跨境支付合规与风控：个人开发者如何低门槛收款

做独立开发这几年，最常被问的问题不是"怎么获客"，而是"钱怎么收回来"。尤其面向海外用户，收款这件事既要合规、又要防欺诈，还不能把利润都喂给通道费。这篇把我踩过的坑和目前的落地方案整理一下，都是可以直接抄的操作。

先想清楚：你在收谁的钱

收款方案的选择，第一步是分清客户来源，因为合规路径完全不同。

• 面向海外个人用户（B2C 订阅、买断）：走第三方支付平台最省事，如 Stripe、Paddle、Lemon Squeezy。这类平台以"记录商户"（Merchant of Record）身份帮你处理税务和合规，你只需要按平台要求提交身份资料。
• 面向海外企业客户（B2B）：金额大、周期长，通常走银行电汇（T/T）或 Wise Business。电汇需要你有一个能收外币的账户，并且准备好合同和发票。
• 面向国内用户：微信/支付宝商户号门槛较高，个人开发者可先用第三方聚合支付或虚拟商品平台过渡。

我的建议是：早期别自建收单，先用 MoR 平台跑通现金流，把合规和税务外包出去，等月流水稳定过几千美金再考虑优化费率。

低门槛起步：三条可落地的路径

路径一：Stripe + 个人身份注册。 Stripe 支持部分地区以个人身份注册（需对应国家/地区的税号和银行账户）。如果你没有海外主体，可以用 Stripe Atlas 或类似服务注册美国 LLC，成本约几百美金，之后用公司主体开通 Stripe。注意：注册主体、银行账户、网站经营地要能自洽，否则触发风控冻结。

路径二：Paddle / Lemon Squeezy 做 MoR。 这两个平台对个人开发者友好，审核主要看产品是否合规（不碰灰产、不卖盗版）。它们替你处理增值税（VAT/GST）和销售税，你只拿净额。费率略高（约 5%+），但省下的税务合规成本远超差价。

路径三：Wise / Payoneer 收 B2B 电汇。 注册个人或公司账户，拿到多币种收款账号，把账号给客户让对方法汇。适合单笔金额大、客户愿意走对公转账的场景。

三条路径可以并行，按客户类型分流。关键是每个通道都保留完整的交易记录和发票，这是后续应对风控和税务的基础。

风控：独立开发者最容易忽视的一环

没有风控的收款账户，迟早被拒付（chargeback）和盗刷拖垮。几个必做动作：

1. 开 3D Secure / SCA。 Stripe 的 Radar 默认开启基础规则，务必启用强制 3D Secure，能挡掉大部分盗刷卡。欧洲的 SCA 要求本来也强制。
2. 设置 Radar 规则。 屏蔽高风险国家 IP、限制单卡高频尝试、对首单大额交易人工复核。Stripe 后台有模板，改几个阈值即可。
3. 保留交付证据。 订阅类产品记录登录日志、下载记录、使用行为；实物或服务保留发货/交付凭证。遇到拒付时，这些是申诉赢回钱的关键。
4. 监控拒付率。 超过 1% 就会触发卡组织警告，超过阈值直接封号。发现异常立即暂停可疑订单，别心疼那几单。

另外，别把鸡蛋放一个篮子。主力通道之外备一个 MoR 平台，主通道被临时冻结时不至于断流。

合规底线：几条不能碰的红线

• 不碰受制裁地区和被禁品类（赌博、成人、仿牌、加密货币相关需特别牌照）。平台封号往往连坐，一个产品违规会波及整个账户。
• 如实申报收入。海外收款不等于免税，个人有所得税申报义务，公司有企业所得税。用记账工具（如 Wave、QuickBooks）按月归集，年底一次性处理。
• 隐私合规。收集用户支付信息时遵守 GDPR/CCPA，别自己存卡号——永远用平台的托管收银台（Checkout / Elements），PCI 合规交给平台。

下一步行动

1. 本周：列出你的客户来源（B2C/B2B/国内），对应选一条主通道，注册并提交资料。
2. 本月：开通 Stripe Radar 或平台风控规则，强制 3D Secure，配好拒付申诉流程。
3. 持续：建一个简单的收支台账（Excel 也行），每笔外币收入记录汇率和到账净额，为报税和通道对账留痕。

收款不是一次性配置，而是随业务规模不断调整的系统工程。先把最小闭环跑通，再逐步优化费率和风控，比一开始追求"最优解"务实得多。