近真
商学
180个花钱时刻
返回首页
生意透视 · 近真商学
一次刷脸支付,背后有多少生意?
你在便利店拿了瓶水走到收银台前,摄像头亮起来,屏幕上是你的脸,你点了一下确认,2秒后付款完成。你觉得这就是你和这家店之间一次普通的交易。实际上从摄像头亮起的那一刻起,这次付款背后已经有一长串人在分这笔钱——有人造了那颗能分辨真人和照片的3D摄像头,有人写了判断你是不是活人的那套算法,有人把这颗模组、芯片、屏幕和金属架装成一台能摆在收银台上的机器,有人搭起了承载账户和清算的那套体系,有人跑遍这条街把设备一台台摆上收银台,有人坐在后台盯着每一笔交易看有没有异常,有人正在核对这台设备收上来的人脸有没有存在该存的地方,有人在算这家店一天几百笔流水里自己能分到多少,也有人正在把这张脸的授权顺带换成一次会员注册。3.2亿人每个月的刷脸付款、47.2亿美元的终端市场、一台设备省下的3个收银员——15门生意,就藏在这2秒里,每一门,都有人在里面做,都有人在里面赚,也都有人在里面亏。
47.2亿美元
2025年全球刷脸支付终端规模
52.4%
人脸支付占主动支付比例
3.2亿人
刷脸支付月活跃用户
680万台
2025年全球终端出货量
15个
参与其中的经营主体
上游 · 需求与信任
中游 · 平台与运营
支撑层 · 场景与制度
★ = 生意机会指数 · 点击扇形或列表查看详情
上游 · 需求与信任
刷脸付款的消费者
★☆☆ 生意机会指数
装设备的商户
★★☆ 生意机会指数
收银员与门店收银岗
★★☆ 生意机会指数
上游 · 技术与供给
3D摄像头与算法模组
★★☆ 生意机会指数
安全芯片与整机制造
★★☆ 生意机会指数
支撑层 · 场景与制度
交易数据与增值运营
★★☆ 生意机会指数
纠纷举证与赔付
★☆☆ 生意机会指数
跨境支付与海外终端
★★☆ 生意机会指数
上游 · 需求与信任
刷脸付款的消费者
生态定位
一次刷脸支付从一个人站到摄像头前、把脸对准取景框开始。2025年全球金融人脸识别支付终端市场规模攀升至47.2亿美元,中国市场贡献38.5%、约18.2亿美元;消费者主动使用人脸支付完成交易的比例首次超过密码支付,达到52.4%,月活跃用户突破3.2亿人,其中25至40岁人群贡献了67.9%的交易频次。付款人交出的是自己身上唯一无法更换的一把钥匙。
盈利结构
消费者这一端不赚钱,只付钱,但账要算两笔。第一笔是时间:普通大卖场结账10件商品平均需要56秒,刷脸支付则只需28秒,一次省下28秒。第二笔是信息安全成本,这笔账没法用钱衡量——人脸信息具有唯一性和终身性,一旦泄露无法像密码那样更改,而为了在便利店省下28秒,一个人交出的是面部特征这类敏感个人信息。
主导策略
消费者手里真正有分量的筹码是「换一种方式付」。2025年6月1日起施行的《人脸识别技术应用安全管理办法》第十条划出了边界:实现相同目的或者达到同等业务要求,存在其他非人脸识别技术方式的,不得将人脸识别技术作为唯一验证方式;个人不同意通过人脸信息进行身份验证的,应当提供其他合理便捷的方式。这意味着扫码、输入手机号、刷卡这些选项必须留在那里,选择权的实际大小取决于消费者是否知道它的存在。
最大张力
最大张力在于消费者想要的是「结账快一点」,而系统需要的是「把你认出来」。付款这个动作只需要完成资金划转,但刷脸终端同时还具备识别、绑定会员、记录偏好、匹配优惠的能力。《办法》第八条要求,除法律行政法规另有规定或者取得个人单独同意外,人脸信息应当存储于人脸识别设备内,不得通过互联网对外传输。这条把「快」和「认」两件事强行分开了,但分开的手段是技术要求,落在体验上常常变成又要输手机号、又要确认,反而比扫码更慢。
← 返回列表
上游 · 需求与信任
装设备的商户
生态定位
商户是掏钱装设备的人,也是这套设备账面上最直接的受益方。零售行业长期存在三个压力:收银效率低下、店租逐年提高、人力成本升高。一台刷脸机每天的处理量相当于3个收银员,用它可以对冲掉一部分人力。行业案例里,卜蜂莲花引入刷脸支付后,1个收银员可以维护3台自助收银机、收银效率提升50%以上,按收银员3200元的平均月工资计算,每年可节省约1344万元综合成本;成都红旗连锁上线刷脸支付后,收银效率比之前提升50%以上,收银空间利用率提升200%以上,原本一个收银员负责一个通道,现在可以负责2个以上自助收银机。
盈利结构
商户的账分成支出和收益两块。支出方面,刷脸设备2017年要几万元一台,到2019年8月成本已降到3000元左右,此后各家平台又用补贴把实际到手价压得更低——支付宝「蜻蜓」普遍报价1500元左右,不少代理只卖299元一台,微信「青蛙」报价略高但补贴也更高。收益方面,效率提升直接换算成人力节省:一台刷脸机相当于1.5个收银柜台、按早晚班计相当于3个收银员的工作量。此外还有结账时长缩短带来的客流周转,以及设备屏幕上的广告位分成。
主导策略
商户的筹码是「这段客流值多少钱」。社区商圈里的门店是支付平台争夺线下的落点,谁能拿下收银台,谁就拿到了这家店每天几百到几千笔的交易入口。正因如此,商户在谈判时可以谈设备价格、谈费率、谈补贴达标条件,甚至可以要求两家平台同时进场。但实际谈判中,很多小店老板并不比较条款,只看「这台机器要不要钱」,等设备装上、费率谈定之后才发现,调整空间已经很小了。
最大张力
最大张力在于设备是便宜的,但便宜的代价写在后面。平台用补贴把设备铺进门,代理商真正指望的是流水分润——服务商的费率可以在0.2%到0.6%之间调整,市面上普遍调到0.38%,也就是说平台官方收0.2%,中间还有0.18个百分点的空间。这些成本最终由商户承担。商户越是想省设备钱,越容易接受一个对自己不利的费率结构,而费率是按年、按流水持续发生的。
← 返回列表
上游 · 需求与信任
收银员与门店收银岗
生态定位
刷脸支付改变最大的是收银岗的内容,这个岗位的工作从「逐件扫码、逐笔收款」变成了「维护机器、处理异常、引导顾客」。一台刷脸机每天的处理量相当于3个收银员,10个消费者同时结账的传统模式用时56秒,刷脸只需10秒。人被从重复劳动里解放出来,但也从「一个通道一个人」变成了「一个人看几台机器」——红旗连锁的案例里,原本一个收银员负责一个结账通道,现在可以负责2个以上的自助收银机。
盈利结构
收银岗的收入结构随之改变。基础工资并没有显著上升,但岗位的技术含量和承担的责任增加了:设备卡顿、识别失败、顾客不会用、商品错扫、账目对不上,这些都要由现场的人处理。行业里的分化因此十分明显——能同时维护自助设备、能处理异常账务、能带教新人的收银员,在门店的人力结构里变得更难被替代;只会机械扫码、遇到异常就喊人的岗位,正是被设备替代的部分。
主导策略
这个岗位的筹码是设备处理不了的部分。识别失败时顾客会失去耐心,老年顾客面对摄像头会不知所措,商品漏扫需要在出口被温和地提醒,孩子在自助区拿了没结账的商品需要第一时间发现——这些都是判断和沟通的活。红旗连锁的公开案例里提到,社区店老年人不少,以往无论带零钱还是掏出手机展示二维码都比较繁琐,刷脸支付的出现方便了这些人群,而让老年人顺利完成一次刷脸结账,靠的往往是店员在旁边逐句引导。
最大张力
最大张力在于门店追求的是「一个岗看更多台机器」,而现场出现的每一个异常都需要人停下来处理。设备上排队的顾客不会区分「机器故障」和「操作不熟练」,他们只会觉得这家店结账慢。岗位被压缩之后,留给处理异常的时间和人力反而更少,一旦出现连续两三笔识别失败,整个自助区的秩序就会乱掉,这时候需要有一个人立刻补位。
← 返回列表
上游 · 技术与供给
3D摄像头与算法模组
生态定位
