Mastercard wprowadza usługi zarządzania ryzykiem płatności w kryptowalutach

19 października 2026 roku, podczas konferencji Money20/20, Mastercard zaprezentował Stablecoin Security, przygotowując się do oceny ryzyka płatności w kryptowalutach dla banków i instytucji płatniczych. Pierwszymi partnerami są Borderless.xyz i Keyrails, a usługa zostanie najpierw uruchomiona w Ameryce Północnej, z planami na rozszerzenie na rynek globalny w 2027 roku.

Usługa ta koncentruje się na procesie od złożenia płatności do jej finalizacji. Banki muszą wiedzieć, kto dokonuje płatności, komu płaci, przez jakie instytucje przechodzi pieniądz; adresy na blockchainie, tokeny i historia transakcji dostarczają dodatkowych wskazówek. Mastercard chce połączyć te informacje, aby instytucje finansowe mogły uzyskać wskazówki dotyczące ryzyka oszustw, sankcji i innych przestępstw finansowych przed zakończeniem płatności, a następnie zdecydować, jak postąpić.

Kryptowaluty mogą być przesyłane przez całą dobę, a firmy coraz chętniej włączają je do procesów płatności transgranicznych. Pojawiają się jednak konkretne pytania: co zrobić, gdy dostawca nagle zmienia portfel odbiorczy? Czy bank powinien zatwierdzić płatność? Jeśli płatność firmy przechodzi przez wielu dostawców usług, kto może zobaczyć, co się dzieje w międzyczasie? Co zrobić, gdy po zapisaniu transakcji na blockchainie odkryjemy oszustwo? Wprowadzone usługi koncentrują się na tych problemach związanych z płatnościami.

▌ I. Płatności w kryptowalutach zyskały dodatkową kontrolę

Rozważmy płatność przedsiębiorstwa. Nabywca otrzymuje fakturę od zagranicznego dostawcy, wymienia walutę fiducjarną na kryptowalutę za pośrednictwem dostawcy usług, a następnie przekazuje ją do innego dostawcy, który płaci dostawcy w lokalnej walucie. Nabywca i dostawca mogą nie mieć bezpośredniego dostępu do portfela, ale w tle już dokonano wymiany walut, transferu na blockchainie i płatności lokalnej.

Atrakcyjność takich rozwiązań polega na zmniejszeniu czasu oczekiwania na transakcje transgraniczne oraz umożliwieniu operacji, które wcześniej były ograniczone przez godziny pracy. Jednak aby płatność mogła być zrealizowana, wszystkie strony muszą potwierdzić tożsamość klienta, przynależność konta, cel płatności, źródło funduszy oraz lokalne warunki wpłat i wypłat. Każdy dodatkowy dostawca usług może rozproszyć informacje w innym systemie.

Rozwiązanie zaprezentowane przez Mastercard oferuje informacje o ryzyku poprzez interfejs, łącząc informacje z procesu płatności z analizą blockchaina oraz integrując je z istniejącymi procesami przeciwdziałania oszustwom, zgodności i zarządzania przypadkami w instytucjach finansowych. Interfejs ten można rozumieć jako kanał umożliwiający wymianę wyników między różnymi systemami biznesowymi. Banki przesyłają niezbędne informacje o płatności do usługi, uzyskują ocenę ryzyka, a następnie decydują o dalszych działaniach zgodnie z własnymi zasadami.

Po podłączeniu do takich usług banki mogą projektować zasady przetwarzania zgodnie z własnym modelem biznesowym: płatności, które przechodzą kontrolę, są realizowane, a w przypadku nieprawidłowości następuje ręczna weryfikacja; w razie potrzeby wymagane są dodatkowe dokumenty lub podejmowane są działania zgodne z obowiązującym prawem. Taki projekt procesu wymaga, aby banki połączyły informacje o ryzyku zwracane przez produkt z danymi klientów, a następnie ustaliły warunki wyzwalające, osoby odpowiedzialne za przetwarzanie i czas reakcji.

Dla przedsiębiorstw zmiany w doświadczeniu mogą być niewielkie: nadal składają płatności w systemie bankowości internetowej lub systemie finansowym. Jednak w tle musi zostać wykonane dodatkowe zadanie — umożliwienie instytucjom odpowiedzialnym za relacje z klientami dzielenie się wystarczającymi informacjami z instytucjami przetwarzającymi fundusze na blockchainie, aby w kluczowych momentach podjąć decyzje. To wyjaśnia, dlaczego Mastercard zdecydował się na współpracę z firmami zajmującymi się infrastrukturą płatniczą.

