MoR，一个卡组织规则里从未存在过的名字

——为什么这个概念的"无名无份"，恰恰是理解它的起点

先说一个大多数人没意识到的事实：翻遍 Visa 和 Mastercard 公开的规则手册，你找不到任何一条写着"MoR"或"Merchant of Record"的正式定义。

这听起来有点反直觉。毕竟这几年，从 Paddle、FastSpring、Lemon Squeezy 到 Stripe Managed Payments，从欧美 SaaS 圈到中文出海圈，"MoR"这个词被越来越频繁地挂在嘴边、写进方案书里，仿佛是一套有明文规则背书的标准架构。但卡组织的规则体系里，规范的从来只是"谁可以持有 Master MID""收单行要对商户做哪些尽职调查""跨境收单在什么条件下被允许"——至于"一家商户以转售的名义，代表另一家企业的产品向终端消费者销售，并为此承担法律和税务责任"这件事本身，规则从未给出专门的定义，更谈不上专门的许可。

这不是什么监管疏漏，而是 MoR 这个角色本来的出身——它不是卡组织设计出来的产物，而是市场自己长出来的答案。三十年前，Digital River 这类公司就在做同样的事：帮那些连银行跨国结算通道都开不了的共享软件作者，把产品卖到全球去。这几年被重新提起，也不是因为诞生了什么新规则，而是全球监管碎片化（欧盟 VAT OSS、美国 Wayfair 案后各州经济关联法案）让"自己搞定合规"的成本急剧上升，跨境卖家天然想要一条"少设实体、少求人"的捷径。市场需要一个角色来消化这两股压力，MoR 就是这么被"发明"出来的。

正因为它是市场自发催生、卡组织从未专门为它开过一条规则的角色，它的边界从一开始就模糊——这也是接下来要讲的问题的起点。

一个没有官方判定标准的角色，正在被两种完全不同的人使用

一个没有正式规则背书的角色，意味着它的"合法性"要靠别的东西撑起来——具体来说，是两层完全独立的判断：商业层面上，它是不是真的从开发者手里买断了转售权、真实拥有定价权和履约责任；收单层面上，它的受理架构是否与自己的身量匹配、是否经得起审查。这两层都站得住，才是一个真正干净的 MoR 安排。

这套标准没有写进任何一张监管清单，也没有任何机构会主动来给你打分。于是市场上很自然地分化出了两类完全不同的处理商（PSP）。

一位曾在收单银行做过线上收单业务的从业者告诉我们一个细节：银行把主商户号（Master MID）开给 PSP 之后，这个 PSP 具体接了哪些子商户、这些子商户在卖什么，银行往往并不真正掌握。银行手里唯一的风控抓手，是向 PSP 收的保证金——通常不低于月流水的 10%，一旦合作终止，还要再压半年才逐步退还，用来覆盖存在时滞的拒付追溯和罚款。

这套机制在账面上是安全的：只要保证金能覆盖潜在的拒付和罚款，银行的资产负债表就不会出问题。但正是这份"账面安全感"，喂养出了一种危险的经营逻辑——只要经济上没有造成实际损失，就可以按"甩手"模式大刀阔斧展业，不必深究下挂商户的真实身份、公司注册在哪、有没有真实的经营实体。

于是市场上开始出现两类完全不同的处理商。

一类打算做十年、二十年——它们愿意花时间做 KYB、愿意为了长期声誉牺牲一部分开户速度和报价空间。但也正因如此，在"秒开户""零文件""先接单再补资料"这类竞争维度上，它们天然拼不过另一类。

另一类根本没打算活过一个可以预见的生命周期：野蛮生长期里宣称无审核秒开户，疯狂接入那些说不清楚注册地、找不到真实经营实体、甚至连董事身份都是伪造出来的空壳公司；触发警戒期里拒付率撞上监控红线；坍塌期里账户被收单行连根冻结，公司主体和高管一起被拉进行业黑名单，多年内无法再开新户。但这对他们而言不构成真正的损失——因为下一个壳公司，此刻可能已经注册好了。他们要的从来不是这家公司活多久，而是这家公司在关闭之前能收多少流水。

