一家由 Y-Combinator 支援的初創公司 Taiki 釋出了 Venmo 的非官方 API，這一舉動在科技界引發了廣泛討論，突顯了開發者對整合功能需求與金融科技領域企業 API 限制之間的持續緊張關係。
創新與風險之爭
這個非官方 Venmo API 的釋出使開發者社群分成兩派。一些人將其視為推動 Web 2.0 精神下開放整合的必要之舉，而另一些人則警告其潛在的法律和安全隱患。該 API 提供支付處理、餘額查詢和使用者查詢等功能，但其非官方性質引發了人們對其長期可行性和潛在法律挑戰的擔憂。
這是合法的。參考 Teller API 的案例。基於先例，如果 Venmo 起訴這些開發者很可能會敗訴...我們正處於 AI 時代，AI 建立在代理之上，代理又建立在 API 之上。API 是 Web 2.0 的承諾，但這個承諾正日益被這些大公司剝奪。
技術實現和安全顧慮
該實現揭示了一些有趣的技術細節，包括 Venmo 對 GraphQL 的使用以及網頁和移動端介面的不同 API 端點。然而，社群中的安全專家對其認證方法提出了擔憂，因為使用者需要共享其 cookies 或憑證以保持持續訪問。這引發了關於潛在漏洞和憑證被濫用風險的討論。
非官方 Venmo API 的主要功能：
- 向其他使用者轉賬
- 向其他使用者請求付款
- 獲取賬戶身份和餘額資訊
- 獲取個人交易歷史記錄
- 獲取支付方式資訊
- 查詢使用者
歷史背景和行業先例
這種情況與 Plaid 早期的發展相似，許多人指出螢幕抓取和非官方 API 整合在金融科技行業中並不罕見。然而，隨著對金融資料訪問和安全審查的加強，行業格局已發生重大變化。一些前 Venmo 員工表示，PayPal 的法務團隊可能會對此事表示關注。
未來影響
該專案凸顯了一個更廣泛的行業挑戰：金融科技領域創新與控制之間的平衡。雖然 API 背後的開發者主張更大的開放性和互操作性，但批評者警告未經授權整合的風險，包括可能的賬戶限制和引入高階驗證碼等額外安全措施以防止自動訪問。
這個非官方 API 的出現代表了金融科技整合、開發者權利和企業 API 控制權持續爭論中的關鍵時刻。隨著行業的不斷發展，這一事件的結果可能會為未來金融科技領域非官方 API 的發展設立重要先例。
來源引用：Venmo 整合