在没有支离破碎的技术栈噩梦的情况下，实现KYC/AML的国际化扩展

我们是一家中小型外汇经纪商，希望将业务扩展到当前主要司法管辖区之外。主要的难题不一定是新地区的初始许可，而是随之而来的运营开销，尤其是在KYC/AML方面。

感觉每个新市场都对身份验证、制裁筛选和交易监控有略微不同的要求。我们目前使用一个相当强大的第三方解决方案，但即使它们在全球覆盖范围和细粒度规则集方面也有局限性。另一种选择似乎是拼凑多个供应商，这不可避免地导致数据孤岛、集成难题和碎片化的风险视图。

那么，对于那些已经实现全球化扩展，尤其是在竞争激烈、利润率低的领域，你们是如何处理合规技术栈的？你们是试图集中在一个超级供应商上，构建自定义层，还是即使存在集成痛苦也接受“最佳实践”方法？特别感兴趣的是，你们如何在不进行持续大修的情况下，管理不同地区监管变化的动态性质。