LabHub

ブログ

決済インフラ2026 — Visa・Mastercard・Stripe・Adyen・PayPalからToss Pay・Naver Pay・Kakao Pay・PayPay・LINE Pay・楽天ペイまで(グローバル・韓国・日本の決済網ディープダイブ)

2026-05-25 · 47 分で読めます · #payments#visa-network#mastercard-banknet#amex#unionpay#jcb#stripe#adyen#square-block#paypal#worldpay#wise#toss-pay#naver-pay#kakao-pay#paypay#line-pay#rakuten-pay#docomo-d-barai#3d-secure-2

한국어English日本語

プロローグ — カード一枚の裏で12のシステムが回る

カフェでクレジットカードを通す。1.5 秒後に「承認」の音が鳴る。その 1.5 秒の中で起きていることは、こうだ。

  1. カード端末(POS)がカードのチップから PAN(Primary Account Number、16桁のカード番号)を読み取る。
  2. 端末がアクワイアラー(韓国なら BC・新韓・KB、米国なら Chase・Worldpay・Fiserv)に ISO 8583 0100 メッセージを投げる。
  3. アクワイアラーが Visa・Mastercard の決済網(VisaNet・Banknet)を通じて、イシュアー(発行会社)に同じメッセージをルーティングする。
  4. イシュアーが残高・与信枠・不正検知を確認し、0110 レスポンスを返す。
  5. レスポンスは同じ経路を逆向きにたどって POS に戻る。
  6. POS が「承認」と印字する — しかしまだお金は動いていない。
  7. 24〜48 時間後、別の クリアリング(精算)サイクルで、アクワイアラー・イシュアー・ネットワークが実際に資金を動かす。
  8. interchange fee、scheme fee、acquirer markup がその経路のどこかで引かれる。

この 8 ステップが 2026 年だけでグローバルに約 2 兆件 起きる。Visa 単独で「1分間に 7.6万件」を処理していると公開する。韓国は日次 4 億件、日本は日次 7,000 万件。カード一枚の裏で12 のシステムが回る。

そして、その 12 のシステムの名前はすべて変わった。Stripe は $1T+ TPV を回す事実上の新標準となり、Adyen は「unified commerce」という一語でオンライン・オフラインを一つのバックエンドに束ね、PayPay は日本で 6,500 万人を集めて LINE Pay を吸収した。韓国は Toss Pay・Naver Pay・Kakao Pay が物理カードなしで決済を終わらせる。

本稿はその風景を 一気に 整理する。4-party モデル・ISO 8583・interchange・3DS 2.0・SCA・tokenization という基本文法から、グローバル(Visa・MC・Amex・Discover・JCB・UnionPay・Stripe・Adyen・Square・PayPal・Wise・Worldpay・Fiserv・GP)・韓国(BC・新韓・KB・サムスン・現代・ハナ・ウリ・ロッテ・Toss・Naver・Kakao・Payco・Compay)・日本(PayPay・LINE・楽天・d払い・au PAY・メルペイ・FamiPay)、合わせて 50 プレイヤーの位置関係まで。

1章 · 決済インフラ 2026 — 数字で見る風景

まず風景を数字で見る。2026 年第 1 四半期時点の公開値だ。

これらの数字が一行で語ること:決済は OS である。 その OS のレイヤは — ネットワーク(Visa・MC) → PSP(Stripe・Adyen) → ウォレット(Apple Pay・PayPay) → 加盟店 — の 4 層に積まれている。どれか一層だけ見ても絵は見えない。

2章 · 4-Party Model — 4 人の主役

クレジットカード決済の核心文法は 4-party モデルだ。4 人が登場する。

                ┌─────────────────────────┐
                │  Card Network           │  ← Visa, Mastercard
                │  (VisaNet · Banknet)    │
                └────────────┬────────────┘
                             │ network routing
       ┌──────────┐          │          ┌──────────┐
       │ Issuer   │ ←────────┼────────→ │ Acquirer │
       │ (発行)    │  ISO 8583 0100/0110 │ (加盟店契約)│
       │ KB·新韓 │                      │ NICE·KSNET│
       └────┬─────┘                      └─────┬────┘
            │ カード発行                       │ 端末提供
            v                                  v
       ┌──────────┐                      ┌──────────┐
       │Cardholder│                      │ Merchant │
       │ (消費者) │ ─── POS で決済 ────→  │ (加盟店) │
       └──────────┘                      └──────────┘

