一句话结论
Dotva 不是给个人用户用的开卡网站,而是一个面向开发者和企业的虚拟卡发行 API 平台。如果你的团队需要把”发卡、充值、管理”整个流程集成进自己的系统,Dotva 的 server-to-server API 设计值得认真评估;如果你只是想开一张卡自己订阅用,它并不适合你。API 文档:https://dotva.io/api/v1/docs。
平台概述
Dotva 提供虚拟卡发行的整套 API 接口,接口文档符合 OpenAPI 3.1 规范,托管在 /api/v1/docs。平台采用工作区(workspace)模式,面向开发者订阅,服务对象是跨境电商团队、广告代理和金融科技公司这类需要批量、自动化发卡的 B 端客户。
和普通虚拟卡平台的区别在于:Dotva 的默认交互方式不是网页上点几下开卡,而是通过 API 调用完成发卡、查卡、充值、冻结、解冻、关卡等全部操作,卡密信息通过 webhook 异步交付,整个流程可以完全无人值守,适合把发卡能力嵌入自有系统的团队。
OpenAPI 3.1 规范的价值在于:开发者可以用标准的工具链自动生成客户端代码、做接口测试和文档浏览,集成成本比”只有一份 PDF 文档”的老式接口低得多。对一个 API 优先的平台来说,文档质量本身就是产品力的一部分,Dotva 在这方面的投入是看得见的。
卡产品与费用
以平台文档中的卡产品为例:BIN 441357,美国卡、USD 币种、虚拟卡,产品 code 为 1-441357-usd-virtual。费用结构如下:
- 开卡费:$3.00 固定,无隐藏月费
- 充值费:固定 0 + 3% 百分比
- 最低初始充值:$10
- 最低充值:$1
这个费率结构在 API 发卡平台里属于中等水平。开卡费固定 $3,批量发卡场景下成本可控;3% 的充值费率则需要结合自己的业务流水算总账,流水大的团队可以评估是否有更优方案,或者把充值节奏优化成”低频大额”来摊薄成本。
需要注意,卡产品示例展示的是单张 BIN 的配置,实际可用的卡产品范围以平台开通后的产品列表为准。批量采购的团队建议直接联系平台确认价格和额度政策。
API 能力详解
Dotva 的 API 覆盖了虚拟卡业务的完整生命周期:
- 发卡:通过 API 创建虚拟卡,支持自定义持卡人姓名和账单地址
- 查卡:查询卡片详情、余额、交易记录
- 充值:为卡片充值,支持批量操作
- 冻结/解冻:卡片异常时快速冻结,风险解除后解冻
- 关卡:关闭不再使用的卡片
- 订单与钱包:管理发卡订单和平台钱包余额
- 交易记录:查询全部交易流水,方便对账
对开发团队来说,最关键的能力是”自定义持卡人姓名和账单地址”——很多跨境电商和广告投放场景要求卡信息与业务资料一致,API 层面直接支持,省去了人工改卡信息的环节,也意味着整个开卡流程可以按业务需求动态生成,而不是每张卡都靠人工操作。
批量能力是另一个考察点:广告代理这类客户往往一次需要几十上百张卡,API 平台的核心价值就是让这种批量操作变成几行代码的事情,配合订单和钱包接口,财务对账也能自动化。
安全设计
Webhook 加密卡密交付:这是 Dotva 比较有特色的设计。新卡创建后,卡号、CVV 等敏感信息不会直接同步返回,而是通过 card.issued.secrets webhook 加密交付。敏感卡密不出现在普通 API 响应和日志里,降低了泄露风险,也方便开发者把卡密安全地接入自己的密钥管理体系。对金融科技团队来说,这种设计意味着卡密流转路径是可控、可审计的。
幂等键机制:API 支持 X-Idempotency-Key 幂等键,24 小时重放窗口。网络超时后重试同一请求不会重复扣款、重复发卡,这对自动化系统是刚需,也是衡量 API 平台成熟度的重要指标。没有幂等键的接口,在高并发重试场景下很容易出现重复发卡事故。
限流保护:API 有 429 限流机制,并返回 Retry-After 头,客户端可以按提示退避重试。规范的限流设计说明平台认真考虑了生产环境的稳定性,而不是简单粗暴地拒绝请求。集成时建议把限流退避逻辑写进 SDK 或客户端层,避免被限流后盲目重试放大问题。
集成流程
对开发者来说,接入 Dotva 的典型路径是:先阅读 OpenAPI 3.1 文档确认接口能力和参数;申请工作区并获取 API 凭证;在沙箱或测试环境跑通发卡、充值、查卡的核心链路;配置 webhook 接收卡密交付;最后灰度接入生产环境。整个过程对有一定后端经验的团队来说并不复杂,主要成本在于安全设计部分的对接。
需要提醒的是,虚拟卡业务涉及资金,集成时一定要做好凭证保管、webhook 签名校验和幂等重试这些基本功,不要只盯着接口数量。
优缺点分析
优点:
- API 优先设计,OpenAPI 3.1 文档,集成成本低
- 支持自定义持卡人姓名和账单地址,适配业务场景
- 卡密 webhook 加密交付,安全设计专业
- 幂等键加限流机制,接口工程素养在线
- 覆盖发卡到关卡的完整生命周期
缺点:
- 面向 B 端开发者,个人用户无法直接使用
- 3% 充值费率对高频大额流水不够友好
- 平台知名度有限,公开案例和社区讨论较少
- 实际可用卡产品范围需开通后确认
适合人群
跨境电商团队:需要批量开卡支撑多平台店铺运营,用 API 把发卡流程嵌入自己的订单系统;广告代理:需要为大量广告账户提供稳定的支付卡,批量开卡加自动化对账是刚需;金融科技团队:需要把虚拟卡能力集成进自己的产品,webhook 加密交付和幂等设计正好符合合规要求;自动化开发者:追求全流程无人值守的发卡系统。
不适合个人用户:平台没有网页版傻瓜式开卡流程,个人订阅场景用普通虚拟卡平台更合适,没必要为 API 能力买单。
常见问题
问:个人开发者可以用 Dotva 吗?答:技术上可以,平台按工作区模式开放,个人开发者也能申请;但产品的默认交互是 API,没有面向普通用户的网页开卡流程,更适合有后端开发能力的个人或团队。
问:卡密通过 webhook 交付,收不到怎么办?答:这是集成时最需要注意的点。建议配置 webhook 重试和监控告警,同时确认平台是否提供卡密补发或查询兜底方案,避免因回调丢失导致卡密不可用。
问:充值失败了会重复扣款吗?答:Dotva 支持 X-Idempotency-Key 幂等键,24 小时重放窗口内重复请求同一操作不会重复处理,这也是集成时强烈建议使用的机制。
问:卡片支持哪些消费场景?答:以美国 BIN 的 USD 虚拟卡为例,常规线上订阅、电商和广告消费均支持,具体可用范围以发卡后实际扣款结果为准,高风险商户仍可能被拒。
官网链接
API 文档:https://dotva.io/api/v1/docs;官网:https://dotva.io。
建议开发者先阅读 OpenAPI 3.1 文档评估接口能力,再申请工作区做集成测试。整体来看,Dotva 是那种”接口质量先于营销声量”的开发者向平台,适合愿意自己动手集成的团队。











