扒一扒黑客为什么不敢攻击支付宝

　　支付宝被黑客搞了！！！
　　女票发给我一段视频。
　　中哥我虎躯一震，这么大的事儿居委会咋没通知我？？赶紧打开视频。
　　我去，这是黑客吗？谁来解释一下，明明是黑客，为神马穿得这么白，连脸都是白的
　　还有，你带着那个面具敲代码，能看清鬼啊？这是在练盲打么？？闭着眼睛攻击支付宝，是为了表现一种蔑视和侮辱么？？？
　　往后看了五分钟，冷静了一下，我不禁三呼卧槽。这是一个叫做《智造将来》的节目，浙江卫视的。虽说黑客的装束槽点满满，但干的事情还是很刺激的：
　　他们在试图推倒三个身娇体柔的支付宝账户，把账户里的钱偷偷转走
　　主持人说，他们之所以搞得这么硬核，就是为了现场检测一下支付宝的安全性能到底好不好，你的钱放在支付宝里到底安不安全。
　　为了让大家舒爽看片，这里中哥插一嘴：
　　支付宝怎么保护大家的账户安全呢？并不是你想的那样，在杭州有一个脸上贴着支的敢死队，每天在网上和黑客手动硬刚。
　　真实情况是，安保工作是由安全部门的童鞋开发的一套风控系统来自动完成的。这套风控系统有点像参加高考的你，在之前的学习阶段有老师各种辅导，但是一旦被推到实战场景里，就只能靠自己自动滑行了。
　　回到节目现场，情况很是危急。一边是黑客奋力攻击，一边是受害者支付宝各种殊死抵抗。
　　就在我为支付宝捏一把汗的时候，剧情突然走向癫狂：受害者家属也来到了现场！
　　这个男人叫雄文，是支付宝风控部门的老大，蚂蚁金服的副总裁。支付宝的安全系统，就是他团队的作品。一堆头衔你也记不住，这么说吧，如果你支付宝里钱丢了，就找他赔。
　　看到雄文这个名字我就震精了，目测支付宝安全老大，应该管理很多码农。不叫佳娃（Java）或者稀加（C），居然叫雄文，这是摆明了有野心跟中哥抢夺10w啊
　　对不起跑偏了，继续看节目。
　　对第一个账户的攻击开始惹。黑客攻击主持人蒋昌建的支付宝。他们事先通过钓鱼WiFi收集了他的手机号，然后又利用近场读卡器偷到了他的银行卡号。用这些信息尝试重置他的支付宝密码。然而，重置支付宝密码还需要身份证，黑客并没有办法拿到蒋昌建的身份证号。于是登录他的支付宝失败。
　　对第二个账户的攻击开始惹。黑客攻击的是嘉宾王孟秋的支付宝。这次攻击的对象黑客通过撞库拿到了王孟秋的支付宝登录密码，顺利登陆。但是由于不知道支付宝支付密码，所以转账失败。
　　对第三个账户的攻击开始惹。这次攻击目标是现场一位观众的支付宝。由于提前在这部手机里植入了木马，黑客可以完全控制这部手机，所以他们使用手机验证码就直接登陆了支付宝。然后黑客选择修改支付密码，修改支付密码需要验证个人信息，黑客又通过手机里存储的银行卡和身份证照片，成功修改了支付密码。转账眼看就要成功。
　　我满心激动，等着看黑客使出最后的杀手锏一击致命
　　然后突然转账失败了！节目结束了！结束了！束了！了！
　　纳尼？XX都X了你就给我看这个？我期待中支付宝被黑客干翻在地的场景被XX总局吃了吗？
　　我突然想起了一个新闻：
　　女棋士赢了
　　用了好久，我才接受支付宝真的赢了这个事实。虽说在节目上支付宝赢了，然而，在日常和黑客的乱斗中，支付宝难道就没有输的时候吗？我不信。
　　于是，中哥下定决心要去和雄文聊聊，写一篇雄文背后故事的雄文，让大家认识一下我雄文里的雄文到底是怎样的雄文。
　　几天后，在支付宝童鞋的引荐下，我坐在了雄文大叔的对面。我不是要和他下棋，而是要探究一下支付宝背后的秘密。
　　雄文
　　（一）支付宝能不能扛住黑客围殴？
　　老实说，节目上被攻击的支付宝，是不是假的支付宝？我劈头盖脸就问。
　　当然是真的支付宝。雄文云淡风轻。
