暗号資産カードで Apple Pay と Google Pay を使う

カードをスマートフォンのウォレットに追加しても、ウォレットは番号を保存しません。カードネットワークに代替となる番号、つまりそのカードとその端末だけに紐づいたトークンを求めます。

それ以降、店が受け取るのはトークンであり、番号は決して渡りません。店が侵害されても、漏れるのはほかのどこでも使えないトークンです。これはプラスチックのカードではなくスマートフォンで支払う最も強い理由であり、便利さとは何の関係もありません。プラスチックのないカードが店頭で使えるのもこの仕組みのおかげです。バーチャルカードとリアルカードの比較を参照してください。

支払いのときに起きること

1. 端末がカードを求める スマートフォンは番号ではなくトークンで応答します。
2. スマートフォンが金額に署名する この支払いだけに使える一回限りのコードが生成されます。コピーしても攻撃者には何の価値もありません。すでに使い終わっているからです。
3. ネットワークが変換する カードネットワークがトークンを実際のカードに対応付け、請求を振り分けます。
4. カード発行会社が判断する カードの残高と上限が確認され、支払いが承認または拒否されます。

守るもの、守らないもの

守るのは番号です。漏れたトークンはほかの場所では使えず、カードを再発行せずに無効化できます。

決済の流れに関わる誰からも支払いを隠すわけではありません。店は何を買ったかを知り、発行会社はどこで支払ったかを知り、金額はいずれにせよ利用明細に載ります。トークン化は盗難に対する保護であって、見られることに対する保護ではありません。

リアルカードを守るものでもありません。入力したウェブサイトからカード情報が盗まれた場合、スマートフォンのウォレットは最初から関わっていません。本当のリスクがどこにあるかは暗号資産カードは安全かで説明しています。

カードが追加できないとき

ほとんどの場合、原因は 2 つのどちらかです。1 つ目は、ウォレットに対応していないプログラムで発行されたカードであること。スマートフォン側で何をしても変わらず、発行会社が自社側で有効にする必要があります。適切な本人確認を経て発行されたカードは、ほかのカードと同じように動作します。

2 つ目は国の不一致です。ウォレットの地域、カードの発行国、請求先住所が一致している必要があります。ある国に設定されたウォレットに別の国のカードを入れようとすると、たいてい拒否されますが、エラーメッセージがそう言ってくれることはほとんどありません。

カードは追加できたのに支払いがすべて拒否される場合、原因はほぼ必ず残高か上限であり、ウォレットではありません。