商户号，商户秘钥，证书，证书秘钥泄露有风险吗？

1. 微信商户平台只能提现到指定的对公账户，所以商户平台现金被别人提现情况不会发生

2. 一般第三方没有自己的支付系统，需要调用公众号的商户系统，实现收款，退款，发放红包；商户号，商户秘钥，证书，证书秘钥是第三方调用微信支付的必须的文件；这也是它们存在的意义

3. 有的公司财务不理解，不愿提供，那么商户号，秘钥等也就失去了它存在的意义。这需要运营人员跟财务沟通解释清楚

4. 商户号，和商户秘钥作用是收款，第三方配置好这两项，就可以进行收款

5. 证书的作用是退款，发红包，所以在第三方上传证书和证书秘钥后，可以给用户退款或者做一些红包活动；这样看来，如果第三方平台账号也泄露，别人的确有可能用你的第三方去发放红包，造成损失，至于第三方平台不可能也没必要利用商家的证书做有损商家利益的事情，如果这点基本信任都没有，那么放在银行，支付宝，微信的资金都不安全，也不存在安全的地方

总结：

1. 商户号，商户秘钥，证书，证书秘钥的泄露的确有风险，类似钱放在家里可能被盗，放银行银行也可能破产

2. 发放红包和退款并不需要一次支出很多资金，所以商户平台充值合适的资金，完全可以控制风险的上限