Адвокат: Почему бизнес с картой U кажется простым, но на практике в нем полно ловушек

Автор: Шао Цзядин Манкун

Исходная ссылка:

Заявление: Эта статья является переработанным материалом, читатели могут получить дополнительную информацию по исходной ссылке. Если у автора есть возражения против формы переработки, пожалуйста, свяжитесь с нами, и мы внесем изменения по требованию автора. Переработка предназначена только для обмена информацией, не является инвестиционной рекомендацией и не отражает точку зрения и позицию Wu Shuo.

У карты и подобных ей бизнесов внешне всё очень просто понять. Пользователь пополняет USDT или USDC, платформа помогает обменять их на фиат, затем привязывает карту Visa или Mastercard, чтобы пользователь мог совершать покупки онлайн и офлайн. Обычно после первого объяснения клиент реагирует: разве это не “карта для криптовалют” в виде банковской карты?

Но все, кто действительно занимался этим, знают, что проблема не в самой карте. Это цепочка платежей, партнерские отношения по выпуску карт, схема входа и выхода криптоактивов, система противодействия отмыванию денег, а также пользовательское соглашение и механизм изоляции рисков, объединенные в один бизнес.

Выглядит просто, потому что фронтенд-опыт сделан очень легким. Реализовать сложно, потому что на бэкенде нет ни одного этапа, который можно было бы легко обмануть.

У карты не обязательно “самостоятельно выпускать карты”, большинство проектов — это просто управление картами через управляющую организацию.

Многие проекты заявляют, что хотят “выпустить U-карту”, но при более глубоком вопросе выясняется, что они не являются членами картосистемы, не имеют лицензии банка-эмитента, а также не являются организацией, которая может самостоятельно распределять BIN (Bank Identification Number, идентификационный номер банка).

На практике большинство стартапов идут по пути сотрудничества: ищут эмитента карт, BIN-спонсора (организацию, которая предоставляет BIN, обычно лицензированный эмитент), процессинговую компанию, KYC-провайдера, партнера по обмену или расчетам криптовалют, — и вместе создают продукт карты.

Это означает, что проект не может просто захотеть — и сразу выпустить карту. Чтобы войти в экосистему картосистемы, нужно пройти проверку партнеров, соблюдать правила эмиссии, соответствовать требованиям по мониторингу транзакций, а также доказать прозрачность источников пользователей, средств, бизнес-сценариев и рисков.

Многие считают, что ядро бизнеса U-карт — “найти канал”. Но только канал — бизнес очень уязвимый. Как только партнер обнаружит плохое качество клиентов, много аномальных транзакций, высокий региональный риск, частые жалобы, непонятные источники средств, канал может быть остановлен в любой момент.

Самое страшное для стартапа с U-картой — не отсутствие партнеров на старте, а то, что после запуска ты полностью зависишь от партнеров.

Дизайн потоков криптовалют и средств напрямую определяет регуляторные риски.

Проект U-карты должен сначала ответить на вопрос: куда попадают стабильные монеты, пополняющие счет пользователя? Кто отвечает за обмен на фиат? Кто держит фиат? Кто пополняет карту? Кто несет ответственность за выплату баланса пользователя?

Это не технический вопрос, а вопрос юридической квалификации.

Если платформа только предоставляет интерфейс, а криптоактивы напрямую поступают на лицензированные обменные или депозитарные организации, а фиат — через партнеров на карту, то платформа скорее похожа на технического провайдера или управляющую компанию проекта.

Но если USDT пользователя сначала попадает в кошелек под контролем платформы, а затем платформа осуществляет единый обмен, расчет и пополнение карты — то платформа, скорее всего, уже фактически участвует в передаче средств, обмене, владении активами или платежных услугах. В этом случае платформа не может просто говорить, что она “только технический сервис”.

Регулятор смотрит на бизнес, а не на упаковку. Написание в договоре “мы не предоставляем финансовых услуг” — не аргумент. Главное — кто собирает деньги, кто контролирует монеты, кто осуществляет обмен валют, кто занимается расчетами и кто несет платежную ответственность перед пользователем.

Многие проблемы с U-картой возникают именно здесь: фронтенд говорит, что это инструмент, а бэкенд держит деньги и криптовалюты у себя.

KYC нельзя ограничивать только открытием счета, его нужно сопровождать постоянным мониторингом транзакций.

