荷兰主打道德与可持续发展的理想主义银行 ASN Bank，最近在欧洲新支付标准 Wero 的接入上把最重视数字权利的客户挡在了门外。2026 年 11 月 5 日，用户在 GitHub 兼容性追踪仓库第 105 号 Issue 中集中反馈，运行去谷歌化开源系统 GrapheneOS 的手机无法在 ASN Bank 应用中使用 Wero 支付，而同城竞争对手 bunq 却能在同一套系统下顺畅开通。安全检查外包是这场风波的实质，一家标榜社会价值的欧洲银行，正通过强制调用 Google Play Integrity 接口，替硅谷科技巨头清理门户。
并非全盘封杀：Wero 支付节点引发的四度拉锯
外界部分声音将此事定性为 ASN Bank 全面封杀非 Google 官方认证的 Android 系统，但拆解实际运行状况会发现，这更像是一次集中在特定支付节点的局部功能梗阻。早在 2026 年 10 月 29 日的荷兰科技社区 Tweakers 讨论中，多名用户就指出 ASN 与同集团的 SNS 银行应用升级至 1.36.3 版本后，调用 Wero 支付会直接弹出设备安全报错；不过除了 Wero 交易失败，应用内的账户查询与常规转账功能依然运转正常。
这种兼容性拉锯在 GitHub 社区已经持续了四年。该应用（包名 nl.devolksbank.asn.bankieren）最初在 2022 年 7 月 14 日的 2.40.2 版本中，被确认可以在完全不安装 Google Play 服务的 Pixel 6 Pro 上正常运作。同年 8 月至 10 月间，社区才首次出现分歧，有开发者发现应用在初始登录阶段会调用一项依赖 GMS 的网络连接检查，但登录完成后依然可以脱离 Google 服务日常使用。
查阅 ASN Bank 目前的官方安装页面，系统门槛仅设定为 Android 8 或更高版本、iOS 15 或更高版本，仅要求从官方商店下载并避开 Root 或越狱设备，从未点名封禁 GrapheneOS。不过在 2024 年 2 月 1 日生效的一份商业银行应用条款文件中，银行曾埋下伏笔，规定客户设备应当使用制造商提供的原始操作系统。当 2026 年秋冬季荷兰支付体系从本土 iDEAL 全面切换向泛欧系统 Wero 时，这一纸面条款终于在代码层面变成了硬性拦截。
同行对照戳破合规借口：错把 Google 认证当安全标准
面对用户的正式投诉，ASN Bank 与欧洲支付倡议组织（EPI，即 Wero 的运营方）给出了高度一致的防御口径。EPI 回应称现阶段优先支持绝大多数消费者使用的主流移动平台，避免将资源耗费在非受支持配置的故障排查上；ASN Bank 则在给 Pixel 9（运行 GrapheneOS）用户的官方回复中，搬出了欧洲严苛的反欺诈与安全法规，声称替代系统跳过了常规内置安全控制，无法保障交易安全。
这套拿行业合规当挡箭牌的说辞，在荷兰银行业的横向对比面前完全站不住脚。同样在 GrapheneOS 环境下，bunq 用户在 2026 年 11 月 5 日当天无需任何额外验证就能直接开通并使用 Wero 完成 Tikkie 付款，此前该应用在 2025 年 5 月也被验证除 NFC 支付外全部可用；ING 荷兰在 2026 年 3 月 17 日被确认于 Pixel 7 上运行无碍；ABN AMRO 在 2026 年 4 月同样无需 Google Play 服务即可顺畅工作；甚至 N26 与 Triodos 也能在开源系统上正常走通 Wero 交易。
核心分歧点在于底层安全校验的技术选型。Google 已宣布现有的 Play Integrity 集成在 2025 年 5 月过渡到更新后的判定标准：在 Android 13+ 设备上，通过设备级完整性（MEETS_DEVICE_INTEGRITY）不仅要求锁定 Bootloader，还必须提供经 Google 认证的制造商 OS 镜像硬件证明；而强完整性（MEETS_STRONG_INTEGRITY）更额外要求设备具备过去一年内的系统和厂商安全更新。目前虽无确凿代码证据锁定究竟是 ASN 自身还是某个第三方模块写死了哪一级别判定（且社区存在极少数间歇性成功的报告），但要求校验 ctsProfile 匹配度的做法，本质上是把系统是否经过 Google 商业认证，错误等同于设备是否安全。
把安全检查外包给硅谷巨头，本质是用商业垄断取代中立的技术验证。
GrapheneOS 官方文档早已给出了标准解法：应用开发者根本无需依赖 Google 认证体系，完全可以通过标准的 Android 硬件级密钥认证（hardware-backed attestation）来核验 Bootloader 锁死状态与系统防篡改能力，只需在后端把 GrapheneOS 的官方发布密钥加入信任白名单即可。同在荷兰的 Triodos 银行早在前一年经历类似兼容性风波时，就已经将 GrapheneOS 签名密钥纳入支持列表，至今 Wero 支付畅通无阻。
- 结论.通不过 Google Play Integrity 绝不等于设备存在安全隐患，ASN Bank 的拦截并非受制于 Wero 的强制规范，而是开发团队在风控实现上选择了最省事的一刀切外包。
欧洲主权支付的悖论：理想主义银行的硅谷依赖症
这场技术冲突之所以在荷兰引发如此强烈的反弹，在于它同时刺穿了两个核心主体的品牌叙事。ASN Bank 长期以绿色、道德、反垄断的理想主义形象招揽客户，其核心储户与警惕大厂监控、选用 GrapheneOS 或 Fairphone（搭载 e/OS）的隐私倡导者高度重合；如今用户为了保护隐私换上安全性更高的开源系统，却被标榜道德的开户行剥夺了基础支付能力。
更深层的荒诞感来自泛欧支付系统 Wero 本身。EPI 推出 Wero 的初衷，是为了建立独立于美国金融与科技巨头的欧洲本土支付基础设施，并全面接替荷兰原有的国民级支付网络 iDEAL。然而在实际落地时，一笔原本完全发生在欧洲银行与欧洲商户之间的本土转账，却因为银行端强行挂载 Google Play Integrity，变成了必须先向一家美国科技巨头申请设备合法性背书才能放行的交易。
对于依赖去谷歌化系统的用户而言，眼下只剩下两条路：要么向 Google 生态低头换回原厂系统，要么将资金迁移至 bunq、Triodos 或 ABN AMRO 等技术实现更克制的银行。而在监管层面，强迫客户绑定特定美企底层服务才能使用社会基础支付设施的做法，已被社区开发者指责涉嫌违背欧盟 PSD3（支付服务指令第三版）中不得强制单一认证器的原则。
- 风险.随着 iDEAL 向 Wero 的切换进入深水区，若 EPI 与 ASN Bank 拒绝开放硬件级密钥认证白名单，欧洲数字权利组织极可能向金融监管机构发起正式合规诉讼。