Выпуск крипто-карт
Крипто-карта — это стык двух миров: пользователь тратит крипту, а мерчант получает фиат. Между ними — эмитент/BIN-спонсор, процессинг, KYC/AML, спот-конверт на момент авторизации, лимиты и кешбэк. Мы поставляем всю платформу вокруг эмитента: кабинет, спот-конверт, лимиты, кешбэк-тиры, мобильные приложения и админку. Мы честны: лицензию, BIN-спонсора, KYC-провайдера и PCI-скоуп обеспечиваете вы — мы даём технологический слой, который их связывает.
Эмиссия криптокарт: KYC, лимиты, кешбэк в токене, спот-конверт на оплате.
Платформа выпуска крипто-карт — это программный слой карточной программы: как пользователь проходит KYC, как выпускается виртуальная и пластиковая карта, как в момент оплаты крипта конвертируется в фиат по споту, как считаются лимиты и начисляется кешбэк, и как всё это управляется из мобильного приложения и админки.
Мы честны о главном: выпуск карт — регуляторный продукт. Он невозможен без эмитента/BIN-спонсора, соответствия PCI DSS и KYC/AML. Это не «фича», а фундамент, который обеспечивает оператор: лицензия или партнёрство с program manager, договор со спонсором, KYC-провайдер и PCI-скоуп. Мы даём технологию, которая интегрируется с этим фундаментом и превращает его в продукт под вашим брендом.
Это самый тяжёлый и премиальный продукт линейки: web-кабинет, приложения iOS и Android, админка. Два формата поставки: купить исходники ($42 000) — полный код и владение; арендовать SaaS ($2100/мес) — управляемый сервис с обновлениями. В обоих случаях добавляем нужные интеграции эмитентов, KYC и процессинга под вашу юрисдикцию.
Почему карточная программа «с нуля» — это годы и регуляторный ад
Запустить крипто-карту — значит собрать не только софт, но и регуляторную конструкцию: эмитент/спонсор, процессинг, PCI DSS, KYC/AML, спот-ликвидность. Каждый элемент — отдельный проект с интеграциями и аудитами. Софт при этом должен идеально считать деньги в момент авторизации: ошибка в спот-конверте или лимите — это либо убыток, либо отказ по легитимной операции.
Ключевые сложности: авторизация приходит за миллисекунды и требует мгновенной оценки баланса и курса; спот-конверт должен зафиксировать курс и списать крипту атомарно; лимиты (дневные, месячные, по категориям) считаются в реальном времени; кешбэк и тиры зависят от объёма и стейкинга; всё это дублируется в приложениях iOS/Android и должно быть PCI-безопасным. Собрать это самому — это годы.
- Нет эмитента/BIN-спонсораЦена ошибки: карту физически невозможно выпуститьИнтегрируемся с вашим эмитентом/program manager; адаптеры под BIN-спонсора.
- Спот-конверт на авторизации ошибаетсяЦена ошибки: убыток или отказ по легитимной оплатеАтомарный спот-конверт: фиксация курса, резерв крипты, списание при клиринге.
- Лимиты считаются неверноЦена ошибки: перерасход или ложные отказыРеал-тайм движок лимитов: дневные/месячные/категорийные, счётчики в окне.
- KYC не интегрирован в выпускЦена ошибки: нельзя легально выдать картуВстроенный KYC/AML-флоу: верификация до выпуска, уровни, ре-KYC.
- PCI-скоуп размазан по системеЦена ошибки: провал аудита, штрафыТокенизация PAN, изоляция PCI-контура, минимизация скоупа.
- Нет мобильного управления картойЦена ошибки: пользователь уходит к конкурентуiOS/Android приложения: выпуск, заморозка, лимиты, Apple/Google Pay.
- Кешбэк и тиры не автоматизированыЦена ошибки: ручной расчёт, ошибки, недовериеДвижок кешбэка: тиры по объёму/стейкингу, начисление в токене, история.
- 3DS и споры не обработаныЦена ошибки: фрод и чарджбеки без контроляПоддержка 3DS, обработка диспутов и чарджбеков, антифрод-правила.
- Спот-ликвидность не подключенаЦена ошибки: нечем закрыть конверт крипты в фиатКоннекторы к бирже для спот-конверта и хеджа позиции.
- Виртуальная и пластиковая карта разрозненыЦена ошибки: дубли логики, багиЕдиная карточная сущность: виртуал сразу, пластик по запросу, общий баланс.
