決済インフラ2026 — Visa・Mastercard・Stripe・Adyen・PayPalからToss Pay・Naver Pay・Kakao Pay・PayPay・LINE Pay・楽天ペイまで(グローバル・韓国・日本の決済網ディープダイブ)

プロローグ — カード一枚の裏で12のシステムが回る

カフェでクレジットカードを通す。1.5 秒後に「承認」の音が鳴る。その 1.5 秒の中で起きていることは、こうだ。

1. カード端末(POS)がカードのチップから PAN(Primary Account Number、16桁のカード番号)を読み取る。
2. 端末がアクワイアラー(韓国なら BC・新韓・KB、米国なら Chase・Worldpay・Fiserv)に ISO 8583 0100 メッセージを投げる。
3. アクワイアラーが Visa・Mastercard の決済網(VisaNet・Banknet)を通じて、イシュアー(発行会社)に同じメッセージをルーティングする。
4. イシュアーが残高・与信枠・不正検知を確認し、0110 レスポンスを返す。
5. レスポンスは同じ経路を逆向きにたどって POS に戻る。
6. POS が「承認」と印字する — しかしまだお金は動いていない。
7. 24〜48 時間後、別の クリアリング(精算)サイクルで、アクワイアラー・イシュアー・ネットワークが実際に資金を動かす。
8. interchange fee、scheme fee、acquirer markup がその経路のどこかで引かれる。

この 8 ステップが 2026 年だけでグローバルに約 2 兆件 起きる。Visa 単独で「1分間に 7.6万件」を処理していると公開する。韓国は日次 4 億件、日本は日次 7,000 万件。カード一枚の裏で12 のシステムが回る。

そして、その 12 のシステムの名前はすべて変わった。Stripe は $1T+ TPV を回す事実上の新標準となり、Adyen は「unified commerce」という一語でオンライン・オフラインを一つのバックエンドに束ね、PayPay は日本で 6,500 万人を集めて LINE Pay を吸収した。韓国は Toss Pay・Naver Pay・Kakao Pay が物理カードなしで決済を終わらせる。

本稿はその風景を 一気に 整理する。4-party モデル・ISO 8583・interchange・3DS 2.0・SCA・tokenization という基本文法から、グローバル(Visa・MC・Amex・Discover・JCB・UnionPay・Stripe・Adyen・Square・PayPal・Wise・Worldpay・Fiserv・GP)・韓国(BC・新韓・KB・サムスン・現代・ハナ・ウリ・ロッテ・Toss・Naver・Kakao・Payco・Compay)・日本(PayPay・LINE・楽天・d払い・au PAY・メルペイ・FamiPay)、合わせて 50 プレイヤーの位置関係まで。

1章 · 決済インフラ 2026 — 数字で見る風景

まず風景を数字で見る。2026 年第 1 四半期時点の公開値だ。

• Visa: 時価総額 約 $650B、年間決済額(payment volume) $15T、発行カード 49 億枚、売上 $36B(FY2025)。
• Mastercard: 時価総額 約 $450B、GDV(gross dollar volume) $9.8T、カード 33 億枚、売上 $28B。
• American Express: 時価総額 約 $210B、カード 1.4 億枚、billed business $1.9T。発行・加盟店契約・ネットワークを一社で完結(closed-loop)。
• JCB: 日本での発行 1.5 億枚、グローバル加盟店 5,000 万、グローバル取扱 約 $420B。
• UnionPay(中国銀聯): 発行カード 90 億枚(世界最多)、グローバル加盟店 約 6,000 万。中国本土では事実上の独占。
• Stripe: 2025 年処理高 $1.4T、売上 $28B、7 期連続黒字、企業価値 約 $91B。
• Adyen: 2025 年処理高 $1.2T、売上 $2.4B、時価総額 約 $50B。一本社・一コードベース。
• Square/Block: GPV(gross payment volume) $240B、Cash App アクティブ 5,700 万人。
• PayPal: TPV $1.7T、アクティブ口座 4.3 億。
• Wise: 四半期処理 £40B、ユーザー 1,500 万、英→欧平均コスト 0.49%。
• 韓国 Toss Pay: 登録 4,000 万(重複含む)、Kakao Pay 4,500 万、Naver Pay 3,000 万。
• 日本 PayPay: ユーザー 6,500 万、加盟店 410 万、日次決済 5,000 万件。2025 年に LINE Pay の残高・機能を吸収。

これらの数字が一行で語ること:決済は OS である。 その OS のレイヤは — ネットワーク(Visa・MC) → PSP(Stripe・Adyen) → ウォレット(Apple Pay・PayPay) → 加盟店 — の 4 層に積まれている。どれか一層だけ見ても絵は見えない。

2章 · 4-Party Model — 4 人の主役

クレジットカード決済の核心文法は 4-party モデルだ。4 人が登場する。

                ┌─────────────────────────┐
                │  Card Network           │  ← Visa, Mastercard
                │  (VisaNet · Banknet)    │
                └────────────┬────────────┘
                             │ network routing
       ┌──────────┐          │          ┌──────────┐
       │ Issuer   │ ←────────┼────────→ │ Acquirer │
       │ (発行)    │  ISO 8583 0100/0110 │ (加盟店契約)│
       │ KB·新韓 │                      │ NICE·KSNET│
       └────┬─────┘                      └─────┬────┘
            │ カード発行                       │ 端末提供
            v                                  v
       ┌──────────┐                      ┌──────────┐
       │Cardholder│                      │ Merchant │
       │ (消費者) │ ─── POS で決済 ────→  │ (加盟店) │
       └──────────┘                      └──────────┘

