金融科技与交易
外汇或差价合约经纪商的 CRM 与客户门户:购买外汇 CRM、使用平台自带的功能,还是自建
经纪商的后台系统做些什么,从 KYC、客户门户到 IB 佣金;哪些集成最费功夫;欧盟规则对相关记录有什么要求;以及什么时候该购买外汇 CRM、使用平台自带的功能,或者自建。
作者:amBrain阅读需 10 分钟
本文内容
外汇或差价合约(CFD)经纪商的后台系统,是交易平台背后的软件。它审核新客户,为他们开立交易账户,处理他们的出入金,并向带来这些客户的合作伙伴付款。客户看到的是其中一部分,即客户门户;员工在另一部分里工作,即 CRM(客户关系管理系统)。你可以购买外汇 CRM,可以使用交易平台或白标套餐自带的功能,也可以自建,自建的部分往往与买来的 CRM 并用。怎么选,主要取决于你运营多少个平台,以及你与合作伙伴的协议有多特殊。无论走哪条路线,你对客户和监管机构承担的责任都仍由你的公司承担。
简短的答案是:如果大多数客户都在一个平台上交易,你与合作伙伴的协议也很简单,就从平台或白标套餐自带的功能起步。如果你运营多个平台,或者很快需要接入许多支付服务商和身份核验服务商,就购买外汇 CRM。如果你与合作伙伴的协议或开户流程本身就是你卖点的一部分,就自建,而且往往与买来的 CRM 并用。无论走哪条路线,都要让合同保证你能完整导出客户记录、身份核验文件和资金流水。
经纪商的后台系统做些什么?
它要做七项工作。有些产品涵盖全部七项,有些只涵盖一两项:
- 开户和 KYC(了解你的客户):核验身份证件和地址证明,并对照各类观察名单筛查客户,通常借助专业服务商完成
- 客户门户,也叫交易员室(traders' room):客户在这里注册、上传文件、开立账户、入金、出金和下载对账单
- 交易账户:在平台的服务器上创建每一个账户,设置它所属的组(也就是该账户适用的交易条件),以及调整它的余额。这些操作要通过平台的 API 完成,API 是平台厂商提供给其他软件使用的接口
- 支付:通过支付服务商(PSP)办理入金和出金;PSP 是处理银行卡、银行转账和电子钱包付款的公司
- IB 佣金:介绍经纪商(IB)为经纪商带来客户,以此赚取佣金。后台系统追踪每位客户来自哪个 IB,往往还要跨越好几级下级合作伙伴,然后计算每一方应得多少,比如按手(lot,即平台的标准交易单位)计算
- 销售与客户留存 CRM:潜在客户、通话、任务和备注,帮助员工把注册用户转化为已入金账户,并联系已经停止交易的客户
- 面向管理层、财务、合规和合作伙伴的报表
MetaTrader 5 的开发商 MetaQuotes 表示,经纪商 CRM“通常包括潜在客户管理、客户开户、客户细分和营销自动化等功能。”
哪些集成最费功夫?
