
先明确适用范围
数字人民币钱包技术的适用条件有哪些,不能只用“手机是否支持某项技术”来回答。钱包的业务准入、设备兼容、身份认证和支付受理属于不同层面,需要分别核实。
WebAuthn是通用网页身份认证规范,不是数字人民币钱包技术规范。所列中国人民银行新闻目录没有提供钱包技术条件,不能据此确认具体产品的支持范围。以下仅解释通用认证技术的判断条件,不将其视为数字人民币钱包已经采用的方案。

条件一:服务端与终端均支持认证方案
WebAuthn通过公钥凭据支持身份认证,涉及服务端、浏览器及认证器协作。认证器既可以位于设备内部,也可以是通过USB、蓝牙或NFC等方式连接的外部设备。

因此,判断某种认证方式是否适用,需要同时检查服务是否接入、客户端是否兼容以及认证器是否可用。单独具备NFC或某个硬件模块,并不能证明设备支持某款钱包,更不能证明它具备对应支付能力。
条件二:完成凭据注册并满足用户授权要求
该规范区分注册与认证:注册时建立与服务关联的凭据,认证时提交可供服务验证的证明。凭据受到服务范围约束,不能由无关网站任意调用。
应用这类机制前,需要明确账号与凭据的关联关系,以及用户如何确认操作。认证成功也不等于所有业务条件都已满足;钱包开通资格、功能权限和支付限制,仍须依据具体服务规则判断。
条件三:有清晰的安全与恢复安排
评估认证方案时,还应考虑设备丢失、更换终端和认证器不可用等情况。不能只看正常登录是否便捷,还要核实是否提供可靠的恢复渠道,以及恢复过程是否保持必要的身份核验。
对支付场景而言,身份认证与具体交易授权也应分别理解。能够证明用户控制某个凭据,不应直接被解释为用户已确认任意金额、任意收款方的交易。
常见问题:能否据此判断离线支付和开通要求
支持NFC是否就能离线支付?不能这样推断。NFC在认证器连接中的用途,与钱包是否支持离线支付不是同一结论;后者需要专门的产品说明。
采用公钥认证是否就不需要其他核验?不能。认证机制不能替代具体服务的业务规则。现有材料不足以确定数字人民币钱包的开户材料、钱包等级、限额或支持地区,不宜给出统一门槛。
如何形成可靠判断
实际核实时,应优先查阅具体钱包的官方功能说明、兼容要求和安全指引,并分别确认服务可用范围、终端支持情况及异常处理渠道。通用标准可以帮助理解技术原理,但不能替代具体钱包的适用条件说明。