论互联网金融的创新风险

互联网公司不要急功近利，传统金融业不要固步自封，把创新和风控的优势结合起来，才是互联网金融的未来。​

2014年3月13日，央行下发紧急文件《中国人民银行支付结算司关于暂停支付宝公司线下条码(二维码)支付等业务意见的函》和《中国人民银行支付结算司关于暂停财付通线下条码(二维码)支付等业务意见的函》，“暂停”（不是叫停）支付宝、**的虚拟信用卡产品，同时叫停的还有条码（二维码）支付等面对面支付服务。传统金融业拍手叫好：早该管管了！互联网业痛心疾首：这是开历史倒车。有人直指这是这是银联的小动作，银联反击：施阴谋者最易以阴谋论指人。

几天之后，3月19日下午，央行在京召集包括**、阿里、百度、宜信等涉水金融的互联网公司召开座谈**。**上，沟通讨论了《支付机构网络支付业务管理办法》征求意见稿。这个意见稿对目前的第三方支付做出限制，比如单笔消费不得**过5000元，月累计不能**过1万元；单笔转账不能**过1000元，年累计不能**过1万元等。**上，还提到央行牵头成立互联网金融协**，且已基本获得国务院批复，不久将挂牌。

3月21日，央行再次发布文件《中国人民银行关于银行卡预授权风险事件的通报》，要求八家第三方支付公司（汇付天下、易宝支付、随行付、富友、卡友、海科融通、盛付通、捷付睿通）从4月1日起，全国范围内停止线下收单接入新商户，要求另外两家（银联商务和广东嘉联）自查。

传言，针对几种互联网金融业态，央行可能首次出手立规，可能的规范化要求包括：

这几记重拳给火热的互联网金融浇了一大盆冷水，很多人开始怀疑，是不是传统金融业哭倒了长城，说动监管部门出手，终于大获全胜。不少人对互联网金融的信心跌到了谷底。

我认为，恰恰相反：这是互联网金融前所未有的大好局面。互联网的铁拳是创新，金融的本质是风控。创新一路杀下来，遇到风控是必然的事情。在这次的遭遇战中，央行的“暂停”，是如此的柔和，表明了监管部门的容忍度和变革的决心有多大。互联网金融的风险绝对不可小觑，只有迈过了这道坎，才能从虚火的夏天，走向收获的金秋。

举几个例子。

先说说央行惩罚八家第三方支付公司的背景，这是源于一个“信用卡预授权漏洞”。信用卡有一个预授权功能，额度可以是溢缴款的115%。于是，有人蓄意往一张透支额度1万的信用卡里存入100万元，然后找商家**出115万，套出15万利益消失。当2014年1月大家发现这个漏洞的时候，涉案金额已经到了100亿，相关机构损失可能达到15亿元左右！有人说这是收单机构（第三方支付）的问题，有人说这是银联的规则的问题，有人说这是发卡行发了太多虚假的卡无法追查的原因。但不管最后板子打在谁的身上，这15亿已经蒸发了。一个小小的漏洞导致15亿的损失，发卡行没有详细审查用户资料的罪责难逃。这也解释了为什么央行要暂定“虚拟信用卡”的发行，因为这“违背和动摇了金融账户实名制的根基”。金融的风险不发生则罢，发生起来就风圈残云，天地为之变色。

再举一个例子。今年2月初，全球最大比特币交易平台Mt.Gox以技术故障为由，停止用户提现的服务。2月25日Mt.Gox正式申请法院破产保护，据媒体报道Mt.Gox因为受到黑客攻击，总共744408个比特币失窃，价值3.5亿美元，该平台因此资不抵债已申请破产。这是怎么回事呢？据一位业内人士说，该比特币交易平台上的一个漏洞被黑客发现，让用户提现自己的比特币后，平台认为这笔提现没有成功。黑客利用这个漏洞，迅速反复提现，提空了平台上74万枚比特币，瞬间3.5亿美元蒸发。比特币不记名，无从追查，平台自己必须承担责任。因为无力向其他用户偿还3.5亿美元，全球最大的比特币交易平台Mt.Gox唯有宣告破产。这印证了金融业的那句老话：如果没有做好风险控制，做得越大，死得越快。

那么，二维码支付到底有没有安全风险呢？我看到一份资料，里面对二维码支付可能遇到的风险做了详尽的分析（你的竞争对手总是最了解你的），从手机客户端支付软件、用户银行卡帐号/密码安全、后台转接清算系统的安全、二维码编码/解码/传输的安全、“微POS”们的安全等5各方面解析了二维码支付可能遇到的攻击。作为一个在微软工作了14年的IT人士，我认为这些分析不是没有道理。我们甚至可以从这些分析中，一点一点架构出一个攻击方案，确实比较可怕。

最后说说央行可能要立柜的四条，在我看来，其实都是非常基本的要求，非常柔和，一点都不过分。比如，中国第一家P2P公司拍拍贷，成立8年来，一直坚持“只能提供信息服务，资金不能做杠杆，不能吸收存款”，那些违反这些原则做担保的，纷纷倒闭。这些监管，将非常有利于肃清互联网金融的本源，让投机者出局。

所以，作为“互联网金融”的极力的支持者，我其实理解这次央行“暂停”虚拟信用卡和二维码支付的出发点。这不是一次倒退，而是一次飞跃前的蓄势。当创新铁拳遭遇风险控制，如果支付宝和微信支付能够在央行的帮助下，能够最大化的提升交易的安全性，规避“创新的风险”，我相信，前途将不可限量。

我的这篇文章不是为传统金融业呐喊。暂停，调整，最后一定是放开。这是早晚的问题，大势不可阻挡。有一本书《管制、放松与重新管制》，描绘了上个世纪60年代，美国放松监管前的金融业：

“体制为行业每个子部门提供保护伞抵御不受欢迎的竞争，子部门持续将增长率和利润率保持在可接受水平上，市场参与者很少有动机去侵犯他人地**，或破坏这种让大家都心满意足的罗马帝国统治下的和平… ”

这和我们今天的状态何其相似！今天金融业面临的问题，不是互联网化，而是市场化。放松管制，走向市场化，这也一定是中国金融业的必然趋势。正在筹划的《银行破产法》，央行行长周小川说：在未来1-2年，将实现利率市场化。这些都是市场化即将到来的迹象。

互联网公司不要急功近利，传统金融业不要固步自封，把创新和风控的优势结合起来，才是互联网金融的未来。