趋势网(微博)讯:
作为一个银行从业人员,特别是与支付结算比较相关的产品研发人士,想从系统的角度来回答一下。
这个问题,题主其实分为三大部分。一是【马云】可以【随意修改】自己的支付宝余额吗?(包括他愿不愿,能不能和是否便捷三个内涵);二是改了之后,能够实现无限购买或提现吗?三是怎样规避这种行为。
第一点
(1)愿不愿?
答案是:肯定不愿。这样一是会造成【支付宝余额】这个具有货 币支付结算功能的额度失去信用;二是马云老师不需要包邮的物件。
(2)能不能?能不能包含两个前提,一是马云对支付宝系统拥有绝对的需求控制权,也就是说他要求改成什么样就是什么样;二是系统本身能够实现这种需求的修改。
答案是:肯定能啊。
(3)改起来容易吗?
答案是:容易啊。(反正我不是程序猿……)
第二点,这个又分为购买和提现两部分。
(1)购买。
支付宝里的余额,是某个银行转入的资金流入形成。因为在中国,资金结算账户只能由银行开设和管理,受人民银行直接监管。所以这个余额按照规范的流程,是必须有资金同步变动的。你可以改为 1 亿,前提是你的银行账户流入支付宝一亿,更准确的说,是从你的银行账户资金流入支付宝在银行的备付金存管账户(或是收付账户)。
(说到这里,可以更开放的一个问题是,银行有没有可能随意更改我的账户余额,并且用于购买和提现呢?答案是可能发生的。大家难道忘记了曾经因为 ATM 超额取现被判无期的那位同学了吗?)
上面既然说的是规范流程,但如果不规范呢?题主问的就是这种不规范的情况。假设马云改了自己的支付宝余额,多了 9.9 去买了一个包邮的鼠标垫。在淘宝的随后购物流程,以及跳转支付宝支付的流程中,这些肯定都是可以通过的。
以上,购买是可能发生的。
(2)提现。
由于提现的过程,是从支付宝在银行的备付金存管账户(或是收付账户)流出到你的银行账户里。所以在系统的流程里,你的支付宝只要有余额,那就允许资金的流出到你指定的银行账户。
以上,提现是可能发生的。
— 备付金账户的一点知识补充 —
支付宝的备付金账户,是汇聚了许许多多在网络上进行收付交易的资金。账户资金的流入流出,按人民银行的《支付机构客户备付金存管办法》进行监管。具体内容,大家可以百度一下。
所以只要马云改的金额没有超过这个备付金账户的余额,那就完全可以实现。
———————–
第三点,如何规避。
很多前辈说到的内部控制当然是最基本的要求,但题主提到的这个问题本身大约是假设了内部控制已经失效了。因为是马云要求的嘛。。。。
那外部如何监管呢?
其实也非常简单。根据备付金存管办法要求,每天存管银行都要和支付机构进行对账。这个对账很容易就可以看出来,在题主的这个假设发生的情况下,资金流出远远大于资金流入,形成了单边账。
———————–
所以,最后这个问题大约结果应该是这样。
马云如果真想这么干,在次日对账之前,完成这一系列操作,是有可能的。但随后就会被发现。
作者Peng Xu