虚拟信用卡VCC在中国广告代投行业的灰色应用与合规风险全景观察

本文由将虚拟卡技术引入大中华区的资深从业者撰写，回顾了VCC从合规支付工具到被广告代投行业大量用于账户消耗的演变历程。文章揭示头部卡台月交易额可达1.5至2亿美元，并指出数据安全与责任边界模糊的隐患。适合VCC发行方、广告投流操盘手及Fintech从业者阅读，了解行业真实运转逻辑与潜在风险。

Tags:

• 虚拟信用卡
• VCC
• 广告代投
• 跨境支付合规
• 金融科技风险

1988年，我走进了中国银行的大门，第二年我加入了信用卡科，那是我第一次真正开始了解这个产品。三十多年后回头看，我大概不会想到，自己后来会亲手把一项技术带进中国，也不会想到，这项技术会在同一片市场里，走出两条完全不同的路。

三十多年，从信用卡柜台到VCC引进者

2007年，我在中银信用卡（国际）有限公司主导上线了万事达卡的MiGS支付网关（也就是今天的MPGS），让我们成为中国第一家通过支付网关提供线上支付的收单机构。第二年，我做了一个后来看起来很关键的决定：要求所有接入这个网关的支付服务商，必须先通过PCI DSS认证——谁碰卡数据，谁就要先证明自己有资格碰。不合规，就不接。

这条规矩，后来我在VCC这个行业里，很少再看到还有人记得。

2009年，万事达卡以7340万欧元完成对Orbiscom（一家专注虚拟卡技术近十年的爱尔兰公司）的收购，我主导了与这家公司、以及后来跟万事达卡团队的谈判，把这项技术第一次带进大中华区，落地了中国第一张商用虚拟卡（VCC），首发客户是携程。那时候这套产品在万事达卡内部正式的名字是VCN，并沿用至今，市场上更没人听说过“VCC”这三个字母——因为那时候，还没有“市场”。

三十多年的跨境支付与合规经验，中英文都算我的工作语言，中美两地市场我都算熟——但真正让我这次动笔的，不是这些履历，而是我亲眼看着自己参与引进的技术，走向了一个当年完全没有预料到的方向。

去年，我们在这个公众号上陆陆续续发表过不少VCC相关的观察，感兴趣的可以翻文末的往期推荐阅读。这次想讲透的，是很多篇文章都没有讲清楚的一层：为什么偏偏是VCC？

为什么偏偏是VCC

广告代投团队手里管的不是一个账户，而是成千上万个——每个账户都可能在几天到几周内被投放平台的风控盯上、封掉。这是这行的常识：账户是耗材，不是资产。这行的解法很直接：一个账户、一张卡，账户封了卡跟着报废，再申请下一批。

我当年引进VCC的时候，花了很大力气去做的，恰恰是“限定用途”这四个字：限定商户、限定金额、限定时间窗口，随开随关。这套为了“精确控制”而生的灵活性，本意是让一笔钱只花在它该花的地方——但换个角度看，它同样也是一套“随时能生、随时能死”的卡片系统。

这两件事凑到一起，严丝合缝：广告代投需要的，正是能批量开、用完即焚、彼此不相关的卡；VCC天生具备的，正是这种能力。不是VCC设计错了，是这套灵活性，跟这门生意的操作逻辑，对上了。

这就是“原罪”这两个字的分量——不是工具本身有问题，是它的特性，天生适配一种游走在合规边缘的用法。设计一件东西的时候，你没法预判它会被谁用、用来做什么。

同一套工具，两种命运

十多年过去，VCC在中国市场，走出了两条完全不同的路径。这两条路的分岔点，其实不在技术上，而在人的选择上——同样一套能限定商户、限定金额、限定时间窗口的参数，放在不同人手里，撑起的东西完全不一样。

一条路上，这项技术支撑起了合规、透明、经得起审计的商业结算场景。另一条路上，一些VCC卡台靠着1.5%到2%的返佣，把广告投流客户越吸越多，头部卡台一个月光是这块业务的交易额，就能做到1.5亿到2亿美元——而且这样的卡台，不止一家。

