Apple Pay普及十年，Engadget仍建议你留一张实体卡在皮夹

十年前把信用卡加进手机还算是尝鲜行为，现在设置新iPhone或Android手机时，系统几乎是直接引导你把卡片塞进Apple Pay或Google Wallet。三星用户多一个Samsung Pay选项，跟自家手机集成更紧，但兼容的店家比Google Wallet少。照理说，这时候该劝大家全面数字化才对，但Engadget的整理反而给出一个看似保守的建议：身上还是留一张实体卡跟一点现金备用。

方便的部分很直觉。感应支付比等芯片读卡机跑完流程快得多，多张卡放进同一支手机，等于可以依现金回馈随时换卡，不用整个皮夹都带着走。Apple Watch跟部分Android智能手表也能直接用手腕感应付款。钱包里装的也不只是卡片，演唱会票券、店家会员卡、登机证、饭店房卡，只要App里有「加入Apple Wallet」或「加入Google Wallet」的按钮，都能收进同一个地方；部分州别甚至能把数字身分证放进去，兼容车款则支持手机当车钥匙。在线结帐也是同样逻辑，用Apple Pay之类的服务一步完成付款，不用每次在新网站重填卡号跟联系信息。

安全性创建在代码化，不是密码

比起实体卡被偷后对方直接刷卡、小额消费常常连签名都不用核对，手机被偷至少还卡着设备PIN码或脸部、指纹辨识这一关。而且感应支付跟芯片卡一样，每次交易都是产生一组一次性代码（tokenization），数据被拦截也没用，数字钱包还会再帮每张卡存一组跟真实卡号无关的专属号码，等于多包一层。芯片读卡机故障时被迫刷磁条，是最容易被侧录的环节，用手机感应直接绕过这个风险。手机弄丢了，可以上网把那台设备标记遗失、单独关闭付款功能，其他设备上的Apple Pay不受影响；换成实体卡遗失，得先挂失、等新卡寄到，旧卡在所有地方都会被禁用。

没电、没信号之外，真正的风险是被骗

Apple Pay跟Google Pay在没有网络时仍能运作，但需要手机有电。唯一的例外是Apple Pay的Express Mode，车钥匙、交通票卡这类项目就算手机没电也能感应，Apple说最长可以撑「五小时」，但前提是电池自然耗尽关机，如果是自己手动关机就不算数。至于数字钱包真正的安全风险，Engadget点得很直接：大部分问题不是平台本身被攻破，而是有人设法骗你透过Apple Cash之类的功能主动把钱转出去。日常使用上，把信用卡而不是借记卡放进数字钱包，是比较安全的做法——信用卡被盗刷不会马上动到自己户头里的钱。