北京網絡法學研究會副秘書長趙繇表示，市場統計表明，條碼支付業務量的95%是單筆500元以下的小額交易，2017年上半年筆均百元左右。靜態掃碼500元的限額要求，基本滿足了用戶日常生活中的便捷支付需求。

二維碼支付已經滲透到生活的方方面面，但二維碼支付背后仍存在諸多亂象，用戶資金被盜刷、手機掃碼中毒等亂象時有發生。

12月27日，央行印發《條碼支付業務規范(試行)》(下稱《規范》)，同時配套印發安全技術和受理終端技術兩個規范，上述規范自2018年4月1日起實施。通過劃定業務范圍和技術標準，對當前條碼支付領域存在的諸多亂象進行整肅。

《規范》明確，提供條碼收付款業務或清算等應具備相應業務資質。

靜態掃碼單日限額500元

2014年，因為當時未建立有效安全措施、統一的業務規則和消費者權益保護制度，央行要求暫停線下條碼支付。但這一方式不僅未曾遠離，反而在支付機構的推廣下越加普及。

條碼支付具有支付便捷、應用門檻低的優勢，加上更安全支付技術的應用，條碼支付的安全標準得到提升，在商超、菜場、餐館、流動攤點等得到廣泛使用。但由于缺乏統一的業務規范和技術標準，在條碼生成機制和傳輸過程中存在風險隱患。

央行明確指出，條碼支付有一定技術風險。由于條碼是圖形顯示，不法分子可以通過截屏、偷拍等手段盜取支付憑證盜用資金;此外，條碼容易攜帶非法鏈接或程序代碼，不法分子可將木馬病毒、釣魚網站鏈接制成條碼，誘導客戶掃描，竊取支付敏感信息。一些不法分子實施“中間人攻擊”，繞過身份認證機制，造成用戶資金損失。掃碼設備安全強度低不具備加密、防拆機等功能，易被不法分子非法改裝使用。

相比用戶主動掃碼(主掃)和出示付款碼被掃付款(被掃)模式，被掃的安全性相對更高，綜合安全和便捷因素，在對靜態條碼做出一些技術要求之外，央行通過對靜態條碼限額方式，引導用戶更多使用被掃模式，但對于小微商戶廣泛使用的主掃模式也并未完全限制。

央行明確了條碼支付小額、便民的定位，對條碼支付根據技術安全等級的不同進行交易限額。無論銀行還是支付機構，對于動態條碼，如果采用包括數字證書或電子簽名在內的兩類(含)以上有效要素進行驗證的話，單日交易限額可以與客戶自主約定。而靜態條碼支付的無論何種交易驗證方式，單日均不超過500元。

北京網絡法學研究會副秘書長趙繇對21世紀經濟報道記者表示， 市場統計表明，條碼支付業務量的95%是單筆500元以下的小額交易，2017年上半年筆均百元左右。這樣的限額要求基本滿足了用戶日常生活中的便捷支付需求。同時，由于當前小微商戶的工商注冊申請門檻低，部分不法分子濫用商事登記管理與稅收改革政策中關于小微商戶的優待政策，甚至與小微商戶勾結套現大額信用卡資金。為此，《規范》要求同一身份證在同一家機構辦理的全部小微商戶基于信用卡的條碼支付收款限額1000元/天、10000元/月。