花旗误转8.9亿美元，法院一度判收款方无须退还
终局性不是支付方式自带的属性，而由关系、规则和管辖法律共同决定——花旗这笔误转最终靠的是上诉法院，而不是行业惯例里那通电话。
原视频在 YouTube 上放不出来，用音频听：
核心论点 · 时间戳为按文稿位置估算
付款终局性其实是个概率分布
终局性不是支付方式本身的开关属性，而是由技术/组织基础设施、交易双方关系、治理法律共同决定的一个概率。极端反例是比特币：加密社区相信「代码即法律」、交易不可逆，但2016年一笔价值7000万美元的比特币转账，到了2022年还是被部分撤销——国家力量介入时，协议规则本身说了不算。
— Patrick McKenzie支付网络卖的是可预测，不是终局
信用卡网络、Fedwire这些「rails」发布的是规则而非法律，运营的是申诉流程而非法庭。关键在于：几乎所有真正影响结果的信用卡纠纷判定，都是发卡行一个入门级员工做出的，不同发卡行对相似案例判法天差地别——主打高端客户的发卡行更倾向偏袒持卡人。这套软保证让互不信任的陌生人能在网上交易，是信用卡让互联网商业成立的关键机制。
— Patrick McKenzie电汇靠的是一通电话，不是终局承诺
电汇被设计成高度可逆：发送行和接收行的两名操作人员打个简短电话达成口头撤销协议，再补一份叫「hold harmless」的书面文件，几分钟内就能解决。这类非正式撤销每天发生数十万次；相比之下，仅追回一笔失窃比特币，就要耗费联邦多个机构五年多时间，才拿回约45亿美元。
— Patrick McKenzie花旗内部表单缺陷，整笔本金一键错发
2020年，花旗作为Revlon约18亿美元贷款的administrative agent，本想替Revlon代付约800万美元利息，但内部系统Flexcube的表单设计有缺陷——漏填某些字段就会把整笔本金（近9亿美元）付出去，确认页面也看不出区别。印度外包团队两名员工加上特拉华一名审批人员，三重把关全部放过，钱就这样汇了出去。
— Patrick McKenzie地方法院一度判「收钱可以不用还」
花旗一天内就发出撤回通知，约4亿美元被陆续退回，但约十家基金和高净值个人坚持留下约5亿美元，理由是这笔钱「看起来」是对方欠自己的合法还款。地方法院援引纽约法上罕见的discharge-for-value抗辩，判这些出借人可以合法留下这笔钱——直到两年后上诉法院推翻判决，认定放任这个结果成立「极其反常且具破坏性」。
— Patrick McKenzie英、印、日三种反诈终局规则各走各路
面对即时支付诈骗，三国选择完全不同：英国让银行兜底APP诈骗损失（赔付上限约8.5万英镑，此前曾超40万英镑），第一年银行赔付约1.73亿英镑，诈骗下降约21%；印度只给用户一次性撤销机会，此后由监管设立的专项基金兜底，避免用户产生「永远有人兜底」的道德风险；日本几乎不走官方撤销程序（连从业者都不熟悉），转而靠柜员拦截老人、下调ATM限额，但事后冻结骡子账户时，账户里的钱往往早被取空。
— Patrick McKenzie原话 · 已逐字校验
If they were really final, the world would break
如果它们真的是终局的，这个世界早就运转不下去了。
Patrick McKenzie1:23
If you and the United States federal government disagree whether a transaction is final, you are wrong.
如果你和美国联邦政府对一笔交易是否终局有分歧，那你是错的。
Patrick McKenzie2:10
Of course wires are reversible. They were not designed by children, but by professionals who live in a society which has systemically important institutions
电汇当然是可逆的。它们不是由孩子设计的，而是由生活在一个存在系统重要性机构的社会里的专业人士设计的。
Patrick McKenzie7:34
Yeah, we goofed and sent you $1.2 billion to the wrong account. Mondays, am I right?
是啊，我们搞砸了，把12亿美元汇错了账户。星期一嘛，你懂的？
Patrick McKenzie9:00
Hey guys, we goofed. You're going to do the thing that the culture that is New York City strongly suggests you're going to do right now, right?
嘿，伙计们，我们搞砸了。你们现在就要按纽约这座城市的文化强烈建议的那样去做，对吧？
Patrick McKenzie13:50
it's just monstrously perverse and disruptive that this transaction would get allowed to stand
让这笔交易就这么成立，是极其反常且具破坏性的。
Patrick McKenzie21:00
Please don't get defrauded frequently. We would like to avoid the sort of moral hazard of you assuming that we will always cover for your mistakes.
别总被骗啊。我们不想让你们形成一种道德风险，以为我们永远会替你们的错误买单。
Patrick McKenzie27:00
数字与实体
| Citibank误转Revlon贷款本金 | 近9亿美元 | 13:26 |
| 误转后退回/被扣留金额 | 约4亿美元退回，约5亿美元被扣留 | 18:11 |
| 2016年Revlon贷款规模 | 约18亿美元（Citibank为administrative agent） | 13:26 |
| 2016年比特币失窃及2022年撤销金额 | 约7000万美元 | 1:23 |
| 追回约45亿美元比特币耗时 | 超过5年、多个联邦机构协作 | 7:34 |
| 英国银行第一年APP诈骗赔付总额 | 约1.73亿英镑 | 23:09 |
术语
- hold harmless免责撤销协议
- 银行操作人员口头约定、再书面确认的撤销错误转账的行业惯例
- discharge-for-value defense善意受领抗辩
- 纽约法下，收款人若善意认为款项确属应得，可不退还误付款的抗辩理由
- APP fraud被诱导主动转账诈骗
- 英国语境下受害者被骗、亲手完成转账的诈骗类型
- mule account骡子账户
- 被诈骗团伙用来转移、提取赃款的中间账户
- FlexcubeFlexcube系统
- 花旗内部处理贷款还款操作的核心软件
- kumimodoshi撤回程序
- 日本银行转账的官方撤回机制，极少被使用，连从业者都不熟悉
收听指南
处理跨境汇款、清算或平台资金风控的从业者，以及对「钱转错了到底能不能要回来」感兴趣的人。
14:52-18:11 的赞助商口播（Mercury、Granola）可以跳过。