Visa 和 Mastercard 到底做什么?Card Network 入门
大多数人能认得出 Visa 和 Mastercard 的品牌标识。你每天大概率也在用其中一张卡消费。你可能隐约知道,美国大部分商家两种卡都收,但也有只收 Visa 的地方(比如 Costco),反之亦然。
那它们到底做什么?这是 Visa 自己对该问题的一个回答。
它们不做的事1:
- 发卡不是它们的业务,发卡方称为 card issuer。
- 它们也不是银行,但你手里的卡大概率是银行发的(Chase、Capital One、BofA 等)。
- 它们不铺设 POS 终端或提供在线收银,这些由 payment processor 负责。
- 它们也不负责商户的入网和风控审核,即 merchant acquiring。这项业务传统上由提供商户账户的银行来做,但现在越来越多的现代 payment processor(Stripe、Square、Adyen)也在承接2。
- 它们不制造或印刷卡片。
- 也不生产 POS 硬件。
实际上,Visa 和 Mastercard 是 card network3,角色是连接持卡人和发卡方、商户和收单方,让交易跑通。
这就构成了一个涉及交易中所有参与方的 two-sided market4:
---
config:
theme: 'neutral'
fontFamily: system-ui, -apple-system, BlinkMacSystemFont, 'Segoe UI', Roboto, Oxygen, Ubuntu, Cantarell, 'Open Sans', 'Helvetica Neue', sans-serif;
nodeSpacing: 20
rankSpacing: 25
flowchart:
subGraphTitleMargin: {bottom: 20}
useMaxWidth: true
---
%% For some reason arrows are still showing up in the Obsidian preview, but not in Mermaid online editor
flowchart LR
subgraph Issuing[**Issuing**]
direction TB
CI[Card issuer] --- CH[Cardholder]
end
subgraph Acquiring[**Acquiring**]
direction TB
MA[Merchant acquirer] --- M[Merchant]
end
Issuing ---- CN[**Card network**]
CN ---- Acquiring
卡组织的职责是让卡片交易得以进行,同时不断扩大网络参与规模。
这可以归纳为四项核心职责:
- 运营电信网络,路由交易报文。
- 协调银行网络,完成资金划转和交易清算。
- 设计激励机制,鼓励各方使用网络。
- 制定并执行网络规则,包括争议处理机制。
在接下来的讨论中,我们以 Visa 为例——我在支付行业工作多年,对它最熟悉。Mastercard 的运作方式大同小异,只是叫法不同。
1. 运营电信网络
说到网络,我们通常会想到互联网——用光纤和深海光缆连接起来的计算机。
卡组织本质上也是电信网络,并无不同。它们维护数据中心,租用光纤把发卡行和收单机构连接起来。从最基础的技术层面看,Visa 的职责就是在参与网络的发卡行和收单机构之间转发交易报文。Mastercard 把这项业务称为"switching",把自己看作一台网络交换机。
Visa 对数据中心极为重视,不仅高度安全、具备冗余能力,还能抵御各类灾难。摘自 Inside Visa's Data Center(Network Computing,2013):
“Visa 的旗舰数据中心名为 Operations Center East(简称 OCE),占地 14 万平方英尺,Visa 只肯透露它位于‘东海岸沿岸的某处’。”
不出所料,这座设施的设计标准足以抵御地震和时速170英里的强风,安保级别堪比数字化的金库。进入园区的道路设有液压升降路障,能在瞬间弹起,足以让时速50英里的车辆当场刹停(道路弯度太大,开更快并不安全)。访客须先通过安检门、经巡逻安保团队逐一核实,再接受生物识别扫描,方可获准进入。