刷脸支付设备的两项关键技术是人脸识别算法与摄像头模组,这也是设备安全性的核心所在。目前支付宝与微信均采用3D结构光方案;银联体系的刷脸机背后,人脸识别技术多来自云从科技,3D摄像头模组多来自奥比中光。产业链上游由摄像头与镜头模组(RGB相机、红外相机、3D结构光与ToF模组)、图像处理与AI SoC芯片、支付安全芯片、显示模组、结构件等构成,环环相扣,而算法与模组这一段决定了整机能不能过安全认证。
盈利结构
模组与算法这一段赚钱的方式分两类:一类卖硬件,一类提供算法与方案。模组的成本在持续下降,平均相机模组成本在2022年至2025年间下降了约18%,这为整机价格下行提供了空间;算法与方案则更多以授权、联合定制的形式收费,毛利率明显高于纯硬件。行业数据显示,中国头部企业算法自研比例在2025年达到73.2%,较2020年提升了42个百分点,带动整机成本下降19.7%——自研比例越高,能留在自己手里的利润就越多。
主导策略
筹码是过检资质与生态适配能力。刷脸支付设备需要通过与支付平台系统对接的认证,人脸识别技术需要通过银行卡检测中心的人脸识别技术检测认证,银联体系还有更高的安全规格要求。云从的红外双目相机是当时全国唯一过检的红外双目相机,其活体检测性能达到金融支付标准中的最高安全等级。这个资质不是靠降价能拿到的,它是进入银行、银联体系的入场券。
最大张力
最大张力在于技术路线的选择同时牵动成本和安全性两端。3D结构光方案安全性更高,但模组成本也更高;2D方案成本更低,但要在算法上做更多优化才能达到同等效果。云从公开的测试结论是,其2D产品也通过了检测认证、实际效果与3D产品相当,其核心优势在算法,通过软件优化可以让2D摄像头达到不错的效果。厂商站哪条路线,取决于它卖的是硬件还是算法。
← 返回列表
上游 · 技术与供给
安全芯片与整机制造
生态定位
把模组、算法、安全芯片、屏幕和结构件装成一台能摆在收银台上的整机,是这条链上最实体的一环。2025年全球金融人脸识别支付终端出货量突破680万台,终端设备平均单价下降至146美元;全球前五大终端厂商合计份额58.3%,较2024年下降4.1个百分点。国内厂商的典型分工是:支付宝和微信掌握核心部件如摄像头,屏幕、机身金属架、外观等部件交由官方指定的厂商来做,支付宝指定的厂商包括商米、马里奥、天波、禾苗等。
盈利结构
整机制造的收入是硬件销售,但利润结构在变化。一方面单价在往下走,设备成本从几年前的几万元降到2019年的3000元左右,再降到2025年约146美元的平均单价,纯硬件差价越来越薄。另一方面收入模式在往服务转:终端即服务模式在2025年覆盖了23.7%的新增装机量,厂商从硬件销售转向按次收费或年费订阅,带动用户留存率提升至89.4%。此外,渠道结构也在变——线下系统集成商与运营商渠道份额从44.6%降至39.1%,直营与电商直销从18.3%升至26.7%。
主导策略
筹码是渠道覆盖和生态适配能力。硬件本身的技术门槛在下降,真正的门槛是能不能与支付宝、微信、银联这几套体系即插即用。中国本土厂商在算法自研率上已取得突破,2025年头部企业算法自研比例达73.2%。海外市场也是一个方向:2025年中国支付终端出口量达126万台、同比增长44.2%,占中国总出货量的18.5%,东南亚、中东及非洲成为增长极。
最大张力
最大张力在于出货量在扩张,而单价和利润在收缩。出货量突破680万台是增长的一面,平均单价降至146美元、前五大厂商合计份额从62.4%降至58.3%是另一面——集中度松动意味着价格竞争在加剧。厂商要在这种环境里保持利润,只有两条路:提高自研比例把成本压下来,或者把收入从一次性硬件转向持续性服务。这两条路都需要时间,而硬件订单是按季度结算的。
← 返回列表
支撑层 · 场景与制度
交易数据与增值运营
生态定位
刷脸支付每天产生的交易数据,是商户能拿到的关于自己生意最完整的一份描述。付款动作被压缩成一个瞬间之后,系统同时完成了身份识别、订单记录、会员绑定和时间戳记,这些数据能回答的问题很具体:哪个时段客流最集中、哪些商品周转最快、哪些顾客多久没来了、高峰时段需要几个收银通道。红旗连锁在接入刷脸支付的同时上线了支付宝会员卡和小程序,把支付、会员、营销的数据打通,实现的是「支付即会员」——通过开卡授权,在付款的瞬间完成用户转化,进而累积会员消费行为、形成会员画像。
盈利结构
数据运营这一端的价值不直接体现为收入,而是体现在几个具体的经营数字上。会员招募变容易,新客转化率提升;线上线下数据打通后可以做精准拉新与唤醒;发券、会员价、积分核销可以一步完成,减少操作环节。对连锁品牌来说,这些数据还支撑更实际的决策——某超市通过消费者信息反馈,可以判断哪些品类受欢迎、价格是否合适,从而及时调整陈列和定价。数据本身不收费,但基于数据的运营动作可以被拆出来单独售卖:会员运营服务、客流分析系统、选址数据服务都是可以按年收费的产品。
主导策略
筹码是数据的独占性和可验证性。一家门店的交易数据只有它自己能拿到,这些数据不像行业报告那样是平均值,而是这家店真实的经营状况。把数据用好的门店,决策依据从「我觉得」变成了「数据显示」,这个转变在竞争激烈的时候差别很明显——同一商圈内两家类似的店,一家知道自己的客流高峰在哪两个时段、另一家凭感觉排班,几个月之后人效的差距就会显现。
最大张力
最大张力在于数据能指出问题,但解决问题需要的是资源和决心。数据告诉门店晚高峰需要加开一个通道,但要加开就得有人,而人力配置正在被设备压缩;数据告诉门店某类商品的周转在下降,但要调整就得重新谈供应商、改陈列、承担滞销风险。行业里一个被反复验证的现象是:完全依赖系统做决策的门店,实际效果反而不如人机结合——因为数据只能缩小判断的范围,它替代不了对现场和顾客的判断。
← 返回列表
支撑层 · 场景与制度
纠纷举证与赔付
生态定位
刷脸支付把三个原本分开的步骤——验证身份、确认支付意愿、扣除资金——压缩成了一个动作,这留下了一个新的空白:一旦发生争议,怎么证明这一次付款是本人主动发起的。行业对这个问题的讨论集中在一点上——与条码支付通过区分主动扫码与被动扫码两种方式解决非授权支付风险不同,人脸扫描无法区分主动刷脸还是被动刷脸,因此刷脸支付可能不再有清晰的支付交易阶段的逐一与贯序流程。这一环做的是在这个空白里提供判定依据和救济路径。
盈利结构
这一端的收入来自争议处理、鉴定服务和保险。赔付责任的分布是:刷脸支付每天限额5000元,即便出现账户被冒用的极小概率事件,也有平台通过保险公司进行全额赔付;银行体系里,刷脸取款并非仅凭一张脸就能取款,人脸识别只是身份验证的一种形式,验证后还需要输入手机号码或身份证号确认,最后还要输入密码才能取款——多一道验证,也就多一份可追溯的记录。举证和鉴定服务的收费按案件和系统复杂度计算,而这类费用的存在本身就是对商户和平台的一种约束。
主导策略
筹码是对「谁主张谁举证」这条规则的运用和倒置。在盗刷争议中,如果一律要求消费者证明「不是我付的」,消费者根本无从举证,因为他连付款发生的那一刻都不知道;行业里的一个共识是,基于保护消费者权益的救济原则,应当要求支付服务提供商举证「盗刷」业务属于用户主动授权行为。这个举证责任的分配决定了争议处理的成本落在谁身上,也直接决定了商户和平台在设备设计上愿不愿意多留一道验证。
最大张力
最大张力在于举证责任怎么分配都会产生代价。把举证责任压在支付服务提供商身上,问题是会在用户侧产生严重的道德风险——有人可能故意声称被盗刷;把举证责任压在消费者身上,问题是消费者在技术上完全处于劣势,他既没有设备日志也没有风控记录。此外在这条已经高度细分的第三方、第四方支付行业里,责任在平台、代理商、服务商、设备厂商之间如何切分,本身就没有清晰的边界,一起小额盗刷争议往往要牵动四方。
← 返回列表
支撑层 · 场景与制度
跨境支付与海外终端
生态定位