后台系统的大部分工作是各种连接。其中三类最费功夫:交易平台、PSP 和 KYC 服务商。每一方都会更新自己的记录,比如余额、付款状态或核查结果。你的后台系统必须让自己的副本与之保持同步。
在 MetaTrader 5 上,MetaQuotes 表示,“Manager API 让你可以开发定制的管理工具,甚至开发你自己的管理终端”。管理终端是经纪商员工用来管理客户账户的程序。MetaQuotes 还表示,“Web API 用于平台与公司网站资源及其他服务的集成。”
cTrader 的开发商 Spotware 提供一套 WebServices API,用来“将 CRM、交易员室和注册表单与 cTrader 后端集成”。它表示,经纪商可以“通过一次 API 调用创建交易账户并注册用户”,还可以“把交易者分配给合作伙伴,以便准确地出报表和追踪佣金。”Spotware 还提供一套 Manager's API,据它说,这套 API“让你可以对服务器实体执行几乎所有主要操作”。它还附有一条关于 cServer(即 cTrader 服务器)的警告:“使用不当可能会对你的 cServer 实例造成不利影响,可能影响性能,甚至导致服务中断。”
Match-Trader 的开发商 Match-Trade Technologies 公开了一套 CRM API。它的集成指南逐步讲解如何创建用户和交易账户,然后处理入金和出金。指南指出,“支付网关由 Match-Trade 或客户预先配置”。
一笔付款在最终完成之前,要经过好几个状态。Spotware 表示,“cTrader 本身不是支付处理商”。Match-Trade 把 Praxis 的收银台称为“PSP 聚合器”,意思是通过一个连接就能接入许多家 PSP。Praxis 的文档记载了一个名为“pending”的入金状态:“正在等待支付服务商(PSP)的更新。”出金申请在你的员工批准之前,一直处于“awaiting merchant approval”(等待商户批准)状态。你的后台系统必须只为账户入账一次,而且只能在资金确认到账之后入账。
KYC 结果也是从服务商那边传过来的。MetaQuotes 称 KYC 服务商 Sumsub“已与 MetaTrader 5 现成集成”。Sumsub 会发送 webhook,也就是某个系统在发生变化时发给另一个系统的消息,并表示每条 webhook“在失败时会自动重试”。所以同一条消息可能到达两次。后台系统必须识别出 KYC 消息和支付消息中的重复,否则一笔入金就会被记两次账。
我们的交易平台或白标套餐自带哪些功能?
白标是交易平台的一个副本,以你的品牌运行,使用的是另一家公司的牌照。白标附带哪些功能,因平台而异。
MetaTrader 5。MetaQuotes 表示:“CRM 功能已经内置在 MetaTrader 5 Manager Terminal 中,但我们建议将其扩展为一套完整的解决方案,既用于服务客户,也用于管理公司的内部运营。”它把内置的支付功能称为“一种免费的解决方案,不需要开发资源,也不需要额外设置。”它的授权类型 Entry、Standard 和 Enterprise“包含不同数量的真实账户和不同的系统组件组合”。
cTrader。Spotware 表示它“提供平台即服务”,也就是由它替你运行平台。它的文档把经纪商的客户区定义为“属于经纪商的 CRM 系统”,它的集成页面列出了第三方 CRM。Spotware 的完整集成把你的 CRM 与 cTrader 连接起来,客户用同一个登录账号就能进入门户和平台(单点登录),还能在平台内入金。Spotware 表示,这项集成“是付费附加功能,默认不包含在入驻套餐中。”
Match-Trader。Match-Trade 的白标页面列出了它向白标经纪商提供的“应用和扩展”。其中包括一个“Client Office / CRM 应用,可轻松为客户开户、验证和管理客户”,以及一个“多级 IB 模块,可自动搭建多达 50 级的 IB 结构”。
这条路线需要运行的组件最少。它适合大多数客户都在一个平台上交易、你的 IB 协议也符合产品设置的情况。你要放弃的是:客户记录存放在平台厂商或服务商的系统里,采用他们的格式,你离开时只能以导出文件的形式带走。MetaQuotes 告诉运行 MetaTrader 5 的经纪商:“我们无法访问你们的服务器、账户或你们客户的交易历史”。如果用的是白标,要问服务商谁能打开你客户的记录。
经纪商什么时候应该购买现成的外汇 CRM?
外汇 CRM 供应商把门户、CRM、IB 模块以及与平台和 PSP 的连接打包成一个产品出售。供应商之一 Kenmore Design 表示,外汇 CRM“与外汇客户门户和交易平台集成,支持开户、KYC、入金、交易数据、IB 结构和 PSP 集成”。这些是供应商自己的说法,所以要在演示中用你自己的平台和 PSP 加以测试。
当你的需求与供应商其他客户的需求相似时,购买就合适:
- 你运营不止一个平台,或者计划这样做,并希望在各平台之间使用同一份客户记录
- 你很快需要接入许多 PSP 和 KYC 服务,而供应商已经在为其他经纪商运行这些连接
- 你的 IB 方案和报表都在产品支持的范围之内
你要放弃的,是对权威记录系统(system of record)的控制权,也就是每位客户数据的正式版本所在的地方。例如,Kenmore Design 表示,“默认情况下,我们的外汇 CRM 基于 SaaS”,意思是由供应商运行,你租用访问权限。它还补充说,“在某些情况下,可以为自托管环境提供源代码授权。”产品里缺少的佣金规则,只能等供应商排进计划,或者付费定制修改。
什么时候值得自建后台系统?
