支付系统学习（三）支付机构

动机

上一篇从商业角度铺开了支付的业态，看到这门生意由一连串环节构成。而在这些环节之间居中的，是支付机构。第一篇曾把一次支付还原为四方之间一连串债权债务的替换，并推导出这一串环节为什么必然存在。推导的起点是两个约束：客户与商户之间互不信任，用于支付的钱也不在支付机构手里。为了化解第一个约束，我们引入了一个双方都信任的第三方居中。

但这里留了一个问题没有回答：这个「双方都信任」究竟凭什么成立。说「信得过」是一句主观的话，它不能作为系统的地基。系统要能运转，信任就必须是客观的、可查证的、出了事能追到责任的东西。换句话说，居中的那个第三方，必须拥有某些外化的凭证，才配得上被信任。

本章就来看这些凭证是什么，以及它们在支付机构身上如何体现。

信任必须外化

先明确问题的性质。日常生活中我们说「我信得过这家店」，靠的是经验、口碑，或者干脆是金额小、吃亏也认。但支付机构经手的是不属于自己的钱，动辄成千上万笔、金额巨大且不可逆，这种场合没法靠经验和口碑兜底。

于是一个支付机构要能被信任，它需要回答三个彼此独立的问题：

• 凭什么允许它干这件事？ —— 这个问题由准入回答；
• 出了事凭什么找它？ —— 这个问题由责任回答；
• 凭什么相信它明天还在？ —— 这个问题由能力回答；

这三个问题维度不同，彼此不能替代，需要逐一回答。下面逐个来看。

准入：凭什么允许它干

资金转移不是一门可以自由开张的生意，因为它经手的是公众的钱。谁都可以开一家公司卖货，但不能谁都可以收拢别人的资金再转付出去——一旦这笔钱被挪用或者机构跑路，受损的是一整片不特定的公众。因此各个法域都会对「从事资金转移」这件事设置准入门槛，通过一种许可授予资格。这种许可的名称、形式、发放机关在各地不同，但功能是一致的：给公众一个可查证的信任凭证——你去查这个机构，能查到它被允许做这件事。

这里要说明的是，准入解决的是「能不能干」，它本身不解决「干得好不好」。取得许可，只意味着进入这个行当是合法的；至于每一笔具体业务怎么处理、盈亏怎么分担，许可都不管。

由此可以理解为什么「无照经营」在支付领域会被格外严厉地对待。它绕过的正是这一层信任凭证：公众之所以敢把钱交给它，前提是相信它受到了准入的约束，而这个前提被抽掉了。

责任：出了事凭什么找它

有了准入，只能说明它被允许干；但真正落到一笔钱上，还要回答：这笔钱为什么该动、动了之后归谁、出错谁赔。这些问题准入回答不了，必须由协议来回答。

协议的作用，是把抽象的「信任」具体化为可追究的权责关系。支付链条上的每一段，都需要一份对应的协议：

• 客户与商户之间，是买卖或服务合同，它决定了这笔支付义务为什么存在。没有基础交易，支付就没有源头；
• 客户与支付机构之间，是服务协议与授权，它决定了机构凭什么可以动客户的钱；
• 支付机构与渠道之间，是代收付与清算协议，它决定了钱如何真的被调拨、费用怎么算、出错如何追偿；
• 支付机构与商户之间，是受理与结算协议，它决定了机构什么时候、按什么价把钱给商户。

可以看到，这正是第一篇「权责流」里所说的「依据」——每一环债权债务的替换，都要有相应的协议来支撑。协议就是依据的载体，有了它，权责才可追究；没有它，支付系统就只是一群好人之间的口头约定。

能力：凭什么相信它明天还在

准入与协议都成立之后，还有第三个问题：它们是某一天的状态。机构今天有牌照、今天签了合同，不等于它明天还在、明天还守规矩。而支付这件事，恰恰要求跨越时间——客户的钱交出去之后，可能要过若干天商户才收到，这段时间里的钱，正悬在支付机构手里。

所以要让人相信它明天还在，还需要能力层面的背书，其中最关键的是资金隔离：机构经手的钱，必须与机构自己的钱分开，单独存管。这样即便机构经营失败甚至倒闭，客户的资金也不会被卷进去抵债。除此之外还有风控能力、资本充足等要求，它们共同回答同一个问题——这家机构有没有持续守住这笔钱的能力。

需要留意的是，能力维度与准入、责任是正交的：一家有牌照、合同齐备的机构，仍然可能因为经营不善或违规挪用而失去偿付能力。前两层管的是「合法」与「可究」，这一层管的是「安全」。

三个维度小结

把三层放在一起，如下的分工就清楚了：

• 准入给出资格——允许它干；
• 责任给出后果——干了算谁的；
• 能力给出安全——钱丢不了。

三者缺一不可。任何一层单独存在，都不足以构成完整的信任：机构可能有资格却不受约束，也可能签了一堆合同却没有偿付能力，还可能资金充足却不被允许经营。完整的信任，是这三者叠加的结果。

由此引出的跨境问题

上面讨论的一切，都默认支付发生在一个法域之内。而本系列要面对的是国际支付，这就带来一个新的、根本性的问题：

此前的三层结构，每一层都要在新法域再走一遍：

• 在 A 国取得的许可，B 国未必承认，需要另取 B 国的许可，或者借助当地有资质的合作方；
• 按 A 国法律订立、在 A 国可执行的协议，到了 B 国未必可执行，还需要符合 B 国对合同与代理关系的要求；
• 在 A 国成立的资金隔离，一旦资金出境，是否仍被认作「隔离」，取决于 B 国的规则。

由此可见，国际支付为什么难，本质上不是技术问题，而是信任的重新建立问题。境内支付三个维度一次成立即可；跨境支付则每跨一个法域，三个维度都要再成立一次。

总结

本章中我们从「支付机构凭什么被信任」这一问题出发，将这一抽象的信任外化为三个正交维度：准入给出资格，责任给出后果，能力给出安全。三者分别由许可、协议与资金隔离来承载，缺一不可。此后将转入国际支付这一具体场景，讨论多法域下资金如何实际流转。