▌ II. Co można wywnioskować z jednego adresu portfela

Rekordy na blockchainie zazwyczaj pokazują, z którego adresu przesyłane są aktywa, jaka jest ich wartość i kiedy transakcja została zrealizowana. Śledząc te zapisy, można również sprawdzić, czy fundusze przeszły przez oznaczone adresy lub czy pojawiły się podobne ścieżki do znanych działań ryzykownych. Instytucje zajmujące się analizą blockchaina gromadzą zdolności identyfikacyjne głównie na podstawie tych publicznych danych.

Banki są zainteresowane jeszcze większą ilością informacji. Czy płatnik rzeczywiście posiada te fundusze, czy istnieje umowa handlowa, czy odbiorca jest długoterminowym dostawcą klienta — to wszystko wymaga połączenia z kontem i kontekstem biznesowym. Samo spojrzenie na transfery między adresami nie pozwala na pełne odtworzenie całej historii płatności za zakupy.

Z drugiej strony, nawet jeśli bank ma dane klientów, może nie znać pełnej ścieżki funduszy po ich wejściu na blockchain. Dostawcy usług płatniczych używają różnych portfeli i kanałów wymiany, a inteligentne kontrakty mogą realizować wiele działań w ramach jednej transakcji. Obie strony mają część informacji, a połączenie tych informacji stanowi rzeczywistą wartość usługi ryzyka.

Badanie przeprowadzone przez Bank Rozrachunków Międzynarodowych analizowało aktywność USDT, USDC i PYUSD na Ethereum w 2025 roku, odkrywając, że blisko 60% zdarzeń transferu tokenów miało miejsce w ramach bardziej skomplikowanych transakcji. Zliczane są tu zdarzenia transferu, a jedna transakcja na blockchainie może zawierać wiele transferów. Te dane przypominają nam, że badanie płatności w kryptowalutach wymaga analizy struktury transakcji, ponieważ proste zliczanie liczby transferów może prowadzić do zniekształceń.

Na przykład, wymiana może najpierw przesłać tokeny do kontraktu, a następnie przejść przez pulę płynności, a na końcu trafić do adresu odbiorcy. Na papierze może pojawić się wiele zapisów, ale w rzeczywistości jest to ta sama operacja. Jeśli zasady ryzyka traktują każdy zapis jako niezależną płatność, może to prowadzić do wielokrotnego alarmowania; jeśli spojrzymy tylko na ostatnią transakcję, możemy przeoczyć istotne etapy, które wymagają dalszej weryfikacji.

Dlatego wyniki, których potrzebują instytucje, powinny zawierać zrozumiałe wskazówki. Czy alarm pochodzi z dopasowania do listy sankcyjnej, historii adresu, czy zmiany w zachowaniu płatności, decyduje o tym, jak pracownicy powinni postępować. Dopasowanie do listy zazwyczaj wymaga weryfikacji podmiotu i odpowiednich przepisów prawnych, podczas gdy nietypowe zachowanie może wymagać kontaktu z klientem w celu potwierdzenia. Kompresowanie różnych problemów do jednego wyniku zwiększa trudności w późniejszym przetwarzaniu.

Obie kategorie informacji pomagają instytucjom zrozumieć płatności; konkretne decyzje nadal podejmowane są przez odpowiednie instytucje zgodnie z zasadami.

▌ III. Oszustwa mają miejsce w uzasadnieniu płatności

Jednym z typowych ryzyk w płatnościach transgranicznych jest to, że przestępcy podszywają się pod prawdziwych dostawców, informując firmy o zmianie konta odbiorczego. Jeśli pracownik firmy uwierzy w ten e-mail, proces płatności może przebiegać przez normalne logowanie i autoryzację, a system techniczny skutecznie realizuje transfer, ale pieniądze ostatecznie trafiają w ręce niewłaściwej osoby.

Płatności w kryptowalutach mogą zastąpić konta bankowe adresami portfeli lub być odbierane przez pośredniczącego dostawcę usług. Kluczowym elementem oszustwa jest nadal przekonanie płatnika do uwierzenia w fałszywe polecenie biznesowe. Adresy mogą być nowe, a nawet nie mieć żadnej podejrzanej historii transakcji, dlatego weryfikacja tła płatności jest szczególnie ważna.

W przypadku oszustw związanych z podszywaniem się pod dostawców, firmy mogą ustawić kontrole w dwóch miejscach. Przy dodawaniu nowego odbiorcy, należy potwierdzić zmianę przez istniejącego kontaktu; podczas płatności należy ponownie sprawdzić, czy kwota, częstotliwość i informacje o odbiorcy znacznie odbiegają od wcześniejszych transakcji. To są kontrole, które firmy mogą zastosować, a przy włączaniu usług ryzyka powinny potwierdzić, jakie sygnały i jakie materiały muszą być weryfikowane przez firmę.

