令牌化在替换什么
先说清楚令牌化解决的到底是什么问题。商户要用卡号做两件事：收这一笔钱，以及下期还能再收。这两件事都要求它把卡号存下来，而存卡号本身就是风险。
令牌化的做法是：商户不再存卡号，改存一串令牌。这串令牌在该商户与处理方的体系里可以用来扣款，但商户拿它还原不出卡号，即使令牌泄露，拿到的人也无法在别处用它。
网络令牌与处理方令牌
令牌不是一种，签发方不同，能力差别很大：
| 处理方令牌 | 网络令牌 | |
|---|---|---|
| 谁签发 | 支付处理方或 PSP | 卡网络（Visa / Mastercard 等） |
| 可用范围 | 只在签发它的处理方体系内 | 在支持该网络的受理范围内 |
| 换卡时 | 需重新绑定 | 可随卡更新 |
| 与设备的绑定 | 通常不绑定 | 常与设备、商户共同绑定 |
「可随卡更新」表示令牌可能随卡片资料同步更新。
处理方令牌是「我把卡号存到我的保险箱里，给你一把只能开这个柜子的钥匙」；网络令牌则更进一步——它由卡网络签发，因此卡网络知道这个令牌对应哪张卡，在卡发生变化时可以主动把新卡信息推给商户。
手机里那张卡其实不是那张卡
把卡加进 Apple Pay、Google Pay 这类数字钱包时，钱包里存的不是你的卡号，而是一个设备账号：
- 你加入卡片时，卡网络为这台设备生成一个替代账号（DPAN）；
- 真实卡号（FPAN）只保存在卡网络与发卡侧，不传给商户；
- 你付款时，商户拿到的是设备账号与一次性的动态密文；
- 因此即使交易数据被截获，拿到的也不是你的卡号。
这解释了一个常见疑问：钱包里那张卡的卡号，和你钱包外看到的卡号不一样。这不是出错，而是设计——钱包存在的意义就是不让真实卡号出现在交易链路里。发行侧对接钱包的机制可参照 Stripe Issuing 数字钱包文档。
网络令牌带来的隐藏好处
网络令牌最实用的能力，是卡号更新：
- 你的卡因为过期、换卡或风控原因被更换，卡号与有效期随之变化；
- 如果商户持有的是网络令牌，卡网络可以把更新后的信息推给商户；
- 商户无需你操作，下一期扣款就能用上新信息；
- 如果商户存的是卡号本身，它只会一直用旧的那组，直到扣款失败。
这就是为什么换卡之后，有的订阅毫无感知，有的立刻开始失败——差别不在卡，而在商户持有的是令牌还是卡号。这也是有下一期扣款的场景里，令牌化最实在的价值。
令牌的两个副作用
令牌不是万能的，它有两条必须知道的代价：
| 副作用 | 表现 | 该怎么处理 |
|---|---|---|
| 跨处理方不可移植 | 商户更换 PSP 时，旧令牌在新体系里不能用 | 迁移时需重新收集卡信息，这是迁移成本的主要来源 |
| 随卡失效 | 卡被注销后，它的令牌一并失效 | 换卡必须重新绑定，指望令牌自动救场是不现实的 |
| 依赖签发方 | 签发方的可用性直接影响扣款 | 选择处理方时要考虑这一层依赖 |
第二条尤其要记牢：令牌能救「换卡」，救不了「销卡」。
令牌化改的是存储，不是风险本身
把概念收口成几条可执行的判断：
- 令牌化解决的是存储环节的泄露后果，它不解决卡号在录入环节就被截获的问题；
- 它也不改变商户对卡类别、MCC 与交易类型的判断——令牌背后仍是同一张卡，该被拒绝的照样被拒；
- 对持卡人来说，令牌化最实在的好处是换卡时部分订阅能自动续上；
- 对有下一期扣款的场景，换卡后仍需检查各处绑定是否还有效。
本站的卡可加入主流数字钱包（以发卡方与钱包方的支持为准），且卡号长期有效，因此适合需要下期继续扣款的用法。边界要说清楚：商户用不用网络令牌、换卡时能不能自动更新，取决于商户与其处理方怎么实现，既不在我们手里，也不由我们承诺。换卡后主动逐一检查各处绑定，是唯一靠得住的做法。
令牌化收口之后，实操层只剩一件事：换卡后逐步检查各处绑定。开卡与换卡都在帮助中心里完成。
常见问题
令牌化和加密是一回事吗？
不是。加密是可逆的，持有密钥就能还原；令牌化用的是替代值，商户持有令牌却无法还原出卡号。这是两者最根本的差别。
网络令牌和处理方令牌有什么区别？
签发方与能力不同：网络令牌由卡网络签发，支持随卡更新；处理方令牌由支付处理方签发，只在其体系内可用，换卡需重新绑定。
为什么钱包里显示的卡号和我的卡不一样？
因为钱包里是设备账号（DPAN），真实卡号（FPAN）不传给商户。这是钱包的设计目标，不是出错。
换卡之后令牌还能用吗？
网络令牌可以随卡更新，卡网络会把新信息推给商户；处理方令牌则需要重新绑定。卡被注销后，两种令牌都会失效。
令牌泄露了会怎么样？
风险远低于卡号泄露：令牌通常只在签发它的体系内可用，拿到的人无法在别处使用，也无法还原出卡号。
商户换 PSP 时令牌怎么办？
旧的令牌在新体系里通常不可用，需要重新收集卡信息。这是支付迁移成本的主要来源之一。
令牌化能让被拒绝的交易通过吗？
不能。令牌背后仍是同一张卡，发卡侧按卡类别、交易类型与风险做出的判断不变。
订阅续期不失败，是因为商户用了令牌吗？
可能是。持有网络令牌的商户在换卡时能自动获得新信息，而只存卡号的商户会一直用旧的那组直到失败。
数字钱包能在线下用吗？
可以在支持非接触支付的终端上使用。钱包把设备账号与动态密文传给终端，商户拿到的不是真实卡号。
花几分钟看完原理，直接去开一张卡
$1 起开卡、无月费；账户充值零手续费，单笔最低 20 USDT，具体费率以收费标准页为准。