在经历了起步、被监管暂停、持续摸索、重启等多个发展阶段之后，二维码支付再迎来行业重磅规范政策。
昨日，央行发布《中国人民银行关于印发<条码支付业务规范（试行）>的通知》（下称《通知》），并配套印发两套技术规范，为条码支付业务开展提供统一的规范和标准，自2018年4月1日起实施。
这意味着二维码支付业务问世以来，首份监管规范细则出台。
通知指出，银行、支付机构应根据《条码支付安全技术规范（试行）》（银办发〔2017〕242号）关于风险防范能力的分级，对个人客户的条码支付业务进行限额管理。
为什么会出这份规范细则？
当下，微信月活跃用户超过9亿，支付宝活跃用户超过4.5亿。《2017年中国第三方支付市场监测报告》显示，2017年一季度我国扫码支付市场规模预计超过5800亿元，同比增长606.8%。
此前网络也有关于二维码诈骗导致数万金额损失的案例报道。业内人士表示，现有的团体套现、欺诈扫码对银行风险较大，数字证书和电子签名认证要求对扫码套现等风险，也可一定程度防患于未然。
《通知》会否对用户的扫码体验产生影响？
相关统计显示，95%的条码支付业务是单笔500元以下的小额交易，今年上半年笔均百元左右，体现出条码支付小额、便民的特征。
因此，《通知》仍将条码支付定位于小额、便民支付，作为银行卡支付的重要补充。同时，考虑到用户的多样化、个性化需求与条码支付风险的特殊性，《通知》建立了A、B、C、D四个风险等级与对应的交易限额。
使用静态条码进行支付的，风险防范能力为D级，无论使用何种交易验证方式，同一客户单个银行账户或所有支付账户、快捷支付单日累计交易金额应不超过500元。
一次交易金额超过500元了怎么办？
静态码主要是日常小商户贴出的收款码，市场主要以用户扫商户收款码为主。中国社科院金融研究所支付清算研究中心特约研究员赵鹞向记者表示，静态码由于不是动态加密生成，很容易被替换，曾经就出现个别码被换掉，钱进入其他人账户的情况，安全性比较差，所以最高限额低一些，未来需要支付机构对商户限额进行后台风险控制。
这意味着什么？简单的打个比方，“如果你在饭店里吃了一顿600元的大餐，你要扫饭店的静态二维码付款就有点困难了。不过不要紧，这个时候你让收银员来扫你手机上的动态二维码就可以，这样其实更安全。”
除了静态码，大多数正规商铺、超市的扫码支付则以动态码被扫为主，动态码相对静态码安全性高，一次有效。其中采用不包括数字证书、电子签名在内的两类（含）以上有效要素对交易进行验证的，同一客户单个银行账户或所有支付账户单日累计交易金额应不超过5000元。
此外，采用不足两类要素对交易进行验证的，同一客户单个银行账户或所有支付账户单日累计交易金额应不超过1000元。
