加密货币卡使用 Apple Pay 和 Google Pay

把卡添加到手机钱包时，钱包并不保存卡号。它向卡组织申请一个替代品：一个只与这张卡、这台设备绑定的令牌，别的什么都不关联。

此后商店收到的只有令牌，从来不是卡号。商店被攻破，泄露的也只是一个在别处无效的令牌。这是用手机付款比刷实体卡更安全的最有力理由，与方便与否无关。也正因如此，一张根本没有实体的卡也能在商店柜台使用。参见虚拟卡与实体卡对比。

付款时发生了什么

1. 终端请求卡信息 您的手机回应的是令牌，而不是卡号。
2. 手机对金额签名 系统为这一笔付款生成一个一次性代码。攻击者就算复制到也毫无用处：它已经用过了。
3. 卡组织转换 卡组织把令牌映射回真实的卡，并把扣款转发出去。
4. 发卡机构裁定 系统检查卡的余额和限额，然后批准或拒绝付款。

它保护什么，不保护什么

它保护卡号。泄露的令牌无法在别处使用，而且可以直接撤销，不必重新发卡。

它不会对交易链上的任何一方隐藏这笔付款。商店知道您买了什么，发卡机构知道您在哪里付款，金额也照样出现在您的账单上。令牌化防的是盗用，不是被看见。

它也保护不了实体卡。如果您在某个网站上输入的卡信息被盗，手机钱包从头到尾都没有参与。真正的风险在哪里，见加密货币卡安全吗。

卡添加不上时

两个原因覆盖了大多数情况。第一，这张卡所属的卡片项目没有开通手机钱包功能。您在手机上做什么都无济于事，必须由发卡机构在他们那边开通。经过正规身份验证后发出的卡，表现与普通银行卡无异。

第二，国家不一致：钱包的地区、卡的发行国和账单地址必须对得上。钱包设在一个国家、卡来自另一个国家，通常会被拒绝，而错误提示很少把原因说明白。

如果卡添加成功，但每笔付款都被拒绝，原因几乎总是余额或限额，而不是钱包。