一
先把终端那一头说清楚，因为它是这整套结构能成立的地基。
M-Pesa 给普通人的接口，是 USSD 和 STK 这两样东西。USSD 是拨一串以星号井号包着的短代码，菜单就从运营商那边推回到屏幕上；STK 是 SIM 卡工具包，把菜单直接做进 SIM 卡里，按一下就弹出操作提示。两者的共同点，是它们都不挑手机。CGAP 反复强调过一件容易被忽略的事实：用 M-Pesa 不需要智能机，不需要流量，一部最基本的功能机就够1。在一个智能机和移动数据都远未普及的年代，这一条几乎决定了它能不能铺开。
这个设计选择的分量，要放回当时的肯尼亚才看得真切。如果接入终端的前提是买一部智能机、办一个数据套餐，那么能用上的就只有城里有钱的那一小群人，所谓普惠从一开始就成了空话。USSD 和 STK 绕开了这个前提。它们把交互压缩到几行纯文本、几次按键，承载这些文本的是电信网络里最古老、最廉价的那条信令通道。代价是体验粗糙——没有图形，没有动画，输错一个数字就得从头来——但换来的是几乎人人可及。
所以在用户那一端，门槛被压到了近乎为零。这是 M-Pesa 故事里最被称道的部分，也确实值得称道。只是普惠到此为止。把视线从“谁能按这几个数字”挪到“谁能收到这笔钱、并且靠收钱做生意”，门槛就重新立了起来，而且换了一副面孔。
二
要看清接入这条轨道意味着什么，得先弄明白这条轨道在法律上到底是什么，又归谁管。
M-Pesa 流通的不是钱，是 e-money——电子货币。这个区分不是文字游戏。Jack 和 Suri 在那篇被引用了无数次的研究里把机制讲得很干净：客户把现金交给代理，代理在系统里给他记上等额的 e-value，而那笔真实的现金，被一比一地存进了银行里的一个信托账户2。此后在 M-Pesa 网络里转来转去的，是 e-value 这种电子记账单位；底下那笔现金一直躺在信托账户里不动，直到有人去某个代理那儿把它取出来。Safaricom 做的事，是搬动这些电子凭证，而不是像银行那样拿存款去放贷。
这一点决定了它受什么样的监管。AFI 的案例研究记录了 Central Bank of Kenya 给它套上的那几道约束：强制的 KYC——开户要核实身份；强制的费用披露——收多少钱得明示；还有按月上报的一组 KPI，让央行能盯着这个系统的运转3。换句话说，M-Pesa 是一个被当作支付系统、而非银行来监管的角色：它不吸储、不放贷，它只是让 e-value 在用户、代理、商户之间流动。
把这层身份记牢，后面很多事才解释得通。Safaricom 不发牌照、不持有存款，但它持有的是这条 e-value 轨道本身——轨道的接口、轨道上每一笔交易的通行权。它不是金融意义上的银行，却是这条支付轨道唯一的产权人。守门的权力，正是从这个位置上长出来的。
三
这条轨道的技术底子，是被换过好几次的，而每一次换底，都把它推向更集中、更可被单点控制的形态。
最初那套平台，很多人想不到，是在英国造的。Vodafone 把开发外包给了剑桥的一家技术公司 Sagentia，启动资金来自英国国际发展部 DFID 的一笔拨款4。一个后来被讲成“非洲发明”的系统，它的第一行核心代码写在英国，由英国的发展援助资金催生。这是个值得记下的出身，它从一开始就提醒人：这条轨道的产权和控制权，与它服务的人群，分处两地。
平台供应商此后换了两道手。2009年前后，运维转给了 IBM；到2017年，华为全面接手，把整套系统迁到了它的电信级移动货币平台上5。这次迁移的规模，TechCabal 当时报道过：一夜之间，约1280万活跃用户被搬到新一代平台上6。华为自己的成功案例里，把这一代平台的卖点说得很直接——电信级加密基建，加上面向第三方的开放集成 API5。
“开放集成 API”这几个字，是这一章真正的转折点。从这里开始，这条轨道不再只是消费者和代理之间转账的管道，它变成了一个有正式接口、可以让外部开发者接进来做生意的平台。但“开放”二字得加个限定：接口确实对外开了，可开关握在谁手里、进来要交什么、谁有资格进，仍然是平台主一家说了算。开放的是端口，不是决定权。
四
那个对外的端口，有个名字，叫 Daraja。在斯瓦希里语里，daraja 是“桥”。
桥这头连着外部世界，桥那头连着 M-Pesa 的核心轨道。Daraja 是一套 API 的集合，Safaricom 把这条轨道上能做的动作，拆成了一个个可调用的端点：STK Push，让商户发起一笔向客户收款的提示；C2B，客户向企业付款；B2C，企业向客户付款，发工资、退款都走这里；B2B，企业之间转账；还有查余额、查交易状态、冲正错账、生成收款二维码、Ratiba 定期扣款、税款缴纳等等7。一家公司想把“用 M-Pesa 付款”嵌进自己的 App 或网站，调的就是这些端点。
