DPT Learn — 品牌

DPT Pay 安全吗？

DPT Pay 是一家金融科技公司，而不是银行。本文说明牌照、托管安排和账户层面的安全模型实际能为您提供哪些保障——以及不能提供哪些保障。

作者：DPT 编辑部 · 更新于

要点速览

DPT Pay 由 DPT (HK) Limited 运营，该公司持有香港 TCSP 牌照（AMLO Cap. 615）。DPT Visa 卡由 U.S. Bank 依据 Visa 许可发行。存入 DPT 账户的稳定币由 BitGo 托管，并与 DPT Pay 自身的运营资金相互隔离。账户安全措施包括双重验证（2FA）、防钓鱼码、实时消费通知和 KYT 交易监控。DPT Pay 不是银行，因此存款不受银行存款保险计划保障——这里的“安全”指的是“持牌合作伙伴 + 隔离托管 + 账户层面控制”，而不是“政府存款担保”。

对于非银行金融科技公司，“安全”究竟意味着什么

DPT Pay 是一家金融科技公司，而不是银行。存放在 DPT Pay 的资金不受银行存款保险计划保障，例如香港存款保障计划、美国的 FDIC、英国的 FSCS 或其他地区的同类计划。如果像问“这个储蓄账户有 FDIC 保险吗？”那样去问“DPT Pay 安全吗？”，得到的答案就会是错的。

正确的思考框架，与监管机构评估任何非银行支付机构时所用的框架相同：运营方是否持牌并受到监管？发卡机构是否获得卡组织授权？托管机构是否受监管？客户资金是否与运营资金隔离？有哪些账户层面的控制措施保护用户免受第三方欺诈？每一项都是一个独立的安全维度。DPT Pay 对每一项都有成文的答案。

下文按顺序逐层说明，列出实际的合作伙伴（U.S. Bank、BitGo）和实际的监管范围（依据 AMLO Cap. 615 持有的香港 TCSP 牌照）——不用营销口吻，而是使用帮助中心的表述方式。

来源：DPT 帮助中心——DPT 是银行吗？

牌照层：依据 AMLO Cap. 615 持有的香港 TCSP 牌照

DPT Pay 由香港公司 DPT (HK) Limited 运营。DPT (HK) Limited 依据《打击洗钱及恐怖分子资金筹集条例》（AMLO, Cap. 615）持有信托或公司服务提供者（TCSP）牌照——该条例规管香港非银行金融服务经营者的反洗钱及反恐怖融资（AML/CFT）义务。

TCSP 牌照由香港公司注册处和香港海关管理。持有该牌照意味着 DPT Pay 必须：识别并核实每一位客户的身份（完整 KYC，而非分级简化流程）、监控交易中的可疑活动、在需要时提交可疑交易报告、按 AMLO 规定的期限保存客户记录，并让其 AML/CFT 计划接受监管机构审查。该牌照并不会让 DPT Pay 成为银行，也不会提供存款保险——但它确实让 DPT Pay 处于受监管的范围之内，而非游离于监管之外。

对于一家涉及稳定币的金融科技公司，牌照的意义不只是做做合规样子，而是体现在实际运营上：它强制要求真正的 KYC、对每一笔交易进行真正的制裁筛查（见下文 KYT），以及在出现问题时向监管机构如实披露的制度。

来源：DPT 帮助中心——DPT 由谁运营？、DPT 帮助中心——DPT 总部在哪里？、DPT 帮助中心——DPT 持有什么牌照？

发卡层：U.S. Bank 依据 Visa 许可发卡

DPT Visa 卡由 U.S. Bank 依据 Visa 许可发行。这是大多数发卡类金融科技公司采用的标准架构：“前端是金融科技品牌，后端是受监管的发卡机构”。DPT Pay 并不直接运营卡片项目，而是与 U.S. Bank 合作；U.S. Bank 是 Visa 主要会员，负责卡片本身、拒付权利、争议处理流程，以及作为发卡机构所须遵守的监管要求。

这为持卡人带来的保障是：适用 Visa 标准的零责任反欺诈保护，适用标准的拒付权利；在全球商户终端上，这张卡与任何其他 Visa Platinum 或 Visa Infinite 卡运行在同一 Visa 网络上；争议也按照同样的 Visa 卡组织规则处理。卡面上的品牌是“DPT Pay”而不是某家银行的名称，并不会让它变成另一种产品。

来源：DPT 帮助中心——DPT 卡由谁发行？

托管层：BitGo

存入 DPT 账户的稳定币（USDC 和 USDT）由 BitGo 托管。BitGo 是规模最大的受监管数字资产托管机构之一，在冷存储、多重签名密钥管理和机构资产隔离方面拥有长期的运营记录。DPT Pay 并不在自有基础设施上直接托管客户的加密资产——资产存放在 BitGo，受 BitGo 的受监管托管框架约束，DPT Pay 则作为账户运营方。

