5G商用这五年，运营商讲过最多的故事是网络切片：把一张物理网切成N张虚拟网，卖给工厂、医院、车企。五年过去，切片的收入报表始终没能撑起这个故事。但2026年MWC上，另一条安静跑了三年的线交出了成绩单——把网络能力做成标准API卖给开发者。反诈、验证、QoD，这些API第一次让“能力开放”从PPT走向了账本。本文基于GSMA在MWC26发布的官方总结、爱立信Aduna合资公告及行业报道，拆解这项技术到底落地到什么程度、钱从哪来、网络里发生了什么，以及它对一线通信工程师意味着什么。 ## 目录 - 一、被白嫖的验证码：能力开放的原罪 - 二、Open Gateway三年交卷：86家集团、300张网、65个市场 - 三、先赚钱的为什么是反诈 - 四、切片与QoD：叫好不叫座的真相 - 五、Aduna：把三百张网拧成一根管 - 六、工程视角：一次反诈API调用的完整链路 - 七、冷思考：钱还没到账的部分 - 八、写给通信工程师的行动清单 - 结语 ## 一、被白嫖的验证码：能力开放的原罪 先讲一段让老运维扎心的历史。 运营商做“能力开放”，不是2023年才开始的，是1998年就开始了。那一年，Parlay Group成立，BT、Nortel、西门子这些当时的巨头坐在一起，想干一件事：把交换机里的呼叫控制能力抽象成API，让第三方开发者能在电话网上做业务。后来3GPP把它吸收进R5，成了OSA（开放业务架构），再简化出Parlay X——用Web Service封装，短信、彩信、呼叫、定位，理论上一个SP写几行代码就能调用。 梦想很丰满。现实是：接口协议笨重、接入流程要走商务和签约、计费模式说不清，全球真正跑起来的第三方业务寥寥无几。到了4G时代，GSMA又推过一次OneAPI，想把短信、计费、位置这些能力标准化开放，结果雷声大雨点小，项目无声收场。 而就在运营商两次折腾的间隙，真正的“能力开放”发生了——只是赚钱的不是运营商。你每天收到的短信验证码，就是运营商最值钱的能力（可信身份）被互联网以最低的价格打包买走：一条几分钱的AOSP短信，撑起了整个互联网的账号体系，钱被通道商和OTT赚走，运营商只剩管道费。TWILIO这类CPaaS公司市值一度百亿美元，靠的正是倒卖运营商的短信和语音能力。 这段历史的教训只有一条：**能力开放不是技术问题，是商业模式和碎片化问题**。谁能让开发者“一次接入、全球可用”，谁才能收到钱。这个结，直到5G SA普及、NEF（网络开放功能）成为核心网标配之后，才真正有了松动的技术土壤。 ## 二、Open Gateway三年交卷：86家集团、300张网、65个市场 2023年MWC巴塞罗那，GSMA联合21家运营商发布Open Gateway，口号是把全球移动网变成“一套可编程的API平台”。当时业内的普遍反应是：又一个OneAPI。三年过去，数据说话。 根据GSMA网络负责人Henry Calvert在MWC26期间发布的官方总结《From Ambition to Execution》，截至2026年3月： - **86家运营商集团**加入，代表超过**300张移动网络**，覆盖全球移动连接数的**80%**； - 商用层面：从2023年的8个CAMARA标准API起步，目前已有**20种CAMARA API在全球65个市场落地了超过300个商用实例**； - 2024年2月（MWC24）时这个数字还是“五大洲40多张网络商用”——两年翻了近八倍； - 渠道侧有超过**60家合作伙伴**（超大规模云、聚合器、CPaaS厂商）在做分销。 | 时间节点 | API种类 | 商用规模 | 关键事件 | | --- | --- | --- | --- | | 2023年2月（MWC23） | 8个CAMARA API | 21家运营商倡议 | Open Gateway发布 | | 2024年2月（MWC24） | — | 40+张网络商用（五大洲） | 商用启动期 | | 2025年7月 | — | Aduna合资完成，12家运营商入股 | 聚合层成立 | | 2026年3月（MWC26） | 20种API | 300+商用实例，65个市场，86家集团 | 从签约转向变现 | 需要说清楚：这些数字来自GSMA自己的统计，口径是“商用实例”（一个运营商×一个API×一个市场算一个），不是收入。但横向对比二十年前的Parlay和OneAPI，这次至少有一件事是史无前例的——**跨运营商、跨市场用了同一套API定义**。开发者拿到的SDK，在加拿大和在智利是同一个。 ## 三、先赚钱的为什么是反诈 GSMA自己发布的《Open Gateway市场现状报告》里有一个关键结论：开发者最买账的用例，第一名是反欺诈，第二名是移动支付。不是炫酷的切片，不是低时延电竞，是两个看起来最朴素的API：**SIM Swap（换卡检测）**和**Number Verification（号码验证）**。 为什么是它们？算三笔账就明白了。 **第一笔：替代成本账。