Przetwarzanie bankowe w nowej rzeczywistości: cyfrowy rubel i kryptowaluty dla WED

Przetwarzanie bankowe wchodzi w etap, w którym banki będą musiały jednocześnie obsługiwać dwa różne światy: wewnętrzne płatności w rublach z cyfrowym konturem CBR oraz zewnętrzne rozliczenia handlowe, w których kryptowaluty są legalizowane tylko w ramach specjalnych reżimów. Nowe przepisy dotyczące walut cyfrowych i eksperymentalnych reżimów prawnych zbiegają się z przygotowaniami do masowego uruchomienia cyfrowego rubla od 1 września 2026 roku, dlatego kwestia ta nie jest już tylko prawna. Główne obciążenie spadnie na architekturę centrów przetwarzania, integrację, kontrolę ryzyka i bezpieczeństwo informacji.

Jeśli spojrzeć na zmiany nie przez pryzmat sformułowań prawnych, ale przez pryzmat struktury systemów bankowych, staje się widoczna całkowicie spójna konstrukcja. Państwo w rzeczywistości zbiera model dwukonturowy: jeden kontur przeznaczony jest dla rynku krajowego, drugi - dla transgranicznych rozliczeń biznesowych. Bank, który chce zachować rolę technologicznego pośrednika, musi nauczyć się niezawodnie oddzielać te środowiska w ramach swojej infrastruktury.

• Kontur: wewnętrzny suwerenny. Opis: płatności wewnątrz kraju w krajowej infrastrukturze. Główne narzędzia: bezgotówkowy rubel, SBP, uniwersalny QR NSPK, karty MIR i krajowy cyfrowy rubel.
• Kontur: zewnętrzny WED. Opis: transgraniczne rozliczenia B2B dla biznesu w ramach specjalnych reżimów. Główne narzędzia: bramy kryptograficzne i przyszłe wielowalutowe mosty mCBDC.

Podstawowa mechanika przetwarzania bankowego

W klasycznym przetwarzaniu kartowym uczestniczy kilka stron: posiadacz karty, przedsiębiorstwo handlowo-usługowe, bank akceptujący, bank wydający, centrum przetwarzania i system płatności. Posiadacz karty płaci, punkt sprzedaży przyjmuje płatność, akceptant obsługuje sprzedawcę, emitent odpowiada za kartę klienta, system płatności ustala zasady wymiany, a centrum przetwarzania zapewnia techniczne przetwarzanie operacji.

Operacja kartowa zazwyczaj przechodzi przez kilka etapów. Najpierw następuje autoryzacja: system sprawdza kartę, dostępny bilans, limity i oznaki ryzyka. Następnie rozpoczyna się clearing, w którym uczestnicy porównują zobowiązania związane z operacją. Po tym następuje rozliczenie między bankami, a na końcowym etapie pieniądze są pobierane od kupującego i przekazywane sprzedawcy.

Bramka płatnicza i procesor płatności rozwiązują różne zadania. Bramki przyjmują dane płatnicze po stronie witryny, aplikacji lub infrastruktury POS i bezpiecznie je przekazują. Procesor przetwarza samą transakcję: kieruje żądanie, współdziała z bankami i systemem płatności, zwraca wynik autoryzacji i uczestniczy w późniejszych rozliczeniach. Mówiąc prościej, bramka to zabezpieczony punkt wejścia, a procesor to mechanizm, który przeprowadza operację w łańcuchu płatności.

Rozwiązania przetwarzania dla biznesu: wybór, podłączenie i koszty

Biznes może korzystać z różnych rodzajów rozwiązań przetwarzania: platformy chmurowe, infrastruktura on-premise, modele white label, usługi dla e-commerce, offline akceptacja i specjalistyczne rozwiązania pod konkretne kanały sprzedaży. Wybór zależy od obrotu, geografii płatności, wymagań dotyczących odporności na awarie, szybkości integracji, wspieranych metod płatności, jakości antyfraudowej, raportowania i poziomu wsparcia technicznego.

