支付宝商家付款时为什么第一次是输入支付密码

很久以前，王掌柜在一期节目里与丁丁讨论了所谓“为什么支付宝商家付款时要输入两次支付密码”，就是“姗姗来迟的余额宝”节目。

为什么呢？王掌柜觉得这是一个完全不符合安全逻辑的，错误的设计流程。我在后续的微信讨论里也陆续收到一些听众的见解。

直到今天，我在知乎发现有人竟然和我一样提出过这种困惑，支付宝官方团队回答了这个问题，结果让我非常失望，真正的原因是：

逻辑上确实不妥，但迫于用户的使用习惯，不方便改，所以一直沿用。早期的支付宝只是淘宝付款的一个工具，用户习惯在淘宝挑好东西，然后跳转到支付宝付款就好了，用户只需记住支付密码，大多数人甚至搞不清自己的支付宝登录密码是什么。

支付宝团队后来尝试修改这个问题，但遭到大量用户投诉。“期间一段时间试图修改为登录密码，但是投诉太多，不得已又改为原来的逻辑”。（知乎用户@周家英）

但是让我更加困惑的是，昨天我在境外网站买了一个域名，选择支付宝付款，跳转后竟然让我输入登录密码，难道支付宝已经悄然修改了？

我之所以再聊这个事，是因为它仅是一个典型例子，来试图说明一个人要勇于提出疑问，不要以为凡事是理所当然的，是最正确的。然后条件反射地站在对方的立场想理由。放大一点说，历史上无数发明改进是一些人对现状不满，提出疑问才得以问世的，希望大家永远保持一颗怀疑学习的心。