圆桌论坛：移动金融的闭环

网易科技讯 5月6日消息，2014年全球移动互联网大会（GMIC）进入第二天，网易科技在现场直播报道。

以下为圆桌论坛，主题是“移动金融的闭环”，主持人是《彭博商业周刊》中文版主编张凤安，嘉宾有腾讯副总裁丁珂、阿里巴巴集团副总裁樊治铭、易方达基金副总裁陈彤、百度移动安全总经理张磊。

以下是圆桌论坛实录：

主持人张凤安：大家下午好！现在进入下午这个大的环节，叫移动金融闭环，我先自我介绍一下，我是《彭博商业周刊》中文版的主编，我叫张凤安，今天参加这个环节的有四位重量级嘉宾，实际上是三位嘉宾，我们原来支付宝的樊治铭先生因为有一些不确定性不能来，所以我们说金融除了安全以外还有很多不确定性。

下午我们一起讨论的时候开了一个玩笑说，现在的社会叫做穿牛仔裤的打败穿西装的，我跟陈总穿了西装，觉得媒体业现在是被颠覆的行业，但是陈总非常反对，说穿西装的应该是银行，银行更赚钱，基金可能有另外的想法，所以等一下我们一起来分享。

我这里做一个开场白。我们回顾一下人类社会自工业革命以来的重大社会动荡，许多都与金融危机有关，我们能够亲切的回忆起来的就是1929年—1932年的大萧条，最近有08年的金融危机，所以我们可以很轻易的得出一个结论就是，传统的金融并没有我们想像的安全，而且所能够起到的坏的作用也是超乎我们的想像，所以关于传统的金融有《巴塞尔协议3》需要对资本充足率进行补充，要确定全球系统性的银行，去年获得诺贝尔奖的得主罗伯特·希勒来过我们的办公室，他说了一个观点，也被广泛接受，说金融社会化程度越高不平等因素就越少，今天我们就通过这个环节来讨论一下金融以及金融在安全的名义下到底会引发怎样的变革。

先介绍一下坐子我左手边的这三位嘉宾，第一位嘉宾，腾讯副总裁丁珂先生，第二位是易方达的副总经理陈彤先生，第三位是百度的副总裁张磊先生。

接下来有四个环节，第一个环节，请每一位嘉宾用三句话来介绍他们正在从事的金融创新的亮点。

丁珂：自我介绍一下，丁珂在腾讯十年了，曾经在腾讯做过Q币，可能很多年轻人都用过我们的服务，现在在腾讯负责安全。腾讯的安全理念是更安全、更自由，我们做的很多工作集中在三个方面。

第一，教育我们的用户，一个很好的用户体验，让用户有意识的培养既顺畅的使用业务很舒服，又保护自己的隐私，这是一个社会工程学，需要每个用户参与。第二，专业的能力，就是在每一拨风险来袭的时候，我们是不是有专业的能力应对各种各样的风险、马马的爆发、某些环节止损的行为等等。第三，整个腾讯也在做安全，也在致力于一个共赢的联盟，我们发现现在的安全，尤其是金融安全，好象不是某一个软件或者某一个操作系统安全不安全的问题，更多的是说整个链条上哪个短版是最容易被攻破的，甚至这个短版是短信的验证码，都有可能让整体的金融，让我们快速提升的用户体验遭遇一个寒冷的冬天，很可能就是非常小的一件事情，所以我们希望有一个非常好的联盟，大家能力共享，共同应对。

主持人张凤安：谢谢丁总，他觉得现在金融的风险，一是系统性的，第二，它是非常脆弱的，解决金融的脆弱需要大家携手来共同努力。陈总。

陈彤：我叫陈彤，来自于易方达基金管理公司，我在易方达公司服务了13年。易方达我想用三句话来形容，第一，我们具有全部的资产管理牌照，我们是一个全能性的公司。第二，4月份我们公司13年，13年之中我们持有人一共分发了他们的投资收益超过500亿人民币。第三，作为一个金融企业，我们正在试图和互联网企业一起合作，我们试图登上互联网金融或者移动互联网金融的浪潮。最后说一句，我上台之前也问过，我是要穿的休闲点还是怎样，为了配合今天的效果我穿上了西装。

