AI风控实验室
锁机失败之后：一台机器被刷掉，你的损失是只坏账还是两份
做手机分期的人算账时，习惯把这台机器的风险记成”坏账”。客户不还钱，锁机不生效，机器被刷机转卖，账上挂一笔损失，计提、核销、翻篇。
这个算法漏了一块。机器本身是有成本的资产，它的处置权在合同里是有约定的。 一旦被刷掉，你损失的不是一笔应收账款，是两样东西：应收和机器。
这篇文章讲三件很少被并在一起看的事：锁机失效后法律上还剩什么，采购和保险这两端能对冲掉多少，以及为什么多数团队把”锁机失败率”当风控指标而不是财务指标——这个错位会让人系统性低估损失。
一、锁不住，不等于合同失效
先把一个常见误解拆开：很多人以为锁机是”担保”，锁不住就等于担保没了。
在分期和租机（rent-to-own）的结构里，锁机通常是履约保障机制，不是物权担保。它的法律意义有两层：
第一层，合同的有效性不依赖锁机。 客户欠钱是合同义务，跟你的技术手段能不能锁住机器没有关系。刷机不消灭债务。
第二层，篡改行为本身就是违约。 这一点在本地条款里通常写得很明确。以肯尼亚的 M-KOPA 为例，其服务条款（2026 年 11 月 1 日查阅版本）把设备的”管理权”（administration rights）定义为服务方可以限制或停用设备的软件权利，同时把任何试图改动、绕过管理权的行为列为根本违约——后果是合同可被取消、产品可被保留、保修与退款权丧失，且可能面临刑事与民事诉讼。
这条写得很硬，但它值多少钱，取决于两件事：
- 你能不能证明篡改发生过。 刷机、绕过、BROM 清除、IMEI 脱钩，每一种都要在系统里留下痕迹：解除绑定的尝试记录、设备指纹的突变、心跳中断的时间点、后台服务的禁用事件。证明不了，条款就只是文字。
- 你愿不愿意真的去追。 单笔金额小、跨地区执行成本高，绝大多数平台选择不追。于是根违约条款的实际作用是”客户失去申诉资格”，而不是”你能追回钱”。
所以锁机失效之后，法律上剩的是债权仍然存在，但回收路径变贵了。这个应该体现在核销政策里，而不只是体现在催收队列里。
二、真正的损失结构：一台机器两份钱
把一台手机分期的损失拆开，是四个部分：
多数团队在算账时只算第一项，也就是”坏账”，因为第一项直接挂在账上。但第二项和第三项在采购与定价阶段就决定了，恰恰是可控的。
举个可以算清楚的例子。假设一台机器的售价折合 300 美元，首付加押金合计覆盖 25%，也就是客户实际承担的融资额是 225 美元。如果这笔坏账的损失率按未收回本金算，是 225 美元。但如果机器也被刷走、残值归零，你的实际损失是 225 美元加上这台机器的进价成本中未能通过首付、押金和已还期款回收的部分。
这就是为什么有些平台坏账率看着不差，现金流却一直紧。 坏账率是分子分母的比率，它不区分”钱没收到”和”机器也没了”。
有一个更简单的判断方法，可以放进月度复盘：把”锁机成功回收设备”和”锁机失效但债务继续追”分成两条线统计。前者看的是设备残值回收率，后者看的是纯信用回收率。混在一起算，两条线互相污染。
三、采购端能做的事，比很多人想的多
锁机失效率如果按机型拆，差异会非常大。这不是猜测——它取决于这台机器的芯片、系统、以及厂商有没有提供设备端的管理能力。
主流方案大致分三档：
第一档，芯片级／系统级。 Samsung 的 Knox Guard（原 Knox Configure 的 PAYG 模式）走的是设备固件层的绑定，重置、刷机都不会解除绑定，必须服务方在后台解除。Apple 的 ABM（Apple Business Manager）加 MDM 是同类思路，激活锁天然绑定序列号，抹除设备后仍需原账号或机构解除。这一档的绕过门槛最高，公开的绕过案例集中在特定系统版本，修复后失效。
