先前，兴业数金推送过《开放银行系列之概念篇：何为开放银行？》一文，详细介绍了开放银行的定义、关键技术、建设模式及挑战与机遇，收获不少的好评。今天，《开放银行系列之案例篇：欧美国家的探索实践》也发布了。
此篇文章从欧美国家开放银行发展现状入手，基于欧美国家已有的实践经验，全面剖析BBVA和花旗银行两家传统银行的自有平台建设之路，并详细论述以Yodlee、SolarisBank为代表的Fintech公司如何构建第三方开放银行平台。
希望这篇文章能够对各位有所启发。
一、欧美国家开放银行发展现状
近些年来，开放银行模式在全球范围内逐渐被采纳，其中欧洲、美国发展势头尤为强劲。在这场巨大的技术变革中，一些有先见之明的传统银行与Fintech公司及时觉察到了金融数据共享的机遇，以未雨绸缪的态度，积极拥抱开放银行浪潮，践行数字化之路。
以BBVA、花旗、Capital One、Barclays等为首的大型银行通过构建自有平台直接开放下层API，对接千业万态的上层商业生态。究其做法，一般是采取“自建+投资+孵化”驱动的方式，从内部强化底层API技术的同时，兼顾从外部引入开发合作，具体可归纳为：
第一，利用开发者中心或API Market对外公开API。大型银行普遍会自建一个对外的API产品网站，有合作意向的外部开发者可以在网站上根据自身需求自助浏览、申请、测试API相关产品和文档，这种“商城式”的API开放方式给予了开发者灵活便捷的体验。
第二，成立风险投资基金获取外部资源。除了构建开放API平台，投资并购也是汲取外部智力以快速建设开放银行的一种途径。近年来，资金雄厚的大型银行都在致力于成立专业的风投基金，战略性投资并购与业务发展需求息息相关的，或是具备开放银行潜力和基因的金融科技公司，以实现开放与共享。
第三，通过内设加速孵化器丰富金融创意。建立一套科学运作的孵化创新机制或者举办全球黑客马拉松也是大型银行通常会选择的方式，其直接成效就是激励内部员工参与创新，并吸引外部优秀创业者的加入，为开放银行战略添砖加瓦。
与大型银行自建与投资并存的开放银行模式不同，资金紧张、技术薄弱的中小型银行及其他不愿意开发自有平台的银行通常会选择合作或者参与模式，不必构建一个属于自己的Bank-as-a-Platform和一个面面俱到的商业生态系统，而是借助中间层的媒介力量去衔接上层生态。在这种商业需求的催生之下，诞生了一批专业从事第三方开放银行平台服务的Fintech公司，如Yodlee、SolarisBank等。这类平台一般会更关注两个问题：
首先是监管合规方面的界限。与传统银行相比，Fintech公司虽然有IT技术先进、开发过程敏捷的优势，但也更容易踩到金融监管的红线。因此，Fintech公司需要以更谨慎的态度对待数据隐私等监管敏感的领域。典型例子就是Yodlee，业内对其在客户隐私方面的做法一直存在纷争。
其次是客户需求方面的问题。相较于大银行，小而美的Fintech公司更倾向于基于“具体问题具体分析”的标准，为商业生态圈内的B端客户按需提供定制化解决方案，以灵活的创新方式服务于细分领域。
本报告系开放银行系列之案例篇，将基于欧美国家已有的实践经验，全面剖析BBVA和花旗银行两家传统银行的自有平台建设之路，并详细论述以Yodlee、SolarisBank为代表的Fintech公司如何构建第三方开放银行平台。
二、传统大行的蜕变之路：打造自有平台
（一）BBVA
成立于1857年的西班牙对外银行Banco Bilbao Vizcaya Argentaria（简称“BBVA”）是一个以客户为中心的全球金融集团，在35个国家拥有7,500万客户, 是西班牙第二大银行集团，墨西哥最大的金融机构，同时在南美洲和北美南部地区也有一定的市场累积。截止至2018年3月，BBVA总资产为6,900亿欧元，在全球范围内共有131,784名员工，8,141个网点。自2016年起，BBVA开始全面布局开放银行业务，一跃成为全球首家以商业化模式运作开放API的银行[1]。
API Market
早在2013年，BBVA就开始借助黑客马拉松向开发者开放数据和接口。2014年举办的黑客马拉松Innova Challenge通过API向开发者开放了2013到2014年墨西哥三座城市的商店交易数据。创新中心负责人Gustavo Vinacua表示，Innova Challenge旨在帮助BBVA探索挖掘数据价值，以及将银行与外部数据进行整合。BBVA董事Francisco González在2015年发表的一篇文章中就强调,“银行业生态系统正在演变，与新兴行业进入者相比，银行一定要利用自身最核心的竞争力也就是关于客户的信息，并且将这些知识转化成更好的客户体验。”
