Thuật ngữ thanh toán

Authorization là bước kiểm tra theo thời gian thực để xác nhận một khoản thanh toán có thể tiếp tục — ngân hàng phát hành chấp thuận hoặc từ chối yêu cầu và, nếu chấp thuận, sẽ giữ lại số tiền. Ở bước này chưa có tiền nào được chuyển; hệ thống chỉ giữ chỗ số tiền và trả về mã chấp thuận. Authorization thành công là một lời cam kết thanh toán, chưa phải bản thân khoản thanh toán.

Capture là bước biến một authorization đã được chấp thuận thành khoản thu thực tế, yêu cầu ngân hàng phát hành chuyển số tiền đã giữ. Bước này có thể diễn ra ngay sau authorization hoặc muộn hơn — chẳng hạn khi hàng được gửi đi — nhưng không quá thời hạn hiệu lực của authorization. Capture một phần (partial capture) với số tiền thấp hơn số đã ủy quyền sẽ hoàn phần còn lại cho chủ thẻ.

Clearing là việc trao đổi dữ liệu giao dịch giữa ngân hàng thanh toán (acquirer) và ngân hàng phát hành (issuer) để xác định bên nào nợ bên nào, trước khi có bất kỳ khoản tiền nào được chuyển. Quá trình này bù trừ các giao dịch đã capture trong ngày thành số tiền mà mỗi bên sẽ quyết toán. Clearing xác lập nghĩa vụ; settlement hoàn tất nghĩa vụ đó.

Settlement là việc chuyển tiền để hoàn tất các nghĩa vụ đã được xác lập trong clearing — thời điểm tiền thực sự đổi chủ giữa các ngân hàng. Với thanh toán thẻ, tiền thường về sau giao dịch một ngày trở lên; trên các hệ thống thanh toán tức thời và on-chain, quá trình này có thể gần như theo thời gian thực. Cho đến khi settlement hoàn tất, khoản thanh toán đã capture mới chỉ là khoản phải thu, chưa phải tiền mặt.

Interchange là khoản phí mà acquirer trả cho issuer trên mỗi giao dịch thẻ, do các tổ chức thẻ quy định và thường được chuyển sang cho merchant. Đây là thành phần lớn nhất trong chi phí chấp nhận thẻ của hầu hết doanh nghiệp, và thay đổi theo loại thẻ, khu vực cũng như cách giao dịch được thực hiện. Interchange là khoản đền đáp cho issuer vì đã đảm nhận quan hệ với chủ thẻ và rủi ro tín dụng.

Đối soát là quá trình so khớp từng dòng giữa khoản bạn dự kiến nhận với khoản thực tế đã được settlement, để mọi đồng đều được hạch toán rõ ràng. Quá trình này đối chiếu sổ sách của bạn với báo cáo từ processor, sao kê ngân hàng và tệp dữ liệu từ tổ chức thẻ, từ đó phát hiện các khoản phí, chênh lệch thời gian và sai lệch. Nếu không đối soát, phí và các khoản payout thất bại sẽ ẩn trong khoảng trống giữa authorization và tiền thực nhận.

Payout là việc chuyển số tiền đã quyết toán ra cho merchant, người bán hoặc người dùng cuối — chiều đi ra của một nền tảng thanh toán. Payout có thể được lên lịch (gom theo ngày hoặc tuần) hoặc thực hiện theo yêu cầu, và mỗi hình thức có kênh chuyển tiền, thời gian và mức phí riêng. Payout là lúc khoản thanh toán đã thu cuối cùng trở thành tiền dùng được trong tài khoản của ai đó.

Batch là một nhóm giao dịch được gửi đi hoặc quyết toán cùng lúc thay vì từng giao dịch một, thường được chốt vào cuối ngày làm việc. Merchant gom các lệnh capture để clearing; ngân hàng gom payout và ghi nợ trực tiếp thành các đợt chạy theo lịch. Batch đánh đổi tính tức thời lấy hiệu quả và khung thời gian settlement dễ dự đoán.

