CAVV
Криптографическое доказательство из 3-D Secure, по которому эмитент проверяет, что аутентификация действительно была.
Cardholder Authentication Verification Value генерирует сервер контроля доступа эмитента (ACS), когда клиент прошёл шаг 3DS. Мерчант включает значение в авторизацию, а эмитент проверяет его ключом, который есть только у него. Значение связывает карту, транзакцию и результат аутентификации, поэтому его нельзя перехватить и использовать повторно для другой покупки.
Название принадлежит Visa. Mastercard называет то же самое AAV и передаёт его в поле UCAF, у Amex это AEVV. Без CAVV значение ECI было бы просто словом мерчанта. С ним перенос ответственности можно проверить задним числом, а сетям, по сути, только это и нужно.