自建很少意味着每个部分都自己写。更常见的做法是在买来的 CRM 旁边,搭建自己的客户门户或 IB 佣金引擎;或者建一个自己的客户数据库,把它作为权威记录系统,由其他系统向它输送数据。全部自建主要适合这种情况:你运营着自己的交易平台,并且希望围绕它来构建后台系统。
以下至少应有一项成立:
- 你与合作伙伴的协议或开户流程本身就是你卖点的一部分,而你测试过的产品无法按原样执行它们
- 随账户数或收入增长的费用,现在已经超过一支团队运行你自己系统的成本
- 你希望每一份客户记录、每一份 KYC 文件和每一笔付款都存放在你掌控的数据库里
代价是起步时要花的时间,以及上线后要养的一支团队。每一次平台更新、每一次 PSP 变更,都成了你自己的活。如果你这边没有人能担起这件事,就先买,以后再自建那些让你与众不同的部分。
每条路线要花多少钱?
本文自己不给出任何价格。每条路线的收费方式各不相同:
- 平台套餐:授权费或白标费用,加上付费附加功能。MetaQuotes 的授权类型与真实账户数量挂钩
- 购买的 CRM:按套餐、模块或客户数量收取月费,往往还有开通费。Kenmore Design 列出了“Initial Setup Fee”(首期开通费)、“Final Setup Fee”(尾期开通费)和“Monthly Service Fee”(月度服务费)。有些供应商提供较低的费用,外加你收入的一定分成。2026 年 11 月 6 日,BrokerTech 的价格页面写着“CRM from $3,000/month”(CRM 每月 3,000 美元起),另有一个选项是“a lower base plus 5% of net revenue”(较低的基础费用,外加净收入的 5%)
- 自建:构建系统的团队、服务器,以及运行和修改系统的员工
- 每条路线都少不了:PSP 和 KYC 服务商的费用,以及你的员工花在集成上的时间
请每家供应商按你预计一年后和三年后的客户数量,分别给出书面报价。然后把离开的成本也加上,这部分主要是把数据迁移到下一套系统的工作量。
我们应当拥有什么?如果离开,又能带走什么?
无论走哪条路线,都要在合同里写明以下各项,以及每项导出的格式和你何时可以要求导出:
- 客户数据库:每一位客户、每一条潜在客户线索、每一个账户、每一条备注和每一次状态变更,可以随时以及在合同结束后完整导出
- KYC 文件:证件、核查结果和日期。欧盟规则要求你在客户离开后仍保存这些文件多年,所以它们必须比供应商合同存续得更久
- 资金流水:每一笔入金、出金、转账和调整,以及 PSP 的参考编号
- IB 结构和佣金规则:谁介绍了谁、处于哪一级、适用哪条规则,以及每一笔支付
- 域名和品牌:门户的域名、邮箱域名和应用商店账户,都登记在你公司名下
- 代码:只有自建时才归你,而且合同要写明权利转让。如果是购买的产品,就要求做源代码托管(escrow):由第三方保管供应商的代码,一旦发生约定的事件,比如供应商倒闭,就把代码交给你。代码通常仍归供应商所有,你得到的是使用和维护它的授权
- 退出条款:通知期和过渡期、导出费用,以及事后在供应商处删除你的数据
欧盟规则对这些记录有什么要求?