　　你怎么证明？我说。
　　为了电视节目，如果要模拟一个假的支付宝，还要做出一套假的风控系统，要开发好多代码。太麻烦了。还不如用真的。况且真的风控系统我们做了十几年，干嘛要用假的他说。
　　所以，被攻击的那三个账户，也是真的咯？我问。
　　如假包换他说。支付宝账户都是实名制，背后挂着身份证的。不仅用不了假的，做节目的时候，连真的都差点用不了
　　纳尼？雄文大叔在说什么？
　　原来，在节目录制之前，需要进行一次彩排。彩排时候选定了三个账户被黑客一顿锤，支付宝防住了，一切都没问题。结果第二天要正式录制的时候，奇特的事情发生了这三个账户被支付宝风控系统判定为受攻击高危账户，直接保护起来了，暂时限制对外转账功能一段时间无奈，节目组只能另外换三个账户。也就是最终出现在节目上的那三个。
　　系统都是自动运行的，被封住的账户，就连我也无权解开雄文一摊手。
　　我去，你是魔鬼吗？支付宝风控系统疯起来连自己人都刚啊，六亲不认，肃然起敬。
　　这支付宝的风控系统，叫个啥名？
　　叫AlphaRisk！他说。
　　账户是真的，攻击是真的，AlphaRisk的防御也完全是自动化的，那么也就是说在节目现场，你根本不知道它能不能挡住黑客的进攻咯？我问。
　　是的。
　　那你慌么？
　　有点。
　　雄文这么不按套路出牌的坦诚，让我本来准备好的一万个质疑都瞬间失效。
　　录节目时你最慌的是什么时候？
　　AlphaRisk判断一个账户是不是被盗用，是要综合很多指标来判断的。其中一个重要的维度就是看转走多少钱。结果在节目彩排的时候，黑客强行登录支付宝账号以后，居然只转5块钱！说实话，这么少的金额，是有可能被AlphaRisk放过的。转这么少钱，也没跟我商量，当时我真是捏了一把汗。还好支付宝给力，拦住了。雄文吐槽。
　　感觉白衣黑客们费劲气力，才看清5这个按键在哪
　　雄文当时的表情是这样的。
　　看看，在节目上黑客攻击三个支付宝账户都功败垂成时，雄文有多开心。
　　支付宝曾对外发布了一个数据：资损率低于千万分之五。意思就是，存在支付宝里的钱，出问题的概率低于千万分之五。
　　千万分之五，真牛X！等等，好像哪里不对假如我就是那倒霉的千万分之五，我是不是要去杭州上访？
　　不用，如果你的支付宝真的没被拦住，被盗了，我们赔给你就是了。雄文淡定地说。
　　确实，我记得支付宝从2004年上线之后，就有一个口号叫你敢付，我敢赔。只不过说实话这么多年中哥的支付宝账户也没丢过钱，不知道他们到底是赔不赔既然今天支付宝副总裁都这么说了，那我放心了。
　　也就是说，理论上支付宝并不能保证防御住每一次具体的黑客攻击，但这对于普通用户来说那不重要，因为每个人的钱都是绝对安全的。
　　说实话，见到雄文之前，我是没想到他会这么坦诚的。好不容易逮到他，得多问点电视台不让播的内容。
　　接下来就到了中哥硬核科普时间了，今天的话题是：
　　你家支付宝的门神AlphaRisk到底是咋工作的？
　　（二）黑客偷钱，总共分三步
　　你可以简单想象一下，用支付宝转账，要过三道大门：
　　第一道：登录密码；
　　第二道：支付密码；
　　第三道：AlphaRisk风险控制系统。
　　雄文说。
　　来，我们一道一道地科普。
　　第一关、登录密码
　　这个很简单。你登录支付宝的时候，要输入登录密码，证明你是你。
　　你可能会杠说，不对啊，我每次在手机上登录支付宝，不用输入密码，直接就打开了啊！没错，那是因为你经常登录，并且没有换手机。这种情况下，你账户有风险的概率很低。支付宝没有必要每次都打扰你，让你输密码。
　　这里，我们学到了今天最重要的一个概念：打扰率。
