2014年3月13日，央行下發(fā)緊急文件《中國人民銀行支付結(jié)算司關(guān)于暫停支付寶公司線下條碼（二維碼）支付等業(yè)務(wù)意見的函》和《中國人民銀行支付結(jié)算司關(guān)于暫停財付通線下條碼（二維碼）支付等業(yè)務(wù)意見的函》，“暫?！保ú皇墙型＃┲Ц秾?、騰訊的虛擬信用卡產(chǎn)品，同時叫停的還有條碼（二維碼）支付等面對面支付服務(wù)。傳統(tǒng)金融業(yè)拍手叫好：早該管管了！互聯(lián)網(wǎng)業(yè)痛心疾首：這是開歷史倒車。有人直指這是這是銀聯(lián)的小動作，銀聯(lián)反擊：施陰謀者最易以陰謀論指人。

先說說央行懲罰八家第三方支付公司的背景，這是源于一個“信用卡預(yù)授權(quán)漏洞”。信用卡有一個預(yù)授權(quán)功能，額度可以是溢繳款的115%。于是，有人蓄意往一張透支額度1萬元的信用卡里存入100萬元，然后找商家刷出115萬元，套出15萬元利益消失。當(dāng)2014年1月大家發(fā)現(xiàn)這個漏洞的時候，涉案金額已經(jīng)到了100億元，相關(guān)機構(gòu)損失可能達(dá)到15億元左右！

有人說這是收單機構(gòu)（第三方支付）的問題，有人說這是銀聯(lián)的規(guī)則的問題，有人說這是發(fā)卡行發(fā)了太多虛假的卡無法追查的原因。但不管最后板子打在誰的身上，這15億已經(jīng)蒸發(fā)了。一個小小的漏洞導(dǎo)致15億的損失，發(fā)卡行沒有詳細(xì)審查用戶資料的罪責(zé)難逃。這也解釋了為什么央行要暫定“虛擬信用卡”的發(fā)行，因為這“違背和動搖了金融賬戶實名制的根基”。金融的風(fēng)險不發(fā)生則罷，發(fā)生起來就風(fēng)圈殘云，天地為之變色。

再舉一個例子。今年2月初，全球最大比特幣交易平臺Mt.Gox以技術(shù)故障為由，停止用戶提現(xiàn)的服務(wù)。2月25日Mt.Gox正式申請法院破產(chǎn)保護(hù)，據(jù)媒體報道Mt.Gox因為受到黑客攻擊，總共744408個比特幣失竊，價值3.5億美元，該平臺因此資不抵債已申請破產(chǎn)。

這是怎么回事呢？據(jù)一位業(yè)內(nèi)人士說，該比特幣交易平臺上的一個漏洞被黑客發(fā)現(xiàn)，讓用戶提現(xiàn)自己的比特幣后，平臺認(rèn)為這筆提現(xiàn)沒有成功。黑客利用這個漏洞，迅速反復(fù)提現(xiàn)，提空了平臺上74萬枚比特幣，瞬間3.5億美元蒸發(fā)。比特幣不記名，無從追查，平臺自己必須承擔(dān)責(zé)任。因為無力向其他用戶償還3.5億美元，全球最大的比特幣交易平臺Mt.Gox唯有宣告破產(chǎn)。這印證了金融業(yè)的那句老話：如果沒有做好風(fēng)險控制，做得越大，死得越快。

那么，二維碼支付到底有沒有安全風(fēng)險呢？我看到一份資料，里面對二維碼支付可能遇到的風(fēng)險做了詳盡的分析（你的競爭對手總是最了解你的），從手機客戶端支付軟件、用戶銀行卡賬號/密碼安全、后臺轉(zhuǎn)接清算系統(tǒng)的安全、二維碼編碼/解碼/傳輸?shù)陌踩?、“微POS”們的安全等5個方面解析了二維碼支付可能遇到的攻擊。作為一個在微軟工作了14年的IT人士，我認(rèn)為這些分析不是沒有道理。我們甚至可以從這些分析中，一點一點架構(gòu)出一個攻擊方案，確實比較可怕。

最后說說央行，在我看來，其實都是非?；镜囊螅浅Ｈ岷?，一點都不過分。比如，中國第一家P2P公司拍拍貸，成立8年來，一直堅持“只能提供信息服務(wù)，資金不能做杠桿，不能吸收存款”，那些違反這些原則做擔(dān)保的，紛紛倒閉。這些監(jiān)管，將非常有利于肅清互聯(lián)網(wǎng)金融的本源，讓投機者出局。

所以，作為“互聯(lián)網(wǎng)金融”的極力的支持者，我其實理解這次央行“暫?！碧摂M信用卡和二維碼支付的出發(fā)點。這不是一次倒退，而是一次飛躍前的蓄勢。