Jak działa płatność telefonem i co dzieje się z pieniędzmi w kilka sekund

Płacenie telefonem stało się tak naturalne, że większość z nas przestała w ogóle o tym myśleć. Wyciągamy urządzenie, przykładamy do terminala, słyszymy charakterystyczny sygnał i gotowe – zakupy spakowane, możemy iść dalej. Cały proces trwa zazwyczaj od sekundy do trzech. To krócej niż zajmuje wyjęcie portfela z kieszeni. Jednak w tym ułamku sekundy, gdy na ekranie kręci się kółeczko autoryzacji, pod spodem odbywa się skomplikowany wyścig danych, który obejmuje kilka kontynentów, systemy bezpieczeństwa godne banków centralnych i skomplikowaną architekturę informatyczną. Polska jest w tym obszarze światowym liderem. Według danych Narodowego Banku Polskiego, już ponad 95% wszystkich transakcji kartowych w naszym kraju odbywa się zbliżeniowo, a płatności mobilne stanowią lwią część tego wyniku.

Cyfrowy uścisk dłoni, czyli jak działa NFC

Wszystko zaczyna się od technologii NFC (Near Field Communication). To nic innego jak krótkozasięgowy standard komunikacji radiowej. Jeśli zastanawialiście się kiedyś, dlaczego telefon musi być tak blisko terminala (zazwyczaj do 4 centymetrów), to właśnie ze względów bezpieczeństwa. Chodzi o to, aby nikt nie mógł “ukraść” sygnału z drugiego końca kolejki. W momencie zbliżenia telefonu do czytnika następuje tak zwany cyfrowy uścisk dłoni. Urządzenia wymieniają się informacjami niezbędnymi do rozpoczęcia transakcji.

Warto tutaj obalić jeden z najczęstszych mitów: telefon nie wysyła do terminala numeru Twojej karty kredytowej ani debetowej. Gdyby tak było, każda zhakowana kasa w sklepie mogłaby zbierać dane tysięcy klientów. Zamiast tego stosuje się tokenizację. To proces, w którym prawdziwy numer karty zostaje zastąpiony przez losowy ciąg cyfr zwany tokenem. Jest on unikalny dla konkretnego urządzenia. Nawet jeśli ktoś go przechwyci, będzie on bezużyteczny w innym telefonie czy przy innej transakcji. To jeden z powodów, dla których płacenie smartfonem jest uważane za bezpieczniejsze niż używanie fizycznego plastiku.

Droga Twoich pieniędzy w trzy sekundy

Kiedy terminal “zrozumie się” z telefonem, zaczyna się właściwa podróż. Informacja o chęci zapłaty trafia najpierw do agenta rozliczeniowego (to firmy takie jak eService, Polcard czy First Data, których logotypy często widzicie na naklejkach przy kasach). Agent rozliczeniowy pełni rolę pośrednika, który przesyła zapytanie dalej, do organizacji płatniczej – najczęściej Visa lub Mastercard.

Sieci te działają jak gigantyczne, światowe autostrady informacyjne. Ich zadaniem jest błyskawiczne ustalenie, który bank wydał kartę przypiętą do Twojego telefonu. Gdy system zlokalizuje Twój bank, wysyła do niego zapytanie: “Czy ten użytkownik ma 45 złotych na kawę i ciastko, i czy to na pewno on?”. W tym momencie Twój bank sprawdza saldo, ale też analizuje setki parametrów ryzyka. Czy to możliwe, że dziesięć minut temu płaciłeś w Gdańsku, a teraz próbujesz zapłacić w Madrycie? Jeśli wszystko się zgadza, bank rezerwuje kwotę na Twoim koncie i wysyła sygnał zwrotny: “Zatwierdzono”.

Cała ta trasa – od terminala, przez agenta, organizację płatniczą, aż do serwerów banku i z powrotem – pokonywana jest w czasie krótszym, niż zajmuje mrugnięcie okiem. To imponujące, biorąc pod uwagę, że serwery te mogą znajdować się w różnych częściach świata.

Dlaczego pieniądze nie znikają z konta od razu?

Tutaj pojawia się ciekawy mechanizm, który często myli użytkowników. Choć terminal wyświetla komunikat “Płatność zaakceptowana”, a Ty dostajesz powiadomienie push z aplikacji, pieniądze fizycznie nie opuściły jeszcze Twojego banku. One zostały jedynie zablokowane (to tak zwana blokada na rachunku lub autoryzacja). W świecie finansów rozróżniamy dwa procesy: autoryzację i rozliczenie.