** 今天互联网的风控验证靠短信验证码，每条短信运营商收几分钱，全球每年发送量以千亿条计。Number Verification做的是同一件事——确认“这个手机号确实在这部手机里、确实在网”——但不需要发短信，一次API调用完成。对银行这种一年发几亿条验证码的客户，切换动力极其直接。 **第二笔：反诈止损账。** SIM Swap诈骗的套路是：骗子先偷你的手机服务密码或身份信息，去营业厅补一张你的SIM卡，你的号瞬间离网，所有短信验证码进他的手机，然后转走你的钱。这是全球金融业每年数十亿美元级的损失（各国央行和反欺诈机构均有公开报告，具体数字各 market 差异很大）。SIM Swap API的逻辑很简单：银行在下大额转账前调一次API，问“这个号码最近24小时/7天/10天内换过卡吗”，换过就拦截。GSMA在MWC26总结里点名：**英国多家银行已规模化实时拦截SIM Swap诈骗**；哥伦比亚、波兰、意大利的运营商在2026年成立了多运营商联合反诈体系；新西兰三大电信公司宣布了类似的实时反诈协作。 **第三笔：场景账。** 美国市场2025年2月27日，AT&T、T-Mobile、Verizon三大运营商通过Aduna宣布提供美国首批标准化网络API——正是Number Verification和SIM Swap这两个。三大运营商同一天用同一套API，这在Wringley Field都没有先例。亚洲这边，GSMA总结里提到中国移动用CAMARA号码验证方案把App内广告转化率**翻了一倍**——广告投放领域，确认“设备后面是这个真人号码”直接提升点击质量，这是一个我没预料到的变现场景。 FICO在MWC26上还呼吁更多市场上线Scam Signal（基于网络的诈骗通话实时识别类API），南非已落地。可以说，反诈这条线，已经形成了“运营商出事件、API出接口、银行出钱”的闭环。 ## 四、切片与QoD：叫好不叫座的真相 再看当年故事的主角——切片和QoD（按需质量），现状要冷得多。 QoD API的原理，是把3GPP R15就定义好的“AF对会话的QoS影响”能力（TS 23.501里AF session with required QoS那条路）包装成REST接口：应用声明“给我一条持续X分钟、上下行N Mbps、时延≤M ms的通道”，网络通过PCF下发PCC规则，SMF建一条专用QoS Flow，到期自动释放。技术上早就通了。 GSMA总结里QoD的商用方向列得很清楚：在线支付、流媒体、游戏、自动驾驶、无人机安全作业。MWC26上有个演示很提气：爱沙尼亚公司Elmo用一辆合法上路的日产Leaf，在巴塞罗那F1赛道跑出了**157 km/h的远程驾驶纪录**，跑在商用移动网络上——远程驾驶对时延和可靠性的要求，就是QoD的教科书场景。Nokia和AWS还与du、Orange演示了Agent化AI自动调度网络切片。 但商用真相是：QoD的付费客户至今以企业试点为主，没有出现反诈那种“全行业银行一起接”的引爆。原因作为一线工程师都懂： 1. **切片不是端到端**。运营商能切无线和承载，但企业客户感知的是“我的App到我的服务器”整条链路，中间隔着公网和云，SLA说不清就没法收费； 2. **集成成本高**。反诈API是风控系统里加一个if判断，QoD却要求客户的调度系统理解网络语义，对接周期完全不是一个量级； 3. **终端与覆盖约束**。专用QoS Flow能给到的保证，受限于接入侧的负荷状态，忙时小区一拥，承诺的GFBR（保证流比特速率）照样要打折。 这不是否定QoD，而是说它的商业成熟度比反诈API晚一个阶段——GSMA的总结也承认，行业重心刚从“签约”转向“变现”，而这个重心里反诈是绝对主力。 ## 五、Aduna：把三百张网拧成一根管 前面说“一次接入、全球可用”，靠什么兑现？答案是2024年9月11日签约、2025年7月29日正式完成股交的合资公司**Aduna**。 结构很简单：爱立信（源自其收购的Vonage团队）与12家全球运营商集团——包括AT&T、Verizon、T-Mobile、德国电信、Orange、Telefónica、Vodafone、Bharti Airtel、KDDI等——成立50:50合资公司。运营商各自把网络API按CAMARA标准暴露出来，Aduna在中间做聚合：开发者只跟Aduna签一份协议、拿一套Key，背后自动路由到相应运营商的网络。Fierce Network的分析师把它形容为“全球API交易所”——它自己不提供服务，只负责把三百张网拧成一根管。 这件事为什么运营商自己不做？因为每家运营商单独出海卖API，都要重走一遍Parlay时代的老路：商务谈判、法务、计费对接，成本远超收入。聚合层的价值就是把这个边际成本趋近于零。这也解释了为什么60多家渠道伙伴（含超大规模云和CPaaS）愿意跟进——他们不需要跟300家运营商谈，跟Aduna谈就够了。 ```mermaid flowchart TD DEV["开发者 / 银行 / 车企"] CH["渠道：云厂商与CPaaS"] AD["Aduna聚合层"] GW1["运营商A开放网关"] GW2["运营商B开放网关"] NEF["NEF与CAPIF开放框架"] UDM["UDM：用户数据与事件"] PCF["PCF：策略控制"] SMF["SMF：会话管理"] NET["5G网络：QoS流与计费"] DEV --> CH CH --> AD AD --> GW1 AD --> GW2 GW1 --> NEF GW2 --> NEF NEF --> UDM NEF --> PCF PCF --> SMF SMF --> NET ``` ## 六、工程视角：一次反诈API调用的完整链路 对核心网工程师，这才是最值得关心的部分：一次SIM Swap查询，网络里到底发生了什么。 ```mermaid sequenceDiagram participant App as 银行App participant Agg as 聚合平台 participant GW as 运营商开放网关 participant Core as 核心网UDM App->>Agg: 交易风控：查该号码是否近期换卡 Agg->>GW: 携OAuth2令牌调用sim-swap接口 GW->>Core: 查询最近一次IMSI变更时间戳 Core-->>GW: 返回换卡时间 GW-->>Agg: 近24小时换卡：否 Agg-->>App: 低风险，放行交易 Note over App,Agg: 全程无短信、无用户感知 ``` 拆开看几个工程要点： - **事件从哪来**：SIM Swap的原始事件在UDM/HSS——换卡就是IMSI与MSISDN绑定关系变更，补卡那一刻网络里就留下了时间戳。API做的事只是把这个原本沉睡在HLR/HSS里的数据，通过NEF以标准化JSON形式暴露出去。4G时代对应的是SCEF（R13引入），5G时代统一为NEF（R15+），对外统一走CAPIF框架（TS 23.222）做认证、发现和授权。 - **安全边界**：全链路OAuth2客户端凭证加用户授权范围控制，银行只能查“用户授权过的那个号码”，不能扫号。号码验证（Number Verification）则是另一条路：借用户手机在网状态做静默比对，要求终端走蜂窝数据且与待验证号码一致，全程不需要用户输入。 - **QoD的链路**：AF请求经NEF到PCF，PCF下发PCC规则，SMF为该PDU会话建立专用QoS Flow（指定5QI、GFBR、分组时延预算），到期由PCF撤销。对无线侧意味着调度器要多维护一条GBR承载——在忙时小区，这就是实打实的容量代价。 - **对运维的新要求**：NEF从“可选项”变成收入入口，它的可用率、并发容量、话单（计费依据）准确性都成了收入侧KPI。API调用的失败率不再只是技术指标，会直接折算成客户投诉和SLA赔付。运营商内部,这意味着核心网部门第一次要像互联网公司的开放平台团队一样，对外承诺接口可用性。标准层面允许多种实现，具体暴露架构与部署形态以各厂家官方文档为准。 ## 七、冷思考：钱还没到账的部分 把乐观的数据放一边，有三个问题仍然没有答案。 **第一，收入总量至今没有被独立验证。** GSMA公布的是接入数、商用实例数、合作伙伴数，没有公布API业务收入总额。RCR Wireless在2025年6月的报道里说得直白：行业重心“从运营商签约转向变现”——言下之意，变现还刚起步。对一个对标“下一个增长曲线”的故事，这个缺口必须诚实面对。 **第二，定价与价值分配没有形成共识。** 反诈API目前多按调用次数计费、由聚合层与运营商分成，但单次调用价格与银行自建风控的成本对比、与短信验证码的价格对比，各市场差异极大。定价一旦过低，就重演验证码被白菜价批发的历史；过高，银行就用设备指纹等替代方案绕开。 **第三，隐私与监管是达摩克利斯之剑。** SIM Swap和号码验证本质是把用户在网状态数据商业化，欧洲市场的GDPR授权链路、各市场数据驻留要求，都会抬高聚合层的合规成本。MWC26上Telefónica与Nokia已经在试点用A2A协议和MCP让AI Agent自动发现和调用网络API——“Agent替企业自动买网络能力”听起来性感，但它把授权、审计、滥用的复杂性又抬高了一个量级。 我的判断：反诈这条线已经完成商用验证，2026-2027年会从几十个市场扩散到上百个市场；QoD则会跟着低空经济、远程作业这些真正需要确定性网络的场景慢慢长；而“API总收入撑起运营商第二曲线”，至少还需要聚合层跑通规模化定价之后才值得讨论。 ## 八、写给通信工程师的行动清单 最后给同行几条具体建议： 1. **把NEF从拓扑图里捞出来**。如果你所在的核心网还没部署NEF或只做了试点，现在应该推动把它纳入生产网监控体系——它已经不是技术特性，是收入接口。 2. **补三块知识**：CAMARA API规范（Linux Foundation开源项目，各API的YAML定义可直接读）、OAuth2客户端凭证流、3GPP TS 23.222（CAPIF）。