CVV / CVC2 / CID Card Verification Value

CVV 是 Visa 的称呼，Mastercard 叫 CVC2，American Express 叫 CID，JCB 叫 CAV2，统称 CSC（Card Security Code）。Visa/MC/Discover 为 3 位，印在卡背面签名条；Amex 为 4 位，印在卡正面。\n\n安全码由发卡行用 DES/3DES 算法基于卡号、有效期、服务码与发卡行私钥派生，无法从卡号本身推算。PCI-DSS 严格禁止商户在授权完成后存储 CVV，即使加密也不允许，这是其与卡号最大的区别。\n\n芯片卡交易（EMV）和 token 化交易（Apple/Google Pay）不使用 CVV，而是使用动态密码（iCVV、dCVV）。因此线下 NFC 支付实际安全性高于网上输 CVV 的方式。\n\nUSDT 虚拟卡常见做法是用户主动调用 API 查看 CVV，部分卡（如 OneKey、MPCard）还提供「一次性 CVV」或 CVV 定期轮换以降低盗刷风险。