Sardine

服务商概述

Sardine 是一家美国金融犯罪科技公司，官网的定位是面向欺诈预防与 AML 的代理式金融犯罪平台（Agentic Financial Crime Platform）。自我描述的使用者是三类主体：领先银行、商户与 fintech。它交付的能力也对应三类场景：实时拦截欺诈、防御 AI 驱动的攻击、自动化欺诈与 AML 运营。

它最核心的主张是把 3 件事统一到一个平台上：欺诈预防、AML 合规与实时交易监控。这个组合在行业里并不新鲜，但落地方式不同——多数厂商是把三套系统做成一个产品包，Sardine 的方式是按模块化构建（modular building blocks）交付，客户可以按需组合。

模块化这件事看起来只是包装，实际上解决的是一个真实痛点：很多团队是被合规要求推着走的，而不是一开始就有完整方案。典型路径是先有支付欺诈压力，上了反欺诈模块；半年后牌照或业务扩张带来 AML 义务，再补交易监控；之后审计要求账户存续期监控，再加账户侧。如果厂商只卖全家桶，第一步就要为用不到的功能付费；如果按模块交付，团队可以跟着实际压力走。

官网标注它在 The Forrester Wave: Financial Crime Management Solutions, Q3 2026 中被评为领导者（Leader）。这是第三方评测结论，可以作为参考，但评测的评分维度（能力广度、战略方向、客户反馈）与"你的业务场景是否适配"是两回事，采购决策仍要落到自己的损失结构与合规义务上。

核心优势

• 按模块装配，能跟着合规压力走：这是它与"全家桶"型平台最实际的差别。先上反欺诈模块解决眼前的拒付与盗用，等 AML 义务落地再补交易监控，不必在第一步就为两年后才用得上的能力付费，也不必一次性完成全部集成。
• 欺诈与 AML 共用一套信号：设备指纹、账户变更、交易对手关系这些数据在两条线上都要用。分系统做意味着采集两遍、维护两套口径、出现两套结论；统一平台让同一条资金链上的判断能互相引用，也减少了向监管解释时的口径冲突。
• 代理式自动化降低运营人力：欺诈与 AML 的运营成本大头在调查与上报，而不在打分。自动化这部分工作对人力密集的合规团队影响最大，尤其是交易监控告警量大的机构。
• 覆盖 AI 驱动的新型攻击：攻击方开始用自动化工具批量试探规则边界，靠人工调规则追不上。平台把这类攻击的识别与响应做成内置能力，而不是要求客户自己写规则。
• 第三方评测有独立参考：Forrester Wave 的领导者评价虽然不能替代适配性评估，但至少提供了一份方法论公开、维度明确的横向对照，对内部立项与预算沟通有帮助。
• 三类主体共用一套产品：银行、商户、fintech 在同一平台上运行，说明产品在不同监管强度下都做过适配，跨业态的部署经验可以直接借鉴。