　　一个App，每要求你做一件事，比如输入密码，比如让你接收一个短信验证码，这都算一次打扰。而在用户体验中，打扰是要扣分的。所以，通过频繁打扰用户的方式来保证你的绝对安全，并不是个好办法。
　　由上图可知，频繁打扰是一件很烦的事，这个问题涉及到深奥的产品哲学，我们在最后还会详细讨论。
　　我们继续说登录密码。
　　如果你在一部手机里很久都没有登录支付宝，那是需要重新输入密码的。如果你换了一部新手机登录支付宝，那么不仅要输入密码，还要二次校验（短信验证码或者回答安全问题）。
　　所以，黑客单单偷到了你的支付宝登录密码，是无法直接登录你的支付宝的。那他们是怎么做的呢？中哥可以告诉你几种可能性：
　　1）你的身份信息泄露严重。
　　刚才我说到，支付宝密码是可以被重置的，需要提供身份证、银行卡等一系列信息。如果这些信息隐私信息都被黑产掌握了，那么从某种程度上说，他就是你了。没办法，你的密码也会被重置，他可以登录。
　　2）你的手机丢了。
　　你的手机丢了的意思是你的手机不仅丢了，并且没有设置开屏密码或指纹解锁。否则坏人解不开你的手机，就跟没丢一样。
　　反正黑客只要进入你的手机主屏，接下来就有两种情况：
　　你在几天内用过支付宝，那么，黑客不用输入密码，就像你本人使用一样，能直接登陆。
　　你最近没有登录支付宝，那么支付宝会要求你输入密码，此时黑客可以选择重置密码，选择手机接收验证码，也是可以重置密码成功登录的。
　　此乃第一关。
　　第二关、支付密码
　　如果坏人破解了你的登录密码，那么接下来他想把钱转走，就要遇到支付密码这道关口。
　　你记得不，支付宝会要求你的支付密码和登录密码不同，目的就是为了防止坏人破解了你的登录密码，直接就能攻破你的支付密码。
　　这里有个小细节：支付宝最近几年会鼓励你用指纹代替支付密码。当然，用户也可以手动选择切换这次支付不用指纹，就用密码。这关实际上挡不住黑客，但是你要记住这个细节，一会儿有用。
　　接下来我们继续说黑客怎么攻破你的支付密码：
　　1）用你之前泄露的其他登录密码尝试。
　　一般人不会把支付宝支付密码和其他应用的登录密码设置为一个，这种方法成功率从实战数据中看比较低。
　　2）重置你的支付密码。
　　重置你的密码，需要你的个人信息，或者需要你的手机。如果黑客已经掌握了这些，那么他很可能重置支付密码成功。
　　你一定以为：黑客破了我的支付密码，钱就会被转走了噜。
　　错！图样图森破！黑客的噩梦才刚刚开始。
　　马上就会进入第三步骤：AlphaRisk。
　　第三关、AlphaRisk
　　前面两步，黑客的所有操作，其实AlphaRisk都在默默看着，只是它没说话而已。
　　当前两个密码都输入正确后，AlphaRisk会作为最后一道门神，像尉迟恭和秦叔宝一样，决定放不放走这个钱。
　　那么，AlphaRisk判断的依据是什么呢？
　　举个栗子：一个老警察靠在公交车站，他如何发现一个正在挤上车的小伙是个贼呢？他会通过几个维度：眼神、举止、穿着、和前人之间的距离、是否遮挡手上的行为等等等等。有经验的警察不用等到偷钱那个动作发生，就已经能准确判断谁是小偷。
　　同样，AlphaRisk也像一个老警察，它也会从一些维度来观察一笔交易。比如：设备、环境、偏好、行为、关系、账户、身份、交易，等等。
　　如果其中所有维度任何一个或者多个有异常，都会引起AlphaRisk的警觉，直接强制操作者进行人脸活体验证，手机验证码，或者干脆就截断交易。
　　不知你感受到了没。日常你用支付宝转账给别人，你觉得非常自由，支付宝从来不添乱，恰恰是因为AlphaRisk对每一笔交易都做了极其细致的评估之后，觉得没问题才不拦着的。
