第二章开头先把账户体系里最反直觉的一块讲掉：你在券商 App 里看到的"资金余额 10 万元"，券商的银行账户里并没有这 10 万。钱在你指定存管银行的一笔专用存款里，券商账上那个数字只是记账。这个安排叫客户交易结算资金第三方存管，2007 年全面推行，是券商账户体系一切设计的地基。
为什么钱不能进券商的账：一段挪用史
2004 年前后，证券行业集中爆雷：南方证券、华夏证券、闽发证券等一批券商挪用客户保证金用于自营、委托理财，亏损后窟窿无法填补，最终多家被托管或撤销。挪用在技术上有可行性，是因为当时客户资金就存在券商名下的银行账户里——券商既是客户资产的记账人，又是保管人，挪钱只需要内部转账。
三方存管的解法是把保管和记账拆开：
- 银行做保管人：客户的交易结算资金存放在银行开立的专用账户（客户交易结算资金专用存款账户），券商碰不到这笔钱的划付指令权。
- 券商做记账人：券商系统里维护客户资金账（前端余额、可用、冻结），每一笔变动要和银行账户的实际变动对应。
- 中国结算做监督方：另有一层总分核对机制校验券商账与银行账。
制度翻译成人话：券商账上的数字是"欠客户多少钱"的负债记录，客户资金的本体在银行。券商倒闭，客户的钱不动；券商想挪用，银行账户那边过不去。
双账户结构与"一户通"
三方存管的落地形态是每个客户两套账户的绑定：
- 券商端：客户资金账号。券商账户系统里的账务实体，记录前端余额、可用、冻结、在途。客户的所有交易校验都查这本账。
- 银行端：存管账户/签约银行卡。客户资金的本体，客户从银行卡转入才算"入金"，转出到银行卡才算"出金"。
客户视角的"一户通"（一个资金账号打通股票、基金、两融等多业务，早期每业务一个资金户，一户通改造后合并成主账户+子账户结构）解决的是券商端内部的资金共享：卖股票的钱当天可以买基金，不用手工调拨。一户通改造的核心工程是把多个业务账户的余额字段收敛到一本总账上，业务间资金互转从"两笔流水"变成"零流水、直接共用余额"——账户篇下一篇的三层模型会展开。
两套账户之间唯一的通道是银证转账：券商端发起、银行端核验、双边同步记账。客户的"转入"（银行→证券）把银行账的实钱变成券商账的数字；"转出"（证券→银行）反之。T 日卖出股票回笼的资金当天可用、T+1 可取，这个"T+1 可取"就是银证转账通道上的交收约束——钱要等中国结算 T+1 完成一级交收后才真正属于客户可划走的部分。
银证转账的工程实现
银证转账是典型的跨机构单边事务——钱在两家机构的系统里动，没有分布式事务可依赖。通道一般走银行提供的银证直连接口（券商部署前置机，专线或加密公网），交互是"请求-应答-对账"三件套。
实现的三个要点：
发起方记"待定"，应答后落定。 券商端发起转出：先在客户资金账冻结相应金额（或直接从可取扣减），向银行发指令；收到银行成功应答后，把转账流水从"处理中"改"成功"。应答超时怎么办——钱到底扣没扣？和委托状态机的"待确认"是同构问题：保留待定流水，走冲正/查询补偿，银行一般提供当日交易查询接口，以银行侧结果为准终态化。重复发指令是红线：客户的 5 万转出变成 10 万，是资损事故。
转入转出方向不对称。 转入（入金）的校验重点在银行侧（银行卡余额、银行限额），券商侧几乎是无条件加账；转出（出金）的校验全在券商侧：可取余额（不是可用！当天卖出回笼的资金可买不可取）、大额转出预约、反洗钱风控名单。很多券商把大额出金设为预约制（T 日预约 T+1 划转），是为了提前安排头寸。
时间窗口受银行限制。 银证转账不是 7×24：通常在交易日 8:30~16:00（各银行略有差异）开放，非交易时段的转账请求要被拒在入口处，并给客户明确提示。这个窗口参数按存管银行分别配置——一家券商接十几家存管银行是常态，每家的接口协议、时间窗、限额规则都不同，所以银证模块必然做成"通道适配层 + 统一内核"：内核只管转账流水状态机，差异收敛到每银行一个适配器。
日终对账：双边账的每日校准
三方存管要求每天核对。日终银行下发存管账户的余额文件和明细流水文件，券商对账系统做两层比对：
- 总量核对：银行账实存款余额 vs 券商全部客户资金账余额汇总 + 券商应承担的差额项（在途、应计利息等），必须相等；
- 逐笔核对：当日银证转账的逐笔流水双边比对，找出单边账。
单边账的成因九成是白天转账超时的补偿没闭环（券商记成功、银行没记，或反之），处理是挂账+次日追平，对账篇（第二章第 9 条）会专门讲挂账与追平的账务手法。中国结算还有一套客户资金监控机制，会拿券商报送数据和银行数据做交叉核验——券商这边对不平，监管那边先知道。
这套结构对账户系统设计的约束
三方存管决定了券商资金账的几个硬特征：
- 资金账是负债账：客户余额本质是"券商欠客户"，所以券商自有资金和客户资金必须物理分户，客户资金汇总账户的钱多一分少一分都是挪用或短款。复式记账那篇会讲这在科目上怎么体现。
- 余额的可信度依赖对账，不依赖账本本身：任何时刻券商本地账都可能因单边账偏离银行实账，所以"资金余额"的权威值永远要引用对账后的口径，本地账只是运营口径。
- 银证转账是唯一入出口：资金账不能有第二条不受银行通道约束的增减途径。冻结解冻、交易扣款都是账内移动；跨出账户系统的每一分钱都必须留一条可追到银行流水的轨迹。
下一篇（账户表设计）会在这个地基上搭三层模型：客户、资金账户、证券账户怎么拆表，一码通时代的映射关系怎么落。地基不变——所有账都是记账，钱的本体在银行。