核销码是商家或者平台在用户下单后生成的六位数字或者字母组合，这个数字一般是通过订单系统自动生成的，用户在收到短信或者APP通知的时候就能看到。比如买电影票的时候，系统会根据订单号实时生成一个只能用一次的核销码，用户用完这个码才能进影院。这个码就像给每笔交易贴上标签，防止别人随便用。

为什么核销码只能从系统发出呢？因为现在每家平台每天要处理成千上万的订单，比如某电商平台前年数据显示，每天核销码生成量超过5000万次。系统会根据订单时间、金额、用户设备信息等生成唯一编码，就像给每个包裹打条形码一样。如果核销码能被别人篡改，那就像快递单号被改了，物流公司就不知道送哪里去了。系统生成码的时候会自动记录生成时间、使用记录，比如某支付平台统计显示，篡改核销码的尝试有98%会在3秒内被系统识别出来。所以现在不管是网购、打车还是订酒店，核销码都是系统直接发到用户手机或者账户里的，中间不能有第三方插手。