　　你可能会问，为神马AlphaRisk等到那么惊险的最后一步才起作用呢？早点出来这个哔就装得不够到位吗？
　　这个地方又涉及到刚才的概念打扰率，如果支付宝在输入交易密码之前就用AlphaRisk跳出一堆人脸验证手机验证码，那就会让你觉得很烦。作为一个有尊严的App，支付宝把安全性最强的AlphaRisk放到最后一步，就是为了最少的打扰。
　　下面说AlphaRisk的工作细节。
　　以《制造将来》里面的操作举例。攻击第三个手机的时候，黑客已经拿到了登录密码和交易密码，并且是照着身份证的照片把身份证号一次输入正确的，为神马AlphaRisk会认为这个交易有风险呢？
　　用大家都能理解的话说，大概是酱：
　　首先，支付宝是在陌生的手机上登陆的；
　　其次，支付宝的登录密码是刚刚被重置过的；
　　再次，支付宝的支付密码也刚刚被重置过；
　　还有，转出账户和被转入账户之间没有任何人际关联；
　　还有，转出账户所在城市和被转入账户所在城市，本身就很少存在转账行为；
　　等等等等。
　　其实，还有很多不正常的维度可供AlphaRisk参考。
　　比如刚才我故意卖了关子的一个细节：操作者本来习惯用指纹支付，突然今天强制改成了密码支付。这一个蛛丝马迹，起码说明事出有因，足够让AlphaRisk关注到这次交易的风险。
　　啊，说了这么多，终于大概解释清楚了支付宝风控的三道关。
　　雄文告诉我，支付宝也不是一开始就有这么强大的智能风控能力的。
　　在2004年，支付宝刚上线，他们就大喊你敢付，我敢赔的口号。实际上在那个时候，支付宝还真是敢赔。意思是，虽说风控技术有点糙，但我们胆子大，敢赔钱给用户而已
　　那后来你们是怎么一步步提高风控能力的呢？我好奇的地问。
　　你要是那么哗哗地赔钱，你也会拼了老命提高风控能力的！
　　（三）偷不到钱，那骗钱行不行？
　　有一个问题其实很值得一说。
　　宽泛来说，支付宝账户受损失，有两种情况：1、账户被盗；2、你被诈骗之后主动转钱给别人。
　　当然，你的账户被盗，支付宝会赔钱给你。但如果你被骗，用支付宝主动转钱给骗子，就没办法找支付宝赔钱了。毕竟，被骗不能赖钱包。
　　但是雄文告诉我，作为一个有追求的钱包，这两年支付宝恰恰在识别诈骗方面苦练技巧。
　　这种对诈骗的识别能力，同样在AlphaRisk身上。
　　骗子骗人，一般都是直接打电话，或者在微信上骗，那些过程支付宝肯定不知道。它只能看到一个账户给另一个账户转了钱通过这么少的信息，它怎么能判断你是不是被骗了呢？？
　　雄文给我讲了一个真实的例子。
　　一个妈妈，她的孩子在外地打工，做快递小哥。突然有一天，她接到了一个陌生电话，告诉她儿子出了车祸，急需抢救，需要她打钱过来。妈妈开始没相信，把电话挂了。但是身边的电视正好播出了一条新闻，说他儿子所在的城市，有一个送货小哥出了严重车祸。这下她着急了，赶快给对方回电话，要把钱转过去。
　　就在这位妈妈把钱转给骗子的时候，AlphaRisk判断了风险，并且弹出了提示，告诉她有这笔转账可能是被骗了。妈妈选择无视，关掉弹窗继续转账。这次，AlphaRisk判断强风险，直接阻断了交易，锁定账户两小时。
　　这位妈妈非常生气，觉得自己的儿子出了事，支付宝却不让转账，于是拨打客服理论。正在这时，他的儿子碰巧打电话给妈妈，这才揭穿了骗子的骗局。
　　在这个例子中，AlphaRisk是凭什么判断转账存在诈骗风险呢？
　　雄文说，至少有三点：
　　1、妈妈平常的支出，都是小额的日常生活，买菜超市，突然一下转几万块显得很异常。