4 つの役割は明確に違う。

• Cardholder(消費者) — カードで支払う。
• Issuer(発行会社) — カードを発行する銀行・カード会社。残高と与信枠を管理。韓国では 8 つの専業カード会社(新韓・KB・サムスン・現代・ロッテ・ウリ・ハナ・BC)、米国では Chase・Bank of America・Citi・Capital One など。
• Acquirer(加盟店契約会社) — 加盟店と契約し、端末・POS・ゲートウェイを提供する。米国は Chase Payment Solutions・Worldpay・Fiserv・Global Payments、韓国は NICE・KSNET・KICC・KOCES・Daou Data。
• Card Network(決済網) — Visa・Mastercard は発行も加盟店契約もしない。両者の間のメッセージとクリアリングのルーティングだけを行う。

お金の流れはメッセージの流れと逆だ。メッセージは アクワイアラー → ネットワーク → イシュアー → ネットワーク → アクワイアラー の順に動くが、お金は イシュアー → ネットワーク → アクワイアラー → 加盟店 と入る。interchange・scheme・markup はその経路のどこかで差し引かれる。

American Express と Discover は 3-party(closed-loop)。発行も加盟店契約もネットワークも一社が担う。だから加盟店手数料は高め(平均 2.5〜3.5%)、加盟店カバレッジは狭い。JCB も日本国内では closed-loop に近い。

3章 · ISO 8583 — 決済メッセージの共通語

1987 年に ISO が定めた ISO 8583 は、ほぼすべてのカード決済メッセージの共通語だ。2026 年現在も、Visa・Mastercard・JCB・UnionPay すべてこの上で回っている。

ISO 8583 メッセージは、MTI(message type indicator) + bitmap + data elements の三つから構成される。

ISO 8583 メッセージ構造

[MTI: 0100]        ← Authorization Request
[Bitmap]           ← 128bit、どのフィールドが存在するかを示す
[Data Elements]
   DE2:  Primary Account Number (PAN, 16桁のカード番号)
   DE3:  Processing Code (購入=000000, 返金=200000)
   DE4:  Amount, transaction (12桁、最小通貨単位)
   DE7:  Transmission Date & Time
   DE11: System Trace Audit Number (STAN)
   DE14: Expiration Date
   DE22: POS Entry Mode (chip=051, contactless=071, ecom=812)
   DE32: Acquiring Institution ID
   DE37: Retrieval Reference Number (RRN)
   DE38: Approval Code (承認番号 6桁)
   DE39: Response Code (00=承認, 51=残高不足, 05=拒否)
   DE41: Card Acceptor Terminal ID
   DE49: Currency Code (KRW=410, JPY=392, USD=840)
   DE55: ICC Data (EMV チップ認証データ)

MTI 0100(要求) → 0110(応答)が オーソリ(authorization)サイクル。0200 → 0210 が 金融(financial, 精算含む)、0420 が取消(reversal)。2024 年から Mastercard・Visa は ISO 8583 を ISO 20022(XML ベース)に乗り換える移行を進めているが、2026 年現時点ではトラフィックの 90% 以上が依然 ISO 8583。

レスポンスコード 2 桁だけ覚えれば、カード決済トラブルの 80% は片付く。

• 00 — 承認
• 05 — 拒否(一般)
• 14 — カード番号エラー
• 41 — 紛失届カード
• 43 — 盗難届カード
• 51 — 残高/利用可能枠不足
• 54 — 期限切れカード
• 55 — 暗証番号エラー
• 61 — 利用枠超過
• 91 — イシュアーシステムダウン
• 96 — システムエラー

4章 · Interchange Fee — 誰が誰にいくら払うのか

加盟店から見た決済手数料は普通ひとまとめ(平均 2〜3%)だが、その中身は 3 つの部分に分かれている。

加盟店手数料(merchant discount rate, MDR)
  = Interchange Fee  (イシュアーの取り分、約 70%)
  + Scheme Fee       (Visa/MC ネットワークの取り分、約 5%)
  + Acquirer Markup  (アクワイアラー/PSP の取り分、約 25%)

Interchange fee はアクワイアラーがイシュアーに払う手数料だ。Visa・MC が四半期ごとに公示する巨大なテーブルで決まる。カテゴリ・MCC(merchant category code)・カードタイプ(クレジット・デビット・コーポレート・プレミアム)によって異なる。

• 米デビット(regulated) — Durbin Amendment により $0.21 + 0.05% でキャップ。資産 $10B 以上の銀行に適用。
• 米デビット(unregulated) — 小規模銀行。平均 ~1.5%。
• 米クレジット(consumer, non-rewards) — 平均 ~1.5%。
• 米クレジット(consumer, rewards) — 平均 ~1.8%。
• 米クレジット(premium、World Elite・Visa Infinite) — ~2.4%。
• CNP(card-not-present) — CP より約 0.3pp 高い。fraud リスクが高いため。
• EU — 2015 年の IFR(Interchange Fee Regulation)で、コンシューマ・クレジット 0.3%、デビット 0.2% にキャップ。
• 韓国 — 与信専門金融業法により、加盟店手数料が売上規模ごとにキャップ。零細加盟店 0.5%、中小 1.1%、一般 ~2.3%。
• 日本 — キャップなし。平均 ~3.25%。だから日本の小売店はカードを受けないことが多く、その隙間を PayPay が埋めた。

Stripe・Adyen のような PSP は加盟店に 一律レート(blended pricing) を提示する(例: Stripe 2.9% + 30¢)。その中で interchange・scheme・markup が混ざっている。大規模加盟店には interchange++ モデル(原価 + マージン)も提供。

