FATF（金融行动特别工作组）成员国。2025年FATF对泰国的第四轮互评估报告指出泰国在虚拟资产服务商（VASP）监管方面存在不足。BOT和SEC的2025-2026年加强监管行动部分是对FATF评估建议的回应。

中资企业在泰国金融科技领域经营时，须同时满足泰国AMLO要求和中国的跨境反洗钱监管要求（中国人民银行令〔2021〕第3号《金融机构跨境反洗钱和反恐怖融资监督管理办法》）。

七、中资企业进入泰国金融科技市场的合规行动清单

基于上述分析，中资企业进入泰国数字金融市场前须完成以下六项合规准备工作：

1. 架构设计：选择技术合作伙伴（不持牌）、少数股权合资（≤49%）或战略少数股权投资模式。须提前找到信誉良好的泰资控股伙伴。

1. FBA合规分析：确认目标业务是否落入FBA清单三。银行业务（含虚拟银行）落入清单三。支付服务、P2P借贷平台（非存款类）须具体分析——部分类型的支付服务可能落入清单二或清单三。

1. 数据合规：PDPA跨境数据传输限制、BOT数据本地化要求、生物特征数据禁止跨境传输——须在泰国建立本地数据中心或使用本地云服务（如华为云泰国节点、阿里云泰国节点）。

1. 资本和牌照准备：提前筹备最低注册资本、管理团队（含50%泰籍董事）、IT系统部署和BOT/SEC牌照申请文件。

1. AML/CFT合规体系：建立符合AMLO标准的反洗钱合规框架。指定专职AML合规官（泰国籍或持长期工作许可的外籍人士）。

1. 监管沟通：在正式提交牌照申请前，建议通过律师事务所向BOT/SEC进行"申请前咨询"（Pre-Application Consultation）——了解监管部门的政策倾向和信息需求，提高牌照获批概率。

2026年是泰国金融科技监管从"框架建立"转向"执法深化"的关键转折年。在虚拟银行、数字资产、电子支付三大赛道同时加速的背景下，中资企业既要看到市场机遇——泰国6,900万人口中仍有约30%没有银行账户（约2,000万人），数字金融的普惠潜力巨大——也要充分评估FBA外资限制、数据本地化和反洗钱合规的多重法律约束。