刷脸支付这门生意在中国跑通之后,接下来要回答的问题是这套设备和规则能不能搬到国外去。从市场结构看,亚洲太平洋地区在全球占比最高——2025年亚太市场达52.2亿美元、占全球58.4%,这背后是中国零售与公共交通领域人脸识别终端的大规模部署。中国厂商的动作也很明确:2025年支付终端出口量达126万台、同比增长44.2%,占中国总出货量的18.5%,东南亚、中东及非洲成为增长极。这门生意做的就是把设备和方案卖到境外,同时适配当地的支付网络和监管要求。
盈利结构
跨境这一端的收入来自设备出口、本地收单分润和技术授权。设备出口是最直接的一块,但单价同样在承受下行压力;本地收单需要与当地银行或收单机构合作,分润比例取决于当地费率水平和竞争格局;技术授权则是把算法或整套方案打包给海外厂商。值得注意的是各地费率水平的差异——成熟市场的收单费率通常高于国内,这会给设备与方案的定价留出空间,但前提是通过当地的认证。
主导策略
筹码是通过各地合规门槛的能力。生物识别数据的跨境流动在世界各地都受到严格限制,这是这门生意最大的隐性成本:中国个人信息保护法对生物识别信息要求单独同意与最小必要;印度相关法律禁止在未经政府批准的情况下跨境传输敏感生物数据;欧盟人工智能法案把公共场所的实时远程生物识别列为高风险,并要求支付类应用做影响评估。能同时满足几套规则的厂商才有资格进入这些市场,而做不到这一点的厂商只能停留在设备出口这一层。
最大张力
最大张力在于设备可以出口,数据不能随便出口。刷脸支付的完整能力依赖人脸模板的存储、比对和更新,而这几件事一旦跨境就会触碰到当地的数据本地化和跨境传输规则。结果是设备卖出去之后,能力往往要在当地重建——用当地的算法、存当地的库、过当地的认证。这让「把国内成熟方案复制到海外」这条路径比看上去要难得多,也让这门生意的实际门槛高于单纯的硬件贸易。
← 返回列表
中游 · 平台与运营
支付平台与账户体系
生态定位
刷脸支付这一整套流程能跑起来,是因为有平台愿意把账户、风控、清算和终端标准一起提供出来。2025年中国刷脸支付市场的参与者主要是支付宝、微信支付、银联云闪付、京东支付、百度钱包、平安支付等,其中支付宝以约45%的市场占有率居首,其「蜻蜓」系列已覆盖超过300万家商户;微信支付占比约30%,「青蛙」系列通过与连锁品牌与便利店系统集成快速扩张;银联云闪付与银行合作推广「银联刷脸付」,占约10%市场份额。整个格局呈现「两超多强」。
盈利结构
平台的收入来自三层。第一层是支付通道手续费,微信支付宝官方直连通道底价费率为0.2%,商户端通常落在0.38%到0.6%之间,餐饮行业还有更低的专项费率;第二层是设备生态的锁定效应,平台定义设备标准、提供SDK和接口、实施补贴,从而决定谁能做这台机器;第三层是数据与增值服务,通过刷脸完成的不只是一笔支付,还可以同时完成会员绑定、优惠核销和积分累积。平台拿出的是补贴,换回的是线下的交易入口。
主导策略
筹码是流量入口和规则制定权。平台决定设备能调用哪些接口、费率怎么调、补贴达标条件是什么、数据能不能导出。支付宝曾公开表示拿出30亿来补贴市场生态,微信的补贴规模也被传达到百亿级别。平台还掌握排他性设计的话语权——刷脸设备具有排他性,商户通常不会在同一个收银台装两套刷脸设备,这决定了这是一场赢者通吃的争夺。
最大张力
最大张力在于平台要的是把用户和商户都留在自己的体系里,而监管要求把人脸信息的收集范围压到最小。2025年6月1日起施行的《人脸识别技术应用安全管理办法》要求人脸信息原则上存储于设备内、不得通过互联网对外传输,第十五条还规定处理的人脸信息存储数量达到10万人之日起30个工作日内须向省级以上网信部门履行备案手续。这些要求直接限制了平台把人脸数据汇聚成池的能力,平台需要在守住合规底线的同时重新设计自己的商业流程。
← 返回列表
中游 · 平台与运营
代理商与地推团队
生态定位
平台定标准、厂商造机器,但真正把设备一台台摆上收银台的是代理商和地推团队。这门生意存在的理由是:几百万家门店分散在县域和社区,平台自己做不了地推,只能靠一层层的代理网络覆盖。代理体系通常分为区县、市级、省级几个等级,级别越高代理费越高、分润比例也越高;各家服务商给代理的优惠差别不大,代理费低一点分佣抽成就高一点,代理费高一点抽成就低一点。有服务商的账是这样算的:代理费4万元、6位员工每月人力成本1.8万元,只要发展100个商户基本就能覆盖成本。
盈利结构
代理商的收入来自四个点。第一是设备差价:支付宝与微信的刷脸设备官方定价分别为1699元与2200元,通过服务商加盟可按最低1499元和2000元提货且不限数量,再以市价或略低价卖给商户。第二是激活补贴:蜻蜓最高奖励1600元每台、青蛙1740元每台,有的按月发放(蜻蜓0.7元每笔、每月最高400元),有的按达标一次性发放。第三是流水分润:这是真正的长期收入,代理商可在0.2%到0.6%之间调整费率,市面普遍调到0.38%,其中0.18个百分点是服务商与代理的空间。第四是广告与增值:设备屏幕具备广告位,屏幕广告、支付后广告、朋友圈广告都可以分成。
主导策略
筹码是区域覆盖密度和门店关系。一位代理商每周能铺5到6台设备,按这个速度四到五个月就能回本;一个区域内服务300家门店和3000家门店,单店的服务成本差别很大。代理商对本地业态的理解也是筹码——同一套设备,给超市和给快餐店配置的流程完全不同,能听懂老板的具体问题并翻译成设备设置的,是平台直连模式覆盖不到的价值。
最大张力
最大张力在于代理商赚的是流水分润,而这门生意的收益高度依赖商户的存续。零售和餐饮门店的倒闭率很高,商户一旦关门,那台设备的流水就归零,前期投入的设备款和补贴可能都收不回来。同时,平台补贴政策是有窗口的——补贴的额度、达标条件、发放节奏都由平台单方面决定,早期进入的代理商吃到了高补贴,后期进来的代理面对的是补贴退坡和设备保有量已经饱和的现实。这是一门靠时间差吃饭的生意。
← 返回列表
中游 · 平台与运营
活体检测与风控安全
生态定位
刷脸支付把身份验证、支付授权、费用扣除这几个原本分开的步骤压缩成了一个动作,这带来的新问题是:系统必须判断站在摄像头前的是不是一个真实的人,以及这一次刷脸是不是本人主动发起的。行业把这部分工作分成三层:静默活体识别用来判断是真人还是照片视频,可见光加近红外双目摄像头利用人脸温度和反射差异做判断,3D人脸防伪通过近红外加三维结构进行识别,支付场景普遍采用后者。目前刷脸识别的准确率可以达到99.99%,3D+活体检测是重要的防护手段。
盈利结构
这一端不直接产生收入,但它决定了整条链能不能继续做下去。风控与安全投入体现为几种成本:设备端的3D模组和活体检测算法、平台侧的风险控制系统、以及后端的安全测评与认证费用。与之对应的是赔付责任——刷脸支付每天限额5000元,即便出现账户被冒用的极小概率事件,也有平台通过保险公司进行全额赔付。钱和手机深度绑定的场景里,安全投入的多少直接决定了这套业务敢不敢做大。
主导策略
筹码是对攻击手段的持续跟进能力。活体检测、人脸识别算法仍在快速迭代,识别通过率与误识率这两个指标相互关联、难以同时兼顾,且受光照、遮挡等外界环境干扰较大。真正有分量的,是能在攻击工具升级的同时同步升级防护的能力——照片、视频、翻拍、面具这些手段在演进,防护也必须跟着走。行业里的一个例子是,有实验用造价约10万元的硅胶高精度3D头模测试,2D门锁和手机2D摄像头被秒开,但3D刷脸支付系统没有被攻破,支付系统在识别后发起了二次验证。
最大张力
最大张力在于便利性和安全性天然对立。每加一道验证,识别率会下降、结账会变慢;每减一道验证,被冒用的风险会上升。刷脸支付线上场景的风险特殊性更明显——开放的网络环境和没有得到硬件加固的普通终端会加剧信息泄露、假体攻击和非授权支付三类风险,因此业界主张线上场景至少应采用可信执行环境、安全单元等技术加强防护,才能审慎开展。这个取舍没有一劳永逸的答案,它需要随攻击手段的变化不断调整。
← 返回列表
