如果網路犯罪是一個國家，它會是全世界第三大經濟體
TL;DR
- Mastercard 執行長 Michael Miebach 引用研究：到二〇三〇年，全球詐騙與網路風險造成的損失將達十五點六兆美金。這個數字如果換算成國家 GDP，會是世界第三大經濟體。
- Mastercard 過去累積投入超過八十億美金在資安與反詐騙，二〇二四年底以二十六點五億美金買下全球最大的獨立威脅情報公司 Recorded Future，策略從「防守」轉向「進攻」。
- 全球有三十七億張 Mastercard，覆蓋兩百二十個國家與地區，一年跑一千八百億筆交易。你刷卡當下買到的其實不是商品，是一張付款保證書。
- 現金轉數位這條跑道還很長：北歐數位支付超過九成，美國現金交易仍超過五成，部分非洲市場還停在九成現金。
- 跨境業務成長一成二，是他們口中的「高辛烷值營收」，難做所以能定價。
- 對穩定幣的態度是機會不是威脅。但他講了一句很誠實的話：你在巷口買咖啡根本不需要用穩定幣，因為那裡沒有問題要解決。
這集在二〇二六年八月九日播出的 Motley Fool Money，訪談由 The Motley Fool 執行長 Tom Gardner 親自出馬。The Motley Fool 是美國歷史悠久的散戶投資研究機構，podcast 主要在拆財報、聊產業結構，聽眾大多是自己管錢的一般投資人。
這集的來賓是 Mastercard 執行長 Michael Miebach。他是德國人，二〇一〇年進 Mastercard，第一份工作是管中東和非洲市場，二〇二一年接任執行長，到現在剛好六年。Mastercard 這家公司成立六十年，二〇〇六年在紐約掛牌，今年剛過上市二十週年。錄音當天正好是他們公佈第二季財報的日子，營業利益率再度站上六成。
有趣的是這個訪談的定位。Tom Gardner 一開場就說，大部分消費者甚至大部分投資人，其實搞不清楚 Mastercard 到底在幹嘛。這句話我完全同意，所以底下我打算從最基礎的地方講起。
你刷卡的那三秒，買的是一張保證書
先講一個大家每天在用但很少想的事情。
你在店裡刷完卡，店員就讓你把東西帶走了。你在網站上按下付款，商品就開始出貨了。為什麼？因為背後有一張由 Mastercard 開出的付款保證（payment guarantee），它等於在跟商家說：這個人可以走，錢我們保證會到。
整套機制叫做四方模式（four-party model）：消費者、消費者的發卡銀行、商家、商家的收單銀行。你的銀行把錢從你的帳戶扣出來，送到商家的銀行，商家收到錢。聽起來簡單，但把這件事乘上三十七億張卡、兩百二十個國家、每個國家不同的法規和基礎建設，就變成一件用六十年才蓋出來的東西。
而且不只是把錢搬過去。Miebach 說，每一筆交易背後會在幾奈秒（nanosecond，十億分之一秒）內掃過數兆個資料點，判斷你跟這個商家的關係是否合理、你現在有沒有可能出現在這個地點、這筆金額是不是遠超過你的歷史紀錄。
還有一個關鍵設定：持卡人不是 Mastercard 的客戶。他們的客戶是銀行和大型商家，像 JP Morgan、像 Walmart。你我只是被保護的那一端。
十五點六兆這個數字，我看了兩次
整集最讓我停下來的是這段。
一份研究預估，到二〇三〇年，全球因為詐騙和網路風險造成的損失會累積到十五點六兆美金。Miebach 的比喻很狠：如果網路風險是一個國家，它是世界第三大經濟體。
他把原因講得很直白。生成式 AI 不是新東西了，但從 ChatGPT 第一版之後，能力進展快得誇張。這對生產力是好事，對詐騙集團和駭客也是好事。同一套技術可以拿來攻，也可以拿來守，所以現在是一場軍備競賽。
