“我相信未来10年，很多人出门连钥匙都不会有，全部会由手机取代。你想提前进入到未来的生活吗？”
4月27日，在小鹏汽车的新车发布会上，董事长何小鹏抛出了这样一个问题。
刚刚发布的智能轿跑汽车P7，搭载了基于支付宝天玑安全实验室“数字核身“能力的全球首个金融安全级别的数字车钥匙。
数字车钥匙正在成为新旧造车势力以及科技巨头集体奔赴的超级风口，汽车厂商大众、宝马、现代、通用汽车先后投身其中，手机品牌苹果、高通、华为、NXP、松下、三星等也纷纷跑步进场。
根据调查顾问公司Technavio的预测，至2020年，全球数字车钥匙市场将增长11%，同比增长193万辆车。
何小鹏早就看好数字车钥匙。有了这把数字车钥匙，主机厂和车主之间再也不是一锤子买卖，车辆交易完成，持续的增值服务开始。但是，此前，在小鹏汽车发布第一款新车时，他并没有仓促上马。
小鹏汽车信息安全负责人程紫尧解释说，“条件不具备，数字车钥匙必须足够安全，不能被攻击被破解，否则不但有财产损失，还潜在人身风险，我们不能冒这个险”。
兜兜转转之下，他们找到了支付宝天玑安全实验室，由支付宝开放金融级别的生物核身能力，联手小鹏汽车，共创了数字车钥匙的安全技术标准，“我们这才放了心”。
P7的产品规划阶段，何小鹏就敲定，“一定要上马数字车钥匙”。
支付宝的数字安全能力，正在普适普及普惠到各种智能终端，而数字车钥匙，是其落地的又一站。
支付宝安全助力
小鹏干掉“车钥匙”
何小鹏对数字车钥匙志在必得，他相信这是大势所趋。
数字车钥匙让车主体验大幅提升，不怕忘不怕丢不怕偷，车主还可以随时随地向亲朋分享转借车辆，体验得到大幅提升。
程紫尧自己开的是宝马5系，“丢了钥匙，特别麻烦，配一把要四五千，数字车钥匙密码丢了，可以无成本重置”。
对于汽车行业来说，数字车钥匙可以降本增效：机械车钥匙成本不菲；数字车钥匙可以助力车企依靠后续增值服务获得营收。
数字车钥匙还孵化了新的商业场景，有了数字车钥匙，代客年检、代客维修、代客保养等更为方便，汽车共享、分时租赁、租车业务有望更加普及。
小鹏汽车对用户的调研也显示，“数字车钥匙呼声很高”。
程紫尧也非常笃信数字车钥匙的未来。不过，看好之余，他不敢掉以轻心，不安全的数字车钥匙，风险很高。
《速度与激情8》曾展示过这样的惊险一幕，查理兹·塞隆饰演的反派黑客塞弗，入侵了智能汽车的控制系统，由她远程操控的“僵尸”车辆，使整个城市交通陷入瘫痪，恐怖的交通事故接踵而至。
“这样的场景，现实里也发生过”，程紫尧心有余悸。
2015年，Jeep Cherokee被两位美国黑客成功破解，无接触就能控制汽车的刹车系统等，使车辆在行驶过程中刹车失灵等。
去年，国内某安全实验室发布报告声称，利用特斯拉Model S(版本2018.6.1)的已知漏洞，可以通过游戏手柄对车辆行驶方向进行操控。
2019年8月，两个小偷只用了数十秒，就成功解锁了一辆特斯拉Model S，并将其开走。这样的盗窃并非个案，统计显示，在英国，仅2019年前10个月就有超过14000多起针对PKES系统的盗窃事件，且作案时间通常不到 30 秒，作案工具和攻击教程甚至可以网络购买。
看了多个数字车钥匙方案，多方权衡之后，小鹏汽车最终决定，接入支付宝的安全能力，选定虚拟蓝牙钥匙的身份认证方案。
用户通过APP、支付宝小程序，就能轻松解锁。“开锁即启动车辆，便捷度好”，程紫尧说，基于蓝牙技术，即便无网环境也能正常使用，“比如地库里，手机没信号，也不担心解不开锁”。
这个蓝牙钥匙还能远程分享、启动车辆、遥控车辆、遥控泊车等。
而且，足够安全，解锁一瞬间，通过指纹、人脸识别等方式，确定手机、车主、汽车之间的信任关系。最终，这套符合IIFAA(互联网金融身份认证联盟)金融级别标准的数字车钥匙解决方案，安全级别和支付宝免密支付处于同等级别，具备了全球数一数二的金融安全级别水准。
刚刚发布的发布的智能电动轿跑小鹏P7，也成为了首例将支付宝金融安全技术与物联网场景结合的智能汽车，也是支付宝安全能力首次落地车联网领域。