经过前几年的数据共享沉淀，BBVA于2016年正式启动开放API项目，聘请了美国数字银行Simple的联合创始人Shamir Karkal作为项目负责人。在随后的平台试行阶段，BBVA邀请了超过1,500家企业和开发者参与测试，以期更好地了解平台与合作伙伴的关系，提高开发环境的安全性。自2017年5月起，BBVA API Market对西班牙客户正式开放（https://www.bbvaapimarket.com/home），这是BBVA开放银行战略的首个成果（见图1）。具体而言，API 市场是一个允许 API 提供者发布 API并将其推向市场的平台。外部开发人员可以在BBVA的API市场上发现、访问、测试API，以便在自己的应用程序中使用。截止到目前为止，BBVA在西班牙、美国、墨西哥三个国家共计开放了10个API： 7个基于银行零售端用户信息，1个基于企业信息，还有2个是多渠道数据的整合（见图2）。
持续资本运作
近些年来，BBVA持续加码资本运作，通过一系列针对金融科技公司的投资并购进一步丰富上层商业生态，夯实下层金融组件。
BBVA从2012年开始通过自身的风投部门BBVA Ventures投资于覆盖互联网银行、数据分析、设计、支付等多个领域的初创企业（图3）。2016年2月，为挣脱银行母体追求更灵活、高效、独立的投资模式，BBVA分拆BBVA Ventures，成立了2.5亿美元资产的金融科技风投基金Propel Venture Partners，其中1.5亿美元计划投资美国市场。作为LP（Limited Partner，有限合伙人），BBVA将影响基金整体战略和高阶层投资方向，不参与单个投资的决策过程。目前，Propel的投资组合已覆盖20家知名的金融科技初创公司，包括智能投顾公司Personal Capital、数字货币交易市场Coinbase 等。
与此同时，BBVA也在持续对基础设施进行投资，为开放银行奠定强大的技术支持[2]。比如，2013年BBVA投资超过3.5亿美元用于更换银行核心系统；2016年与Red Hat在IaaS、PaaS领域达成合作，并开始使用建立在亚马逊网络服务（AWS）上托管的平台，以获取云计算能力。
创新孵化机制
BBVA的内部孵化基于集团内人才培育及与创业者的合作。2016年，BBVA北美和欧洲地区共诞生了8个孵化项目，其中之一就是2017年5月开放的API Market。
BBVA总裁兼首席执行官Carlos Torres Vila多次在行业交流会议上提到，和创业者社区的合作与生态圈共营是BBVA转型之路的重要因素。通过成立创新中心或举办创业大赛等方式，BBVA获取了创新想法，吸引了创业人才。从2009年开始，BBVA每年都会在全球范围举办创业大赛Open Talent，寻找数字银行领域的优秀创业者。Open Talent开放给全球各地的个人和企业，表现出色的创业者将得到奖金，与BBVA高层及业务骨干的合作机会，以及与其它初创公司、投资者、大公司、行业专家的交流机会。
（二）花旗银行
花旗是全球领先的跨国银行，目前在全球160多个国家及司法辖区开展业务，拥有约2亿的客户账户，为个人、公司、政府和机构提供消费者银行与信贷、投资银行、证券经纪等种类繁多的金融产品及服务[3]。作为一家首屈一指的百年国际大行，在致力于开放银行创新方面，花旗一直走在行业前沿。
API Developer Hub
2016年11月，花旗银行在全球范围内正式推出API Developer Hub（API开发者中心，见图4），将账户管理、账户授权、信用卡、转账、花旗点数等8大类API开放给外部开发者调用，这也标志着花旗银行已采用开放式架构技术[4]，成为探索开放银行道路上的里程碑。随着时间的推移，花旗也在逐渐添加新的API类别。迄今为止，花旗已在全球各个国家开放了9种类型的API（图5）。这些底层API金融组件如同乐高积木一样，可由开发者根据自己的构想自由拼接组装成富有创意的金融应用程序。
