根据风险验证方式分级限额：值得注意的是，《征求意见稿》根据交易验证方式的安全级别及《条码支付技术安全指引》，根据风险防范能力的分级，对个人客户条码支付业务的交易进行限额管理。

其中，要求风险防范能力达到C级，即采用不足两类要素对交易进行验证的，个人单个银行账户或所有支付账户单日累计金额应不超过1000元，支付企业要承诺无条件金额承担此类交易的风险损失赔付责任。我们日常最多使用的便利店等免密码、免指纹验证等二维码支付均属于此类别。

而采用不包括数字证书、电子签名在内的两类（含）以上有效要素对交易进行验证的，为B级，单日累计金额应不超过5000元。若需要采用扫码支付更高额度，则要求风险防范能力达到A级，采用包括数字证书或电子签名在内的两类（含）以上有效要素对交易进行验证的，支付企业可与客户协议自主约定单日累计限额。据南方日报记者了解，目前支付宝也采取与这一规定相同的限额管理。如免密扫码支付的限额是1000元。需要支付更高额度时，需要增加密码和指纹等验证。

业内人士：大银行加入有助发展商户业务。业内人士认为，此次规范出台最重大意义是认可了扫码支付，统一了管理办法。事实上，支付宝和微信一直在使用这一支付技术。此次规范，或许对银行而言意义更大，包括工行在内，不少银行开始摩拳擦掌推出二维码支付。

“过往，由于技术门槛低，二维码的制作和发布都比较简单，支付指令验证手段单一，且没有统一的标准管理体系。一般人很难鉴别二维码的真伪，不法分子正是利用这个漏洞，对用户进行欺骗。”业内人士表示。

在二维码支付业务中，用户在交易的信息交换环节，如何保证自身信息的真实性和完整性、如何保护用户交易信息，避免泄露和资金流失等都是关键问题。此前因为缺乏相关管理规定，银行基本没有推广此项业务。

央行支付结算司在7月份给支付清算协会和银联的函中表示，线下条码支付具有进入门槛低、便捷等特点，适用于对传统POS收银成本敏感的小商户的日常小额交易，定位于传统线下银行卡支付的有益补充。而无论是商业银行还是支付机构、使用银行账户还是支付账户，均应按照交易验证安全等级的不同，统一通过交易额度进行风险控制和安全管理。

近日，有银行已加快了进入脚步。7月份，工商银行(4.330, 0.00, 0.00%)推出了覆盖线上线下和O2O支付全场景的二维码支付产品。工行对此表示，产品具备当前市场主流扫码产品的全部功能，而且采用国际清算组织领先的令牌技术对卡号进行变异处理，可以有效保护客户资金和信息安全。

对于银行而言，除了线下支付的大量零售业务之外，算盘主要还在于发展商户业务。工行表示，商业银行发展二维码支付，可以把二维码支付作为纽带，运用大数据技术深度挖掘中小商户的经营状况和融资需求，提供信贷融资、存款理财、电子银行、代发工资等全面金融服务。

而第三方支付企业看中的，也是背后庞大的业务拓展空间。如通过二维码支付，链接更多数据，给商家提供客户群维护、会员管理等增值业务，扫码支付背后的业务争夺显然才是未来的“战场”。