- Нет учёта для регулятора и налоговЦена ошибки: риски при проверкеРеестр операций, отчёты, привязка конвертов к транзакциям, аудит-лог.
- Заморозка/блокировка карты медленнаяЦена ошибки: убыток при утере/фродеМгновенная заморозка из приложения и админки, авто-блок по правилам.
Почему не строить карточную платформу с нуля
Карточная программа с нуля — это команда из бэкенда процессинга, двух мобильных разработчиков, DevOps и комплаенс-инженера на 10–18 месяцев, плюс PCI-аудит и интеграции эмитента/KYC. Большая часть — не «показать баланс», а реал-тайм авторизация, атомарный спот-конверт, лимиты, PCI-изоляция и две мобильные платформы. Это ядро мы уже написали.
У нас это готовая платформа: разворачивается и интегрируется с вашим эмитентом за 4–8 недель, новые провайдеры и юрисдикции подключаются поверх стабильного ядра. Вы платите за адаптацию под вашего спонсора и регуляторную рамку, а не за постройку процессинга и двух приложений с нуля.
| Этап | Свой стек | С wl-solution |
|---|---|---|
| Аналитика, регуляторная схема, выбор эмитента | 5–8 недель | входит, адаптация под вашего спонсора |
| Интеграция эмитента/процессинга, авторизация | 8–14 недель | готово, коннектор под вашего эмитента |
| Спот-конверт, ликвидность, хедж | 5–8 недель | готово, подключение биржи |
| KYC/AML-флоу и уровни | 4–7 недель | готово, интеграция вашего KYC |
| Движок лимитов и кешбэка/тиров | 5–8 недель | готово, настройка правил |
| PCI-изоляция, токенизация PAN, 3DS | 6–10 недель | готово, hardening под ваш скоуп |
| Мобильные приложения iOS + Android | 10–16 недель | готово, брендирование и публикация |
| Админка, реестр, отчёты, аудит | 5–8 недель | готово |
Что вы получаете
Полная карточная платформа вокруг вашего эмитента: KYC → выпуск карты → трата с спот-конвертом → лимиты → кешбэк → управление в приложении. Web-кабинет, приложения iOS и Android, админка. Всё модульно — включаете нужных провайдеров, отключаете лишнее.
Ядро отвечает за деньги и безопасность: реал-тайм авторизация, атомарный спот-конверт, лимиты, PCI-изоляция. Приложения и админка отвечают за продукт: выпуск, заморозка, лимиты, кешбэк, отчёты и антифрод.
Эмиссия карт
Виртуальные и пластиковые
Мгновенный выпуск виртуальной карты после KYC, пластик по запросу.
Единая карточная сущность с общим крипто-балансом.
Токенизация в Apple Pay / Google Pay.
Спот-конверт и ликвидность
Крипта → фиат на оплате
Атомарный спот-конверт в момент авторизации с фиксацией курса.
Коннекторы к бирже для конверта и хеджа позиции.
Учёт проскальзывания и минимального объёма.
KYC/AML и комплаенс
Легальный выпуск
Встроенный KYC-флоу до выпуска, уровни верификации, ре-KYC.
AML-скрининг, санкционные списки, мониторинг операций.
Реестр и отчёты для регулятора.
Лимиты и кешбэк
Правила и лояльность
Реал-тайм лимиты: дневные, месячные, категорийные, разовые.
Движок кешбэка: тиры по объёму/стейкингу, начисление в токене.
Программа лояльности и история начислений.
Безопасность и антифрод
PCI, 3DS, диспуты
PCI-изоляция, токенизация PAN, минимизация скоупа.
3DS, антифрод-правила, обработка чарджбеков и споров.
Мгновенная заморозка и авто-блок по правилам.
Мобайл и кабинет
iOS, Android, web
Приложения iOS/Android: выпуск, заморозка, лимиты, история.
Web-кабинет с полным управлением картой и балансом.
Пуши по операциям и статусам.
Что мы держим в голове, проектируя продукт
- 01
Регуляторика — это фундамент, а не фича
Мы честно разделяем: платформа даёт технологию, а лицензию, эмитента, KYC-провайдера и PCI-скоуп обеспечивает оператор. Без фундамента карту не выпустить.
