PSD3终稿解读：EMI牌照并入单一支付牌照，虚拟卡上游两年倒计时

终稿定了，离生效还有两年

2026年4月23日，欧盟理事会公布了PSD3指令与PSR支付服务条例的最终妥协文本。说白了：欧盟支付规则的重写稿，谈完了。按Clifford Chance的解读，整套方案预计2026年春末夏初刊上官方公报，生效后21个月才正式适用，落在2028年上半年。收款人核验服务（Verification of Payee）更晚，27个月。

这个时间差常被读成「还有两年，不着急」。对虚拟卡用户恰恰相反。上游发卡机构这两年做的功课，决定了你的卡在2028年还活不活着。

EMI牌照：一个即将消失的类别

过去十五年，虚拟卡行业上游有一块承重砖，电子货币机构牌照（EMI）。你用USDT充值的虚拟卡，实际发卡方十有八九持EMI牌照，立陶宛、马耳他居多。初始资本35万欧元：比空壳公司重，比银行轻，正好卡在「能发卡但不必当银行」的位置。

PSD3把这块砖抽掉了。终稿整体废除第二版电子货币指令（EMD2），电子货币发行业务并入支付服务清单，EMI作为独立牌照类别不复存在。往后只有一类支付机构，想发电子货币就在牌照里加一项权限。

配套的资本数字有涨有跌。按达成文本第5条：电子货币发行的初始资本从35万欧元降到25万；汇款业务从2万涨到4万；多数支付服务从12.5万涨到15万；既发电子货币又做支付的合计40万欧元。提醒一句，这些数字出自4月的妥协文本，正式刊宪前仍可能微调，PwC的客户警报也做了同样标注。

27个月重审：不是换证，是重新排队

存量机构拿到的不是「自动换发」，是一道重审程序。现有EMI和支付机构须在生效后21个月内提交重审材料，靠过渡条款最多再撑6个月，合计27个月。监管查什么？资本够不够，保障金机制是否合规，有没有一份像样的清盘计划（wind-down plan，含外包关键业务的延续安排）。达标的自动确认，不达标的暂停营业。

翻译成用户听得懂的话：2028年年中是硬节点。到那天还没拿到新授权的发卡机构直接停摆，卡片授权当场挂掉，没人会提前给你发邮件。这种「上游一动、卡片即死」的剧本我们见过：2026年9月一家平台因发卡方切换，用户一小时内集体掉卡，复盘见发卡方切换风险一文。

保障金从T+5压到T+1：资金池的好日子到头了

另一个实质变化打在资金托管上。现行规则允许EMI收到客户资金后拖5个工作日才转入保障账户，T+5。这段弹性正是某些平台「收款先进运营账户、慢慢再转」的玩法空间。PSD3把它压到T+1：最迟下一个营业日结束前必须完成保障。

对你的直接意义：平台拿客户余额做自身周转的窗口被大幅压缩。再叠加强制清盘计划，出事时如何有序退款，客户资金和平台自有资金的隔离从「原则上」变成「可执行」。我们在余额托管分档核查里说过，牌照类型决定保障规则的上限。这条判断在PSD3下更成立，而且核查标准更清晰了。

加密卡的接口：EMT开了直通车

加密充值型虚拟卡还多一层关联。终稿允许持牌支付机构提前40个工作日通知监管后，开展电子货币代币（EMT，锚定单一法币的稳定币）的相关加密服务，不必再单独申请MiCA牌照；换取代币的资金按MiCA第54条保障。欧盟此前已把不合规USDT下架，欧元稳定币卡路线正在补位，参见EURC直充分析。PSD3等于给「持牌机构+合规稳定币」这条发卡路径开了直通车，无牌照的纯加密中介进一步被挤到墙角，这与我们观察到的上游双轨化趋势完全同向。

2028年之前，自查四条

• 分清运营方和发卡方。页面上的「EMI牌照」角标，标的多是上游发卡合作方，不是平台自己。记下发卡方的牌照号和注册国，去该国监管机构的公开注册表核对状态。
• 别只看牌照类别，看重审进度。2027年起各国监管会陆续公布重审结果，发卡方一旦出现在暂停名单，就是换卡信号。
• 看保障金和清盘计划的披露。T+1生效后还对托管含糊其辞的平台，值得警惕。
• 稳定币充值优先选持牌EMT路线。PSD3加MiCA的双轨有明确法律接口，灰色路径的生存空间在收窄，MiCA牌照核查的方法仍然适用。

三个常见问题

我的卡现在还能用吗？能。终稿尚未刊宪，现行EMD2和PSD2规则继续有效，2028年适用前你的卡不受直接影响。真正的风险窗口在2027年之后的重审期。

平台说自己是MSB牌照，受影响吗？看注册地。美国MSB、加拿大MSB这些境外牌照不在PSD3射程内；但若发卡方是欧盟EMI（立陶宛、荷兰、马耳他常见），重审就会落到它头上。查清发卡方注册国是第一步。

EMI类别消失后，角标怎么看？看两样东西：牌照权限里有没有「电子货币发行」这一项，以及注册号能否在监管机构官网查到。类别合并后，权限项比旧类别名更有信息量。

我的判断

PSD3不会让任何一张卡明天失效，但它把上游洗牌写进了日程表。2027到2028年，会有一批小EMI过不了重审：资本缺口、拿不出清盘计划、保障金不合规，任何一条都致命。「我们用的是欧洲EMI」这句话的含金量正在按月贬值，因为类别本身都要消失了。2028年之后，站得住的表述是「持牌支付机构（含电子货币发行权限）」加一串你能查证的注册号。用户侧的动作说来简单、做的人不多：把核查习惯从看角标升级为查注册表、读披露。这不是悲观。这门生意头一次有了像银行一样可核查的规矩，对认真做事的平台反而是利好。

延伸阅读：PSD3与Payment Passkeys：认证方式的变化。外部来源：Clifford Chance《Impact of PSD3》简报（cliffordchance.com）与PwC RegCore客户警报（legal.pwc.de）。