5章 · Durbin Amendment — 米国が決済に開けた風穴

2010 年 Dodd-Frank 法の一部として通過した Durbin Amendment は、米国決済市場に大きな穴を開けた。

• 資産 $10B 以上の銀行が発行するデビットカードの interchange を $0.21 + 0.05% + $0.01(fraud) ≈ 平均 ~0.5%(従来 ~1.2%)にキャップ。
• デビット発行会社は 2 つ以上のネットワーク をルーティング選択肢として提供しなければならない(Visa + Star、Mastercard + Maestro 等)。
• 加盟店は安いネットワークを選ぶ権利を持つ(merchant routing choice)。

効果:

• 加盟店は年間 $8B 節約 — ただしその大半が消費者価格には還元されなかった、という分析が多い。
• 発行会社は無料当座預金の特典を削減し、最低残高要件を引き上げた。
• クレジットカードの interchange は手付かずなので、発行会社は逆にクレジット報酬をより厚くした(rewards inflation)。

2024 年に Fed はキャップを $0.144 + 0.04% までさらに引き下げる案を提示、2025〜2026 年現在は意見聴取・訴訟中。一方、クレジット interchange に手を付ける Credit Card Competition Act(Durbin・Marshall 共同提出)は毎年再上程されているが通過に至らず。

6章 · CP vs CNP — Card-Present と Card-Not-Present

決済は カードが物理的にそこにあるか で 2 つに分かれる。

CNP は e コマースの爆発 とともに毎年二桁伸びてきた。2026 年時点でグローバルカード決済の約 35% が CNP。fraud の 80% は CNP で発生する。だから 3D Secure 2.0 と tokenization が CNP fraud を抑える 2 本柱になった。

CP は 2015 年の米国 EMV チップ義務化以降、fraud が約 80% 減少。韓国・欧州・日本はそれよりずっと早く義務化。磁気ストライプ(magstripe) fraud は事実上消滅へ向かっている。

7章 · 3D Secure 2.0 — フリクションレス認証

CNP fraud を抑えるため、1999 年に Visa が作ったのが 3D Secure(3-Domain Secure)だ。初代(3DS 1.0)は決済のたびにパスワード入力を要求して、決済放棄率(cart abandonment)が 20% 超に膨らんだ。

3DS 2.0(2018〜)はそれを解決した。

3DS 2.0 frictionless flow

[Cardholder]                [Merchant]              [3DS Server]     [Issuer ACS]
     │                          │                        │                 │
     │  カード入力                │                        │                 │
     ├──────────────────────────>│                        │                 │
     │                          │  100+ data points       │                 │
     │                          │  (device, IP, browser,  │                 │
     │                          │   shipping addr, ...)   │                 │
     │                          ├───────────────────────>│                 │
     │                          │                        │   risk assess   │
     │                          │                        ├────────────────>│
     │                          │                        │                 │
     │                          │   if low risk:         │                 │
     │                          │<───── frictionless ────┤                 │
     │  決済完了(追加入力なし)    │                        │                 │
     │<─────────────────────────┤                        │                 │
     │                          │                        │                 │
     │                          │   if high risk:        │                 │
     │                          │<──── challenge ────────┤                 │
     │  OTP/生体認証              │                        │                 │
     │─────── 認証 ────────────────────────────────────────────────────────>│

核心は デバイスフィンガープリンティング(ブラウザ・OS・解像度・タイムゾーン等 100 余りのシグナル)と risk-based authentication。取引の 75〜85% が frictionless で通る。それでも fraud 率は 3DS 1.0 より低い。

法的効果: 3DS 2.0 で認証された取引は chargeback の責任がイシュアーへシフトする(EMVCo・Visa・MC の規約)。加盟店にとっては盾だ。

3DS 2.0 の EMV 3DS 2.3(2023)以降は、SPC(Secure Payment Confirmation)、delegated authentication、decoupled flow といった新機能が追加された。Apple Pay・Google Pay はデバイスバウンドの暗号で実質的に 3DS をバイパスする(out-of-band authentication)。

8章 · SCA — PSD2 が作った強い顧客認証

欧州は 2019 年、PSD2(Payment Services Directive 2)下の RTS for SCA(Strong Customer Authentication の規制技術基準)でさらに一歩進めた。

SCA = カード決済における 2-factor 認証の義務化。次の 3 つのうち 2 つ以上 を組み合わせる必要がある。

• Knowledge — パスワード、PIN
• Possession — 携帯電話、カード
• Inherence — 指紋、顔、声

例外(exemption)も明示されている。

• 少額取引(€30 未満、累計 €100 / 5 回)
• 加盟店が trust list に登録(merchant initiated transaction)
• TRA(Transaction Risk Analysis)通過(fraud 率が閾値未満なら免除)
• 定期決済(MIT, merchant-initiated transaction)
• 無人端末(駐車場、通行料)

SCA の結果: 欧州の CNP fraud 率が 30bps 台まで低下。一方で決済失敗率(decline rate)が同程度に増え、exemption フラグの設定方針が PSP 選定の大きな基準となった。Adyen は RevenueAccelerate、Stripe は Smart Disputes・Network Tokens 等の機能でこれを扱う。

韓国・米国には SCA に正対応する義務はないが、韓国は 与信法の限度取引・電子金融取引法の本人確認が類似の役割を果たす。日本は 2026 年 4 月施行の 改正割賦販売法 により EMV 3DS 2.0 の義務化が本格化した。

