Банківський процесинг у новій реальності: цифровий рубль та криптовалюти для ЗЕД

Банківський процесинг входить у етап, коли банкам доведеться одночасно обслуговувати два різних світи: внутрішні платежі в рублях з цифровим контуром ЦБ та зовнішньоторговельні розрахунки, де криптовалюти легалізуються лише в рамках спеціальних режимів. Нові закони про цифрові валюти та експериментальні правові режими збіглися з підготовкою масового запуску цифрового рубля з 1 вересня 2026 року, тому питання вже не лише юридичне. Головне навантаження ляже на архітектуру процесингових центрів, інтеграцію, ризик-контроль та інформаційну безпеку.

Якщо дивитися на зміни не через формулювання законів, а через влаштування банківських систем, стає помітною цілком цілісна конструкція. Держава фактично збирає двоконтурну модель: один контур призначений для внутрішнього ринку, другий — для трансграничних розрахунків бізнесу. Банк, який хоче зберегти роль технологічного посередника, повинен навчитися надійно розділяти ці середовища всередині своєї інфраструктури.

• Контур: внутрішній суверенний. Опис: платежі всередині країни в національній інфраструктурі. Основні інструменти: безготівковий рубль, СБП, універсальний QR НСПК, картки МІР та національний цифровий рубль.
• Контур: зовнішній ЗЕД. Опис: трансграничні B2B-розрахунки для бізнесу в рамках спеціальних режимів. Основні інструменти: криптошлюзи та майбутні мультивалютні мости mCBDC.

Базова механіка банківського процесингу

У класичному картковому процесингу беруть участь кілька сторін: держатель картки, торгово-сервісне підприємство, банк-еквайер, банк-емітент, процесинговий центр та платіжна система. Держатель картки платить, торговельна точка приймає оплату, еквайер обслуговує продавця, емітент відповідає за картку клієнта, платіжна система задає правила обміну, а процесинговий центр забезпечує технічну обробку операції.

Карткова операція зазвичай проходить через кілька етапів. Спочатку йде авторизація: система перевіряє картку, доступний баланс, ліміти та ознаки ризику. Потім починається кліринг, де учасники звіряють зобов'язання за операцією. Після цього виконується розрахунок між банками, а на фінальному етапі гроші списуються у покупця та зараховуються продавцеві.

Платіжний шлюз та платіжний процесор вирішують різні завдання. Шлюз приймає платіжні дані на стороні сайту, додатку або POS-інфраструктури та безпечно передає їх далі. Процесор обробляє саму транзакцію: маршрутизує запит, взаємодіє з банками та платіжною системою, повертає результат авторизації та бере участь у подальших розрахунках. Простими словами, шлюз — це захищена точка входу, а процесор — механізм, який проводить операцію за платіжною ланцюгом.

Процесингові рішення для бізнесу: вибір, підключення та вартість

Бізнес може використовувати різні види процесингових рішень: хмарні платформи, on-premise-інфраструктуру, white label-моделі, сервіси для e-commerce, офлайн-еквайринг та спеціалізовані рішення під конкретні канали продажу. Вибір залежить від обсягу, географії платежів, вимог до відмовостійкості, швидкості інтеграції, підтримуваних способів оплати, якості антифрода, звітності та рівня технічної підтримки.

Підключення зазвичай починається з вибору провайдера та перевірки юридичних умов. Потім бізнес проходить погодження, отримує доступ до API або POS-інфраструктури, налаштовує інтеграцію, тестує платежі, підключає звітність та запускає прийом оплат у робочому режимі.

У рамках процесингу постачальник може закривати не лише прийом платежів. Часто в пакет входять еквайринг, інтеграція з POS та онлайн-касами, антифрод, моніторинг транзакцій, повернення, рекуррентні платежі, маршрутизація, звірка операцій та управлінська звітність.

Вартість процесингу складається з кількох частин: комісії за транзакції, абонентської плати, вартості інтеграції, плати за додаткові сервіси та, за необхідності, витрат на обладнання або доопрацювання. Процесингові компанії заробляють на транзакційних комісіях, сервісних платежах, супроводі інтеграцій, додаткових модулях безпеки та аналітиці.

Вимоги до процесингу та безпеки платежів

Процесинговий центр повинен витримувати високе навантаження, швидко обробляти операції, зберігати відмовостійкість, захищати платіжні дані та коректно вести журнали подій. Для такої інфраструктури важливі регуляторні вимоги, ліцензування учасників платіжного ланцюга, договори з банками та платіжними системами, а також технічні стандарти, включаючи PCI DSS, ISO 8583 та ISO 20022.

