北京大学金融信息化研究中心主任陈钟认为，中国对个人身份信息保护以及征信体系的建设都远远落后于金融市场的发展。“如果不能做到立法先行，很难评估任何创新是否可持续，风险有多大，特别是在金融业务领域，这让企业和监管者都很难受”。

他举例称，在网上可以买到真的身份证、银行卡、手机CM卡，三卡合一的费用是580元，也就是说，580元就可以买来一套用于洗钱的工具，二卡合一只需要300多元。在身份管理方面， 2005年《身份证法》才开始生效，但对于伪造、变造身份证，只有1000元罚款，或者拘留15天。中国对于身份证管理尚无一套身份证作废的管理制度，公安部没有任何系统证明在身份证报失之后，使用无效。

有媒体报道，一个大学生丢失一张身份证，一个月之后发现，在那张丢失的身份证名下挂了16张信用卡，如果一张卡透支1万元，就是16万元。

这是为何央行一再强调银行卡、信用卡的办理要“实名制+面签”。“实名制的目的是风险可控、可追溯。”一位银行业人士介绍说，银行账户是个人和银行建立关系的入口，也是个人经济活动的基础，怎么严格要求都不过分；在国外，通过账户收费限制个人开户，再如在澳大利亚，有不同身份证件的评级，提供多个身份证件才能开一个户。在中国，银行账户不收费，据调查，最多的一个人开户1000多个。

央行3月21日晚在官方微博发布消息称，2013年12月至2014年1月，全国发生多起不法分子利用预授权交易进行套现的风险事件。经核实，部分收单机构存在未落实特约商户实名制、交易监测不到位、风险事件处置不力等问题。从4月1日起，包括汇付天下、易宝支付、随行付、富友、卡友、海科融通、盛付通、捷付瑞通在内的8家全国范围内停止接入新商户。另有两家第三方支付机构将被要求自查，分别是广东嘉联和中国银联旗下的银联商务。

一位不愿意透露姓名的第三方支付公司高管表示，大部分老百姓不明白银行开通支付为什么要强调“面签”、为什么要用“网银盾”，而很多第三方支付机构在核实客户身份方面做得很不够，其中蕴藏了多少风险外界并不知道。这些政策限制和老百姓能不能网购，其实并不冲突。

转账限额争议

由于草案广泛传播引发强烈反弹，尤其是对限额的规定。但限额是要将手机支付、第三方支付限定在小额支付的范围内，大额支付需走银行，因为银行受到严格的金融监管和承担反洗钱的义务

此次业界争议最大的一个限制条款，是草案中设定的限额管理。“个人支付账户转账单笔金额不得超过1000元，同一客户所有支付账户转账年累计金额不得超过1万元。个人支付账户单笔消费金额不得超过5000元，同一个人客户所有支付账户消费月累计金额不得超过1万元。超过限额的，应通过客户的银行账户办理。”同时规定，转入支付账户的资金只能用于消费和转账转出，不得向银行账户回提。上述两条规定，相当于变相封死了国内第三方支付账户的资金规模。

这些规定引来外界不解，为什么要做这样的行政规定呢？

“如果说一年转账金额不超过1万元，支付不超过12万元，还不能多放钱，回头再提不出来，这是要我改变支付习惯啊。我们家大到家具、家电、小到电话费、煤气费都是拿支付宝账户缴的，已经习惯了用支付宝来付。我每个月都会从银行卡上转一大笔钱放在我的支付宝账户里。”一位支付宝账户皇冠用户对财新记者说。

第三方支付机构并不具有货币汇兑功能，即便在国外，货币汇兑也属于特殊牌照。前述央行人士说，“支付宝已和商业银行联接跨行操作，其实属于违规操作；基于既成事实，央行的容忍度就是单笔金额1000元、累计金额不得超过1万元；对个人支付账户单笔消费金额超过5000元的，可以通过银行账户做。”

第三方支付从诞生之日起的定位就是小额、便民。“其中，《管理办法》对超出限额部分规定，应通过客户的银行账户进行支付。目的就是引导虚拟账户向小额、便民、业务风险可控的方向发展，将大额交易引至银行账户处理。”央行支付清算司的一位处长私下表示。