尼日利亚支付专业人士、银行员工和工程师就交易失败问题互相推诿,调查揭示
要点速览
- •尼日利亚中央银行设定了到2028年消除所有数字交易失败的目标。
- •一项针对40名支付行业参与者的调查发现,每个利益相关方群体对交易失败的首要原因有不同的看法,从用户错误到基础设施过载不等。
- •受访的13名金融科技开发者中有12名将NIBSS过载或银行系统停机列为交易失败的首要原因,而非客户操作失误。
- •2024年9月,一次NIBSS软件错误将₦136.6亿贷记到19家银行和金融科技的176个账户中,系统中没有记录任何对应的借记。
- •NIBSS的即时支付系统最初是为规模远小于尼日利亚当前市场的银行业设计的,导致基础设施在现代交易量的压力下不堪重负。

对于几乎每个拥有银行账户的尼日利亚人来说,交易失败已成为一种司空见惯的痛苦经历。在非洲人口最多的国家,数字支付已成为日常商业活动的核心:你发起一笔转账,屏幕卡住,借记通知到达,但相应的贷记却始终没有出现。银行的回复通常是让你"耐心等待"。资金可能在几天后重新出现——也可能不会——从而引发令人沮丧的冲正流程。
尼日利亚中央银行(CBN)已设定目标,到2028年彻底消除失败交易。然而,一项针对40名尼日利亚支付专业人士、银行员工、商户、记者和普通用户的新匿名调查揭示了一个碎片化的现状:每个群体对同一问题给出了不同的根本原因,而每个群体的推理都植根于其自身的制度历史。
银行员工:将用户错误作为默认解释
当被问及交易为何失败时,银行运营人员几乎是条件反射般地将原因指向用户错误:密码输入错误、账号填写错误、余额不足。参与调查的四名银行员工全部给出了某种版本的此类解释。
这种倾向根深蒂固。随着尼日利亚银行开发面向消费者的数字渠道,行业的责任框架与身份验证紧密绑定。输入正确密码(PIN)和一次性密码(OTP)的客户被视为已授权该交易。因此,当后续环节出现问题时,运营团队往往优先检查客户输入,而非基础设施。
值得注意的是,即使是在认识到基础设施不足的员工中,这种本能依然存在。一位银行运营员工在调查中表示:"我认为[到2028年实现零失败交易]是可以实现的,但前提是先修复支付通道。目前最大的拖累是基本的用户错误,任何基础设施投入都无法解决。"
然而,当被问及具体需要哪些改变时,同一名员工选择了"升级NIBSS"和"强制性银行API标准"——这正是金融科技工程师们一直要求的改进措施。这种同时归咎于客户又承认基础设施缺陷的矛盾冲动,说明客户过错的条件反射在银行运营文化中根深蒂固。
金融科技开发者:不堪重负的交换系统
银行运营团队之外的人则指向完全不同的原因。NIBSS(尼日利亚银行间结算系统)成立于1993年,是作为银行间共享结算基础设施而建立的,当时的银行业规模远小于今天。电子银行准则于2003年制定,eTranzact也在同年上线。NIBSS的即时转账系统于2011年7月启用,比尼日利亚无现金政策——2012年推出,旨在减少对实物现金的依赖——以及随后的金融科技热潮早了数年,而这些因素将交易量推至远超原始架构设计承受能力的水平。
此后每个基于NIBSS构建的金融科技公司,实际上都在为更小经济体设计的基础设施上运行。这就是开发者倾向于将结算交换系统视为主要故障点的原因。在受访的13名金融科技开发者中,有12名,以及7名消费者中的6名,将NIBSS过载或银行系统停机列为交易失败的首要原因——而非用户错误。
这种不信任有具体的近期事件作为佐证。2024年9月,一次NIBSS软件错误将₦136.6亿贷记到19家银行和金融科技的176个账户中,而系统中没有任何对应的借记记录。NIBSS目前正在对这176名受益人提起诉讼,以追回资金。
"银行需要停止将支付视为遗留IT问题,"一位开发者在调查中写道。"许多银行仍依赖在高峰期难以支撑的老旧核心银行系统。他们需要活跃的数据中心、实时监控、更快的故障响应以及有计划的基础设施升级,而非临时性的紧急修复。"
记者和用户:电信基础设施
记者和普通用户从不同角度也得出了类似的不信任结论。在受访的9名记者中,有8名将网络和电信中断——而非NIBSS或银行——列为罪魁祸首。这与十余年来对USSD银行业务所依赖的GSM基站投资不足的现实相符——USSD对于数百万没有智能手机或无力承担数据费用的尼日利亚人来说仍是关键渠道——也与电信中断的公开记录一致,记者比支付链中任何其他群体都更频繁地报道此类事件。
"不稳定的电信连接导致交易中途失败,"一位记者写道,并补充说解决这个问题"需要持续的投资,而不仅仅是一份新闻稿。"
监管机构:分歧的裁定
即使是可能被期望为其所监管系统辩护的监管机构,也将责任分摊到银行系统停机和NIBSS过载上,而非归因于客户行为。这表明,在CBN内部,关于失败根源的制度性认知也指向远离终端用户的方向。
通向零失败的碎片化之路
这些群体都不是在随意站队。银行员工继承了以身份验证为核心的责任框架。开发者继承了一个为更小市场建造的结算交换系统,然后目睹了它公开且代价高昂的失败。记者则继承了十年的电信中断经历。每种观点都代表了基于该群体与系统直接经验的合理解读。
正是这种碎片化,使得CBN到2028年实现零失败交易的目标面临根本性挑战:它所面对的是一个没有普遍公认的单一故障点的系统。升级结算交换系统或许能让开发者感到满意。但除非银行也改变其分类和处理被拒绝交易的方式,并且电信可靠性问题也同步得到解决,否则那个熟悉的循环——卡住的屏幕、延迟的贷记、等待两天才能冲正——可能会无视任何基础设施投资而持续存在。