创办外汇经纪商：技术

经纪商是一家恰好受到监管的科技企业。客户从不看到它的办公室；他们看到的是平台、客户专区以及资金流转的速度。本部分列出经纪商所需的每一个系统，分为两组：客户直接使用的系统，以及将经纪商与市场连接起来的系统。最后介绍监管机构期望交易系统达到的标准。

客户直接使用的系统

网站

十到十五个页面，用于回答交易者开户前的问题：交易品种、账户类型、点差和隔夜利息、监管情况、出入金方式以及风险警示。网站是监管机构和支付服务商首先审查的内容，因此其条款、风险披露和牌照信息必须与申请材料一致。

客户专区（Trader Room）

客户在此注册、验证身份、开立真实账户和模拟账户、入金、出金、在账户间转账、下载平台并提交支持工单的门户。身份验证、入金限额以及每笔资金变动的审计记录都在这里；它是经纪商合规工作的核心。

CRM

销售和支持团队查看每条潜在客户线索和每位客户的视图：他们从何而来、做了什么、谁与他们沟通过、承诺了什么。没有 CRM 的经纪商无法管理销售团队或客户留存计划，也无法向监管机构证明其如何对待客户。

合作伙伴（IB 和联盟营销）系统

介绍经纪商和联盟营销伙伴为零售经纪商带来很大一部分客户，以换取按交易量计算的佣金或按客户计算的报酬。合作伙伴系统追踪推荐情况，按多个层级计算佣金并予以支付。它是经纪商最有效的获客渠道，必须可供审计。

交易平台

客户用于交易的软件：图表、订单、持仓和账户历史。经纪商从平台提供商处获得许可，而不是自行开发；MetaTrader 5 仍是使用最广泛的平台，cTrader、DXtrade、Match-Trader 等则在执行、移动应用和许可条款上展开竞争。使用现有经纪商平台的白标是成本较低的入门方式；完整的服务器许可则是独立运营的方式。

将经纪商与市场连接起来的系统

• 平台服务器：平台的经纪商端部分，托管在靠近流动性提供商的数据中心，并设有备份。它存放账户、价格和订单。
• 桥接或聚合器：位于平台服务器和流动性提供商之间的软件。它将 A-book 订单发送出去执行，回传价格，并让经纪商切换提供商、添加加价以及设定哪些客户组被直通处理。
• FIX 连接：行业通用的订单和价格协议。流动性提供商通过 FIX 报价和执行；桥接代表经纪商使用该协议。
• 流动性提供商：依据流动性协议、以保证金为前提，报价并执行 A-book 订单流的主经纪商的主经纪商（prime of prime）或银行。
• 风险引擎：对于自营交易台（dealing desk）或混合模式，用于按客户、品种和账簿监控风险敞口，并在账簿之间转移订单流或进行对冲的软件。
• 支付集成：与客户专区连接的支付网关和支付服务商，使入金能够到账、出金能够通过银行卡、银行转账和本地支付方式付出。

交易系统必须达到的标准

以下清单来自监管机构为电子交易系统制定的标准；美国全国期货协会（National Futures Association）撰写了最清晰的版本，所有严肃的监管机构都有同样的期望。申请牌照前，请用它检验您的平台。

1. 安全

• 身份认证：验证并测试客户和员工使用的每一种登录方式，包括双因素认证。
• 加密：客户、平台和服务器之间的每一个连接都经过加密和测试。
• 授权：按角色分配访问权限，使销售人员无法接触交易，交易员无法接触出金。
• 测试：渗透测试、密码强度检查和数据中心的物理安全，并配备书面程序和受过培训的员工。

2. 容量

• 及时处理和执行订单的书面程序，以及处理这两方面投诉的书面程序。
• 至少每年一次、并在预计交易量上升时进行容量审查，上线前进行压力测试。
• 灾难恢复和冗余：一台备份服务器、一份中断应对计划，以及在系统宕机时通过电话接受订单的方式。
• 事先向客户披露可能影响性能的因素，以及中断期间如何联系经纪商。
• 及时通知运营问题：通过网站、电子邮件和短信，以及录音热线。

3. 信用和风险控制

• 防止客户进行超出其净值或经纪商限额的交易的书面程序。
• 按净值、货币、规模和订单类型自动拦截超出预设限额订单的账户控制。
• 标记异常情况和提示故障的模式的系统控制。
• 监控经纪商自身的持仓，以及市场波动对其资本的影响。

4. 记录保存

• 每笔订单和每个账户事件均予以记录，并按监管机构规定的期限保存。
• 按客户编制的月度和年度损益报告，包括已实现和未实现部分，可按介绍或管理该账户的人员排序。
• 每日交易报告：订单、执行、资金管理人、价格调整以及中断或快速行情等异常事件。
• 月末报告交易笔数和规模，以便在适用时计算评估费。

5. 交易公正性

• 定价：买卖报价紧跟市场，点差除市场波动时外与宣传一致。
• 滑点：基于真实市场状况，对称，且在稳定货币对上比在波动货币对上更少发生。
• 结算和展期：统一的结算价格，以及说明隔夜费用计算方式并注明来源的书面政策。

6. 定期审查

至少每年一次，审查系统的安全性、风险控制、记录和执行的公平性；书面记录审查结果和纠正措施；向高级管理层和合规官报告；并保存报告以备监管机构查阅。

接下来

第 4 部分将讨论牌照：经纪商在哪里申请、监管机构有哪些要求，以及各层级如何比较。本部分的技术决策将直接用于该申请，因为监管机构会在审查中一并审查平台、桥接和风险控制。