200℃热风枪下的银行卡解剖
2023年7月，工程师 Matteo P. 在欧洲旅行途中遭遇了频繁的支付尴尬：每次在匆忙的地铁队列里过闸机，或者在咖啡店结账时，他都需要掏出手机、解锁屏幕并调出卡片。手机支付的繁琐流程在快速移动的队伍中显得迟钝，而手握长方形硬塑料银行卡又极易遗失。为了摆脱这种笨拙的交互体验，他拿起调至 200℃ 的热风枪，直接烘烤自己的非接触式银行卡。
塑料卡体在高温下迅速软化融解，封存在内部的微型芯片与天线被完整剥离出来。这枚面积仅有几平方毫米的芯片，承载着银行业数十年建立的公钥加密与身份认证体系。银行卡的硬质塑料壳只是一个便于人手持握的物理外壳，真正的支付验证完全发生在芯片内部的加密单元。 只要芯片未受物理损坏，它的支付效能就不会改变。
图：改造完成的 F-91W 佩戴效果。来源：Hackernoon
Matteo P. 选中的载体是1989年问世的卡西欧 F-91W 电子表。这款售价约 10 美元的经典数字表拥有长达 7 年的电池寿命，是全球极客最熟悉的贴身设备。把银行卡芯片移植进这样一块廉价手表，能在不牺牲穿戴舒适度的前提下，将刷卡交互缩短至伸手即完成的毫秒级体验。
13.56兆赫兹的无源无线电对话
非接触式支付在物理层面上，本质是一场发生在 13.56 MHz（兆赫兹）频率上的无线电能量与数据交换。银行卡内的 IC 芯片本身没有任何电池供能，它属于标准的无源射频器件。当卡片靠近 POS 机时，读卡器发射的电磁场会在卡片天线中感应出微弱电流，为芯片瞬间供电并完成加密握手。
这种无源供电机制决定了芯片移植不需要接入手表的供电电路。把芯片塞进 F-91W 的表壳后，它完全不需要消耗手表原有的 CR2016 纽扣电池。无源感应架构彻底解耦了支付模块与手表的电力系统，即使手表电池耗尽，刷卡功能依然独立运行。
图：F-91W 拆解。来源：Hackernoon
天线的尺寸设计决定了这场无线电对话能否成功。理论上 13.56 MHz 的理想全波长天线长达 22 米，在银行卡这种寸土寸金的介质中，工程师必须采用分数波长的环形线圈。当原始卡片被热风枪融解后，原装线圈形变会导致谐振点偏移，必须在手表极其有限的空间内重新调校天线参数。
钓鱼轮绕线与50美元分析仪的精密调校
为了在狭小的表壳内重构天线，Matteo P. 使用直径仅 0.10 mm 的漆包铜线进行手工缠绕。受限于机械加工条件，他借用钓鱼绕线轮来控制漆包线的拉伸张力与圈数，尝试通过调整线圈匝数匹配目标电感量。这种手工缠绕天线需要经历反复的拆装试错，每一圈的物理间距改变都会引发频率漂移。
天线谐振点的测量依赖专业的射频仪器。改造过程使用了约 50 美元的手持式网络分析仪 NanoVNA，配合开源 RFID 研究平台 Proxmark3，对线圈在 13.56 MHz 频段上的阻抗与谐振峰进行实时监控。高精度的网络分析仪将原本不可见的高频电磁场变化转化为直观的曲线，确保线圈在接近 POS 机读取探针时能够激发出最大感应电压。
图：成品表上手+刷卡。来源：Hackernoon
在调试过程中，拆解自 RFID-RC522 读卡模块的电容被临时用作天线探针，帮助捕获线圈周围的微弱信号。手表的金属后盖与内部电路板会产生严重的电磁屏蔽与寄生电容效应，迫使天线必须与手表金属部件保持精确的物理隔离。通过 NanoVNA 的逐圈调试，漆包线圈最终在表壳狭缝中锁定了最佳谐振点。
拆解塑料机芯：给经典电子表塞入第二颗心脏
卡西欧 F-91W 的内部物理空间极其紧凑，原厂机芯几乎填满了整个树脂外壳。为了容纳自制天线与移植的芯片，Matteo P. 删除了手表内部原装的塑料支撑结构。这种物理改造要求在破坏原有支架的同时，依然维持液晶显示屏与按键金属弹片的位置稳定。
缺失的内部结构由 3D 打印的定制前后盖填补。新设计的前盖与后盖重新规划了内部仓位，为芯片与漆包线圈预留了隔离槽，避免线圈遭受按键挤压。LCD 显示屏窗口则使用 UV 树脂胶水进行封装固定，确保表盘防尘且维持原本的视觉结构。
图：第一笔刷卡交易收据。来源：Hackernoon
改造完成的手表保留了 F-91W 标志性的绿色夜光与时间显示功能。当这块手表首次靠近 POS 机时，伴随着清脆的提示音，交易收据被顺利打印出来。这次物理迁移证明了银行卡芯片的封装形态可以被任意重构，而不需要改动底层金融支付基础设施的一行代码。
支付终端的最后一厘米博弈
传统银行与智能硬件厂商长期试图控制支付终端的物理形态：银行依赖硬塑料卡片，智能手表厂商则推行复杂的操作系统与加密安全芯片。Matteo P. 的改造打破了这种形态垄断。他避开了克隆或篡改卡片数据的违规路径，直接将属于自己的合法芯片从塑料卡体内物理搬迁到了手腕上。
在笔者看来，这一工程试验展示了一个极客如何用热风枪、漆包线和 50 美元的射频分析仪，填补金融硬件供应链遗留的交互缝隙。芯片内部的加密算法与私钥构成了支付安全的屏障，外壳无论是塑料卡片还是电子表均不影响验证的可靠性。
当越来越多的开源硬件爱好者在 GitHub 与社区共享 F-91W 的 NFC 改造方案时，支付终端的演进方向展现出新的可能。未来的贴身支付工具不需要庞大的操作系统与频繁的充电维护，极简的物理移植就能让任何日常物件具备无线闪付的能力。在这场关于便利与安全的博弈中，硬件底层的开放度决定了终极的交互体验。
参考链接：
- Hackernoon：把卡西欧 F-91W 改造成非接触支付手表
- Lobsters 社区讨论 (lobste.rs/s/bhzp2z)
