區塊鏈報文

『壹』 金融科技的風口，貿易金融如何追

近年來，科技浪潮對於金融行業的改變已經成為眾所周知的事實。圍繞大數據、雲計算、區塊鏈、人工智慧等技術在金融領域的應用和研究成為熱點，進一步催生了金融科技（Financial Technology）這一全新概念。金融科技覆蓋的領域比互聯網金融更廣泛，在互聯網技術基礎之上運用了大數據、雲計算、物聯網、區塊鏈、人工智慧等更前沿的信息技術，力圖以技術突破提高金融效率，進而創造新的價值，主要的業務領域包括支付結算、資金籌集、財資管理和技術服務。

2017年開始，金融科技的趨勢更加醒目。一方面，中國人民銀行正式設立了金融科技委員會，明確了金融科技的地位及其在驅動金融創新、更好服務實體經濟方面起的重要作用；另一方面，工、農、中、建、交五大行分別與網路、阿里、騰訊、京東、蘇寧五大互聯網公司達成合作，顯示了銀行業對於金融科技領域的充分重視和迅速跟進。

相關專家表示，大數據、人工智慧、區塊鏈等新技術正日益成熟，開始應用於金融服務領域，嘗試解決金融與實體經濟對接之間的安全與信任問題。這意味著在金融科技的驅動下，金融和實體經濟一起融合發展，服務能力和水平邁向新台階的全新時代即將到來。

1.金融科技倒逼銀行思維模式轉變：作為商業銀行的基礎性業務，貿易金融業務承擔了集支付、結算、存款、貸款、融資、信用擔保等為一體的綜合性服務內涵，以強負債拉動、高收益產出、低資源消耗等優勢，凸顯其在銀行經營中的重要性。通過金融科技除了可以減少重復勞動、提高核對的准確性、交互的便捷性，更可以通過對結構化和非結構化數據的綜合分析運用，挖掘原先難以覺察的信息、關系和趨勢，在提升數據獲取、分析和應用能力的基礎上挖掘新的業務機會，提升風險防控能力。因此貿易金融業務也需順應趨勢，轉變模式，運用金融科技手段提高貿易金融服務能力。

隨著網路技術的發展，銀行在貿易金融領域運用科技手段已經有一定的技術積累。例如在銀行開立信用證環節，利用目前比較成熟的OCR(光學字元識別）、ICR（智能字元識別）等數字技術，可以直接提取申請書數據並轉化為信用證，取代繁瑣的人工錄入。2017年3月，中國光大銀行跨境電子商務支付系統正式上線，該系統根據跨境電子商務一站式需求的特點設計，集結售匯、收付款為一體，第三方支付機構可順利完成線上結售匯、收付匯等多樣化操作，為跨境電子商務支付交易提供全流程跨境支付金融服務。光大銀行跨境電子商務支付系統的推出，打通了第三方支付機構境內外資金往來通道，完善了銀行跨境金融服務體系。

2.銀行業積極試水「區塊鏈+貿易金融業務」：（一）國內信用證，2017年7月，民生銀行與中信銀行首創了基於區塊鏈的國內信用證信息傳輸系統(簡稱BCLC)(一期)。這是國內銀行業首次將區塊鏈技術應用於信用證結算領域。不僅能縮短原先銀行間傳遞紙質信用證的寄送時間，還使信用證各個環節更加透明和可追蹤，避免錯誤和欺詐的發生。2017年9月，蘇寧銀行成功接入BCLC，2018年4月，民生銀行寧波分行通過BCLC，成功辦理了首單區塊鏈國內信用證業務，首單區塊鏈國內信用證的成功試水，不僅有效提升了開證效率，改善了客戶體驗，更拓寬了貿易金融渠道。（二）福費廷交易，2017年11月，中國建設銀行完成首筆區塊鏈福費廷交易（Forfeiting，包買票據或票據買斷的資金融通形式），金額近一億元人民幣。這是繼實現區塊鏈技術在國內信用證領域的應用後，建設銀行在「區塊鏈+貿易金融」領域的又一重大突破型創新。杭州聯合銀行在2017年9月就加入了由中國建設銀行成立發起的「中國貿易金融區塊鏈聯盟」，積極支持區塊鏈貿易金融發展。2018年1月，杭州聯合銀行與中國建設銀行浙江省分行合作完成全國首筆跨行同業區塊鏈福費廷交易。藉助貿易金融區塊鏈，連接福費廷買入行和賣出行雙方，通過交易詢價報價在線撮合、流程在線操作等功能，實現了交易單據電子化和交易過程可視化，有效提升了時效性、安全性、便捷性，展示了區塊鏈在金融科技方面的整合作用，更突破了區塊鏈技術的跨系統限制。（三）國際保理，2018年1月，中國建設銀行首筆國際保理區塊鏈交易落地，成為國內首家將區塊鏈技術應用於國際保理業務的銀行，並在業內首度實現了由客戶、保理商業銀行等多方直接參與的「保理區塊鏈生態圈（FablockEco）」。在保理領域的應用，開創性地將基礎貿易的雙方同時納入區塊鏈，並通過智能合約技術實現了對合格應收賬款的自動識別和受讓，全程交易達到可視化、可追溯，有效解決了當前保理業務發展中面臨的報文傳輸繁瑣、確權流程復雜等操作問題，對防範傳統貿易融資中的欺詐風險、提升客戶體驗具有重大且積極的意義。