9章 · Tokenization — Apple Pay・Google Pay がカード番号を隠す仕組み

iPhone にカードを登録すると、実カード番号(PAN)は iPhone には保存されない。 代わりに DPAN(Device Primary Account Number) または network token が保存される。

Tokenization flow (EMVCo Payment Tokenization)

[Cardholder] [Wallet]      [TSP]                 [Issuer]
              │             (Token Service        │
              │              Provider)            │
              │              Visa: VTS            │
              │              MC: MDES             │
              │                                   │
   PAN 入力    │                                   │
  ───────────>│                                   │
              │   PAN → tokenize 要求              │
              ├──────────────────────────────────>│
              │                                   │ verify
              │                                   │ (BIN check,
              │                                   │  発行会社ポリシー)
              │                                   v
              │                            issuer approves
              │              <─────────────────────┤
              │   DPAN 発行(例: 16 桁、           │
              │   実 PAN と別番号)                  │
              │<──────────────────────────────────┤
              │ Secure Element に保存             │
   完了        │                                   │
  <───────────┤                                   │

決済時:

• Apple Pay: DPAN + dynamic cryptogram(取引ごとに変わる 1 回限りの暗号)を NFC で端末へ。
• 端末 → アクワイアラー → ネットワーク → TSP が DPAN を PAN に detoken してイシュアーへ。
• イシュアーは通常決済と同様に応答。

効果:

• PAN が加盟店・端末・アプリのどこにも残らない。 PCI DSS の負担が減る。
• カード紛失時、PAN を変えなくてもデバイスの DPAN だけ deactivate。
• Network Token(VTS・MDES)が e コマースでも同じ効果。Stripe・Adyen がカード番号ではなくネットワークトークンを保存すると、カード期限切れ・再発行時にもトークンが自動更新される(LCM, lifecycle management)。
• Approval rate(承認率)が平均 2〜5pp 上がる(ネットワーク発表)。期限切れ・CVV エラー由来の拒否が消えるため。

10章 · Visa Network (VisaNet) — 1 分あたり 7 万件のルーティング

VisaNet は Visa のグローバル決済処理網。地球上で最大のカード決済ネットワーク。

• 拠点: 米国 4 か所のデータセンター(Ashburn、Highlands Ranch 等)に冗長配置。
• 処理量: 秒間 6.5 万件(ピーク)、分間 約 75 万件。
• レイテンシ: 平均 1〜2 秒のカードオーソリサイクルのうち、VisaNet 内部のルーティングは < 200ms。
• 参加者: 発行会社 1.6 万、アクワイアラー数千、加盟店 8,000 万。
• 年間取扱: payment volume $15T、total volume(現金引出含む) $16T。

VisaNet は単なるメッセージルータを超え、次の付加サービスを売っている。

• Visa Risk Manager — fraud スコアリング
• Visa Token Service (VTS) — 先述の tokenization
• Visa Direct — push payments(P2P、payout)
• Visa Click to Pay — 加盟店サイトでカード番号入力なしの決済
• Visa Installment Solutions — BNPL オプション

売上構成(FY2025): payment volume に比例する service revenue(加盟店・発行会社手数料)、取引件数あたりの data processing、国境越え取引の international transaction fee(最も粗利が高い)。営業利益率は 60% 超。決済会社というよりインフラ会社だ。

11章 · Mastercard (Banknet) — 永遠の 2 位、ただし強い 2 位

Banknet は Mastercard の決済網。構造は VisaNet とほぼ同じだが、いくつか差別化ポイントがある。

• GDV(gross dollar volume) $9.8T — Visa の約 65%。
• カード: 33 億枚(コンシューマ + コーポレート)。
• データセンター: O'Fallon(ミズーリ州)を中心にグローバル分散。
• 欧州での強さ: 欧州市場では Visa とほぼ同等、若干優位。

Mastercard の差別化戦略は value-added services。売上の約 35% が決済外サービスから。

• Mastercard Send — Visa Direct に対応する push payments。
• MDES — Mastercard Digital Enablement Service、tokenization。
• Mastercard Identity Check — 3DS 2.0 の Mastercard 実装。
• Cyber & Intelligence Solutions — 買収した Ekata・NuData・RiskRecon で fraud 分析をパッケージ化。
• Open Banking — Finicity(米国)、Aiia(欧州)で展開。
• Mastercard Move — クロスボーダー送金インフラ。

発行会社・アクワイアラーから見ると、Visa と Mastercard は 事実上同時発行されることが多い。両ネットワークが同時にダウンしたことは事実上ない。だから 4-party 決済は デフォルトでデュアルホーミングされた産業だ。

12章 · American Express — Closed-Loop の最後の巨人

Amex は発行・加盟店契約・ネットワークを一社で完結する closed-loop。だから姿が違う。

• 取扱: billed business $1.9T(2025)。
• カード: 約 1.4 億枚。だが カード当たり平均利用額が他ネットワークの 4〜5 倍。 高所得層集中。
• 加盟店手数料: 平均 2.5〜3.5% — Visa/MC より約 1pp 高い。だから(欧州や日本では特に)小さな店は受けないことが多い。
• closed-loop の強み: 発行・加盟店データを両方持つので カード会社が報酬プログラムを直接設計できる。Centurion(ブラック)・Platinum・Gold ライン。
• Global Network Services (GNS) — 加盟店カバレッジを広げるために現地銀行に Amex カードを発行・受入させる。韓国は BC カード・サムスンカード、日本は 三井住友(SMBC)。