Podłączenie zazwyczaj zaczyna się od wyboru dostawcy i sprawdzenia warunków prawnych. Następnie biznes przechodzi przez uzgodnienia, uzyskuje dostęp do API lub infrastruktury POS, konfiguruje integrację, testuje płatności, podłącza raportowanie i uruchamia przyjmowanie płatności w trybie roboczym.

W ramach procesingu dostawca może zamykać nie tylko przyjmowanie płatności. Często w pakiecie znajdują się usługi akceptacji kart, integracja z POS i kasami online, systemy antyfraudowe, monitorowanie transakcji, zwroty, płatności cykliczne, routowanie, weryfikacja operacji oraz raportowanie zarządzające.

Koszt przetwarzania składa się z kilku części: prowizji za transakcje, opłat abonamentowych, kosztów integracji, opłat za dodatkowe usługi oraz, w razie potrzeby, wydatków na sprzęt lub modyfikacje. Firmy przetwarzające zarabiają na prowizjach transakcyjnych, opłatach serwisowych, wsparciu integracji, dodatkowych modułach bezpieczeństwa oraz analizie.

Wymagania dotyczące przetwarzania i bezpieczeństwa płatności

Centrum przetwarzania musi wytrzymywać wysokie obciążenie, szybko przetwarzać operacje, zachować odporność na awarie, chronić dane płatnicze oraz poprawnie prowadzić dzienniki zdarzeń. Dla takiej infrastruktury ważne są wymagania regulacyjne, licencjonowanie uczestników łańcucha płatności, umowy z bankami i systemami płatniczymi, a także standardy techniczne, w tym PCI DSS, ISO 8583 i ISO 20022.

Bezpieczeństwo płatności opiera się na kilku poziomach: szyfrowaniu danych, tokenizacji, uwierzytelnianiu dwuskładnikowym, monitorowaniu transakcji, systemach antyfraudowych, kontroli dostępu oraz regularnych kontrolach infrastruktury. Im bardziej skomplikowana trasa płatności, tym ważniejsze jest widzenie całego łańcucha operacji, a nie tylko pojedynczego żądania autoryzacji.

Wewnętrzny kontur: cyfrowy rubel ściska gospodarkę płatności detalicznych

Uruchomienie cyfrowego rubla kończy budowę krajowej infrastruktury płatniczej. W kraju już istnieje znany bezgotówkowy rubel, System Szybkich Płatności, uniwersalny kod QR NSPK oraz system kartowy oparty na MIR. Cyfrowy rubel dodaje do nich pieniądze na platformie CBR, czyniąc system jeszcze bardziej suwerennym.

Teza, że cyfrowy rubel całkowicie wypchnie banki komercyjne, brzmi technicznie zbyt ostro. Dla klienta bank wciąż pozostaje głównym interfejsem: osoba otwiera aplikację mobilną, wybiera płatność, potwierdza operację i nie musi widzieć całej mechaniki na niższych poziomach. Jednak z ekonomicznego punktu widzenia presja na banki rzeczywiście wzrasta. Płynność przechodzi na platformę CBR, co oznacza, że część tanich pasywów staje się mniej dostępna.

Regulator wprowadził ograniczający bufor: doładowanie cyfrowego portfela można dokonać w wysokości do 300 tys. rubli miesięcznie na osobę. Jednak ogólny kierunek jest jasny. Gdy karta bankowa, QR, SBP i cyfrowy rubel zamykają główne scenariusze codziennych płatności, akceptacja stopniowo traci dotychczasowy poziom marżowości. Dla usług płatniczych oznacza to mniejsze dochody z masowych operacji i większą konkurencję o wygodę interfejsu klienta.

Na tym tle regularnie pojawia się pomysł masowych kart kryptograficznych, które automatycznie konwertują aktywa cyfrowe przy płatności w sklepie. Jednak z perspektywy CBR i nowych norm wynika odwrotna konkluzja: w najbliższej przyszłości nie będzie takiego masowego modelu w Rosji. Obecne narzędzia już pokrywają potrzeby obywateli i detalistów w zakresie szybkich i niedrogich płatności, a ustawa o kryptowalutach nie zezwala na używanie kryptowaluty jako środka płatniczego w kraju.

