根据央行规定，2018年4月1日开始，使用静态码支付的风险防范等级为D级，同一客户单日累计交易金额不超过500元，使用动态码支付不限额。而根据支付宝规定，支付宝余额过去12个月（一整年）的支付限额为20万元。
所谓静态码指打印的纸质二维码，方便但有危险，易被篡改或携带手机病毒，造成消费者损失。动态码指手机生成的二维码，安全但使用不方便。
根据中国人民银行公告〔2015〕第43号《非银行支付机构网络支付业务管理办法》（本办法自2016年7月1日起施行）第三章业务管理第十一条：（三）对于支付机构自主或委托合作机构以面对面方式核实身份的个人客户，或以非面对面方式通过至少五个合法安全的外部渠道进行身份基本信息多重交叉验证的个人客户，支付机构可以为其开立三类支付账户，账户余额可以用于消费、转账以及购买投资理财等金融类产品，其所有支付账户的约付款交易年累计不超过20万元（不包括支付账户向客户本人同名银行账户转账）。
