UPI: 決済トランザクションの解剖

1日のうち何度も、私たちの多くは同じ方法で支払いを行っています。印刷されたコードにスマホをかざし、表示された名前を確認し、金額を入力し、PINを入力すると、緑色のチェックマークが完了を示します。相手のスマホは入金を知らせる通知が鳴ります。最初から最後まで、2〜3秒です。

スキャン、名前と金額、PIN、チェックマーク、そして相手側の通知という5つの瞬間が、支払いとして目にするすべてです。その他はすべて隠されています。スキャンからチェックマークまでの間に、あなたの指示は短い組織の連鎖を通り、それぞれが何かを確認して次の組織に結果を渡し、あなたが画面から目を上げる前にすべてが完了します。スマホのアプリは最初のリンクに過ぎず、お金には一切触れません。

この静かな引き渡しにどれだけのものがかかっているかを知る価値があります。2026年6月だけで、UPIは2,272億件を超える決済を処理し、世界のどのリアルタイム決済システムよりも多い数字でした。5

この記事では、スキャンと緑色のチェックマークの間のギャップを埋めます。1件の決済を連鎖に沿ってたどり、当事者を1つずつ見ていきます。誰が誰に引き渡し、各々が何を確認し、どこで失敗する可能性があるか。各段階で、その部分がどのように変化してきたかも見ていきます。以下の図は全出演者を示しており、私たちは上から、あなたが手に持っている部分から始めます。

アプリ

最初の部分はすでにご存知のアプリです。PhonePe、Google Pay、Paytm、またはその他の十数種類のアプリです。アプリを決済システムそのものと見なしがちですが、その実際の役割は狭いものです。システムの用語ではThird-Party Application Providerです。支払う相手と金額というあなたの意図を集め、誰に支払おうとしているかを表示し、読み取れないセキュアなパッドでPINを収集します。その後、指示を次の段階に引き渡します。PINを見ることも、お金を保有することも、銀行免許を持つこともありません。1

この薄いレイヤーこそが、UPIの競争がほとんど戦われる場所であり、その争いは一方的なものです。2つのアプリ、PhonePeとGoogle Payだけで、すべてのUPI決済の約5分の4を占めています。残りは他のアプリで分け合っています。10 この二強体制は長年続いています。動いているのはその下の順位です。

数年間のランキングの推移を見てみましょう。2024年にFlipkartが立ち上げた新星super.moneyは、トップ50の外から約1年でトップ5に浮上し、保証付きキャッシュバックでユーザーを引きつけています。810 上位2アプリはほとんど動きませんが、その下の層は動き続けています。

この競争のすべてにおいて、これらのアプリが単独でできないことが1つあります。決済ネットワークに到達することです。そのため、各アプリは銀行の背後に立つ必要があります。

スポンサー

アプリはライセンスを持たず、決済ネットワークへの直接回線もないため、Payment Service Provider（PSP）と呼ばれる提携銀行、つまりスポンサーから両方を借りなければなりません。スポンサーはアプリができないことを行います。中央システムに接続し、あなたを表すUPIアドレスを発行し、UPIを設定した際に電話と銀行口座を最初に紐付けた当事者です。1

このアドレスは見た目以上に示唆に富んでいます。UPI IDの接尾辞、@の後の部分は、利用しているアプリではなく、スポンサー銀行の名前です。@yblで終わるアドレスはYes Bankにあり、@okaxisで終わるアドレスはAxisにあります。PhonePeのハンドルはYes Bank、Axis、ICICIで運用され、Google PayのハンドルはAxis、HDFC、ICICI、State Bankで運用されています。7

大規模なアプリのほとんどは、1つのスポンサー銀行ではなく複数の銀行に同時に乗るようになっています。主な理由は耐障害性です。複数の銀行に分散することで、1つの銀行の障害がアプリ全体をオフラインにできず、1つのスポンサーがアプリの全量を負担する必要もありません。7 スポンサー銀行自身にも静かな利点があります。支払者と受取人が同じスポンサーにいる場合、その銀行は自らの台帳で両方のアドレスを解決し、ネットワークの中央ディレクトリをスキップします。これにより高速化され、約1パイサの解決手数料を節約できます。7