4 つの役割は明確に違う。

お金の流れはメッセージの流れと逆だ。メッセージは アクワイアラー → ネットワーク → イシュアー → ネットワーク → アクワイアラー の順に動くが、お金は イシュアー → ネットワーク → アクワイアラー → 加盟店 と入る。interchange・scheme・markup はその経路のどこかで差し引かれる。

American Express と Discover は 3-party(closed-loop)。発行も加盟店契約もネットワークも一社が担う。だから加盟店手数料は高め(平均 2.5〜3.5%)、加盟店カバレッジは狭い。JCB も日本国内では closed-loop に近い。

3章 · ISO 8583 — 決済メッセージの共通語

1987 年に ISO が定めた ISO 8583 は、ほぼすべてのカード決済メッセージの共通語だ。2026 年現在も、Visa・Mastercard・JCB・UnionPay すべてこの上で回っている。

ISO 8583 メッセージは、MTI(message type indicator) + bitmap + data elements の三つから構成される。

ISO 8583 メッセージ構造

[MTI: 0100]        ← Authorization Request
[Bitmap]           ← 128bit、どのフィールドが存在するかを示す
[Data Elements]
   DE2:  Primary Account Number (PAN, 16桁のカード番号)
   DE3:  Processing Code (購入=000000, 返金=200000)
   DE4:  Amount, transaction (12桁、最小通貨単位)
   DE7:  Transmission Date & Time
   DE11: System Trace Audit Number (STAN)
   DE14: Expiration Date
   DE22: POS Entry Mode (chip=051, contactless=071, ecom=812)
   DE32: Acquiring Institution ID
   DE37: Retrieval Reference Number (RRN)
   DE38: Approval Code (承認番号 6桁)
   DE39: Response Code (00=承認, 51=残高不足, 05=拒否)
   DE41: Card Acceptor Terminal ID
   DE49: Currency Code (KRW=410, JPY=392, USD=840)
   DE55: ICC Data (EMV チップ認証データ)

MTI 0100(要求) → 0110(応答)が オーソリ(authorization)サイクル。0200 → 0210 が 金融(financial, 精算含む)、0420 が取消(reversal)。2024 年から Mastercard・Visa は ISO 8583 を ISO 20022(XML ベース)に乗り換える移行を進めているが、2026 年現時点ではトラフィックの 90% 以上が依然 ISO 8583。

レスポンスコード 2 桁だけ覚えれば、カード決済トラブルの 80% は片付く。

4章 · Interchange Fee — 誰が誰にいくら払うのか

加盟店から見た決済手数料は普通ひとまとめ(平均 2〜3%)だが、その中身は 3 つの部分に分かれている。

加盟店手数料(merchant discount rate, MDR)
  = Interchange Fee  (イシュアーの取り分、約 70%)
  + Scheme Fee       (Visa/MC ネットワークの取り分、約 5%)
  + Acquirer Markup  (アクワイアラー/PSP の取り分、約 25%)

Interchange fee はアクワイアラーがイシュアーに払う手数料だ。Visa・MC が四半期ごとに公示する巨大なテーブルで決まる。カテゴリ・MCC(merchant category code)・カードタイプ(クレジット・デビット・コーポレート・プレミアム)によって異なる。

Stripe・Adyen のような PSP は加盟店に 一律レート(blended pricing) を提示する(例: Stripe 2.9% + 30¢)。その中で interchange・scheme・markup が混ざっている。大規模加盟店には interchange++ モデル(原価 + マージン)も提供。

5章 · Durbin Amendment — 米国が決済に開けた風穴

2010 年 Dodd-Frank 法の一部として通過した Durbin Amendment は、米国決済市場に大きな穴を開けた。

効果:

2024 年に Fed はキャップを $0.144 + 0.04% までさらに引き下げる案を提示、2025〜2026 年現在は意見聴取・訴訟中。一方、クレジット interchange に手を付ける Credit Card Competition Act(Durbin・Marshall 共同提出)は毎年再上程されているが通過に至らず。

