支付系统学习（四）资质与主体

动机

上一篇把支付机构的「存在依据」拆成了三个维度，其中准入这一维度被讲成了一整块：机构取得许可，于是被允许从事资金转移业务。这个说法在方向上没错，但过于简化了。现实中的准入并不是一张笼统的「支付牌照」，而是按业务种类分别设立的资质：被允许做收单，不等于被允许做钱包；被允许做钱包，不等于被允许做预付；被允许做境内业务，不等于被允许做跨境。

资质既然是分立的，就带来一个问题：这些分立的资质，由谁来承载。本章就来看这个问题，以及它如何引出「一个支付品牌背后往往站着多个法人主体」这一现象。

资质为什么是分立的

先确认「分立」这件事为什么必然。直觉上我们容易以为，存在一种通用的支付经营许可，拿到它就可以做任何支付业务。但这样的许可是不会有的，原因在于不同的支付业务，风险形态本来就不同。

收单面对的是商户，风险集中在商户的准入审核、交易真实性、拒付与欺诈；钱包面对的是个人用户，风险集中在账户安全、资金沉淀与用户资金的保管；预付面对的是一笔预先存入的余额，风险集中在余额的存管与兑付。这些风险的来源、敞口、可能引发的纠纷类型各不相同，也就意味着对应的监管要求各不相同——资金如何存管、风控要达到什么水平、需要多少资本，每一类业务都有自己的尺子。

由此，监管只能按业务种类分别设立资质，不会发出一种通用的许可。一张资质对应一类业务，它证明持有者在这一类业务上满足了相应的门槛。资质的这种分立，来自「不同业务风险不同」这一事实，是它落在制度上的样子。

一项资质只覆盖一类业务

把资质和业务排成一个矩阵，关系就很直观：

每一行是一项资质，每一列是一类业务。一项资质只覆盖它对应的那一类业务，跨过去就是无资质经营。这带来一个直接的结果：一个主体若想同时提供多类业务，就必须集齐多种资质。

注意这里的资质划分是功能性的，具体名称与类别依各法域的规定而异。但无论名称如何变化，功能上的分立是普遍存在的：既然业务风险不同，资质就不可能合成一张。

分立如何引出多主体

资质要分立，但资质未必能落到同一个法人身上。这是一个容易被忽略的环节。多张资质能否集中在同一主体，取决于各法域对持牌主体的资本、风控、股东背景乃至本地化存在的要求，这些要求往往互不相同，甚至彼此冲突。于是现实中的解法是：让不同的资质由不同的持牌主体分别持有，再由这些主体协同完成一笔业务。

这就是「多主体」的来源。它常常表现为：用户面对的是同一个品牌、同一个服务入口，看起来是一家机构；而背后是不同的法人，各自持有不同的资质，各自承担不同的监管义务——持有账户类资质的主体要承担相应的资金存管责任，持有跨境类资质的主体负责对接境外合作方。用户感知到一个整体，实际运作的却是多个分立的主体。

因此，多主体不能被理解为行业的自我臃肿。它的根源在上游：资质是分立的，而资质不总能集中，于是组织形态上就分化出多个主体。多主体是分立资质在组织上的投影。

多主体如何接起来

资质把业务分给了不同主体，但用户面对的仍然是一笔完整的支付。这就要求主体之间必须把业务接起来，接的方式又回到了上一篇讲的协议。

协议在这里的作用，是让若干个「不属于同一个法人」的资质，在用户面前表现得像一个主体那样协同。用户不需要知道、通常也不知道，这笔钱在内部跨了几道主体。协议把跨主体的衔接固定下来：谁向谁发起，谁替谁扣款，差错出现时由哪一段负责。

这也顺带解释了一件事：为什么多主体环境下差错定位会更难。一笔支付横跨多个持牌主体时，「责任在哪一段」并不由直觉决定，而由协议怎么切来决定。责任是被协议划分出来的，而不是天然附着在某个主体上。

由此引出的跨境问题

和上一篇一样，上面的一切仍默认业务发生在单一法域之内。而分立资质这件事，在跨境时会被放大：

• 资质本身按法域设立，A 国的资质到 B 国不被承认，于是同一个业务在两国要由两个主体分别持牌；
• 各法域对持牌主体的资本、本地化存在等要求不同，使「同一主体跨法域持牌」更加困难；
• 主体既已分散在多个法域，协议也就必须在多个法域分别成立、分别可执行。

由此可见，跨境支付里的主体数量，往往比境内更多，结构也更复杂，根源仍是前面那条：资质分立，法域又分立。

总结

本章中我们从上一篇的「准入」维度继续深入，看到准入并非一整块，而是按业务种类分立的资质。资质分立源于业务风险的差异，而资质又未必能集中到同一法人，于是组织形态上分化出多个持牌主体。多个主体之间再以协议接续，回到并延续了上一篇的「责任」维度。此后将转入跨境这一具体场景，讨论多法域下资质、主体与协议如何叠加，以及资金如何在其中流转。