Te kontrole są szczególnie ważne w przypadku płatności o wysokiej wartości. W przypadku dużych kwot, umowy, faktury, transport i ustalenia płatności często są rozproszone w różnych działach, a dział finansowy może widzieć polecenie płatności jako ostatni etap procesu. Scenariusz wysokowartościowego handlu transgranicznego, do którego kieruje się Keyrails, wymaga połączenia tych faktów biznesowych z operacjami finansowymi.

Dla dostawców usług, wskazówki dotyczące ryzyka powinny być jak najbardziej wykonalne. Gdy pracownicy widzą „wysokie ryzyko”, muszą wiedzieć, z kim się skontaktować, jakie materiały sprawdzić i jak szybko odpowiedzieć klientowi. Jeśli każdy alarm wymaga przeszukiwania informacji od nowa, czas zaoszczędzony na płatnościach w kryptowalutach może zostać poświęcony na komunikację ręczną.

Można śledzić kilka prostych wskaźników w fazie próbnej: jak długo średnio opóźniane są normalne płatności, ile alarmów wymaga podjęcia działań, czy ręczna weryfikacja wymaga wielokrotnego żądania tych samych materiałów oraz czy klienci mogą łatwo znaleźć osoby odpowiedzialne po wystąpieniu błędów. Te wskaźniki mają bezpośredni wpływ na to, czy firmy będą chciały korzystać z usług długoterminowo, a także mogą pomóc dostawcom usług w dostosowaniu zasad dotyczących nadwrażliwości lub pomijania ryzyka.

▌ IV. Informacje o zgodności muszą podążać za płatnością

Transgraniczny ruch kryptowalut łączy różne jurysdykcje. Banki inicjujące, dostawcy usług na blockchainie i instytucje odbierające mogą mieć różne obowiązki dotyczące weryfikacji klientów, przeszukiwania sankcji i przekazywania informacji o transakcjach. Usługi wywiadu ryzyka mogą pomóc im w zbieraniu wskazówek, ale konkretne obowiązki muszą być realizowane zgodnie z rolami biznesowymi i obowiązującym prawem.

Rozporządzenie UE w sprawie transferu funduszy, czyli rozporządzenie nr 2023/1113, wprowadza wymagania dotyczące informacji towarzyszących transferom związanym z aktywami kryptograficznymi. Artykuły 14 i 16 określają odpowiedzialności dostawców usług kryptograficznych dla inicjatorów i odbiorców, dotyczące identyfikacji inicjatora, odbiorcy oraz informacji o transferze. To, co często nazywa się „zasadą podróży”: gdy aktywa są transferowane między instytucjami, niezbędne informacje o tożsamości muszą być również przekazywane zgodnie z zasadami.

W przypadku adresów zarządzanych samodzielnie, dostawcy usług muszą również uzyskać i przechować odpowiednie informacje. W przypadku transferów przekraczających 1000 euro, rozporządzenie wymaga podjęcia odpowiednich działań w celu oceny, czy dany adres jest posiadany lub kontrolowany przez odpowiedniego klienta. Europejski Urząd Nadzoru Bankowego dostarczył dalsze wytyczne dotyczące wdrażania, w tym jak radzić sobie z brakującymi informacjami i różnymi metodami weryfikacji.

Te wymagania wymagają, aby systemy w tle mogły się komunikować. Jeśli jedna strona zakończyła weryfikację klienta, czy druga strona może odebrać i zrozumieć informacje? Jak płatność może być wstrzymana i poprawiona, gdy imię, adres lub pola tożsamości są niekompletne? Jak uniknąć konieczności każdorazowego składania materiałów, gdy ten sam klient korzysta z wielu portfeli? W miarę jak płatności w kryptowalutach rozwijają się w kierunku działalności instytucjonalnej, coraz więcej pracy będzie koncentrować się na tych szczegółach.

Amerykański Departament Skarbu w swoich wytycznych dotyczących zgodności z sankcjami w branży kryptowalut podkreśla konieczność ustanowienia procedur zgodności dostosowanych do ryzyka. Instytucje muszą przeprowadzać weryfikację w oparciu o klientów, lokalizację, transakcje i modele biznesowe, regularnie aktualizować odpowiednie informacje oraz zachować procedury na wypadek wykrycia problemów. Publiczne zapisy na blockchainie ułatwiają śledzenie, ale instytucje muszą również wdrożyć wyniki tego śledzenia w swoich decyzjach biznesowych.