Dla użytkownika detalicznego kryptowaluta nie staje się zastępstwem rubla ani alternatywą dla płatności przy kasie, lecz aktywem inwestycyjnym z ograniczeniami. Rynek wewnętrzny pozostaje w ramach krajowych torów płatniczych, gdzie system płatniczy, bank, bankomat, terminal MPOS i aplikacja mobilna muszą działać w jednolitej, zarządzanej logice.

Zewnętrzny kontur: kryptowaluty są potrzebne nie detalowi, a handlowi zagranicznemu

Drugi kontur jest tworzony dla innego zadania - rozliczeń w ramach umów handlu zagranicznego w warunkach ograniczonego dostępu do międzynarodowych systemów płatniczych i usług przekazów pieniężnych. Tutaj kryptowaluta jest postrzegana nie jako narzędzie do zakupu kawy, ale jako technologiczny kanał dla dużego biznesu B2B.

W zewnętrznym konturze łączą się dwa typy rozwiązań.

• Zdecentralizowane bramki kryptograficzne: rozliczenia z wykorzystaniem stablecoinów i płynnych kryptowalut, w tym USDT i Bitcoina, dla transakcji importerów i eksporterów w ramach eksperymentalnych reżimów prawnych pod nadzorem banku centralnego i Rosfinmonitoringu.
• Oficjalne wielowalutowe mosty mCBDC: perspektywiczne bezpośrednie kanały między bankami centralnymi przyjaznych krajów według modelu zbliżonego do mBridge.

Dla infrastruktury bankowej te kanały mają podobne znaczenie. To zewnętrzne asynchroniczne integracje dla klientów korporacyjnych, gdzie operacja może być bardziej skomplikowana niż zwykła płatność kartą, ale potencjalna marża prowizyjna jest wyższa. Przekaz pieniężny w takim konturze przestaje być prostą operacją między rachunkami i staje się zarządzanym połączeniem umów, płynności, weryfikacji kontrahentów i technologicznej bramki.

Wewnątrz banku dla takiego konturu handlu zagranicznego potrzebna jest oddzielna mechanika operacyjna. Duże transakcje nie mogą być przeprowadzane jak zwykłe zlecenie rynkowe przez API: zwiększa to ryzyko poślizgu cenowego i może ujawnić transakcję rynkowi. Dlatego bank działa przez OTC-desk i mechanizmy wstępnego depozytu. Takie podejście pomaga ustalić warunki i nie wprowadzać dużych wolumenów na otwarty rynek.

Oddzielny blok - analiza AML. Weryfikacja czystości monet nie powinna opóźniać transakcji w momencie jej realizacji. Dlatego analiza grafowa blockchaina jest przenoszona na etap wstępnego białego listy portfeli kontrahentów. Najpierw system ocenia powiązania adresów, historię środków i potencjalne ryzyka, a dopiero potem zezwala na przeprowadzenie operacji w ramach zatwierdzonego procesu.

Jak powinien zmienić się proces bankowy

Główne zadanie inżynieryjne polega nie tylko na dodaniu nowych kanałów, ale na ich odpowiednim rozdzieleniu na warstwy. W jednym banku powinny teraz współistnieć:

• Operacje kartowe.
• System szybkich płatności (SBP).
• Cyfrowy rubel.
• Bramki kryptograficzne dla handlu zagranicznego.
• Antyfraud.
• AML (ustawodawstwo przeciwdziałające praniu pieniędzy).
• Raportowanie regulacyjne.

Nie można przy tym zniszczyć SLA rdzenia transakcyjnego i nie można mieszać konturów, które wymagają różnej kryptografii, różnych procedur kontroli i różnych poziomów dostępu.

Im więcej konturów płatniczych łączy się wewnątrz banku, tym ważniejsza jest izolacja infrastruktury: szybkie operacje detaliczne, cyfrowy rubel i bramki kryptograficzne dla handlu zagranicznego powinny działać obok siebie, ale nie mieszać się w jednym obszarze ryzyka.