Безпека платежів тримається на кількох рівнях: шифруванні даних, токенізації, двофакторній аутентифікації, моніторингу транзакцій, антифрод-системах, контролі доступу та регулярних перевірках інфраструктури. Чим складніший платіжний маршрут, тим важливіше бачити всю ланцюг операції, а не лише окремий запит на авторизацію.

Внутрішній контур: цифровий рубль стискає економіку роздрібних платежів

Запуск цифрового рубля завершує збірку національної платіжної інфраструктури. Внутрішньо країни вже є звичний безготівковий рубль, Система швидких платежів, універсальний QR-код НСПК та картковий контур на базі МІР. Цифровий рубль додає до них гроші на платформі ЦБ та робить систему ще більш суверенною.

Тезис про те, що цифровий рубль повністю витіснить комерційні банки, технічно звучить занадто різко. Для клієнта банк все ще залишається головним інтерфейсом: людина відкриває мобільний додаток, обирає оплату, підтверджує операцію і не зобов'язана бачити всю механіку на нижніх рівнях. Але з економічної точки зору тиск на банки дійсно посилюється. Ліквідність йде на платформу ЦБ, а значить, частина дешевих пасивів стає менш доступною.

Регулятор заклав обмежувальний буфер: поповнювати цифровий гаманець можна в межах 300 тис. рублів на місяць на людину. Але загальний вектор зрозумілий. Коли банківська картка, QR, СБП та цифровий рубль закривають основні сценарії повсякденної оплати, еквайринг поступово втрачає попередній рівень маржинальності. Для платіжних сервісів це означає менше доходу на масових операціях і більше конкуренції за зручність клієнтського інтерфейсу.

На цьому фоні регулярно виникає ідея масових криптокарт, які автоматично конвертують цифрові активи під час оплати в магазині. Однак з позиції ЦБ РФ та нових норм слідує зворотний висновок: в найближчій перспективі такої масової моделі в Росії не буде. Діючі інструменти вже покривають потреби громадян і рітейлу в швидких і недорогих платежах, а закон про криптовалюти не дозволяє використовувати криптовалюту як засіб платежу всередині країни.

Для роздрібного користувача криптовалюта стає не заміною рубля і не альтернативою оплаті на касі, а інвестиційним активом з обмеженнями. Внутрішній ринок залишається за національними платіжними рейками, де платіжна система, банк, банкомат, MPOS-термінал та мобільний додаток повинні працювати в єдиній керованій логіці.

Зовнішній контур: криптовалюти потрібні не роздрібній торгівлі, а зовнішній торгівлі

Другий контур створюється для іншого завдання — розрахунків за зовнішньоекономічними контрактами в умовах обмеженого доступу до міжнародних платіжних систем і сервісів грошових переказів. Тут криптовалюта розглядається не як інструмент для купівлі кави, а як технологічний канал для великого B2B-бізнесу.

У зовнішньому контурі сходяться два типи рішень.

• Децентралізовані криптошлюзи: розрахунки з використанням стейблкоїнів і ліквідних криптовалют, включаючи USDT і Bitcoin, для угод імпортерів і експортерів в рамках експериментальних правових режимів під наглядом ЦБ і Росфінмоніторингу.
• Офіційні мультивалютні мости mCBDC: перспективні прямі канали між центральними банками дружніх країн за моделлю, близькою до mBridge.

Для банківської інфраструктури ці канали схожі за змістом. Це зовнішні асинхронні інтеграції для корпоративних клієнтів, де операція може бути складнішою за звичайний картковий платіж, але потенційна комісійна маржа вища. Грошовий переказ у такому контурі перестає бути простою операцією між рахунками і перетворюється на керовану зв'язку договорів, ліквідності, перевірки контрагентів і технологічного шлюзу.

Всередині банку для такого ВЕД-контур потрібна окрема операційна механіка. Великі угоди не можна проводити як звичайний ринковий ордер через API: це збільшує ризик проскальзування ціни і може розкрити угоду ринку. Тому банк працює через OTC-дески і механізми попереднього депонування. Такий підхід допомагає зафіксувати умови і не виводити великий обсяг на відкритий ринок.

Окремий блок — AML-аналіз. Перевірка чистоти монет не повинна гальмувати угоду в момент виконання. Тому графова аналітика блокчейна переноситься на етап попереднього вайтлистингу гаманців контрагентів. Спочатку система оцінює зв'язки адрес, історію коштів і потенційні ризики, а вже потім дозволяє проведення операції в рамках затвердженого процесу.