最要命的是那句「鏈條上最弱的一環，通常就是駭客進來的地方」。銀行會被打、政府會被打、個人會被打，而整個支付系統是把這些節點串在一起的，任何一個環節破，整條線就有風險。
之前寫過的 三百美金就能撬開一個前沿模型：FAR.AI 把四大廠的防線攤在陽光下 講的是模型層的攻防成本已經低到荒謬，這集則是從金融基礎設施這一端看同一件事。兩邊拼起來的圖不太好看。
從「守門」變成「先去查誰要來」
Mastercard 過去十年一直在做的事情是防守：一筆交易進來，判斷放行還是不放行，要不要叫銀行多做一道驗證。這件事在一年一千八百億筆交易的規模下，只能靠技術硬撐。
但 Miebach 說他們現在把重心移到進攻，也就是威脅情報（threat intelligence）。這兩件事的差別很好懂。
防守是：我告訴你，你要防住所有可能的攻擊路徑。這幾乎不可能做到。
進攻是：我告訴你，有某個特定的犯罪集團正在盯上你，他們打算用某種手法攻擊你和你的客戶，而以下是你現在該做的事。這你就做得到了。
所以他們在二〇二四年底買下 Recorded Future，價格二十六點五億美金。這家公司成立於二〇〇九年，客戶超過一千九百家、橫跨七十五個國家，包含四十五國政府和超過一半的財星百大企業。之前它被 Insight Partners 以七點八億美金買下，Mastercard 這次等於用三倍多的價格接手。
Miebach 講了一句我覺得值得記下來的定位：Mastercard 是數位經濟的作業系統，而作業系統本來就該有一層資安。它同時有資金移動層（卡、帳戶對帳戶、穩定幣都算），再往上還有資料與洞察層。
他還提到一個趨勢：現在的主軸是公私協力（public-private defense）。私部門很會投錢、很會創新，但執法和法規只有政府做得到。他說今年的慕尼黑安全會議上，這是全場最大的話題。
現金還沒死，這才是他們的成長跑道
這段我覺得對台灣讀者特別有畫面。
Miebach 二〇一〇年進公司的時候管非洲，當時撒哈拉以南的現金交易比例超過九成。今天你去北歐，瑞典、丹麥那一帶，數位交易比例超過九成。同一個「超過九成」，兩個完全相反的世界。
中間則是各種灰階：義大利這種大型歐洲經濟體，現金交易還有四到五成。美國超過五成。而部分非洲市場今天還是九成現金。
小型商家是最大的一塊。全世界最大的僱主是中小企業，而絕大多數中小企業到現在都還沒有數位足跡。轉折點是疫情：小商家被打得最慘，因為沒人上門而他們又不在線上，而疫情後重新開張的那批，絕大多數都補上了數位這一塊。
Miebach 對投資人的說法很直接：他們的成長引擎就是把現金、支票、還有那些很陽春的數位支付，轉換成「比較聰明的 Mastercard 交易」。他還補了一個角度，很多國家有自己的本土支付卡系統，但功能非常基本，Mastercard 進去做的事情是把那些交易接進自己的網路，順便把資安補上。
跨境是高辛烷值營收
跨境交易成長一成二。這在他們的財報裡是重點指標。
原因是這門生意難做。你在國外刷卡，那個四方模式要橫跨兩個國家的監管、清算、匯率、基礎建設。他們花了六十年蓋這張網，兩年前中國市場也接上了。
Miebach 用了「high octane revenue」這個詞，意思是難做、所以能夠按照創造的價值來定價。這其實跟支付產業裡另一種打法形成對比，之前寫的 抽成率五年掉了三分之二，執行長說這是策略：DLocal 這門生意到底在賭什麼 是走量走規模、主動壓低抽成率。Mastercard 走的是護城河定價。兩種都能成立，但抗壓性差很多。
