开通的时候是银行发送的，之后银行就基本无条件相信支付宝了。

支付的时候，支付宝可以选择对高风险的交易去自己验证一下用户。

支付的时候，支付宝甚至都不需要提供『卡号』给银行，只要跟银行说，从『用户签约的时候说好的那个卡』里扣钱给我，就行了

所以，理论上支付宝根本不用存任何东西。支付的时候也不用给银行提交任何东西。那些信息可以只在签约开通的时候提交给银行一次（为了证明你是你），之后销毁，以后都对银行说『你懂的那个人的你懂的那张卡』就行了。

【 在 inception10 (Inception10) 的大作中提到: 】
: 验证码是支付宝发送的不是银行发送的。
: 也就是说在此进行快捷支付的时候支付宝或者其他第三方平台只需要向银行提供卡号就可以了。
--
修改:CCAV FROM 111.161.8.*
FROM 111.161.8.*