花旗誤轉8.9億美元，法院一度判收款方無須退還
終局性不是支付方式自帶的屬性，而由關係、規則和管轄法律共同決定——花旗這筆誤轉最終靠的是上訴法院，而不是行業慣例裡那通電話。
原視頻在 YouTube 上放不出來，用音頻聽：
核心論點 · 時間戳為按文稿位置估算
付款終局性其實是個概率分布
終局性不是支付方式本身的開關屬性，而是由技術/組織基礎設施、交易雙方關係、治理法律共同決定的一個概率。極端反例是比特幣：加密社區相信「代碼即法律」、交易不可逆，但2016年一筆價值7000萬美元的比特幣轉賬，到了2022年還是被部分撤銷——國家力量介入時，協議規則本身說了不算。
— Patrick McKenzie支付網絡賣的是可預測，不是終局
信用卡網絡、Fedwire這些「rails」發布的是規則而非法律，運營的是申訴流程而非法庭。關鍵在於：幾乎所有真正影響結果的信用卡糾紛判定，都是發卡行一個入門級員工做出的，不同發卡行對相似案例判法天差地別——主打高端客戶的發卡行更傾向偏袒持卡人。這套軟保證讓互不信任的陌生人能在網上交易，是信用卡讓互聯網商業成立的關鍵機制。
— Patrick McKenzie電匯靠的是一通電話，不是終局承諾
電匯被設計成高度可逆：發送行和接收行的兩名操作人員打個簡短電話達成口頭撤銷協議，再補一份叫「hold harmless」的書面文件，幾分鐘內就能解決。這類非正式撤銷每天發生數十萬次；相比之下，僅追回一筆失竊比特幣，就要耗費聯邦多個機構五年多時間，才拿回約45億美元。
— Patrick McKenzie花旗內部表單缺陷，整筆本金一鍵錯發
2020年，花旗作為Revlon約18億美元貸款的administrative agent，本想替Revlon代付約800萬美元利息，但內部系統Flexcube的表單設計有缺陷——漏填某些字段就會把整筆本金（近9億美元）付出去，確認頁面也看不出區別。印度外包團隊兩名員工加上特拉華一名審批人員，三重把關全部放過，錢就這樣匯了出去。
— Patrick McKenzie地方法院一度判「收錢可以不用還」
花旗一天內就發出撤回通知，約4億美元被陸續退回，但約十家基金和高淨值個人堅持留下約5億美元，理由是這筆錢「看起來」是對方欠自己的合法還款。地方法院援引紐約法上罕見的discharge-for-value抗辯，判這些出借人可以合法留下這筆錢——直到兩年後上訴法院推翻判決，認定放任這個結果成立「極其反常且具破壞性」。
— Patrick McKenzie英、印、日三種反詐終局規則各走各路
面對即時支付詐騙，三國選擇完全不同：英國讓銀行兜底APP詐騙損失（賠付上限約8.5萬英鎊，此前曾超40萬英鎊），第一年銀行賠付約1.73億英鎊，詐騙下降約21%；印度只給用戶一次性撤銷機會，此後由監管設立的專項基金兜底，避免用戶產生「永遠有人兜底」的道德風險；日本幾乎不走官方撤銷程序（連從業者都不熟悉），轉而靠櫃員攔截老人、下調ATM限額，但事後凍結騾子賬戶時，賬戶裡的錢往往早被取空。
— Patrick McKenzie原話 · 已逐字校驗
If they were really final, the world would break
如果它們真的是終局的，這個世界早就運轉不下去了。
Patrick McKenzie1:23
If you and the United States federal government disagree whether a transaction is final, you are wrong.
如果你和美國聯邦政府對一筆交易是否終局有分歧，那你是錯的。
Patrick McKenzie2:10
Of course wires are reversible. They were not designed by children, but by professionals who live in a society which has systemically important institutions
電匯當然是可逆的。它們不是由孩子設計的，而是由生活在一個存在系統重要性機構的社會裡的專業人士設計的。
Patrick McKenzie7:34
Yeah, we goofed and sent you $1.2 billion to the wrong account. Mondays, am I right?
是啊，我們搞砸了，把12億美元匯錯了賬戶。星期一嘛，你懂的？
Patrick McKenzie9:00
Hey guys, we goofed. You're going to do the thing that the culture that is New York City strongly suggests you're going to do right now, right?
嘿，夥計們，我們搞砸了。你們現在就要按紐約這座城市的文化強烈建議的那樣去做，對吧？
Patrick McKenzie13:50
it's just monstrously perverse and disruptive that this transaction would get allowed to stand
讓這筆交易就這麼成立，是極其反常且具破壞性的。
Patrick McKenzie21:00
Please don't get defrauded frequently. We would like to avoid the sort of moral hazard of you assuming that we will always cover for your mistakes.
別總被騙啊。我們不想讓你們形成一種道德風險，以為我們永遠會替你們的錯誤買單。
Patrick McKenzie27:00
數字與實體
| Citibank誤轉Revlon貸款本金 | 近9億美元 | 13:26 |
| 誤轉後退回/被扣留金額 | 約4億美元退回，約5億美元被扣留 | 18:11 |
| 2016年Revlon貸款規模 | 約18億美元（Citibank為administrative agent） | 13:26 |
| 2016年比特幣失竊及2022年撤銷金額 | 約7000萬美元 | 1:23 |
| 追回約45億美元比特幣耗時 | 超過5年、多個聯邦機構協作 | 7:34 |
| 英國銀行第一年APP詐騙賠付總額 | 約1.73億英鎊 | 23:09 |
術語
- hold harmless免責撤銷協議
- 銀行操作人員口頭約定、再書面確認的撤銷錯誤轉賬的行業慣例
- discharge-for-value defense善意受領抗辯
- 紐約法下，收款人若善意認為款項確屬應得，可不退還誤付款的抗辯理由
- APP fraud被誘導主動轉賬詐騙
- 英國語境下受害者被騙、親手完成轉賬的詐騙類型
- mule account騾子賬戶
- 被詐騙團伙用來轉移、提取贓款的中間賬戶
- FlexcubeFlexcube系統
- 花旗內部處理貸款還款操作的核心軟件
- kumimodoshi撤回程序
- 日本銀行轉賬的官方撤回機制，極少被使用，連從業者都不熟悉
收聽指南
處理跨境匯款、清算或平臺資金風控的從業者，以及對「錢轉錯了到底能不能要回來」感興趣的人。
14:52-18:11 的贊助商口播（Mercury、Granola）可以跳過。