Acquirer là ngân hàng hoặc tổ chức được cấp phép cho phép merchant chấp nhận thanh toán thẻ và thay mặt họ nhận tiền. Đơn vị này kết nối merchant với các tổ chức thẻ, gánh rủi ro settlement và chịu trách nhiệm cuối cùng đối với chargeback. Acquirer đứng về phía merchant trong mọi giao dịch thẻ, đối diện với issuer.

Issuer là ngân hàng hoặc tổ chức cấp thẻ và tài khoản cho chủ thẻ, đồng thời chấp thuận hoặc từ chối từng giao dịch. Issuer chi trả khoản mua tại bước authorization, thanh toán sao kê cho chủ thẻ và trả tiền cho acquirer qua mạng lưới thẻ. Mọi giao dịch thẻ đều diễn ra giữa một issuer và một acquirer.

Payment gateway là lớp phần mềm thu thập thông tin thanh toán tại checkout và chuyển chúng một cách an toàn đến processor và các tổ chức thẻ. Gateway xử lý khoảnh khắc khách hàng nhìn thấy — trang thanh toán, mã hóa và yêu cầu authorization — rồi trả về kết quả chấp thuận hoặc từ chối. Gateway chỉ chuyển thông điệp; bản thân nó không giữ hay chuyển tiền.

Payment processor là dịch vụ chuyển giao giao dịch giữa acquirer của merchant và issuer của khách hàng, đảm nhiệm authorization, clearing và settlement. Đơn vị này chuyển yêu cầu của merchant thành các thông điệp theo chuẩn mạng lưới và chuyển phản hồi ngược lại. Gateway là cửa trước; processor là bộ máy vận hành phía sau.

Nhà cung cấp dịch vụ thanh toán (PSP) gộp gateway, xử lý giao dịch và thường cả acquiring vào một dịch vụ, để merchant có thể nhận thanh toán mà không phải ký hợp đồng riêng cho từng phần. PSP thường onboard merchant theo quan hệ acquiring của chính mình và chuyển tiền quyết toán lại cho họ. Đổi lại sự tiện lợi là việc nhường bớt một phần quyền kiểm soát về định tuyến và settlement.

Merchant of record (MoR) là pháp nhân chịu trách nhiệm cho một giao dịch bán hàng — xuất hiện trên sao kê của khách, thu tiền, nộp thuế và chịu trách nhiệm đối với hoàn tiền và chargeback. Dùng nhà cung cấp merchant of record giúp doanh nghiệp bán hàng tại những thị trường mà mình không có pháp nhân tại chỗ. MoR gánh trách nhiệm tuân thủ và tài chính cho từng giao dịch.

Chargeback là việc đảo ngược cưỡng chế một khoản thanh toán thẻ do issuer của chủ thẻ khởi tạo, thường sau tranh chấp về gian lận, không nhận được hàng hoặc sai sót trong thanh toán. Tiền bị thu hồi từ merchant và trả lại cho chủ thẻ trong lúc khiếu nại được xem xét. Chargeback đi kèm phí và, khi số lượng lớn, cả các khoản phạt từ tổ chức thẻ — vì vậy phòng ngừa hiệu quả hơn đối phó.

Refund là một giao dịch mới trả tiền lại cho khách sau khi khoản thanh toán đã được quyết toán, hiển thị riêng trên sao kê của họ. Reversal hủy một authorization hoặc capture trước khi quyết toán, nên khoản thu ban đầu không bao giờ được ghi nhận đầy đủ. Hãy dùng reversal khi có thể (nhanh và rẻ hơn); dùng refund khi tiền đã được chuyển đi.

3-D Secure (3DS) là giao thức bổ sung một bước xác thực — thông báo từ ngân hàng, sinh trắc học hoặc mã dùng một lần — giữa lúc nhập thẻ và authorization, nhằm chứng minh người mua đúng là chủ thẻ. Đây là cách phổ biến để đáp ứng Strong Customer Authentication (SCA), yêu cầu xác thực hai yếu tố đối với nhiều giao dịch trực tuyến tại châu Âu. Vượt qua 3DS cũng chuyển trách nhiệm về gian lận từ merchant sang issuer.

