支付术语表

授权是确认一笔支付可以继续进行的实时校验——发卡行批准或拒绝请求，批准后冻结相应资金。这一步不会发生资金划转，只是预留金额并返回授权码。授权成功是付款的承诺，而不是付款本身。

请款（Capture）是将已批准的授权转化为实际扣款的步骤，通知发卡行划转已预留的资金。它可以在授权后立即发生，也可以稍后进行——例如发货时——但不得超过授权有效期。请款金额小于授权金额（部分请款）时，剩余部分会释放回持卡人。

清算是收单行与发卡行之间交换交易记录的过程，在资金划转之前确定谁应向谁付款。它将当天已请款的交易轧差，得出各方将要结算的金额。清算确立债权债务，结算则履行清偿。

结算是履行清算阶段所确立债务的资金划转——即银行之间资金真正易手的时点。卡支付的结算通常在购买后一天或更久到账；在即时支付通道和链上，则可接近实时完成。结算完成之前，已请款的支付只是应收款，而非现金。

交换费（Interchange）是收单行在每笔卡交易中向发卡行支付的费用，由卡组织制定，通常转嫁给商户。它是大多数刷卡受理成本中占比最大的部分，因卡类型、地区以及交易的受理方式而异。交换费用于补偿发卡行承担的持卡人关系和信用风险。

对账是将预期收款与实际结算款项逐笔核对的过程，确保每一分钱都有据可查。它把你自己的记录与处理机构报表、银行对账单和卡组织文件进行比对，标出手续费、时间差和不一致之处。没有对账，手续费和失败的付款就会藏在授权与到账现金之间的空档里。

付款（Payout）是将已结算资金转出给商户、卖家或终端用户——支付平台的出款环节。付款可以按计划执行（每日或每周归集）或按需发起，每种方式都有各自的通道、时效和费用。到了付款这一步，收到的款项才真正成为某人账户里可用的资金。

批次是一组一起提交或结算的交易，而不是逐笔处理，通常在营业日结束时关闭。商户将请款按批次提交清算；银行则把付款和直接借记归入定时批处理。批处理以即时性换取效率和可预期的结算窗口。

收单行是让商户能够受理卡支付并代其收款的银行或持牌机构。它将商户接入卡组织，承担结算风险，并最终对拒付负责。在每笔卡交易中，收单行位于商户一侧，与发卡行相对。

发卡行是向持卡人发放卡片和账户，并批准或拒绝每笔交易的银行或机构。它在授权时为消费垫付资金，向持卡人出账，并通过卡组织向收单行付款。每笔卡交易都发生在发卡行与收单行之间。

支付网关是在结账环节采集支付信息，并将其安全路由至处理机构和卡组织的软件层。它负责面向客户的环节——支付页面、加密和授权请求——然后返回批准或拒绝结果。网关传递的是报文，本身并不持有或划转资金。

支付处理机构是在商户的收单行与客户的发卡行之间传递交易的服务，负责授权、清算和结算。它把商户的请求转换为卡组织报文，并将响应回传。网关是前门，处理机构则是门后的机器。

支付服务提供商（PSP）把网关、处理和通常还有收单整合为一项服务，商户无需分别签约各个环节即可收款。PSP 通常在自己的收单关系下为商户开通接入，并将资金转结给商户。代价是以便利换取对路由和结算的一部分控制权。

记录商户（MoR）是对一笔销售负责的法律实体——它出现在客户的账单上，收取款项、代缴税款，并承担退款和拒付的责任。使用记录商户服务，企业无需在当地设立实体即可在该市场销售。MoR 对每笔交易承担合规和财务责任。

拒付是由持卡人的发卡行发起的强制撤销卡支付，通常源于对欺诈、未收到商品或账单错误的争议。在争议审理期间，资金会从商户处扣回并退还持卡人。拒付会产生费用，量大时还会招致卡组织罚款，因此预防胜于应对。

退款是支付结算后将资金退还给客户的一笔新交易，会单独显示在其账单上。撤销则是在结算前取消授权或请款，因此原始扣款不会真正入账。能撤销就撤销（更快、更便宜）；资金已经划转时再退款。

3-D Secure（3DS）是在卡信息输入与授权之间增加一道身份验证步骤——银行提示、生物识别或一次性验证码——以证明购物者是真正的持卡人的协议。它是满足强客户认证（SCA）的常用方式，SCA 是欧洲多数线上支付的双因素要求。通过 3DS 还会将欺诈责任从商户转移给发卡行。

令牌化用一个替代值——令牌——取代敏感的卡号，令牌即使被盗也毫无用处，可以安全地存储或重复使用。真实卡号保存在安全的保险库中，后续扣款时由令牌代替。它缩小了接触原始卡数据的系统范围，既降低了泄露风险，也缩减了合规范围。