真正被挤压的，是中间那批想做长远、却连"MoR 到底是什么、两层判断的边界具体划在哪"都没有完全搞清楚的处理商。他们看着市场上秒开户的同行抢客户、抢流水，一边怀疑"我是不是太保守了、是不是在丢生意"，一边又拿不出足够扎实的判断依据去反驳这种怀疑——因为市面上关于 MoR 的中文材料，要么是入门科普（"什么是 MoR、费率多少"），要么就是服务商自己的营销页面，几乎没有人把卡组织规则原文、监管合意令、真实执法案例摆在一起，系统性地讲清楚这条线到底在哪、越过之后要付出什么代价。

于是一种劣币驱逐良币的动态就这样成型了：不打算做长久的一方，用速度和低门槛不断压低整个市场对"合规"这两个字的心理价位；想做长久的一方，要么被迫在报价和审核速度上向前者妥协，要么因为信息不对称而根本不敢往前走，白白让出市场份额。

财务坏账，不是合规责任的挡箭牌

这套逻辑之所以能成立，根源在于一个经常被混淆的前提："经济上没有损失"和"合规上没有问题”是两件完全不同的事。

财务坏账——拒付、退款、商户跑路——属于信用风险，可以靠保证金在资金层面兜住。但反洗钱、反恐怖融资、制裁合规、卡组织的风险监控，属于不可能被资金兜底的责任。哪怕保证金足额覆盖了全部罚款，账面上一分钱没亏，只要"知情不作为、未尽持续监督义务"这个事实成立，监管机构一样可以照罚不误。美国近年几起银行监管合意令已经反复印证过这一点：合同上把审核职责外包给第三方，不代表牌照方就此免除最终责任——这句话几乎是逐字出现在监管文件的整改条款里的。

真正的代价往往不是渐进显现的，而是一次性的断崖式坍塌：一旦收单行收到停止令，出于自保，通常会在很短时间内切断整个 Master MID——这意味着这个 MID 名下所有下挂商户会被一次性下线，其中既有真正违规的商户，也有大量业务完全合规、只是恰好挂靠在同一个 Master MID 之下的无辜商户。对一家真正想做长远的公司来说，这才是"选错底层支付栈"最致命的系统性风险：你自己的业务再干净，也可能因为同一个 Master MID 下别的商户出事而被连带下线，而且事发之前，你大概率对此毫无察觉。

这份报告想解决的问题

我们做这份研究，出发点并不是给 MoR 唱赞歌，也不是要吓退正在使用它的人。MoR 确实解决了真实的问题——它帮无数没有精力、没有渠道去处理几十个司法辖区税务合规的开发者，打开了全球市场的门。报告要做的，是把"这个角色到底是什么、边界具体划在哪、当下市场上正在发生什么样的分化"这件事，第一次用中文、用一手材料，系统性地讲清楚。

具体来说，报告里包含：

• MoR 与 PayFac 的本质区别，以及为什么"MoR 天然规避 MTL"这个流传甚广的说法，起点上就有逻辑漏洞

• 卡组织 BRAM、VAMP 监控体系的具体门槛，以及"跨境收单"这个技术定义和日常说的"跨境支付"到底有什么不同

• 美联储对 Evolve Bank、NYDFS 对 Metropolitan Commercial Bank 的合意令原文解读——监管机构在真实执法中，到底是怎么认定"持续监督义务"的

• ASC 606 下 Principal vs Agent 的会计判断，这是绝大多数 MoR 服务商官网都不会主动提及的深水区，却直接影响企业的收入确认口径和融资估值

• 一套跳出"固定费率差"误区的决策框架，帮企业根据自己的客单价和 ARR 阶段，判断到底该不该继续留在 MoR 架构里

这份报告主要基于欧美市场的监管案例和合意令原文——这是我们目前能拿到最扎实、最可追溯的一手材料，也是这份报告的边界所在。但它想回应的问题不分市场：当你已经在用 MoR，或者正准备开始用，你需要知道自己实际承担着哪些没有被转移掉的责任，以及当劣币驱逐良币的市场压力找上你时，你手里有没有足够的判断依据说"不"。

完整版报告已在 ChainTech 官网上线，https://www.chaintech.co/zh/product-page/merchant-of-record-mor-report