したがって、実際にスマホから出ていくのはお金ではありません。アプリが組み立て、スポンサー銀行が署名したリクエストです。あなたが見る5つの瞬間のうち3つがここにあります。スキャン、名前と金額、そしてあなたのPINです。名前は、ネットワークがスキャンしたアドレスの保有者を確認するもので、お金が動く前に誤った受取人を捉える唯一の機会です。PINはスマホ上の認定コンポーネントによって取得・暗号化され、アプリはそれを渡すだけで決して知ることはありません。1

ここからリクエストは完全にあなたの手を離れます。以降はすべて銀行とスイッチの間で起こり、すべての決済が必ず通過する1つの場所から始まります。

ハブ

どのアプリや銀行から始まっても、すべての決済は1つの地点に収束します。NPCIが運営する中央スイッチです。UPIを運用する非営利団体で、1つしかありません。最初のタスクは翻訳です。あなたが支払うアドレスは受取人自身のスポンサー銀行に属するため、スイッチはそのリクエストを受取人側の銀行にルーティングし、その銀行がハンドルを実際の口座に解決します。これはお金が動く前に行われます。2

次にスイッチがお金を移動させます。順序は固定されています。スイッチはまずあなたの銀行にあなたからの引き落としを依頼します。あなたの銀行だけがスマホから来た封印されたPINを開けられるため、ここで、かつここだけでPINがチェックされます。あなたの銀行がPINを検証し、残高を確認し、お金を引き落として返信します。この引き落としが確認されて初めて、スイッチは受取人銀行に受取人への入金を依頼し、その確認を待ちます。お金は常に到着より前に出ていき、逆になることはありません。2

あなたに返ってくる結果は、スイッチから直接渡されるわけではありません。NPCIは結果を2つのスポンサー銀行に返し、各スポンサーがそれぞれのアプリに渡します。あなたのスポンサーはアプリに支払いが完了したことを伝え、あなたは緑色のチェックマークを見ます。受取人のスポンサーは受取人のアプリに伝え、相手のスマホには入金が表示されます。2

スイッチ自体は自らの業務についてほとんど何も公開していません。比較対象が存在しないからです。スイッチは1つしかありません。その規模は、処理する総量として表れます。

しかし、実際のお金の移動は両端で行われます。支払者を引き落とす銀行と、受取人に入金する銀行です。両側で最も忙しい銀行は同じだと予想するでしょう。

銀行

それらは同じ銀行ではありません。支払い側で最も忙しい銀行と、受取側で最も忙しい銀行を順位付けし、各銀行を2つの順位で自分自身と結んでみてください。順序は一致しません。

支払い側の順位は予想通りです。State Bank of Indiaが大きな差でリードし、他の大手消費者銀行が続きます。これは顧客数から予想される通りです。一方、受取側では順位が崩れます。民間銀行の1つであるYes Bankが突出してトップに立ち、支払い側ではどの銀行も近づけないほどの入金シェアを獲得しており、そのシェアは2年で約2倍になっています。610 同じYes Bankは支払い側では下位です。ほとんど決済を発行しませんが、受取では誰よりも多く受け取っています。

その理由はスポンサーレイヤーに遡り、UPIが何になったかから始まります。UPI決済のほとんどは、もはや個人から個人への支払いではなく、個人から店舗への支払いです。2つの線は2022年に交差し、それ以来離れ続けています。10

店舗のUPIコードも、あなたのハンドルと同じようにスポンサー銀行によって発行されます。大規模な加盟店アプリの場合、そのスポンサーは圧倒的にYes Bankです。7 したがって、店舗でPhonePeのコードをスキャンすると、入金はまずコードの背後にあるYes Bankに着き、その後、加盟店アプリのプール口座から店舗経営者に支払われます。6 ここでの「受取人銀行」とは、店舗経営者自身の銀行を意味しません。コードをスポンサーしている銀行を意味します。

故障箇所

この規模で稼働するシステムが毎回成功するわけではありません。UPIの特徴は、失敗した回数をどれだけ正確に記録しているかです。拒否されたすべての決済は、2つの見出しのいずれかに分類されます。3

1つ目はビジネス拒否です。誤ったPIN、残高不足、1日の上限到達です。これらは即座に理解できます。アプリが理由を伝え、原因があなたの側の画面にあるからです。2つ目は技術的拒否です。連鎖のどこかで、銀行のシステムまたはスイッチ自体がステップを完了できなかったものです。これは「銀行サーバーダウン」や「あなたの銀行のサーバーが応答しませんでした。再度お試しください」といったメッセージとして表面化する失敗で、あなたの側に説明はありません。3