主持人张凤安：谢谢陈总，不过他说的大家都听得懂吗，好象传统做金融的对如何介绍他的这种金融业务还是比较专业性。请张总。

张磊：大家好！我在张磊，在百度负责移动安全，他们也是跟我说了，今天为了提高反差，让我穿平时的衣服来，所以我就穿了牛仔裤过来了，结果来了之后发现大家都没有穿牛仔裤。

介绍一下百度的安全，百度的安全我们的确入场是比较晚的，入场之后我们发现安全这个界限已经很模糊了，不再是说传统的技术攻防这一类，包括制度本身，包括我们前一段自己在推我们的金融产品，百发也好，百度钱包也好，其实是一个制度上的安全为先，一个行业的合作，是一是一个可控的行业，可被监管的行业，之后才是技术本身的安全问题。

我们当时确定了几个做事的安全准则：

第一，要做有用的东西，核心特性我们只做支付安全，甚至支付安全不仅给你提供产品、技术的保障，也会给你提供一份所谓保险的保障，也就是你装了百度手机卫视这样的产品，支付宝出问题了，钱被盗了，他不赔你百度赔，每人赔10万元，让用户感觉安心，这是我们确立的第一个产品准则，有用的东西，为用户切切实实能解决问题。

第二，安全技术的演进也不是传统找找病毒找找找攻防，有很多社会化的攻击手段，有很多新的技术或者漏洞的问题，现在百度来做还是利用我们传统大数据的能力，更智慧的去解决这种安全的问题，比如我们现在在云端就会建立一套动态的识别系统，在攻击发生之前就进行预防。上个星期很不幸的是发现支付宝有一个漏洞，10秒钟攻破了，这星期赶快告诉他把漏洞解决，这是预防性的措施。2月份的时候我们跟腾讯又说了一下微信有漏洞，很容易就把你信息拿到了。因为我们也经常交流，我们也经常告诉他们，他们很快修复掉了。这些都是在一个非常良性的合作状态，共同保护这个产业部出问题。

第三，这个行业中光靠一个个人或者一个公司、或者一个简单的垂直行业来保证整体的用户安全已经是不可行了，所以我们得联合起来，从刚刚说的制度本身的保障，监管体系、技术产品安全，及大家使用环境，才能够说我们整个这种金融创新也好、金融产品也好是一个有序的可被大家放心使用的产品，这是百度安全现在大家在做的事情。

主持人张凤安：谢谢张磊，其实他一直以来的观点，就是安全应该有个进化论，其实他刚才的介绍里头对安全的认知也有一个进化论，其实早就说过，现代社会区别于一个传统社会的重大标准，就是对风险的识别，以及对风险的把控跟理解能力，其实刚才听丁珂跟张磊介绍，其实他们主要还是在着眼于这几块，刚刚是对技术公司角度来看，但是对我们每个普通的金融用户来说，他可能关心的不是这些问题，他关心的是说我的信息是不是安全，涉及到我们的隐私问题，可能更关心我的资金在你的系统上运行是不是安全，但对于很多人来说可能不仅如此，如果说前面两个是基础的需求，更高的需求是资金的收益性如何达到更高，以及资金的流动性，当我想要资金的时候他是不是马上能给我到账还是怎样的，所以我想从这这四个维度重新理解，从用户的角度重新理解刚才三位老总说的关于安全的理解。第一个，关于信息安全，请丁珂丁总，关于信息和隐私安全，因为QQ和腾讯，因为以前QQ经常被盗，我想问一下，关于这一块你们的防火墙是怎样的？

丁珂：简短的讲，信息安全包括个人隐私的安全是一直以来安全的一个基石，从我们讲的这个计算机电脑有史以来爆发过好几次规模非常典范的，其中影响最大的一次，让整个微软都把自己的研发结构都调整了是蠕虫的爆发，做什么呢？红色冲击波等等这一类，当时Win98时代的时候，操作系统电脑上是不开默认的防火墙的，所以蠕虫一旦连上互联网，以前只是病毒，我的电脑很慢，老是蓝屏、总是重启，没关系，是个人行为，但是蠕虫这个范围4个小时能够把全球全部安然，是这样的一个规模，所以在这样的事件压力下，微软整个研发体系，甚至是当时内部传比尔盖茨把整个研发线停止研发产品两个月，全部按照新的安全理念去做。回过来想大家现在说的账号安全、QQ信息安全等等，这类的风险主要两大类，一大类是企业自身的能力不行，我把我的服务放到公众的互联网上，但是我的网站结果有后门，我不相信被人后台资料被人盗了，今年之内大概我印象中很知名的就有8起，涉及的整个用户隐私数很敏感的超过千万级的，其中也有腾讯自己的问题，腾讯在其中，当时是我们的一个软件不小心把一部分用户的信息泄漏出去了，企业的能力是需要深抓的一个领域。