Amex は 2010 年代後半、加盟店カバレッジを広げるため OptBlue プログラムで米国内の加盟店契約を Worldpay・Fiserv 等の外部アクワイアラーに委託した。結果: 米国の加盟店カバレッジが Visa とほぼ同等に。ただし外部アクワイアラーが入ると closed-loop のデータ優位が一部削られる。

13章 · Discover・JCB・UnionPay — 3 大の外の重要ネットワーク

Visa・MC・Amex の外で、グローバルに意味のあるカード網は 3 つ。

• Discover Financial Services — 米国中心。カード 6,400 万枚、payment volume $200B。Diners Club を保有。2024 年に Capital One が $35B で買収を発表 → 2025 年完了 → Discover が Capital One の発行インフラに統合されている最中。米国でネットワークが 4 → 3 に減るのではという懸念。

• JCB — Japan Credit Bureau。1961 年設立。日本での発行 1.5 億枚、グローバル加盟店 5,000 万。日本国内では Visa・MC と同等の加盟店カバレッジ。海外ではアジア中心。American Express と相互加盟協定(Amex 加盟店で JCB を受入、逆も同じ)。

• UnionPay International — 中国の銀聯。発行カード 90 億枚(世界最多)。中国本土では事実上の独占だったが、2018 年以降は Visa・MC も本土発行ライセンスを取得し始めている。グローバル加盟店約 6,000 万。QR コード決済網も別途運営。韓国・日本・東南アジアでの中国人観光客決済は UnionPay 比重が高い。

3 ネットワークは自国市場で強いが、グローバル統合トラフィックシェアでは Visa + MC が約 80% を占める。

14章 · Stripe — $1T+ TPV の PSP

Stripe は 2010 年に Collison 兄弟(Patrick・John)が創業した。当初のキャッチは「stripe.com に登録して 7 行のコードで決済を受ける」。2026 年現在、その会社は:

• 2025 年処理高 $1.4T — Adyen・Square を抜きグローバルトップ。
• 売上 $28B、7 期連続黒字、企業価値 約 $91B。
• 300 万を超える加盟店、OpenAI・Anthropic・Amazon(一部部門)・BMW・Shopify・Wayfair 等。

Stripe がやったことはシンプルだ:決済を SDK として開発者に放り投げた。 そのシンプルな打ち出しが、決済産業の性格を変えた。

Stripe の中核 API — Checkout Session。

// server (Node.js)
const stripe = require('stripe')(process.env.STRIPE_SECRET_KEY)

const session = await stripe.checkout.sessions.create({
  payment_method_types: ['card', 'apple_pay', 'google_pay', 'link'],
  line_items: [
    {
      price_data: {
        currency: 'usd',
        product_data: { name: 'Pro Plan (monthly)' },
        unit_amount: 1900,   // $19.00 (cent 単位)
      },
      quantity: 1,
    },
  ],
  mode: 'subscription',
  success_url: 'https://example.com/success?session_id={CHECKOUT_SESSION_ID}',
  cancel_url: 'https://example.com/cancel',
  automatic_tax: { enabled: true },
  customer_creation: 'always',
  payment_intent_data: {
    setup_future_usage: 'off_session',
  },
})

res.redirect(303, session.url)   // Stripe-hosted Checkout へリダイレクト

この 7 行が次をまとめて処理する: カード入力 UI、3DS 2.0 challenge、Apple Pay・Google Pay ボタン、自動税計算(Stripe Tax)、idempotency、webhook 通知(checkout.session.completed)。

Stripe 料金(米国標準): カード 2.9% + 30¢、ACH 0.8% (cap $5)、Stripe Tax 0.5%/tx。大規模加盟店には interchange++。

Stripe Connect でマーケットプレイス(Shopify・Lyft・DoorDash)向け multi-party 決済を扱い、Stripe Atlas で会社設立まで提供。決済だけを売るのではなく オンラインビジネスの OS になろうとしている。

15章 · Adyen — Unified Commerce の伝道師

Adyen(2006 年、オランダ創業)は Stripe のちょうど反対のキャラクターだ。7 行 SDK ではなく、エンタープライズ統合 + 単一バックエンド が武器。

• 2025 年処理高 $1.2T、売上 $2.4B、時価総額 約 $50B。
• 顧客: Spotify・Uber・Netflix・McDonald's・Microsoft・H&M・Nike・LVMH。
• グローバル単一プラットフォーム — 一社で米・欧・亜の 200+ 決済手段を一つのバックエンドで扱う。

Adyen が作った言葉が unified commerce だ。

Unified Commerce — Adyen 流

  [Web]   [iOS app]   [In-store POS]   [Marketplace seller]
     │        │             │                   │
     └────────┴─────────────┴───────────────────┘
                            │
                            v
                   ┌────────────────┐
                   │     Adyen      │
                   │   (single API) │
                   └───────┬────────┘
                           │
        ┌──────────────────┼─────────────────┐
        v                  v                 v
     Visa/MC         iDEAL·Klarna       Apple Pay·
   acquiring        ·SEPA·Boleto       Google Pay
        │                  │                 │
        v                  v                 v
       issuers       local payment      tokenization
                       schemes

利点: 同じ顧客が Web・アプリ・店頭で決済したとき、ひとつの customer ID でまとめて見える。 返金・精算が統一される。クロスチャネルでの chargeback や loyalty。

Adyen は Stripe より大きな加盟店に強い。Stripe は long-tail(SMB)、Adyen はエンタープライズ。両者が直接衝突する頻度は意外と少なかったが、2024〜2026 年には Stripe がエンタープライズに、Adyen が SMB(Adyen for Platforms)に互いに踏み込んでいる。