穩定幣：買咖啡不需要它
這是全集我最喜歡的一段，因為他講得非常務實。
Tom Gardner 問得很直接：穩定幣是不是威脅？Miebach 的回答是機會，但他接下來的拆解才是重點。
首先他定義了穩定幣（stablecoin）：一種由法幣背書的加密貨幣。Mastercard 的網路今天可以處理美金、任何其他法幣，也能處理穩定幣。而且他們不只是讓穩定幣跑在自己的軌道上，還把卡片交易那套保護機制一起套上去。他的說法是：只要你看到那兩個交疊的圓圈，你就該被保護。
然後是那句金句：你在巷口咖啡店買咖啡，根本不需要用穩定幣，因為那裡沒有問題要解決，卡片生態系已經處理得很好了。
真正有問題的是哪裡？跨境匯款、還有小企業付錢給另一個國家的小企業買零件。這件事今天走的是代理行（correspondent banking），手續費高、透明度差，你寄出一百美金，中間兩家銀行各抽五塊，最後到帳九十，而你事前根本不知道。
所以他們把力氣放在 B2B 和 P2B 的跨境，而不是日常消費。這跟 十億美金穩定幣進來，一年生出一千九百萬的協議收入 裡那組算式其實是同一件事從兩端看：加密圈算的是流入量帶動的鏈上經濟活動，Mastercard 算的是哪一段流程的摩擦大到值得換軌道。
Miebach 有一句話總結得很好：從來不是技術的問題，是我們能解決誰的問題。
那句「我對底層軌道中立」的但書
Tom Gardner 追問得很漂亮：你說你對底層軌道（rail）相當中立，是完全中立還是有偏好？
Miebach 直接說不是完全中立，然後自己解釋為什麼。因為他們花了六十年建立全世界最大的受理網路（acceptance footprint），而沒有任何商家或個人會想要一個只能觸及一小部分端點的支付方案。你要的是規模、可預測性、保護。而這三件事，穩定幣目前還交不出來。
但他也留了門：這個答案在今天、明天、和可預見的未來成立，五年後可能長得完全不一樣。
老實說這才是我認為健康的產業態度。既不假裝新技術不存在，也不因為它性感就把所有東西往上搬。
我自己的幾個判斷
第一，Mastercard 這門生意的核心產品其實不是刷卡，是信任。他們賣的是「這筆交易會成立」這件事的確定性，而確定性在世界越亂的時候越值錢。這也解釋了為什麼營業利益率能維持在六成。
第二，資安不是成本中心，是他們最重要的成長業務之一。花二十六點五億美金買一家威脅情報公司，這不是防禦性支出，這是要把資安當產品賣給銀行、政府、大型企業。一家支付公司同時在賣網路安全，聽起來很奇怪，但你想想他們每天處理多少交易資料，這件事就非常合理了。
第三，穩定幣的正確問法不是「它會不會取代卡」，而是「哪一段流程的摩擦大到值得換軌道」。跨境匯款和中小企業 B2B 是明確有問題的地方，日常消費不是。任何跟你說穩定幣會全面取代信用卡的人，可能沒有仔細算過受理網路要重蓋一次的成本。
第四，那個十五點六兆的數字，我建議大家記住。攻擊方拿到的 AI 工具跟防守方是同一套，而防守方要顧的面積大很多。這種不對稱不會因為誰多買一家公司就消失。
節目最後有提到 agentic commerce（AI 代理購物）這個題目，但這集是第一部分，還沒展開。如果第二部分有講到機器對機器付款的細節，我再來寫一篇。
如果覺得這類產業拆解有幫助，我的其他文章都在 wilsonhuang.xyz，訂閱一下就不會漏掉。
來源：
推薦閱讀
喜歡這篇文章嗎？
訂閱電子報，每週收到精選技術文章與產業洞察，直送你的信箱。
💌 隨時可以取消訂閱，不會收到垃圾郵件