Visa 和 Mastercard 到底做什么？卡组织入门
文章摘要
一篇发表于 2026 年 6 月 1 日的支付行业科普，作者有多年支付行业从业经历，文中主要以 Visa 为例（他说 Mastercard 大同小异，只是各种东西的叫法不同）。文章在 HN 上冲上首页后作者加了一句”你好，欢迎来到 town”。
开篇先用排除法界定边界。 作者列出 Visa 和 Mastercard 不做的事：它们不是发卡的公司（那是发卡机构）；它们不是银行，尽管你手上的卡多半由银行（Chase、Capital One、BofA 等）签发；它们不提供 POS 终端或在线收银台（那是支付处理商）；它们不负责商户的入网和风控审核（那叫收单，由提供商户账户的银行完成，如今越来越多由 Stripe、Square、Adyen 这类现代支付处理商承担）；它们不制造或印刷卡片；也不生产 POS 硬件。
那它们是什么？卡组织（card network）——通过连接持卡人与发卡行、商户与收单行，来促成刷卡交易。这构成一个双边市场：发卡侧（发卡行—持卡人）与收单侧（收单行—商户），中间是卡组织。作者把卡组织的职责归纳为四条。
一、运营电信网络。 卡组织本质上就是电信网络，它们维护数据中心、租用光纤把发卡行和收单行电子化地连起来。最基础的技术层面，Visa 的职责就是在参与方之间转发交易报文；Mastercard 把这件事叫 “switching”，自视为一台网络交换机。文章引用了 2013 年 Network Computing 的《Inside Visa’s Data Center》：Visa 的旗舰数据中心代号 Operations Center East（OCE），面积 14 万平方英尺，Visa 只肯说它位于”东海岸沿线某处”；设施被设计成能抗地震和每小时 170 英里的大风，进园区的道路装有液压升降路障，能快到把时速 50 英里的车辆当场拦停（因为路太弯，开更快不安全）；访客要过安检门、经巡逻安保放行，再通过生物识别扫描才能进入。作者还引了 2012 年《今日美国》的标题”绝密 Visa 数据中心押注安全，甚至有护城河”，然后调侃地补充：那个绝密位置在弗吉尼亚州阿什本，旁边就是 Topgolf 和 Trader Joe’s；”我觉得那个’护城河’就是图上偏左中间的那片水池”。
技术流程分两步：卡被使用时，卡组织把一笔叫授权（authorization）的交易请求从商户路由到发卡行，发卡行批准或拒绝。卡号（PAN，主账号）的用法类似 IP 地址，前 6 到 8 位标识发卡机构，叫 BIN（银行识别码）。批准的授权会在账户上放一笔临时冻结；之后商户提交最终金额（比如加上收据上手写的小费，或作废该笔交易），启动资金转移，这一步叫清算（clearing）。作者提醒读者：在计算机做这件事之前，这是靠人打电话和寄信完成的。
二、协调银行网络。 交易最终确定后，两端的资金必须真正移动，这叫结算（settlement）。Visa 的第二项工作是通过与各方建立金融关系来路由结算资金。为了效率，Visa 做净额结算：每天把每个参与方的借贷方合计，日终只移动一次净额。国内交易靠央行相对直接；更重要的是 Visa 还能做跨境结算，甚至处理货币兑换——它靠全球银行关系充当银行系统之间的适配器，极大简化了参与方的国际资金流转，否则每个参与方都得自己去管理国际银行关系。
这带来了非支付风险和巨额备付需求。文章引用了 Visa 2024 年度 SEC 报告：大多数美元结算当日完成、不产生应收应付余额，而非美元结算通常会悬挂一到两个工作日；截至 2024 年 9 月 30 日，Visa 持有总可用流动性中的 112 亿美元，专门用于在一家或多家金融机构客户无法结算时垫付日常结算。2024 财年，公司的最高单日结算敞口为 1374 亿美元，平均单日结算敞口为 843 亿美元。