16章 · Square (Block)・Checkout.com・Worldpay・Fiserv・Global Payments

PSP・アクワイアラーのトップ層を一気に整理。

Square は 2009 年に Jack Dorsey が白い正方形のカードリーダーを携えて登場した会社。2026 年の社名は Block。Cash App が米国 P2P 決済の一翼となり、ビットコイン取引機能まで束ねた。

Checkout.com は単一 API で 200 通貨・150 決済手段を扱う。クロスボーダー加盟店(グローバル SaaS・ゲーム・コンテンツ)に強い。

Worldpay/Fiserv/Global Payments は米国アクワイアラー市場の 70% を 3 社で分け合う。バックエンドのインフラ会社なので一般には名前を知られていないが、店頭でカードを通すときの Clover・Verifone・Ingenico の端末の裏側にいる会社はこの 3 つだ。

17章 · PayPal — 30 年もののデジタルウォレット

1998 年に Confinity として始まり、2000 年に X.com と合併した PayPal はデジタルウォレットの元祖だ。2026 年も生きている。

• TPV $1.7T、アクティブ口座 4.3 億、売上 $32B。
• 資産: PayPal・Venmo(米 P2P)・Xoom(国際送金)・Braintree(開発者向け PSP)・Honey(クーポン)・Hyperwallet(payout)。
• Braintree は PayPal 内部の Stripe ライバル PSP。Uber・Airbnb・Dropbox が顧客。

2010 年代、PayPal は「メールで決済」が強みだった。2020 年代、その位置は Apple Pay・Stripe・各国ウォレット(PayPay・Toss)に奪われつつある。PayPal の応答は PayPal Complete Payments(PSP への再ポジショニング)、PayPal Pay Later(BNPL)、Venmo の加盟店決済拡大。

独特の位置: PayPal は ウォレット + アクワイアラー + イシュアー + リスク をすべて自前でやる。closed-loop に見えるが、Visa・MC を funding source として受けるハイブリッド寄り。

18章 · Wise(旧 TransferWise) — 国境を越える送金の新標準

2011 年にロンドンで Taavet Hinrikus・Kristo Käärmann が創業した Wise(2021 年に TransferWise から改名)は、国際送金の価格を恒久的に変えた。

• 四半期処理高 £40B、ユーザー 1,500 万(個人 + 法人)。
• 平均送金コスト 英→欧 0.49%、英→米 0.43%。伝統的銀行の 3〜5% 対比。
• multi-currency account — 1 アカウントで 50 通貨保有、10 カ国のローカル口座番号(英 sort code、米 routing、ユーロ圏 IBAN、AUD BSB、…)。

核心技術: peer-to-peer マッチング。A が GBP→USD を送りたいとき、同時刻に B が USD→GBP を送るなら、両者をマッチングして実際の国境越えをしない。mid-market rate(インターバンク為替レート) + 透明な手数料。

Wise は自社の Wise Platform でインフラを銀行に売り始めた。Monzo・N26・Standard Chartered などが Wise をホワイトラベルで使う。決済インフラ会社へと変身中。

19章 · 韓国の決済市場 — 8 つのカード会社と PG の風景

韓国は OECD カード決済比率 1 位(~75%)。だからインフラが厚い。

8 つの専業カード会社(2026 時点):

PG(Payment Gateway, 전자지급결제대행) は韓国特有の概念: 加盟店とカード会社の間で e コマース決済を仲介する。NICE Payments・KG Inicis・Toss Payments・KCP・Danal・Payletter・Settlebank。

VAN(Value Added Network): オフライン端末決済。NICE 情報通信・KSNET・KICC・KOCES・Daou Data。

PG と VAN の統合、PSP への進化が 2020 年代韓国決済の大きな流れ。Toss Payments(2021 年に LG U+ から分社後、Toss が買収)がその代表。

20章 · Toss Pay・Naver Pay・Kakao Pay・Payco・Compay — 韓国の「簡易決済」5 強

韓国の 簡易決済(간편결제) は、カード会員がカード会社アプリの代わりにビッグテックのアプリを決済 UX として使うパターンだ。

5 サービスは 共通して カード/口座登録 → 認証 → 決済 の 3 段階を圧縮する。決済時点で Toss Pay は 4 桁 PIN/Face ID、Kakao Pay は 6 桁 PIN/指紋。カード会社認証(ARS・SMS・appcard OTP)を回避する。

裏側では依然 カード会社の決済網を通る。Toss Pay 1 件 = Toss が PG としてカード会社に決済要求 → カード会社が承認。ユーザー UX が Toss アプリ内で終わるだけ。

Samsung Pay はやや別の位置。デバイス NFC + MST(magnetic secure transmission、2024 年廃止)ベースのウォレット。カードを登録 → Galaxy 端末を端末に近づけて決済。Apple Pay と同じカテゴリ。2026 年 Galaxy シェア約 60% の韓国では強力。

Apple Pay は 2023 年 3 月、現代カードと単独で韓国上陸。2024 年に BC カード追加。2026 年に新韓・KB も合流発表。だが加盟店 NFC 端末普及率が約 30% と低く、拡大は依然遅い。

21章 · 日本のクレジットカード市場 — 90 兆円の巨大な静けさ

日本のクレカ取扱は 2025 年で 約 90 兆円($600B)。だが空気は 依然「現金社会」の影が濃い。

主要発行会社(ブランド + 発行のまとめ):

特徴:

• 年会費無料カードの比重が高い。 日本の消費者は年会費に非常に敏感。
• 加盟店手数料が高い。 平均 ~3.25%。だから小さな店や飲食店はカードを受けないことが多かった。
• 政府はキャッシュレス比率を 2025 年に 40% へ引き上げる目標を設定 — 2024 年で約 39% とほぼ達成。2030 年目標は 80%。
• 日本では JCB・UnionPay の存在感が特に強い。 Visa・MC とほぼ同等の加盟店カバレッジ。

この市場の隙間を QR 決済 が埋めた。

22章 · PayPay — 6,500 万人の QR 覇権

PayPay(2018 年に SoftBank・ヤフー JV として始動)は 5 年で日本 QR 決済市場の約 65% を占める事実上の標準となった。

• ユーザー 6,500 万 — 日本の成人人口の約 75%。
• 加盟店 410 万 — 日本のほぼあらゆる町の店。
• 決済件数 日 5,000 万件。
• 2024 年 12 月、LINE Pay の日本事業を吸収。LINE ユーザーの残高・機能が PayPay へ移管(2025 年 4 月に完了)。

PayPay が日本で勝った理由:

1. 加盟店手数料 0%(2021 年 9 月まで)。クレカの ~3% に耐えられなかった零細店が PayPay QR を受けた。
2. 20% キャッシュバック級の巨大キャンペーン(SoftBank・ヤフー資本で)。
3. QR スキャンだけで完結 — 端末を買う必要なし。印刷した QR 1 枚で加盟店登録。

2026 年現在、加盟店手数料は 1.6〜1.98% に値上げされたが、すでにロックインされたユーザー・加盟店が圧倒的だ。PayPay はクレカと真っ向勝負するより — 実は PayPay の上に PayPay カード(自社クレカ)を載せて — カード + QR の統合資産を作る方向に向かっている。

23章 · LINE Pay・楽天ペイ・d 払い・au PAY・メルペイ・FamiPay

PayPay 以外の日本 QR/ウォレット。

特徴:

• 通信 3 社(ドコモ・KDDI・SoftBank/PayPay)が決済市場の核。SoftBank が PayPay で圧倒。
• 楽天は カード(楽天カード発行 1 位)+ ペイ + 楽天市場 を合わせた 垂直統合経済圏 で、PayPay とは別軸を作る。
• メルペイ は C2C マーケットプレイスの残高を決済に変える独特モデル。メルカリで売って、コンビニで使う。

日本の QR には JPQR という統一規格コードがあるが、実際には各アプリが自分のコードを優先認識し、JPQR は fallback。加盟店から見ると PayPay・楽天ペイ・d 払い・au PAY を全部受けるには 4 種類の QR を貼ることが多い(統合コードは別途加盟店申請が必要)。

24章 · PG vs Acquirer — 韓国が混同する違い

韓国で「PG」という単語は、グローバルでの PSP(Payment Service Provider) + アクワイアラー を合わせた意味で使われる。正確に分けると:

グローバル標準
  Merchant ── Gateway ── PSP ── Acquirer ── Network ── Issuer
                (UI)    (orch.)  (資金)    (ルーティング)  (資金源)

韓国 ("PG")
  Merchant ── PG ────────────── カード会社(加盟店契約 + 発行) ── カード会社
              (gateway + orchestration、一部 acquiring まで)

• Gateway(ゲートウェイ) — 決済フォーム UI、トークン化、カード情報の収集・伝達。加盟店から PCI DSS 負担を肩代わり。
• PSP(Payment Service Provider) — gateway + multi-acquirer routing + reporting + fraud + reconciliation の束。Stripe・Adyen・Checkout.com。
• Acquirer(加盟店契約会社) — 加盟店と直接契約し、イシュアーから受けた決済資金を加盟店口座に入金。韓国ではカード会社自身がアクワイアラー役。

韓国の「PG 社」と呼ばれる会社(NICE Payments・KG Inicis・Toss Payments・KCP)は実際には gateway + 部分的 orchestration。加盟店契約はカード会社がやる。だから韓国 PG はカード会社と直接契約し、加盟店にカード会社束を PaaS として提供する。

日本では オーソリ代行 + 収納代行 で類似概念が分離。主要社: GMO ペイメントゲートウェイ・SB ペイメントサービス・Sony Payment・Stripe Japan。

25章 · Stripe Checkout — 一回の決済を追いかける

「API ひと呼び出しで終わる」と言った Stripe Checkout だが、その一呼び出しの裏で起きていることをもう一度見る。

// 1) 加盟店サーバ: 決済セッション作成
const session = await stripe.checkout.sessions.create({
  payment_method_types: ['card'],
  line_items: [{ price: 'price_xxx', quantity: 1 }],
  mode: 'payment',
  success_url: 'https://shop.example/success?sid={CHECKOUT_SESSION_ID}',
  cancel_url:  'https://shop.example/cancel',
  // 3DS 2.0 — 加盟店から強制要求
  payment_intent_data: {
    payment_method_options: {
      card: { request_three_d_secure: 'automatic' },
    },
  },
})

// 2) 加盟店 → Stripe-hosted 決済ページへリダイレクト
// 3) ユーザがカード入力 / Apple Pay タップ
// 4) Stripe Radar (fraud) が 100+ シグナルでスコアリング
// 5) 必要なら 3DS 2.0 challenge (or frictionless)
// 6) Stripe → アクワイアラー → Visa/MC 決済網 → イシュアー
// 7) 応答: approved / declined
// 8) Stripe → webhook 'checkout.session.completed' → 加盟店サーバ

