什么是发卡机构？发卡机构在卡组织网络中如何运作？
每笔刷卡支付都始于发卡机构。不是商家，不是支付终端，也不是Visa或Mastercard——而是向客户发行信用卡的银行或金融机构。如果没有该机构做出授权决定，交易就无法进行。
对于商家而言，了解发卡机构的运作方式比大多数人意识到的更为重要。发卡机构制定规则，决定客户的付款是否能够成功。它控制着欺诈评分、信用额度和拒付流程。此外，它还会收取交换费，即每笔信用卡交易都会产生的费用，这笔费用直接从商家的收入中扣除。
发卡机构做什么？
发卡机构是指向消费者和企业发行信用卡、借记卡或预付卡的金融机构，通常是银行、信用社或持牌金融科技公司。当您持有Visa或万事达卡时，卡组织网络（在欧洲监管体系中称为卡组织）只是提供支付渠道。实际的交易关系、账户、信用额度以及欺诈保护等都属于发卡机构。
每家发卡机构都履行以下核心职能：
- 发卡——制作并向持卡人分发实体卡或虚拟卡，包括设定信用额度和账户条款。
- 授权——根据可用资金、欺诈信号和账户状态，实时批准或拒绝每笔交易。
- 欺诈筛查——在每次授权之前，通过欺诈检测模型对持卡人的交易进行检测。
- 信用风险管理——对于信用卡而言，是指评估和管理持卡人违约的风险。
- 争议处理——当持卡人对交易提出异议时处理拒付，这会将举证责任转移到商家。
- 结算——在每笔授权交易清算后，从卡组织收取交换费
发卡机构还会分配银行识别码（BIN），它位于卡片的前6到8位数字。该BIN会告诉支付系统是哪家机构发行的这张卡以及交易遵循哪些规则。
发卡机构在支付处理中的运作方式
授权过程不到两秒即可完成。如此快速的背后，是每次使用银行卡时发卡机构都要经过的一系列决策。
- 持卡人发起支付——在商家收银台刷卡、轻触或输入卡片信息
- 商户的收单银行收到请求后，付款将通过卡组织（Visa、Mastercard 等）发送。
- 卡组织网络将请求路由至发卡银行——网络通过银行识别码 (BIN) 识别发卡行，并将授权请求转发给发卡行。
- 发卡机构会检查账户——核实可用信用额度或资金，进行欺诈评分，并检查账户限制。
- 发卡机构批准或拒绝交易——并将决定通过卡组织网络发送回商户终端。
- 交易完成或失败——批准会触发支付流程；拒绝则会终止交易。
- 结算流程随后展开——发卡机构将资金（扣除手续费）转给卡组织，卡组织再与收单银行进行结算。
第四步是大多数支付失败的根源。余额不足、被标记为欺诈、卡片过期、地域限制——任何一种情况都可能导致支付被拒。这并非商家系统的问题，而是发卡机构根据持卡人账户信息做出的决定。
发卡机构、卡组织和收单银行
这三个实体都与每一笔刷卡交易有关，但它们的角色却截然不同。
| 实体 | 角色 | 他们服务于谁？ | 收入来源 |
|---|---|---|---|
| 发卡机构 | 发行银行卡、授权交易、管理持卡人账户 | 持卡人 | 交换费、利息、年费 |
| 卡组织（卡网络） | 制定规则，运行网络轨道，路由交易数据 | 发行人和收购人 | 每笔交易的网络/方案费用 |
| 收购银行 | 持有商户账户、接收资金、结算付款 | 商人 | 商户服务费、手续费 |
以Visa和万事达卡为例。它们是卡组织，并不发行卡片或持有账户。它们负责运营基础设施，使任何Visa发行的卡片都能在全球任何接受Visa的商户使用。美国运通的运作方式则不同：它既是卡组织，也是其大部分卡片的发卡机构，因此美国运通的交易会收取单独的费用。
收单银行代表商户一方，负责结算资金并向商户收取服务费。发卡行代表持卡人一方，负责收取交换费。
发卡机构类型
并非所有发卡机构的运作方式都相同。发卡机构会影响到方方面面，从账户条款到欺诈检测的力度都会受到影响。
商业银行最为常见。摩根大通、花旗银行、美国银行、汇丰银行、巴克莱银行——这些机构在全球发行数十亿张信用卡，并运行着最先进的欺诈检测系统。它们同时服务于个人和企业持卡人。
信用合作社采用合作所有制模式。其利率和费用通常低于商业银行，但欺诈监控和卡片基础设施有时可能不够先进。