三、设置激励。 这是全文被讨论最多的部分。作者拆解了一笔典型的美国信用卡交易：持卡人在商户支付 100 美元；商户向其支付处理商或收单行支付 2.5%（2.50 美元），这 2.5% 叫商户折扣率（MDR）；支付处理商留下 0.35%（0.35 美元），向持卡人的发卡行支付 2%（2.00 美元），向 Visa 支付 0.15%（0.15 美元）。那 2% 叫交换费（interchange），0.15% 叫网络评估费。结论令人意外：发卡行拿走最多，卡组织拿得最少，而且相差一个数量级。传统上的理由是发卡行承担了大部分风险（尽管商户多半不同意）。除监管要求外，Visa 和 Mastercard 提供零责任保护，即卡片遗失或被盗时由发卡行而非持卡人承担；发卡行还承担信用风险，即便持卡人还不上账单也必须为已批准的交易付款。
在这些费用中，卡组织设定的是交换费和网络评估费。交换费因卡种、消费品类、甚至交易附带的元数据而差异巨大，网络的目标是用费率去激励它想要的行为——比如对更安全的支付方式降低商户端交换费，或对商务信用卡提高交换费以鼓励企业增加商务支出。正因为给发卡行的比例如此之高，发卡行有极强动力去获客并资助奢华的权益计划，这也解释了发卡处理商（issuing processor）近年的兴起——它们让新型银行和金融科技公司更容易发卡，从而进入这块更肥美的市场。商户为什么愿意付？理由是接受刷卡能带来更多客户和更高消费额（便利性、消费者保护和信用卡返利），更多卡意味着更多商户，更多商户意味着更多卡，对网络都是好事。作者也点明了地区差异：欧盟把交换费限制在 0.3%，这解释了为什么那里返利卡稀少、银行转账等替代支付方式接受度更广。
四、制定规则与处理争议。 这些规则写在《Visa Core Rules and Visa Product and Service Rules》里，一部 923 页、公开可得的大部头，内容涵盖 Visa 品牌标识的恰当使用、详细的交换数据要求、交易处理时限要求、特定 Visa 服务的要求与流程，以及发卡行/收单行应支持的功能。对发卡行和收单行来说，违规可能影响交换费率、招致每月 2.5 万到 100 万美元不等的不合规罚款，或面临网络停权。对持卡人和商户，网络提供的是争议解决机制——你打电话给银行报告欺诈或申请拒付时，幕后走的就是这套流程。作者顺带点出了卡的一项结构性优势：当一种支付方式没有专门的争议机制时，只能走法律系统，这正是现金和银行转账的问题，而卡没有。
仲裁部分尤其有意思。 Visa 实际上并不直接参与大多数争议的解决，规则实质上强制了仲裁：持卡人的发卡行与商户的收单行来回提交证据，直到一方让步并承担该笔交易的责任。如果双方都拒绝让步，Visa 才介入审查，收取高达 600 美元（申诉 1000 美元）的费用，依据提交的证据（签名、监控录像、收据等）和规则手册中的指引作出裁定。败方支付原交易金额加审查费，所以双方都有强烈动机自行了结。发卡行常常自己退款给持卡人并把损失核销；商户则主动给不满意的顾客退款，因为一旦收到争议，即使最终胜诉也要被收单行收取 15 到 30 美元的处理费。作者的评语很精练：”仲裁不是一个公平的系统，但它是一个高效的系统。”
结语颇有幽默感：”希望你对卡组织的重要角色，以及卡为什么在今天如此普及的一些原因，多了些体会。用这些知识去推翻 V/MC 双头垄断、设计你自己的支付方式，或者在花钱的时候想一想吧。”
HN 评论精华
400 条评论。讨论的重心几乎完全压在了第三部分（费用）上，形成了”寄生虫” vs “信任基础设施”两种世界观的正面交锋，同时被大量非美国用户的现身说法所改写。