Tokenization thay số thẻ nhạy cảm bằng một giá trị đại diện — token — vô dụng nếu bị đánh cắp và có thể lưu trữ hoặc tái sử dụng an toàn. Số thẻ thật được giữ trong kho bảo mật; token thay thế nó trong các lần thanh toán sau. Cách này thu hẹp số hệ thống phải chạm vào dữ liệu thẻ gốc, giảm cả nguy cơ rò rỉ lẫn phạm vi tuân thủ.

Card issuing là hoạt động tạo và vận hành thẻ thanh toán — ảo hoặc vật lý — gắn với các tài khoản do bạn kiểm soát, đồng thời phê duyệt các giao dịch phát sinh trên thẻ. Một nền tảng issuing hiện đại cho phép doanh nghiệp tạo thẻ qua API, đặt quy tắc chi tiêu và ủy quyền theo thời gian thực dựa trên sổ cái của chính mình. Issuing biến một khoản số dư thành chiếc thẻ mà người dùng có thể chi tiêu ngay.

Thẻ trả trước (prepaid) chi tiêu từ số dư được nạp vào chính tấm thẻ, độc lập với mọi tài khoản ngân hàng, còn thẻ ghi nợ (debit) trừ trực tiếp từ tài khoản liên kết. Thẻ trả trước giới hạn chi tiêu trong số tiền đã nạp và dễ phát hành mà không cần quan hệ ngân hàng đầy đủ; thẻ ghi nợ gắn mỗi giao dịch với số dư tài khoản bên dưới. Cả hai đều ủy quyền dựa trên số tiền khả dụng chứ không phải hạn mức tín dụng.

BIN (Bank Identification Number) là sáu đến tám chữ số đầu của số thẻ, cho biết issuer, tổ chức thẻ, quốc gia và loại sản phẩm. Các tổ chức thẻ và acquirer dùng BIN để định tuyến giao dịch đến đúng issuer và áp dụng đúng quy tắc, mức phí. Nhờ BIN, một khoản thanh toán biết cần xin chấp thuận từ ngân hàng nào.

PAN (Primary Account Number) là số thẻ đầy đủ được dập nổi hoặc in trên thẻ — thường gồm 16 chữ số — dùng để xác định tài khoản với mạng lưới thẻ. Đây là giá trị nhạy cảm mà tokenization và mã hóa sinh ra để bảo vệ, và việc để lộ nó quyết định phần lớn phạm vi PCI. Các chữ số đầu của PAN là BIN; chữ số cuối là số kiểm tra (checksum).

EMV là chuẩn thẻ chip toàn cầu, xác thực thẻ bằng mật mã tại điểm bán, thay thế dải từ vốn dễ bị sao chép. Mỗi giao dịch tạo ra một cryptogram duy nhất mà issuer có thể xác minh, khiến thẻ giả khó sử dụng hơn nhiều. EMV cũng quy định cách thẻ được xuất trình qua contactless và ví di động.

Thanh toán contactless cho phép thẻ hoặc điện thoại thanh toán bằng cách chạm gần thiết bị đầu cuối, dùng NFC (Near Field Communication) để trao đổi cryptogram EMV trong phạm vi vài centimet. Mức bảo mật ở cấp chip tương đương thẻ cắm trực tiếp, và giao dịch được ủy quyền theo cùng cách. Điện thoại bổ sung xác thực sinh trắc học của thiết bị, vì vậy thanh toán chạm thường không cần PIN.

Điểm bán hàng (PoS) là nơi khách hàng hoàn tất giao dịch mua trực tiếp — thiết bị đầu cuối hoặc phần mềm đọc thẻ, tạo giao dịch và yêu cầu authorization. PoS hiện đại trải rộng từ máy đặt trên quầy đến chiếc điện thoại nhận thanh toán chạm trực tiếp. Đây là cửa vào thế giới thực của cùng luồng từ authorization đến settlement như một checkout trực tuyến.

IBAN (International Bank Account Number) là mã định danh tài khoản chuẩn hóa dùng để định tuyến chuyển khoản ngân hàng khắp châu Âu và nhiều nơi trên thế giới. Nó mã hóa quốc gia, ngân hàng và tài khoản trong một chuỗi duy nhất kèm checksum giúp phát hiện lỗi gõ nhầm trước khi gửi thanh toán. IBAN cho biết tiền sẽ về đâu; bản thân nó không cho biết ai sở hữu tài khoản.