Як має змінитися банківський процесинг

Головне інженерне завдання — не просто додати нові канали, а правильно розвести їх по шарам. В одному банку тепер повинні співіснувати:

• Карткові операції.
• Система швидких платежів (СБП).
• Цифровий рубль.
• ВЕД-криптошлюзи.
• Антифрод.
• AML (антиотмивочне законодавство).
• Регуляторна звітність.

При цьому не можна зруйнувати SLA транзакційного ядра і не можна змішувати контури, які вимагають різної криптографії, різних процедур контролю і різного рівня допуску.

Чим більше платіжних контурів сходиться всередині банку, тим важливіша ізоляція інфраструктури: швидкі роздрібні операції, цифровий рубль і ВЕД-криптошлюзи повинні працювати поруч, але не змішуватися в одному ризиковому периметрі.

Класичне ядро продовжує обслуговувати операції, де рахунок йде на частки секунди. Коли банківська транзакція проходить авторизацію, маршрутизація повинна спрацювати швидко і передбачувано. Це стосується таких масових сценаріїв:

• Карти.
• СБП.
• Операції через банкомат.
• Оплата через MPOS.
• Інші масові сценарії.

Тут важливі звичні стандарти процесингу, включаючи ISO 8583 і ISO 20022, а також вимоги PCI DSS і PCI до захисту карткових даних. Логіка, знайома банкам за міжнародними картковими контурами Visa і Mastercard, залишається корисною як інженерний досвід, навіть якщо внутрішнє платіжне середовище стає національним.

Всі важкі інтеграції краще виносити за межі транзакційного ядра. Платформа цифрового рубля, RPC-вузли блокчейнів, криптоаналітика, зовнішні кастодіальні сервіси і шлюзи ВЕД не повинні безпосередньо навантажувати центральний процесор процесингового центру. Для цього потрібні зовнішні шари Integration Bus, API Gateway і Kafka, які приймають події, управляють чергами і дозволяють не зупиняти швидкий платіжний контур через довгу зовнішню перевірку.

Другий принцип — жорстка ізоляція криптографії. Сертифіковані ФСБ РФ ГОСТ-модулі HSM класів КС3 і КБ повинні обслуговувати національний фіатний контур і взаємодію з платформою ЦБ. Алгоритми Web3, включаючи secp256k1 та Ed25519, не можна змішувати з цим периметром. Їх місце — в окремій ізольованій зоні на базі MPC-модулів або у зовнішніх кастодіальних сервісах, якщо банк обирає таку модель.

Третій принцип — наскрізний ризик-моніторинг. Антифрод повинен бачити не окремі фрагменти, а всю ланцюг: фіатні рахунки юридичної особи, операції в цифрових рублях, рух коштів в рамках ВЕЗ і подальші виводи на криптоадреси. Без такої зв’язності банк не зможе оцінити реальний ризик клієнта та контрагента.

В цьому ж контурі залишаються облікові та податкові завдання бізнесу. Податок на додану вартість, підтвердження зовнішньоекономічного контракту, валютний контроль та внутрішні регламенти комплаєнсу не зникають лише тому, що розрахунок пройшов через криптошлюз. Для банку це означає необхідність зв’язати платіжну механіку з документарним контуром і перевірками, не перетворюючи процес на ручну операцію.

Що це означає для банків

Нова модель залишає банкам менше простору для заробітку на масових роздрібних платежах. Внутрішній ринок все щільніше переходить на державні рейки: СБП, універсальний QR та цифровий рубль. У такій середовищі еквайринг вже не може бути попереднім джерелом високої маржі, а конкурентна перевага зміщується в бік надійності, швидкості інтерфейсу та якості клієнтського досвіду.

Зате зовнішньоекономічний контур відкриває іншу можливість. Розрахунки для імпортерів та експортерів стають складними гібридними маршрутами, де банку потрібні технологічні шлюзи, контроль ліквідності, криптоаналітика, ізоляція ключів та зрозуміла модель взаємодії з регулятором. Це не масовий роздрібний продукт, а високотехнологічний сервіс для корпоративних клієнтів.

Виграють ті банки, які раніше інших перебудують процесингові центри в гібридні оркестратори. Їм доведеться чітко відокремити внутрішній рублевий контур від зовнішнього ВЕЗ-контур, зберегти суворі вимоги до інформаційної безпеки і при цьому дати бізнесу зручний канал для розрахунків там, де звичайні міжнародні платіжні маршрути працюють з обмеженнями.