金融科技发卡机构通过与银行合作或直接持有银行牌照开展业务。例如，Revolut、Monzo 和 Chime 等公司，它们发行由合作银行支持的信用卡，或在条件允许的情况下，使用自有牌照发行信用卡。与传统银行相比，金融科技发卡机构的产品结构更加灵活，数字化注册流程也更加快捷。
联名卡和自有品牌卡发卡机构将信用卡与特定品牌绑定，例如航空公司、零售商或连锁酒店。品牌方负责奖励计划，而银行则作为记录在案的金融机构管理信用卡账户、处理授权并承担信用风险。
企业信用卡发行机构服务于企业支出。美国运通、Brex、Ramp 等公司向企业发行带有内置控制功能的信用卡：例如，员工消费限额、消费类别限制和实时报告。
发卡机构如何赚钱
交换费是关键所在。每次信用卡交易结算时，发卡行都会从商户的收单行收取一定比例的交易额作为手续费。一般来说，个人信用卡的交换费在1.5%到2.5%之间，借记卡的交换费较低，而高级奖励卡和企业卡的交换费则较高。
发行人的主要收入来源：
- 交易手续费——每笔交易金额的1.5%至2.5%，由商户的收单银行在每笔已清算的付款中支付。
- 利息费用——对于信用卡而言，循环余额利息是大多数发卡机构最大的收入来源。
- 年费和月费——直接向持卡人收取的卡片使用费，尤其是在高级产品和奖励产品方面。
- 境外交易手续费——通常在跨境交易的基础上加收 1% 至 3%。
- 滞纳金和罚款——持卡人错过付款期限时收取的费用
- 现金预支费用——持卡人使用信用卡取现时需支付更高的利息和固定费用
从商家的角度来看，交换费是最直接的成本。一笔100美元的交易，如果手续费为2%，这意味着发卡银行在商家收到任何收入之前就要收取2美元。交易量越大，这些费用累积起来就相当可观——而且与大多数成本不同，这些费用无法通过协商绕过卡组织的结构限制。
发卡机构和欺诈预防
发卡机构是每笔交易的第一道防线，负责防范欺诈。发卡机构承担着未经授权消费的财务风险——在大多数司法管辖区，消费者享有拒付权，一旦欺诈行为被证实，责任将由发卡机构承担。这种风险促使发卡机构在欺诈检测方面投入巨资。
发卡机构使用的主要防欺诈机制：
- 实时欺诈评分——机器学习模型评估每笔交易的数百个信号：设备、位置、商户类别、交易金额、交易时间、持卡人历史记录
- 3D Secure (3DS)是一种身份验证协议，发卡机构在在线结账过程中向持卡人提出质疑，在授权前添加第二个因素（一次性密码、生物识别、应用内授权）。
- 交易速度检查——标记在短时间内交易频率或交易量异常高的账户
- BIN级控制——发卡机构或卡组织在BIN级别设置的限制，例如阻止某些商户类别或地区的交易。
- 非接触式刷卡欺诈监控——加强对未出示实体卡的在线交易的审查。
对商家而言，发卡行的欺诈检测系统就像一个黑匣子。即使交易在商家看来完全合法，也可能因为发卡行的系统检测到持卡人历史记录中的某些异常而被拒绝。任何商家都无法完全控制这种情况。
当持卡人对交易提出异议时，就会发生拒付。发卡机构会撤销款项，而商家不仅会损失销售金额，通常还会被收取 15 至 25 美元的拒付手续费，无论最终结果如何。
虚拟卡与发卡行业的未来
发卡模式正在发生转变。虚拟卡——无需实体卡片，即可为一次性或受控用途的交易生成卡号——是其中一项重大发展。虚拟卡与实体卡具有相同的属性：银行识别码 (BIN)、账号、安全码 (CVV) 和有效期。不同之处在于，虚拟卡可以即时生成，锁定到特定商户或消费限额，并在使用后立即注销。
对于企业对企业（B2B）支付而言，虚拟卡发行已成为标准做法。企业系统会生成一次性虚拟卡用于供应商付款，从而在交易层面而非员工层面控制支出。
但更深层次的转变在于，越来越多的支付方式完全绕过了发卡机构。加密货币支付网关——允许商家接受比特币、以太坊、稳定币和类似资产的平台——无需通过卡组织或发卡银行。无需BIN查询、无需信用额度检查、无需发卡机构授权，也无需向金融机构支付任何交换费。结算直接在买家和商家之间完成。
对于那些面临高信用卡拒付率、国际客户或发卡机构带来的支付障碍的商家而言，加密货币支付提供了一种无需发卡银行参与的替代方案。Plisio 就是一个加密货币支付网关的例子，它能够处理钱包基础设施、转换和结算，而无需卡组织或卡机构的参与。