中游 · 平台与运营
个人信息合规服务
生态定位
刷脸支付这几年的问题,一大半不在技术,在于处理人脸信息的时候没搞清楚哪些动作是必需的。2025年3月21日,国家互联网信息办公室与公安部联合发布《人脸识别技术应用安全管理办法》,自2025年6月1日起施行。这份办法把人脸信息处理的基本规则、安全规范和监督管理职责都作了规定:处理人脸信息应当具有特定目的和充分必要性、采取对个人权益影响最小的方式;应当向个人告知处理目的方式保存期限和必要性;基于个人同意处理的,应当取得个人在充分知情的前提下自愿、明确作出的单独同意;应当事前进行个人信息保护影响评估,评估报告和记录至少保存3年。
盈利结构
合规服务的收入来自咨询、评估、检测、认证和顾问。个人信息保护影响评估按项目收费,隐私政策与告知文案撰写按份收费,安全检测和等保测评按系统规模报价,常年法律顾问按年收费。这门生意的客户主要是连锁品牌和对合规有意识的企业——单体小店通常不会主动购买合规服务,但一旦被投诉或检查,付出的代价往往远高于事前做合规的成本。目前已有34个国家和地区出台金融生物识别支付专项监管指引,中国在2025年7月实施的新版金融科技安全标准中明确要求终端设备必须通过L3级安全认证,这类硬性要求直接创造了市场。
主导策略
筹码是对规则细节的掌握和把条款翻译成具体动作的能力。合规的难点不在于知道有这份办法,而在于知道自己的业务在哪个环节不符合:告知是不是显著方式、是不是单独同意而不是打包同意、撤回同意的入口有没有、人脸信息是不是存在了服务器上而不是设备内、存储数量到10万人有没有按时备案。这些都是可以逐条核对的具体动作,而能做出这份核对表的人,就是这一环的价值所在。
最大张力
最大张力在于合规要求的是业务流程的调整,而商户和平台希望的是花钱买一个「合规证明」。办法要求人脸信息原则上存储于设备内、不得通过互联网对外传输,这一条直接限制了平台把人脸数据汇聚起来做统一运营的能力;第十二条还规定任何组织和个人不得以办理业务、提升服务质量等为由,误导、欺诈、胁迫个人接受人脸识别技术验证身份。让商户在「多获取一份数据」和「守住合规边界」之间选择,多数会摇摆,这也是合规服务在落地时面临的现实困难——它要求客户放弃一部分既有收益。
← 返回列表
支撑层 · 场景与制度
自助收银与场景集成
生态定位
刷脸支付本身只是一个付款动作,它必须被装进一个具体的场景里才能运转——超市的自助收银台、便利店的收银机、医院的自助缴费机、校园食堂的结算窗口、地铁的闸机。这一环做的是把刷脸能力接到商户已有的收银系统、会员系统和商品系统上,让付款完成的同时把订单、库存、会员积分一起处理掉。这也是刷脸支付能够延伸到校园、医院、交通、餐饮等多个高频场景的原因。
盈利结构
这一端的收入来自系统集成、接口对接和后续运维。把刷脸模块接入已有收银系统需要做接口开发,把支付结果与会员系统打通需要做数据对接,把设备与后台的商品库和库存表对应起来需要做初始化配置。这些工作按项目收费,后续的维护和版本跟进按年收费。另一个收入点是会员营销——接入支付平台会员卡后,商户可以实现「支付即会员」,通过开卡授权在付款的瞬间把顾客转化为会员,再配合发券、会员价、积分完成二次触达,这套能力本身就是可以单独收费的服务。
主导策略
筹码是场景理解和系统对接能力。国内零售和餐饮的数字化服务市场高度分散,商户往往同时在用好几个不同厂商的系统,能把它们接起来的人很稀缺。集成商知道某个收银系统有什么接口限制、某个会员系统的数据字段怎么映射、某个自助设备的账务怎么对平,这些经验无法从文档里获得,只能靠做过大量项目积累。能听懂商户「我想让老顾客一刷脸就自动带出他的会员价」这句话并把它实现出来,是这一环不可替代的价值。
最大张力
最大张力在于集成商做的是非标的活,而商户希望按标准价付费。每一次对接都需要理解商户独特的业务流程,工作量难以标准化,报价也就很难便宜;但商户看到的是「只是接一根线」,很难接受超出预期的总成本。这个矛盾导致的结果是双方在合同签订时就容易产生预期偏差——商户以为报价是总价,集成商理解的是基础功能价,后续每加一项都要重新谈钱。
← 返回列表
支撑层 · 场景与制度
监管与消费维权
生态定位
2025年是刷脸支付被立规矩的年份。3月21日,国家互联网信息办公室与公安部联合公布《人脸识别技术应用安全管理办法》,自6月1日起施行,第三条规定应用人脸识别技术处理人脸信息活动应当遵守法律法规、尊重社会公德和伦理,不得危害国家安全、损害公共利益、侵害个人合法权益;第十条划出了最关键的一条边界:实现相同目的或者达到同等业务要求,存在其他非人脸识别技术方式的,不得将人脸识别技术作为唯一验证方式,个人不同意的应当提供其他合理便捷的方式;第十三条还明确规定任何组织和个人不得在宾馆客房、公共浴室、公共更衣室、公共卫生间等公共场所中的私密空间内部安装人脸识别设备。
盈利结构
监管这一端不产生收入也不产生利润,但它决定了其他十四门生意的成本结构和行为边界。对商户和平台来说,监管带来的直接成本是整改——把打包同意改成单独同意、把存储位置从服务器改到设备内、补上撤回同意的入口、做影响评估、达到10万人时完成备案;间接成本是通过刷脸顺带获取数据的空间被压缩。对消费者来说,监管带来的是选择权的回归和有据可依的救济——个人有权撤回同意,不同意刷脸时应当得到其他方式,受到侵害时可以向履行个人信息保护职责的部门投诉、举报。
主导策略
筹码是规则解释权和对个案的裁判权。这个力量在物业门禁的场景里体现得最清楚:最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定明确,物业服务企业或者其他建筑物管理人以人脸识别作为业主或者物业使用人出入物业服务区域的唯一验证方式,不同意的业主或者物业使用人请求其提供其他合理验证方式的,人民法院依法予以支持。重庆渝中区法院判决物业公司删除采集到的人脸识别信息和身份证信息、并向业主提供其他合理验证方式;天津一中院在二审中判决物业公司删除人脸信息、提供其他出入方式,并承担全部诉讼费用及赔偿原告用于诉讼支出的合理费用6200元。
最大张力
最大张力在于监管要保护的是所有人的整体权益,而单个商户的效率诉求是具体的。一个小区的物业用刷脸门禁是为了管理方便、降低成本;一家门店用刷脸收银是为了减少收银员、提升效率。办法把「不得作为唯一验证方式」写了进去,也就是要求这些场景必须保留一条备用通道,成本由场景建设方自己承担。这个矛盾在办法的定位上也有体现——它是部门规章而非法律,执行程度取决于各地的监管力度和当事人的维权意愿,而个人维权的时间成本很高。
← 返回列表
支撑层 · 场景与制度
假冒招商与合同诈骗
生态定位
刷脸支付这条链上还有一门寄生在别人生意上的活:假冒官方名义的招商加盟。这门生意的套路在几年里几乎没有变过,从刷脸支付到后来的「碰一碰」终端,只是换了设备名称。典型手法是假冒支付宝等官方名义,以「独家代理」「区域招商」为名举办招商会,划分出市代6万元、省代12万元、国代25万元等不同层级,承诺「投资越大回报越高」甚至「年入百万」,会场布置高度模仿真实品牌活动,甚至会安排人员混在参会者中制造氛围、用话术和音乐制造紧迫感,诱导现场签约缴费。
盈利结构
这门生意的钱从加盟费和设备款进来,几乎不再出去。受害者的付款往往流向个人账户而不是公司账户,收款后要么迟迟不交付设备,要么交付一两台之后拖延退款并将人拉黑。已经出现过的案例里,有公司在以刷脸支付、元宇宙为噱头的情况下,虚构「三倍投资回报」「积分兑股权」,操控自行发行、没有真实价值的所谓虚拟币,骗取资金3500余万元,主犯被以诈骗罪判处有期徒刑十年;另有公司实际控制人自2020年7月起在不具备吸收公众存款资质的情况下设置支付设备投资产品、夸大已安装运营设备数量并通过小程序展示虚假安装信息,向投资者清退资金约2亿元,被以集资诈骗罪起诉。