Jednocześnie współdzielenie danych płatności między instytucjami rodzi problemy z ochroną danych. Tożsamość klientów, cel transakcji i relacje między kontami są wrażliwe, dlatego przed podłączeniem interfejsu należy wyraźnie określić, kto może je odczytywać, w jakim celu, jak długo będą przechowywane oraz jakie środki zostaną podjęte w przypadku przesyłania ich do innych regionów. Pola, które mogą być technicznie połączone, muszą być również weryfikowane pod kątem konieczności biznesowej i podstaw prawnych.

Podczas rzeczywistych zakupów można umieścić przepływ danych i przepływ funduszy w tym samym dokumencie: kto przechowuje i przesyła pieniądze, kto dostarcza dane klientów, kto odbiera alarmy, a kto zwraca wyniki przetwarzania. Ułatwi to ocenę usług oraz umożliwi szybkie zidentyfikowanie odpowiedzialnych stron w przypadku sporów.

Przykład procesów, które instytucje mogą zaprojektować, nie wyczerpuje wszystkich funkcji opublikowanych przez dostawców.

▌ V. Mastercard rozszerza zakres swoich usług

Mastercard od lat angażuje się w sieci płatnicze i związane z nimi usługi bezpieczeństwa. Płatności w kryptowalutach wprowadzają część ruchu funduszy do nowych infrastruktur, co generuje zapotrzebowanie na identyfikację tożsamości, monitorowanie transakcji i połączenia instytucjonalne. Dla firm, które już mają klientów w instytucjach finansowych i doświadczenie w usługach ryzyka, te etapy oferują przestrzeń do dalszego uczestnictwa w procesie płatności.

Wybór Borderless.xyz i Keyrails jako początkowych partnerów w tym produkcie odzwierciedla tę myśl. Pierwsza z nich łączy dostawców usług kryptowalutowych na różnych rynkach, a druga koncentruje się na płatnościach w handlu transgranicznym o wysokiej wartości. Gdy banki korzystają z ich usług, oprócz celu i waluty, będą również interesować się tym, czy informacje między różnymi punktami są spójne i czy w przypadku wystąpienia nieprawidłowości można je współpracować.

Mastercard wspomniał również o istniejących możliwościach, takich jak Crypto Credential i Crypto Secure, oraz o przyszłych planach współpracy z BVNK. W sierpniu 2026 roku zakończył przejęcie BVNK i planuje kontynuować rozwój aplikacji Stablecoin Security w 2027 roku. Powiązane usługi tworzą coraz bliższe powiązania między kontami, wymianą walut, płatnościami i usługami ryzyka.

Z perspektywy biznesowej dostawcy usług płatniczych mogą przyciągać klientów poprzez pokrycie kanałów, zarządzanie funduszami i przetwarzanie ryzyka. Po tym, jak kryptowaluty ułatwiły transfery, firmy nadal potrzebują stabilnego punktu dostępu do płatności, który obsługuje wyjątki i odpowiada na pytania. Połączenie usług bezpieczeństwa i operacyjnych ma szansę wpłynąć na to, którą ścieżkę płatności wybiorą klienci.

To połączenie musi również zapobiegać rozmywaniu granic odpowiedzialności. Banki nabywają informacje o ryzyku, instytucje płatnicze realizują transakcje, a inna firma odpowiada za płatności lokalne; klienci w przypadku problemów zazwyczaj kontaktują się tylko z pierwotnym dostawcą usług. Dlatego umowy między stronami muszą określać, jak korygować błędy informacyjne, jak obsługiwać nietypowe płatności, jak dzielić materiały do badania oraz jakie alternatywne rozwiązania zastosować w przypadku przerwy w świadczeniu usług.

Klienci biznesowi powinni również otrzymać łatwe do zrozumienia wyjaśnienia. Jak długo trwa weryfikacja ryzyka, w jakich sytuacjach płatność zostanie zwrócona, jaką trasą przechodzi zwrot, jak obsługiwane są straty z wymiany — to wszystko ma bezpośredni związek z codziennym zarządzaniem funduszami. Zapisanie tych informacji z wyprzedzeniem może zmniejszyć koszty związane z pytaniami po wystąpieniu problemów.

▌ VI. Firmy mogą najpierw przetestować rzeczywistą ścieżkę płatności

Czy nowy instrument płatniczy jest odpowiedni dla firmy, często można ocenić tylko w rzeczywistych warunkach biznesowych. Firmy mogą wybrać dostawcę, z którym mają już stabilne relacje, walutę rozliczeniową, którą często używają, oraz stosunkowo stałą częstotliwość płatności, aby najpierw przeprowadzić pełny proces umowy, zatwierdzania, płatności i uzgadniania.

