In Apple Pay, qual è la differenza tra DPAN (PAN del dispositivo) e FPAN?

Dal sito web della City National Bank:

• "DPAN" (Device Primary Account Number noto anche come Primary Account Number "digitale") significa il "token di rete" generato dalla rete di pagamento o dalla [banca emittente] che identifica la carta provvista che è associata all'FPAN di un titolare e usato dalla [banca emittente] per identificare la stessa carta e il conto su cui addebitare le transazioni di acquisto o altre transazioni utilizzando un dispositivo abilitato.
• "FPAN" (Funding Primary Account Number) significa il numero del conto effettivo che appare sulla carta fisica (o dispositivo simile) emessa da [banca emittente].

Quindi, in termini profani, quando ti iscrivi ad Apple Pay con la tua banca emittente, registri il tuo numero di carta* e il tuo dispositivo con loro. La banca poi ti dà un token (DPAN) che agisce come sostituto della tua carta e può essere utilizzato per le transazioni successive da quel dispositivo.

La mia comprensione è che il DPAN è valido solo quando viene inviato dal particolare dispositivo che è stato registrato (perché di solito è accompagnato da un crittogramma che può essere generato solo dal dispositivo). Se qualcuno ruba il DPAN, non sarà in grado di usarlo, a meno che non abbia anche il tuo dispositivo. Questo è diverso dal tuo numero di carta, che se rubato una volta, può essere usato ovunque da chiunque (supponendo che la 2FA non sia abilitata).

*Il numero di carta (PAN) è associato a un FPAN (PAN di finanziamento) presso la banca emittente. Vedi: Tokenizzazione | SAMSUNG Developers