中国支付体验全球领先，但背后隐藏着数据主权的深层困境。本文对比印度UPI、巴西Pix与我国IBPS的架构差异，剖析“双边预授信”机制的风险，并探讨数字人民币如何成为温和破局的关键，重塑央行与用户间的数据连接。

01 三个国家的三种”即时支付”的问题和答案

之前的文章，分别介绍了国际即时支付的典型设计案例——印度UPI和巴西Pix。

印度UPI以体验为切入点，解决了银行账户覆盖率及账户活跃的问题；巴西Pix以支付成本为切入点，打破了信用卡2.34%商户费率的垄断格局。

同样的问题，中国是否存在？

从银行账户覆盖率来看，2023年个人银行账户拥有率就已超过95%，移动支付普及率达到86%，居全球第一（数据来源：新华社2023年报道）。从商户支付成本来看，整体市场水平在0.6%及以下，远低于巴西的2.34%的费率。从用户体验上来看，用户打开手机，微信支付、支付宝及各种聚合支付的二维码早已无处不在，转账秒到、红包纷飞、理财信贷样样都有……

看似没有账户覆盖率、成本、体验的问题，但如果换一个视角，站在央行货币发行权的维度，就会发现一个微妙的错位：这种又快又好又便宜的的支付”体验”，反而形成了更复杂的”主权”困境。

这篇文章，将对比分析三种即时支付路径，了解我们的支付体系”成长的烦恼”。

02 中国即时支付：体验很好但底层逻辑不同

2.1 中国不缺即时支付能力

印度UPI和巴西Pix都属于即时支付系统。我们的即时支付基础设施也并非空白。

我们有央行清算总中心运营的网上支付跨行清算系统（IBPS，俗称”超级网银”），系统2010年上线，支持7×24小时跨行转账，单笔限额100万元；也有大额实时支付系统（HVPS），处理逐笔实时全额清算，无金额上限。用户感知层面也是“秒到账”。

所以，从即时支付技术能力上，我们不缺；从用户感知上，也不缺。但从实现逻辑上，我们确实和印度UPI和巴西Pix有着架构设计层面的较大差异。

因为用户感知到”秒到账”的实现逻辑，并非来自和巴西一样的央行系统的”实时清算”，而是来自一个更精巧的机制，这个机制叫”双边预授信”。

2.2 “双边预授信”：体验秒到的秘密

双边预授信的”预授信”不是给用户，而是指银行之间在超级网银体系内相互授信。每家银行有一个净借记限额，收款行基于对付款行的信用评估，愿意”先垫后收”。

通俗理解场景：

用户用A银行账户付款给B银行100元，理论上这笔交易最终完成需要真的从A银行拿出100元给到B银行。但是一笔笔的来回搬很麻烦，A银行和B银行商定，只要A银行确认用户在A银行的资金够100元，B银行信任A银行晚点会把100元给运过来。那B银行在没有实际收到100元的情况下，愿意给收款账户记上到账了100元。

从用户的视角看，这笔付款“终态”了。实际从交易资金流上看，直到A银行和B银行之间把账平了后，才算真正的终态。

整体运作流程为：

用户发起跨行转账 → IBPS系统实时转发指令给收款行 → 收款行看到”付款行已确认”且对方在IBPS的授信额度充足 → 先行给用户记账”到账” → 日终批量轧差清算 → 通过HVPS大额实时支付系统实际资金划拨。

对用户：钱秒到了，可以立即使用。

对银行：日终才真正完成资金交割，期间承担对手方信用风险。

对央行：看到的是银行A与银行B的批量净额，而非每笔交易原始场景。

2.3 巴西Pix、印度UPI和中国IBPS的架构核心差异

这三种模式，从用户体验结果上都是“即时支付”，但在架构上存在结算机制不同的核心差异。

巴西Pix是真正意义上的实时全额结算（逐笔实时全额结算），资金从付款行到收款行，逐笔、实时、不可逆，央行直接掌握每笔明细。印度UPI是定时净额结算（每30分钟），我们的IBPS也是定时净额结算（日终）。

但印度存在一个将NPCI作为中央对手方（CCP）介入交易的设计。

这个设计通俗讲就是所有银行都和央行作为对手方，由央行担保收款方到账，承担付款银行倒闭的信用风险。也就是说，印度用户感知的”最终性”由CCP背书，我国用户感知的付款到账成功，是来自银行间的相互信任。

这让我们在架构上和印度相似，但没有CCP的补充，我国用户感知的支付成功，如果付款行在日终清算前倒闭，是存在已垫的资金无法收回的可能的。

既然这种机制存在资金无法收回的风险，那我们为什么没有采用CCP模式？是因为历史路径依赖。

IBPS上线于2010年，当时零售跨行支付量较小，银行信用风险可控，双边预授信机制是足够的。当到了2013年后，第三方支付平台崛起，零售支付主力迅速从银行渠道转向微信/支付宝，IBPS的使用场景又被被大幅分流。