“数字车钥匙，以后就是小鹏汽车的标配”，程紫尧透露。
小鹏汽车是最早的尝鲜者，但必然不是终结者。
数字车钥匙是车联网的基础设施之一，车联网已经上升为国家战略。工信部印发的《车联网（智能网联汽车）产业发展行动计划》明确出了阶段性目标，到2020年，实现车联网产业跨行业融合取得突破，车联网用户渗透率达到30%以上。
汹涌而至的智能出行大时代，将由这把“数字化车钥匙”开启大幕，而提供了深层安全能力的支付宝，将为其守护智能出行。
安全新基建
智能手机、智能汽车、智能家居……万物感知、万物互联和万物智能的数字新世界，正被全面唤醒。
《GIV2025打开智能世界产业版图》白皮书预计，到2025年，个人智能终端数将达400亿，全球设备和物的联接数量将达到1000亿，智能汽车和数字车钥匙，只是冰山一角。
智能终端越发普及，智能终端的安全挑战也越发艰巨。所谓 “端安全”是相对于“云安全”的概念，指得是智能终端设备的安全防护。达到端安全需要基于三个层面：硬件安全、系统安全、应用安全。所以，小鹏的数字钥匙明面上仅仅使用了支付宝安全实验室的生物识别技术，但背后却依赖于支付宝隐性输出的全域安全能力。
手握全球领先的安全能力，支付宝正在打造万物智联时代的安全新基建。
首先，支付宝的应用安全层面，本身具备了金融级别的安全能力。
这项能力的不断提升，依赖于支付宝在数字安全领域十几年的积累沉淀，交易资损率不到千万分之一，远低于国际同行。
数字时代能管得住钱，也就印证着支付宝的安全能力和科技水平足够经得起考验。
值得一提的是，数字时代的安全防控，不再是传统意义上的安全防控，通过短信、通过电话验证，一来一去延迟许久，干扰用户导致体验不好。数字时代，“无感知的安全“成为刚需。每天数亿笔支付宝交易高频发生时，支付宝的人工智能风控引擎，已经实现在零人工干预的全自动模式下，每秒可以完成25万笔风险扫描，对涉嫌欺诈交易进行有效识别，并以毫秒级速度对用户发出警示或者拦截。
这样的科技能力给了支付宝足够的底气，敢于在业内首个做出“被盗全赔”的硬核承诺。今天，在敢付敢赔承诺进行了十多年之后，这套不断升级的人工智能引擎，被支付宝拿出来，不仅保护你的电子钱包，也将保护你的数字钥匙。
支付宝的安全能力并没有固守于应用安全领域。早在数年前，支付宝就认为，全方位的安全，必须要实现硬件、系统、应用全链路的打通和安全标准的同统一。由此，支付宝开始兼济天下，通过互联网金融身份认证联盟IIFAA，开放安全能力，输出安全标准，携手合作伙伴，构建覆盖硬件、系统、应用端一体全链路的无缝安全，助力全行业提高安全水位，构筑全链路安全。
针对具体行业的安全标准也在陆续出炉。去年，在支付宝科技安全实验室的助力下，小鹏汽车发布了“金融级别安全的数字车钥匙”，并携手IIFAA制定并发布数字车钥匙安全标准，高效协调手机端、应用端、汽车端、服务端，快速构建了具有云端一体的立体安全防护机制的数字车钥匙方案。
支付宝的最终目的，是构建一个普及普惠的安全大生态，这也是小鹏汽车选择联手支付宝安全的关键原因。
数字车钥匙实现人、车、手机互联的桥梁是智能手机，而支付宝安全参与主导的IIFAA联盟，已经落地于全部主流手机厂商，覆盖了安卓、苹果两大阵营，基本上车主使用任何一款主流手机，都可轻松而安全的完成数字车钥匙的适配和调用。
“普适度最高”，程紫尧说，“这是其他安全方案不具备的，不用和手机厂商一家家谈”。
目前，在硬件和系统两个领域，基于支付宝提供的安全能力，IIFAA的可信数字身份技术规范，已经在全球超过15亿台手机设备、36个手机品牌和600多款手机型号上得到应用和支持，未来，支付宝安全能力，还将落地更多包括智能汽车在内的智能终端。
赖于硬核领先的安全技术实力，开放共享云端一体的安全标准，构建覆盖硬件、应用、系统的超级安全大生态，支付宝的安全能力正在无边界普惠于各行各业，跨界赋能于各类智能终端。
支付宝安全，将全力打造AIoT时代的安全新基建，守护海量智能终端。
蚂蚁金服CEO 胡晓明
