防止码被恶意调换或覆盖（防调包）：
- 静态码： 一旦生成并打印出来（如贴在摊位上的二维码），它就是固定不变的。不法分子可以偷偷用自己的二维码覆盖商家的静态码，或者提供伪造的静态码给消费者。消费者扫码付款时，钱就直接转给了骗子，而商家毫不知情。
- 动态码： 每次交易时（或短时间内）都会生成一个全新的、唯一的二维码。即使骗子复制或覆盖了商家上一次的二维码，这个旧码在本次交易中已经失效了。消费者扫描的是商家实时生成的新码，资金会安全到达商家账户。这大大降低了被“偷梁换柱”的风险。
防止金额篡改：
- 静态码： 通常只关联一个固定的商家收款账户，不包含具体的交易金额信息。消费者扫描后需要手动输入金额，这就存在风险：消费者可能输错金额（少付或多付），或者被诱导输入骗子设定的金额（例如在虚假交易场景中）。
- 动态码： 在生成时可以预先设定好本次交易的具体金额。消费者扫码后，支付页面会自动显示该金额，消费者只需确认支付即可。这既减少了操作错误，也防止了骗子诱导消费者输入错误金额。
防止伪造和滥用：
- 静态码： 可以被轻易复制、截图、打印并在多个地方使用。骗子可以利用这一点，伪造商家的静态码进行诈骗（例如在虚假广告中）。
- 动态码： 通常是一次性的，或者有非常短的有效期（几分钟）。即使被截图或复制，过期后就无法再使用。而且，生成动态码往往需要特定的后台系统或API调用，伪造难度更高。
交易信息绑定更紧密：
- 静态码： 只关联商家身份，不关联具体的交易订单。商家需要自行核对支付金额和订单是否匹配，容易出错或产生纠纷。
- 动态码： 通常在生成时就与一个特定的交易订单号绑定。支付成功后，支付系统能准确地将款项匹配到对应的订单上，简化了对账流程，提高了准确性。
时效性限制：
- 静态码： 永久有效（除非商家主动停用），风险长期存在。
- 动态码： 有明确的失效时间（如5分钟、10分钟）。过了有效期，该码即作废。这限制了二维码被截获后用于非法目的的时间窗口。
总结来说：
静态收款码就像一张印着固定银行账号的卡片，谁都可以复制、覆盖、伪造，使用时还需要手动填写金额，风险点多且难以控制。
动态收款码则更像一张一次性的、带有特定金额和订单信息的“电子支票”。它短暂有效、唯一绑定、金额明确、难以伪造和再利用，通过技术手段极大地堵住了静态码存在的安全漏洞，从而在防诈骗、防篡改、防伪造、提高交易准确性等方面提供了显著更强的安全保障。这也是为什么支付平台和监管机构都大力推广使用动态二维码的原因。