Przed próbą należy potwierdzić, w jakiej formie odbiorca chce otrzymać płatność. Niektórzy dostawcy chcą otrzymać lokalną walutę fiducjarną, inni wolą zachować kryptowaluty; te dwa podejścia wiążą się z różnymi etapami wymiany i przechowywania. Płatnik musi wiedzieć, jakie koszty ponosi, jakiego czasu oczekiwania można się spodziewać oraz jak można sprawdzić postęp.

Następnie należy przeprowadzić symulację normalnych płatności oraz sytuacji wyjątkowych. Co się stanie, gdy dostawca zmieni portfel, brakujące będą dane płatności, pojawią się podobne nazwy w przeszukiwaniu sankcji, a strona odbierająca wstrzyma usługi? Który zespół uzupełni dane, w jakich warunkach zostaną wznowione, a z jakiego punktu klienci otrzymają odpowiedzi? Te pytania można rozwiązać pojedynczo w małej skali.

Dział finansowy musi również powiązać zapisy wykonania na blockchainie z własnymi dowodami księgowymi. Numer zlecenia płatności, zapisy wymiany, numery transakcji na blockchainie i potwierdzenie odbioru powinny być w stanie odtworzyć tę samą transakcję. Zachowanie tej relacji podczas uzgadniania może zmniejszyć ryzyko podwójnego uwzględnienia opłat, wewnętrznych transferów lub wymiany w kwocie płatności.

Zwrócenie płatności również warto przetestować z wyprzedzeniem. Jeśli pierwotna płatność została wymieniona na kryptowalutę, a strona odbierająca przygotowuje się do wymiany na lokalną walutę, zwrot może wymagać dodatkowej konwersji i potwierdzenia. Firmy powinny znaleźć w umowie odpowiednie kursy wymiany, opłaty i terminy przetwarzania oraz potwierdzić, jak system finansowy zarejestruje tę transakcję. Obsługa wyjątków poza normalnymi płatnościami często najlepiej odzwierciedla zdolności operacyjne różnych dostawców usług.

Po zakończeniu prób można wspólnie przeanalizować kilka rzeczywistych płatności z zespołami finansowymi, operacyjnymi i zgodności. Dział operacyjny wyjaśnia doświadczenia dostawcy, dział finansowy weryfikuje płatności i opłaty, a zespół ds. zgodności sprawdza alarmy i materiały. Te konkretne zapisy staną się podstawą do rozszerzenia zakresu usług i pomogą dostawcom zrozumieć, które aspekty wymagają poprawy.

Jest jeszcze jedna sytuacja, którą należy przetestować przed uruchomieniem: co się stanie, gdy interfejs ryzyka tymczasowo nie zwróci wyników? Czy płatność może być kontynuowana? Banki i dostawcy usług mogą uzgodnić wstrzymanie, ręczną weryfikację lub alternatywne kanały w zależności od kwoty, klienta i miejsca docelowego, a w umowie określić sposób powiadamiania i warunki wznowienia. Gdy dział finansowy widzi, że płatność jest wstrzymana, powinien być w stanie sprawdzić, na jakim etapie to się zatrzymało, kto to obsługuje oraz kiedy można oczekiwać następnej informacji zwrotnej.

Firmy mogą jednocześnie weryfikować normalne płatności i obsługę wyjątków podczas prób.

Ten artykuł służy wyłącznie do celów badawczych w zakresie prawa, polityki i branży, mając na celu obiektywną analizę finansów cyfrowych, kryptowalut, aktywów cyfrowych i związanych z nimi regulacji. Nie stanowi żadnej formy porady inwestycyjnej, prawnej, podatkowej ani innej profesjonalnej porady, ani nie stanowi rekomendacji, promocji lub zaproszenia do inwestowania w jakiekolwiek produkty finansowe, aktywa cyfrowe lub projekty komercyjne. Regulacje, dane rynkowe i informacje o instytucjach zawarte w artykule pochodzą głównie z publicznych źródeł i mogą ulegać zmianom w wyniku zmian w przepisach prawnych, polityce regulacyjnej, warunkach rynkowych oraz postępach projektów. Czytelnicy powinni samodzielnie ocenić w oparciu o najnowsze dostępne informacje i przestrzegać obowiązujących przepisów prawnych w swoim kraju lub regionie. Autor i platforma publikacyjna nie ponoszą odpowiedzialności za jakiekolwiek decyzje inwestycyjne, handlowe lub inne decyzje biznesowe oparte na treści tego artykułu.