本文目录

跨境资金与账户合规

技术上的“专款专用”,等于法律上的风险隔离吗?数字人民币智能合约中的资金归属

直接答案

不一定。智能合约可以限制数字人民币的用途、收款对象和支付条件,但技术限制本身通常不能直接创设所有权、担保权、信托财产独立性或排除强制执行的权利。判断资金能否与平台或企业自身风险隔离,还要核对钱包登记、资金来源、合同结构、实际控制、混同情况及是否存在法律认可的独立财产安排。

本文信息截至 2026-09-26。所涉规则(关税、CRS、外汇、海关、税务等)均可能调整,引用与决策时请以官方最新来源与具备资质的专业判断为准。

项目融资款进入一个数字人民币钱包,智能合约限定它只能购买原材料,平台也在页面上标注“专款专用”。如果平台突然被执行,这笔钱会不会被冻结?如果平台破产,供应商能不能把尚未支付的余额取回?

很多项目介绍会把“定向”“受控”“可追溯”与“资金安全”连在一起。前几个词描述的是系统能力,最后一个词却可能包含完全不同的法律问题:防止经办人挪用、限制资金用途、识别资金归属、对抗普通债权人、排除强制执行、实现破产隔离。

它们不能画等号。

本文的判断是:智能合约可以把资金用途写进程序,却不能单靠代码把合同权利变成具有对世效力的财产权。技术上的“专款专用”是否能够转化为法律上的风险隔离,要看钱登记在谁的名下、谁能够控制、是否发生混同,以及法律是否承认相应的独立财产安排。

一、“专款专用”至少有四种不同含义

企业先要确认,项目所说的“专用”究竟是哪一层。

层次实际含义能解决什么不能直接解决什么
用途限制只能向特定商户或品类付款降低挪作他用的操作风险资金归属、破产隔离
流程控制达到验收或审批条件才放款减少提前支付触发数据错误、第三方执行
账户或钱包分账为项目单独记账、展示余额便于对账和追踪余额是否形成独立财产
法律隔离特定权利人能够排除他人执行或主张取回处理债权人和破产风险不能仅凭产品名称成立

一个项目可以同时具备前面三项,却未必具备第四项。

例如,资金进入平台名下的钱包后,系统只允许向指定供应商付款。这个安排确实减少平台员工把钱转去购买其他商品的可能,但如果平台仍能更改白名单、暂停付款、替换收款人,或者资金在后台与其他项目统一记账,所谓“专用”的强度就需要重新判断。

即使技术权限限制得很严,也要继续问:付款前这笔余额在法律上属于谁?资金提供方享有的是返还请求权、合同付款请求权,还是足以对抗第三人的权利?代码不会自动回答这些问题。

二、判断资金归属,不能只看钱包页面的标签

数字人民币项目常见多个主体:出资企业、融资企业、平台、运营机构、技术服务商、供应商。页面上显示的“项目余额”,可能对应运营机构开立的真实钱包,也可能只是平台数据库中的内部记账。

审查时至少要还原四件事:

  1. 钱包由哪一主体实名开立,运营机构协议如何记载;
  2. 资金从谁的账户或钱包进入,支付前是否已经完成权利转移;
  3. 谁掌握修改规则、添加收款人、暂停和重新发起指令的权限;
  4. 钱包余额是否与平台自有资金、其他客户或其他项目发生混同。

这四项信息比“监管钱包”“专用钱包”“子钱包”等产品名称更重要。不同运营机构和项目对这些词的定义可能并不相同。一个用于分类展示的子钱包,不当然就是独立法律账户;一份约定“专款专用”的合同,也不当然让收款方在付款前取得资金所有权。

相关主体对钱包和支付指令的控制,还可能影响其是否越过技术服务边界,参见《技术服务还是支付业务?数字人民币项目的合规边界》。但支付许可判断与资金归属判断仍是两个问题:某主体没有经营支付业务,不代表特定余额必然与其债务风险隔离。