IBAN ảo (vIBAN) là một IBAN thật, có thể định tuyến, được cấp trên một tài khoản gốc duy nhất để tiền nhận về có thể tự động gán cho một khách hàng, đơn hàng hoặc mục đích cụ thể. Các khoản chuyển đến vIBAN tự đối soát — bạn biết ai đã trả ngay khi tiền về, không cần khớp theo nội dung chuyển khoản. IBAN ảo giúp nền tảng có số tài khoản riêng cho từng người dùng mà không phải mở tài khoản ngân hàng cho mỗi người.

BIC (Bank Identifier Code), còn gọi là mã SWIFT, xác định một ngân hàng cụ thể trong các giao dịch chuyển tiền quốc tế — đối ứng với IBAN vốn xác định tài khoản. IBAN cho biết tài khoản nào, còn BIC cho biết tổ chức nào và, qua mạng SWIFT, cách kết nối đến tổ chức đó. Trong SEPA, chỉ cần IBAN thường là đủ, nên BIC thường không bắt buộc.

SEPA (Khu vực Thanh toán đồng Euro thống nhất) là cơ chế giúp chuyển khoản ngân hàng bằng euro giữa các nước tham gia vận hành như giao dịch trong nước — cùng định dạng, cùng quy tắc, không phụ phí khi qua biên giới. SEPA bao gồm chuyển khoản tiêu chuẩn và ghi nợ trực tiếp, được quyết toán theo lô trong một ngày trở lên. Nhờ SEPA, thanh toán euro từ IBAN này sang IBAN khác khắp châu Âu là chuyện thường ngày và rẻ.

SEPA Instant (SCT Inst) là phiên bản thời gian thực của chuyển khoản SEPA, chuyển euro giữa các tài khoản trong vài giây, vào bất kỳ giờ nào, bất kỳ ngày nào. Tiền được ghi nhận cuối cùng và khả dụng ngay, khác với SEPA tiêu chuẩn quyết toán theo lô. Nó đưa thanh toán từ tài khoản sang tài khoản tiến gần tốc độ của một lần chạm thẻ, mà không cần mạng lưới thẻ ở giữa.

On-ramp là con đường đi từ tiền truyền thống vào crypto — người dùng thanh toán bằng thẻ hoặc chuyển khoản ngân hàng và nhận tài sản số trong ví. Nó xử lý việc thu tiền fiat, xác minh danh tính và quy đổi trong một luồng duy nhất. On-ramp là nơi bài toán thanh toán (nhận tiền) gặp bài toán blockchain (chuyển giao tài sản).

Off-ramp là con đường ngược lại — quy đổi crypto trở lại tiền truyền thống và chi trả vào tài khoản ngân hàng. Nó bán hoặc quy đổi tài sản, thực hiện kiểm tra tuân thủ đối với lệnh rút và quyết toán số tiền thu được qua một kênh thanh toán thông thường. Kết hợp on-ramp và off-ramp, một sản phẩm có thể đưa giá trị vào và ra khỏi crypto mà người dùng không cần đụng đến sàn giao dịch.

Stablecoin là token crypto được thiết kế để giữ giá trị ổn định bằng cách bám theo một tham chiếu như đồng tiền quốc gia, thường được đảm bảo bằng quỹ dự trữ tương ứng. Nhờ giá trị ổn định, nó có thể làm phương tiện settlement — chuyển giá trị on-chain mà không chịu biến động giá như các tài sản crypto khác. Stablecoin giúp tiền được quyết toán với tốc độ của blockchain mà vẫn tính theo đơn vị quen thuộc.

Quyết toán on-chain là việc hoàn tất nghĩa vụ thanh toán bằng cách chuyển giá trị trên blockchain, nơi giao dịch được ghi lại và không thể đảo ngược mà không cần ngân hàng ở giữa. Quá trình này có thể hoàn tất trong vài giây, suốt 24/7, và bản thân sổ cái chính là bằng chứng thanh toán. Trên thực tế, nó hữu ích nhất khi giá trị có thể quay về tài khoản ngân hàng — một giao dịch on-chain kết thúc tại một IBAN.