2つを年ごとに比較すると、明確な乖離が見られます。最近では11件に1件程度が拒否されていますが、400件に1件未満しかレール自体による失敗ではありません。そして乖離は拡大しています。技術的拒否は年々減少し、100件に1件以上から400件に1件未満にまで低下しました。これは銀行とスイッチが強化されたためです。一方、ビジネス拒否は減少しておらず、むしろ増加しています。10

つまり、レールはより信頼性が高くなっている一方で、失敗する決済は、レールとは無関係の理由で失敗するものが増えています。日常的な故障は、機械が壊れることではなく、機械が自らのルールを強制していることです。

これは障害が示唆することに反します。UPIは全国で数時間にわたりダウンしたことがあり、それらの日は現実で記憶に残っています。9 しかし、それは稀です。普通の日に、決済がシステムの故障で失敗することはほとんどありません。限度額到達、残高不足、または1桁の入力ミスで失敗します。

そして3つ目のケースがあります。明確な成功でも明確な拒否でもない、システム自体が即座に判断できない決済です。

安全網

お金は常に到着より前に出ていくことを思い出してください。ほぼ常に、到着は同じ瞬間に確認され、そのギャップがあったことすら分かりません。しかし、時折、確認が間に合いません。受取人銀行が口座に入金したものの報告に失敗したか、または入金自体を行っていない可能性があり、短い間、ネットワークは本当にどちらか判断できません。この状態に陥った決済には固有の名前があります。deemed（推定）と呼ばれ、入金が未確認であることを意味します。2 この瞬間、アプリは緑色のチェックマークを表示せず、代わりに「処理中」と表示します。お金は出ていきましたが、それが着金したかどうかはまだ誰も言えません。

システムはこの事態のために構築されています。アプリは座って推測しません。約90秒後、ネットワークに本当のステータスを静かに問い合わせることができ、そのような問い合わせは数回しか許可されません。この1つの質問を繰り返し叩いたアプリが、UPI自体をダウンさせたことがあるからです。9 あなたは何もする必要がありません。問い合わせは自動で行われます。

その背後で、NPCIは独自の照合を実行しています。両方の銀行に問い合わせを続け、確定的な回答を得るまで続け、2つの判定のいずれかを投稿します。入金が行われたため決済は成立、または入金が行われなかったため引き落としは取り消しです。9

そして、返金が必要な場合、そのタイミングは善意に任されません。送金の場合、1日以内、加盟店決済の場合は数日以内に返金され、遅れた場合は銀行に1日100ルピーの罰金が科されます。4 システムは常にその瞬間に決済を正しく処理できるとは限りませんが、ルールは後で正しく処理することを約束しています。

このように保留になる決済は元々多くなく、それを囲む照合メカニズムはさらに厳格になっています。

これは私たちが始めた場所に戻ります。スキャン、名前と金額、PIN、緑色のチェックマーク、そして相手側のスマホの通知。これら5つの瞬間がまだあなたが見るすべてです。その数秒の背後には、7つの異なる企業と銀行が存在し、メッセージをラインに沿って往復させ、各段階で確認し、失敗したときでもあなたに有利に失敗するよう書かれたルールに包まれています。次にチェックマークが表示されたとき、それが何を必要としたかを知っているでしょう。

出典

1. NPCI, PSP and TPAP roles; PIN handling and common library. Razorpay; Google Pay / NPCI.
2. UPI message flow (ReqPay debit then credit; deemed result code; PSP notification). NPCI UPI Procedural Guidelines / Product Booklet.
3. Technical vs business decline, definitions and targets. NPCI OC-149.
4. Failed-transaction auto-reversal and penalty timeline. RBI TAT circular, 2019.
5. UPI as the world’s largest real-time payment system. PIB / IMF; ACI Worldwide.
6. Beneficiary-bank concentration and merchant escrow. The Economic Times.
7. Sponsor banks, @handle suffixes, and the on-us efficiency. The Painted Stork.
8. super.money’s growth. Business Standard.
9. Deemed transactions, status checks, UDIR reconciliation, and polling-driven outages. Razorpay (UDIR); Inc42 (NPCI outage guidance, 2025).
10. Transaction, app, bank and decline figures. NPCI ecosystem statistics, processed by Time Series of India.