6章 · CP vs CNP — Card-Present と Card-Not-Present

決済は カードが物理的にそこにあるか で 2 つに分かれる。

区分CP (Card-Present)CNP (Card-Not-Present)
例店舗 POS、ATMe コマース、電話、定期課金
認証手段EMV チップ、NFC、PIN、署名PAN + CVV + 3DS、tokenization
不正率約 7bps(0.07%)約 12bps(0.12%)
Interchange安い高い(約 0.3pp)
責任(liability)EMV 導入後、イシュアー→加盟店へシフトほぼ常に加盟店
紛失・盗難EMV チップで困難カード番号だけで可
TokenizationNFC(Apple Pay・Google Pay)で PAN を運ばないネットワークトークンで PAN を置換

CNP は e コマースの爆発 とともに毎年二桁伸びてきた。2026 年時点でグローバルカード決済の約 35% が CNP。fraud の 80% は CNP で発生する。だから 3D Secure 2.0 と tokenization が CNP fraud を抑える 2 本柱になった。

CP は 2015 年の米国 EMV チップ義務化以降、fraud が約 80% 減少。韓国・欧州・日本はそれよりずっと早く義務化。磁気ストライプ(magstripe) fraud は事実上消滅へ向かっている。

7章 · 3D Secure 2.0 — フリクションレス認証

CNP fraud を抑えるため、1999 年に Visa が作ったのが 3D Secure(3-Domain Secure)だ。初代(3DS 1.0)は決済のたびにパスワード入力を要求して、決済放棄率(cart abandonment)が 20% 超に膨らんだ。

3DS 2.0(2018〜)はそれを解決した。

3DS 2.0 frictionless flow

[Cardholder]                [Merchant]              [3DS Server]     [Issuer ACS]
     │                          │                        │                 │
     │  カード入力                │                        │                 │
     ├──────────────────────────>│                        │                 │
     │                          │  100+ data points       │                 │
     │                          │  (device, IP, browser,  │                 │
     │                          │   shipping addr, ...)   │                 │
     │                          ├───────────────────────>│                 │
     │                          │                        │   risk assess   │
     │                          │                        ├────────────────>│
     │                          │                        │                 │
     │                          │   if low risk:         │                 │
     │                          │<───── frictionless ────┤                 │
     │  決済完了(追加入力なし)    │                        │                 │
     │<─────────────────────────┤                        │                 │
     │                          │                        │                 │
     │                          │   if high risk:        │                 │
     │                          │<──── challenge ────────┤                 │
     │  OTP/生体認証              │                        │                 │
     │─────── 認証 ────────────────────────────────────────────────────────>│

核心は デバイスフィンガープリンティング(ブラウザ・OS・解像度・タイムゾーン等 100 余りのシグナル)と risk-based authentication。取引の 75〜85% が frictionless で通る。それでも fraud 率は 3DS 1.0 より低い。

法的効果: 3DS 2.0 で認証された取引は chargeback の責任がイシュアーへシフトする(EMVCo・Visa・MC の規約)。加盟店にとっては盾だ。

3DS 2.0 の EMV 3DS 2.3(2023)以降は、SPC(Secure Payment Confirmation)、delegated authentication、decoupled flow といった新機能が追加された。Apple Pay・Google Pay はデバイスバウンドの暗号で実質的に 3DS をバイパスする(out-of-band authentication)。

8章 · SCA — PSD2 が作った強い顧客認証

欧州は 2019 年、PSD2(Payment Services Directive 2)下の RTS for SCA(Strong Customer Authentication の規制技術基準)でさらに一歩進めた。

SCA = カード決済における 2-factor 認証の義務化。次の 3 つのうち 2 つ以上 を組み合わせる必要がある。

例外(exemption)も明示されている。

SCA の結果: 欧州の CNP fraud 率が 30bps 台まで低下。一方で決済失敗率(decline rate)が同程度に増え、exemption フラグの設定方針が PSP 選定の大きな基準となった。Adyen は RevenueAccelerate、Stripe は Smart Disputes・Network Tokens 等の機能でこれを扱う。

韓国・米国には SCA に正対応する義務はないが、韓国は 与信法の限度取引・電子金融取引法の本人確認が類似の役割を果たす。日本は 2026 年 4 月施行の 改正割賦販売法 により EMV 3DS 2.0 の義務化が本格化した。

9章 · Tokenization — Apple Pay・Google Pay がカード番号を隠す仕組み

iPhone にカードを登録すると、実カード番号(PAN)は iPhone には保存されない。 代わりに DPAN(Device Primary Account Number) または network token が保存される。

Tokenization flow (EMVCo Payment Tokenization)

