سرور اصلی کردیت کارتهای بین المللی کجاست؟!

سلام. فلسفه ی دادن همه ی اطلاعات کردیت کارت به فروشنده چیه؟ چرا باید برای خرید کردن تمام اطلاعات کردیت کارت را به فروشنده داد تا خودش هرچقدر که می خواهد برداشت کند و حتی این فرصت به دارنده ی کارت داده نمی شودکه چک کند مبلغی که از کارتش خارج می شود همان مبلغی است که با فروشنده توافق کرده است. و حتی نمی داند آیا فروشنده بعدا باز هم ممکن است به دفعات از کارت وی هرچقدر خواست برداشت کند یا این گه این کار را نخواهد کرد. او همه ی طلاعات کردیت کارت را به فروشنده داده است و حالا فروشنده هم همانقدر ار این کارت اطلاعات دارد که دارنده ی کارت!
اصلا سرور اصلی این کردیت کارت ها کجاست و فروشنده چگونه از کارت پول برداشت می کند؟! اصلا اگر سرور اصلی وجود دارد که فروشنده می توانموجودی کارت را در ان چک کند و در آنجا پول برداشت کند پس چرا دارندگانکارت باید برای آپدیت شدن صورتحساب کارتشان در پورتال بانک صادر کننده ی کارت حداقل 2-3 روز صبر کنند؟!!
چرا مثل پیپال و موارد مشابه آن که اطلاعات حساب از فروشنده پنهان می ماند و تنها مبلغ مورد نظر یکبار به فروشنده می رسد کردیت کارت ها هم این گونه نیستند! آیا این ضعف امنیتی احمقانه ای برای کردیت کارت ها نیست؟!