3.提升數據化能力成為發展貿易金融的核心競爭力：科技並非無所不能，由於金融風險的固有復雜性，金融風險並不會因為技術發展而消失。並且隨著互聯網巨頭、金融科技公司、行業龍頭等非銀行機構快速進入，會造成新型競爭格局。此外採用新技術可能帶來的風險生成方式、傳導路徑變化以及傳導速度加快都尚難以預估。在這樣的競爭態勢下，銀行必須充分利用自身的信息化基礎，並藉助企業客戶已經大量開展數字化財務管理，乃至采購生產銷售與財務的融合性數據化管理的有利條件，全面推進貿易金融服務的數據化。藉助金融科技建立高品質的資料庫，強化穩定、精細的數據分析基礎能力，並在貿易金融的服務中提供長流程、多場景的應用，為精準預測、精準營銷、精準創新、精準定價提供數據化支撐。

『貳』 什麼是Meet 類型的流量

mToken 作為專業數字資產錢包，安全放心、簡單易用；支持多鏈、多幣種管理與兌換，讓區塊鏈技術更好地融入你的生活。

特點：以太坊玩家較多，國內錢包開發的先驅，掀起國內創業團隊錢包開發熱潮。在2017年加密數字貨幣市場眾籌熱情高漲期間，是廣大投資者必備錢包。

『叄』 電子合同中的數字簽名技術是如何防止偽造信息的

數字簽名的使用可以保證發送方不能否認和偽造信息，是一種安全措施。

在公鑰密碼學中，密鑰是由公開密鑰和私有密鑰組成的密鑰對。數字簽名就是用私有密鑰進行加密，接收方用公開密鑰進行解密。由於公開密鑰不能推算出私有密鑰，所以公開密鑰不會損壞私有密鑰的安全，公開密鑰無需保密可以公開傳播，而私有密鑰必須保密。

因此，當某人用其私有密鑰加密信息，能夠用TA的公開密鑰正確解密就可以肯定該消息是經過某人簽字的，因為其他人的公開密鑰不可能正確解密該加密信息，其他人也不可能擁有該人的私有密鑰而製造出該加密過的信息。

就其實質而言，數字簽名是接收方能夠向第三方證明接收到的消息及發送源的真實性而採取的一種安全措施，其使用可以保證發送方不能否認和偽造信息。

數字簽名的主要方式是：報文的發送方從報文文本中生成一個散列值（或報文摘要），發送方用自己的私有密鑰對這個散列值進行加密來形成發送方的數字簽名，然後這個數字簽名將作為報文的附件和報文一起發送給報文的接收方，報文的接收方首先從接收到的原始報文中計算出散列值（或報文摘要），接著再用發送方的公開密鑰來對報文附加的數字簽名進行解密，如果兩個散列值相同，那麼接收方就能確認該數字簽名是發送方的。