开场就是最尖锐的批评。 hungryhobbit 的算式最直白：”他们以 X 的费率向我们整个经济体征税，而维护他们的基础设施只需要 Y 的成本，X 显著高于 Y。”他特别盯住了支付处理商那 0.35%：”换句话说，他们拿走每笔交易的 0.35%……维护他们的网络远不需要那么多。”superxpro12 给了一句金句：”当中间人是最美国的商业冒险。”citizenpaul 的批评最有火气：”信用卡是 21 世纪寻租的鼻祖。他们一开始就意识到没人会付他们荒唐的中间人费用，于是把这笔费用从后门塞给商户，让商户转嫁到价格里。这是有史以来最阴险的抽成引擎之一，耶稣绝对会掀他们的桌子。”
tialaramex 提出了一个时间维度的观察：”那 0.35% 在 1976 年、甚至也许 2001 年都比今天更说得过去，因为技术变化太大了。”他还加了一句政治判断：”如果你是美国人，那 2% 对你们的社会是个大得多的问题。那是一条从穷人到富人的直接漏斗，不像’特朗普给超级富豪减税’那么显眼，但结构上可能更重要。”ks2048 则给出了最精准的反驳框架：”Visa 的营收似乎是每年 400 亿美元。你不该拿它和它所促成的经济活动量比，你该拿它和运行一套像它那样的系统可能要花多少钱来比。”
辩护方同样有力。 gloryjulio 的论证从竞争角度切入：”如果颠覆 Visa/Mastercard 支付网络这么容易，他们就收不了这么多。支付是高度竞争的生意，我们见过那么多支付公司倒闭或被收购，而这两家存在多年并且仍然盈利。事实是他们的护城河被认为非常持久、非常难建。一个全球性的 n 家银行对 n 家银行的支付网络，没有人们想的那么简单。”tonymet 提出了对商户动机的关键修正：”笑话在你身上。商户偏好信用卡是因为损失比现金少。2.5% 跟收银台 5-10% 的损耗比根本不算什么，加上记账更容易也更准确。”9cb14c1ec0 作为商户现身说法：”作为商户，钱就这么出现了、我不用去追那么多坏账，这挺酷的。处理成本轻松就赚回来了。”
gatestone 给出了全帖立意最高的一条辩护：”我觉得这有意思，作为一种技术，作为一种业务流程，尤其作为一套跨不同司法辖区的全球信任管理系统。某种意义上，信用卡系统做成了连联合国、国际法、国际刑警和军事力量都做不到的事：它让个体能够以最小的努力和风险、以极低的交易成本，达成可信赖的全球协议。”tflinton 从体验角度补充：”如果你曾经争议过一笔扣款并轻松拿回了钱，或者依赖过’即便他们的计算机宕机也仍然承担风险让你取钱’这一点，你会觉得他们收的费相当微薄。真正拿走大部分费用的是发卡行。”
pennomi 给了一个折中的表述，得到了广泛认同：”问题不在于技术不好，而在于这个行业是一个没有可行途径去颠覆现有玩家的卡特尔。”klabb3 用了一个很好的类比：”这话可以套用到任何基础设施卡特尔上——90 年代的 AT&T、Comcast，还有几百个历史例子。收费桥的替代方案不是’没有桥’。”rednb 补了一条常被忽略的地缘后果：”由于这种权力集中，全世界都受制于美国制裁，以至于一个被美国制裁的欧盟公民实际上被切断了与文明的联系。”
非美国用户的集体现身是这场讨论最有价值的部分，它基本瓦解了”这就是必然”的论调。 holgerschurig 给了一份德国的详细账单：德国的 Girocard（原 EC Karte）对商户收取交易额的 0.2% 外加 0.05 到 0.10 欧元固定费；几乎人人都有 Girocard，它是开银行账户的一部分，对客户免费。他算了一笔账：一家月流水 8000 欧元、70% 走 Girocard、30% 走信用卡的小咖啡馆，Girocard 部分每月约 17 欧元，而如果用”混合费率”（与支付服务商签一份接受所有卡的合同）则要 95 欧元。amaccuish 对”无法颠覆”的说法直接回了一句”在德国，本地卡组织 Girocard 是最流行的支付方式。所以，需要引用来源？”