　　2、对方的收款账户是新注册的。而且近几日只有大额收款和提现，并没有日常消费。
　　3、这两个账户之间从未有过直接转账。
　　你看，基础逻辑和判断账户被盗差不多，只不过，判断被骗可以利用的信息比判断被盗少得多，所以难得多。
　　说到这，雄文大叔给我普及了一个金融小常识：
　　一般的在线交易系统，对于转账这个操作，只涉及转出和到账两个状态。这边转出之后，那边就到账。就像一盏灯只存在开和关两个状态。不可能存在这边钱扣掉，那边还不到账的情况。
　　但是支付宝为了防止诈骗，开发了第三个状态：类似预授权。如果你觉得这次转账有风险，可以设置2小时或者24小时延时到账。这种情况下资金就在预授权状态。在这个期间如果你发现被诈骗，可以报警并向支付宝申请冻结资金。
　　预授权状态的钱，按理说到时之后就会顺利进入转入账户。但只要有公安机关的相关凭证，就可以退回到转出账户。
　　别看只是加了一个预授权的状态，这相当于给了受害者一个时光机，回到过去，改变那个无可挽回的错误。
　　雄文说，为了增加这个新状态，他们两年里对支付宝底的层代码做了很大的修改。虽然大动干戈，但这件事非常值得。
　　（四）玩漂移的老司机
　　讲真，人类对一台机器的要求是很变态的。好的机器不仅要代替人，还要比人更精神。
　　毕竟是亲生的，说到AlphaRisk，雄文特别开心。他觉得如果2017年支付宝没有开始研究AlphaRisk，现在很多风控策略还靠人肉的话，一定会被时代的洪流所击垮。
　　如今，AlphaRisk有两个杀手锏：
　　1、和人比，它厉害到不知哪里去了。
　　你可能已经知道，AlphaRisk就是一种人工智能。你作为一个人每天家长里短悲欢离合其实本质都是判断，人工智能每天也是做一件事：判断。
　　人工智能判断事情的标准，和人又像又不像。这里涉及到一个大家普遍理解得不好的技术梗，中哥正好以AlphaRisk为例简单科普几句：
　　人工智能和人各自做一个判断，有点像两个大厨分别做一桌菜给你吃。这分为三步：
　　1、他们使用的原料种类都是一样的青椒、萝卜、鸡肉等等。（这意味着人工智能和人用于判断一件事情的基础数据是一样的。）
　　2、但是，他们炒菜的路数可就不一样了。人类可能会做出鱼香肉丝、宫保鸡丁、水果拼盘，但是机器会根据自己的理解做出西瓜披萨，苹果蒸蛋、巧克力烧茄子等等常人不能想象的饭菜。（这意味着人工智能的判断模型和人既相似又不同。）
　　3、最后，两桌菜分别上来，食客们会发现，两种菜虽然不一样，但是都能填饱肚子，而且机器做的明显更好吃更营养。（这意味着人工智能判断的准确度比人类还高。）
　　简单总结人工智能的工作原理：通过人类看都看不过来的数据，用风骚的机器思维，做出一击致命的判断。
　　这里给你几个数据你感受一下。
　　AlphaRisk用来判断的风险点有几千个（如交易金额、支付宝注册地、交易时间、使用密码支付还是指纹支付等）。把这么多数据进行惨无人道的交叉运算，总运算量是巨大的。
　　在平时，每秒钟全世界都会用支付宝进行上万次的交易。如果在双十一这种狂欢节，每秒支付宝要处理25万笔交易。你想想看，就像商场的收银台后面，排队排了25万个顾客，每一笔交易，AlphaRisk都还要计算无数次来判断它是不是有风险，这得累计多大的计算量
　　如果这些计算量交给人来做，等到算完，估计已经到了9102年双11了吧。
　　这么疯狂的机器，日常得有不少码农为它检修上油吧
　　雄文说哈哈哈NO！因为，这两年他们已经搞出了一套自动驾驶系统。
　　纳尼？支付宝也会开车了么？求车牌号！其实，不是你想的那样，这就到了AlphaRisk的第二个逆天优势。