[Cardholder] [Wallet]      [TSP]                 [Issuer]
              │             (Token Service        │
              │              Provider)            │
              │              Visa: VTS            │
              │              MC: MDES             │
              │                                   │
   PAN 入力    │                                   │
  ───────────>│                                   │
              │   PAN → tokenize 要求              │
              ├──────────────────────────────────>│
              │                                   │ verify
              │                                   │ (BIN check,
              │                                   │  発行会社ポリシー)
              │                                   v
              │                            issuer approves
              │              <─────────────────────┤
              │   DPAN 発行(例: 16 桁、           │
              │   実 PAN と別番号)                  │
              │<──────────────────────────────────┤
              │ Secure Element に保存             │
   完了        │                                   │
  <───────────┤                                   │

決済時:

効果:

10章 · Visa Network (VisaNet) — 1 分あたり 7 万件のルーティング

VisaNet は Visa のグローバル決済処理網。地球上で最大のカード決済ネットワーク。

VisaNet は単なるメッセージルータを超え、次の付加サービスを売っている。

売上構成(FY2025): payment volume に比例する service revenue(加盟店・発行会社手数料)、取引件数あたりの data processing、国境越え取引の international transaction fee(最も粗利が高い)。営業利益率は 60% 超。決済会社というよりインフラ会社だ。

11章 · Mastercard (Banknet) — 永遠の 2 位、ただし強い 2 位

Banknet は Mastercard の決済網。構造は VisaNet とほぼ同じだが、いくつか差別化ポイントがある。

Mastercard の差別化戦略は value-added services。売上の約 35% が決済外サービスから。

発行会社・アクワイアラーから見ると、Visa と Mastercard は 事実上同時発行されることが多い。両ネットワークが同時にダウンしたことは事実上ない。だから 4-party 決済は デフォルトでデュアルホーミングされた産業だ。

12章 · American Express — Closed-Loop の最後の巨人

Amex は発行・加盟店契約・ネットワークを一社で完結する closed-loop。だから姿が違う。

Amex は 2010 年代後半、加盟店カバレッジを広げるため OptBlue プログラムで米国内の加盟店契約を Worldpay・Fiserv 等の外部アクワイアラーに委託した。結果: 米国の加盟店カバレッジが Visa とほぼ同等に。ただし外部アクワイアラーが入ると closed-loop のデータ優位が一部削られる。

13章 · Discover・JCB・UnionPay — 3 大の外の重要ネットワーク

Visa・MC・Amex の外で、グローバルに意味のあるカード網は 3 つ。

3 ネットワークは自国市場で強いが、グローバル統合トラフィックシェアでは Visa + MC が約 80% を占める。

14章 · Stripe — $1T+ TPV の PSP

Stripe は 2010 年に Collison 兄弟(Patrick・John)が創業した。当初のキャッチは「stripe.com に登録して 7 行のコードで決済を受ける」。2026 年現在、その会社は:

Stripe がやったことはシンプルだ:決済を SDK として開発者に放り投げた。 そのシンプルな打ち出しが、決済産業の性格を変えた。

Stripe の中核 API — Checkout Session。

// server (Node.js)
const stripe = require('stripe')(process.env.STRIPE_SECRET_KEY)

const session = await stripe.checkout.sessions.create({
  payment_method_types: ['card', 'apple_pay', 'google_pay', 'link'],
  line_items: [
    {
      price_data: {
        currency: 'usd',
        product_data: { name: 'Pro Plan (monthly)' },
        unit_amount: 1900,   // $19.00 (cent 単位)
      },
      quantity: 1,
    },
  ],
  mode: 'subscription',
  success_url: 'https://example.com/success?session_id={CHECKOUT_SESSION_ID}',
  cancel_url: 'https://example.com/cancel',
  automatic_tax: { enabled: true },
  customer_creation: 'always',
  payment_intent_data: {
    setup_future_usage: 'off_session',
  },
})

res.redirect(303, session.url)   // Stripe-hosted Checkout へリダイレクト

この 7 行が次をまとめて処理する: カード入力 UI、3DS 2.0 challenge、Apple Pay・Google Pay ボタン、自動税計算(Stripe Tax)、idempotency、webhook 通知(checkout.session.completed)。

Stripe 料金(米国標準): カード 2.9% + 30¢、ACH 0.8% (cap $5)、Stripe Tax 0.5%/tx。大規模加盟店には interchange++。