braiamp、mococa 和 fsuts 带来了巴西 PIX 的例子（个人之间免费，braiamp 称这正是美国如此激烈反对它的原因）。missedthecue 给出了对 PIX 最有分量的反驳数据：”个人之间是免费的。商业交易的费率在 0.22% 到 0.33% 之间，实际上是 Visa 网络费率（0.13%）的约两倍！……PIX 是数字现金，花掉就没了，不像拒付和争议那样有可靠的资金追回机制。”porridgeraisin 描述了印度的 UPI 生态，并提出了一个精彩的重新定位：”某种意义上，它就是保险。你在所有地方多付 2%，换取日后随时可以对一笔交易提出争议的能力。”toomuchtodo 贴出了一整串近期 HN 讨论的链接，勾勒出欧洲的去美元化进程：数字欧元过关、欧洲议会委员会支持数字欧元、gov.uk 把 Stripe 换成荷兰的 Adyen、1.3 亿欧洲人转向主权支付、Wero 钱包。FabCH 提到瑞士的 Twint 正在被整合进跨境支付网络，”在那么多可抱怨的事情里，这恰好是他们真的在做事的那件”。subset 报告说澳大利亚储备银行终于要从 10 月 1 日起禁止刷卡附加费（此前累积的”隐藏费用”可高达 1-2.5%）。alwaysmrno 则把中国和斯堪的纳维亚放在一起，认为它们绕过了中间人。
关于返利的道德辩论也占了不小篇幅。 losvedir 的表述最有代表性：”我玩信用卡这个’游戏’是因为我讨厌把钱留在桌上的感觉，但我真希望我不必这么做。收一定程度的费用是合理的，用来运行网络、处理欺诈，但人们竟然形成了’购物应该以某种方式资助你的假期’这种观念，这太荒唐了。”mrguyorama 给了他想要的答案：”你想要的那东西叫’监管最高费率’，像欧洲那样——他们仍然有运转良好的信用卡网络，包括良好的欺诈保障，但你不必为了一点点回扣去给信用卡公司跳舞。”
反方的理由同样现实。qurren 的回复很有代表性：”15 年前我以为’我该对商户好一点’于是全用现金付。现在生活成本上去了，我不只被政府征税，还越来越多地被商家本身征税（各种’权益费’‘安装费’‘便利费’、内疚式小费屏幕、偷偷涨价），所以我现在玩这个系统拿回一点自己的钱毫无负罪感。”spauldo 的情况更极端：”对我来说这真的是白来的钱。我出差很多，所有东西都刷卡，公司报销。我攒积分，然后旅游或做独立承包时酒店免费。这个系统是坏的。有能力修的人没有动机去修。不如能拿多少拿多少。”asdf 提供了一个反向视角：你的返利其实是在拿隐私换一个零头折扣，用现金可能省得更多——附近有些餐馆现金付款直接打 95 折，加油站现金价通常低于刷卡价，跟承包商谈大活时说你有意付现金，他们可能给你相当可观的折扣。sillysaurusx 讲了个具体的小故事：附近台球厅一局 2 美元，但刷卡最低消费 6 美元（三局），”我本以为这是个套人多打球的噱头，直到看到你这条评论才意识到是因为手续费”。
