如今在中国，使用二维码进行支付是一件非常稀松平常的事情。加上最近支付宝与微信对于线下支付都作出了相应补贴，使得这种支付方式更加为普通用户所接受。加上扫码支付的快捷性，不用再携带现金以及不用担心收到假钞等特点，都让这种支付手段迅速传遍神州大地。
不过，一个如此方便快捷的支付手段，在安全防护性上显得比较薄弱。因为准入门槛太低，因此安全隐患滋生。扫码支付从2011年开始，经央行同意部分非银行支付机构在限定场景内试点开展条码支付业务。但2014年初，扫码支付的方式曾被监管叫停。后来经过微信与支付宝的推广，又开始悄然重启，随后大批厂商跟进，造成了目前市场上的进一步混乱。
央行正式发布扫码支付管理条例
为此，在12月27日，中国人民银行对外发布了《中国人民银行关于印发<条码支付业务规范（试行）>的通知》（银发〔2017〕296号），配套印发《条码支付安全技术规范（试行）》和《条码支付受理终端技术规范（试行）》（银办发〔2017〕242号发布），自2018年4月1日起实施。
央行规定，按照风险防范能力等级，对条码支付额度进行分级管理。与已经实施的网络支付新规一样，在扫码支付的限额上，划分为4个档次，分别为500元、1000元、5000元以及不限额，而划分的依据风险防范能力，这也就意味着，今后每天扫码支付能够花出去多少钱，将取决于银行以及支付机构对消费者的风险防范能力划分。
如果是采用了包括数字证书或电子签名在内的两类（含）以上有效要素进行验证的交易，单日累计限额由支付机构与客户通过协议自主约定。也就是说，如果想要不限额支付的话，那你在扫码支付的时候需要采用数字证书或电子签证加上指纹或密码组合验证。
如果没有数字证书和电子签名，只是通过密码、手机短信验证码或指纹等中的两种方式组合验证而实现的扫码支付，每天的额度是5000元。
如果只用密码、指纹或手机短信三种方式中的一个进行安全验证，单日扫码支付的限额是1000元。
如果是免验证的，即只使用静态条码进行支付的，那你单个银行账户或所有支付账户、快捷支付单日累计交易金额则不能超过500元。