Stripe Connect でマーケットプレイス(Shopify・Lyft・DoorDash)向け multi-party 決済を扱い、Stripe Atlas で会社設立まで提供。決済だけを売るのではなく オンラインビジネスの OS になろうとしている。

15章 · Adyen — Unified Commerce の伝道師

Adyen(2006 年、オランダ創業)は Stripe のちょうど反対のキャラクターだ。7 行 SDK ではなく、エンタープライズ統合 + 単一バックエンド が武器。

Adyen が作った言葉が unified commerce だ。

Unified Commerce — Adyen 流

  [Web]   [iOS app]   [In-store POS]   [Marketplace seller]
     │        │             │                   │
     └────────┴─────────────┴───────────────────┘
                            │
                            v
                   ┌────────────────┐
                   │     Adyen      │
                   │   (single API) │
                   └───────┬────────┘
                           │
        ┌──────────────────┼─────────────────┐
        v                  v                 v
     Visa/MC         iDEAL·Klarna       Apple Pay·
   acquiring        ·SEPA·Boleto       Google Pay
        │                  │                 │
        v                  v                 v
       issuers       local payment      tokenization
                       schemes

利点: 同じ顧客が Web・アプリ・店頭で決済したとき、ひとつの customer ID でまとめて見える。 返金・精算が統一される。クロスチャネルでの chargeback や loyalty。

Adyen は Stripe より大きな加盟店に強い。Stripe は long-tail(SMB)、Adyen はエンタープライズ。両者が直接衝突する頻度は意外と少なかったが、2024〜2026 年には Stripe がエンタープライズに、Adyen が SMB(Adyen for Platforms)に互いに踏み込んでいる。

16章 · Square (Block)・Checkout.com・Worldpay・Fiserv・Global Payments

PSP・アクワイアラーのトップ層を一気に整理。

会社本拠特徴処理高/規模
Square (Block)米国小売向けドングル型 POS、Cash App、BNPL(Afterpay 買収)GPV $240B、Cash App MAU 5,700 万
Checkout.com英・UAE単一 API、グローバル cross-border、Netflix・Sony 等顧客処理高約 $300B、評価 $11B(downround 後)
Worldpay米(FIS 傘下から 2024 GTCR で分離)最大級のアクワイアラー、エンタープライズ retail、航空・ホテル処理高 $2.4T
Fiserv米銀行インフラ + アクワイアラー(Clover、First Data 統合)処理高 $3T+
Global Payments米加盟店契約 + 発行会社処理(EVO Payments 買収)売上 $10B

Square は 2009 年に Jack Dorsey が白い正方形のカードリーダーを携えて登場した会社。2026 年の社名は Block。Cash App が米国 P2P 決済の一翼となり、ビットコイン取引機能まで束ねた。

Checkout.com は単一 API で 200 通貨・150 決済手段を扱う。クロスボーダー加盟店(グローバル SaaS・ゲーム・コンテンツ)に強い。

Worldpay/Fiserv/Global Payments は米国アクワイアラー市場の 70% を 3 社で分け合う。バックエンドのインフラ会社なので一般には名前を知られていないが、店頭でカードを通すときの Clover・Verifone・Ingenico の端末の裏側にいる会社はこの 3 つだ。

17章 · PayPal — 30 年もののデジタルウォレット

1998 年に Confinity として始まり、2000 年に X.com と合併した PayPal はデジタルウォレットの元祖だ。2026 年も生きている。

2010 年代、PayPal は「メールで決済」が強みだった。2020 年代、その位置は Apple Pay・Stripe・各国ウォレット(PayPay・Toss)に奪われつつある。PayPal の応答は PayPal Complete Payments(PSP への再ポジショニング)、PayPal Pay Later(BNPL)、Venmo の加盟店決済拡大。

独特の位置: PayPal は ウォレット + アクワイアラー + イシュアー + リスク をすべて自前でやる。closed-loop に見えるが、Visa・MC を funding source として受けるハイブリッド寄り。

18章 · Wise(旧 TransferWise) — 国境を越える送金の新標準

2011 年にロンドンで Taavet Hinrikus・Kristo Käärmann が創業した Wise(2021 年に TransferWise から改名)は、国際送金の価格を恒久的に変えた。

核心技術: peer-to-peer マッチング。A が GBP→USD を送りたいとき、同時刻に B が USD→GBP を送るなら、両者をマッチングして実際の国境越えをしない。mid-market rate(インターバンク為替レート) + 透明な手数料。