主导策略
这门生意的力量来自信息不对称和维权成本。受害者发现被骗后,向监管部门投诉常被告知公司属于「三无」——无实际经营场地、无固定资产、无稳定雇员,已因通过登记的住所或者经营场所无法联系被列入经营异常名录;向公安机关报案常被回应为合同纠纷需到法院起诉;即便胜诉,面对的可能只是一纸无法执行的判决。有法院判决刷脸智付(广东)科技股份有限公司向原告返还代理费109999元、退回设备采购款93033元,并要求原告退回「蜻蜓」4台、「商米蜻蜓2」42台、「商米D2」3台、「支付宝商米蜻蜓2」1台——这个判决说明,即使赢了官司,受害者也往往要先自己承担设备的处置成本。
最大张力
最大张力在于这门生意披着合同的外衣,而诈骗的认定需要穿透形式看资金流向。涉案公司善于利用法律漏洞规避风险,把一个明显的集资诈骗包装成合同纠纷;资金通过多层账户倒手,从人民币到积分再到虚拟币,刻意躲避资金流的穿透。承办检察官的总结很直接:不管包装多隐蔽,资金流向不会说谎。但对普通投资者来说,要在签约之前看穿这一层,几乎不可能,因为整个套路的设计前提就是让参与者相信这是一笔正常的生意。
← 返回列表
刷脸顾客
★☆☆
门店商户
★★☆
收银岗
★★☆
摄像头
★★☆
整机制造
★★☆
数据运营
★★☆
纠纷赔付
★☆☆
跨境终端
★★☆
支付平台
★★★
地推代理
★★☆
风控安全
★★☆
合规服务
★★☆
场景集成
★★☆
监管维权
★★☆
招商诈骗
★☆☆
一次刷脸支付
点击扇形或左右列表查看详情
中游 · 平台与运营
支付平台与账户体系
★★★ 生意机会指数
代理商与地推团队
★★☆ 生意机会指数
活体检测与风控安全
★★☆ 生意机会指数
个人信息合规服务
★★☆ 生意机会指数
支撑层 · 场景与制度
自助收银与场景集成
★★☆ 生意机会指数
监管与消费维权
★★☆ 生意机会指数
假冒招商与合同诈骗
★☆☆ 生意机会指数
上游 · 需求与信任
刷脸付款的消费者
代表企业
商超自助结账的顾客
便利店常客
校园食堂就餐学生
地铁通勤族
医院自助缴费患者
成功幻觉
以为刷脸支付就是把密码换成了脸,方便一点而已,风险跟以前差不多。实际上人脸信息和密码完全不是一类事物:密码可以改,脸改不了。刷脸支付通常还叠加了手机号作为辅助验证,看似多了一重保险,但同时也在两个环节留下了信息。更需要注意的是线下场景里的捆绑动作——很多门店把刷脸设备和会员注册、优惠券领取绑在一起,顾客为了省下几秒钟,往往在没看清告知内容的情况下就点了同意。到店付款时可以直接说明要用扫码或现金等其他方式,商家不得以「只能刷脸」为由拒绝提供服务。
门槛
低
竞争
中
时机
中
生意机会指数 ★☆☆ · 切入路径
普通消费者要在这套系统里少留痕迹,靠的是把付款和注册这两件事分开处理。第一步:下一次在收银台前遇到刷脸设备时,先不动,看清楚屏幕上写的是什么——如果弹出来的界面除了付款还在要手机号、要授权会员、要同意一份用户协议,就直接对收银员说「我用扫码付」,然后打开自己的付款码;如果确实想用刷脸,就在支付完成后立刻检查一下自己的手机,确认没有被悄悄注册成某个品牌的会员。避开为了几块钱的新客优惠就把手机号和脸一起交出去、避开在只标着「刷脸立减」的屏幕上顺着往下点这两个坑,因为人脸信息不像账号密码那样能注销重来,而这类优惠通常只值几元钱。
时代背景
2025年全球金融人脸识别支付终端市场规模47.2亿美元、中国占38.5%约18.2亿美元;消费者主动使用人脸支付完成交易比例首次超过密码支付达52.4%,月活跃用户突破3.2亿人,25至40岁人群贡献67.9%的交易频次;普通大卖场结账10件商品平均需56秒,刷脸支付只需28秒;2025年6月1日起施行的《人脸识别技术应用安全管理办法》规定不得将人脸识别作为唯一验证方式,个人不同意时应提供其他合理便捷方式。
← 返回列表
上游 · 需求与信任
装设备的商户
代表企业
连锁超市
便利店
快餐连锁
水果生鲜店
医院与药房
成功幻觉
以为刷脸设备是平台白送的,装了就是净赚。实际上设备本身那点钱从来不是这门生意的重点,重点在于装上去之后按流水扣除的手续费、绑定的收银系统年费、以及设备屏幕上播放的广告。更需要注意的是自助收银带来的另一面:无人值守场景下商品损耗和错扫率会上升,需要额外的稽核动作,这部分成本不出现在设备报价单上。小门店在决定装之前,应当把「省下的人力工时乘当地时薪」和「费率成本加稽核成本」放在一起算。
门槛
低
竞争
中
时机
好
生意机会指数 ★★☆ · 切入路径
门店要把这套设备的账算明白,靠的是把一次性的成本和持续的成本分开列。第一步:拿一张纸把两组数字写下来——第一组是设备价格、安装费、系统年费、费率(按自己店里的日均流水折成一年多少钱);第二组是原本高峰时段需要几个收银员、装设备后能减到几个、按当地时薪算出一年省多少。两组数字一比就知道真实回本周期。避开只盯着「设备不要钱」就签约、避开在没有确认费率可调空间之前就安装这两个坑,因为设备是一次性的,费率是按年发生的。
时代背景
2017年刷脸设备一台要几万元,2019年8月成本降到3000元左右;支付宝「蜻蜓」普遍报价1500元左右、部分代理只卖299元一台,微信「青蛙」报价略高但补贴更高;服务商费率可在0.2%至0.6%之间调整、市面普遍调至0.38%,平台官方收0.2%;卜蜂莲花1个收银员可维护3台自助收银机、收银效率提升50%以上,按收银员3200元月薪计每年节省约1344万元;红旗连锁上线后收银效率提升50%以上、收银空间利用率提升200%以上、20%的销售额来自刷脸支付。
← 返回列表
上游 · 需求与信任
收银员与门店收银岗
代表企业
超市收银员
便利店店员
自助收银区引导员
门店稽核员
连锁店值班店长
成功幻觉
以为上了自助收银之后收银岗就不需要了,或者以为这个岗位只是换个工具、工作内容不变。实际情况是岗位在减少但在转型:留下来的部分被要求掌握设备维护、异常处置、顾客引导这些新技能。如果门店只是把设备当成裁减人手的工具,不做任何培训,短期省了钱,长期会出现两个麻烦——一是设备出问题时没人会处理,二是愿意留下来的人看不到成长空间而离开。
门槛
低
竞争
高
时机
差
生意机会指数 ★★☆ · 切入路径
一线收银人员要在这轮变化里保住并提升自己的位置,靠的是主动接管设备做不了的部分。第一步:在自己负责的自助区里挑一件机器处理不了的事——例如专门招呼老年顾客、专门处理识别失败和错扫、专门做手把手的引导——连续做一个季度并把过程记下来(哪些顾客因为你的帮助顺利结账、哪些异常因为你及时处置没有升级成投诉、自助区的平均等待时间有没有变化);把这份记录拿给店长,作为申请调整岗位职责或调岗去稽核、培训岗的依据。避开把自己定位成「只负责扫码」、避开在设备上线后消极应对这两个坑,因为门店压缩的恰恰是可被流程替代的那部分,而你的记录能证明价值不在这部分里。
时代背景
一台刷脸机每天的处理量相当于3个收银员;10个消费者同时结账,传统模式用时56秒、刷脸只需10秒;红旗连锁案例中1个收银员可负责2个以上自助收银机、收银效率提升50%以上,收银空间利用率提升200%以上;卜蜂莲花1个收银员维护3台自助收银机、按收银员3200元月薪计每年节省约1344万元综合成本;社区店老年顾客比重高,零钱与二维码操作相对繁琐,刷脸支付的现场引导需求集中。
← 返回列表
上游 · 技术与供给
3D摄像头与算法模组
代表企业
奥比中光
云从科技
商汤科技
旷视科技
舜宇光学
成功幻觉
以为刷脸支付的竞争就是比谁的摄像头更贵更先进。实际上设备的安全性由硬件模组和识别算法两方面共同决定,同一颗模组配不同的算法,结果可能完全不同;反过来,算法足够强的时候,2D方案也能过检。真正卡住新进入者的是认证周期长、需要与支付平台生态对接、以及整机规模效应这三道门槛,与单点技术无关。把研发资源全部押在堆硬件参数上,很可能在性价比上先输掉。