第二部分，用户的意识跟使用习惯关系是非常大的，很多用户在用一些新鲜事物的时候完全没有感觉的，我深知发现在手机侧上的问题越来越严重，PC侧上不会强求你捆绑手机号和信用号，但是现在恨不得中国APP软件，今天来的路上还装了一个，用的过程中就让你捆绑身份证、信用卡、手机，很敏感的事情，但是小白用户不理解这些，可能没有意识得情况下用上。

应对这两类情况，一是把大企业的信息安全通过开放式的服务，就像我们跟百度、张磊互相之间发现我们的漏洞，第一时间告知形成一个联盟，相互之间提升自己的水平。另外一方面，可能任务更重的一方面，在用户的意识和用户使用习惯的培养，他的培养过程更多是靠你整个软件的这种很友好的UI跟交互，很明确的告知，让他去保护自己的隐私，同时又很顺畅的使用业务。简单的讲，目前我们面临的就是这样两大类的个人信息安全的问题。

主持人张凤安：我非常的好奇，本来互联网的发展应该消除这种信息的不确定性，让每一个用户能够真正的理解信息的流动给自己带来什么，我们会发现其实互联网的发展过程中更多更广大的用户并不明白自己在这一场互联网的进化过程中需要绑定哪些、不要绑定哪些，绑定之后什么时候解除，好象也是非常困难，这还是一个持久需要努力的。请张磊讲一讲资金安全保障这一块。

张磊：其实为什么我们把我们的安全产品放在支付安全这个环节上？我们看一下中国移动安全发展的历程，其实大概09、2010年的时候，这个问题所有人都觉得不是问题，因为不存在，那时候手机的系统很封闭，应用服务也很少，打电话、发短信是主流，顶多用QQ，所以解决隐私是一类大的需求，因为那时候不存在资金入场的问题。等到了2011年、2012年全行业在干什么呢？都在做什么加速、清理、优化的东西，因为要解决手机不好用的问题，IOS这个市场没有人提过，相对安全，但是被破解了之后有这样的问题，但是大量的安卓机80%的只有很卡、省电这样的问题，2012、2013年底大家把目光都转到安全，原因在哪？我们发现从这个时间窗开始，我们这种危害性越来越强了，以前顶多骚扰骚扰你，顶多发发垃圾短信，甚至一些诈骗短信，但是从2013年上半年开始，一系列的安全事件开始集中爆发，比如说去年比较著名的一系列的偷盗资金的问题产生了，原因是钱进来了、支付进来了，手机已经不再是通讯的载体、信息的载体，已经变成了支付的凭据，各大银行的客户端、支付宝，以及创新性的产品产生了，黑色产业链，他盯着什么干呢？他就盯着这些钱干，没有钱的地方不会进来。

为什么盯着微软，Win会承载大家的支付习惯，会盯上。微博变成大家支付的承载体、消费的承载体，他进来，驾不住贼惦记着，在他眼里到处都是漏洞，这些漏洞他觉得就是金矿，就可以挖了，现在我们截获的跟病毒相关的有效病毒数量已经过了50万、60万这个量级了，上个季度我们发现最有危害性的银行病毒是“银行悍匪”，已经模拟了有23—25家银行的钓鱼界面，包括支付宝这样的钓鱼界面，它的技术原理其实想起来很简单，但是很有效，就是先下了一个母包下去，分析一下你手机上装有什么支付软件，假设有工商银行的软件，他就把工商银行的模拟器再下来，再下来之后当你一点工商银行的这个软件启动的时候，他第一时间把它干掉，把它自己起来，那个界面模拟的跟工商银行象素都不差一个，一模一样，对普通用户来说是没有识别力的。