三、发生强制执行时,技术限制只是证据之一

最高人民法院关于执行异议和复议案件的规定,针对银行存款等财产,强调可依据金融机构登记的账户名称作出初步判断;对于其他财产和权利,有登记的看登记,无登记的则结合合同等证明权属或权利人的证据判断。执行异议和复议案件若干问题的规定

2025年施行的执行异议之诉司法解释进一步规定,案外人要排除执行,需要证明自己对执行标的享有足以排除强制执行的民事权益。法释〔2025〕10号

这意味着,项目参与方不能只向法院展示产品页面上的“专款专用”四个字。它还需要解释钱包登记、资金来源、合同目的、实际收支、控制权限和资金是否混同。

最高人民法院2026年公开的一则新业态资金归属报道很有启发性:科技公司账户被冻结后,案外公司主张其中是其停车费收入,并提交结算协议、服务协议和大量转款记录,称该账户专款专用。审理中,合议庭继续核对实际转款,发现账户还向无关公司支付,遂围绕付款流程、账户性质和权责关系审查,而没有停留在协议名称上。最高人民法院相关报道

这不是数字人民币案件,也不能直接预判某个数字人民币钱包的裁判结果。但它说明一个朴素的道理:主张资金独立,实际运行就应与该主张一致。合同写得很干净、资金却四处流动,技术标签的证明力会迅速下降。

还应避免另一个误解:存在冻结风险,不代表运营机构或者技术公司可以自行拒绝依法生效的协助执行要求;反过来,系统能够冻结或限制支付,也不等于它有权在任何争议中决定资金最终归属。技术执行能力与法律决定权需要分开。

四、进入破产程序后,关键是“谁的财产”

《企业破产法》第三十条规定,破产申请受理时属于债务人的全部财产,以及此后至程序终结前债务人取得的财产,为债务人财产;第三十八条同时为债务人占有的不属于债务人的财产保留了权利人取回的路径。《中华人民共和国企业破产法》

因此,平台破产时,争议并不在于钱包是否使用智能合约,而在于尚未支付的余额究竟属于平台、出资方、融资企业,还是其他权利人。项目协议中的返还约定可能只形成对平台的一项普通债权;要主张取回特定财产,通常还需证明该财产确属他人所有或存在其他足以支持取回的权利基础,并能够识别相应财产。

资金混同会让问题更困难。如果不同客户的资金进入同一钱包,平台通过内部账本记录余额,同时又存在自有款项转入转出,即便账面上能够计算每个人“应有多少”,也未必能够轻易回答具体余额的权利归属和取回范围。

真正具有财产独立性的制度安排通常有明确法律基础。例如,《信托法》第十五、十六条规定信托财产与委托人未设立信托的其他财产、受托人固有财产相区别,并对特定情况下的强制执行设置规则。《中华人民共和国信托法》

但这不意味着在合同中加入“信托”“托管”或者“隔离”字样就可以取得相同效果。是否成立信托或其他独立财产安排,要逐项满足相应法律要件并符合业务监管规则。普通技术公司也不能借“资金托管”之名从事需要许可的金融或支付业务。

五、智能合约也可能制造新的隔离错觉

可编程支付把控制条件嵌入系统,优势是执行稳定,风险也恰恰在这里。

第一,规则可能由单方修改。项目宣传称“资金只能支付给供应商”,后台管理员却可以随时新增收款人。此时真正的控制不是代码,而是修改代码或参数的人。

第二,触发数据可能失真。贷款资金被限定用于采购,但平台只凭供应商上传的订单号放款,没有核验真实交付,技术限制并没有阻止虚假贸易。

第三,资金路径与权利结构脱节。合同约定资金属于融资企业,钱包却开在平台名下;或者页面给每家供应商显示独立余额,底层只有一个总钱包。展示层的分账不能替代真实的钱包和权利安排。

第四,异常处置没有写清。平台被查封、运营机构中断服务、智能合约错误触发或者项目提前终止时,谁能暂停尚未执行的指令,余额退给谁,历史记录如何导出?如果这些问题没有答案,“自动执行”只是在正常状态下显得顺畅。

