为什么超市的扫码枪，不需要输入密码就能把钱扫走？

收银台前你把卡往机器上一贴，两秒不到，钱就没了。不用签字，不用输密码，甚至不用把卡插进去，整个过程比你掏手机看一眼时间还快。可你有没有想过一个特别朴素的问题：既然它这么容易就把钱扫走了，那小偷拿个机器凑到你钱包边上，是不是也能悄悄把你的钱刮走？

这事听着吓人，但真相恰恰相反。这种一贴就付的方式，比你插卡、比你划卡都要更安全。它靠的东西说出来你可能不信，就是卡片里那么几根细得几乎看不见的小铜丝。

这几根小铜丝，其实是天线。整套技术叫近场通信，也就是NFC，它本身是无线射频识别的一个具体分支。你要是住过带门禁卡的酒店，把卡往门把手上一贴门就开了，用的就是同一套原理。这套东西的核心，是卡里和读卡器里各有一圈天线。

做卡片读卡器的Square公司，有位管硬件的负责人叫麦克伦南，他直接把一台读卡器给拆开了给人看，说这天线的样子有点像赛车跑道，就是不同的铜丝绕成一个线圈，靠它在两边收发无线电频率。

他一边拆一边打趣，说这感觉特别像撬开一只生蚝。等把里头那层NFC天线一揭下来，才发现它薄得吓人。

关键在这儿：卡和读卡器，一个是主动的，一个是被动的。读卡器是主动的一方，因为它接着电，能自己发出无线电信号；而你的卡是被动的，它自己没电，必须凑到一个通电的主动信号源旁边，才能被激活、开始对话。

你用手机付款也是一样的道理，因为手机这时候是在模拟那张被动的卡。

那读卡器平时在干嘛呢？里头的线圈一直是通电的、活跃的，它就在自己头顶这一小片区域里反复地找卡。可它用的这个无线电频率是NFC专用的，只在极短的距离里管用——最远也就四厘米左右。

你想想，四厘米是个什么概念，也就两根手指并起来那么宽。这就回到开头那个担心了：想隔着钱包偷刷你，机器得贴到离你的卡不到四厘米的地方，正常人谁会让一个陌生人拿着设备贴你贴到这个份上还没察觉？这个"短"，本身就是第一道锁。

等读卡器真找到卡了，它就开口要付款需要的信息。这些信息存在卡里那块芯片上。芯片存的东西分两种。一种叫静态数据，意思是你每次刷卡它都一模一样，比如卡号、有效期这些。

你划磁条的时候，磁条送出去的就是这堆一成不变的静态数据——这也正是磁条最要命的地方，谁把这串固定数字抄走了，就能拿去仿冒。

但你一贴卡的时候，芯片可不只送这堆固定数字。它还会额外送出一个叫"密文"的东西，是一串独一无二的数字，发卡的机构就靠它来确认你这张卡是真的。

这个过程说白了是这样：卡片会从读卡器那边收集这笔交易的信息、这台机器本身的信息，再把这些和卡自己的信息揉在一起，用它内部的一把密钥算出一个只属于这一笔交易的独一无二的数字。

这就是为什么伪造一张卡这么难。因为卡里必须藏着那把密钥，才能生成这串谁也猜不到的暗号。你把静态数据抄走没用，因为下一笔交易的暗号又变了，抄来的是一串作废的号码。

想明白这层，你就懂了：一贴付款真正防的不是"离得近的小偷"，而是"抄了数据回去反复用"的骗子——它让每一笔都成了只能用一次的一次性密码。

信息生成出来之后，会先送进机器里一块叫支付板的地方，由它把从卡上取到的数据挑拣、整理好，打包成一个加密的包裹。

这个包裹接着被送到主板，主板再发给公司的服务器，服务器再转给Visa、万事达、运通这些卡组织的网络，网络再送到发卡机构那儿，最后原路返回一个批准的消息。

麦克伦南特别点了一句：只要信息走到支付板这一步，往后就全是加密和被保护的状态了，越过这道关口之后的每一段，都裹着极高强度的安全防护。而这一整条路——从贴卡到批准跑一个来回——只用几秒钟，比你把芯片卡插进去还快。