Custody nghĩa là bên thứ ba nắm giữ khóa riêng tư của crypto của bạn và chịu trách nhiệm bảo vệ nó; self-custody nghĩa là bạn tự nắm giữ khóa và tự chịu trách nhiệm đó. Custody đánh đổi quyền kiểm soát lấy sự tiện lợi và khả năng khiếu nại; self-custody đánh đổi khả năng khiếu nại lấy toàn quyền kiểm soát. Sự khác biệt này quyết định ai có thể chuyển tài sản và ai chịu trách nhiệm nếu khóa bị mất hoặc bị đánh cắp.

Ví nóng (hot wallet) lưu khóa trên hệ thống có kết nối internet để tiền có thể chuyển ngay lập tức; ví lạnh (cold wallet) lưu khóa ngoại tuyến, cô lập khỏi mọi mạng. Ví nóng phục vụ dòng tiền hằng ngày và chấp nhận bề mặt tấn công lớn hơn; ví lạnh giữ phần dự trữ ít khi di chuyển nhưng phải được bảo vệ tuyệt đối. Hầu hết đơn vị vận hành chia tiền giữa hai loại — đủ ví nóng để giao dịch, phần lớn để ở ví lạnh.

Wallet-as-a-service là hạ tầng cho phép một sản phẩm tạo và quản lý ví crypto cho người dùng của mình thông qua API, mà không phải tự xây dựng hệ thống quản lý khóa từ đầu. Hạ tầng này đảm nhiệm việc tạo ví, ký giao dịch và bảo mật, để ứng dụng tập trung vào trải nghiệm riêng của mình. Nhờ đó, việc nắm giữ và chuyển tài sản on-chain trở thành một tính năng bạn chỉ cần gọi, thay vì một hệ thống bạn phải vận hành.

KYC (Know Your Customer) là quy trình xác minh danh tính khách hàng trước khi cho phép họ giao dịch — thu thập và kiểm tra giấy tờ tùy thân, đồng thời xác nhận khách hàng đúng là người họ khai báo. Đây là biện pháp kiểm soát nền tảng chống gian lận, rửa tiền và vi phạm lệnh trừng phạt. KYC xác lập danh tính; giám sát liên tục theo dõi những gì danh tính đó thực hiện sau đó.

KYC xác minh khách hàng cá nhân, còn KYB (Know Your Business) xác minh doanh nghiệp — tư cách pháp lý, cơ cấu sở hữu và những người kiểm soát doanh nghiệp đó. KYB bổ sung các bước mà KYC không có: đối chiếu dữ liệu đăng ký kinh doanh, xác định chủ sở hữu hưởng lợi và xác nhận ai có thẩm quyền đại diện. Nền tảng onboarding doanh nghiệp cần cả hai — KYB cho công ty, KYC cho những người đứng sau.

AML (Anti-Money Laundering) là tập hợp các biện pháp kiểm soát nhằm phát hiện và ngăn chặn dòng tiền bất hợp pháp đi qua hệ thống tài chính — giám sát giao dịch, sàng lọc các bên liên quan và báo cáo hoạt động đáng ngờ. AML kết hợp việc xác minh danh tính khi onboarding với giám sát hành vi liên tục. AML là một chương trình vận hành liên tục, không phải cửa kiểm tra một lần.

Sàng lọc danh sách trừng phạt là việc đối chiếu khách hàng, đối tác và giao dịch với các danh sách theo dõi của chính phủ và quốc tế, nhằm chặn các giao dịch với cá nhân, tổ chức và khu vực bị cấm. Việc này được thực hiện khi onboarding và lặp lại ở mọi giao dịch liên quan, vì danh sách thay đổi liên tục. Chỉ một kết quả trùng khớp đã xác nhận cũng có thể buộc phải phong tỏa tiền và nộp báo cáo, thay vì chỉ từ chối giao dịch.