Wise は自社の Wise Platform でインフラを銀行に売り始めた。Monzo・N26・Standard Chartered などが Wise をホワイトラベルで使う。決済インフラ会社へと変身中。

19章 · 韓国の決済市場 — 8 つのカード会社と PG の風景

韓国は OECD カード決済比率 1 位(~75%)。だからインフラが厚い。

8 つの専業カード会社(2026 時点):

カード会社親会社会員特徴
新韓カード新韓金融約 2,300 万市場 1 位、Visa・MC・JCB 発行
KB 国民カードKB 金融約 1,800 万安定 2 位、Visa・MC
サムスンカードサムスン約 1,400 万平均利用額最高、Amex 発行
現代カード現代約 1,250 万M・X シリーズ、Amex・Diners 発行
ウリカードウリ金融約 950 万2014 年にウリ銀行から分社
ハナカードハナ金融約 850 万外換銀行カード吸収
ロッテカードプライベートエクイティ(MBK)約 950 万2019 年に売却、2024 年のウリ金融再買収は不成立
BC カードKT約 280 万(BC 直の会員、gateway シェアは 30%+)決済網 + 発行。韓国の事実上 5 番目のネットワーク

PG(Payment Gateway, 전자지급결제대행) は韓国特有の概念: 加盟店とカード会社の間で e コマース決済を仲介する。NICE Payments・KG Inicis・Toss Payments・KCP・Danal・Payletter・Settlebank。

VAN(Value Added Network): オフライン端末決済。NICE 情報通信・KSNET・KICC・KOCES・Daou Data。

PG と VAN の統合、PSP への進化が 2020 年代韓国決済の大きな流れ。Toss Payments(2021 年に LG U+ から分社後、Toss が買収)がその代表。

20章 · Toss Pay・Naver Pay・Kakao Pay・Payco・Compay — 韓国の「簡易決済」5 強

韓国の 簡易決済(간편결제) は、カード会員がカード会社アプリの代わりにビッグテックのアプリを決済 UX として使うパターンだ。

サービス親会社登録特徴
Toss PayViva Republica約 4,000 万Toss アプリに統合。送金・証券・銀行までスーパーアプリ
Kakao PayKakao約 4,500 万KakaoTalk 統合、送金・請求書・証券・認証
Naver PayNaver約 3,000 万Naver ショッピングで決済、ポイント還元が強い
PaycoNHN約 1,000 万(アクティブ)ポイント・食券・福利厚生。B2B 強い
CompayCom2uS約 100 万Com2uS ゲーム・ウェブトゥーン決済用

5 サービスは 共通して カード/口座登録 → 認証 → 決済 の 3 段階を圧縮する。決済時点で Toss Pay は 4 桁 PIN/Face ID、Kakao Pay は 6 桁 PIN/指紋。カード会社認証(ARS・SMS・appcard OTP)を回避する。

裏側では依然 カード会社の決済網を通る。Toss Pay 1 件 = Toss が PG としてカード会社に決済要求 → カード会社が承認。ユーザー UX が Toss アプリ内で終わるだけ。

Samsung Pay はやや別の位置。デバイス NFC + MST(magnetic secure transmission、2024 年廃止)ベースのウォレット。カードを登録 → Galaxy 端末を端末に近づけて決済。Apple Pay と同じカテゴリ。2026 年 Galaxy シェア約 60% の韓国では強力。

Apple Pay は 2023 年 3 月、現代カードと単独で韓国上陸。2024 年に BC カード追加。2026 年に新韓・KB も合流発表。だが加盟店 NFC 端末普及率が約 30% と低く、拡大は依然遅い。

21章 · 日本のクレジットカード市場 — 90 兆円の巨大な静けさ

日本のクレカ取扱は 2025 年で 約 90 兆円($600B)。だが空気は 依然「現金社会」の影が濃い。

主要発行会社(ブランド + 発行のまとめ):

発行グループ会員/有効カード特徴
三井住友カードSMBC約 5,000 万NL(Number-Less)シリーズ、Visa・MC
JCBJCB約 1.4 億(直接 + 提携)自国ネットワーク
楽天カード楽天約 3,000 万発行シェア 1 位、楽天経済圏
イオンカードイオングループ約 4,000 万スーパー・割引強い
エポスカード丸井約 800 万百貨店
セゾンクレディセゾン約 3,500 万永久年会費無料、米 Amex 提携
MUFG カード三菱 UFJ約 1,500 万銀行口座連携
JR 東日本(ビューカード)JR約 700 万Suica チャージで還元
アメリカン・エキスプレスAmex(現地)—直接発行