2012年《今日美国》的一条标题:USA Today:
绝密级 Visa 数据中心:安保滴水不漏,甚至挖了条"护城河"
这个"绝密"地点?弗吉尼亚州阿什本(Ashburn),旁边就是 Topgolf 和 Trader Joe's,位置还挺方便。
授权与清算报文
刷卡消费时,卡组织网络会将一笔交易请求——即授权报文——从商户侧路由至发卡行。发卡行随后在响应中批准或拒绝该请求。卡号,也称主账号号(PAN),用法类似 IP 地址5。PAN 的前 6 到 8 位用于识别发卡机构,称为银行识别码(BIN)。
授权获批后,账户会按交易金额被临时冻结。之后,商户提交最终交易金额(例如在收据上追加小费,或整笔取消交易),触发资金划转,这个过程叫清算6。
想想看:在计算机接管之前,这一切靠的是人打电话、寄邮件7。
2. 协调银行网络
除了电信网络,Visa 还建有一套银行金融网络。
交易完成后,两端的资金必须实际流转以完成这笔交易,这个过程称为结算(settlement)。
Visa 的第二项职能是为结算路由资金。它通过与各参与方建立金融关系来实现这一目标:从一方收取资金,再转付给另一方。
为提高效率,Visa 采用净额结算:每天汇总网络中每个参与方的借方和贷方金额,日终时按净差额对每个参与方只做一次资金划转。
对于境内交易,资金划转相对简单,这主要得益于中央银行。(参见:银行系统中资金如何流转的简明解释)
更重要的是,Visa 还能进行国际结算,甚至处理货币兑换。凭借覆盖全球的银行关系网络,Visa 充当了不同银行系统之间的适配器。这大大简化了网络参与方的跨境资金流转——如果没有 Visa,每个参与方都得自行管理各自国际银行关系。
---
config:
theme: 'neutral'
fontFamily: system-ui, -apple-system, BlinkMacSystemFont, 'Segoe UI', Roboto, Oxygen, Ubuntu, Cantarell, 'Open Sans', 'Helvetica Neue', sans-serif;
nodeSpacing: 20
rankSpacing: 60
flowchart:
subGraphTitleMargin: {bottom: 20}
diagramPadding: 10
useMaxWidth: true
---
flowchart LR
CI[Issuer in Country A] --> VisaA["Visa's bank in A"]
VisaB[Visa's bank in B] --> MA[Acquirer in Country B]
subgraph **Visa**
VisaA -.-VisaB
end
调动如此体量的资金并精确把控每一笔的时间节奏,绝非易事。Visa 不仅要维持大额余额来覆盖等待结算回款期间的资金支出,还面临对方不付款的风险。以下引自Visa 2024 年 SEC 年报:
大多数美元结算都能在当天完成,不会产生应收或应付余额;而美元以外货币的结算通常需要一到两个工作日,这也是这类交易的行业惯例。……截至 2024 年 9 月 30 日,我们预留了总可用流动性中的 112 亿美元,以应对一家或多家金融机构客户无法完成结算的情况,其余流动性则用于支持我们的营运资金和其他流动性需求。
公司的结算风险敞口仅限于任一时点尚未完成结算的 Visa 支付交易金额,且这一金额每天波动很大。2024 财年,公司单日最大结算敞口为 1374 亿美元,平均每日结算敞口为 843 亿美元。
3. 设定激励机制
整个体系的关键在于参与网络所需缴纳的各类费用,而这些费用主要由卡组织制定。
我们以一笔普通的美国信用卡交易为例:
- 持卡人在商户处购买了一件 100.00 美元的商品。
- 商户向其支付处理商或收单机构支付交易金额的 2.5%(2.50 美元)。这 2.5% 就是 商户折扣率(merchant discount rate,MDR)。
- 支付处理商留下 0.35%(0.35 美元),然后向持卡人的发卡行支付 2%(2.00 美元),向 Visa 支付 0.15%(0.15 美元)。这 2% 是 interchange fee(交换费),通常简称 interchange;那 0.15% 则是 网络评估费。8
- 发卡行留下 2%(2.00 美元)!
