Tokenization 卡 token 化 Payment Tokenization

支付 Tokenization 由 EMVCo 于 2014 年发布规范（EMV Payment Tokenisation Specification），由卡组织运营的 Token Service Provider（Visa VTS、Mastercard MDES、Amex Token Service）生成与真实 PAN 一一映射的 DPAN（Device PAN）。DPAN 绑定到特定设备、商户或场景，可独立挂失、停用、轮换密钥。\n\n应用场景：(1) 手机钱包：Apple Pay、Google Pay 上每张卡都有独立 DPAN；(2) 商户存卡（card-on-file）：Amazon、Netflix 存的不是真卡号而是网络 token；(3) 浏览器自动填充：Click to Pay。\n\n安全收益：商户被拖库也拿不到原始 PAN；token 与设备/商户绑定，无法跨场景滥用；每笔交易仍由芯片或安全元件生成动态密码（cryptogram）。\n\n对 USDT 卡用户：能否成功加到 Apple/Google Pay 取决于卡商是否对接了 VTS/MDES 的 token vault，这是技术门槛较高的一步，不是所有 BIN 都已开通。