如果把视野拉到整个虚拟卡市场，这个盘子的增速比大多数人想象得更陡：全球虚拟卡交易笔数预计从2022年的280亿笔，涨到2027年的1210亿笔，增速高达340%。

这是一个被严重低估的千亿级市场，也是一个正在被一部分灰色资金链条悄悄改写用途的市场。

支撑起这些数字的，是一套看起来每一环都没做错什么、拼起来却谁都说不清钱到底花哪了的激励结构。这套结构怎么运转、谁在里面赚了什么，就是《原罪：广告代投经济与VCC灰色地带全景》要讲的内容。

卡台不会告诉你的另一件事

2008年那条规矩——谁碰持卡人数据，谁就必须先过认证——现在这个行业里，很少有人还记得。一笔VCC交易背后，数据要经过卡台、API中间件、Sponsor Bank、云服务商好几个系统，责任被层层稀释。卡头是谁、数据最后进了谁的库，很多时候连卡台自己都说不清楚。

这不是危言耸听。这两年我们协助过好几家卡台做安全自查，看到的问题，比外界想象的普遍——技术架构不同、合作伙伴不同，但暴露出来的薄弱环节，往往指向同一个地方：责任边界模糊的多方协作结构。

数据安全从来不是资金链条之外的另一个话题，它是能直接引爆整条链条的一根引信。

为什么这次没有直接发在公众号

《原罪》这本小册子，我们没有像以前那样直接发在公众号上——里面涉及的一部分内容，按平台内容规范，不适合在这里展开，所以只放在了官网。

这不是卖关子。以前发的内容，讲的是我们观察到的现象片段；这次的内容更完整、更系统，涉及的资金细节和风险信号也更具体，索性就不折中了，完整版留在官网，这里只讲我为什么想写这个小册子。

“工具没有原罪，但工具被谁用、被怎么用，从来都是人的选择，不是技术的宿命。”

这句话是《原罪》里点题的一句话。三十六年前，我引进这套灵活性的时候，想的是怎么把钱管得更精确；三十六年后，我看着同一套灵活性，被用来把钱的去向搞得更模糊。这中间发生了什么，是这本小册子想讲清楚的。

《原罪》是《罪与罚》系列的第一部，只讲现象，不给解法——不做技术拆解，不指名道姓，不虚构耸动情节，只对事实与逻辑负责。真正的解法，留给系列后面两部：一部会从Sponsor的视角，讲清楚会面临的风险以及风险管控的一些方法；另一部会从卡台运营架构的视角，讲清楚这套系统要怎么搭，才经得起穿透。这两部还在写，这次先把现象讲透。

这本小册子，写给谁看

如果你是VCC发行运营方，或者是广告代投领域的操盘手，这本小册子讲的，很可能是你每天都在经历、却从没被人系统写下来的现实。

如果你是正在考虑进入这个领域的Fintech从业者，或者在评估相关赛道的投资机构，这本小册子提供的，是一个从业三十六年、亲手参与引进这项技术的人，站在运营者与观察者的双重视角上，给出的一份现象级全景观察。

如果你只是对这个行业感兴趣的旁观者，这本小册子也不需要你懂技术细节——它讲的从头到尾都是人的选择，不是代码或参数。

三个问题，留给你

这本小册子讲的是现象，不是判决；是提问，不是答案。在小册子的结尾，我们留下了几个问题，同样没有给出答案：

如果你是银行或发卡机构，你的审查，真的能穿透到底吗？

如果你是VCC运营方或广告代投从业者，你合作的对象，你真的了解它背后是谁吗？

如果你只是这个行业的旁观者——一个行业的增长曲线，如果主要靠的是激励结构而不是真实价值创造，这条曲线的终点，通常会是什么样子？

2009年，我引进这套灵活性的初衷很朴素，就是让一笔钱只花在它该花的地方。分岔已经发生，看清楚两条路各自通向哪里，是每一个身处这套系统里的人欠自己的一次清醒。