支付宝最近悄悄推了个挺颠覆的东西——Token Pay服务，全球首个。

说人话版本：以后扫码付款，你的真实卡号、姓名啥的，商家那边完全看不到了。生成的是一串“令牌”（token），用完即焚那种。

其实类似技术之前海外搞过，苹果Apple Pay用的就是tokenization。但支付宝这次不一样——它把这个能力开放给了整个支付链路，不只是自家App。意思是，你扫任何支持Token Pay的商户二维码，背后走的都是这套加密传输。

就……突然觉得安全感提升了一点。现在电信诈骗那么猖獗，很多问题出在支付信息被截留、被复制。如果每笔交易都是临时令牌，那偷了也没用，因为下次token就换了。

当然，技术上肯定有挑战：交易速度会不会变慢？兼容的老设备怎么办？支付宝官方说法是毫秒级响应，兼容主流POS机。但真大规模铺开才知道会不会翻车。

无论如何，隐私保护方向是对的。希望别搞成那种“听起来很牛但用起来无感”的功能，真让用户感觉到“更安全一点”就好了。 http://t.cn/AX6lF6AL