门槛
极高
竞争
极高
时机
中
生意机会指数 ★★☆ · 切入路径
模组与算法厂商要把技术优势变成稳定收入,靠的是把过检资质和真实场景数据同时运营起来。第一步:把自己产品在真实场景里失败的那些样本整理出来——逆光、戴口罩、低照度、老人皱纹较深、化妆或戴眼镜这几类分别占多少、失败后顾客最终怎么完成付款;针对占比最高的两类做一次算法迭代,并把这批样本作为下一轮产品说明材料里的依据。避开只宣传实验室识别率、避开为了价格竞争而牺牲活体检测强度这两个坑,因为支付场景里的失败会被顾客直接记住,而一次被攻破的假体攻击足以让产品失去进入金融体系的资格。
时代背景
刷脸支付设备两项关键技术为人脸识别与摄像头模组;支付宝与微信均采用3D结构光方案,银联体系人脸识别技术多来自云从科技、3D摄像头模组多来自奥比中光;云从红外双目相机为当时全国唯一过检的红外双目相机,活体检测达金融支付最高安全等级(增强级);2022年至2025年平均相机模组成本下降约18%;2025年中国头部企业算法自研比例达73.2%、较2020年提升42个百分点,带动整机成本下降19.7%;全球前五大终端厂商合计份额58.3%。
← 返回列表
上游 · 技术与供给
安全芯片与整机制造
代表企业
商米科技
新大陆
百富环球
天波信息
海康威视
成功幻觉
以为整机制造是这条链上最稳定的一环,只要接住平台的订单就能持续赚钱。实际上设备正在被通用化,一台带摄像头和支付能力的通用智能终端可以承担大部分功能,专门的刷脸终端因此越来越依赖平台生态的排他性设计。真正在增长的是那些有特殊要求的细分:需要离线可用、需要抗强光、需要与自助收银系统深度联动、需要在无人值守环境下保持稽核能力。能把设备做成场景专用而不是通用工具的厂商,才能保住自己的位置。
门槛
极高
竞争
高
时机
中
生意机会指数 ★★☆ · 切入路径
设备厂商要在单价下行的市场里保住利润,靠的是把收入结构从一次性硬件往持续服务上挪。第一步:把自己过去一年卖出的设备按客户类型分类,算出每一类的平均售价、返修率和三年内的复购或续费金额,找出「返修率高但续费金额也高」的那一类(说明客户有刚性需求但现有产品不够好,这是值得投入改良的方向);针对这类客户推一次带服务订阅的方案,把价格拆成设备费和服务费两项报出去,看客户的接受度。避开在通用型产品上打价格战、避开为了出货量接受没有后续服务的低毛利订单这两个坑,因为硬件差价越来越薄,而服务订阅能形成重复收入。
时代背景
2025年全球金融人脸识别支付终端出货量突破680万台,终端平均单价降至146美元;全球前五大终端厂商合计份额58.3%、较2024年下降4.1个百分点;终端即服务模式2025年覆盖23.7%新增装机量、用户留存率提升至89.4%;渠道份额中系统集成商与运营商从44.6%降至39.1%、直营与电商直销从18.3%升至26.7%;2025年中国支付终端出口量126万台、同比增长44.2%、占总出货量18.5%;2025年头部企业算法自研比例73.2%。
← 返回列表
支撑层 · 场景与制度
交易数据与增值运营
代表企业
商业分析服务商
会员运营服务商
客流分析系统
选址数据服务
零售数据咨询
成功幻觉
以为把交易数据拉出来做成报表,门店的经营决策就有了依据。实际上数据的作用是缩小判断的范围,而不是替代判断本身。更实际的问题在于数据的可用性:一家日均几十单的小店,样本量太小,很多统计结论并不具备参考价值,强行按数据调整反而是在瞎折腾;而连锁品牌的数据虽然量大,但门店之间的差异(商圈、客群、店型)会让合并统计掩盖掉真正的问题。把报表当成答案,而不是把它当成提问的起点,是这一环最常见的误用。
门槛
中
竞争
中
时机
中
生意机会指数 ★★☆ · 切入路径
门店要把交易数据用出效果,靠的是只盯少数几个能改变动作的指标。第一步:从后台的数据里挑出三个指标固定每周看一次——客流的高峰时段分布、单笔客单价的变化、一个月内复购的顾客占比;看完之后必须对应一个具体动作(高峰集中在某个半小时就把人力压到那个时段、客单价下滑就去检查是不是陈列位置变了、复购占比下降就找出流失的那批人做一次触达)。把每次看的数值和采取的动作记在一张表里,三个月后回看哪些动作真的产生了变化。避开一次性配置所有报表然后不再打开、避开在样本量很小的时候按报表结论做大幅调整这两个坑,因为数据的价值在于它能指向具体的动作,而不是它本身的完整。
时代背景
接入支付平台会员卡后商户可实现「支付即会员」,通过开卡授权在付款瞬间把顾客转化为会员,并打通线上线下数据、累积会员消费行为、形成会员画像实现精准拉新;会员运营可实现码卡合一,发卡后直接发券、会员价、付款、积分一步完成;门店交易数据可支撑客流高峰时段分析、商品周转分析、会员流失识别与定价陈列调整,单店每日可记录数百到数千条交易数据、每周可形成1份经营复盘;数据决策效果依赖人机结合,完全依赖系统决策的门店实际效果不及人机结合模式,小样本门店统计结论参考价值有限。
← 返回列表
支撑层 · 场景与制度
纠纷举证与赔付
代表企业
支付争议处理团队
保险赔付服务
举证与鉴定机构
消费者维权律师
投诉调解机构
成功幻觉
以为刷脸支付有账户安全险兜底,出了事保险公司会赔,所以不用操心。实际上赔付的前提是你能证明这笔钱不是你付的,而这件事恰恰是最难的——人脸不像密码那样有唯一的输入主体,付款又是在一个瞬间完成的,消费记录里只会留下一笔正常交易。更麻烦的是限额和场景的差异:小额免密场景下的责任划分与需要输入手机号的场景完全不同。把「有保险」当成「无风险」,是这一环最容易让人踩空的地方。
门槛
低
竞争
中
时机
差
生意机会指数 ★☆☆ · 切入路径
普通消费者要在出现争议时占住有理的位置,靠的是事前就留下可查的痕迹。第一步:现在就做三件事——在支付平台里找到并打开每一次大额支付的验证开关(例如要求输入密码或手机号确认),把刷脸支付的单笔和每日限额调到自己能接受的范围,确认账户安全险是否已经开通并记下理赔入口的位置;同时把开通刷脸支付时的授权记录、绑定的设备信息和开通时间截图保存下来。避开在全部渠道开通小额免密、避开在发现异常扣款后先自行删除记录再去申诉这两个坑,因为争议处理依赖的就是这些痕迹,而删除行为本身会让举证变得更难。
时代背景
刷脸支付将验证身份、确认支付意愿、扣除资金三个贯序流程压缩为一个人脸扫描动作,与条码支付可通过区分主动扫码与被动扫码解决非授权支付风险不同,人脸扫描无法区分主动刷脸或被动刷脸;行业共识认为基于保护消费者权益的救济原则,应要求支付服务提供商举证「盗刷」业务属于用户主动授权行为,但这会在用户侧产生道德风险;刷脸支付每天限额5000元,账户被冒用的极小概率事件由平台通过保险公司全额赔付;银行刷脸取款在人脸验证后仍需输入手机号码或身份证号确认并输入密码才能取款;第三方第四方支付行业分工细化导致责任切分边界不清。
← 返回列表
支撑层 · 场景与制度
跨境支付与海外终端
代表企业
支付终端出口商
跨境收单机构
海外本地收单服务商
海外渠道分销商
合规认证服务
成功幻觉
以为海外市场是国内的延长线,国内跑通的方案拿出去就能用。实际上最难的从来都在各地的规则差异和数据落地要求上,设备本身反而好办——同一台设备在国内可以用统一的模板库和风控策略,到了境外可能要适配三四种本地支付网络、满足两三种数据处理要求,还要重新做认证。把这些合规成本算进去之后,海外市场的毛利未必高于国内,而回款周期通常更长。只按设备报价算账,是这门生意最容易误判的地方。
门槛
极高
竞争
中
时机
中
生意机会指数 ★★☆ · 切入路径