出人意料的是,发卡行拿走最多,卡组织拿走最少,两者相差一个数量级!这是因为在这笔交易中,传统上认为发卡行承担了大部分风险(尽管商户们很可能不这么认为)。
除了监管要求,Visa 和 Mastercard 还提供零责任保护:若卡片丢失或被盗,由此产生的任何刷卡费用由发卡行而非持卡人承担。9 发卡行同时承担信用风险——即使持卡人无力偿还欠款,银行也必须为已授权的交易付款。
在这些费用中,卡组织负责设定交换费(interchange fee)和网络评估费。交换费因卡种、消费类别乃至交易附带的元数据不同而差异悬殊。卡组织的目标是通过费率设计引导网络上的期望行为,例如降低商家端交换费以鼓励采用更安全的支付方式,或对商业信用卡收取更高交换费以刺激企业支出。
由于绝大部分收益归发卡方,发卡行有强烈动力去拉新获客,并通过慷慨的奖励计划刺激消费。这种分配模式也解释了为何发卡处理器(issuing processors)近年快速兴起——它们让 neobank 和 fintech 更便捷地发行卡片,切入利润更高的发卡端市场。
商家为什么愿意承担这笔费用?10 逻辑在于:接受刷卡支付能带来更多顾客和更高客单价,因为便捷性、消费者保护和信用卡奖励机制。卡越多,商家越多;商家越多,用卡的人越多——对卡组织而言,规模越大越好。理论上,卡组织靠手续费盈利,商家靠更多成交获利,消费者靠便捷受益。
---
config:
theme: 'neutral'
fontFamily: system-ui, -apple-system, BlinkMacSystemFont, 'Segoe UI', Roboto, Oxygen, Ubuntu, Cantarell, 'Open Sans', 'Helvetica Neue', sans-serif;
nodeSpacing: 10
rankSpacing: 100
flowchart:
subGraphTitleMargin: {bottom: 20}
diagramPadding: 10
useMaxWidth: true
---
graph LR
I[发卡行获得更多交换费] --> R["发卡行发行更多卡片、提供更多奖励"]
R --> C
C[用户刷卡消费增加] --> M[更多商户受理刷卡]
M --> I
%% 不可见连线,使图形更圆
C ~~~ I
R ~~~ M
R ~~~ I
R ~~~ C
在欧盟,交换费被限制在 0.3%,这也解释了为何那里几乎没有奖励类银行卡,而银行转账等替代支付方式反而更普及。
4. 制定规则与处理争议
除了激励合规行为,卡组织还需要约束网络内的违规行为。这些规则详细载于《Visa Core Rules》及《Visa Product and Service Rules》中——一部 923 页的公开文件,涵盖了品牌标志的规范使用、交换费数据要求、交易处理时限、特定 Visa 服务的操作流程,以及发卡行与收单行应支持的功能等方方面面。
对与卡组织直接对接的发卡行和收单行而言,违规可能导致交换费率调整、每月 2.5 万至 100 万美元的合规罚款,甚至被暂停出网。
在持卡人与商户之间,卡组织提供了一套争议解决机制。争议原因可能包括欺诈交易、商品与描述不符,以及规则中列出的其他情形。当你致电银行举报盗刷或申请拒付时,背后运转的就是这套流程。
缺乏专属争议机制的支付方式只能走法律途径解决纠纷11——这是现金和银行转账的短板,而卡类支付不存在这个问题。
仲裁
实际上,Visa 并不直接参与大多数纠纷的解决。规则本质上是一套强制仲裁机制12:持卡人的发卡行和商户的收单行互相提交证据,直到其中一方让步并承担交易责任。
如果双方都不肯让步,Visa 会介入审核,收取高达 600 美元的费用(上诉为 1000 美元),然后根据双方提交的证据(签名、监控录像、收据等)以及 Visa Product and Service Rules 中的指引做出裁决。
