当一个系统严重崩溃时，最终会有人指出每个人都在思考的问题。

关于每年数十亿的支付欺诈——其实并不难解决。只需增加一个步骤。一个简单的验证，交易流程中的一些基本摩擦。就这样。

问题不在技术层面。并不是我们不知道如何阻止这种行为。真正的问题是，当前的设置让欺诈变得异常容易。没有障碍，没有检查。只需挥挥手，钱就会消失。

即使只加入最基本的摩擦——比如收据要求、确认提示、*某些*措施——也能大幅度减少欺诈交易。相关机制已经存在。我们也曾构建过更复杂的系统。

但有趣的是：如果如此明显的问题都无法解决，你就会开始问不同的问题。是无能吗？是疏忽吗？还是这个系统正如设计的那样，为某些特定的参与者量身定制？

这时你就知道，你看到的其实是一个真正崩溃的系统。