卡上要素：PAN、BIN、有效期與 CVV

卡面上其實有四樣東西

把支付當成一次身份聲明，卡上的信息就分成兩組：一組說明「這張卡是什麼」，一組說明「用卡的人是不是持卡人本人」。前一組可以公開，後一組不能。

安全資料留存應注意：安全碼與其餘三項的留存規則完全不同。

安全碼在不同網絡有不同名字：Visa 稱 CVV2，Mastercard 稱 CVC2，American Express 稱 CID。它們的作用機制一致，位數與位置有差別——Amex 的 4 位 CID 印在卡正面右上方，不在背面。處理 Amex 卡時按背面的三位數去找，是常見的操作錯誤。

卡號位數也不統一：Visa 與 Mastercard 常見 16 位，Amex 是 15 位，部分卡網絡允許 13 到 19 位。卡號本身帶校驗位（Luhn 校驗），它只能驗出這串數字格式對不對，驗不出這張卡是否真實存在、是否有額度——把「卡號格式合法」當成「卡可用」，是最常見的誤解。

BIN 決定了什麼

BIN（Bank Identification Number，標準裡稱發卡行識別碼）是卡號開頭的幾位。它本身不參與扣款，但整筆交易的路由與判斷都從這裡開始：

• 走哪張卡網絡：4 開頭多為 Visa，51–55 與 2221–2720 區間多為 Mastercard，34 / 37 開頭為 American Express；
• 由哪家機構發行：BIN 段由標準組織分配並登記，可反查發行機構；
• 這張卡屬於哪一類：credit / debit / prepaid 的類別由發卡行設定，並隨 BIN 段一起被商戶與收單方讀取；
• 發卡國是哪裡：BIN 歸屬機構所在國家，常被風控當作交易歸屬的信號之一。

第三與第四條是虛擬卡用戶最容易撞上的地方：發卡行在 BIN 段上登記的類別若是「prepaid」，那麼不接受預付卡的商戶在拿到卡號那一刻就已經知道了，不需要等你扣款失敗。這也是為什麼有些平臺在綁卡階段就直接拒絕，而不是在扣款時才報錯——它在讀 BIN，不是在試扣。

有效期與安全碼：分工與留存規則

這兩項常被一起填，但它們的意義與規則完全不同。

安全碼的設計前提就是「不存儲」——它存在的意義是證明持卡人此刻持有卡片。

關於留存規則，行業標準的口徑很硬：敏感認證數據（含卡背面的三位或四位碼）在授權完成之後不得以任何形式存儲，無論加密還是脫敏都不行。這條規則與卡號的處理要求是兩個級別——卡號可以脫敏留存，安全碼不行。具體條款見 PCI SSC 官方文檔庫。

有效期還有一處容易被讀錯：它表示的是有效到該月月底，不是「到該月 1 日失效」。有效期 09/28 的卡在 2028 年 9 月 30 日之前仍然可用。訂閱類扣款提前幾天失敗，有時不是額度問題，而是換卡後卡號與有效期都變了，而收款方還在用舊的那組。

還要郵編？AVS 在驗什麼

很多美國商戶在結賬時除了卡號還要賬單郵編，這一步做的是 AVS（地址驗證系統）。它不比對完整地址，只比對地址中的數字部分與郵政編碼：

• 把卡號對應的賬單地址裡的門牌號與郵編取出來，送去做校驗；
• 返回的是匹配程度（全匹配、僅郵編匹配、都不匹配等），不是一個通過或不通過；
• 商戶自己決定不同匹配程度要不要放行——這就是各家表現不同的原因；
• AVS 主要服務於美國、英國、加拿大等市場，很多歐洲與亞洲商戶根本不發這個請求。

因此賬單地址該怎麼填，只有一個標準答案：照發卡方留存的那一份逐字符抄，含門牌號與郵編。自己編一個看起來合理的地址，AVS 會直接不匹配。本站卡片對應的賬單地址來源見 賬單地址從哪來。

這些要素在哪些地方會被用錯

概念清楚了，常見錯誤就都能對號入座：

這張表裡有一半是「填表類錯誤」，它們不會有任何提示，只會表現為扣款失敗。

要素看全了，綁卡就不靠猜

落到操作上，綁一張卡的順序就是要素的順序——按這個走，能省掉八成「不知道為什麼失敗」的排查：

本站給出的是完整四項：卡號、有效期、安全碼，外加與卡配套的那個賬單地址。卡號長期有效，因此訂閱、廣告賬戶這類 recurring 用法可以成立。反過來也要提醒：換卡時四項必須一起更新，只改卡號會在下一期扣款時露餡。任何商戶上，我們都不承諾扣款結果——收與不收，是商戶與其收單方在交易發出的那一刻判定的。

卡面四項要素就是綁卡時照抄的輸入。要拿到完整四項（卡號、有效期、安全碼、賬單地址），先看卡型與地區，再開卡。

常見問題

延伸閱讀