- 02
Деньги считаются в момент авторизации
Спот-конверт и лимиты вычисляются атомарно за миллисекунды. Ошибка здесь — либо убыток, либо отказ по легитимной оплате, поэтому это ядро, а не надстройка.
- 03
PCI-скоуп минимален по умолчанию
PAN токенизируется, PCI-контур изолирован. Чем меньше систем видит карточные данные, тем дешевле аудит и ниже риск.
- 04
Мобайл — не приложение поверх, а часть продукта
iOS и Android дают выпуск, заморозку, лимиты и Apple/Google Pay из коробки. Управление картой в кармане — базовое ожидание пользователя.
- 05
Прозрачность операций и кешбэка
Каждая трата, конверт и начисление отражены в истории и реестре. Пользователь и регулятор видят понятный след.
Полный набор сценариев — без покупки модулей и плагинов
Эмиссия и управление картой
Жизненный цикл карты от выпуска до заморозки.
После KYC мгновенно выпускается виртуальная карта; пластик заказывается и доставляется по запросу.
Единая карточная сущность с общим крипто-балансом и историей.
- · Быстрый онбординг
- · Гибкость виртуал/пластик
- · Единый баланс
Токенизация карты в Apple Pay и Google Pay прямо из приложения.
Оплата бесконтактно без раскрытия PAN.
- · Удобная оплата
- · Безопасность через токен
- · Ожидаемый UX
Мгновенная заморозка/разморозка из приложения и админки; авто-блок по антифрод-правилам.
Блокировка при утере с перевыпуском.
- · Контроль при утере/фроде
- · Снижение убытков
- · Спокойствие пользователя
Деньги: спот-конверт и лимиты
Финансовое ядро, работающее в момент авторизации.
В момент авторизации фиксируется курс, резервируется крипта; при клиринге происходит списание и конверт.
Хедж открытой позиции через биржу.
- · Пользователь тратит крипту напрямую
- · Курс честный на момент оплаты
- · Позиция под контролем
Лимиты считаются в реальном времени: суточные, месячные, по категориям (MCC), разовые.
Настройка на карту и пользователя, авторизация проверяется против лимитов.
- · Контроль расходов
- · Защита от фрода
- · Гибкие правила
Баланс из нескольких активов (BTC/ETH/USDT и др.) с приоритетом списания.
Пользователь выбирает, чем платить, или задаёт правило.
- · Гибкость трат
- · Меньше лишних конвертов
- · Контроль портфеля
Комплаенс и безопасность
KYC/AML, PCI и антифрод — фундамент легального выпуска.
Встроенный KYC до эмиссии: документы, селфи, уровни верификации, ре-KYC по расписанию.
AML-скрининг и санкционные списки при онбординге и операциях.
- · Легальный выпуск
- · Снижение рисков
- · Готовность к проверке
Карточные данные изолированы в PCI-контуре; остальная система работает с токенами.
Минимизация числа систем в скоупе для дешевле аудита.
- · Прохождение PCI-аудита
- · Ниже риск утечки
- · Дешевле комплаенс
Поддержка 3DS, антифрод-правила по паттернам, обработка чарджбеков и диспутов.
Правила скоринга и ручной разбор в админке.
- · Меньше фрода
- · Управляемые чарджбеки
- · Защита оператора
Лояльность, мобайл и учёт
Продуктовый слой: кешбэк, приложения и отчётность.
Кешбэк начисляется в вашем токене; тиры зависят от объёма трат и/или стейкинга.
История начислений и правила программы лояльности.
- · Удержание пользователей
- · Стимул стейкинга токена
- · Гибкая монетизация
Нативные приложения: выпуск, заморозка, лимиты, история, Apple/Google Pay, пуши.
Под ваш бренд, готовые к публикации в сторах.
- · Полный контроль на телефоне
- · Современный UX
- · Ваш бренд в сторах
Реестр всех операций, конвертов и начислений; привязка конверт↔транзакция.
Отчёты для регулятора и налогов, экспорт, иммутабельный аудит-лог.
- · Прозрачность
- · Готовые данные для проверок
- · Разбор инцидентов
Архитектура
Платформа делится на карточное ядро (эмиссия, авторизация, спот-конверт, лимиты), комплаенс-контур (KYC/AML, PCI-vault), продуктовый слой (кешбэк, мобайл, кабинет) и обвязку (админка, реестр, мониторинг).
PCI-контур изолирован; денежные операции атомарны и идемпотентны; интеграция с эмитентом абстрагирована адаптером.