要做海外市场的人,靠的是先把规则账算清再谈设备订单。第一步:选定一个目标市场之后,先梳理三件事并写成一份一页纸的说明——当地对生物识别数据的存储和跨境传输有什么具体要求、本地收单由哪几家机构掌握、设备需要通过什么认证才能入网;然后找一家已经在当地落地运营的本地服务商做一次技术对接的可行性沟通,确认整套方案要在当地重建到什么程度。避开把国内方案直接当作报价基础、避开在没有解决数据落地问题之前就承诺本地化部署这两个坑,因为设备可以海运,而合规能力没法搬家。
时代背景
2025年亚太地区在全球人脸识别支付市场占比58.4%、达52.2亿美元,拉丁美洲约4.14亿美元占4.6%,中东和非洲约2.25亿美元占2.5%;2025年中国支付终端出口量126万台、同比增长44.2%,占中国总出货量18.5%,东南亚、中东及非洲成为增长极;中国个人信息保护法要求生物识别信息单独同意与最小必要,印度相关法律禁止未经批准跨境传输敏感生物数据,欧盟人工智能法案将公共场所实时远程生物识别列为高风险并要求支付类应用做影响评估;全球已有34个国家和地区出台金融生物识别支付专项监管指引。
← 返回列表
中游 · 平台与运营
支付平台与账户体系
代表企业
支付宝(蜻蜓)
微信支付(青蛙)
银联云闪付
京东支付
美团支付
成功幻觉
以为平台只是提供一个技术通道,对商户的经营没有实质影响。实际上平台的规则调整可以在很短时间内改变整个行业的操作方式——终端标准、接口权限、补贴门槛、费率区间、隐私告知的界面样式,每一项都由平台设定,商户、代理商和服务商只能适配。更需要注意的是,商户在某个平台上积累的会员和交易数据在换平台时通常无法完整迁移,这部分资产的实际控制权在平台手里。
门槛
极高
竞争
极高
时机
好
生意机会指数 ★★★ · 切入路径
商户要在平台的生态里保住自己的顾客资产,靠的是把会员关系往自己可控的通道上引导。第一步:在收银台旁设计一个明确的承接动作——顾客完成付款后,用一句话和一个具体的权益(例如入群领下次可用的券)引导他加入门店自己的企业微信或社群,确保每天都能把一部分顾客留到平台体系之外;同时每月导出一次本店的会员和交易数据做本地备份,确认哪些字段能导出、哪些导不出来。避开把全部会员资产押在单一平台上、避开在换服务商时才发现数据带不走这两个坑,因为平台的规则和费率都可能调整,而留在自有通道里的顾客关系与平台无关。
时代背景
2025年中国刷脸支付市场支付宝市占约45%、「蜻蜓」覆盖超300万家商户,微信支付约30%、「青蛙」通过与连锁品牌与便利店系统集成扩张,银联云闪付约10%、京东支付与百度钱包平安支付等合计约15%;微信支付宝官方直连通道底价费率0.2%,商户端费率通常0.38%至0.6%;支付宝称拿出30亿补贴市场生态;《人脸识别技术应用安全管理办法》第八条要求人脸信息原则上存储于设备内不得通过互联网对外传输,第十五条要求存储数量达10万人之日起30个工作日内向省级以上网信部门备案。
← 返回列表
中游 · 平台与运营
代理商与地推团队
代表企业
区县级代理商
市级代理商
省级代理商
OEM贴牌服务商
线下招商团队
成功幻觉
以为拿到代理资格就等于拿到了一个持续分润的管道,铺得越多赚得越多。实际上这条链上最赚钱的从来都是掌握货源和结算权的上游,末端的代理商只能吃剩下的部分;代理商的收入要等商户真正持续产生流水才能兑现,而设备交付之后的商户维护、故障处理、费率沟通却要自己承担。行业里更常见的一种情况是:设备卖出去一批,第二年一半的商户已经关门或者换了别家。把设备销售数量当成业绩,而不去跟踪有多少台设备在持续产生流水,是这门生意最容易亏钱的地方。
门槛
中
竞争
极高
时机
差
生意机会指数 ★★☆ · 切入路径
代理商要在这门生意里活下来,靠的是把考核指标从「铺了多少台」换成「多少台在产生流水」。第一步:把自己名下已铺设的设备拉出一张表,标注每台设备的最近一个月流水、商户是否还在营业、上次维护是什么时候;把连续两个月零流水的设备单独列出来,一台一台打电话确认商户状态,能救的救回来、已经关门的把设备收回再利用;同时算出「活跃设备数」和「铺设总数」的比例,把它作为自己的核心指标。避开只考核签约和装机数量、避开在没有核算活跃率的情况下继续扩张这两个坑,因为分润只从活跃设备上产生,一台沉睡的设备不仅不赚钱,还占着你的押金和维护成本。
时代背景
支付宝与微信刷脸设备官方定价1699元与2200元,通过服务商加盟可按最低1499元和2000元提货且不限数量;激活补贴蜻蜓最高1600元每台、青蛙1740元每台,蜻蜓按月发放为0.7元每笔、每月最高400元;代理商可在0.2%至0.6%之间调整费率,市面普遍调至0.38%,其中约0.18个百分点为服务商与代理空间;代理体系分市代6万元、省代12万元、国代25万元等层级;有代理商以代理费4万元、6名员工月人力成本1.8万元起步,发展100家商户可覆盖成本,每周可铺5至6台设备。
← 返回列表
中游 · 平台与运营
活体检测与风控安全
代表企业
活体检测技术团队
支付风控服务商
安全测评机构
保险与赔付服务
攻防测试团队
成功幻觉
以为刷脸支付的识别准确率到了99.99%就可以高枕无忧,安全问题已经解决了。实际上准确率说的是「在正常条件下认得出本人」,它回答不了另外两个问题:站在镜头前的是不是真人,以及这次刷脸是不是本人主动发起的。付款动作被压缩成一个瞬间之后,系统没办法像扫码那样区分主动和被动的动作,隔空盗刷因此成为需要专门防范的场景。把安全理解为算法指标,而不是一整套包含设备、风控、限额和赔付的机制,是这一环最容易出的误判。
门槛
极高
竞争
高
时机
好
生意机会指数 ★★☆ · 切入路径
安全团队要把防护做实,靠的是把攻击面拆成可验证的清单而不是靠一个总体指标。第一步:把可能出现风险的场景列成一张清单——用照片或视频冒充、用高精度头模冒充、强光和逆光下的识别失败、双胞胎或长相相近者的误识、账号被他人代刷、以及设备被拆改后接入;针对每一项,写清楚现有的防护手段是什么、上次实际验证是什么时候、验证结果如何。把验证做成定期动作而不是一次性的上线测试。避开只看实验室的识别率、避开把风控完全交给单一算法这两个坑,因为攻击工具在持续更新,而一整套「设备防护加风控加限额加赔付」的组合才能覆盖真实的损失场景。
时代背景
刷脸识别的准确率可达99.99%,3D加活体检测是重要防护手段;活体识别分静默识别、可见光加近红外双目摄像头识别、3D近红外加三维结构识别三种模式,支付场景普遍采用最后一种;有实验用造价约10万元硅胶高精度3D头模测试,2D门锁与手机2D摄像头被秒开、3D刷脸支付系统未被攻破且识别后发起二次验证;刷脸支付每天限额5000元,账户被冒用的极小概率事件由平台通过保险公司全额赔付;线上场景风险包括信息泄露、假体攻击、非授权支付三类,主张采用可信执行环境、安全单元等技术加强防护后方可审慎开展。
← 返回列表
中游 · 平台与运营
个人信息合规服务
代表企业
数据合规咨询机构
隐私影响评估服务
安全检测认证机构
律所数据合规团队
等保测评机构
成功幻觉
以为合规就是准备好一份隐私政策和一份评估报告,把文件归档就算完成了。实际上合规的责任主体是使用设备的商户和平台本身,即使委托了第三方开发或代理运营,作为个人信息处理者仍需承担主体责任,必须与受托人约定处理目的、期限、方式、保护措施以及双方的权利义务并监督其处理活动。更实际的难点在执行细节:单独同意怎么在收银台上实现、撤回同意的入口放在哪里、设备内存储的清理周期怎么定、存储数量达到10万人时谁来发起备案。文件齐全而流程没有落地,在检查时依然构成违规。
门槛
高
竞争
中
时机
好
生意机会指数 ★★☆ · 切入路径
