金融服务是这样一个赛道:你和潜客之间交换的每一封邮件、每一段 demo 录像、每一张截图、每一条 Slack 消息,都可能最终出现在监管检查的卷宗里。大多数试图杀进金服的创始人,是在某次"counsel-to-counsel"通话打断他们以为正常的商业谈判时,才第一次意识到这件事。等到那时候,他们已经把团队训练成了错误的习惯,发出过无法核实的"声明型"邮件 — 六个月后会被照原文引用回来 — 写过没有任何合规官会让自家行徽出现在上面的"案例研究"。
我在这个赛道卖了将近十年 — 先是 WealthTech 基础设施卖给港新私人银行,后来 RegTech 卖给美英券商。模式不断重复。这篇是把经验压缩成的剧本,写给 2026 年想拿下金服客户的 Revenue VP 和创始人。
监管下限不可谈
在你写第一封冷邮件之前,先内化一件事:在金服,商业沟通本身就是被监管的对象。你会遇到的四大主要监管:
- FINRA(美国券商):每一位注册代表对公众的沟通都受 Rule 2210 约束。意思是任何涉及 SEC 注册券商的营销邮件、网页、赞助内容、社媒帖,都必须通过内部督导审核。当你卖给一家券商,你的物料变成了它的合规负担 — 它会拒绝那些物料无法获批的供应商。
- MAS(新加坡):Notice on Sales Conduct(FAA-N16)与 Code FSG-G02 管的是理财顾问对产品能说什么不能说什么。MAS 的 Guidelines on Cyber Hygiene 给所有处理金融机构数据的供应商定下最低安全要求。到 2024 年,MAS 监管实体要求其供应商出示对 TRMG(技术风险管理指南)的合规证明,这是硬规定。
- SFC(香港):操守准则第 3.4 段要求对第三方服务提供商进行尽职调查。新版 HKMA 网络韧性评估框架(CRAF 2.0)要求银行按定义的成熟度模型评估供应商 — 意味着你的销售流程现在要先答 200 行的问卷,才能做技术 demo。
- MiFID II(欧盟):第 16(7) 条要求投资公司对所有涉及客户订单的电话与电子通讯进行录音录档。第 24 条管"诱因"(inducements)— 意味着你在 adtech 里用的吃喝招待套路,在 MiFID 区会让对方采购官被开除。EMIR、DORA、AI 法案再叠一层要求。
四个监管框架的运营现实是一致的:每封邮件可归档、每次 demo 会被录、每条声明必须可核实。你的销售流程必须默认产出完整审计轨迹。如果你的 CRM 允许销售在 Zoom 上口头说一句和官网营销不一致的话,你就为你的客户制造了一个合规风险,他们不会接受。
四个细分是四种销售动作
把"金服"当一个市场处理,是最快搞坏管道预算的方式。四个细分有不同的买家、不同的周期、不同的"最在乎什么"清单。
- WealthTech:卖给私人银行、财富管理、家族办公室。买家通常是 Head of Operations 或 Head of Digital,CIO 充当影响者。周期 9-15 个月。他们在乎客户数据可携性(因为客户关系黏性高)、白手套迁移、能"增值"但不能做投资建议声明的能力。ACV 通常 8 万-50 万美元。
- RegTech:卖给合规、AML/KYC、风险团队。买家是 CCO(首席合规官)或反金融犯罪负责人。周期 6-12 个月 — 比 WealthTech 短,因为监管期限会形成强制函数。他们在乎案例先例(有没有同业用了你之后扛住检查)、带硬数字的误报率、与现有 GRC 栈的集成(Archer、MetricStream、ServiceNow GRC)。ACV 5 万-30 万美元。