此时，用户已经通过第三方平台获得了更好的支付体验，投入资源改造IBPS为CCP模式是一个路径，但是当时选择了其他路径。

这个选择，也造成了我国支付体系后来的“成长烦恼”。

03 中国支付体系的”成长的烦恼”：数据主权的困境

3.1 数据流向：平台是”黑洞”

在我国，一笔典型的支付交易数据流向如下：用户A → 微信/支付宝 → 网联/银联 → 银行 → 央行（批量净额）。

在这个路径下，会发现：

如果A、B绑定同一家银行，交易完全在平台内部闭环，银行看不到，央行更看不到。

如果跨行，银行看到一笔”网联代付/代收”，但看不到原始交易场景，无法知道这笔钱是是买菜、发红包还是还借款？

而真正的用户画像、消费轨迹、社交关系、位置信息、信用评估等，这些完整的交易数据实际由平台掌握。

平台可以直接调取数据，用于风控、信贷、精准营销、跨场景数据融合。

但央行如果想做货币政策传导效果评估、消费趋势实时监测、金融稳定预警，就需要依赖平台”配合”或”汇总上报”。

最终，央行看到数据，也是聚合级、延迟的、碎片化的信息，不是全量、即时的信息。

3.2 全量、实时的支付交易数据意味什么

意味着央行能够穿透支付体系的每一个环节，在不同的场景下，将支付数据转化为宏观经济治理的精准工具。

在提升监测经济运行的效率上，可以依托全量交易数据，实时追踪消费热力图、区域资金流动与行业景气度；

在货币政策上，能够基于真实交易数据而非滞后的抽样调查，精准评估降准降息等政策的实际效果是怎样的；

在金融普惠领域，可以做到精确掌握无银行账户人群、农村地区的支付渗透情况，针对性的做普惠金融政策传导；

在反洗钱与风控方面，现在AI发展，全量交易数据结合模型，能够识别异常交易模式、预警系统性风险，大幅提升监管效率；

在跨境支付领域，也可以清晰追踪资金流动路径，防范洗钱风险，同时为汇率政策与外汇储备管理提供实时数据支撑。

04 中国需要一个Pix或UPI吗？

从用户视角，不需要，因为作为普通用户，我们的支付体验已经足够好。从货币发行权视角，是需要的，但是不适合走巴西Pix和印度UPI的变革路线。

一是，时机窗口已过。 PIX（2020年）和UPI（2016年）推出时，巴西和印度的零售支付基础设施薄弱，这时新建系统是”雪中送炭”。而在2010年代时，我国的支付宝和微信支付已深度嵌入社会，这时新建一个替换已有的，重置和迁移成本不可估量。

二是，微信/支付宝不仅是商业产品，更是数亿人的生活方式。强行替代可能引发社会震荡。

三是，博弈格局更复杂。在巴西，央行面临的是“银行-卡组织-商户-消费者”的利益共同体；在印度，分析UPI时，可以看到是“银行-钱包公司-国家”的零和博弈。

而我们面临的，不是简单的”央行vs银行”或”央行vs平台”，而是央行、商业银行、科技巨头、国家利益的多重博弈。

相比短平快的变革来奏效的路径，以上核心因素决定了更适合一个温和的路径。

05 温和破局的关键——数字人民币

5.1 为什么数字人民币是”破局关键”？

解决数据困境的核心逻辑是重建”央行-用户”直接连接，数字人民币是具备这个逻辑能力的存在。

数字人民币的核心特点在于其”币串”（Token）设计与”账户松耦合”机制，通俗说就是每一个数字货币都是加密可以追溯、可验证的独立单元。央行作为唯一发行者和登记者，天然掌握每一枚币串的完整流转信息。

所以，在数币体系中，每一笔交易不需要依赖平台作为数据中介。这种独立性可以做到改变现有的数据流转路径。

传统路径：用户 → 微信/支付宝 → 网联 → 银行 → 央行（数据断层）

数币路径：用户 → 数币钱包 → 央行（或指定运营机构）→ 央行（数据直达）

而路径一变，看到的数据就完全不一样了

以前，只能看到”银行A这个月给银行B转了100亿”；现在，能看到”张三在便利店花了5块钱买水”。

以前，看数据要看月底汇总表；现在，交易一发生就有记录，近乎实时的知道交易的发生。

以前，不知道这100块是买菜还是赌博；现在，结合商户信息，能还原真实消费场景。

以前，跨境汇款像黑箱；现在，能清楚追踪资金是怎么流出国境、怎么结算的。

5.2 数字人民币破局的阻力

有能力不代表一定能实现，数字人民币破局也有着现实的阻力。

用户习惯与生态粘性难改变

微信和支付宝已经长成了”超级应用”，数币要撬动的不是一款支付工具，而是一种生活方式。微信和支付宝，投入十几年，已经拥有10亿+活跃用户和生态护城河，这些用户每天打开无数次平台应用，聊天、刷视频、点外卖、交水电费、理财投资全都可以搞定。