　　2、这是个会自动驾驶的老司机。
　　那些做坏事的黑客，连过年都不休息，天天苦炼内功，不断升级自己盗取支付宝账户和诈骗用户的技术。这是为什么？因为他们知道，如果能早几天研究出一个盗取支付宝的方法，那赚的钱可比在支付宝上班的码农加班费多多了。
　　对手那么疯狂，AlphaRisk也要加油才行啊。正常情况下，AlphaRisk想要学会新的反诈骗套路，要工程师手动输入代码。
　　但是，雄文和支付宝安全团队的队员很懒，他们觉得，AlphaRisk已经长大了，不能每天晚上给它检查作业，它要自己学习新的知识了。
　　所以过去两年，攻城狮们很少砍柴，主要磨刀。他们建立了一个自动建模的系统。每天都会有一些用户损失通过投诉渠道反馈到支付宝风控团队，这个自动建模系统就可以通过学习这些AlphaRisk没有拦截成功的案例来建立新的风险模型，然后把这个模型输入到AlphaRisk里，下次再遇到同样的问题，AlphaRisk就能一眼识别。
　　自动建模还不是全部。
　　你知道，每年双11的时候，支付宝会像雷峰塔一样，承受一下交易量水漫金山的感觉。这个时候，如果还执行原来的风控策略，就会导致计算力严重不足的情况。本来人家零点秒杀，结果支付宝算了十秒钟，跟人家说没问题去付钱吧。结果秒杀的限量款衣服早都被人家抢得毛都不剩。这会造成大批群众到杭州上访的
　　所以，支付宝需要根据不同的情景，调整AlphaRisk的风控策略。这就像一辆车，根据路况不同，切换12345档。
　　原来每到双11，攻城狮们就会写一套新的风控策略，为AlphaRisk手动换挡。从2017年开始，完全不用了。AlphaRisk学会了骚气的自动换挡。交易量巨大的时候，就自动切换为高档，交易量低的时候，就瞬间调回来。
　　这不就和汽车的自动驾驶是一回事么
　　我第一次发现，原来自动驾驶不仅仅是汽车领域的人工智能。凡是需要复杂人工智能的场景，其实都有自动驾驶的一席之地。甭管是人是机，反正这个世界缺不了老司机。
　　（五）三个隐秘战场
　　其实，中哥知道，科普半天支付宝AlphaRisk的风险识别技术，你也未必听得进去，因为我已经提前剧透了，反正你丢了钱支付宝会赔给你。
　　不过，要是你以为雄文和支付宝风控团队只玩技术，那就太小看他们了。
　　有道是：科学的尽头是哲学。
　　这句话不无道理。好多事是科学解决不了的。比如你女票天天吵着要买钻石戒指，你告诉她从科学角度说那玩意儿其实就是碳，那你当晚必定自己睡。
　　虽说支付宝的风控做得很科学，但是雄文却每天都面临三个哲学问题：
　　第一，打扰率和资损率如何平衡？
　　之前我们已经介绍过这个重要概念打扰率，就是支付宝为了保障你账户的安全，弹出来一些验证提示等等打扰你的行为的概率。
　　当然技术水平是在不断进步的。但假设在技术保持不变的情况下，这是个跷跷板。打扰率越高，资损率就越低。
　　如果让中哥这样的抠门来做决定，那估计是要把资损率降到极限，对用户的打扰率有多高爱咋咋地因为这样能保证赔出去的钱最少。
　　当然，支付宝没有这样做。他们在资损率降低到千万分之五之后，转而把技术重心放在了降低打扰率和诈骗识别上。
　　资损率低到千万分之五的时候，我们就认为被盗是小概率事件了。即使被盗，也能做到全额赔付。这个时候，我们要用技术的进步让用户体验到温度。
　　雄文说。
　　正所谓：有技术的App千篇一律，有温度的App万里挑一。表面上看，这是一个产品哲学和技术取舍。但在这个天平上，你其实可以测量用户的重量。
　　第二，赔付与不赔付如何平衡？
　　你可能会说，不是刚刚都说了么，被盗就赔，自己转给骗子不赔。