特徴:

この市場の隙間を QR 決済 が埋めた。

22章 · PayPay — 6,500 万人の QR 覇権

PayPay(2018 年に SoftBank・ヤフー JV として始動)は 5 年で日本 QR 決済市場の約 65% を占める事実上の標準となった。

PayPay が日本で勝った理由:

  1. 加盟店手数料 0%(2021 年 9 月まで)。クレカの ~3% に耐えられなかった零細店が PayPay QR を受けた。
  2. 20% キャッシュバック級の巨大キャンペーン(SoftBank・ヤフー資本で)。
  3. QR スキャンだけで完結 — 端末を買う必要なし。印刷した QR 1 枚で加盟店登録。

2026 年現在、加盟店手数料は 1.6〜1.98% に値上げされたが、すでにロックインされたユーザー・加盟店が圧倒的だ。PayPay はクレカと真っ向勝負するより — 実は PayPay の上に PayPay カード(自社クレカ)を載せて — カード + QR の統合資産を作る方向に向かっている。

23章 · LINE Pay・楽天ペイ・d 払い・au PAY・メルペイ・FamiPay

PayPay 以外の日本 QR/ウォレット。

サービス親会社MAU特徴
LINE PayLINE(Z Holdings、現 LY Corp)(2025 年に PayPay 吸収)日本事業は PayPay へ統合。台湾・タイは別運営
楽天ペイ楽天約 3,500 万楽天経済圏(楽天カード・楽天市場・楽天モバイル)統合。楽天ポイント還元
d 払いNTT ドコモ約 4,000 万ドコモ通信料金合算が可能。通信キャリアの強み
au PAYKDDI(au)約 3,300 万au 通信・Ponta ポイント連動
メルペイメルカリ約 2,000 万メルカリ売上を決済残高に。Apple Pay/iD 連動
FamiPayファミリーマート約 1,500 万コンビニ起点 + JR・銀行提携

特徴:

日本の QR には JPQR という統一規格コードがあるが、実際には各アプリが自分のコードを優先認識し、JPQR は fallback。加盟店から見ると PayPay・楽天ペイ・d 払い・au PAY を全部受けるには 4 種類の QR を貼ることが多い(統合コードは別途加盟店申請が必要)。

24章 · PG vs Acquirer — 韓国が混同する違い

韓国で「PG」という単語は、グローバルでの PSP(Payment Service Provider) + アクワイアラー を合わせた意味で使われる。正確に分けると:

グローバル標準
  Merchant ── Gateway ── PSP ── Acquirer ── Network ── Issuer
                (UI)    (orch.)  (資金)    (ルーティング)  (資金源)

韓国 ("PG")
  Merchant ── PG ────────────── カード会社(加盟店契約 + 発行) ── カード会社
              (gateway + orchestration、一部 acquiring まで)

韓国の「PG 社」と呼ばれる会社(NICE Payments・KG Inicis・Toss Payments・KCP)は実際には gateway + 部分的 orchestration。加盟店契約はカード会社がやる。だから韓国 PG はカード会社と直接契約し、加盟店にカード会社束を PaaS として提供する。

日本では オーソリ代行 + 収納代行 で類似概念が分離。主要社: GMO ペイメントゲートウェイ・SB ペイメントサービス・Sony Payment・Stripe Japan。

25章 · Stripe Checkout — 一回の決済を追いかける

「API ひと呼び出しで終わる」と言った Stripe Checkout だが、その一呼び出しの裏で起きていることをもう一度見る。

// 1) 加盟店サーバ: 決済セッション作成
const session = await stripe.checkout.sessions.create({
  payment_method_types: ['card'],
  line_items: [{ price: 'price_xxx', quantity: 1 }],
  mode: 'payment',
  success_url: 'https://shop.example/success?sid={CHECKOUT_SESSION_ID}',
  cancel_url:  'https://shop.example/cancel',
  // 3DS 2.0 — 加盟店から強制要求
  payment_intent_data: {
    payment_method_options: {
      card: { request_three_d_secure: 'automatic' },
    },
  },
})