第二档，系统上层。 Android 上大部分方案走 Device Policy Controller（DPC）或 Google 的 Android Device Lock 能力，靠设备管理员权限实现限制。这一类在”正常使用”场景下完全可用，但一旦进入 fastboot、恢复模式或者被厂商级工具接触，防线会变薄。参考公开的 CVE 记录（例如 2026 年被披露的 Knox Guard 相关漏洞），这一层的对抗是持续的版本战。
第三档，纯应用层。 靠 App 自身的后台服务和心跳维持限制。一旦用户关闭后台、拔卡、断网，限制基本形同虚设。白牌机和部分低价机型只能走这一档。
采购的含义很直接：同一批货里混三档机型，锁机失效率的分布就不是正态的，而是长尾的。 用整体平均值去定价，等于让第一档机型补第三档机型的窟窿。
几件可以立刻做的事：
- 按机型的锁机失效率和二手残值，给每台机器算一个”实际风险成本”，而不是用统一的比例；
- 对第三档机型，要么压低额度，要么提高首付加押金覆盖比例，让”机器丢掉”这件事在现金流上不至于翻车；
- 对第一档机型，可以考虑用更高的额度、更长的期限去做差异化，它的风险溢价本来就低。
四、保险和担保，能兜住哪一段
设备分期市场的保险和担保产品，覆盖范围差别很大，签之前必须逐条看清三件事：
- 保的是”客户不还”还是”机器丢失／损坏”？ 前者是信用险，后者是财产险，两者不重叠。刷机转卖在多数财产险条款里属于”自愿交付”，通常不在承保范围。
- 免赔额与赔付比例是多少？ 小额分散的资产组合，免赔额设得太高，实际对冲效果接近零。
- 是否要求你履行了”合理管理义务”？ 很多条款会写明：如果平台未按要求启用设备锁定、未按流程催告，赔付可以打折甚至拒赔。这一条把技术能力和保险效力绑在了一起。
肯尼亚市场提供了一个可参照的机制：借贷方在向征信机构报送负面信息前必须先行通知，且征信规则要求至少 30 天预告期。这个”先通知再报送”的动作，本身也是很多保险与担保条款里认定的”合理管理义务”的一环。把通知记录留好，保险理赔时会省很多事。
五、把”锁机失败率”从风控指标改成财务指标
最后说这个错位。
绝大多数团队把锁机失败率放在风控看板里，和 DPD、通过率、欺诈率并排。这是错的——或者说，不够。
它更应该出现在单位经济模型里，作为一项成本。
理由很简单：锁机失败率每上升一个百分点，影响的不只是催回率，还包括设备资产的实际损耗、二手处置渠道的残值实现、以及保险理赔的基数。这些都是财务口径的事。
几个可以落到模型里的参数：
- 设备回收残值率：锁机成功后，实际处置回来的钱占机器原值的比例。这个数字在不同市场差别很大，取决于当地二手市场是否成熟、你的处置渠道是否稳定。
- 篡改发生率：不是所有逾期客户都会刷机，但如果某个机型或某个渠道的篡改率异常高，说明这批货的防护是失效的。
- 通知到锁机的转化：按流程发出通知后，多少比例的客户在锁机前还清。这个比例衡量的是”威慑有效性”，往往比锁机本身更值钱。
- 解锁时效：付款到解锁的时间。印度储备银行 2026 年 8 月 6 日发布的第四次修订指引（2027 年 1 月 1 日生效）把这条写成了硬指标——在可获得的前提下 1 小时内解锁，超时按每小时 250 卢比赔付。这类规则一旦在其他市场跟进，”解锁慢”就会直接变成可计量的成本。
写在最后
锁机这件事，行业里讨论得最多的是”能不能锁住”，其次是”锁了合不合法”。
很少有人讨论第三条：锁不住的时候，账要怎么记。
一台机器被刷掉，你损失的是一个客户的全部未偿余额，加上这台机器的残值，加上一段本该收回来却没收回的收益。这三样在三张不同的表上，只有第一样被当成坏账。
把它算清楚，不是为了多记一笔损失，而是为了知道：下一批货该按什么标准采购、什么额度定价、什么条件投保。
这些决定，比锁机技术本身更能决定这门生意赚不赚钱。