发卡业务是创建并运营支付卡——虚拟或实体——与你掌控的账户绑定，并批准卡上发生的交易。现代发卡平台让企业可以通过 API 即时开卡、设置消费规则，并基于自己的账本实时授权。发卡让账户余额变成别人真正能花的卡。

预付卡消费的是充值到卡本身的余额，独立于任何银行账户；借记卡则直接从关联账户扣款。预付卡的消费以充值金额为上限，无需完整的银行关系即可轻松发行；借记卡则把每笔交易与底层账户余额绑定。两者都基于可用资金授权，而非信用额度。

BIN（银行识别码）是卡号的前六到八位数字，用于标识发卡行、卡组织、国家和产品类型。卡组织和收单行借助 BIN 将交易路由到正确的发卡行，并适用相应的规则和费用。支付正是靠它得知该向哪家银行请求批准。

PAN（主账号）是压印或印刷在卡面上的完整卡号——通常为 16 位——用于向卡组织标识账户。令牌化和加密所要保护的正是这个敏感值，它的暴露在很大程度上决定了 PCI 范围。PAN 的前几位是 BIN，最后一位是校验位。

EMV 是全球通用的芯片卡标准，在销售点对卡片进行密码学认证，取代了易被复制的磁条。每笔交易都会生成发卡行可验证的唯一密文，使伪造卡片更难使用。EMV 同时也规范了非接触和手机钱包的卡片呈现。

非接触支付让卡片或手机靠近终端轻触即可付款，通过 NFC（近场通信）在几厘米范围内交换 EMV 密文。它具备与插卡相同的芯片级安全性，交易授权方式也相同。手机还叠加了设备生物识别，因此轻触支付往往无需输入 PIN。

销售点（PoS）是客户当面完成购买的地方——读取卡片、生成交易并请求授权的终端或软件。现代 PoS 小至台式终端，大至可直接受理轻触支付的手机。它是进入与线上结账相同的授权到结算流程的线下入口。

IBAN（国际银行账号）是用于在欧洲及世界大部分地区路由银行转账的标准化账户标识。它把国家、银行和账户编码为一个字符串，并带有校验位，可在付款发出前发现输入错误。IBAN 指明资金应到达何处，但本身并不说明账户归谁所有。

虚拟 IBAN（vIBAN）是在单一底层账户之上签发的真实、可路由的 IBAN，使收到的资金能自动归属到特定的客户、订单或用途。转入 vIBAN 的款项自动完成对账——款项到账的那一刻你就知道是谁付的，无需按附言去匹配。虚拟 IBAN 让平台无需为每位用户开立银行账户，就能为其分配专属账号。

BIC（银行识别码），也称 SWIFT 代码，用于在国际转账中标识特定银行——与标明账户的 IBAN 相互对应。IBAN 说明是哪个账户，BIC 则说明是哪家机构，以及如何通过 SWIFT 网络联系到它。在 SEPA 范围内，通常只需 IBAN 即可，因此 BIC 往往是可选项。

SEPA（单一欧元支付区）是使参与国之间的欧元银行转账如同国内转账一般的机制——格式相同、规则相同、跨境不加价。它涵盖标准贷记转账和直接借记，按批次在一天或更久内结算。正因为有 SEPA，欧洲各地 IBAN 到 IBAN 的欧元支付才既常规又便宜。

SEPA Instant（SCT Inst）是 SEPA 贷记转账的实时版本，可在数秒内完成账户间的欧元转账，全天候不间断。资金即时到账且不可撤回，不同于按批次结算的标准 SEPA。它让账户到账户的支付接近刷卡般的速度，且中间无需卡组织。

On-ramp 是从传统货币进入加密货币的路径——用户用银行卡或银行转账付款，在钱包中收到数字资产。它在一个流程中完成法币收款、身份核验和兑换。On-ramp 是支付问题（收款）与区块链问题（交付资产）的交汇处。

Off-ramp 是反向路径——将加密货币兑换回传统货币，并付款到银行账户。它出售或赎回资产，对提现进行合规检查，并通过常规支付通道结算所得资金。On-ramp 与 off-ramp 配合，让产品无需用户接触交易所，即可实现价值在加密货币中的进出。

稳定币是一种旨在通过锚定某一参照物（如法定货币）来保持币值稳定的加密代币，通常由对应的储备资产支持。由于币值稳定，它可以作为结算媒介——在链上转移价值，而不会遭遇其他加密资产的价格波动。稳定币让资金以区块链的速度结算，同时仍以熟悉的单位计价。

