毫無疑問，就目前的安全策略來說，支付寶做得更多，且更合理。

前幾天，急需用錢和陌生人進行 C2C 交易。在支付寶和微信中都有 5 萬以上的余額，于是就想把它們都提出來一些。

在用支付寶提款的時候，要用錢轉(zhuǎn)到對方的支付寶。我的操作流程是：轉(zhuǎn)賬-轉(zhuǎn)到支付寶賬戶-輸入對方支付寶賬號-輸入金額-對方姓氏校驗-轉(zhuǎn)賬成功。一切都很順利，半分鐘內(nèi)搞定。

而我在用微信支付付款的時候，就沒這么簡單了。首先，我要加對方好友，否則無法轉(zhuǎn)賬到對方微信。好不容易加上好友，我再通過轉(zhuǎn)賬功能給對方轉(zhuǎn)了錢。也算是成功了。

表面看起來，微信轉(zhuǎn)賬只是稍微麻煩了一點，但實際上，這背后有很多隱患：

• 首先，支付寶無需加好友就可以轉(zhuǎn)賬，其實在某種程度上保證了用戶的隱私性，至于安全性，姓氏校驗是足夠的。但你加對方微信之后，由于微信上有很多社交信息（比如朋友圈），雖然可以不給對方看，但是很容易手滑。而且加上好友后，對方有各種方式來騷擾你；

• 

• 其次，當我用支付寶給對方轉(zhuǎn)賬完以后，即使匯了第二筆款，依然會一樣輕松。但微信的風控策略就比較驚人了：我轉(zhuǎn)了第一筆錢以后，它竟然說我的賬號有風險，不讓我匯款了！當時我就 MMP 了，幸好這件事也不緊急，否則真的很耽誤事情啊。

我自己是用算法做風控的，深深知道，之所以微信會采取那么粗暴的風控策略，完全是因為它對用戶特性的把控不到位，無法精細地判斷用戶的行為意圖，因此只能一刀切。從這點上來看，支付寶做得比微信好太多了。