加盟店サーバは webhook を受け、注文ステータスを更新する。

// 加盟店 webhook ハンドラ
import { headers } from 'next/headers'

export async function POST(req) {
  const sig = headers().get('stripe-signature')
  const raw = await req.text()
  const event = stripe.webhooks.constructEvent(
    raw,
    sig,
    process.env.STRIPE_WEBHOOK_SECRET
  )

  if (event.type === 'checkout.session.completed') {
    const session = event.data.object
    await db.orders.update({
      where: { stripeSessionId: session.id },
      data: { status: 'paid', paidAt: new Date() },
    })
  }

  return new Response('ok', { status: 200 })
}

これが 2026 年の決済コードだ。下では依然 4-party 決済網が走り、Stripe が一束に抽象化している。5 年前なら加盟店が直接扱う必要があった PCI DSS・3DS・tokenization・fraud・精算 が SDK の中に入った。

26章 · 比較 — Visa・Mastercard・Amex・JCB

27章 · 比較 — 米国・韓国・日本の決済エコシステム

エピローグ — 決済は見えてはならない

良い決済は 見えない。 カードを通して、0.5 秒後に「ありがとうございました」。その 0.5 秒の中で:

• POS がチップを読み
• ISO 8583 0100 をアクワイアラーに投げ
• アクワイアラーが Visa/MC へルーティングし
• イシュアーが残高と fraud を確認し
• 0110 が返り
• イシュアーが 24 時間後に精算する金額をマークし
• interchange + scheme + markup の合計約 ~2% が、どこかで引かれる

この 8 ステップのどこにもユーザーは関わらない。それが決済インフラがよく作られた証拠だ。

2026 年の決済はそれゆえに、さらに見えなくなった。Apple Pay・PayPay・Toss がカード番号をユーザーの視界から消し、3DS 2.0 frictionless が OTP 入力の摩擦を消し、Stripe・Adyen が加盟店の決済コードを 7 行 SDK に縮めた。

しかしその中の複雑性は消えたのではなく より深く埋まった。 カード一枚の裏では依然 12 のシステムが回り、そのうち一つが落ちると — 2023 年の Toss 障害、2024 年の日本全銀システム障害、2025 年の英国 Faster Payments 障害 — 街全体が止まる。

決済はインフラだ。インフラは見えないときにだけ機能する。それでも、これを作る側にいる以上、ときどき内側を覗き込む人間が必要だ。

References

• Visa Inc. — "Annual Report FY2025" — https://investor.visa.com/financial-information/annual-reports/
• Mastercard — "Annual Report 2025" — https://investor.mastercard.com/investor-relations/financial-information/
• American Express — "2025 Annual Report" — https://ir.americanexpress.com/
• JCB Co., Ltd. — "JCB at a Glance" — https://www.global.jcb/en/about-us/
• UnionPay International — "Company Overview" — https://www.unionpayintl.com/en/aboutUs/
• Stripe — "Annual Letter 2025" — https://stripe.com/annual-updates/2025
• Stripe Docs — "Checkout Sessions API" — https://docs.stripe.com/api/checkout/sessions
• Adyen — "Annual Report 2025" — https://www.adyen.com/investor-relations
• Block (Square) — "FY2025 Shareholder Letter" — https://investors.block.xyz/
• Checkout.com — "About Us" — https://www.checkout.com/about
• PayPal Holdings — "2025 Annual Report" — https://investor.pypl.com/
• Wise plc — "Annual Report 2025" — https://wise.com/gb/investor-relations
• Worldpay — "Worldpay from FIS" — https://www.fisglobal.com/en/merchant-solutions
• Fiserv — "Investor Relations" — https://investors.fiserv.com/
• Global Payments — "Annual Report" — https://investors.globalpayments.com/
• EMVCo — "EMV 3-D Secure Specifications" — https://www.emvco.com/emv-technologies/3d-secure/
• EMVCo — "Payment Tokenisation Specification — Technical Framework" — https://www.emvco.com/emv-technologies/payment-tokenisation/
• ISO — "ISO 8583-1:2003 Financial transaction card originated messages" — https://www.iso.org/standard/31628.html
• Federal Reserve — "Regulation II (Debit Card Interchange Fees)" — https://www.federalreserve.gov/paymentsystems/regii-about.htm
• European Banking Authority — "RTS on Strong Customer Authentication under PSD2" — https://www.eba.europa.eu/regulation-and-policy/payment-services-and-electronic-money
• 韓国金融監督院 — "与信専門金融業法 / 加盟店手数料算定基準" — https://www.fss.or.kr/
• 韓国銀行 — "支払決済動向" — https://www.bok.or.kr/portal/main/contents.do?menuNo=200766
• Toss Payments — "決済インフラ紹介" — https://docs.tosspayments.com/
• Kakao Pay — "Kakao Pay 開発者センター" — https://developers.kakaopay.com/
• Naver Pay — "Naver Pay 事業者センター" — https://admin.pay.naver.com/
• BC カード — "BC カード決済網紹介" — https://www.bccard.com/
• 経済産業省 — "キャッシュレス・ビジョン" — https://www.meti.go.jp/policy/mono_info_service/cashless/
• PayPay 株式会社 — "PayPay 事業概況" — https://about.paypay.ne.jp/
• 楽天ペイメント — "楽天ペイ" — https://pay.rakuten.co.jp/
• NTT ドコモ — "d 払い" — https://service.smt.docomo.ne.jp/keitai_payment/
• 一般社団法人キャッシュレス推進協議会 — "JPQR コード決済統一規格" — https://www.paymentsjapan.or.jp/
• Mercari Inc. — "メルペイ" — https://jp.merpay.com/
• Capital One / Discover Merger — SEC 8-K filings — https://www.sec.gov/