本节只引用欧盟法律。其他国家有各自的规则。
MiFID II,即指令 2014/65/EU,是欧盟针对投资公司的主要法律。其第 16(6) 条要求公司“安排保存其所开展的一切服务、活动和交易的记录”。欧盟委员会授权条例 (EU) 2017/565 第 72(1) 条补充规定,这些记录的保存方式必须让“任何更正或其他修改,以及更正或修改之前的记录内容”都易于查找;保存方式还必须做到“不可能以其他方式操纵或篡改记录”。如果 CRM 中存有这些规则所涵盖的记录,满足要求的一种做法是建立一份修改历史,保留之前的值,且员工无法删除。
MiFID II 第 16(7) 条涉及与客户订单和自营交易(公司为自己交易)有关的“电话交谈或电子通信”的录音和记录,包括那些“意在促成交易”的交谈或通信。这些记录要保存“五年,如主管机关要求,最长保存七年。”如果销售人员或客户留存人员通过 CRM 给客户打电话或发消息,要问你的律师其中哪些对话属于这一条的范围。
欧盟反洗钱指令,即指令 (EU) 2015/849,把 KYC 核查称为客户尽职调查。根据其第 40 条,公司保存文件副本的期限为“与其客户的业务关系结束后五年”。此后,公司要“删除个人数据,除非国家法律另有规定”。指令 (EU) 2024/1640 自 2027 年 7 月 10 日起废止该指令,同日条例 (EU) 2024/1624 开始适用。该条例第 77 条还规定,五年期限也可以从“拒绝建立业务关系之日”起算,所以这条规则也涵盖被拒申请人的文件。
GDPR 是欧盟的数据保护法。根据 GDPR,托管你客户数据的供应商通常是处理者,即“代表控制者处理个人数据”的一方,这里的控制者就是你的公司。第 28 条要求合同写明,处理者“根据控制者的选择,在服务提供结束后删除全部个人数据,或将其返还给控制者”。处理者在引入其他处理者之前,也需要获得你的书面授权。要问每家供应商还使用了哪些其他处理者,比如它的托管服务商。
MiFID II 第 24(9) 条涉及公司在提供投资服务或辅助服务时,向客户本人或代表客户行事者以外的任何人支付、或从其收取的费用和佣金。只有当这类费用和佣金旨在提升向客户提供的服务质量,并且不损害公司为客户最大利益行事的义务时,才被允许。该条规定,这类付款的“存在、性质和金额”在提供服务之前“必须向客户明确披露”。要问你的律师,这一条是否涵盖你的 IB 佣金。
本文所有来源均于 2026 年 11 月 6 日查阅。欧盟法律查阅的是欧盟出版局发布的合并文本。
我们应该向负责开发或接入后台系统的公司问些什么?
- 创建账户、变更余额和生成报表,你们将使用平台的哪些 API?其中哪些你们以前用过?
- 即使 PSP 把同一条消息发了两次或迟发,系统如何确保一笔入金只入账一次?
- 交易平台无法连通时,如果客户入金或出金,会发生什么?
- IB 佣金规则如何存储和修改?我们的财务人员能否重新计算过去某个月的佣金,并得到相同的结果?
- 客户记录的每一次修改如何记入日志?谁能读取或删除这份日志?
- KYC 文件存放在哪里?保存多久?保存期满后如何删除?
- 交接时我们会收到什么:源代码、构建说明、数据库结构,以及每台服务器和每项外部服务的管理员权限?
- 能否在一套今天正在运行的系统里演示它是如何工作的?
amBrain 在其中处于什么位置?
本博客由 amBrain 发布。它用一句话描述自己交易方向的一部分工作:“amBrain 构建算法交易基础设施:订单执行、行情数据和交易前风控。”amBrain 网站上的另一句话是:“交易终端开发、订单管理系统和 FIX 协议交易所对接。”这两句话都没有提到 CRM 或客户门户。
amBrain 自 2019 年起开发软件。关于与客户的合作方式,它说:“三种合作方式:整体交付、专属团队,或工程师嵌入你的团队。”它关于所有权的说法是:“客户拥有产品与代码的全部所有权,我们的可复用组件除外。”签约之前,请要求它逐项列出这些组件的名称。
本文不是案例研究,也不描述任何客户项目。本文并未声称 amBrain 为任何客户构建、购买或集成过外汇 CRM、客户门户或 IB 系统。本文引用的是 MetaQuotes、Spotware、Match-Trade Technologies、Kenmore Design、BrokerTech、Praxis 和 Sumsub 公开发布的页面,并不声称 amBrain 与其中任何一家公司有任何关系,不推荐它们的任何产品,也不给出 amBrain 的任何价格或工期。
本文同样不构成法律意见。请与你所在市场的律师核实适用于你公司的规则。如果 amBrain 在你的候选名单上,就向它提出与其他任何公司同样的问题。
主题
- 外汇 CRM
- 经纪业务
- 客户门户
- 自建还是购买