这种分工很重要：即使 DPT Pay 的运营系统遭到入侵，客户资产也由独立的受监管托管机构持有，而不会与平台自身的密钥混在一起。大多数合规的稳定币卡项目都采用同样的架构——金融科技公司负责用户关系和卡片项目，受监管的托管机构负责持有资产。

来源：DPT 帮助中心——我的资金有保险或保障吗？

资金隔离

客户资金与 DPT Pay 自身的运营资金分开持有。这是使用受监管托管机构的一个关键结果：BitGo 为 DPT Pay 客户持有的资产，与 DPT Pay 自身用于经营业务的任何资产分开核算。正是资金隔离，才使下一节所述的情况成立。

资金隔离并不等同于存款保险。如果托管机构自身的基础设施在资产层面遭到入侵，仅靠资金隔离并不能弥补客户的损失——那要依靠托管机构的保险、严格的冷存储规范和运营控制。但资金隔离确实能确保客户资产不属于 DPT Pay 自身的资产负债表，这意味着在公司陷入困境时，客户资产不会首当其冲承担损失。

来源：DPT 帮助中心——我的资金有保险或保障吗？、DPT 帮助中心——如果 DPT 停止运营，我的资金会怎样？

账户层面的安全

上述牌照层和托管层保护客户免受系统性风险。账户层则保护每一位用户免受定向欺诈、网络钓鱼和凭证盗窃。DPT Pay 在这一层采用的是现代金融科技的标准配置：

  • 双重验证（2FA）：通过通行密钥（passkey）或身份验证器 App 实现。在 App 的个人资料（Profile）→ 安全（Security）中开启。如果您无法使用 2FA 设备，注册邮箱是恢复访问的渠道。

  • 防钓鱼码：一个只有您知道的自定义词语或短语，会附在 DPT Pay 发出的每一封官方邮件中。如果一封声称来自 DPT 的邮件中没有您的防钓鱼码，那它就不是 DPT 发出的。

  • 实时消费通知：每一笔卡片交易都会立即触发推送通知，未经授权的使用在几秒钟内就能被发现。

  • KYT（Know Your Transaction，了解您的交易）监控：每一笔交易都会被实时筛查，排查违反制裁、欺诈迹象和违法活动模式。用户无需任何操作。

  • 账户锁定：连续五次输错密码会自动锁定登录 24 小时。锁定期间您的卡片仍可正常使用；只有登录受到限制。

  • 卡片锁定：在终端连续三次输错 CVV / 有效期 / PIN，会触发 24 小时的卡片锁定，与账户状态无关。

一条重要的行为准则：DPT Pay 绝不会向您索要密码、完整卡号、CVV 或钱包助记词。任何索要这些信息的消息都不是 DPT 发出的，应当举报。

来源：DPT 帮助中心——双重验证、DPT 帮助中心——防钓鱼码、DPT 帮助中心——消费通知、DPT 帮助中心——KYT 交易监控、DPT 帮助中心——DPT 会索要我的密码或 CVV 吗？

如果您的卡片丢失、被盗或信息泄露

最快的应对方式是直接在 DPT App 中冻结卡片——无需提交客服工单。冻结期间，任何交易都不会被处理。找到卡片或激活补发卡后，您可以随时自行解冻。

冻结与锁定不同。锁定是自动的，在终端连续三次输错 CVV / 有效期 / PIN 时触发；24 小时后自动解除，无需任何操作。冻结是手动的，由您在 App 中触发，没有时间限制。怀疑卡片信息泄露时请使用冻结。自动锁定则是一道无需您操心的安全网。

对于已经入账的未经授权扣款：先冻结卡片，然后联系客服并提供交易详情（日期、金额、商户）。拒付申请必须在账单入账日起 60 天内提交。之后，争议将按照 Visa 标准的卡组织规则处理——与任何 Visa 卡的流程相同。

如果您怀疑账户本身（而不仅仅是卡片）已被入侵：冻结卡片，在登录界面通过“忘记密码”修改密码，如尚未开启 2FA 请立即开启，并查看近期的交易记录。如发现无法识别的扣款，请通过上述争议流程进行报告。

来源：DPT 帮助中心——如何冻结我的卡片？、DPT 帮助中心——我的卡为什么被锁定？、DPT 帮助中心——如何报告欺诈性或未经授权的扣款？、DPT 帮助中心——我认为我的账户被盗了