　　没错，但是在现实生活中，总有那些让人哭笑不得的中间地带。
　　我随便给你举两个例子。
　　第一个例子：卖早点的老张，把自己的收款码放在早餐车柜台上，结果有一天，一个混球突然把老张的收款码偷偷换成自己的。老张忙着做早点，结果半个小时才发现。他联系支付宝客服，你是支付宝的话，你赔还是不赔？
　　直接说答案，赔。原因很简单，做生意不容易，虽然二维码被偷梁换柱不是支付宝的责任，但是支付宝不想让诚实的人受损失。
　　别看雄文说得轻描淡写，当初决定二维码偷换也要赔的时候，所有人可是下了老大的决心的。因为，付款码偷换的整个流程，都不是支付宝能监督控制的，所以他们不知道如果赔的话，要赔出去多少钱。
　　雄文记得，那时候他跟支付宝老大井贤栋商量这件事，井贤栋立刻就同意了，他说：我们准备个几亿，先赔着。支付宝还专门给小摊主设计了一个语音播报的功能，收到款手机就会大声喊出来。
　　当然，事后证明广大摊主并没有那么粗心，自己的二维码被偷换了还不知道。数据显示，真正因此受损失的小商家很少。
　　第二个例子：小美联系支付宝客服要求赔偿，说一觉醒来支付宝里几万块的余额不翼而飞。但是支付宝通过数据查看，这笔钱是用她的手机，在她家的WiFi环境里，密码根本没有被重置，都是一次输入正确而被转走的。AlphaRisk认为这很可能不是被盗，说白了，有可能是监守自盗，如果你是支付宝，你赔不赔？
　　直接说答案，不一定赔。原因也很简单，因为大家都要诚实。如果涉及到欺诈，支付宝并不能蒙受不白之冤。
　　这是个真实的案例。后来的警察调查发现，这是她交往十年的男朋友，因为沾上了不敢说，趁她睡觉的时候偷偷把钱转走的。
　　雄文告诉我，支付宝风控部门有一个专门的团队，就是处理这种介于赔偿和不赔偿之间的中间地带。如果确实有警方介入，没有发现是监守自盗或亲友作案，那么支付宝就会赔付。
　　第三，安全和安全感之间如何平衡？
　　你有没有过这样的经历：给别人转好大一笔钱，结果支付宝问都没问，直接放行了你的转账。这时你的心里会闪过一丝不安全感，就像穿着短裙的女装大佬，总感觉空空荡荡的。
　　其实，AlphaRisk在背后已经帮你掐指一算，判断了你的转账没有风险，只不过没有明确告诉你。
　　雄文说，这是他们团队最近在努力思考的问题：安全没问题，但是用户的安全感有问题，这要怎么平衡？
　　其实有关安全和安全感的问题，历史上有个经典公案。汽车门关上的时候，本来是没有声音的，但是广大司机们听不到声音，总觉得车门没关好，百爪挠心。于是，索性各大车厂专门设计了一个机关，让车门关闭的时候发出坚实的砰。然后，天下太平
　　所以，你们也要在某些不需要打扰用户的时候，弹出验证消息吗？我问。
　　谁说得准呢？雄文笑了。
　　没想到，每天我打开支付宝只是付个钱买个余额宝，其实它背后正在发生着无数秘密战争支付宝风控团队带着AlphaRisk时刻在改进风控技术，并且在这样那样的平衡之间精确腾挪。
　　告别雄文。走在杭州冬天温润的空气里，我突然觉得心情很舒畅。
　　一次偶然的电视节目，却让我认识了这么一位温暖的大叔，还有背后守护我们的工程师们。
　　我记得曾经在网上看到过这样一个帖子：黑客这么厉害，为什么不去攻击支付宝？
　　现在我觉得自己大概能回答这个问题了：他们攻击了，只是你不知道，因为有人在替你负重前行。
　　很多备受推崇的产品经理在介绍经验时，总是强调人心二字。当时，我未免觉得这是一种政治正确的姿态。但当我和无数大佬聊过之后，越来越发现一个真理：
　　技术可以打下世界，但只有良知可以赢得人心。
　　世界辽阔，而且，没有想象中那么糟。
　　文章来源：浅黑科技