1) Дык есть же Гугль Пеи, Яндекс Бабки, МастерПассы и тому подобные прокладки. В конце концов есть автозапоминание карточек браузером (в Хроме чуть ли не принудительно уже работает), даже в ФФ есть и работает, хоть для РФ по умолчанию выключено.
2) "Как ты его посадишь, он же памятник" - ты не сможешь "загрузить скриншот в приложение", потому что приложение это - твой мобильный клиент от банка.

Объясняю сценарий. на сайте магазина ты кладешь товары, заполянешь там доставку и все такое прочее, выбираешь метод платежа - СБП или QR код, как они там это назовут. далее на экране компа тебе показывают QR код. Этот код надо сосканировать в своем банковском приложении (при условии что 1) вашь банк вообще подключен к СБП 2) поддерживает С2B платежи, пока что это поддерживает Русский Стандарт и возможно ПСБ.
ХЗ как точно это реализовано в мобильнмо банке. может там будет кнопка "оплатить по СБП", вот ты её нажимаешь. сканируешь код, в котормо всего лишь закодировано : идентификатор получателя платежа магазина, сумма, какая-то еще инфа, например номер заказа.
Далее ты выбираешь счет с которого списать деньги, жмешь подтвердить и вуаля, деньги списались и в течении 15 сек у получателя.
Полагаю все это время страница периодически запрашивает у сервера обновление статуса заказа и когда деньги пришли она рраз и Оплачено.
Вот как-то атк это работает. Заметь что фаза "подтвердить платеж" нигде не прописана, где-то возможно банк СМС пришлет, а может быть PUSH, может надо будет приложить палец к сканеру отпечатков, а может этого не надо вообще.

QR код сам по себе лишь способ и среда передачи данных о получателе платежа и (необзательно) деталях платежа в приложение банка. Это актуально (насколько это вообще может быть актуально) для платежей на физ. кассе, но нахер это в онлайн тянуть?
Уже обсуждалась идея платежей в онлайн магазинах по СБП но на базе e-invoicing (это когда ты вводишь идентификатор, тебе приходит счет, ты его подтверждаешь и вуаля).

Вообще я хочу сказать, что в некотором смысле просто удивительно насколько СБП стало похоже на химеру-франенштейна собранную из запчастей что под руками нашлись. Все эти технилогии вроде платежей по QR (PayQR) и e-invoicing на рынке присутствуют годы, но не взлетели из-за весьма специфического понимания удобства покупателя.

Надо однако отдать должное, Россия опять доказала всем что она "срединная цивиллизация, не восток не запад". Ибо einvoicng достаточно распространен в Европе, а QR - в Азии. Мы же решили и туда и сюда влезть

"Твоё приложение УЖЕ залочено. Вход туда УЖЕ подтверждает, что ты это делаешь сам."
Да ниииужели, а чтож всякие Промсвязьбанки, ПочтоБанки и Открытии при входе требуют ввести код из СМС но при ЛЮБОЙ денежной операции снова требуют код из СМС?

"Даже если ты делаешь покупку с этого же телефона, можно снять скришот и загрузить скриншот в приложение банка. Нет никаких проблем. Тинькоф так умеет."

Мало ли что умеет Тинькоф. У Тинькова есть бесплатные переводы с карты на карту, а в 9 из 10 банков их нет. У Тинькова один офис на всю страну, а других банков - нет.