开发者中心的整个操作流程简洁明了，只要完成五个步骤即可对花旗银行的API进行调用，从而获取海量的客户数据（图6）。开发者首先在其网站developer.citi.com上进行登记注册，随后便可获得一个客户ID与密钥。出于对客户隐私的考虑，开发者需要获取花旗银行的授权（根据数据的私密程度，授权分为两回合制以及三回合制）。只有通过授权环节后，才可以使用API工具连接至开发沙盒测试自己的创意构想。最后，当双方均认为存在较大的合作空间时，开发者可与花旗银行进行下一步洽谈与合作。凭借其独有的开放性与便捷性，花旗API开发者中心在上线之后一个月内便吸引了1500位开发者。
一个典型的运用案例是Intuit[5]，在调用了花旗的账户管理API之后，用户能够以一种更为流畅且安全的方式向Intuit授权获取其在花旗银行的账户数据，包括余额、交易历史、到期日等，甚至可选用信息图表的方式随时查看这些数据。除了财务软件领域，花旗开发者中心也在逐渐拓展其他应用场景。例如，澳洲航空公司（Qantas Airways）在花旗开发者中心调用了70多个API，获取了相关用户的金融数据之后，推出了优质白金信用卡服务以及Qantas Money这一款应用程序。用户在获得澳洲航空会员计划奖励的同时，可以实时监控信用卡余额和飞行里程数积分，极大地提升了客户体验。
Fintergrate与Citi Ventures
花旗一直秉持着开放、包容的态度，不遗余力地寻求与金融科技公司的融合与协作，并在业内首创了“Fintergrate”一词（即Fintech与integrate，意指与金融科技公司的结合）[6]。近些年来，花旗已先后与Mastercard、Wonder、BestBuy、Virgin Money、PayPal等前沿科技公司建立合作关系。比如，花旗于2016年初向Wonder开放花旗点数API，当用户在Wonder App上使用花旗信用卡支付之时，可使用点数积分抵现。同年12月，花旗宣布与第三方支付平台Paypal达成战略合作，实现了所有花旗信用卡用户均可在PC端、手机端与实体店使用Paypal进行支付的功能。
花旗在投资方面也素来态度积极。2010年，花旗设立了风投基金Citi Ventures（花旗创投）专业从事投资，近几年被CB Insights评为全美金融科技投资领域最为活跃的银行之榜首[7]，在区块链、数据分析、个人财务、财富管理、金融服务软件、贷款、支付结算、监管科技8大领域投资了25家金融科技公司（图7），其中包括Betterment、Digital Asset、Linkable等知名公司。
创业加速器
此外，花旗在内部成立了创业加速器，举办金融科技黑客松，旨在更广泛地吸收外部金融创意。2013年11月，花旗金融科技加速器项目在以色列特拉维夫启动，成为首批在内部成立金融科技加速器的银行之一。这个为期四个月的项目为68个金融科技创业公司提供花旗专业导师资源，并协助其获得约3.5亿美元的创业启动资金。为了更广泛地拓宽创新资源，花旗于2015年与全球最大的孵化器Plug and Play达成了合作。
三、锐意进取的金融科技公司：构筑第三方开放银行平台
（一）Yodlee
Yodlee成立于1999年，一开始是一家为美国运通、富达投资等大型金融机构提供数字化技术的公司，后期开始从事开放银行业务。有别于大银行通过自建或者投资的方式，Yodlee专注于充当银行与第三方公司之间的桥梁，从银行处获取客户数据，再将这些数据以API接口的方式提供给第三方公司进行金融创新，从而为客户提供无缝衔接式的金融服务体验，即第三方开放银行平台。Yodlee更像是一家“大隐隐于市”的公司，据统计，这家公司最终能触达的用户规模在5000万人左右，但大部分用户在使用银行或者第三方公司提供的产品时甚至都不知道自己在使用Yodlee的服务[8]。
积累底层金融数据
追根溯源，Yodlee这颗冉冉升起的新星是从传统银行处借力而崛起的。在过去的十多年间，Yodlee持续为大型银行提供数字化技术和服务，例如，利用先进技术将客户在银行的存款、欠款生成数字化记录，并转化为电子账单、PayPal交易、借记卡交易等服务。与之合作的金融机构中，包括美国最大的20家银行中的13家，包括花旗、美国银行等。经过多年的积累，Yodlee逐渐沉淀了被视为银行最宝贵的资源——16,000多个全球客户金融数据来源[9]。如此庞大的客户数据网络使Yodlee一跃成为一个极具竞争力的数据收集商，也为其后期搭建第三方开放银行平台奠定了坚实的基础。
锻造银行与第三方公司之间的桥梁
