三方支付频遭不可用事件，中心化支付体系尚能饭否

12月5日17点左右，许多地方的网友反应，支付宝出账号无法正常支付、无法收到验证码、无法登录等一系列问题。

随即支付宝发表声明称“支付宝的机房网络出现了短暂抖动，影响了部分用户的使用体验。一切已经恢复正常，大家的资金和信息安全不会受到影响。”

无独有偶，我们知道在前不久的10月29日，微信支付刚刚经历崩溃事件。此前阿里在“双十一”后官宣全部核心系统已经上云，从理论上来说其稳定性应该更上一层楼才对。而且笔者翻阅了一下材料在去年的云栖大会上，蚂蚁金服副CTO胡喜还宣布支付宝使用“三地五中心”容灾系统也就是在三个城市，安置五个机房。一旦其中一两个机房出现问题，支付宝的底层数据库会将流量自动切换到正常的机房，在保证系统稳定运行的情况下，不丢失任何数据。而且当场立flag模拟切断了2个模拟机房的网络通讯，在这样的情况下支付宝只用了26秒便重新恢复的运营，数据没有任何丢失。

所以从支付宝的高可用体系建设角度来说是没有问题的，可能有的读者会说本次事件属于网络抖动，这就像我们日常进行视频播放时遭遇卡顿，的确特别影响体验，而且难于短时间内解决。不过更深层次的原因还是中心化体系的原因。

中心化支付体系之殇

笔者在《微信支付崩溃-开启央行区块链数字货币大门》中也曾经介绍过，此类支付APP的中断事件深层次原因其实不是IT层面的问题，而是整个支付体系的问题。

因为在中心化支付系统中三个要素：连续性、实时性和交易结果信息同步（对帐操作），存在典型的不可能三角关系，而在互不信任的支付体系中，中心化的构架方式只会造成风险向弱势一方转移，中心节点做为规则制订的方，肯定会首先保护自身权益，因此在极端情况下始终以客户利益优先的逻辑其实很难成立，在问题出现时中心机构的第一选择是保证自己不要受到损失，而不是快速恢复业务。

央行支付系统为何少有故障

中国现代化支付系统(China National Advanced Payment System，CNAPS )主要提供商业银行之间跨行的支付清算服务，是为商业银行之间和商业银行与中国人民银行之间的支付业务提供最终资金清算的系统。其实我们日常在进行跨银行间的转帐时都要用到央行的支付系统来进行，那么央行的支付系统为何几乎很少听到故障的情况呢。

这其实还是个资源投入的问题，首先运营支付系统是央行的法定责任：《中国人民银行法》第四条规定央行的职责中就包含了“维护支付、清算系统的正常运行”。

所以支付系统几乎是银行业内重视程度最高的系统，没有之一，系统服务能力几乎是系统负载能力的2-3倍，所谓的灾备水平其实本质还是资源冗余水平，前面正规军出现问题，立刻就有对等的后备力量顶上去，有这样的资源配备水平其实想出重大问题都难。

而目前我们的移动支付业务已经基本云化了，而云厂商最大的诉求是让自己每颗CPU的使用率都接近100%，从而充分利用资源，赚取利润，不过这样的坏处就是一旦有大面积的故障情况，后备力量难以补齐缺口。

区块链也并不完美

我们之前也提到过，区块链的确是可以针对中心化支付系统的痛点，而且从现在来看中心化支付系统历史已经非常久远了，要知道我国使用在2012年以前使用的一代支付系统还是世界银行援助的项目。

但区块链体系也并不完美，因为“去中心化”、“安全性”和“性能”又成为了新的不可能三角。我们知道去中心化的区块链中靠投票机制保证安全，而投票就需要进行一定量的计算，如果想保证安全那么这个计算量不能太高，而如果保证性能则这个计算量又不能太高。形成矛盾。

所以这是两个体系之争，不过可以预见的是后面还会不断有支付APP崩溃的事件，而我们的区块链数字货币也必将推出，市场选择有待观察。