链上结算是通过在区块链上转移价值来清偿支付义务，转账被记录且不可逆，中间无需银行。它可在数秒内完成、全天候运行，账本本身就是付款证明。实践中，当价值最终能回到银行账户时最为有用——即最终落到 IBAN 的链上转账。

托管是指由第三方持有你加密资产的私钥并负责保管；自托管则是由你自己持有私钥并自行承担责任。托管以控制权换取便利和追索权；自托管以追索权换取完全的控制权。这一区别决定了谁能转移资产，以及私钥丢失或被盗时由谁担责。

热钱包将私钥保存在联网系统中，资金可即时转移；冷钱包将私钥离线保存，与任何网络隔离。热钱包用于日常资金流转，同时接受更大的攻击面；冷钱包存放极少动用但必须安全的储备。多数业务会在两者之间分配资金——热钱包够用于交易，大部分放在冷钱包。

钱包即服务是一种基础设施，让产品通过 API 为用户创建和管理加密钱包，无需从零构建密钥管理。它负责钱包创建、签名与安全，应用只需专注于自身体验。持有和转移链上资产，从此成为可直接调用的功能，而不再是需要自行运维的系统。

KYC（了解你的客户）是在客户进行交易前核实其身份的流程——收集并核验身份证件，确认其身份属实。它是防范欺诈、洗钱和违反制裁规定的基础性控制措施。KYC 负责确立身份，持续监控则负责观察该身份之后的行为。

KYC 验证个人客户，KYB（了解你的企业）则验证企业——包括其合法存续、所有权结构，以及最终控制它的人。KYB 比 KYC 多出几个步骤：工商登记核查、受益所有人识别，以及确认谁有权代表企业行事。接入企业客户的平台两者都需要——企业用 KYB，其背后的自然人用 KYC。

AML（反洗钱）是一整套用于发现并阻止非法资金在金融体系中流转的控制措施——包括交易监控、各方名单筛查和可疑活动报告。它将开户时的身份核验与持续的行为监测结合起来。AML 是一项持续运行的机制，而不是一次性的关卡。

制裁名单筛查会将客户、交易对手和交易与政府及国际组织的监控名单进行比对，以阻断与受禁个人、实体和地区的往来。由于名单不断变化，筛查既在开户时进行，也会在每笔相关交易时再次执行。一旦确认命中，可能需要冻结资金并提交报告，而不仅仅是拒绝交易。

嵌入式金融是在非金融产品内部提供金融服务——支付、账户、银行卡、借贷——让用户无需离开应用即可完成交易。它依赖基础设施提供商，通过 API 提供受监管的底层能力。做得好的话，金融会融入体验之中：结账、付款、发卡，一切都在原处自然完成。

银行即服务（BaaS）让非银行机构通过 API 接入持牌服务商的底层通道，提供类银行功能——账户、银行卡、支付。牌照和监管责任由服务商承担；平台负责打造产品并拥有客户。借助 BaaS，软件公司无需成为银行，也能推出账户和银行卡。

电子货币机构（EMI）是获准发行电子货币并持有客户资金的持牌公司，无需成为完整意义上的银行，且须对这些资金进行保护而不能用于放贷。EMI 常用于支撑钱包、预付项目和支付账户。这一称谓描述的是一类受监管的机构——是平台赖以构建的基础模块，并不代表任何特定平台持有该牌照。

智能体支付是由自主软件智能体在用户设定的限额内，代表用户发起并完成的交易。智能体需要限定范围的授权、支出授权书和审计追踪——这些控制措施要回答：它可以买什么、最多花多少、依据谁的指令。支付的行为主体因此从结账台前的人，变成了带着预算的程序。

幂等性是指同一操作执行两次与执行一次效果相同的特性——正是它避免了重试的请求向客户重复扣款。客户端在支付时发送唯一的幂等键，服务器将其记录下来，并在收到重复请求时返回最初的结果。有了它，对超时的支付进行重试才是安全的，而不是冒险。

Webhook 是支付系统在事件发生的瞬间向你的服务器发送的消息——支付结算、付款失败、争议发起——让你无需轮询就能获知这些事件。你的端点接收事件、验证其签名，然后据此处理。Webhook 让异步的资金流动与你自己的系统保持同步。

账本是金融系统中每一笔余额和每一次资金变动的权威记录——是关于“谁持有什么”的唯一可信来源。在支付场景中，它追踪资金经历的每个状态，从已授权到已结算再到已付款，因此任何余额都能由其背后的分录来解释。一旦数字对不上，就以账本为准进行对账。

复式记账是一种会计规范，每一笔资金变动都记录为两条相互匹配的分录——借方和贷方——从而保证账目始终平衡。在支付账本中，它确保资金不会凭空产生或消失，只会在账户之间转移。这正是一本记录正确的账本总能对账归零的结构性原因。