Yodlee首席战略官Joe Polverari在接受采访时说：“在从事为银行提供服务这项业务十多年以后，发现这个行当已经变成了地球上创新能力最差的行业之一。”一面是受限于文化和体制难以快速推陈出新的传统银行，另一面是渴望以新技术提升客户金融体验但缺乏相关数据的第三方公司。基于多年的从业经验，Yodlee即刻嗅到了其中蕴含的商机——专注于做第三方开放银行平台，极好地弥补了第三方公司与传统银行之间的这一裂隙。有金融创新意愿的第三方公司、外部开发者均通过Yodlee统一的API平台调用底层海量的银行客户数据。
Yodlee的API产品主要包括三类：数据聚合、账户验证、资金流动（见图8）。一是数据聚合API，利用机器学习和数据科学算法识别商户交易数据并将其分门别类，从而为上层商业生态系统内的第三方公司提供精确、清晰、标准化和易于使用的交易数据源。二是账户验证API，以往银行账户验证过程需要花费数天时间，甚至需要客户核实银行账户中的小额存款以验证账户，而Yodlee的账户验证API将此过程缩短至秒级，客户只需要输入网上银行凭证即可实时验证账户内余额。三是资金流动API，使用Yodlee的API平台，客户可以通过第三方应用程序连接到自己的银行账户，并在一个安全的支付环境中转移资金。
从B2C至B2B丰富商业生态
最初Yodlee的模式主要是以B2C的个人理财服务为主，通过整合银行数据为客户提供一站式在线财务管理平台FinApps（见图9），使客户能够在这个应用程序上登录多个银行账号进行转账、还款等金融行为，并定期向客户推送个人账单，功能与风靡中国的支付宝很相似。
但随后Yodlee意识到想要全面构建上层商业生态，打通B端客户是必不可少的一环。于是，这项业务逐步由B2C向B2B转变，Yodlee开始为金融科技公司及第三方理财 APP开发者提供开放银行服务，帮助其追踪消费者银行数据，以提供定制化金融服务。例如，个人财富管理公司Personal Capital使用Yodlee的API平台让用户可以集中在一个应用程序内管理自己在各个银行存储的资金；SnapCheck是一家从事电子支票支付业务的公司，在调用了Yodlee的API之后，用户可授权在线填写支票，并且不再需要人工下载银行对账单，很大程度上节约了人力和时间。
（二）SolarisBank
与Yodlee模式类似，总部位于德国柏林的金融科技公司SolarisBank也敏锐地觉察到了传统银行与第三方公司之间的空白，尝试探索第三方开放银行平台。SolarisBank成立于2015年，由德国金融科技创业工厂FinLeap孵化，已在7个国家服务了约60家公司客户，预计到2018年底将达到100家[10]。其宗旨是致力于将银行打造成基础设施提供者，使其以无形的触达方式服务于最终用户，成为践行Bank-as-a-Platform模式中的佼佼者。
自成立以来，SolarisBank就深受国际知名投资者的青睐，过去两年间共获得约9500万欧元的融资。最新一轮融资（B轮）公布于2018年3月，SolarisBank再获5660万欧元投资，除了原先的投资方Arvato Financial Solutions 和SBI集团以外，Visa、BBVA、Lakestar等也参与了此次融资。
获取银行牌照
有别于其他金融科技公司，SolarisBank的显著特色是已取得了银行/电子货币牌照。其实SolarisBank最初的定位是一家纯技术的公司，这也为其后期业务奠定了强大的技术背景。为了更好地开展Bank-as-a-Platform业务，SolarisBank花费了九个月时间，于2016年3月正式从德国联邦金融监管局处取得了全银行牌照。话虽如此，但SolarisBank本身并不经营传统银行的业务，而是专注于为第三方企业提供纯粹的开放API服务，间接为金融行业赋能。对于像SolarisBank这样一家初创企业来说，银行牌照为快速开展业务提供了支撑，更重要的是，可以让SolarisBank以一种更为安全与合规的方式将底层的银行API组件开放给客户。尤其针对一些电子货币类业务，监管要求更为严苛，拥有牌照资质确保SolarisBank在迎合PSD2要求的同时，极大地赢得了初期客户的信赖。
提供三大类API产品
SolarisBank“乐高积木”式的API设计有利于合作伙伴自主选择与自身需求相符的API产品。据统计，SolarisBank目前已经在底层推出超过180个API端口，按照功能划分大致可以归为三大类（图10）。一是数字银行和银行卡类API，用于对接传统银行，为客户提供与SolarisBank账户联通的借记卡和带有个人身份信息的银行账户。二是符合PSD2要求的支付类API，主要用于合作公司向客户提供礼品卡及相关服务。三是贷款类API，这类API产品可以帮助一些在线平台实现全自动化风险评估和数字化签名认证，将个人消费贷款或者中小微企业贷款迅速整合至自己的商业流程中。
