#央行暂停虚拟信用卡#：合规性没有大问题，“暂停”或主要出于技术安全考虑

UPDATE：刚刚腾讯方面做出回应，称已收到文件，正在和央行沟通进行报备。

前两天阿里、腾讯先后推出虚拟信用卡时业界一片看好，与民营银行试点、微POS等消息联系起来，似乎这些互联网公司在进军金融的道路上会一帆风顺。但昨天半夜央行突然下达文件暂停二维码支付和虚拟信用卡，则给市场当头浇了一盆冷水，投资者信心也严重受挫：腾讯控股早盘跳水5%，作为虚拟信用卡发卡行的中信银行则大跌8%。其实个人看来，公众大可不必这么敏感，这件事于情于理，可能都是一段暂时性波折，何况央行文件的措辞是“暂停”而非“叫停”。

从合规性来看，目前为止的虚拟信用卡并没有太大问题。看下虚拟信用卡的产品结构：前端是阿里、腾讯的渠道和实名账号体系，这个环节取代的是传统线下发卡模式的材料审查和尽调环节，何况各大行本身也一直都有线上办卡服务。后端的实际发卡行是中信，使用的还是中信既有风控体系，并且仍然通过央行征信系统。也就是说，所谓虚拟信用卡，和传统卡的本质区别只有两点：1、没有实体卡，以及由此带来的支付方式的改变（比如线下使用二维码支付） 2、利用了持卡人的线上数据，部分改变了以往的征信方式和风控技术。

所以实际上，虚拟信用卡并没有改变传统银行卡的模式。发卡方仍然是银行，阿里、腾讯只是充当了渠道和收单公司的角色，并未直接与银行争抢市场（虽然弱化了银行在用户一端的存在感）。而从业务风险来看，由于互联网数据和银行数据的打通，使得风险管控能力得到了加强，这对行业也是利好。因此，这里的关键点还是在虚拟卡的支付方式上。

由于虚拟卡没有实体，线下主要依靠二维码支付。而二维码支付又走得是互联网公共信道而非专用网络（目前还不清楚“微POS”是什么机制），在通讯安全上容易受到监管方质疑。另外在设备一端，如何严格验证申请人、持卡人（手机等设备持有人）的身份，还需要给监管方一个有力解释。事实上央行支付结算司也仅表示“主要是从客户支付安全的角度出发。下一步，会从风险的角度统一评估这两个产品，现在只是让他们履行义务报告的义务，请他们补充一些资料，根据材料做进一步研究，现在只做到这一步。”据狐狸君raphael同学的猜测，“阿里3月底之前向央行提交材料，好好说明应该没啥大问题。”