ワールドカップが明かした決済インフラの盲点

1,000万人の来場者、48カ国、6週間。このトーナメントは、史上最大の決済インフラの公開ストレステストになっている。

イングランドとガーナが同点のまま、英国中のパブは満席だった。そしてPOS端末が落ちた。オーナーたちはビールサーバーに「現金のみ」の貼り紙をした。ATMの列に並んでいた客は、歓声だけを聞いて、ゴールを見逃したことを悟った。

英国のパブは、巨大なパーティーのほんの一角に過ぎなかった。48カ国、104試合、3カ国にまたがる16の開催都市、その間を移動する約1,000万人の来場者、そして大阪の居酒屋、アテネのカフェ、ミラノのバー、ダラスのスポーツバーから観戦する約60億人。

これほどの規模の群衆は、普段は見えない裏側の仕組みを、スタジアムの照明のように白日の下にさらす。決済システムは一年中、脆弱な箇所を抱えているが、6月の火曜夜にテストされることはほぼない。しかし6週間で1,000万人が押し寄せれば、すべての箇所が一気に試される。

1回の障害が、最大の売上機会を奪う

6月23日のイングランド対ガーナ戦が始まって1時間後、電力網の障害が大手決済事業者をダウンさせた。障害情報の集約サイトDowndetectorには午後8時ごろからTescoに関するものだけで1,000件以上の決済失敗報告が寄せられ、英国中のパブは今年最大の売上機会の夜に、現金しか受け付けられなくなった。

これらの店は何も間違っていなかったし、予測することもできなかった。マンチェスターのTescoとシェフィールドのパブは、同じ決済事業者に依存していたがゆえに、数分と違わず相次いでダウンした。しかも双方とも、その依存関係を知らなかった。カード決済の処理はそのように集中している。わずかな数の事業者が世界中の膨大なカード取引量を抱えているため、1社の障害がスーパー、パブ、コンビニに同時に波及する。

静かな火曜日であれば、このような障害のコストははるかに小さかったはずだ。しかし試合の夜に起き、取引量が最高潮に達した瞬間に、すべての拒否された決済が機会損失となった。

ほとんどの事業者は、POS端末での障害に対して準備をしている。予備端末を別の事業者に繋いでおく、オフラインで取引を一時保存する、現金バックアップを用意するといった対策だ。どれも有効だが、いずれも現場スタッフが端末の不具合に気づいて対処を決めてから動き出す。事業者が回復するのは、障害発生から数分後になる。

決済インフラは、同じ障害をPOS端末に到達する前に吸収できる。複数の決済代行会社や現地の決済ネットワークにつながったプラットフォームなら、決済ごとに最も通りやすい経路を自動で選べる。拒否されれば条件を変えて再試行し、処理の途中でも障害が起きた経路から別の経路へ切り替える。カウンターのスタッフは問題に気づかず、カードを持つ顧客も同様だ。この種の適応力が、決済事業者の障害を売上ゼロの夜ではなく、些細な誤差に変える。

いつかは自社が使う決済事業者に障害が起きる。その夜も営業を続けられる店は、カウンターに届く前にすでに障害を回避する経路を持っているところだ。

需要が増えれば不正も増える。そして誤拒否も増える

このトーナメントは、ボールが蹴られる前に最初の決済の弱点を露わにした。FIFAのチケット抽選は12月・1月にカード情報を収集し、2月9日に当選者への請求を行った。2ヶ月間、カード番号を保持するのは長すぎる。その間にカードが期限切れになることもあれば、不正や紛失で銀行が再発行することもある。FIFAを通じて情報を更新する手段はなかったため、請求を実行した時点で、何千件もが無効になったカードで失敗した。有効なカードも多数失敗した。チューリッヒからの高額請求が、そのような利用実績のないアカウントでは不正に見えたためだ。チケットを勝ち取ったファンの目の前で、決済がはじかれた。

