中国人民银行规范条码支付，静态条码单日交易金额不得超过500元人民币

中国人民银行于本周三（12/27）发布了《条码支付业务规范》以解决市场使用条码支付的乱象，并强化条码支付的安全性。新规范要求静态条码的单日交易金额不得超过500元人民币（约2316元新台币），并依照验证的严谨程度来规范动态条码的交易金额，新法预计于明年4月1日上线。

条码支付为一实体的支付解决方案，在中国最著名的应用为支付宝与微信，大多数的消费者都采用简单方便的静态条码交易，只要以手机扫描商家所提供的产品条码，即可直接付费；而动态条码则需与特定的支付机构签约，商家还得购买支付机器，使其普遍程度远不如静态条码支付。

中国人民银行表示，条码支付具有支付便捷、应用门槛低的优势，然而，由于缺乏统一的业务规范与技术标准，在条码的生产机制及传输过程中仍存在着风险，除了技术上的风险之外，还包括不正当的竞争与市场收单乱象。

在技术上，以图形化展现的条码将让骇客有机会利用截屏或偷拍等手段窃取支付凭证，在凭证的有效期限内盗用资金；骇客也能将恶意程式嵌入条码中，窃取消费者的支付机密讯息；单向的讯息传送也可能惹来中间人攻击；此外，扫码设备的安全性不足亦容易遭到骇客入侵。

因此，该行针对条码支付的严谨程度设下了交易金额的限制，其中，静态条码因容易携带木马或病毒，且真假难辨，因此被列风险防范能力最低的D级交易，同一人不管几个支付账号的单日累计交易金额不得超过500元人民币。

至于动态条码支付则是根据交易验证方式而有A、B、C等3种等级，其中，A级代表采用数位凭证及电子签名的动态条码支付，安全性也最高，支付金额由双方约定即可，至于采用非上述之两种以上验证方式的则属B级，每日最高交易金额为5000元人民币，只有1种验证方式的动态条码交易为C级，最高交易金额为1000元人民币。