接入的流程，官方门户上写得清楚：注册一个开发者账号，拿到一对密钥，先在免费的沙箱环境里把代码跑通，验证无误之后再申请上生产环境8。沙箱免费、文档公开、注册敞开——单看这一段，确实是一副欢迎开发者的样子，门是开着的。
值得专门停一下的，是 STK Push 这个端点，因为它把前面讲的普惠终端和这里讲的商户接入接到了一起。一个开发者写文章拆解过它的机制：STK Push 本质上是一条由商户发起的 C2B 流，商户在后台调用接口，Safaricom 就通过 SIM 工具包往客户手机上推一个输入 PIN 的提示9。客户那头看到的，还是那个不挑手机型号的熟悉弹窗，输个 PIN，付款完成。终端依旧普惠，但发起这笔交易、并因此能做成生意的那一方，已经是一个拿到了 Daraja 密钥、通过了生产审批的商户。普惠的入口和守门的入口，在这里是同一个动作的两面。
五
光有 API 还不够。要在这条轨道上正经收款，商户得先有一个收款的身份，而这个身份分成两类，价钱和门槛都不一样。
一类叫 Paybill，给机构、给政府、给那些要按账户区分每一笔进款的组织用；另一类叫 Buy Goods Till，给零售商户用，街角小店、餐馆、摊位，扫一下收一笔10。两者面向的生意不同，收费结构也不同。以 Business Till 为例，Safaricom 官方列出的费率是每笔收0.5%、封顶KSh200；而KSh200以下的小额收款，免费10。这个设计照顾了大量小额零售——几十先令的买卖不收费，对最贫的那一头是真实的让利。
但收费只是门票的一半，另一半是入场资格本身。要开一个 Paybill，Safaricom 2024年的入驻要求文件列了一串：得是注册过的企业，要出示注册证；要业主的身份证件；要一张登记在企业名下的 Safaricom SIM 卡；还要一个企业邮箱11。材料齐了也不是自动开通，Safaricom 会先做一轮尽职调查，审过了才激活账户11。
把这串要求摊开看，会发现门票的性质变了。终端那一头，用 M-Pesa 几乎不需要门槛；可一旦要从用户翻身成轨道上的收款方，门槛就立起来了——你得是个正式注册的企业，得用平台主自家的 SIM，还得通过平台主的审核。决定一家商户能不能上轨道、什么时候上、要不要被请下来的，不是某个监管机构，是 Safaricom 自己。它既是轨道的所有者，又是入场的审批者。这两个身份合在一具身体里，守门人的轮廓就完整了。
收费这一头也不是一成不变，而平台主调价的方向，本身也是一种权力的体现。2023年1月1日，Paybill 一侧面向消费者的收费下调了一轮，按媒体的整理，Paybill 相关费用降了约百分之四十七，B2C 一类降了约百分之六十一12。降价对用户是好事，但要看到这个动作的另一面：费率定多少、什么时候降、降哪一档，定价权完整地握在平台手里。门票的价钱，由发门票的人单方面写。
六
不是每个想接入的人，都有能力或意愿自己去走 Daraja 的注册、调试、上线。于是轨道和商户之间，挤进了一层中间人——聚合器，也叫 PSP，支付服务商。
这一层的玩家名字一长串：Pesapal、Flutterwave、Paystack、Cellulant、iPay、Interswitch、DPO、IntaSend13。它们做的生意，本质上是把 M-Pesa 的受理能力打包转售。一个电商不想自己对接 Daraja，也不想只接 M-Pesa 一种支付方式，就接一个聚合器，由聚合器替它一次性接好 M-Pesa、银行卡、其他钱包。方便是真方便，但这层方便要收费，而且是在 Safaricom 那道交易费之上再加一层。Transfer.co.ke 整理过几家的加价：iPay 大约2.5%，Paystack 大约2.9%再加KSh30一笔13。
这就把整条轨道上的资金流和成本结构勾出来了。CGAP 那篇文章把生态里的角色拆得很清楚，顺着它捋一遍：消费者和代理之间，流动的是 e-value；商户收款，要向 Safaricom 交一笔交易费；如果商户是通过聚合器接入的，还要再向聚合器交一层加价；银行在这条链里持有那个信托账户，并为商户提供把 M-Pesa 余额转成银行现金的结算服务；而 Safaricom 站在所有这些之上，控制着 Daraja 的接入、审批，以及最底层那条轨道本身14。
银行入场这一段，本身也是被一步步加进来的。早期商户收到的 M-Pesa float，要变成银行账上的钱并不顺畅。到2015年前后，情况变了——Techweez 报道，已有十多家银行做了集成，商户的 M-Pesa float 可以实时转成银行现金15。这让 M-Pesa 从一个相对封闭的钱包，更深地接进了正规金融系统。但要留意接的方向：是银行来接 M-Pesa 的轨道，而不是反过来。轨道的中心位置，没有动。