- PayTech:卖给金融科技、支付处理商、卡组织。买家分技术买家(Head of Engineering 或 VP Platform)与商务买家(Head of Payments 或 COO)。周期较快 — 3-9 个月 — 因为 PayTech 公司是 SaaS 节奏。但他们对 PCI-DSS、卡组织规则(Visa AIS、Mastercard SDP)、ISO 20022 就绪度极其在意。ACV 3 万-25 万美元。
- InsurTech:卖给保险公司、MGA、经纪。买家是 Head of Underwriting、Head of Claims、CTO。周期是四个里面最长的,12-24 个月,因为保险公司动作慢、且用 12 个月试点验证一切新东西。他们在乎精算有效性、ML 模型公平性测试(NAIC AI 公报后)、与定价引擎的集成。ACV 10 万-100 万美元。
一个不区分这四个细分的"金服"群发,只会出噪音。给每个细分分开建 ICP、分开建 sequence、分开建合格条件。
2026 年真正奏效的四条渠道
冷邮件量产在 2026 年的金服几乎产不出管道。对 Head of Compliance 做泛 LinkedIn 触达,会触发自动的供应商尽调问卷 — 吞掉法务两周时间,然后以"我们目前不评估新供应商"结尾。真正出管道的渠道是别的。
- 行业分析师关系(Celent、Datos Insights/Aite-Novarica、Forrester 金服线):当一家私人银行在挑核心银行系统,他们会读 Celent 报告。当一位 CCO 在评估 AML 厂商,他们会读 Datos 报告。拿到分析师评级是一个 12-18 个月的投入 — 你要给他们做 briefing、提供客户参考、展示技术深度、有耐心。回报:行业里每一个 Tier-1 RFP 都引用分析师报告。处在右上象限的公司会被邀请,不在的公司不会。从第一年起就规划一个六位数美元的分析师项目。
- 监管白皮书与标准参与:发布认真对待 FATF 指引、Basel III/IV、IFRS 9、欧盟 AI 法案的论文。向监管征求意见稿(FCA、MAS、HKMA 都会发 RFC)提交意见信。这些动作把你定位成一个认真的参与者,而不是想从监管楔子里捞一票的供应商。合规团队会注意到,也会记住。
- 会展赞助:Money 20/20、Finovate、Sibos、ICA:金服会展线路比大众以为的密。Money 20/20(支付与金科)、Finovate(数字银行 demo)、Sibos(代理行与 SWIFT 社区)、Pay360、ICA 系列会议,加上区域型(新加坡金科节、香港金科周)。一个标准展位每场 8-20 万美元,但只要 ACV 超过 10 万,从这里建立起的关系就能撑得起这笔账。
- 可参考客户的案例研究(比看上去难得多):每个潜客都问 case study。在金服做一份可公开发布的案例,需要客户合规、法务、市场三方书面批准,加上一次"监管可读"的声明审核。预计每份案例六个月、三个审核循环。做得好的公司有一个专职的 customer marketing 职能,唯一职责就是把案例研究推过客户侧合规。
合规感知的触达:销售必须遵守的规则
当你的销售给一家受监管实体的合规官发邮件,这封邮件会进入一个检查员有可能读的归档。你的销售必须内化几条硬规则:
- 全部归档:所有与受监管实体的商业沟通必须归档到 WORM(Write Once Read Many)存储,保留期匹配辖区(美国 7 年、英欧 5 年)。不要使用产不出 exam-ready 归档的销售工具。
- 无法核实的声明不要写:类似"我们将误报率降低 80%"的表述,需要有方法论文档与客户验证数据。"行业领先"、"业内最佳"、"10 倍" — 这些都是无法核实的措辞,会在你客户下次检查时被原文引用。把它们从所有物料里删掉。
- 绩效声明必须带免责:任何涉及投资业绩的内容必须包含标准的"过往业绩不代表未来表现"。如果你卖给财富管理,demo、deck、网研都需要这段披露。