为什么反而更快？他解释得很实在。你把芯片卡插进读卡器，那套通信要来回反复好几次；而一贴付款，来回的次数就少得多。它一开始被设计出来，图的就是高效、精简，只传最要紧的那点信息，多一句废话都没有。

卡组织和安全专家都认这个理：一贴付款比你用卡的别的方式都更安全。跟划磁条比，你那堆静态数据在通信过程里被保护得更好；而因为它压根不跟读卡器发生物理接触，也就躲开了那种偶尔会在插卡交易里作祟的恶意软件。

你插进去，就多一道被做手脚的机会；你贴一下，连接触都没有，反而干净。

这么好的东西，普及起来却慢得离谱，尤其在美国。它这几年是靠疫情才火起来的——那阵子大家都不愿意用手碰东西，都想无接触，这才被推着往前走。

Square说，从疫情开头到后来那两三年,这类支付涨了差不多两倍。可你要知道，像英国这些国家,早就把无接触刷卡装进公共交通里用了好些年,美国却花了十多年才走到这一步。

其实这技术早就有了。万事达当年就推过一个叫PayPass的东西，美国在两千年代初就开始发能贴着付的卡了。

专门跑支付和金融科技口的华尔街日报记者鲁德盖尔说得挺直白：当年不同的银行都觉得这是个挺酷的新玩意儿，都以为顾客会一窝蜂来用，结果没成——因为压根没几家商户的机器能接这种付款方式。你一个人揣着能贴的卡，满大街找不到能贴的机器，那这卡跟废的有啥区别？

美国的零售商换支付设备一直磨磨蹭蹭，很大一个原因就是换起来太费钱。就算到了后来,也才半数出头的商家说自己收这种付款,剩下一批还停在"打算装"的阶段。再加上消费者的习惯本来就难改，从插卡、划卡换到贴一下，这事又不紧急。

它常被人形容成"一个自己找问题的解决方案"——是,它是方便,它也确实安全,可光凭这两条,还不足以让人费劲去改自己用了大半辈子的习惯。这话戳得挺狠，也挺真：多少所谓的新技术，不是败在不够好，而是败在别人过得下去、不非它不可。

这套技术还有得长，而想把它塞进日常生活更多角落的那股劲儿，正帮着它往前走。就拿纽约来说，坐地铁的人现在能在闸机上直接贴卡进站了。这背后的算盘打得很清楚：把贴卡付款硬塞进更多的交通系统，让人天天用、用顺手。

你想啊，一个人要是每天上下地铁至少贴两回卡，用惯了这个动作，是不是顺手就拿它去买咖啡、结午饭、付酒水了?这正是那些信用卡公司心里盼的连锁反应——先用一个你天天躲不开的场景把你驯出习惯，剩下的场景自然水到渠成。

Square他们这些公司还整出了个新花样：干脆把你手机里那根NFC天线当成主动的一方来用，等于把一台读卡器直接塞进你兜里。

这对那些小本经营的零售商特别管用，不用买专门的机器也能收卡了。屏幕上会标出让你贴的位置，因为手机的NFC天线就藏在那块后头,你把一张支持贴付的信用卡往那儿一举——好了，交易完成。

绕了一大圈,再回头看开头那个担心。你怕的是它太容易把钱扫走,可真正让它扫得走又扫得安全的,是那圈薄得像纸的天线、那把藏在芯片里、每笔都算出一串新暗号的密钥,和那短得只有四厘米的作用距离。

一贴付款方便得让人起疑,偏偏是这份方便的背后,藏着比你插卡划卡都更严实的护栏。反倒是那条你用了几十年、最放心的磁条,把一串永远不变的数字大大方方送出去——你说,到底哪个才该让人睡不着觉?

#上头条 聊热点#