斯里兰卡已不再默默观望 iGaming 的发展趋势。该国于 2025 年 12 月 SiGMA 南亚 首日正式成立博彩监管局（Gambling Regulatory Authority，GRA）。GRA 的成立是在多年依赖并不适用于数字时代的法律体系之后实现的，官员透露，在斯里兰卡约有 60% 至 70% 的赌场用户在线上进行游戏，但在线赌场业务仍未注册，也未纳税。
斯里兰卡数字经济部（Ministry of Digital Economy，MoDE）信息与通信技术（Information and Communication Technology，ICT）总监 Chanaki Mallikarachchi 是思考这一基础体系应如何构建的人士之一。在接受 SiGMA 新闻（SiGMA News） 独家采访时，她提出了一套技术性强、深思熟虑，并且在核心上极具原则性的愿景。
GRA 负责监管，MoDE 负责赋能
Mallikarachchi 明确表示：MoDE 并不是赌博监管机构。她说：“最重要的原则是机构职能分离。GRA 负责监管，MoDE 负责赋能。这种分离能够保护治理的完整性。”
在实际操作层面，MoDE 的职责是构建数字基础骨架：开发监管技术架构、监管仪表板，并通过 API 与金融情报单位（Financial Intelligence Unit）、国内税务局（Inland Revenue）以及斯里兰卡中央银行（Central Bank of Sri Lanka）等机构建立数据交换系统，用于许可证申请流程以及运营商准入管理。
专家强调，要有效监管在线博彩，GRA 必须以技术为先，而这需要一个真正理解数字基础设施实际需求的合作伙伴。Mallikarachchi 所在的部门正努力成为这样的合作方。
Mallikarachchi 的核心信息是：为博彩行业构建的任何系统，都不应孤立建设。她指出：“为该行业开发的任何基础设施，都应与斯里兰卡更广泛的国家数字公共基础设施议程保持一致，而不是被当作一个独立的博彩平台。”
年龄验证必须具备真正的约束力
与旅游相关的博彩业务带来了敏感问题：如何在不制造繁琐官僚流程、从而导致用户流失的情况下，验证用户身份、年龄以及来源？
Mallikarachchi 的回答非常直接。她解释说：“年龄认证不能被当作一个简单的勾选项。它应该包括严格的身份验证、年龄核查、针对高风险交易的重复验证，以及对验证失败情况的运营商责任追究。”
她认为，这些控制措施应建立在国家级可信服务之上，并可在银行、政府平台以及其他受监管的私营领域中重复使用。
她补充说：“这比创建一个无摩擦的娱乐应用体验，更符合斯里兰卡的文化敏感性。”
数据治理：始终以隐私为先
数字游戏平台会收集大量个人信息，包括身份证明文件、金融交易数据、位置数据以及行为模式。如果缺乏清晰的数据治理方案，这些数据就会成为责任风险与监管风险。
Mallikarachchi 明确指出斯里兰卡应从何处开始：以数据保护局（Data Protection Authority，DPA）作为监管机构，并以《个人数据保护法》（Personal Data Protection Act，PDPA）2022 年第 9 号法案（2025 年修订版）作为法律基础。
她强调：“不应允许离岸托管削弱监管可见性、合法访问权限或数据主体保护。数据治理模式应具备隐私保护能力、可审计性，并对监管机构开放，而不是完全由运营商主导。”
主权不可谈判
斯里兰卡发展综合度假村的雄心涉及复杂的私人合作伙伴、外国投资者以及互联系统网络。据 6Wresearch 数据显示，斯里兰卡博彩市场在 2020 年的价值为 2.9393 亿美元，预计到 2026 年将达到 4.1004 亿美元，在 2021 至 2026 年预测期内复合年增长率为 5.24%。商业机遇确实存在，但如果数字架构从一开始就没有被妥善设计，风险同样巨大。
Mallikarachchi 指出了任何公私合作（PPP）安排中的三个不可妥协原则。第一是责任与清晰度。合同必须明确谁负责什么、数据存储位置、谁可以访问数据，以及监管机构可以审查哪些文件。
第二是“安全即设计”的理念。包括传输与存储过程中的加密、零信任访问控制、防篡改日志、渗透测试，以及监管机构进行独立审计的合同权利。
第三点，也是政治层面最敏感的一点，是数据主权。斯里兰卡当局必须拥有合法可见性、可执行访问权限以及证据保存能力。
“主权必须意味着法律控制权、可恢复性以及可审查性。”
——斯里兰卡数字经济部（Ministry of Digital Economy）信息与通信技术总监 Chanaki Mallikarachchi
Mallikarachchi 警告称，在一个已经受到反洗钱（AML）、反恐融资（CFT）义务、税务合规以及外汇规则严格约束的行业中，任何低于这些标准的安排都会造成严重的治理漏洞。
一次建设，惠及所有行业
对话的最后，也是最具前瞻性的部分，围绕博彩基础设施在博彩行业之外还能发挥什么作用展开。Mallikarachchi 的观点简单却意义重大。如果斯里兰卡准备投资建设一个受监管博彩行业的数字系统，那么这些系统不应成为孤立的信息孤岛，而应从一开始就被设计为国家级数字基础设施。
她表示：“政府应要求任何获批投资都遵循‘共享基础设施优先’原则。” 为博彩行业创建的系统，也应同时强化电子政务、旅游、银行、许可管理以及小型企业服务，而不仅仅服务于单一监管行业。
她解释说：“斯里兰卡不应被视为仅仅为赌博建设数字基础设施。它应该打造可信赖的国家级数字能力，在允许的情况下支持受监管行业，同时提升公共服务、金融完整性、旅游系统以及商业发展能力。”
随着 GRA 正式投入运作，并预计在 2026 年前逐步推进运营商许可流程，斯里兰卡的数字部门面临着必须与监管机构保持同步的压力。Mallikarachchi 向行业传达的信息十分明确：网络安全要求、身份认证基础设施、数据治理法规以及技术基础框架并不是事后补充的内容。进入该市场的运营商，必须在这些基础之上构建业务，而不是在其之外另行搭建体系。
参与其中！通过订阅 SiGMA 每周十大新闻，加入全球最大的 iGaming 社区。订阅 SiGMA 周报，获取每周更新、行业内幕洞察以及仅限订阅者的专属优惠。