相比之下，数币用户基础用户2.3亿个钱包，用户想起来的场景主要是领红包。存在明显的用户基础薄弱，场景单一，改变触点有限的推广局限。

银行推广缺乏动力

从2014年研发到现在，数字人民币的整体历程已有12年，但在2026年之前，数币对银行来说都一直是”赔本买卖”，因为数币的钱是央行负债（M0）。通俗来理解，就是是谁的负债，谁才有资格拿这笔钱放贷，如果是央行负债，那就意味银行只是通道，不能放贷、不能计息、不能创造收益。

但推广数字人民币，银行要投入系统建设、运营维护、反洗钱合规等成本。所以，站在银行视角动力不足，推广效果也会打折。

2026年是个转折点的原因是数币钱包余额可以计息了。这意味着，数字人民币又原来的银行不可用，到可以视作存款用于放贷、理财，这些是可以给银行创造综合收益的。

这会给银行带来推广动力，但有动力不完全等同于立马有效果。

因为用户习惯迁移不是开关，银行生态建设需要时间，用户可以换支付方式，但很难换社交圈子、信用积累和生活方式。换支付背后盘根错节的社交关系、信用数据、生活场景。

所以，数币能否真正”破局”，不取决于技术是否先进，而取决于”制度激励”是否足够改变用户和机构的行为。

5.3 数字人民币的实践进展

即使数字人民币的进展因为路径温和，存在阻力，注定缓慢，个人还是很期待见证我国的数币的发展。

数字人民币的整体发展，从2014年启动研发，历经试点（2020）、App上架（2022）、试点扩容至17省市（2023-2024）的渐进积累，到现在，这个历程有12年。

在2026年迎来四个标志性关键事件：

计息化：数币从”央行负债”变为”银行负债”，银行有了揽储动力。

运营机构扩容至22家：股份制银行、城商行加入，带来差异化场景。

智能合约生态：预付监管、供应链金融、跨境结算等刚需场景落地。

mBridge+数币达：跨境网络从双边试点转向多边网络。

这意味着数币已经完成了”技术验证”和”制度储备”两个阶段，正式进入”生态激活”与”市场驱动”的新周期。

06 值得期待的前景

当进入”生态激活”与”市场驱动”的新周期，接下来就看计息化能否真正激活银行的推广积极性，智能合约能否从”监管场景”复制到”商业场景”，以及跨境网络能否形成网络效应。

如果这几步走通，数据主权的回收就是水到渠成的事情。

梳理到这里时，我体验到了梳理巴西Pix到破局逻辑一样的通透感。这种感受来自不一样的路径，却都走向”守正出奇”的智慧。

我们的守正，守的是货币发行权与金融稳定底线，出奇在于用数字人民币这一全新货币形态，绕过与平台的正面冲突，以制度激励替代行政强制，让银行、用户、商户在利益驱动下自然迁移。

巴西Pix是目前国际上即时支付做的比较彻底的案例，设计彻底，更是央行直接下场。但如果我们真的做到，我们会比巴西做的更彻底。

因为PIX是支付系统的优化，它让现有的钱转得更快、更便宜，但货币的形态未发生改变。而数字人民币，其实在同时推进两件事：一方面，实现与Pix同质的实时全额结算能力；另一方面，推动发展我国的数币本身，更深远的意义是为人民币国际化铺设“数字底座”。

数字人民币的抱负，或许从最开始就不只是重塑国内支付格局，更要重塑全球支付格局。

结语

这篇文章又是很长内容，探讨是宏观的货币主权和支付基建，看似离个人的具体工作、生活很远。但如果把视角拉回到你我的日常生活，它其实是一面非常清晰的镜子，照出了我们作为普通用户的真实处境。

它能让人更好的理解，便利会有隐私数据泄露的代价，买了什么，给谁转账的数据本身可能比这笔订单更值钱；绝对安全的国家法定货币开始支持生息，其实是在给用户一个新的理财选项；

而关于智能合约这个词可能听不懂，但它可以从根本上保障工地、船厂这种项目结款，工人可以直接拿到属于自己的全额工资，也可以保障充值的美发卡在理发店跑路后，还可以拿到剩余资金。在职业上，如果想往数币方向发展，扩容的运营机构一定程度上会是机会……

对我个人而言也有收获。

有朋友问我为什么在休息期间写这些，其实原本的初心是想系统的看自己所在的行业，为自己接下来看机会。但是深度探索之后，意外的收获是这种宏观层面的“不完美”和“渐进性”，其实会给我带来很大的心理松绑：

“成长的烦恼”本就是生命力的证明，连国家大事都接纳温和破局，个人也可以追求接纳自己的慢变量，静待质变。