产品生态

欺诈预防模块

覆盖支付欺诈与账户盗用，在结账与账户操作环节做实时拦截。是多数客户最先启用的模块，也是模块化装配的起点。

AML 合规模块

含交易监控、可疑活动识别与合规流程自动化，面向有 AML 义务的机构。与欺诈模块共享实体关系与设备信号，减少重复采集。

实时交易监控

在交易发生时做判断并触发处置，覆盖支付、转账与账户间资金流动，是欺诈与 AML 两条线共用的基础能力。

代理式自动化

用代理承担调查、材料整理与初步处置，把人力从告警分诊中释放出来，用于真正需要判断的案件。

模块化装配与集成

以模块组合方式交付，客户按业务阶段选择启用范围，通过 API 与既有系统集成，不需要一次性替换现有风控栈。

不足之处

• 对纯卡收单商户属于重量级：没有账号体系、没有 AML 义务的商户，只需要结账环节的判断，AML 与交易监控模块几乎用不上。买它等于为一个两年后才可能需要的合规能力提前付费。
• 误判与漏判的成本都在自己这边：放行一笔欺诈，损失是货值加拒付费与卡组织罚金；误拒好客户，损失是转化与生命周期价值。它交付判断与流程，两个方向的财务后果都由使用方承担。
• 模块组合带来配置复杂度：模块越多，集成的接口越多，阈值与策略之间的相互影响也越难排查。先上 1 个模块很轻，扩到 3 个模块时需要专门的人维护配置关系。
• 数据共享与跨境合规成本：需要传输账户、设备与交易数据。跨境业务受 GDPR 约束，涉及中国大陆个人信息出境时还要遵守《个人信息保护法》与相关出境规定，合规评审周期通常超过技术接入。
• 定价不透明：官网不公开标准定价，模块组合的报价差异大，预算阶段难以估算。采购流程涉及安全评估与合规审查，周期以月计。
• 第三方评测不等于适配：Forrester 的评价反映的是评测周期内的能力与战略表现，不针对你的品类、流量结构与合规辖区。把它当成候选名单的筛选依据可以，当成采购结论不行。

适用场景

• 有 AML 义务的 fintech（★★★★★）：既需要实时欺诈拦截，又需要向监管证明交易监控有效，模块化装配能让能力建设跟着牌照进度走。
• 数字银行与新金融业务（★★★★☆）：开户、交易、账户存续三个环节都需要监控，与欺诈信号共享的基础能减少重复建设。
• 被合规要求推着走的支付机构（★★★★☆）：先上反欺诈、后补 AML 的现实路径，比一次性切换全套系统更容易落地。
• 中大型跨境电商的资金侧（★★★☆☆）：订单侧风控用轻量方案即可，但如果资金归集、多账户结算已经带来反洗钱压力，可以考虑只启用 AML 相关模块。
• 中国大陆业务（★★☆☆☆）：境内主体做跨境业务时可用，但涉及境内个人信息出境要遵守《个人信息保护法》与数据出境相关规定，须先完成合规评估；纯境内业务不需要这类境外平台，境内已有同类合规科技方案且不存在数据出境环节。
• 只做卡收单的小商户（★☆☆☆☆）：最不适合。无账号体系、无 AML 义务，模块化优势无从体现，付费买的是用不到的能力。
• 需要两周内上线且无专职合规人员的团队（☆☆☆☆☆）：最不适合。模块选型、集成与合规评审都需要人，缺团队会让平台停留在初始配置。

价格参考

影响成本的主要因素是监控交易量、账户规模、启用模块数量、告警量、集成复杂度与是否含专属支持。Sardine 不公开标准定价，以上口径与最终费率均以官网当前报价和合同为准。

常见问题

• Sardine 和只做反欺诈的服务商有什么区别？
  范围与装配方式。多数反欺诈服务商只管支付欺诈，Sardine 把 AML 与实时交易监控放在同一平台并按模块交付，适合既需要拦欺诈、又需要向监管证明监控有效性的机构。纯商户结账场景用不到后一半。

• 模块化到底省了什么？
  省的是"为还没用到的能力付费"和"一次性完成全部集成"这两项。先上反欺诈模块解决眼前问题，等 AML 义务明确后再补，预算与人力都能分阶段投入。代价是模块之间的配置关系需要有人维护。

• Forrester 的领导者评价能当采购依据吗？
  只能当候选名单的筛选依据。评测的维度是能力广度、战略与客户反馈，不针对你的品类结构、流量特征与监管辖区。真正的依据应该是自己的损失数据：欺诈率、误拒率、告警量、合规义务清单。

• 我们只做卡收单，没有 AML 义务，需要它吗？
  不需要。判断标准就一条：你有没有向监管证明交易监控有效性的义务。没有，就只需要结账环节的判断，轻量支付风控方案的成本结构更合适。

• 中国大陆主体要注意什么？
  数据合规是前置条件。账户、设备与交易数据出境要遵守《个人信息保护法》与相关出境规定，需先确认适用安全评估、标准合同还是认证路径。纯境内业务用境内合规科技方案更简单，也没有出境环节。

来源：16IDC 原创，产品能力、支持国家与费率口径以 Sardine 官网文档及合同为准。