『肆』 伺服器被DDOS攻擊怎麼辦

主機上防範
2.1.1使用網路和主機掃描工具檢測脆弱性
DDoS能夠成功的關鍵是在Internet上尋找到大量安全防禦措施薄弱的計算機。因此，經常使用安全檢測工具檢測網路和主機，找出目前存在的安全隱患並給出相應的應對措施，可以減少甚至避免主機被黑客利用成為傀儡機的可能性。安全掃描工具能夠檢測並刪除主機上被黑客安裝的進行DDoS攻擊的軟體。安全掃描工具應該隨著攻擊方式的演變而升級。
2.1.2採用NIDS和嗅探器
當系統收到未知地址的可疑流量時，NIDS(Network Intrusion Detection Systems，網路入侵檢測系統)會發出報警信號, 提醒系統管理員及時採取應對措施，如切斷連接或反向跟蹤等。NIDS的安全策略或規則應該是最新的，並包含當前最新攻擊技術的特徵描述。
嗅探器(sniffer)可用來在網路級識別網路攻擊行為並成為NIDS原始檢測信息的來源。例如，當黑客修改IP 包的數據部分，使其包含某些隱蔽信息，嗅探器就可以探測到這些信息並將此信息提供給有關人員進行分析， 成為採取阻斷、分流惡意流量或追查黑客的依據。
2.1.3及時更新系統補丁
現有的操作系統都有很多漏洞，這很容易讓黑客找到後門，所以及時下載和更新系統補丁也是抵禦黑客很重要的一點。

2.2網路設備上防範
單機上防禦主要是減少被作為傀儡機的可能，在路由器上採取防範措施才是抵禦DDoS的關鍵，這里以Cisco路由器為例分析一下阻止攻擊的方法：
2.2.1檢查每一個經過路由器的數據包
在路由器的CEF（Cisco Express Forwarding）表裡，某數據包所到達網路介面的所有路由項中，如果沒有該數據包源IP地址的路由，路由器將丟棄該數據包。例如，路由器接收到一個源IP地址為a.b.c.d的數據包，如果CEF路由表中沒有為IP地址a.b.c.d提供任何路由（即反向數據包傳輸時所需的路由），則路由器會丟棄它。
2.2.2設置SYN數據包流量速率
許多DDoS攻擊採用SYN洪水攻擊的形式，所以有必要在路由器上限制SYN數據包流量速率。採用這種方法時必須在進行測量時確保網路的正常工作以避免出現較大誤差。
rate-limit output access-group 153 45000000 100000 100000 conform-action
transmit exceed-action drop
rate-limit output access-group 152 1000000 100000 100000 conform-action
transmit exceed-action drop
access-list 152 permit tcp any host eq www
access-list 153 permit tcp any host eq www established
2.2.3在邊界路由器上部署策略
網路管理員可以在邊界路由器上部署過濾策略：

ISP端邊界路由器應該只接受源地址屬於客戶端網路的通信，而客戶端網路則應該只接受源地址未被客戶端網路過濾的通信。
ISP端邊界路由器的訪問控制列表：
access-list 190 permit ip 客戶端網路 客戶端網路掩碼 any
access-list 190 deny ip any any [log]
interface 內部網路介面 網路介面號
ip access-group 190 in
客戶端邊界路由器的訪問控制列表：
access-list 187 deny ip 客戶端網路 客戶端網路掩碼 any
access-list 187 permit ip any any
access-list 188 permit ip 客戶端網路 客戶端網路掩碼 any
access-list 188 deny ip any any
interface 外部網路介面 網路介面號
ip access-group 187 in
ip access-group 188 out
2.2.4使用CAR限制ICMP數據包流量速率
CAR（Control Access Rate），可以用來限制包的流量速率，是實現QoS(Quality of Service，服務質量)一種工具。可以用它來限制ICMP包來防止DDoS。
rate-limit output access-group 2020 3000000 512000 786000 conform-action
transmit exceed-action drop
access-list 2020 permit icmp any any echo-reply
2.2.5用ACL過濾RFC 1918中列出的所有地址
ACL（Acess Control List，訪問控制列表），是路由器過濾特定目標地址、源地址、協議的包的工具，可以用它來過濾掉RFC 1918中列出的所有地址，即私有IP地址（10.0.0.0/8，172.16.0.0/12, 192.168.0.0/16）。
ip access-group 101 in
access-list 101 deny ip 10.0.0.0 0.255.255.255 any
access-list 101 deny ip 192.168.0.0 0.0.255.255 any
access-list 101 deny ip 172.16.0.0 0.15.255.255 any
access-list 101 permit ip any any
2.2.6搜集證據
可以為路由器建立log server，建議使用SUN工作站或Linux等高速計算機捕獲數據包。常用的數據包捕獲工具包括TCPDump和snoop等。基本語法為：
tcpmp -i interface -s 1500 -w capture_file
snoop -d interface -o capture_file -s 1500

『伍』 電子合同是怎麼保障信息安全的

電子合同數據保護，需要構建全鏈路、全周期的保護體系。而可靠的第三方平台將從數據鏈路、結構化數據存儲、文件存儲、秘鑰管理、用戶數據許可權、用戶賬戶管理、數據審計、運維管理等多個角度，保障用戶數據安全。

