一年被薅走5万亿美元，Stripe说真正难的不是支付而是“信任”

如果你以为互联网的终极难题是支付、增长或流量，那这支 Stripe 的演讲会直接打脸你：真正拖住整个在线经济的，是“我们到底该相信谁”。一年 5 万亿美元的线上欺诈损失，正在把无数好产品拖进泥潭。

最反直觉的判断：支付早就不是最难的事了

Stripe 身上有一个巨大的认知反差。大多数人知道它是全球支付基础设施，但 Rob Daly 一开场就点破：对增长中的在线业务来说，支付之后最大的难题，其实是区分“好用户”和“坏人”。

一个让人停顿的数据是：仅 2021 年，线上欺诈将给全球互联网企业造成超过 5 万亿美元的损失。这不是某个灰色角落的问题，而是整个互联网经济的“系统性成本”。

Rob 把互联网的发展分成三次地震级变化：搜索、平台化（市场与基础设施），以及现在正在发生的第三次——信任与安全。前两次已经被解决得相对成熟，而第三次，至今仍是一个没人真正啃下来的硬骨头。

这背后的反直觉在于：技术越先进、门槛越低，作恶的 ROI 反而越高。对创业公司来说，自建一套身份验证、风控、合规系统，往往会直接吞噬核心资源，逼你在“安全”和“增长”之间做痛苦取舍。

为什么“线上身份”比你想象得难 10 倍

线下世界的信任，其实大量依赖物理世界的摩擦力。护照、驾照、出生证明，甚至银行柜台里那位看你一眼就能判断 ID 是否可疑的柜员。

但线上世界恰恰相反：每一次新的交互，默认都是匿名的。这意味着，想把线下那套“看一眼就知道你是谁”的机制搬到线上，需要的是一整套基础设施：安全、合规、全球证件适配、用户体验，以及与欺诈者的长期对抗。

Stripe 对这个问题并不陌生。随着自身规模扩大，它已经成为互联网上最显眼的攻击目标之一。多年对抗高度组织化、资源充足的欺诈团伙，让他们得出一个结论：真正的 Know Your Customer，核心是数字身份本身是否足够稳固。

这里有个历史呼应非常巧妙。十多年前，Stripe 刚起步时，"让网站收一笔信用卡款"都可能需要几个月工程时间；而他们当年做的事，是把复杂性封装进 API。现在，他们试图对身份验证做同一件事。

Stripe Identity 的野心：把“信任”做成 API

Stripe Identity 的定位非常直接：把全球身份验证、反欺诈、合规和安全，打包成一个简单、可编程的接口。

它并不是一个从零开始的新玩具，而是构建在 Stripe 自己的全球入驻与合规系统之上——这套系统每年支撑着数千亿美元级别的交易。换句话说，这是 Stripe 先为自己打磨多年的“内功”，现在对外开放。

演示里用到的虚拟平台 KAVHOLM 很克制，但信息量很大：一次 API 调用 + 少量 webhook 逻辑，就能上线一整套身份验证流程。从用户修改银行账户，到上传证件、自拍验证，再到后台自动完成核验，全程几乎不需要业务方介入。

值得注意的是，Stripe 反复强调的不是“更严”，而是“对好用户更友好”。他们把大量精力花在用户体验上，目标是：让正常用户几乎感觉不到摩擦，而让伪装者无处下手。这一点，对做 AI 或平台型产品的人来说，价值非常现实。

信任不是成本，而是互联网 GDP 的变量

演讲最后，Rob 抛出了一个更宏大的视角。9·11 之后，世界逐渐意识到：暗钱、非法资金可以通过互联网的“管道”高速流动。这不是某个公司的风险，而是整个系统的漏洞。

Stripe Identity 的目标，并不只是帮企业少赔钱，而是降低“在线信任”的系统性摩擦。当验证一个人“是否是他自己”变得足够便宜、足够可靠，新的商业模式才会出现，更多交易才会发生。

这也是为什么 Rob 说，这是“把内部基础设施转化为推动互联网 GDP 增长的工具”。听起来很大，但逻辑并不虚：支付解决了“钱怎么流动”，而身份解决的是“谁在参与”。

总结

对 AI 从业者和平台构建者来说，这场分享传递了一个非常清晰的信号：未来的竞争不只在模型和算法，而在你是否能建立可规模化的信任机制。如果你的产品依赖陌生人之间的协作、交易或内容生产，那身份与信任迟早会成为瓶颈。与其把它当作合规成本，不如把它视为增长基础设施。一个值得思考的问题是：在你正在做的系统里，哪些“匿名默认”正在悄悄放大风险？

关键词： Stripe Identity， 数字身份， 在线欺诈， 信任与安全， 互联网基础设施

事实核查备注： 1. 2021 年全球线上欺诈损失超过 5 万亿美元的具体统计来源
2. Stripe Identity 是否基于其内部 KYC/合规系统
3. Stripe Sessions 2021 的演讲时间与人物身份
4. 演示中 KAVHOLM 是否为虚构示例