論互聯網金融的創新風險
互聯網公司不要急功近利,傳統金融業不要固步自封,把創新和風控的優勢結合起來,才是互聯網金融的未來。?
2014年3月13日,央行下發緊急文件《中國人民銀行支付結算司關于暫停支付寶公司線下條碼(二維碼)支付等業務意見的函》和《中國人民銀行支付結算司關于暫停財付通線下條碼(二維碼)支付等業務意見的函》,“暫?!保ú皇墙型#┲Ц秾?、騰訊的虛擬信用卡產品,同時叫停的還有條碼(二維碼)支付等面對面支付服務。傳統金融業拍手叫好:早該管管了!互聯網業痛心疾首:這是開歷史倒車。有人直指這是這是銀聯的小動作,銀聯反擊:施陰謀者最易以陰謀論指人。
幾天之后,3月19日下午,央行在京召集包括騰訊、阿里、百度、宜信等涉水金融的互聯網公司召開座談會。會上,溝通討論了《支付機構網絡支付業務管理辦法》征求意見稿。這個意見稿對目前的第三方支付做出限制,比如單筆消費不得超過5000元,月累計不能超過1萬元;單筆轉賬不能超過1000元,年累計不能超過1萬元等。會上,還提到央行牽頭成立互聯網金融協會,且已基本獲得國務院批復,不久將掛牌。
3月21日,央行再次發布文件《中國人民銀行關于銀行卡預授權風險事件的通報》,要求八家第三方支付公司(匯付天下、易寶支付、隨行付、富友、卡友、??迫谕?、盛付通、捷付睿通)從4月1日起,全國范圍內停止線下收單接入新商戶,要求另外兩家(銀聯商務和廣東嘉聯)自查。
傳言,針對幾種互聯網金融業態,央行可能首次出手立規,可能的規范化要求包括:
? P2P業務:只能提供信息服務,資金不能做杠桿,不能吸收存款;??支付業務:不能跨行清算,不能吸儲,不能為客戶融資;??眾籌業務:不能提供擔保,不能吸儲;??網上代銷金融產品:不能承諾收益,不得久期錯配,必須有流動性保證。
這幾記重拳給火熱的互聯網金融澆了一大盆冷水,很多人開始懷疑,是不是傳統金融業哭倒了長城,說動監管部門出手,終于大獲全勝。不少人對互聯網金融的信心跌到了谷底。
我認為,恰恰相反:這是互聯網金融前所未有的大好局面?;ヂ摼W的鐵拳是創新,金融的本質是風控。創新一路殺下來,遇到風控是必然的事情。在這次的遭遇戰中,央行的“暫?!?,是如此的柔和,表明了監管部門的容忍度和變革的決心有多大。互聯網金融的風險絕對不可小覷,只有邁過了這道坎,才能從虛火的夏天,走向收獲的金秋。
舉幾個例子。
先說說央行懲罰八家第三方支付公司的背景,這是源于一個“信用卡預授權漏洞”。信用卡有一個預授權功能,額度可以是溢繳款的115%。于是,有人蓄意往一張透支額度1萬的信用卡里存入100萬元,然后找商家刷出115萬,套出15萬利益消失。當2014年1月大家發現這個漏洞的時候,涉案金額已經到了100億,相關機構損失可能達到15億元左右!有人說這是收單機構(第三方支付)的問題,有人說這是銀聯的規則的問題,有人說這是發卡行發了太多虛假的卡無法追查的原因。但不管最后板子打在誰的身上,這15億已經蒸發了。一個小小的漏洞導致15億的損失,發卡行沒有詳細審查用戶資料的罪責難逃。這也解釋了為什么央行要暫定“虛擬信用卡”的發行,因為這“違背和動搖了金融賬戶實名制的根基”。金融的風險不發生則罷,發生起來就風圈殘云,天地為之變色。
再舉一個例子。今年2月初,全球最大比特幣交易平臺Mt.Gox以技術故障為由,停止用戶提現的服務。2月25日Mt.Gox正式申請法院破產保護,據媒體報道Mt.Gox因為受到黑客攻擊,總共744408個比特幣失竊,價值3.5億美元,該平臺因此資不抵債已申請破產。這是怎么回事呢?據一位業內人士說,該比特幣交易平臺上的一個漏洞被黑客發現,讓用戶提現自己的比特幣后,平臺認為這筆提現沒有成功。黑客利用這個漏洞,迅速反復提現,提空了平臺上74萬枚比特幣,瞬間3.5億美元蒸發。比特幣不記名,無從追查,平臺自己必須承擔責任。因為無力向其他用戶償還3.5億美元,全球最大的比特幣交易平臺Mt.Gox唯有宣告破產。這印證了金融業的那句老話:如果沒有做好風險控制,做得越大,死得越快。
那么,二維碼支付到底有沒有安全風險呢?我看到一份資料,里面對二維碼支付可能遇到的風險做了詳盡的分析(你的競爭對手總是最了解你的),從手機客戶端支付軟件、用戶銀行卡帳號/密碼安全、后臺轉接清算系統的安全、二維碼編碼/解碼/傳輸的安全、“微POS”們的安全等5各方面解析了二維碼支付可能遇到的攻擊。作為一個在微軟工作了14年的IT人士,我認為這些分析不是沒有道理。我們甚至可以從這些分析中,一點一點架構出一個攻擊方案,確實比較可怕。
最后說說央行可能要立柜的四條,在我看來,其實都是非?;镜囊螅浅H岷?,一點都不過分。比如,中國第一家P2P公司拍拍貸,成立8年來,一直堅持“只能提供信息服務,資金不能做杠桿,不能吸收存款”,那些違反這些原則做擔保的,紛紛倒閉。這些監管,將非常有利于肅清互聯網金融的本源,讓投機者出局。
所以,作為“互聯網金融”的極力的支持者,我其實理解這次央行“暫停”虛擬信用卡和二維碼支付的出發點。這不是一次倒退,而是一次飛躍前的蓄勢。當創新鐵拳遭遇風險控制,如果支付寶和微信支付能夠在央行的幫助下,能夠最大化的提升交易的安全性,規避“創新的風險”,我相信,前途將不可限量。
我的這篇文章不是為傳統金融業吶喊。暫停,調整,最后一定是放開。這是早晚的問題,大勢不可阻擋。有一本書《管制、放松與重新管制》,描繪了上個世紀60年代,美國放松監管前的金融業:
“體制為行業每個子部門提供保護傘抵御不受歡迎的競爭,子部門持續將增長率和利潤率保持在可接受水平上,市場參與者很少有動機去侵犯他人地盤,或破壞這種讓大家都心滿意足的羅馬帝國統治下的和平… ”
這和我們今天的狀態何其相似!今天金融業面臨的問題,不是互聯網化,而是市場化。放松管制,走向市場化,這也一定是中國金融業的必然趨勢。正在籌劃的《銀行破產法》,央行行長周小川說:在未來1-2年,將實現利率市場化。這些都是市場化即將到來的跡象。
互聯網公司不要急功近利,傳統金融業不要固步自封,把創新和風控的優勢結合起來,才是互聯網金融的未來。
- 目前還沒評論,等你發揮!