1、 數據鏈路：可靠的第三方平台所有文件數據傳輸過程採用SSL安全協議全鏈路加密（回源鏈路也加密），確保文件不會在傳輸過程中被竊取。

2、 結構化數據及文件加密：結構化數據採用AES256對稱加密，加密秘鑰在內存中隨機生成，不直接存儲於任何存儲介質，而是採用RSA非對稱加密演算法封裝於用戶的數字信封中，開啟此數字信封需要兩部分秘鑰，一部分通過用戶密碼獲取，另一部分存儲於第三方系統，從而確保秘鑰不會泄露。加密後文件數據，通過切割演算法打散分塊存儲。

3、 秘鑰管理：用戶數據加密秘鑰，通過RSA演算法封裝於數字信封。數字信封開啟秘鑰，通過用戶密碼及獨立的秘鑰子系統聯合獲取。用戶數據、加密秘鑰、數字信封開啟秘鑰分別於不同的子系統存儲，並最終通過用戶登錄授權動作提取使用。

4、 用戶數據許可權：企業內的合同數據，需要管理員設置及分配相應訪問許可權，內部員工賬號才具有相應數據訪問許可權。

5、 賬戶管理：嚴密的個人賬號實名及信息修改規則，企業管理員許可權分權制約、可審計。

6、 數據審計：所有用戶行為及管理員管理行為可審計，系統管理及數據管理角色分權制約。

7、 運維管理：契約鎖內部子系統，採用分權運維策略，單個運維人員，不可能獲得任何一份合同完整的加密後數據，更無法跳過用戶自行解密。

契約鎖平台上述數據安全體系已通過ISO270001信息安全管理體系認證，及公安部信息系統安全等級保護（三級）。

『陸』 亞洲企業是否有GPI賬號

gpi是SWIFT的一個增值服務。不知道你所謂的gpi代碼查詢是要查詢什麼？如果是要查詢收款賬戶支持不支持gpi，只能咨詢收款銀行。而且這個跟你匯出銀行以及匯出銀行的代理行是否都支持gpi。還有個驗證方法，你通過支付寶裡面「跨境匯款」匯一筆看一下，如果收款行支持的話gpi信息會展示

°
GPI：銀行跨境支付「新利器」—專訪民生銀行交易銀行部副總經理徐捷

「得支付者得天下，得GPI者得跨境支付天下。」徐捷認為，在跨境支付領域，銀行對GPI技術的運用與探索創新成為能否更好地服務客戶、領跑同業的關鍵。

「得支付者得天下。」一直以來，境內外支付結算業務都是各大金融機構的重要的中間業務收入來源，可謂各路支付機構競相追逐的「必爭之地」。

特別是最近幾年來，伴隨著第三方支付機構的快速崛起，銀行失去了境內支付的戰場，如何守住跨境支付的重要陣地、幫助企業和銀行提高跨境支付的效率、降低支付結算的成本，成為商業銀行面臨的共同挑戰。

跨境支付水平的較量，逐漸成為銀行提高獲客能力、提升客戶黏度、創新領跑同業的關鍵。

科技為支付業務插上了「飛翔的翅膀」。基於雲技術和區塊鏈技術，SWIFT（Societ y for Worldwide Interbank Financial Telecommunications，環球同業銀行金融電訊協會）推出的「全球支付創新」GPI （Global Payment Innovation）為銀行跨境匯款業務在速度、透明度、信息完整度等方面帶來巨大變革與機遇，使企業和銀行的支付體驗得以創新性地「雙贏」升級。

GPI究竟能為貿易企業的跨境支付帶來哪些變革？對於銀行而言，GPI又能產生怎樣的影響？作為境內第三家上線GPI、首家採用API雲端匯款查詢技術的銀行，民生銀行對於GPI有著怎樣的布局？近日，《貿易金融》就上述問題專訪了民生銀行交易銀行部副總經理徐捷。

GPI 為銀行和企業帶來「雙贏」

民生銀行交易銀行部副總經理徐捷告訴記者，過去30年來，跨境支付業務面臨速度慢、扣費不透明、信息傳遞不完整等痛點，成為制約跨境支付業務發展的「阿喀琉斯之踵」。GPI的問世，為銀行和企業跨境支付結算帶來了前所未有的變革與機遇。

