英国政府换掉Stripe

一笔不大的钱，一个不小的信号#

英国政府做了个决定：把 GOV.UK 的在线支付服务从 Stripe 换成荷兰公司 Adyen。

合同金额是多少？不算大。对于一个国家级政府平台来说，甚至可以说很小。但这笔交易的意义不在金额上——英国政府明确说了一个理由：Adyen 是欧洲公司。

这句话背后的意思，你品一品。

GOV.UK 是英国政府的统一数字服务平台。交税、办签证、申请驾照、缴纳交通罚款，全在这个平台上。每天有数十万笔支付经过 Stripe 的系统。

Stripe 是美国公司，总部在旧金山和都柏林。技术上它非常成熟，开发者体验公认一流，英国政府已经用了好几年。但问题不在技术好不好用——而是在于，当你的支付基础设施掌握在一家美国公司手里，你需要考虑的不只是支付成功率。

英国脱欧之后，数据主权和数字基础设施的独立性问题越来越敏感。GOV.UK 处理的支付数据涉及公民身份、税务信息、法律记录。这些数据存在谁的服务器上？受哪个国家的法律管辖？如果某天美国司法部要求 Stripe 提供特定用户的支付记录，英国政府有没有办法说不？

这些问题以前可以糊弄过去。现在不行了。

Adyen 是荷兰公司，受荷兰和欧盟法律管辖。GDPR 是它的合规底线。从技术上说，Adyen 和 Stripe 都是全球领先的支付服务商，产品非常相似。但从法律上说，从数据安全的角度看，这是两条完全不同的路径。

这不是英国政府第一次在数字基础设施上”选欧洲”。之前他们已经把云服务的部分预算从美国供应商转向了本地的 KPMG 和其他欧洲厂商。这次轮到支付了。

有 HN 上的评论说得很直接：Stripe 在营销和造势上比 Adyen 强太多，但在政府合同这个赛道上，营销不是决定因素。合规、法律主权、数据控制权——这些才是。

你可能不在英国，也不关心 GOV.UK 用谁家的支付。但这个趋势是值得留意的。

越来越多的国家开始重新审视自己的数字基础设施依赖了什么。支付是基础设施，云计算是基础设施，甚至 DNS 服务也是基础设施。以前大家觉得这些东西全球化很好——便宜、好用、谁家强就用谁。现在越来越多的政府在问一个问题：如果有一天，这些服务不能用了呢？

不是技术问题，是信任问题。而信任这种东西，一旦开始追问，就很难回到不问的状态了。

来源：Hacker News | The Register