问题——支付与通行“更便捷”与“更安全”如何兼得 移动支付普及后，如何提升便捷性的同时守住安全底线，成为数字化服务升级的关键课题。近日，微信推出刷掌支付能力，用户在支持对应的功能的设备上完成掌纹录入与授权后，可在消费或通行环节通过“伸掌”完成身份核验与扣款。5月21日，北京轨道交通大兴机场线率先启用刷掌乘车服务，乘客可在自动售票机相关注册设备完成录入，开通小程序后实现刷掌进出站。新方式减少了对手机电量、实体卡携带的依赖，尤其在通勤高峰、携带不便或临时出行时具备现实价值。 原因——技术成熟与场景需求共同推动“无感化”服务升级 刷掌支付的落地，既来自生物识别技术与硬件能力的进步，也与公共交通等高频场景对“快速通行”的需求密切相关。一上，掌纹识别通常综合掌心纹理与血管纹路等特征，相较依赖面部外观或指腹表皮纹理的方式，抗伪造上具备一定优势。另一方面，城市轨道交通对效率与卫生的要求更高，非接触式核验可减少实体介质接触与排队操作，有利于提升通行效率与用户体验。同时，口罩佩戴、光线变化、面部遮挡等条件下，单一人脸核验可能受影响，刷掌作为补充手段可提升可用性与稳定性。 影响——便民服务再扩容，但隐私关切与治理要求同步上升 从应用端看，刷掌支付与刷掌乘车带来的直接变化是“更少步骤、更少依赖”。在地铁场景中，忘带手机、手机没电或不便掏出设备的乘客，仍可完成过闸；对部分老年人、行动不便者而言，简化操作亦有积极意义。从产业端看，刷掌能力有望与会员服务、园区通行、校园支付、文旅票务等场景结合，推动线下“身份核验—支付—服务”链条更打通，形成更连贯的数字化体验。 但与此同时，围绕生物特征信息的讨论热度上升。公众担忧主要集中在两点：其一，生物特征具有不可更换性，一旦泄露后果更难补救；其二，采集、存储、传输、使用的边界是否清晰透明。对此，相关方表示采用加密存储与脱敏传输等措施，并强调以特征值比对为主，不留存完整图像信息。业内人士指出，技术措施重要，但同样需要以制度化、可审计的治理体系形成闭环，才能持续赢得用户信任。 对策——以“最小必要”原则筑牢安全与合规底座 刷掌支付要实现规模化推广，关键在于把“便捷”建立在“可控、可管、可追溯”的基础上。建议从以下上同步推进： 一是强化告知与选择权。对采集内容、用途范围、保存期限、撤回路径等进行清晰提示，确保用户在充分知情基础上的自主选择，并提供便捷的停用、解绑与删除机制。 二是坚持最小化采集与分级授权。不同场景对风险承受能力不同，公共交通、零售支付、门禁通行等应实施差异化授权与风控策略，避免“过度绑定、超范围使用”。 三是完善设备与系统安全。对刷掌终端的物理安全、系统更新、异常检测、攻击防护提出统一要求，建立更严格的安全评估与测试机制，降低终端侧成为薄弱环节的风险。 四是加强合规与第三方监督。推动关键环节引入独立评估与审计，形成可验证的安全承诺；对数据流转、接口调用、合作商户接入制定明确规范，防止“场景扩展”带来新的风险外溢。 前景——从单点创新到体系能力，仍需以公共利益为标尺 刷掌支付在公共交通率先落地，意味着新型生物识别支付从概念走向可用，并开始接受真实客流与复杂环境的检验。未来其能否实现更大范围推广，取决于三项因素：一是覆盖面与兼容性，即终端改造成本与运营维护能力能否支撑规模部署；二是用户接受度，尤其是对隐私保护承诺的信任建立；三是规则与标准的协同，包括跨场景互认、风险处置机制、纠纷解决路径等是否完善。 可以预期的是，随着线下消费与公共服务加速数字化，身份核验将更趋“无感化”。刷掌作为新的交互入口，可能与刷脸、二维码、NFC等方式长期并存，形成面向不同人群、不同风险等级的多元选择，而非单一替代。
从扫码到刷脸再到刷掌，中国移动支付的持续创新展现了数字经济的活力；这项技术不仅带来便利，也为全球支付行业提供了新思路。未来，"一掌通行"可能成为智慧生活的一部分，但如何在创新与隐私保护间找到平衡，仍需持续探索。