對於企業而言，一筆跨境匯款是否已安全匯至對方賬戶、何時匯至對方賬戶、到賬金額及手續費是多少、對方是否發出收款回執……諸如此類的問題是跨境匯款企業經常面臨的困擾。

所謂GPI，是由SWIFT組織牽頭發起的全球支付創新項目,是對現有國際支付標準的重大變革,它可以增強跨境支付的效率和透明度,滿足客戶日益增長的跨境支付業務需求。目前,全球共有210家銀行加入GPI,支付金額佔全球支付總量的80%。

2017年11月，民生銀行成功推出「民生環球速匯GPI」，成為繼中行和工行之後的境內第三家GPI上線行,也是境內首家採用API雲端匯款查詢技術的銀行。由此，民生銀行的跨境支付業務正式宣告進入「GPI時代」

對於企業而言，GPI具有三大優勢:

一是匯款速度快,資金當日到賬。據悉，GPI上線後，能夠實現美元15分鍾內到賬，歐元30分鍾內到賬，手機銀行匯款秒及。

二是費用透明,企業能夠獲取完整的扣費信息。過去，中間行費用是一筆糊塗賬，客戶無法獲知中間行扣費信息。對於企業，將影響正常的財務成本核算。例如，一筆1萬美元的匯款，最終到賬9965美元，扣費35美元，但35美元的費用究竟由幾家銀行扣收、各家銀行分別扣收多少企業無從得知。GPI上線後，中間行扣費一目瞭然，客戶可以清楚地看到扣費詳情，也便於企業進行財務成本核算。

三是匯款全程可追蹤,企業可隨時了解匯款節點和進程。匯款在到達收款人賬戶後,民生銀行會及時向匯款人發送簡訊通知,告知准確的到賬時間和到賬金額。

「從技術上說，我們採用的API技術比GPI更先進，客戶可查詢的信息更廣泛。」 據徐捷介紹，目前只有交行和民生兩家銀行採用了API技術，它的界面信息比GPI更豐富，如匯入款項的進程信息、中間行扣費信息等一目瞭然，掌握這些信息對於收款企業而言非常重要，企業可以及時對財務計劃、經營活動做出調整。

目前已有27家中資銀行簽約加入SWIFT gpi。對於銀行而言，SWIFT提供了一個便捷高效的支付工具，但究竟如何才能將GPI變成一個獲客利器？

徐捷表示，GPI變身「獲客利器」的關鍵在於為企業提供多元的定製化服務，真正做到「想客戶所想」。民生銀行上線GPI後，不斷完善功能，滿足客戶需要，獲得了客戶的認可。

民生銀行哈爾濱分行的一家客戶，深耕石油進出口20餘年，同時也從事匯率套保、原油套保業務，是當地市場份額排名前三的石油進出口公司，跨境支付需求旺盛。6年來，分行多次營銷未果。GPI上線後，分行利用GPI作為突破點成功對該客戶營銷。

企業表示他們看中的正是GPI的速度和透明度兩個特點，利用GPI的速度可以更好地進行套保交易，避免匯率風險；利用GPI的透明度可以獲取完整扣費信息，便於財務成本核算。哈爾濱分行的國際結算完成率也從我行倒數一躍成為前兩名。

除了匯款速度快、費用透明、全程可追蹤外，信息完整傳遞也是GPI特有的功能之一。對個人客戶而言，跨境匯款較多地應用於留學生的學費繳納。

曾經有個人客戶向加拿大一所學校匯出子女學費時因匯款附言部分的學生姓名和ID號丟失，導致校方未能及時收款的案例。後經核實發現，銀行在報文繕制過程中並未省去70張附言內容，收款方收到的信息缺失，系中間行在信息傳遞過程中遺漏造成。

以上案例表明在傳統跨境匯款業務中，中間行的紕漏很有可能導致報文內容缺失。而GPI的推出有效地解決了這一痛點，匯款進程中的任何銀行都須保持匯款信息不被更改，從而使得報文能夠准確、完整地從付款方傳遞至收款方。

此外，除匯款到賬時間、匯款進程和信息准確性外，匯款費用也是企業關注的另一重點。這不僅指費用的多少，還包括每筆費用的用途和去向。

美國消費者金融保護局於2013年最終出台的《多德-弗蘭克法案》第1073條（Dodd-Frank Act Section 1073）對匯款規則進行了規定，要求從美國匯出的匯款，匯款人對支付鏈條上產生的所有費用享有知情權。