Эмиссия карт, приём авторизаций, клиринг.
Абстракция под конкретного эмитента.
Проверка баланса, лимитов, спот-курса за мс.
Approve/decline на авторизации.
Фиксация курса, резерв, списание, хедж.
Учёт проскальзывания.
Дневные/месячные/категорийные лимиты.
Счётчики в окне, корректировка на реверсах.
Изолированное хранение PAN, токенизация.
Минимизация скоупа.
KYC-флоу, уровни, ре-KYC, санкционные списки.
Мониторинг операций.
Расчёт тиров по объёму/стейкингу, начисление.
История и сторно.
API для приложений, пуши, provisioning кошельков.
Токенизированный доступ.
Кабинет пользователя, админка операций и правил.
Реестр, отчёты, аудит.
Метрики авторизаций, аномалии, антифрод-скоринг.
Алерты и авто-блок.
Поток данных
Пользователь проходит KYC → после одобрения выпускается виртуальная карта.
Пользователь платит → эмитент шлёт авторизацию → сервис авторизации за мс проверяет баланс, лимиты, спот-курс.
При approve резервируется крипта и фиксируется курс; при клиринге происходит списание и спот-конверт с хеджем.
Движок лимитов обновляет счётчики; сервис кешбэка начисляет вознаграждение по тиру.
Приложение/кабинет показывают операцию и баланс; пуш уведомляет пользователя.
Реестр фиксирует операцию↔конверт↔кешбэк; мониторинг и антифрод следят за аномалиями.
Масштабирование
Сервис авторизации оптимизирован под низкую латентность и горизонтальный рост.
Спот-конверт и кешбэк обрабатываются очередями/батчами вне критического пути авторизации.
Отчёты уводятся на read-реплики; мобильный BFF масштабируется независимо.
Что ломается и как восстанавливаем
Недоступность биржи конверта → отложенный конверт, хедж-очередь, алерт по позиции.
Таймаут авторизации → безопасный decline, ретрай идемпотентно.
Реверс/возврат → корректировка лимитов и сторно кешбэка.
Сбой KYC-провайдера → онбординг ставится в очередь, выпуск откладывается.
Расхождение с эмитентом → сверка по клиринговому файлу, ручной разбор.
Безопасность
PCI-изоляция, токенизация PAN, минимизация скоупа, ограниченный доступ к карточным данным.
3DS, антифрод-правила, мгновенная заморозка и авто-блок.
KYC/AML до выпуска, ре-KYC, санкционный скрининг, мониторинг операций.
Атомарность и идемпотентность денежных операций, иммутабельный аудит-лог.
Шифрование данных, разделение ролей, алерты по аномалиям.
Готовые коннекторы
Готовые адаптеры для эмитентов, KYC, ликвидности, комплаенса и мобильных кошельков. Недостающие — под вашу юрисдикцию.
Кейсы, которые мы регулярно разворачиваем
Карта для трат крипты пользователями биржи
У биржи есть балансы пользователей
Хотят дать тратить крипту в офлайне
Интегрируем эмитента и KYC биржи
Подключаем спот-конверт к ликвидности биржи
Публикуем приложения под бренд
- · Выпуск виртуальных и пластиковых карт
- · Спот-конверт на оплате
- · Мобильные приложения iOS/Android
- · Новый продукт удержания
- · Монетизация через интерчейндж/кешбэк
- · Свой бренд карты
Крипто-линейка к фиатному банкингу
Необанк добавляет крипту к картам
Нужен единый UX и комплаенс
Разворачиваем платформу рядом с ядром банка
Интегрируем KYC и лимиты
Настраиваем кешбэк и тиры
- · KYC/AML-флоу
- · Реал-тайм движок лимитов
- · Кешбэк и тиры
- · Расширение линейки
- · Удержание через лояльность
- · Единый комплаенс
Карта с кешбэком в собственном токене
Проект хочет утилизацию токена
Кешбэк и тиры завязать на стейкинг
Подключаем кешбэк в токене проекта
Тиры по стейкингу токена
Публикуем приложения
- · Кешбэк и тиры
- · Мультивалютный баланс
- · Мобильные приложения iOS/Android
- · Рост спроса на токен
- · Лояльная база
- · Бренд в сторах
Карточная программа как услуга клиентам
EMI хочет предложить крипто-карты партнёрам
Нужен мультитенант и учёт
Разворачиваем с изоляцией программ
Настраиваем лимиты и антифрод
Включаем реестр и отчёты
- · Реестр, отчёты и аудит
- · 3DS, антифрод и диспуты
- · PCI-изоляция и токенизация PAN
- · Новая услуга партнёрам
- · Контроль риска и комплаенс
- · Масштабируемость программ
Брендовая крипто-карта с привилегиями
Бренд хочет карту с привилегиями
Аудитория тратит крипту
Брендируем карту и приложения
Настраиваем тиры привилегий
Подключаем Apple/Google Pay
- · Apple Pay / Google Pay
- · Кешбэк и тиры
- · Выпуск виртуальных и пластиковых карт
- · Премиальный продукт бренда
- · Вовлечённость аудитории
- · Дополнительный доход
Как проходит запуск
От договорённости до боевой карточной программы — четыре фазы. Регуляторный фундамент (эмитент, KYC, PCI) обеспечивает оператор параллельно.
