如何选择软件公司来开发你的金融科技产品

适合开发金融科技产品的软件公司，是已经做过你这类产品、并且仍在为真实用户运行它的公司。金融科技涵盖支付、借贷、数字银行、券商与交易、加密货币交易所和合规工具，每一类需要的经验都不同。所以在请任何人推荐之前，先说清你要做的是哪一类产品。

应该由哪家软件公司来开发我的金融科技产品？

没有哪份名单能替你回答这个问题，因为名单不知道你的产品做什么、在哪张牌照下运营，也不知道你和哪些合作方签了约。更好的问题是：哪些公司做过和你类似的产品，而且它如今仍在为真实用户运行。

大多数金融科技产品建立在一家持牌公司之上。视产品而定，它可能是持有存款的银行、处理银行卡支付的卡处理商、托管机构（获准为他人持有资产的公司），或执行交易的券商或交易所。软件公司构建的是围绕这家合作方的部分，所以该要求对方具备什么经验，取决于你的产品将依托哪家合作方。

软件公司构建什么，持牌合作方提供什么？

常见几类金融科技产品的工作通常是这样分工的：

• 支付与汇款。资金由支付处理商或持牌支付机构划转。软件公司构建你的结账页面或应用、与处理商的对接、账本（你自己对每笔支付的记录），以及每天核对这份记录与处理商报表是否一致的检查。问清这家公司对接过哪些处理商，它的账本如何处理退款、失败支付和重复支付
• 借贷。通常由银行或持牌放贷机构为贷款出资，征信机构和数据提供商为审批决策提供数据。软件公司构建申请流程、决策规则、还款计划和逾期催收流程。问清这家公司对接过哪些征信数据提供商，以及借贷规则的修改是怎样上线的
• 依托合作银行的数字银行和钱包。合作银行持有存款并发卡，通常经由一家银行即服务（banking-as-a-service）提供商，也就是让应用使用合作银行的牌照和账户的公司。软件公司构建应用、开户流程，以及每天都必须与银行记录对得上的账目记录。问问这家公司在以前的项目里是怎样让自己的记录与银行保持一致的
• 券商与交易平台。交易背后是一家持牌券商、一家清算公司（在交易发生后完成结算）或一家交易所。软件公司构建交易终端、跟踪每一笔订单直到成交的订单管理系统，以及与交易所和其他交易场所的连接。这些连接常用 FIX，即券商和交易所用来发送订单的标准报文格式。问清这家公司接入过哪些交易场所，它的哪些系统如今在接收实盘订单
• 加密货币交易所与托管（即替客户保管币）。在欧盟和许多其他国家，运营方需要自己的牌照或注册，托管可以自己做，也可以交给专业机构。软件公司构建撮合买卖订单的撮合引擎、钱包，以及充值和提现流程。问清这家公司如何把热钱包（保持在线、便于快速提现）和冷钱包（保持离线、确保安全）分开，以及谁有权批准一笔提现
• 自营交易公司平台。交易由该公司的券商或其他交易合作方执行。软件公司构建考核挑战（交易员为获得资金账户而参加的付费考核）、交易规则，以及每位交易员的余额和业绩记录。一个好的检验点是：违规如何被发现，又多快反映到交易员的账户上
• 合规与开户工具。身份核验服务商和筛查服务商（把人与制裁名单进行比对）负责实际核查。软件公司负责把它们接进来，搭建审核队列，并保留审计记录，也就是谁在什么时候做了什么决定的记录。问清楚审核员的决定是怎样记录的，以后谁可以修改

很多产品混合了其中两三类。一个带银行卡和储蓄产品的钱包，会涉及支付、银行，有时还涉及借贷。把你第一个版本需要的每一类都写下来，再找一家做过其中最难那一类的公司。

选择软件公司时，合作方为什么重要？

你的合作方会定下软件必须遵守的规则，软件公司必须了解这些规则。2023年6月，美联储（Federal Reserve）、FDIC 和 OCC 联合发布了关于第三方关系的指引。它要求银行对与外部公司的关系进行规划、审查、签约、监控，并在必要时终止，还指出这些原则同样适用于金融科技公司，包括与银行客户打交道的那些。2026年9月，这几家机构提出了取代它的新指引，所以要问问你的合作银行，它对你的监督遵循的是哪套规则。