Autoryzacja to obietnica banku, że pieniądze są i zostaną przekazane. Dzięki temu sprzedawca może wydać Ci towar. Rozliczenie (clearing) następuje zazwyczaj w ciągu 24 do 48 godzin. To wtedy banki przesyłają między sobą rzeczywiste środki w ramach sesji rozliczeniowych. Dlatego, sprawdzając historię konta, często widzisz status “Oczekujące”. Dla Ciebie transakcja jest zakończona, ale dla systemów bankowych to dopiero początek papierkowej roboty, tyle że wykonywanej przez algorytmy.

Polska fenomenem płatności mobilnych

Polska jest unikalnym rynkiem na mapie Europy. Podczas gdy w Niemczech czy Austrii gotówka wciąż jest królową, u nas płatności bezstykowe stały się standardem niemal wszędzie – od wielkich marketów po wiejskie sklepiki i biletomaty. Z raportu Cashless.pl wynika, że liczba kart płatniczych dodanych do portfeli mobilnych (Apple Pay, Google Pay) w Polsce rośnie w tempie dwucyfrowym każdego roku. Na koniec 2023 roku w Polsce było już ponad 10 milionów aktywnych kart w portfelach cyfrowych.

Nie można też zapomnieć o naszym lokalnym bohaterze – systemie BLIK. Choć działa on nieco inaczej niż zbliżeniowy NFC (opiera się na jednorazowych kodach lub technologii zbliżeniowej BLIK Contactless), stał się on fundamentem polskiego e-commerce i płatności P2P (przelewy na telefon). Według oficjalnych danych operatora systemu, w samym 2023 roku użytkownicy wykonali blisko 1,8 miliarda transakcji BLIK-iem. To pokazuje, jak bardzo ufamy technologii i jak bardzo cenimy sobie wygodę.

Bezpieczeństwo – czy jest się czego bać?

Wiele osób starszej daty wciąż obawia się, że ktoś “ściągnie im pieniądze z konta”, przechodząc obok z czytnikiem. W praktyce jest to niemal niemożliwe. Po pierwsze, terminale płatnicze są zarejestrowane na konkretne firmy, więc każdy przepływ pieniędzy zostawia wyraźny ślad. Po drugie, nowoczesne smartfony wymagają biometrii. FaceID lub skan odcisku palca to bariera, której nie ma zwykła karta płatnicza. Nawet jeśli zgubisz telefon, nikt nie zapłaci nim w sklepie bez Twojej twarzy lub palca. W przypadku karty, znalazca może wykonywać płatności zbliżeniowe do pewnej kwoty (zazwyczaj 100 zł) bez znajomości kodu PIN.

Co więcej, systemy bankowe wykorzystują sztuczną inteligencję do monitorowania naszych nawyków. Jeśli nagle Twój telefon spróbuje dokonać płatności za luksusowy zegarek w Dubaju, a Ty nigdy wcześniej tam nie byłeś, system prawdopodobnie odrzuci transakcję i poprosi o dodatkową weryfikację w aplikacji mobilnej. To warstwa ochronna, która działa w tle, niezauważalnie dla nas, dopóki wszystko jest w porządku.

Co przyniesie przyszłość?

Płatność telefonem to prawdopodobnie tylko przystanek. Już teraz coraz popularniejsze stają się płatności zegarkami (smartwatchami), a nawet opaskami fitness. Kolejnym krokiem są płatności biometryczne, gdzie terminalem będzie… Twoja twarz lub dłoń. W niektórych sklepach autonomicznych (jak np. Żabka Nano) proces płatności jest jeszcze bardziej uproszczony – po prostu bierzesz produkt z półki i wychodzisz, a system sam rozpoznaje, co masz w torbie i obciąża Twoją podpiętą kartę.

Mimo tej całej technologii, fundament pozostaje ten sam: zaufanie i szybkość. Kilka sekund, które spędzasz przy kasie, to efekt dekad rozwoju telekomunikacji, kryptografii i bankowości. Następnym razem, gdy przyłożysz telefon do czytnika, pomyśl o tym krótkim, globalnym impulsie, który w mgnieniu oka potwierdza, że kawa, którą właśnie trzymasz, jest już Twoja.