把这六层摆齐——消费者、代理、商户、聚合器、银行、平台主——会看到一个清楚的事实：每一层都在为使用这条轨道付费，费用一层叠一层往上交；而能决定谁可以成为其中任何一层、收费几何、何时变更的，始终是最上面那一个。这不是市场里多方博弈出来的价格，是一个守门人定的过路费。
七
一个由单一平台守门、单方定价的接入秩序，并非世上唯一的修法。差不多在 M-Pesa 把它的接入经济铺开的同时，另有一群人在画一张完全不同的图纸。
2017年10月，Bill & Melinda Gates 基金会发布了 Level One Project 的一套开源软件，目标是搭一个开放的即时支付交换机16。它后来更广为人知的名字叫 Mojaloop。这套东西的设计原则，和 Safaricom 那套守门模型几乎处处相反。Level One 的指南把原则列得很明白：支付一律采用推式；结算要即时、当日完成；采用 open loop——所有数字金融服务商，也就是各家 DFSP，都预存资金、直连同一个交换机，谁也不被某一家挡在门外；终端费用要低；KYC 分层，小额账户用轻量级核验17。
技术选型上，Mojaloop 采用 ISO 20022 这个国际报文标准，把自己摆在一个标准化的公共基础设施的位置上，而不是某一家私有平台18。这个定位是要害。Daraja 是 Safaricom 的私有端口，进出由它说了算；Mojaloop 想做的是一座谁都能接的公共交换机，门票不掌握在任何单一参与者手里。两种图纸，分别回答了同一个问题——谁来守门——只是 Mojaloop 的答案是：尽量没有守门人。
这套设计原则不只停在纸面。Gates 基金会记录过 Mojaloop 在非洲的几处落地：卢旺达拿它做国家级的支付交换机，COMESA 区域内有试点，卢旺达和坦桑尼亚之间还跑了跨境的实验19。这些部署的共同点，是把支付轨道当作公共基建来建，而非一家公司的私产。它们的存在，本身就是对“轨道必须由平台主单独守门”这个前提的一种否证。
八
公共交换机这条路，最有说服力的样板不在图纸上，而在坦桑尼亚和肯尼亚自己的实践里——两国走出了两种很不一样的轨迹。
坦桑尼亚选了互通先行。GSMA 的报告记下了时间线：2014年9月起，Tigo 和 Airtel 之间先打通；2016年2月，Vodacom 加入，至此四家运营商实现了全面互通——这家的钱包可以直接转到那家，用户不必关心对方用的是哪家的服务20。CGAP 复盘过这件事是怎么成的：它由运营商之间双边谈判逐步拼起来，背后有 IFC、Gates 基金会、FSDT 这些机构在推21。互通一旦做成，“哪家平台的用户最多”这件事的意义就被削弱了，因为钱可以跨墙流动，守门人手里那道墙的高度降了下来。
肯尼亚走得拧巴得多，而拧巴的根源，正是 M-Pesa 太大、Safaricom 太强。银行那边先动手，2017年由 IPSL、肯尼亚银行业协会牵头搞了 PesaLink，把八十多家金融机构连了起来22。移动货币这边的商户互通，则要等到央行出面驱动，2022年4月才落地22。一件在坦桑尼亚靠运营商自己就谈成了的事，在肯尼亚得由监管者推着才动——一个守门人越强，它越没有动力主动拆掉自己手里的门。
这场关于谁来守门的角力，至今没有定论，反而越发激烈。Safaricom 在2025年对 Daraja 做了一次大改版，号称 3.0，2025年3月宣布、11月完成。TechCabal 报道的数字很能说明这条轨道现在的体量：新平台支持高达12,000 TPS 的吞吐，约百分之二十五的 M-Pesa 交易已经经由 API 发生，注册开发者超过十万五千、已上线集成超过六万六千；改版还加了 Mini Apps、安全 API、IoT、Marketplace 这些新东西，并且把“API 优先”和“更透明的治理”挂在嘴边——后一句，被普遍读作是对集成商长期抱怨的回应23。能让平台主主动谈“透明治理”，说明轨道上的人确实对守门这件事积怨已久。
与此同时，央行那一头在另起炉灶。2024年10月，CBK 宣布要建一套全国性的、二十四小时不间断的实时快速支付系统 FPS；肯尼亚银行业协会想把升级版的 PesaLink 推成那个国家级交换机，而 Safaricom 也想接进去——围绕“这条国家轨道由谁来守”的争夺，就这么延续下来24。值得一并记下的是产权这一层：2020年成立的 M-Pesa Africa 合资公司，如今握着这个平台，并在着手建新一代云平台25。轨道在长大，端口在更新，参与的人越来越多，可那个最根本的问题——门票多少、谁来发——的答案，至今仍压在同一家公司，以及它身后那场尚未了结的治理之争上。
