这回，小伙子熄火了电驴子，两脚蹬地上慢悠悠示范道：「你们看，墙上有一张二维码，就是那张黑白的方块，相当於把这家包子铺的收款帐号、店铺编号，全编在这张图里了，我用手机端对准它，摄像头就会自动把黑白格子拍下来，软体把它翻译回我的帐号...」
扫码界面打开後，小伙子把手机离墙上的那张黑白码近了一些，又隔远了一点，调整了一下距离。
「叮。」
刚才那一声再次出现。
众人看到小伙子的页面开始跳转，出现了一个填价格的界面。
「两元。」小伙子边说边输出，确认後输了一串密码。
「支付宝已收款，二，元。」
众人半天没说话。
这次小伙子的演示，显这个过程更加顺畅了，因为他们清清楚楚看到小伙子这一端完全也是傻瓜式的简单操作，完全不像他们其中一些人猜测的一样，有什麽技术黑箱。
就这操作，看一遍他们也会。
「是真的付款了吗？」大领导首先问道。
「对。」陈学兵点头：「这是个内测版，行业里叫 bta，虽然没有正式商用，但钱是真的从内部帐户里扣走了，这款支付宝软体目前用於网购支付，它本身有储备余额的功能，也可以往银行卡提现，所以即使是内测交易，真实的余额变动也是存在的，它的交易记录也在支付宝後台管理中心真实存在，不过这条信息会被特殊标记，存在於一个「内部m」区。」
「安全性呢？能保证吗？」
：
这句问题一落，旁边的小伙子下车了，把车锁好，而後对众人解释道：「各位领导，我是点崑仑事业群的技术员小周，这款内测软体是我们联合支付宝一起做的，安全性问题由我来讲解吧。」
这小伙一下车，表情都变正经了，像专业的解说员。
领导们也给小伙让出了一点空间，听他讲。
小伙子开始细细讲来：
「二维码扫码支付的安全问题，主要来源於三个方面，一是网络端，二是手机端、三是物理端。
「我们在网络端的设计是动态订单码、商家数字签名、自定义协议的模式，拒绝一切l跳转，传输层是tl1.0aa叠加加密，我们还内置了自己的伺服器证书指纹，握手时强校验，认证层是支付密码大额简讯验证码设备绑定，交易层是订单幂等收款简讯通知提现冷静期退款仲裁。
「简单来说，几乎没人
…。。