六、怎样把技术控制转化为更可信的法律安排

不存在一套适用于所有项目的万能结构,但企业可以从以下方面减少技术与法律脱节。这些是审查方向,不是对破产隔离或排除执行的结果承诺。

  • 让钱包登记与权利主张一致。 能够由实际权利主体开立和控制的,不宜无必要地进入平台名下总钱包。
  • 让资金尽量直接流转。 资金从出资方或融资方钱包按约直接支付给供应商,通常比平台先归集再内部记账更容易解释。
  • 限制并记录管理权限。 增加收款人、修改条件、人工放行和退款应有分级审批、双人复核及完整日志。
  • 避免跨项目混同。 分开钱包、分开账簿和独立对账应相互印证;仅有数据库字段隔离仍需说明底层资金结构。
  • 写清异常与退出。 对冻结、争议、破产、运营机构更换和系统停用分别设计暂停、核验、返还和数据迁移路径。
  • 核对法律结构。 如果项目确实追求对抗第三人或破产隔离,应由专业人士评估担保、信托、依法设立的监管或其他结构,而不是让技术团队用产品名称替代法律论证。

数字人民币可以让资金严格按规则运行,但规则本身必须回答一个更难的问题:这笔钱在付款前后分别属于谁,相关权利能否对抗合同之外的第三人。

七、上线前应当做一次“反向压力测试”

不要只演示付款成功。项目评审时,可以假设最坏情形已经发生,再逐项回答:

  1. 平台被法院冻结时,谁提出异议,凭什么材料?
  2. 平台或场景方破产时,余额由谁向管理人主张,主张的是取回还是普通债权?
  3. 智能合约误付时,谁能够暂停未执行指令,已付款项依据什么返还?
  4. 运营机构终止合作时,钱包余额、在途交易和日志如何迁移?
  5. 管理员擅自修改白名单时,系统能否追溯,责任由谁承担?

如果答案仍然是“系统会自动处理”,说明法律结构还没有真正设计完成。

FAQ

数字人民币钱包标注“专款专用”,就不能被法院冻结吗?

不能据此直接得出结论。是否可以执行,要结合钱包或相关权利的登记、资金归属、实际控制、法律依据及案外人是否享有足以排除执行的民事权益判断。技术标签只是证据之一。

资金只能向指定供应商支付,是否说明资金已经属于供应商?

不一定。用途限制与权利转移是不同问题。供应商何时取得付款请求权或相应资金权利,应结合合同、履约条件、钱包结构及实际支付状态判断。

使用独立子钱包,能否实现破产隔离?

不能只看“子钱包”名称。应核对它是否由运营机构真实开立、登记在谁名下、底层资金是否独立、谁能调度,以及是否存在法律认可的独立财产安排。

合同约定平台只是代收代付,客户资金就不属于平台吗?

合同约定很重要,但还需与开户名称、资金流向、内部账簿和实际控制相互印证。发生执行或破产争议时,仅有合同文字未必足以排除对登记和实际运行情况的审查。

资料来源与适用边界

本文资料核验截至2026年9月26日(北京时间)。数字人民币钱包的具体权利结构仍应以届时有效规则、运营机构协议、项目合同和实际系统权限为准;本文不对任何已披露项目作违法或资金归属认定。

本文为一般性专业分析,不构成对特定资金安排具有破产隔离、担保效力或排除执行效果的法律意见。涉及大额项目资金、融资或平台代收付,应在上线前结合全套协议和系统权限取得专项意见。

江恒律师|上海曼昆(深圳)律师事务所律师

上海曼昆(深圳)律师事务所律师,拥有 7 年金融从业经验(5 年国有银行 + 2 年上市供应链企业)与 5 年法律实务经验,关注跨境资金、数字人民币、银行合规、跨境税务与企业出海交易。

免责声明:本文仅为一般性专业信息分享,不构成法律、税务、外汇、海关或投资意见,也不构成委托代理关系,亦不承诺任何结果。具体事项应结合主体、商品、监管模式、合同、资金与单证等事实,由具备资质的专业人士判断。