// 2) 加盟店 → Stripe-hosted 決済ページへリダイレクト
// 3) ユーザがカード入力 / Apple Pay タップ
// 4) Stripe Radar (fraud) が 100+ シグナルでスコアリング
// 5) 必要なら 3DS 2.0 challenge (or frictionless)
// 6) Stripe → アクワイアラー → Visa/MC 決済網 → イシュアー
// 7) 応答: approved / declined
// 8) Stripe → webhook 'checkout.session.completed' → 加盟店サーバ

加盟店サーバは webhook を受け、注文ステータスを更新する。

// 加盟店 webhook ハンドラ
import { headers } from 'next/headers'

export async function POST(req) {
  const sig = headers().get('stripe-signature')
  const raw = await req.text()
  const event = stripe.webhooks.constructEvent(
    raw,
    sig,
    process.env.STRIPE_WEBHOOK_SECRET
  )

  if (event.type === 'checkout.session.completed') {
    const session = event.data.object
    await db.orders.update({
      where: { stripeSessionId: session.id },
      data: { status: 'paid', paidAt: new Date() },
    })
  }

  return new Response('ok', { status: 200 })
}

これが 2026 年の決済コードだ。下では依然 4-party 決済網が走り、Stripe が一束に抽象化している。5 年前なら加盟店が直接扱う必要があった PCI DSS・3DS・tokenization・fraud・精算 が SDK の中に入った。

26章 · 比較 — Visa・Mastercard・Amex・JCB

項目VisaMastercardAmexJCB
モデル4-party4-partyclosed-loop(+ OptBlue)closed-loop(日本)・4-party(海外)
カード発行49 億枚33 億枚1.4 億枚1.5 億枚
年間取扱$15T$9.8T$1.9T$420B
平均加盟店手数料~1.8%~1.8%~2.8%~3%
加盟店カバレッジ8,000 万+8,000 万+8,000 万(OptBlue 後)5,000 万(アジア強)
強い地域グローバル均等欧州強米・高所得・B2B日本・アジア
発行会社協力1.6 万1.6 万直接 + GNS直接 + 海外提携

27章 · 比較 — 米国・韓国・日本の決済エコシステム

項目米国韓国日本
カード決済比率約 70%約 75%(OECD 1 位)約 39%(急上昇中)
Interchange キャップデビットのみ(Durbin)売上規模別キャップキャップなし(~3.25%)
主要発行会社Chase・BofA・Citi・Capital One・Amex新韓・KB・サムスン・現代・BCSMBC・楽天・JCB・セゾン・MUFG
主要 PSPStripe・Adyen・Square・Worldpay・FiservToss Payments・NICE・KG Inicis・KCPGMO・SB Payment・Sony Payment・Stripe Japan
主要ウォレットApple Pay・Google Pay・PayPal・VenmoToss Pay・Kakao Pay・Naver Pay・Payco・Samsung PayPayPay・楽天ペイ・d 払い・au PAY・メルペイ
主要認証CP(EMV)・3DS 2.0(CNP)本人確認・appcard・生体・簡易 PINEMV・3DS 2.0(2026 義務化)・QR PIN
政府キャッシュレス政策なし(市場任せ)クレカ所得控除・現金領収書キャッシュレス還元・30% 補助(2019)

エピローグ — 決済は見えてはならない

良い決済は 見えない。 カードを通して、0.5 秒後に「ありがとうございました」。その 0.5 秒の中で:

この 8 ステップのどこにもユーザーは関わらない。それが決済インフラがよく作られた証拠だ。

2026 年の決済はそれゆえに、さらに見えなくなった。Apple Pay・PayPay・Toss がカード番号をユーザーの視界から消し、3DS 2.0 frictionless が OTP 入力の摩擦を消し、Stripe・Adyen が加盟店の決済コードを 7 行 SDK に縮めた。

しかしその中の複雑性は消えたのではなく より深く埋まった。 カード一枚の裏では依然 12 のシステムが回り、そのうち一つが落ちると — 2023 年の Toss 障害、2024 年の日本全銀システム障害、2025 年の英国 Faster Payments 障害 — 街全体が止まる。

決済はインフラだ。インフラは見えないときにだけ機能する。それでも、これを作る側にいる以上、ときどき内側を覗き込む人間が必要だ。

References

原文を読む: https://www.youngju.dev/blog/culture/2026-05-25-payment-infrastructure-visa-mastercard-stripe-adyen-paypal-toss-naver-kakao-paypay-line-rakuten-2026-deep-dive.ja

コメント

まだコメントはありません。

ログインするとコメントできます