推出定制化解决方案
SolarisBank采用的是B2B2C模式，通过服务商业生态圈内有金融服务需求的公司从而间接为终端用户提供便利。目前聚焦的目标客户主要涉及电商、零售商、礼品卡/预付卡提供商和金融科技公司等。由于商业生态圈内的群体包罗万象，从事的领域各不相同，SolarisBank致力于与合作伙伴开展一对一的合作，提供定制化解决方案以满足不同客户的需求。一个典型的案例是为Fashioncheque公司的礼品卡业务提供电子货币和托管解决方案。SolarisBank以API的方式提供清算、结算服务以及广泛兼容、接近实时的交易信息流转功能，更重要的是，SolarisBank的电子货币牌照可以确保该方案符合银行级别的合规要求，从而解决了公司不能拥有礼品卡“资金池”或直接发起支付交易的痛点。
四、仍处于探索阶段的商业模式
第三方开发者逐步涌入商业生态圈，为选择自有平台的传统银行与致力于第三方开放银行平台的Fintech公司创造了增加新营收的机会。根据Capgemini[11]的观点，目前开放银行的收费方式主要有直接收费和间接收费。
直接收费如API调用费、收益共享。API调用费一般是针对每一笔交易进行收费的，比较适合支付、账户验证类的API接口；收益共享指的是API产生的经济收益由API提供商和API调用者双方按照事先约定的比例共享，适合的API接口多为外币换算、贷款类。除此以外，也存在间接的收费方式，例如，在第三方应用程序内给银行投放广告和促销信息从而间接为银行带来收益[12]。
然而，从实践的角度来讲，目前全球范围内仍尚未形成一个成熟、稳定、明晰的开放银行商业模式，无论是传统银行还是Fintech公司均处于起步探索阶段。瑞典一家知名银行的高层也曾表达过自己的担忧：“落实开放银行战略的时候存在忽视商业模式的风险。银行可能会急于给客户提供更多的便利和价值，而将如何盈利置之脑后。”可以肯定的是，这一问题的答案会随着开放银行探索的深入而逐步明朗。
参考文献及注释
1.《BBVA数字十年》，熊子川，2018年
2. BBVA官网与年报，2018年
3.花旗银行官网，2018年
4.《花旗推出全球API开发者中心，实现开放式银行业务》，Business Wire，2016年
5.《金融数据共享：在巨变中，不开放的银行未来岌岌可危》，蔡凯龙，2017年
6.《Fintech change to watch in 2018》，CB Insights，2018年
7.《传统银行将逐渐淡出人们日常生活》，连线杂志，2013年
8.Yodlee官网，2018年
9.BCG分析，2017年
10.SolarisBank官网，2018年
11.《德国数字银行SolarisBank获5660万欧元B轮融资》，Emily Nicolle，2018年
12.《Open banking solutions：Capgemini helps drive business value》，Capgemini，2018年
[1] BBVA官网与年报，2018年
[2] 《BBVA数字十年》，熊子川，2018年
[3] 花旗银行官网，2018年
[4] 《花旗推出全球API开发者中心，实现开放式银行业务》，Business Wire，2016年
[5] 一家以个人财务软件为主的高科技公司，总部位于硅谷，成立于1983年。
[6] 《金融数据共享：在巨变中，不开放的银行未来岌岌可危》，蔡凯龙，2017年
[7] 《Fintech change to watch in 2018》，CB Insights，2018年
[8] 《传统银行将逐渐淡出人们日常生活》，连线杂志，2013年
[9] Yodlee官网，2018年
[10] 《德国数字银行SolarisBank获5660万欧元B轮融资》，Emily Nicolle，2018年
[11] 凯捷管理顾问公司，总部设于法国巴黎，是一间全球性的资讯科技服务管理领导厂商
[12] 《Open banking solutions：Capgemini helps drive business value》，Capgemini，2018年
沪公网安备
31011502007815号