今年6月，菲律宾中央银行（BSP）发布第1238号通告，对国家零售支付系统框架（NRPS）和商户支付受理活动监管框架作出修订：简化小微商户入网流程，解除InstaPay与PESONet转账手续费涨价禁令，同时明确跨机构转账费用不得显著高于机构内转账叠加的转接成本，小微商户收款免收手续费、收款人全额到账。同日生效的第M-2026-025号备忘录，正式为此前长达数年的涨价暂停令“松绑”。
紧接着在9月，BSP又放出第二个信号：拟建立集中式的国家二维码商户数据库，将接受二维码支付商户的核心资料、结算账户、关联的支付服务商（PSP）记录、设备与终端标识统一收录，拟在通告生效后12个月内投入运行。叠加《反金融账户诈骗法》（AFASA）下反欺诈管理系统的合规节点要求——BSP明确对金融机构按期完成系统升级不设延期——一个趋势已经清晰：菲律宾支付市场正从“跑马圈地”进入“合规经营”阶段，收单、尽调、风控三条线同时收紧。
先看懂轨道，再谈收款：菲律宾支付系统的三层结构
不少中国卖家把菲律宾市场简单理解成“接个GCash就行”。事实上，菲律宾支付系统并非钱包主导的闭环生态，而是“公共轨道+私人竞争”的模式：BSP与菲律宾支付管理公司（PPMI）搭建共享基础设施，GCash、Maya、银行App在上面竞争。
底层是两条清算轨道，InstaPay是实时电子资金转账系统，7×24小时运行、秒级到账，单笔上限5万比索，连接几乎所有主流银行与电子钱包，适合电商收款、小额B2C支付与即时退款。PESONet是批量电子资金转账系统（ACH），非实时、当日或次日批次结算，单笔金额上限高，被视为纸质支票的电子替代方案，典型场景是薪资发放、供应商付款、批量退款。
中间层是统一标准QR Ph，它的核心价值是互操作性——任何钱包用户扫同一个二维码都能付款，商户只需维护一套二维码系统，不必再为GCash、Maya分别贴码，BSP还在推动将其确立为强制性标准，并配套建设国家级商户数据库。
前端才是钱包，GCash与Maya并不是独立轨道，而是跑在InstaPay/PESONet之上的超级应用：GCash用户向银行账户转账，底层走的正是InstaPay清算。GCash母公司Mynt已于2026年10月登陆菲律宾证券交易所，招股书披露其累计服务约9400万用户、连接超600万商户及社交卖家，Maya则兼具数字银行牌照与庞大的线下代理网点。
规模也在快速膨胀：2026年上半年，InstaPay与PESONet合计处理约16万亿比索交易额，同比增长45%，交易量42亿笔、同比增长162%。
此外还有不容忽视的现金长尾：货到付款偏好依然较高，OTC柜台支付网络（7-Eleven、Cebuana Lhuillier、M Lhuillier、Palawan Pawnshop、LBC Express等）在部分网关仍占可观比例，是触达二三线城市与无银行账户人群的关键路径。
新规落到出海企业身上：牌照、尽调、反洗钱
牌照。BSP规则要求在菲运营的支付系统须注册为OPS（支付系统运营商），未注册机构面临高额罚款，且无法直连InstaPay/PESONet、无法对接正规钱包与开立虚拟账户。此前依赖无牌机构或灰色通道收款的卖家，通道中断与资金冻结风险显著上升。
境外商户尽调。新规要求对境外商户与中介机构核验法律存在、管辖风险、网站合法性、制裁暴露等信息，并确保记录可无障碍检索。若采用分层商户安排（收购机构与基础商户之间存在中介），则中介须获正式授权、各方角色明确分配、资金流从发起账户到基础商户与最终受益人完全可追溯，收购机构还须拥有审计、监控与限制活动的可执行权利，并按季度提交分层安排清单、受限商户名单等报告。
反洗钱与风控。OPS与PSP须履行客户尽职调查、持续交易监控，并向反洗钱委员会报送大额与可疑交易报告。配合AFASA对反欺诈管理系统的要求，风控逻辑正从事后补救转向实时识别与拦截，这意味着出海企业要么自建风控体系，要么依托具备实时反欺诈能力的服务方。
SKYPAY：把合规能力做成接口
在规则密集变化的阶段，选择具备本地牌照与系统对接深度的合作方，往往是最经济的风险管理方式。
SKYPAY是菲律宾央行（BSP）授权注册的支付系统运营商（OPS），受BSP直接监管并完成AMLC相关登记，业务符合2012年数据隐私法要求。在系统侧，SKYPAY深度对接菲律宾支付系统：通过InstaPay实现本地实时收款与自动对账，通过PESONet支持批量发薪与供应商付款，并支持QR Ph统一二维码一次接入、覆盖多钱包；同时提供GCash、Maya等钱包直连，以及覆盖2.2万余个网点的OTC柜台网络，触达现金偏好与无银行账户人群。其虚拟账户（VA）服务可为不同门店或子公司分配独立菲律宾银行账号，款项逐笔可追溯、自动归集到主账户，明显减少财务对账工时。
在合规侧，SKYPAY可协助商户准备BSP要求的全套材料，按风险等级实施差异化KYC，持续监测可疑交易并配合报送监管报告；风控上以设备指纹、IP地理围栏、行为分析与机器学习模型构建多层体系，并支持3D Secure 2.0以降低拒付率。对跨境电商、金融科技、游戏内容、物流制造等不同业态，可分别匹配虚拟账户收款、多渠道放款还款、小额高频反欺诈、批量发薪等方案。
三条行动建议
一是先做风险自评：普通跨境电商多属中低风险，标准KYC即可；金融科技与贷款类属高风险，需增强尽调与持续监控；博彩类接近禁区，应先做法律可行性评估。二是用清单选合作方：一看BSP OPS牌照与AMLC登记，二看是否直连InstaPay/PESONet、支持QR Ph与主流钱包、覆盖OTC与VA，三看API质量与到账时效，四看实时反欺诈与拒付处理能力。三是小步验证：先用一条业务线做2–4周POC，对比费率、到账时效与客服响应，稳定后再逐步迁移，并保留原通道过渡。
读懂菲律宾支付系统的底层逻辑，出海企业才能把“通道不稳、资金被冻”这类偶发风险，变成可预期、可管理的经营成本。