主持人张凤安：主要针对的是安卓系统吗？

张磊：对，主要是安全，会把你的账号、密码全填进去，你一确定拿到了，用户只是诧异的时候说闪了一下，但是中招率百分之百，大部分用户没有识别力，这样钓鱼的问题在去年的上半年基本上是很少，去年下半年开始一系列的安全事件集中爆发，整个产业链已经被这些所谓的黑客盯上了，这些是我们认为危害性更大的，更超出隐私方面，隐私顶多就是你担心一下，而这种是针对你隐私中的敏感数据进行犯罪。

主持人张凤安：谢谢张磊。事实上大家有没有发现，在科技发展过程中，像我们背后的黑色产业链背后每一个都是一个技术高手，我就想起30年代美国解决美国市场黑幕的时候，请了当年做庄操作高手，我不知道在腾讯、百度这样的公司，当你发现黑客技术高手如果招安他们能不能招安他们？

张磊：我相信我们团队当中都有黑客高手，全中国应该不超过200个，这200个中已经进场研究移动安全的或者说攻防的不超过30个，这30个里面有这种根本就找不到的，也有一些他是站在正义的一方，也有一些被人收买了，我相信每个公司我们都会有这么一个团队，这个团队其实不需要太多人，他们一定是最顶尖的高手才能去参与这场对抗。

主持人张凤安：大家发现讲移动金融安全的时候，其实最后安全只是被重重提起、轻轻放下的话题，但是最后大家还是回归到你资金的收益率，如果你收益不好的话就存到银行，安全问题也无从谈起，请陈总，从基金公司角度讲，你们现在的收益率跟支付宝、跟余额宝相比，会比他们更强还是更少？

陈彤：实际上我们的产品，我们是一个产品供应商，互联网公司更像是一个平台，以腾讯来说，我们是他选择的四家合作公司之一，理论来讲其实产品是比较同质的，可能今天你高点，明天我们高点，我们跟淘宝也有合作，当然我们也希望跟百度合作，这个角度来讲我的角色跟他们有点差距，我们是他们另外一个业务链条的环节。

从理论来讲，您这个问题问到了一个最关键的东西，就是说我们讲互联网金融或者移动互联网金融，他是实现的一个手段，当然一定要在安全的前提下面，最后回到这个问题就是说，他是否改变了你投资的标的，或者通过你的一种技术改变了投资的方法，我想目前应该来讲互联网的金融或者移动互联网金融更多的是改变了一个你的使用的途径、你购买的途径，还没有说对产品本身产生本质性的东西，就是从这个角度来讲互联网金融还是刚刚开始，移动金融、移动互联网的金融业才刚刚开始，它的收益率还是一个没有产生革命性变化的一个阶段，还是依赖于你的基础资产。

主持人张凤安：谢谢陈总。陈总的意思是说，其实现在的金融市场从简单模型来看，一端是筹资，企业把资金筹到之后投到金融市场，但是现有的金融市场是不会因为互联网的崛起而有太大的改变，因为你的资产市场、你的资产配置、你的金融创新还是原有的金融人才，所以这就回到我下面一个环节想要探讨的问题就是，金融行为之下的动物精神，因为这可能跟安全有关系，格林斯潘在他《动荡的世界》里头，参与所有金融的人队伍精神有简单的描述，比如对风险业务，所以会关注安全问题，比如有时间偏好，今天的东西肯定比明天好，比如说还有从众行为，发现大家都去余额宝我也去，还有引发狂热行为，狂热行为之后收益率很高，最高的时候有接近7%，所以有乐观情绪，这一切退场之后，我刚刚前面说了金融危机发生之后大家悲观的情绪，所形成的。

在历史上都发生过，没有回避过，所以我接下来想进行一个好玩的试验，换位思考，今天刚好支付宝的樊治铭没有来，本来让他们互相换位思考，比如说张磊如果你是支付宝的老总，或者余额宝，你对他现有的模式你的改进意见是什么或者是怎样的？