如果 DPT Pay 停止运营

由于客户资金由受监管的托管机构（BitGo）持有，并与 DPT Pay 自身的运营资金分开核算，即使 DPT Pay 层面出现业务中断，客户资产也不会与 DPT Pay 的公司资产混同。无论 DPT Pay 的公司状况如何，托管机构都会继续独立持有这些资产。

这是非银行金融科技托管的标准安排，与银行持有存款的方式有本质区别。在银行，您的存款是银行的负债，在一定上限内受政府存款保险保障。而在使用受监管托管的非银行金融科技平台，您的资产并不是该公司的负债——它们是由托管机构代为持有的您的资产，金融科技公司只是平台运营方。这里没有政府保险，但这些资产也不属于公司资产负债表上的项目。

如实的结论是：停止运营的风险真实存在，但资金隔离架构的设计初衷，就是让停止运营的风险不至于像资产混同时那样等同于资金损失的风险。

来源：DPT 帮助中心——如果 DPT 停止运营，我的资金会怎样？

DPT Pay 在哪些方面不够安全：如实说明局限

在以下三个方面，“安全”必须理解为“不及银行”：

  1. 没有政府存款保险。DPT Pay 不是银行。您的余额不受香港存款保障计划（DPS）、美国 FDIC、英国 FSCS 或任何同类计划保障。托管机构层面的保障措施确实存在，但不等同于政府担保。
  2. 稳定币风险会直接传导给您。您的余额以 USDC 或 USDT 持有。脱锚风险、发行方风险（USDC 的发行方 Circle、USDT 的发行方 Tether），以及您存款所在网络的链层面风险，并不会因为 DPT Pay 通过 BitGo 持有资产而消除——这些风险是稳定币本身固有的。
  3. 可能发生合规冻结。KYT 会实时进行制裁和欺诈筛查。正常交易不受影响，但被追溯到可疑来源的存款可能会被冻结，等待审核。这是身处受监管范围之内的固有特性，而非缺陷，但它确实对“我想什么时候提取就什么时候提取”构成了实际限制。

以上这些都不意味着 DPT Pay 在绝对意义上不安全。但它们说明，真正的问题不是“它安全吗？”，而是“它的安全模型是否适合我的使用场景？”。如果是在 Visa 网络上日常消费稳定币，背后有托管、资金隔离和受监管的运营方——答案是肯定的。如果是像存入有 FDIC 保险的银行那样存放毕生积蓄——答案是否定的，任何非银行稳定币平台都不是这样的定位。

常见问题

DPT Pay 受监管吗？

是的，在其监管范围之内。DPT (HK) Limited 依据 AMLO Cap. 615 持有香港 TCSP 牌照。发卡机构（U.S. Bank）是 Visa 持牌主要会员。托管机构（BitGo）是受监管的数字资产托管服务商。DPT Pay 本身不是银行，也不作为银行受到监管。

如果 DPT Pay 倒闭，我的资金有保险吗？

没有银行存款保险计划的保障。DPT Pay 不是银行，余额不受香港存款保障计划、FDIC、FSCS 或同类计划保障。客户资金由 BitGo 进行受监管的托管，并与 DPT Pay 自身的运营资金相互隔离，因此即使 DPT Pay 层面出现业务中断，客户资产也不会与公司资产混同。但资金隔离并不等同于政府担保的存款保险，这一区别很重要。

DPT Pay 被黑客攻击过吗？

公开的安全事件记录不属于帮助中心的内容范围，因此我们不会在此声称从未发生过事故。账户层面的控制措施——双重验证（2FA）、防钓鱼码、KYT 监控、实时消费通知、手动冻结卡片——是针对每位用户的防线。在这一品类中，账户层面的入侵（网络钓鱼、重复使用密码、设备丢失）远比平台层面的入侵常见；安全体系正是据此设计的。

DPT Pay 会冻结我的账户吗？

会，但仅限于特定情况。KYT（Know Your Transaction，了解您的交易）监控会对每一笔交易进行筛查，排查违反制裁、欺诈迹象和违法活动模式。被标记的交易可能导致提取暂停，等待审核。这是 AMLO Cap. 615 规定的监管要求，而非自主决定的政策，适用于在香港运营的任何合规非银行支付机构。

冻结卡片和锁定卡片有什么区别？

冻结是手动操作——由您在 App 中触发，没有时间限制，您准备好后可自行解除。如果怀疑卡片信息泄露，请使用冻结。锁定是自动触发的——在终端连续三次输错 CVV / 有效期 / PIN 即会触发，24 小时后自动解除，无需任何操作。两者生效期间都会阻止交易。

管理您的 DPT Pay 账户安全

2FA、防钓鱼码、冻结卡片和消费通知，都可以在 App 的个人资料（Profile）→ 安全（Security）中一键找到。

下载 App浏览安全常见问题