- 没书面同意不要用客户徽标:在没有签订徽标使用协议之前在首页打"某某银行"是客户可以直接终止合同的事由。要有一份徽标使用书,发布前签好,每年重新续。
- 不要用监管员工的社交证言:在没有他们雇主合规审批的情况下引用"某 VP 来自 JPMorgan 说 X",会让那位员工被处分。要么拿到雇主合规的书面同意,要么不用这句话。
这些规则,从 SaaS 圈出来的创始人会觉得很压抑,因为他们习惯了在推特上发客户的"爱你"截图。在金服这样做会烧关系。合规感知的剧本更慢,但它会复利,因为受监管买家会奖励那些尊重他们约束的供应商。
Anvil 提供的审计轨迹
Anvil 一开始就是按受监管行业产生审计轨迹来设计的。具体来说:
- 字段级不可变性:每条联系人记录、每次触达事件都写入仅追加日志。你可以看到任意时间点某条线索的精确状态和它收到过的每一次交互。修改一条记录会创建新版本,旧版本保留。
- 通讯归档到 WORM 兼容存储:所有外呼渠道(邮件、WhatsApp、SMS、ElevenLabs 语音转录)归档到 S3 Object Lock 或等价不可变存储,保留窗口可配置(美国金服默认 7 年、欧洲 5 年)。
- 按模板做同意与声明审核:触达模板可以打"需要合规审批后才能发送",路由到指定的审核队列。任何销售都不能发未经签字放行的模板。审批状态会和邮件一起记录。
- 抑制名单与不打扰名单的集成:我们集成 FINRA 不打扰名单、内部供应商禁名单、客户侧的退订。任何出现在任何名单上的记录都不能在 Anvil 内被触达,且抑制事件会被记录。
- 监管可读导出:一个端点导出任意联系人或账户的完整通讯历史,格式满足 SEC 17a-4 与 FCA SYSC 9 的保留要求。
这些不是因为客户压力才做的功能。这些是 Anvil 总部在香港、受 PDPO 监管、团队多数曾经在 MAS/HKMA 监管实体里工作或卖过他们而做的设计。审计轨迹是默认,不是加购。
我们给第一次卖金服的创始人讲什么
当一位创始人问我进军金服之前要知道什么,有三件事不可谈判。
第一,周期没得谈。WealthTech 9-15 个月。InsurTech 12-24 个月。如果你的跑道要求更快的周期,先去卖别的东西,等手上有 24+ 个月现金再回来。试图通过激进去压缩周期的创始人,会被打成"供应商风险",丢掉账户。
第二,采购侧的供应商上线流程比销售本身更难。商业谈判可能 6 个月。走完采购、信安评审、法务、运营风险评估,还要再 4-8 个月。在排人头和管道覆盖时要把两段都看见。"我们就要成交了"的团队数量,因为商业讨论顺利就这么想,然后看着合同在信安评审里坐六个月 — 这个数字高得离谱。
第三,你的护城河是合规官圈子里的声誉。CCO 社区很小、互相讲话。一个不好的客户参考电话就能让你的账户扩展死掉。一个好的参考电话能在一个季度内打开三个新账户。把每一段客户关系当作长期声誉投资来对待,而不是一次交易。
最后的话
2026 年的金服线索获取,是消费 SaaS 的反面。消费 SaaS 奖励速度、病毒、随意的社交证明。金服奖励耐心、严谨、审计级纪律。试图在这个赛道里跑消费 SaaS 代谢的供应商会被烫到。匹配赛道节奏并搭建信任层的供应商,会复利成十年期客户关系,NRR 超过 130%,因为受监管买家不会随便流失 — 他们只有在不得不换的时候才换。
如果你刚开始打金服 GTM,在扩团队之前先和一位在这个赛道里搞过 scale 的同行聊。跳过 LinkedIn 群发的模板。先招一位有经验的金服 AE,再去招三个通才。在你需要之前先把审计轨迹建好。并接受这件事:你在电商或开发者工具里成交客户的剧本不能直接搬过来。Anvil 两套动作都支持,但纪律必须从你自己来。