二维码付款漏洞「微信商家码怎么实现T加0到账」

作者 | doubley

出品丨微特数字科技

移动支付技术在中国落地以来始终保持高速发展，目前市场已覆盖了我们衣、食、住、行、医疗、娱乐、社交等方方面面，几乎所有消费服务都可以通过移动支付来解决。目前，移动支付仍在持续增长当中。

但是，移动支付技术发展过程中一直存在着安全性问题。

首先来说说二维码支付存在哪些问题？

二维码支付已经是当今移动支付最普遍的方式，扫码支付非常方便，但是这种支付方式存在巨大漏洞。二维码支付由用户、商户和支付平台三方参与。

在正常的流程中：用户点开扫码支付，此时支付平台服务端会提供二维码，这个二维码对应该用户的账户，作为一个支付令牌。商户扫描枪扫取该二维码（获取该支付令牌）就可以从用户账号中扣款。

但是，存在不法分子在手机向支付平台请求支付二维码时，将支付平台提供的支付码修改成他人的，而非自己的。这时虽然商户扫描枪扫了二维码，但实际是从其他账户扣款。

再者就是指纹支付问题

正常的指纹支付流程是：APP在受到支付请求时会要求验证，让指纹驱动提供相应账户的身份认证信息。用户本人操作指纹驱动控制硬件读取指纹，并且跟之前登记的指纹进行特征比对。如果匹配成功，那么指纹驱动就会将身份认证信息提供给APP，APP就可以继续支付流程。

然而指纹驱动存在漏洞，它允许普通用户开启它的调试模式。而在部分手机打开调试模式的情况下，它不会再校验指纹，不论刷什么人的指纹，它都将向APP提供手机中登记的身份认证信息。因此，无论谁只要能插上USB线调试这台手机，就能完成支付流程。

在如今信息快速交换的时代，这些漏洞问题在被发现后就被传开了，再来进行修复的代价是高昂的。更经济的做法是在产品设计初期或开发过程中围绕产品的安全性加以保障，而T-ABC有望使这层保障更加全面、更加安全。

T-ABC如何解决支付漏洞问题？

T-ABC基于区块链技术，作为一套对分布式存储、非对称加密算法、时间戳等现存技术有机整合，并引入算法博弈论的共识机制而形成的技术体系。

区块链技术具有数字记录不可篡改、不可伪造的特点，杜绝二维码信息被篡改等事件。可以实现数据的完整性、真实性和一致性，让数字世界和物理世界一样真实可信。

同时T-ABC基于区块链技术上联手监管部门和治理单位，任何操作都需要权属证书认证，做到可信追溯，有迹可循。更利用区块链技术其去中心化特性，避免传统中心化（第三方）数据库被一锅端的巨大可能性，建立起用户和商户间的信任。

在保护用户隐私下，通过智能合约、权属认证，人与人之间可以建立彼此认可的共识，解决了买卖双方互不信任的问题。

在科技创新日新月异的时代，移动支付的安全性也迎来一次次巨大挑战。相信T-ABC能让移动支付战胜这些挑战，携手跨入移动信息新时代！

（本文素材部分源于网络）