实际出问题的地方往往就在记录上。Synapse Financial Technologies 是一家把金融科技应用连接到合作银行的公司，于2024年4月22日申请第 11 章破产保护。它的记录和银行的记录对不上，第 11 章破产受托人、前 FDIC 主席 Jelena McWilliams 估计缺口在 6500 万到 9600 万美元之间。好几款金融科技应用的终端客户有好几个月都拿不到自己的钱。任何要为你构建账本的公司，都要问它如何每天证明自己的数字与合作方的一致。

银行卡支付有一套自己的安全标准。由 PCI 安全标准委员会（PCI Security Standards Council）发布的 PCI DSS，适用于所有存储、处理或传输持卡人数据的公司，也适用于可能影响这些数据安全的系统。4.0.1 版于2024年6月发布。好的公司往往会把你的产品设计成卡号根本不经过你的服务器，这样标准覆盖的那部分系统就会缩小。问问这家公司，它会怎样为你的产品做到这一点。

在欧盟，运营加密货币交易所或为客户持有加密资产的公司，需要依据 MiCA 法规获得加密资产服务提供商的授权，该法规针对这类公司的规则自2024年12月30日起适用。银行和部分其他持牌机构可以改为向其监管机构提交通知。支付机构需要依据第二版支付服务指令（PSD2）获得授权。拿牌照是你们公司和律师的工作。软件公司负责构建监管机构会要求查看的记录和控制措施。

签约前如何考察一家金融科技软件公司？

• 看一套你这类产品中仍在运行的系统，并弄清谁在用它。演示或设计稿能说明的，不如一个在线产品
• 拿到一份这家公司对接过的持牌合作方、处理商或交易场所的清单，并弄清其中哪些对接它仍在维护
• 和参与过那套系统开发的工程师谈一谈。请他们给你讲讲资金如何在系统中流转，以及某一步失败时会发生什么
• 弄清这家公司如何记录每一笔资金流动，又如何把这些记录与合作方的记录进行核对
• 要求对方以书面形式提供安全证明：谁能进入线上系统、这些访问如何记录，密码和密钥存放在哪里，以及每次发布上线前由谁审查。SOC 2 报告（如果这家公司有的话）是由独立 CPA 事务所依据 AICPA 标准出具的鉴证报告。问清它是 Type 1（只看某一个日期）还是 Type 2（覆盖一段时间），以及涵盖了这家公司的哪些服务
• 在合同里核查代码所有权、产品运行所依托的账户，以及合作结束时这家公司要移交哪些东西

上文链接的那篇关于专属团队的文章更详细地讲了合同核查，包括关于代码所有权要落实到书面的内容。

有哪些危险信号？

• 这家公司的清单上列着所有类型的金融科技产品，却拿不出一套你这一类的在线系统
• 一份读过你们合作方的对接文档之后也没人修订过的估算
• 对于由谁保存资金流动记录、这些记录如何与合作方的记录核对，没有明确答复
• 声称这家公司的软件“已经合规”或“自带牌照”
• 用徽章和标志来描述安全，而不是拿出文件
• 代码放在这家公司自己的代码仓库和云账户里，也没有约定哪天迁到你们名下

amBrain 在其中处于什么位置？

“交易终端开发、订单管理系统和 FIX 协议交易所对接。”这是 amBrain 对其交易方向服务的描述。

amBrain 构建加密货币交易所：撮合引擎、钱包、充值与提现。amBrain 为自营交易公司构建平台：考核挑战、交易规则和账务。amBrain 构建算法交易基础设施：订单执行、行情数据和交易前风控。amBrain 接手在其他团队手里停滞的项目，并把它们推进到生产环境。

amBrain 有三种合作方式：整体交付、专属团队，或工程师嵌入你的团队。客户拥有产品与代码的全部所有权，amBrain 的可复用组件除外。amBrain 自 2019 年起开发软件。

如果你要做的是支付、借贷或数字银行产品，那不在上面列出的工作范围内，所以要找有这类系统在为真实用户运行的公司。对 amBrain 也要问和你名单上其他公司一样的问题。

常见问题

• 一家软件公司能做任何金融科技产品吗？有些公司能做好几类，但你的产品需要哪一类，就要求对方拿出哪一类的在线系统，并用上面的问题逐一核查
• 我是否应该改选白标平台？白标平台是你贴上自己品牌的现成产品，如果你的产品运作方式和许多其他产品一样，用它上线更快。如果你的产品的运作方式正是你与众不同之处，定制开发才有意义，上文链接的那篇关于创建交易平台的文章对两者做了比较
• 合规由谁负责，软件公司还是我？是你。你们公司和你们的持牌合作方要对监管机构负责。软件公司构建你需要的记录和控制措施，你们应当以书面形式约定由它交付其中哪些