关于改革方案的讨论出现了几个有意思的提议。 collabs 提出了最激进的：所有人（个人和公司）只要能关联纳税人识别号，就能在美联储开一个直接账户，使用自愿、由税收支付因而免费，转账免费，存款人享有与银行相同的隔夜利率。Bratmon 的追问点中了要害：”这种情况下拒付怎么解决？这是个重要问题——信用卡提供商的大部分成本都来自处理欺诈和拒付。”mlefer 提到了一个曾经差点成真的市场化方案：”几年前国会有个不错的市场机制方案：要求足够大的银行让它们的卡支持至少两个卡组织，商户可以在刷卡时决定走哪个网络。不幸的是，跟任何好主意一样，它死在了国会。”nosioptar 的回复简洁而尖刻：”答案是给大约 270 位国会议员’捐款’。给最高法院大法官买五辆房车也许也行。”asdfasvea 提议干脆国有化一个网络（比如 Discover）。maelito 则指向了 GNU Taler，wuming2 认为它具备实现数字欧元的特质，还能保证买家匿名、运营极便宜，”但它不受银行控制”。
技术细节的小争论。 sanjeevverma1 试图给出一个更简化的框架，说 Visa 绝大部分营收来自一种叫 ISO 8601 / ISO 20022 的报文，其他所有营收基本都是这个核心报文传输服务之上的微服务。LoganDark 温和地纠正：”ISO 8601 只是个时间戳格式。Visa 内部当然用时间戳，但那不可能是他们的服务。ISO 20022 看起来才对。”techdmn 回忆起有人提过商户如果同时传输购买的详细数据（基本上就是收据上的内容）就能拿到手续费折扣，然后这些数据可以转卖给广告商——他求证时，hadrien01 和 supertrope 给出了答案：那叫 Level 2/3 数据，只在美国可用，很多国家交换费更低并禁止传输这类数据。massagedpelican 提供了动机上的修正：”那些数据的主要用途是欺诈检测，下游的事（比如卖给广告商）只是锦上添花。”1a527dd5 分享了一条业内冷知识：”姓名验证根本不是一回事——你可以随便填。”他从那以后一直这么干，”而且一直都通过”。chao- 补充说地址验证也有点飘忽：邮编很稳，但街道地址匹配不能可靠处理人们各种口语化写法。potato-peeler 给出了业内解释：”因为认证时还会用到另外 200 多个参数做风险分析。有些银行不太重视姓名，有些很重视。”
加密货币的话题出现得比想象中少，而且几乎被一致否定。 montenegrohugo 带着自我推销来讲了一个诚实的观察：”加密货币和稳定币的很大一部分承诺是取代 Visa 和 Mastercard 的寻租。这看起来并没有发生。大多数现代新型银行，包括我们自己，实际上是在拥抱 Visa 和 Mastercard。”dzonga 给了一句精辟的总结：”简而言之，它们是信任网络。这也是为什么 crypto bros 会搞混。”topranks 的判词最干脆：”加密货币绝不是更好的货币。它慢、贵、不能扩展。真正的答案是一种依赖中心化提供者（或一组提供者）的替代方案——他们使用传统数据库之类的东西，但以现代高效的方式做事，且不像现在的卡组织那样收费。”
几条延伸推荐和杂项。 TheGoodBarn 推荐了 Acquired 播客关于 Visa 的那期（utopiah 看到时长后调侃”该死，快四小时了，最好真的现象级”）。ale 推荐了解 Visa 创始人 Dee Hock，”在领导力和金融领域仍是一位被严重低估的人物”。vavooom 夸了这个博客的整体风格，点名推荐了另外两篇《木炭烧烤》和《把事情做十遍》。timothytavarez 提到了一个从业者才会注意到的阴暗面：”真正糟糕的地方在于作为企业跟他们打交道。如果你被归类为高风险——那可以是任何鬼东西——你就被下架，或者得对付拜占庭式的收单机构。”eMpHaSe 贡献了本帖最短的笑点：”我最喜欢的费用是’VISA 网络防御费’。很契合当今的世界局势。”6thbit 提了个有趣的前瞻性问题：”如果 AI 真的变成一种大宗商品，你觉得 OpenRouter/Stripe 会演化成 Visa/Mastercard 今天所代表的那种网络吗？”