这三样是“网络API运维”的基本功，比考任何一个厂商认证都保值。 3. **在告警系统里给API流量单开视图**。NEF上的调用突增、鉴权失败率、时延毛刺，传统网管KPI完全覆盖不到，等它出事时损失的是外部客户的SLA罚金。 4. **关注UDM/HSS数据的口径治理**。换卡时间戳的准确性直接决定反诈API的效力，补卡、换机、携号转网这些场景在数据上如何区分，是各地商用里踩坑最多的地方。 5. **对“Agent调用网络”保持关注但别all in**。A2A/MCP进入网络API生态是明确方向，但生产化还有授权和审计两座大山，先读懂协议，别急着上生产。 ## 结语 从1998年Parlay的第一次尝试，到OneAPI的又一次折戟，再到今天86家集团、300张网、65个市场的Open Gateway，通信业用二十八年才学会一件事：**能力开放的胜负手不在接口，而在“一次接入、全球可用”的商业基础设施**。反诈API率先赚到钱，不是因为它技术最炫，而是因为它替换的是一笔每个人都在付的账——验证码的成本和诈骗的损失。 切片的故事还没结束，但它得学会排队。对工程师来说，这可能是5G时代第一次，有一个新方向能让你在核心网机房里，看见自己的工作直接出现在公司的收入报表上。这样的机会，上一个还是二十年前的短信增值业务——这次，别再让它从指缝里漏掉。 ## 参考来源 1. [GSMA官方博客：From Ambition to Execution — How Open Gateway Is Scaling the Global API Economy](https://www.gsma.com/newsroom/article/from-ambition-to-execution-how-open-gateway-is-scaling-the-global-api-economy/) — MWC26官方总结，86家集团/300张网/80%连接、20种CAMARA API、65市场300+商用实例等核心数据来源 2. [Ericsson新闻稿：Ericsson announces completion of Aduna transaction](https://www.ericsson.com/en/press-releases/2025/7/ericsson-announces-completion-of-aduna-transaction) — 2025年7月Aduna 50:50合资完成、12家运营商入股 3. [Aduna新闻稿：AT&T, T-Mobile and Verizon to deliver first advanced network APIs in the US](https://adunaglobal.com/media/a2npz04v/att-t-mobile-verizon-5g-network-apis.pdf) — 2025年2月美国三大运营商首批标准化API（号码验证、SIM Swap） 4. [RCR Wireless: API ambitions actualized — GSMA Open Gateway hits 80% market](https://www.rcrwireless.com/20250624/carriers/api-gsma) — 行业视角：从签约转向变现的阶段判断 5. [Mobile Europe: MWC2026 — Ambition to execution](https://www.mobileeurope.co.uk/mwc2026-ambition-to-execution-open-gateway-and-the-global-api-economy/) — 独立媒体对Open Gateway三年进展的交叉印证 --- > 本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵**爱卫生**（微信ID: gprshome201101）维护，聚焦5G/6G核心网、3GPP标准解读、通信前沿技术深度分析。 > 出版作品有《5G核心网原理与实践》《IMS原理与实践》等4本通信专业书籍。知识星球「51学通信」提供深度技术答疑和行业洞察。 > [!tip] 51学通信知识星球 > **星主：爱卫生**（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 > **星球定位**：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 > **当前规模**：5200 篇主题 / 990 个回答，198 元/年。 > **加入福利**：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 > **AI 加持**：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。