关于react-paypal-js的Merchant ID：资金到账与存储安全疑问

资金是否全额无分成到商家？ #

• 不会全额到账。PayPal会根据商家账户类型、交易场景等收取固定比例+固定金额的交易手续费，扣除手续费后的剩余资金才会进入商家的PayPal账户。
• 另外，如果你的平台有自身抽成规则，这部分分成需要你通过额外结算流程处理——PayPal不会替平台自动抽成，仅负责扣除自身手续费。

保存Merchant ID到数据库有安全风险吗？ #

• Merchant ID是PayPal商家账户的公开标识，类似店铺的公开编号，本身不具备操作账户的权限，他人即使获取也无法直接发起交易、提现或修改账户设置，不存在直接的资金安全风险。
• 但仍需遵守基础数据库安全规范：不要将其存储在不安全环境中，防止数据库泄露时被批量获取，避免有人利用这些ID实施钓鱼诈骗。

需要加密Merchant ID吗？它是公开的吗？ #

• Merchant ID属于公开信息，商家可在PayPal后台直接查询，配置付款按钮时也会用到该ID，所以本身不需要加密。
• 不过从数据安全最佳实践角度，建议对数据库内的这类业务数据进行静态加密，若数据库遭遇入侵，可避免数据批量泄露，降低后续潜在风险。

内容的提问来源于stack exchange，提问作者zuzuzuu