Klasyczne jądro nadal obsługuje operacje, w których czas liczy się w ułamkach sekundy. Gdy transakcja bankowa przechodzi autoryzację, routowanie musi działać szybko i przewidywalnie. Dotyczy to takich masowych scenariuszy:

• Karty.
• SBP.
• Operacje przez bankomat.
• Płatność przez MPOS.
• Inne masowe scenariusze.

Tutaj ważne są znane standardy przetwarzania, w tym ISO 8583 i ISO 20022, a także wymagania PCI DSS i PCI dotyczące ochrony danych kartowych. Logika, znana bankom z międzynarodowych kont kartowych Visa i Mastercard, pozostaje przydatna jako doświadczenie inżynieryjne, nawet jeśli wewnętrzne środowisko płatnicze staje się krajowe.

Wszystkie ciężkie integracje lepiej przenieść poza rdzeń transakcyjny. Platforma cyfrowego rubla, węzły RPC blockchainów, analityka kryptograficzna, zewnętrzne usługi powiernicze i bramki handlu zagranicznego nie powinny bezpośrednio obciążać centralnego procesora centrum przetwarzania. W tym celu potrzebne są zewnętrzne warstwy Integration Bus, API Gateway i Kafka, które przyjmują zdarzenia, zarządzają kolejkami i pozwalają nie zatrzymywać szybkiego konturu płatności z powodu długiej zewnętrznej weryfikacji.

Druga zasada to ścisła izolacja kryptografii. Certyfikowane przez FSB RF moduły HSM klasy KС3 i KБ powinny obsługiwać krajowy kontur fiatowy oraz interakcję z platformą CБ. Algorytmy Web3, w tym secp256k1 i Ed25519, nie mogą być mieszane z tym obszarem. Ich miejsce jest w osobnej, izolowanej strefie opartej na modułach MPC lub w zewnętrznych usługach powierniczych, jeśli bank wybiera taki model.

Trzecia zasada to kompleksowy monitoring ryzyka. Antyfrod powinien widzieć nie pojedyncze fragmenty, ale cały łańcuch: konta fiatowe osób prawnych, operacje w cyfrowych rubelach, przepływy środków w ramach WED oraz późniejsze wypłaty na adresy kryptowalutowe. Bez takiej spójności bank nie będzie w stanie ocenić rzeczywistego ryzyka klienta i kontrahenta.

W tym samym obszarze pozostają zadania księgowe i podatkowe biznesu. Podatek od towarów i usług, potwierdzenie umowy handlowej, kontrola walutowa oraz wewnętrzne regulacje compliance nie znikają tylko dlatego, że rozliczenie przeszło przez kryptobramkę. Dla banku oznacza to konieczność powiązania mechaniki płatności z dokumentacją oraz kontrolami, nie przekształcając procesu w operację ręczną.

Co to oznacza dla banków

Nowy model pozostawia bankom mniej przestrzeni do zarabiania na masowych płatnościach detalicznych. Krajowy rynek coraz bardziej przechodzi na państwowe tory: SBP, uniwersalny QR i cyfrowy rubel. W takim środowisku akceptacja płatności już nie może być dotychczasowym źródłem wysokiej marży, a przewaga konkurencyjna przesuwa się w stronę niezawodności, szybkości interfejsu i jakości doświadczeń klientów.

Z drugiej strony kontur handlu zagranicznego otwiera inną możliwość. Rozliczenia dla importerów i eksporterów stają się skomplikowanymi hybrydowymi trasami, gdzie bank potrzebuje technologicznych bramek, kontroli płynności, analityki kryptograficznej, izolacji kluczy oraz zrozumiałego modelu interakcji z regulatorem. To nie jest masowy produkt detaliczny, lecz wysoko technologiczna usługa dla klientów korporacyjnych.

Zyskają te banki, które jako pierwsze przekształcą centra przetwarzania w hybrydowe orkiestratory. Będą musiały wyraźnie oddzielić wewnętrzny kontur rubelowy od zewnętrznego konturu WED, zachować surowe wymagania dotyczące bezpieczeństwa informacji i jednocześnie zapewnić biznesowi wygodny kanał do rozliczeń tam, gdzie tradycyjne międzynarodowe trasy płatnicze działają z ograniczeniami.