但由於受到技術上的限制，該條文在很大程度上也僅起到了宣示作用，對匯款人匯款費用知情權的保護極為有限。GPI的出現，也終於能夠使得對匯款人知情權的保護付諸實踐。

民生探索創新GPI跨境支付

「 得GPI者得跨境支付天下。」徐捷認為，GPI在跨境支付領域是大勢所趨，銀行應順流而上，積極對GPI的多元化運用進行探索與創新。

自2017年啟動以來，SWIFT GPI已經成為跨境支付領域的新標准。如今，有數十萬筆跨境匯款使用新的gpi標准;GPI匯款規模日均超過1000億美元;50%的GPI匯款到賬時間少於30分鍾。

據徐捷介紹，民生銀行一直致力於GPI功能的不斷探索創新。

去年11月，民生銀行率先通過應用GPI技術,與自身業務相結合,推出「民生環球速匯」產品,將GPI與國際結算、對公網銀、個人網銀、手機銀行、信用卡、外幣清算六大系統對接,真正實現GPI匯款方式全覆蓋:包括公司客戶和個人客戶,涵蓋手機銀行、網上銀行等多種渠道,囊括所有分支機構及主要外幣幣種。

徐捷表示，近期匯率波動明顯，4月以來，人民幣兌美元出現新一輪貶值，在岸匯率已貶值8%，特別是6月和7月兩個月的貶值幅度均超過2000基點。而「民生環球速匯GPI」成功地與網銀結售匯產品相結合，能夠有效地幫助客戶減少匯率波動損失。通過這種創新的結合方式，客戶獲得充分的自主權，可以根據匯率變動情況及時做出決策。

民生環球速匯GPI還在積極對GPI二期功能進行開發與測試，預計於今年11月正式上線。GPI二期上線後，客戶可以對匯款進行主動召回或止付，減少在欺詐匯款情形下的損失；銀行可以通過系統查詢匯款報文狀態，提前向客戶解付，縮短客戶應收賬款賬期，有效幫助客戶改善現金流。

此外，民生銀行正在加強與SWIFT組織的進一步合作,為民生環球速匯產品開發更多功能,其中一項重要內容就是加強區塊鏈技術在GPI跨境匯款中的應用。民生銀行是SWIFT境內首家區塊鏈DLT技術概念驗證行,並已成功進行一系列驗證測試。

對於民生銀行而言，要成為跨境支付領域標桿，不僅要大力發展科技金融，而且要不斷地提升服務質量，為客戶提供更專業的服務。

「把客戶體驗作為我們前行的指南針，我們所做的一切工作都是圍繞提升客戶體驗進行的。只有你有能力幫助客戶解決切實問題，想客戶之所想，解客戶之所需，才能真正獲客、留客。也只有專業、專注才能成就夢想」徐捷對民生GPI的未來充滿信心

『柒』 以太坊架構是怎麼樣的

以太坊最上層的是DApp。它通過Web3.js和智能合約層進行交換。所有的智能合約都運行在EVM（以太坊虛擬機）上，並會用到RPC的調用。在EVM和RPC下面是以太坊的四大核心內容，包括：blockChain, 共識演算法，挖礦以及網路層。除了DApp外，其他的所有部分都在以太坊的客戶端里，目前最流行的以太坊客戶端就是Geth（Go-Ethereum）

『捌』 數字錢包的基本分類

數字錢包分兩大類型：客戶端和伺服器端（數字錢包）。在這些分類中是那些只在某些商家網站上工作的錢包和那些商家不可知的錢包。
基於客戶的數字錢包是兩種錢包中較陳舊的一種，據分析人士稱，這類錢包已開始沒人理睬了，因為它們要求用戶下載和安裝軟體。用戶下載錢包的應用程序和輸入付款額和郵寄信息。在這個意義上，信息是安全的，並在用戶的硬碟上進行了加密。用戶在本地獲得對其信用卡和個人信息的控制。
使用基於伺服器的錢包時，用戶填寫其個人信息，並自動下載點心文件（點心文件是一個包括了有關用戶信息的文本文件）。在這種情況下，消費者的信息駐留在金融機構或者數字錢包供應商的伺服器上，而不是用戶的PC機上。
伺服器端錢包提供了針對商家欺騙的安全措施，因為它們使用證書，來驗明各方的身份。當一方進行交易時，它向涉及的另一方提交證書。證書附著在電子報文上，用於驗明另一方身份，並向接收方提供對回答進行編碼的手段。
另外，信用卡持有人的敏感信息一般保存在金融機構內，由於金融環境通常提供最高等級的安全性，因而這又是一種額外的安全措施。
但是即使錢包提供了方便的網上購物，尚未被廣泛採用。