その全員が、本物の資金を持ち、本物の請求を払おうとした本物の顧客だった。システムは彼らを詐欺師と判定した。

一方で不正は増加していた。サッカーチケットの詐欺は前年比36%増加し、被害者1人当たりの平均損失は約215ポンド（約4万円）に上った。手口は数分で完結する。Instagramに出品が現れ、売り手がWhatsAppにチャットを移し、買い手が銀行振込で送金すると、カードが提供する保護を一切受けられないまま、資金は数秒で消える。

この2つの失敗には共通の原因がある。静的なルールは、見慣れない取引と不正取引を区別できず、需要の急増は両方を同時に大量に生み出す。ルールを厳格にしすぎると正規顧客が拒否され、緩めると不正が通過する。誤拒否は、成功した詐欺と同じだけの売上を失わせる。

リアルタイムのインテリジェンスを備えた不正対策システムは状況を変える。たとえば、アダプティブなリスクスコアリングは、すべての取引から学習するモデルによって、行動パターンが変化した顧客を認識しながら、変化そのものを不正の証拠として扱わない。この仕組みが、誤拒否と不正通過のトレードオフを解消する。

回収した資金は、まだ手元の資金ではない

トーナメント開幕の2週間前、国際航空運送協会（IATA）は旅行代理店の精算期間を大幅に短縮した。顧客から回収した資金は、従来の15営業日ではなく、5営業日以内に航空会社へ送金しなければならなくなった。

代理店はこの15日間を前提にビジネスを構築していた。近年まれに見る繁忙期のさなか、ソウルからシアトル、ドレスデンからダラスへとツアーを売りさばいていた代理店の手元から、支払いに充てるはずの2週間が突然消えた。つなぎ融資を探し始めた代理店もあった。

これはどんな決済システムでも防げなかった。制度を運営する側がルールを変えれば、参加するすべての代理店は従うしかない。事業者にできることは、自社のリスクを把握しておくことだ。来月、精算期間が変わったとしたら、手元の資金繰りは何日分耐えられるか。誰かに変えられる前に、自分で計算しておく。

需要がインフラの弱点を暴く前に、決済スタックを整備する

処理容量、承認率、リスク管理、資金決済。停電は処理容量と承認率を限界まで追い込んだ。誤拒否はリスク設定の歪みだった。精算の問題は誰も想定していなかった資金繰りの課題だった。この4つの弱点はいずれも、ワールドカップが生み出したわけではない。以前からインフラの中に潜んでいて、十分な需要が可視化してくれるのを待っていた。6週間でそれは十分すぎるほどだった。

どの事業者もいつかはこの問題に直面する。ある日突然、商品がSNSで話題になる。競合が主力市場から撤退する。繁忙期の需要が予測をはるかに超えて伸びる。違いは、4年間の準備期間が与えられることはないという点だ。このトーナメントは、そのプレッシャーを6週間に凝縮し、あらゆる脆弱な箇所を無視できないものにしただけだ。

この夏に好業績を上げた事業者は、数ヶ月前から準備していた。マクドナルドは全店でキャッシュレス決済とモバイル注文を拡張し、開幕前にセルフサービスキオスクを導入した。アンハイザー・ブッシュは3つの開催国すべてのファンゾーンにキャッシュレスとQRコード決済を展開し、列が話題になることを防いだ。両社は同じ判断をした。決済インフラを、需要が来てから修繕するものではなく、需要の前に投資するものとして扱ったのだ。

その判断は、どの事業者にも開かれている。そして手に入る能力は、トーナメントが終わっても消えない。インテリジェントにルーティングし、すべての取引から学習し、ローカルの決済ネットワークで資金を動かす決済インフラは、ワールドカップも、ブラックフライデーも、普通の水曜日も、同じ条件で処理する。スタジアムが空のうちに構築しておけば、群衆が帰ったあとも動き続ける。