败诉方需要支付原始交易金额加上审核费,所以双方都有很强的动力私下和解。发卡行常常直接自己给持卡人退款并核销损失。商户则倾向于主动给不满意的客户退款,因为只要收到争议,收单行就会收取 15-30 美元的处理费,哪怕最终商户胜诉。
仲裁不是一个公平的制度,但胜在高效。13
结语
希望这篇文章能让你了解卡组织的重要作用,也能理解为什么银行卡如今如此普及。带着这些知识,去颠覆 Visa/Mastercard 双寡头吧,或者设计你自己的支付方式,又或者在花钱的时候多想一想。
-
如今它们可能也提供其中某些服务,或者拥有做这些业务的子公司,但这些并非卡组织业务的核心。 ↩
-
严格来说,这类公司叫“支付促进方”(payment facilitator):银行给支付公司授信,支付公司再给自己的商户授信。支付行业中的各种角色划分过去很有意义,但如今公司们越来越多地模糊了这些界限,这些区分和术语也就不那么重要了。 ↩
-
严格来说,我们口中的"card networks(卡组织)"其实是泛指那些运营自有银行卡支付网络/卡 schemes 的公司。比如 VisaNet 才是技术上的"网络",Visa 是公司/品牌;Mastercard 的网络则叫 Banknet。两家公司还各自拥有并运营面向借记卡和 ATM 等场景的专用子网络,例如 Visa 的 Interlink 和 Plus,Mastercard 的 Cirrus 和 Maestro——尽管从技术上讲 VisaNet 和 Banknet 本身也能处理借记卡交易(这是后话了)。此外还有一批术语用来区分电信网络与银行网络,甚至各自的下级子集。Visa 甚至把自己定位为 "network of networks(网络的网络)"。套娃到底。↩
-
和 IPv4 地址耗尽类似,16 位 PAN(主账号)也正因大量使用匿名化"token"PAN(如 Apple Pay / Google Pay 及已保存的支付方式)而迅速趋近用尽。↩
-
Clearing(清算) 包括对交易的最终确认/入账,以及与授权信息的对账。从商户角度来看,这一步叫做"capturing a payment(扣款/捕获交易)"。↩
-
即所谓的"voice authorization(电话人工授权)"。今天你可能还能用上,但我不确定银行是否还在安排人工坐席接电话。↩
-
虽然 interchange 是 interchange fee(交换费) 的简称,但从技术上讲,interchange 实际指的是卡组织路由转发的支付报文,fee 才是为这笔数据交换收取的费用。不过在非技术文档中,你几乎不会听到 interchange 被用来指代支付报文本身。↩
-
虽然这建立了对刷卡支付的信任,但也给"友好欺诈"(friendly fraud)开了方便之门——真实发生的消费被谎报为欺诈交易。更不用说由此带来的道德风险了。↩
-
一些商家会对刷卡交易加收附加费,把手续费转嫁给顾客。这原本违反 Visa 的规定(也违反加州州法),但后来有诉讼对此提出挑战。按规定,附加费只能等于商家为该笔交易实际支付的手续费,不过我怀疑很多小商家收得更多。↩
-
虽然没人问,但还是要说:强制仲裁和保密和解的泛滥对社会有害。过去你还可以起诉银行(比如)做坏事,但现在各种合同里都塞进了仲裁条款,让你放弃作为消费者的权利。仲裁费由公司而非你承担,结果如何可想而知。有个著名案例:迪士尼曾试图援引 Disney+ 流媒体服务协议中的强制仲裁条款,阻止一起因迪士尼餐厅食物过敏引发的过错致死诉讼。而在 Visa 的争议处理机制下,消费者往往是受益方,代价则由发卡行和商家承担。↩
-
这套体系的设计初衷就是鼓励交易,而非阻止欺诈。这给欺诈敞开了大门,尤其是前面脚注提到的友好欺诈。友好欺诈正日益严重。↩