张磊：你站在对方的角度，我讲几块，第一块是老百姓需要什么？老百姓需要收益、需要保障，再一个社会的结构中大部分人群他的信息量是非常有限的，我前几天碰到几个媒体的朋友他们说你们有一个产品特别好，我说什么产品，百发，说让我赚钱了，几个月赚了几千块钱，挺开心的，我就说你觉得这个产品怎么样，他想了想，说你如果持续让我赚到钱就是好产品，让我一时赚到钱就是临时的好产品，别人收益高我就会跑掉。我说对，我们内部也是这样判断的，因为现在余额宝的收益率大家也是清楚的，反过来你怎么留下用户为他们永久服务，所以第二个产品百度钱包，就是要给他一个长久性的服务，百度钱包提供的服务量不是纯收益类型，而是消费服务场景管理话的东西。站在余额宝的角度他也会推钱包类的业务，大家赚钱也好、花钱也好都需要体验最佳的模式状态，我们也希望支付宝、余额宝也好，在做金融创新的时候不要忘记用户体验，这个用户体验应该是一种创新型的体验，因为我觉得金融这个生物已经玩了几百年，相对是更严格和管控的领域，在中国可能会有各种政策，目的就是要保障他是平稳落地的，而金融创新、互联网创新我觉得我们着眼点主要是体验的创新，主要是使用场景的创新，大家结合专业的公司、专业的人士一起把蛋糕做大，我相信这也是支付宝、余额宝他们的目的。

其次再说一下安全性的问题，这是我们的本行，为什么我们觉得独立第三方安全公司是有必要的？我们那天做了一个实验，一个百度钱包也好、支付宝也好，或者微信需要的手机管家，你如果获取的来源不安全，比如我做了一个山寨的支付宝，用来下来了，就不可能保障安全性，里头全是假的，就是骗你，所以第一个环节就保证来源安全，让独立第三方检测他的特征、他的来源。其次，在你运行之前这个环境安全不安全，刚刚举了银行悍匪的例子，别人已经把坑挖好了、套下好了，你没有被骗之前告诉用户，你还是保障自己的，用户损失了。最后环节是，特别像手机上有验证码，验证码被截获、被伪造、受攻击，现在是移动市场最大的问题，这个问题光靠你自身的金融产品也好、支付类产品也好完成不了，也需要跟产业来合作。除了这种技术类别之外，你刚刚说的有没有保障，能不能说出了事之后给用户放心的保障，这几个结合起来才能说是好的产品，好的产品除了地自己创新之外，你还要很多人合作，这是我们的理解。所以如果我们换位思考的话，我们就会把自己的产品开放出来，跟大量的优质合作伙伴一起把这个生态做好，只有生态好、体验好，你才能获得最佳的用户。

主持人张凤安：谢谢张磊，他的意思是说，余额宝还没有开放，没有形成更好的生态，可以这么理解吗？确实我这里有两组数据，我刚刚来的时候查了一下，中国四大国有商业银行，截止去年年底大概有3636亿的不良贷款，今年从支付宝、余额宝公布的数据看，累积有9千亿资金进去，中间也有4千亿的资金跑出去，当然现在还存量5千多亿，这里有一个对金融行业非常大的问题就是流动性，之前我看到报告里说樊治铭对腾讯也有一个指责，他说对余额宝来说、支付宝来说最大的敌人就是现金，他觉得微信有一些安全问题，这个丁珂怎么回应？

丁珂：首先我不是金融领域的专家，我们的陈彤老师本科是通讯的，硕士跟博士都是金融的，真正的复合型人才，他可以稍候从第三方的角度综合评估一下。

我想抛砖引玉讲，其实目前所谓的互联网金融革命，可能概念还是偏多，更多的是解决了用户的选择跟流动性的问题，确实是在这个层面，所以可以看到我们在短期之内用户很低门槛的情况下他有了选择，他可以把自己的资金非常灵活的转到一个他认为收益很高的地方，他也可以非常灵活的把它转出来，变成兑现，带来这个影子，但其实我们这个里面没有解决根源的问题，我个人觉得里面要解决的问题还只是冰山一角，现在只是拉开了序幕。这个过程中从用户角度说你是没有错的，你给了我方法，我可以自由选择，我觉得我可控性很强，我很高兴。但是内心这样一个盲目的选择，刚才我们的主持人张老师讲的这个事情，理性的人担心的是说他会不会积压在后面很多问题到了后面忽然爆发，是这种机构性、机制性的问题，而不是说瞬间选择性的问题，他是一个长期的过程。