Бизнес U-карт обязательно связан с KYC (Know Your Customer — знай своего клиента) и AML (Anti-Money Laundering — противодействие отмыванию денег).

Многие проектные команды говорят: “У нас есть KYC, перед выпуском карты пользователь проходит проверку”. Но в сценарии U-карт этого недостаточно. Риск возникает не только при открытии счета, но и при пополнении, обмене, расходах, выводе, возвратах, отказах и трансграничных операциях.

Пользователь может открыть счет с чистой репутацией, но средства пополняются с адреса высокого риска; может после теста на малую сумму внезапно сделать крупный депозит; может карта использоваться для азартных игр, взрослых ресурсов, серых схем или виртуальных товаров; возможны ситуации с совместным использованием аккаунтов, массовым открытием карт, необычными IP, устройствами, частой сменой привязки. Всё это требует постоянного мониторинга.

Для проекта U-карты соответствие нормативам — не “просто пробежаться по паспорту при регистрации”, а постоянное отслеживание поведения пользователя. Особенно, если речь идет о пополнении криптоактивов, — необходимо проверять источники средств на блокчейне, соответствие санкционным спискам, идентификацию высокорискованных адресов, лимиты транзакций, автоматическую блокировку подозрительных операций, ручную проверку. Иначе, когда карта уже выпущена, риски тоже будут “выпущены”.

Проект не может ограничиться только “опытом пользователя”, нужно также определить “границы ответственности”.

Самое привлекательное в U-карте — это гладкий пользовательский опыт: пополнение, обмен, оплата картой, кешбэк, бесплатные переводы, глобальные покупки.

Но юристы, оценивая проект U-карты, больше всего беспокоятся не о преимуществах, а о границах ответственности.

Например, кто отвечает, если карта пользователя заморожена?

Если партнер отказывается проводить транзакцию, должен ли платформа компенсировать?

Кто несет убытки при задержке поступления стабильных монет?

Если перевод на блокчейне сделан на неправильный адрес, есть ли у платформы обязательство вернуть средства?

Как обрабатываются баланс пользователя, правила заморозки, возврата и риски активов в правилах картосистемы, эмитента и платежных каналов?

Если партнер внезапно прекращает обслуживание, сможет ли платформа продолжать выполнять обязательства?

Если пользователь признан высокорискованным, есть ли у платформы право приостанавливать, замораживать или отказывать в обслуживании?

Если эти вопросы не прописаны ясно в пользовательском соглашении, условиях обслуживания карт, предупреждениях о рисках и партнерских договорах, то в будущем проект столкнется с серьезными трудностями.

Многие команды U-карт вначале сосредотачиваются на UI, тарифах и привлечении клиентов, игнорируя договорные отношения. И только при заморозке карты, спорах о балансе, жалобах пользователей, остановке каналов или проверках регуляторов понимают, что у них нет четко прописанных границ ответственности.

Истинная нормативная способность U-карты — это разбор бизнеса на части и их повторная сборка.

U-карта — не запретный или невозможный бизнес. Напротив, сочетание платежей в стабильных монетах и картовой сети — очень перспективное направление на ближайшие годы. Традиционные картосистемы, платежные организации и инфраструктурные компании уже движутся в этом направлении. Но чем больше возможностей, тем более важно запускать бизнес аккуратно.

Настоящий устойчивый проект U-карты должен четко решить несколько вопросов:

На какие страны и регионы ориентирован ваш бизнес?

Контактируете ли вы с пользовательскими средствами или криптоактивами?

Участвуете ли вы в обмене?

Каковы ваши отношения с эмитентами, BIN-спонсорами, процессинговыми центрами, KYC-провайдерами и криптообменниками?

Как в пользовательском соглашении раскрыты третьесторонние услуги, правила заморозки, возврата и риски активов?

Что происходит, если партнер прекращает обслуживание?

Может ли платформа при изменении регуляторных требований корректировать или останавливать сервис?

Если эти вопросы не решены, U-карта — это всего лишь привлекательная внешняя оболочка.

Настоящий ценный проект U-карты — это не просто включить “USDT + Visa” в бизнес-план, а создать цепочку, которая включает лицензии, партнеров, потоки средств, криптовалют, KYC, AML, пользовательские условия и аварийные механизмы — все в связке, которая работает, объяснима и может проходить проверку. На рынке всегда есть желающие делать U-карты, но нужны те, кто сможет сделать этот бизнес достаточно стабильным.