Embedded finance là việc cung cấp dịch vụ tài chính — thanh toán, tài khoản, thẻ, cho vay — ngay bên trong một sản phẩm phi tài chính, để người dùng không phải rời ứng dụng khi giao dịch. Mô hình này dựa vào các nhà cung cấp hạ tầng, những đơn vị cung cấp phần nền tảng được quản lý chặt chẽ qua API. Khi làm tốt, tài chính hòa vào trải nghiệm: checkout, chi trả, thẻ đều diễn ra ngay tại chỗ.

Banking-as-a-service (BaaS) cho phép một đơn vị không phải ngân hàng cung cấp các tính năng như ngân hàng — tài khoản, thẻ, thanh toán — bằng cách xây dựng trên hạ tầng của nhà cung cấp có giấy phép thông qua API. Nhà cung cấp nắm giấy phép và trách nhiệm pháp lý; nền tảng xây dựng sản phẩm và sở hữu khách hàng. BaaS là cách để một công ty phần mềm ra mắt tài khoản và thẻ mà không cần trở thành ngân hàng.

Tổ chức tiền điện tử (EMI) là công ty được cấp phép phát hành tiền điện tử và giữ tiền của khách hàng mà không phải là ngân hàng đầy đủ, với nghĩa vụ bảo vệ số tiền đó thay vì đem cho vay. EMI thường là nền tảng cho ví, chương trình trả trước và tài khoản thanh toán. Thuật ngữ này mô tả một loại hình tổ chức được quản lý — một thành tố để các nền tảng xây dựng trên đó, chứ không khẳng định nền tảng nào đó đang giữ giấy phép.

Agentic payments là các giao dịch do tác tử phần mềm tự động khởi tạo và hoàn tất thay mặt người dùng, trong giới hạn do người dùng đặt ra. Tác tử cần có phạm vi quyền hạn rõ ràng, hạn mức chi tiêu được ủy quyền và nhật ký kiểm toán — những cơ chế trả lời được: nó được mua gì, tối đa bao nhiêu và theo chỉ thị của ai. Nó thay đổi chủ thể của một khoản thanh toán: từ một người tại quầy checkout thành một chương trình có ngân sách.

Idempotency là tính chất mà việc thực hiện cùng một thao tác hai lần cho kết quả giống như thực hiện một lần — cơ chế bảo vệ giúp một yêu cầu được gửi lại không trừ tiền khách hàng hai lần. Client gửi kèm một idempotency key duy nhất cho mỗi khoản thanh toán; máy chủ ghi nhận khóa này và trả về kết quả ban đầu với mọi lần gửi lặp lại. Nhờ đó, việc thử lại một khoản thanh toán bị timeout trở nên an toàn thay vì rủi ro.

Webhook là thông điệp mà hệ thống thanh toán gửi đến máy chủ của bạn ngay khi có sự kiện xảy ra — một khoản thanh toán được quyết toán, một lệnh chi trả thất bại, một khiếu nại được mở — để bạn nắm được sự kiện mà không cần polling. Endpoint của bạn nhận sự kiện, xác minh chữ ký và xử lý. Webhook giúp dòng tiền bất đồng bộ luôn đồng bộ với hệ thống của chính bạn.

Sổ cái là bản ghi chuẩn xác về mọi số dư và biến động trong một hệ thống tài chính — nguồn dữ liệu đáng tin cậy về việc ai đang nắm giữ gì. Trong thanh toán, sổ cái theo dõi dòng tiền qua từng trạng thái, từ được ủy quyền đến đã quyết toán rồi đã chi trả, nên mọi số dư đều có thể giải thích bằng các bút toán phía sau. Nếu số liệu có chênh lệch, sổ cái là nơi để đối soát.

Bút toán kép là nguyên tắc kế toán trong đó mỗi biến động được ghi thành hai bút toán tương ứng — một bên nợ và một bên có — để sổ sách luôn cân bằng. Trong sổ cái thanh toán, nguyên tắc này đảm bảo tiền không bao giờ tự sinh ra hay mất đi, chỉ được chuyển giữa các tài khoản. Đây là lý do cấu trúc khiến một sổ cái được ghi đúng luôn có thể đối soát về không.