想后面这部分是我们的陈彤老师可以专门解答一下，我想解答前面这个选择性的问题最主要的初因还是用户的体验，你会看到我们的微信在把资金做的时候，他把门槛拉的非常低，在确保安全的前提下做了一个极限性的挑战，我们内部开玩笑，互相做产品的时候，每个版本去的时候专门有一个安全性的测试，要不然是肯定不会上线的。现在讲核心理念无非是两个依赖，每一个票据的生成都是严格确认的，所以它目前不会引发严重的风险，满世界飘的都是票据，用处一扫中招了，他是非常严格的密码的票据，非常严格的限制风险，可能外界带猜，这么低的门槛你们怎么控，无非是我们所有发行出来的都是我们给到安全认证的。

第二步，过程中可能会有技术不完美性，造成了一个非常小的损失，给用户的保障无非是说我的损失我这边会有非常完备的这种包赔机制，所以你放心，其实在用户侧我很灵活，第二，他看到我这个用户帮，可以是第三方，事实上我非常认同百度张磊说的话，未来可能有双重的保障，可能未来一方面降低金融用户的流动，他真的希望我今天换了明天出来，钱马上到我账上，最基本的要求，所有的要求都是围绕这个服务，前端无非只是做这件事情，怎么样把这个事情做好，给用户承诺，有第三方很认真的机制做到，我们的安全体系的专业能力就体现在这个地方，我们有用户大数据的分析，有他行为的监控，一旦有异常的技术上的小BUG完全的可以防范住，非常及时、非常顺畅的包赔流程，后面的部分，金融大系统的问题是不是交给专家来解答。

主持人张凤安：现在所有谈安全是金融的安全，还有我前面我说的是快进快出造成的流动性风险，你怎么看？

陈彤：其实第一个技术的风险我可以补充一下，我们和腾讯做这个项目，其实他们要求很高，在我们上线前一周，他要求我们把峰值每秒500笔的交易提高到1000笔，这也是一个安全的问题，我们有很多安全的措施，主持人想让我介绍的其实是我们投资上，因为腾讯是采用了四家在同一个平台，刚刚在休息室的时候我们张主编就把那个微信拿出来一看，他是典型的标准的客户，选了当天收益最高货币。我看公告的时候800亿，假设当你每一天一家公司的收益率突然很高的时候，你可以想像有多少钱一下子流入到那一家，这个风险有几个地方，对于流入这家公司有再投资的风险，能不能当天把钱投出去，如果不投出去可能就不行了，收益就亏损了，但是最核心的还是你在于被赎回的公司，你是否能支付出来，以及最核心的还有一个，就是说当你投资的，因为现在货币基金很简单，大部分是存款，当你的存款的利息发生变化的时候，你的未支付的利息是否有足够的风险准备金去覆盖它。从这点的角度来讲，这就是回到了传统的金融角度，在目前的监管体系下，为了完成这么一个产品，我举个例子，就我所知道，腾讯选的公司每一家的风险准备金是在15个亿左右，当你利息的波动他准备了15个亿左右，我们还有保证金在腾讯那儿。我简单补充了一下，从金融投资、传统投资的角度来讲他是怎么样来去对安全做出的一些准备。

主持人张凤安：谢谢今天的三位嘉宾，最后，每位嘉宾用三句话总结一下今天的结论。

张磊：我们就是做最有用的东西，我们会确保我们的支付、我们的金融，从系统性、从技术性、从产品性都是最安全的。第二类，现在新的战场还是说靠新的数据创新、智能创新，来保证社会性的这种安全。最后一点，是我们的理念，我们决不做一个胁迫性的厂商，会做一个专业的和有用的厂商。

陈彤：我就说一句，我们作为资产管理人，我们的目标是和这些开放的平台合作，在投资安全的前提下给我们投资人更高的稳定的收益和更好的流动性。

丁珂：我们的产品理念是更安全、更自由，共同探索精彩的未来。

主持人张凤安：最后我也总结一句，因为互联网金融的崛起，事实上让金融民主化成为一种可能，所以其实互联网金融公司是从金融需求侧的角度来讲，是让更广大的一些民众有了金融的这种投资可能性，但事实上当这一切都完备的时候，最后还是要回到金融的主战场，就是从资产管理能力的角度来进行配置，而到那个时候他的资金收益性、流动性可能会成为大家真正关心的一个互联网金融的安全问题，而不仅仅是技术。谢谢大家！谢谢今天的各位嘉宾！