商户和平台要把合规做成能通过检查的状态,靠的是把办法逐条对到自己的收银流程上。第一步:拿一份《人脸识别技术应用安全管理办法》,把其中关于「特定目的与充分必要性」「显著方式告知」「单独同意与便捷撤回」「人脸信息存储于设备内」「影响评估报告至少保存3年」「存储达10万人须30个工作日内备案」这六项单独列出来,然后以普通顾客的身份完整走一遍自家门店的刷脸付款流程,逐项在旁边打勾或者记下不符合的地方;把不符合的项目按「涉及信息存储位置」「涉及同意方式」「涉及告知文案」排序,先改前两类。避开把合规等同于归档案卷、避开在委托第三方之后就认为责任已经转移这两个坑,因为办法认定的责任主体是商户和平台自己,而监管检查看的是实际动作不是纸面文件。
时代背景
2025年3月21日国家互联网信息办公室与公安部联合发布《人脸识别技术应用安全管理办法》,自2025年6月1日起施行;办法要求处理人脸信息具有特定目的和充分必要性、采取对个人权益影响最小的方式,以显著方式清晰易懂语言告知处理目的方式与保存期限,基于同意处理的须取得单独同意并提供便捷的撤回同意方式,事前进行个人信息保护影响评估且报告和记录至少保存3年,人脸信息原则上存储于设备内不得通过互联网对外传输;第十五条要求存储数量达10万人之日起30个工作日内向省级以上网信部门备案;第十二条禁止以办理业务、提升服务质量等为由误导欺诈胁迫个人接受人脸识别验证;2025年已有34个国家和地区出台金融生物识别支付专项监管指引,中国2025年7月实施的新版金融科技安全标准明确要求终端设备通过L3级安全认证。
← 返回列表
支撑层 · 场景与制度
自助收银与场景集成
代表企业
自助收银系统商
收银系统集成商
会员营销服务商
餐饮点单系统商
校园一卡通服务商
成功幻觉
以为把设备接上收银系统就算交付完成了。实际上系统上线之后的维护远比开发更难处理:商户的业务流程会变(换商品、改价格、调会员规则),支付平台会升级(接口调整、风控规则变化),设备固件会更新。这些变化都需要集成商持续跟进,而定制开发的代码通常没有标准产品的升级通道,一旦上游有变化,只能重新改一遍。只按功能交付、不约定后续维护的边界和收费标准,是这一环最容易亏钱的地方。
门槛
高
竞争
高
时机
中
生意机会指数 ★★☆ · 切入路径
集成商要把集成项目做成可持续的生意,靠的是在报价阶段就把后续维护说清楚。第一步:在项目报价单上把「接口开发」「系统对接」「上线后一年内的维护」「超出范围的变更」分成四项单独列价,明确每一项包含什么、不包含什么(例如支付平台接口变化导致的改动算不算在维护范围内),并在合同里约定一年后的维护年费标准;同时尽量用标准产品的插件机制来实现对接,而不是改动收银系统的核心代码,这样在标准产品升级时不会把自己锁死。避开报一个「一口价」笼统覆盖所有后续工作、避开为了拿下订单而承诺无法长期承担的维护义务这两个坑,因为这类项目的真实成本发生在交付之后,前期报价越模糊,后期的纠纷越难处理。
时代背景
接入支付平台会员卡后商户可实现「支付即会员」,通过开卡授权在付款瞬间把顾客转化为会员,并打通线上线下数据做会员画像与精准拉新,还可实现码卡合一、发卡后直接发券、会员价、付款、积分一步完成;刷脸支付应用场景从商超便利店延伸至校园、医院、交通、餐饮等6类以上高频场景;零售与餐饮数字化服务市场高度分散,商户常同时在用3到5个不同厂商的系统;系统集成需完成接口开发、数据对接与商品库存初始化配置,后续维护与版本跟进按年收费。
← 返回列表
支撑层 · 场景与制度
监管与消费维权
代表企业
国家网信办
公安部
市场监管部门
人民法院
消费者协会
成功幻觉
以为规则落地的进度取决于检查的力度,检查过去了就可以恢复原来的做法。实际上过去几年的路径显示的是边界的持续细化:从消费者权益保护法和个人信息保护法的原则性规定,到最高人民法院关于人脸识别的专门司法解释,再到2025年部门规章层面的统一办法,每一步都在把要求说得更具体。更需要注意的一点是过程的可追溯性——告知记录、同意记录、影响评估报告、备案材料都会留下痕迹,而且办法要求这些材料至少保存3年,两年前的操作在今天的纠纷中同样可以被调取。侥幸的空间在变小。
门槛
极高
竞争
低
时机
好
生意机会指数 ★★☆ · 切入路径
商户和平台要在监管常态化的环境下稳定经营,靠的是把合规动作变成日常流程而不是临时应对。第一步:指定一名员工(通常是店长或负责运营的人)承担人脸信息合规的具体职责,给他一份两页纸的清单——每季度以顾客身份完整走一遍刷脸付款流程、确认告知是不是以显著方式呈现、确认同意是单独作出的而不是打包勾选、确认撤回同意的入口真正可用、确认人脸信息存在设备内而非服务器上、确认影响评估报告仍在3年保存期内、确认存储数量接近10万人时已启动备案;每次检查留下记录并注明日期。避开把合规当成一次性的整改任务、避开在检查来临前才临时关闭刷脸通道这两个坑,因为这类问题的暴露方式通常是顾客投诉或者维权诉讼而不是提前通知,只有日常留痕才能在需要解释的时候拿得出证据。
时代背景
2025年3月21日国家互联网信息办公室与公安部联合公布《人脸识别技术应用安全管理办法》,自2025年6月1日起施行;第十条规定存在其他非人脸识别技术方式时不得将人脸识别作为唯一验证方式、个人不同意时应提供其他合理便捷方式;第十三条规定不得在宾馆客房、公共浴室、公共更衣室、公共卫生间等公共场所中的私密空间内部安装人脸识别设备;最高人民法院规定物业以人脸识别作为出入唯一验证方式、不同意者请求提供其他合理验证方式的人民法院依法予以支持;重庆渝中区法院判决物业删除人脸识别信息与身份证信息并提供其他验证方式;天津一中院二审判决物业删除人脸信息、提供其他出入方式并承担全部诉讼费用及赔偿合理费用6200元;已有34个国家和地区出台金融生物识别支付专项监管指引。
← 返回列表
支撑层 · 场景与制度
假冒招商与合同诈骗
代表企业
假冒官方招商公司
会销组织方
空壳代理公司
非法集资团伙
维权律师团队
成功幻觉
以为只要对方拿出了合同、办了一场宣讲会、展示了成功案例,这就是一门正规的代理生意。实际上代理资格本身不是稀缺资源,真正的支付平台从不会授权任何第三方以官方名义招商或者诱导商家缴费加盟。更需要警惕的是话术的方向:越是强调「投资越大回报越高」「早进来赚得越多」「几天内可退款」,越说明对方要靠签约数量和金额活着,而不是靠设备真的在产生流水。等到需要退款的时候,公司的地址、法人和收款账户早就换过好几轮。
门槛
低
竞争
高
时机
好
生意机会指数 ★☆☆ · 切入路径
想在支付行业做代理的人要避开这类陷阱,靠的是在看合同之前先核实三件事。第一步:拿到对方公司全称之后,先查三件事——工商登记信息里的注册时间、注册资本和地址是否与宣传一致(新注册、地址与合同不符、已因无法联系被列入经营异常名录的都要警惕);收款方是不是公司对公账户(如果要求打到个人账户,直接终止);以及直接拨打支付平台的官方热线,确认对方是否获得授权。这三件事花不了一小时。避开被「年入百万」「几天内可退款」这类话术推着当场签约、避开用借呗或贷款去凑加盟费这两个坑,因为这门生意真正的收入来自设备持续产生流水,而不是来自你交的那笔代理费。
时代背景
假冒支付平台官方招商的套路从刷脸支付延续到后来的「碰一碰」终端,层级划分常见市代6万元、省代12万元、国代25万元;有案件中公司以推广刷脸支付设备为名,虚构「三倍投资回报」「积分兑股权」并操控无真实价值的虚拟币,骗取资金3500余万元,主犯以诈骗罪被判处有期徒刑十年并处罚金;另有公司实际控制人自2020年7月起在不具备吸收公众存款资质情况下设置支付设备投资产品、夸大已安装运营设备数量、通过小程序展示虚假安装信息,清退资金约2亿元并被以集资诈骗罪起诉;有法院判决某刷脸支付公司向原告返还代理费109999元、退回设备采购款93033元,原告需退回「蜻蜓」4台、「商米蜻蜓2」42台、「商米D2」3台、「支付宝商米蜻蜓2」1台;涉案公司常被列入经营异常名录且判决难以执行。
← 返回列表
微信
分享