这一章排了一条不长的链：USSD 和 STK 把终端的门槛压到近乎为零，让没有智能机的人也能上车；可一旦要从乘客变成在车上做生意的人，Daraja 是接口、Paybill 和 Till 是入口、聚合器是替你排队又加价的中间人，而这一切之上，是一个能单方面决定谁进场、收多少、何时让谁离场的守门人。普惠是真的，守门也是真的。把这条轨道看明白，就是看清这两件事如何长在同一具身体上。
参考文献
-
CGAP. 10 Things You Thought You Knew About M-Pesa. 链接 →
-
Jack, W. & Suri, T. The Economics of M-PESA (NBER Working Paper 16721). 链接 →
-
AFI. Case Study: Enabling Mobile Money Transfer — The Central Bank of Kenya’s Treatment of M-Pesa. 链接 →
-
Sagentia. Case Study: Vodafone M-Pesa Mobile Micro-Finance Service for Emerging Markets. 链接 →
-
Huawei. Safaricom Kenya — Mobile Money Success Story. 链接 →
-
TechCabal. Safaricom’s M-Pesa Now Runs on Huawei’s Mobile Money Platform (2015). 链接 →
-
Safaricom Daraja. APIs. 链接 →
-
Safaricom. Daraja Developer Portal. 链接 →
-
The Andela Way (Medium). Demystifying the M-Pesa API: Lipa na M-Pesa Online Payment. 链接 →
-
Safaricom. Business Till — For Your Business. 链接 →
-
Safaricom. Lipa na M-PESA Requirements 2024. 链接 →
-
Dignited. Here Are the Updated M-Pesa Paybill Charges for 2023. 链接 →
-
Transfer.co.ke. Best Payment Gateways for Kenyan E-commerce. 链接 →
-
CGAP. 10 Things You Thought You Knew About M-Pesa (ecosystem flows). 链接 →
-
Techweez. 10 Banks Now Offering Real-Time M-Pesa Merchant Settlement (2015). 链接 →
-
Bill & Melinda Gates Foundation. Foundation Releases Open-Source Software to Expand Access to Financial Services (2017). 链接 →
-
Level One Project. The Level One Project Guide 2019. 链接 →
-
Mojaloop. ISO 20022 Market Practice Document (v1.0). 链接 →
-
Bill & Melinda Gates Foundation. Digital Payments, Financial Inclusion, and Mojaloop. 链接 →
-
GSMA. The Impact of Mobile Money Interoperability in Tanzania (2016). 链接 →
-
CGAP. How Tanzania Established Mobile Money Interoperability. 链接 →
-
Cliffe Dekker Hofmeyr. Mobile Money Mingle: The CBK’s Launch of Mobile Money Merchant Interoperability (2022). 链接 →
-
TechCabal. Safaricom Overhauls M-Pesa API Platform (2025). 链接 →
-
TechCabal. M-Pesa to Join PesaLink / PesaLink Wants Kenya’s Payments Rail (2025). 链接 →
-
Vodafone. Vodacom and Safaricom Joint Venture to Accelerate M-Pesa Expansion (2020). 链接 →