- Фаза 1 · Фундамент и интеграцииПодключить эмитента и комплаенс
- · Интегрировать эмитента/BIN-спонсора
- · Подключить KYC/AML-провайдера
- · Настроить PCI-изоляцию и токенизацию
Готово, когда:- ✓ Тестовая эмиссия карты проходит
- ✓ KYC-флоу работает
- Фаза 2 · Деньги и лимитыАвторизация и спот-конверт
- · Настроить сервис авторизации
- · Подключить биржу для спот-конверта и хеджа
- · Настроить движок лимитов
Готово, когда:- ✓ Тестовая оплата с конвертом проходит
- ✓ Лимиты и реверсы считаются верно
- Фаза 3 · Продукт и мобайлПриложения и лояльность
- · Брендировать web-кабинет и приложения
- · Настроить кешбэк и тиры
- · Подключить Apple/Google Pay и пуши
Готово, когда:- ✓ Приложения проходят внутренний тест
- ✓ Кешбэк начисляется корректно
- Фаза 4 · Аудит и запускКомплаенс и продакшн
- · Пройти PCI-аудит и security-review
- · Настроить антифрод, мониторинг, отчёты
- · Публикация в сторах и боевой запуск
Готово, когда:- ✓ PCI-аудит пройден
- ✓ Мониторинг и антифрод активны
- ✓ Программа запущена
Как перенести данные из текущей системы
Параллельный запуск своей программы
Постепенный онбординг пользователей на новые карты
Сверка операций и балансов
| Источник | У нас | Заметка |
|---|---|---|
| Профили и KYC | KYC/AML-сервис | перенос статусов верификации |
| История операций | Реестр операций | импорт по транзакциям |
| Балансы пользователей | Мультивалютный баланс | верификация остатков |
Подключение нового адаптера эмитента
Перевыпуск карт на новый BIN
Параллельная работа в переходный период
| Источник | У нас | Заметка |
|---|---|---|
| Карты старого BIN | Карты нового BIN | перевыпуск и токенизация |
| Токены Apple/Google Pay | Новые токены | ретокенизация |
Когда наш продукт — не лучший выбор (и когда лучший)
Crypto.com Visa Card
competitorКарта Crypto.com с тирами по стейкингу CRO и кешбэком.
- + Сильный бренд
- + Развитые тиры кешбэка
- + Экосистема Crypto.com
- − Чужой бренд и правила
- − Привязка к CRO и их экосистеме
- − Нет контроля над продуктом
- − Условия меняются провайдером
Наш вердикт:Отличный потребительский продукт, но это карта Crypto.com, а не ваша. Если нужна собственная программа под своим брендом и токеном — своя платформа.
Альтернатива выигрывает, когда: Конечный пользователь, которому нужна готовая карта Crypto.com.
Binance Card
competitorКарта Binance со спот-конвертом на оплате из баланса биржи.
- + Спот-конверт из баланса
- + Огромная база Binance
- + Низкие комиссии
- − Только для экосистемы Binance
- − Чужой бренд/контроль
- − Гео-ограничения и паузы программы
- − Нельзя кастомизировать
Наш вердикт:Удобна пользователям Binance. Для собственного бизнеса, желающего свою программу и монетизацию — своя платформа даёт контроль.
Альтернатива выигрывает, когда: Пользователь Binance в поддерживаемом регионе.
Wirex
competitorМультивалютная крипто+фиат карта с кешбэком.
- + Мультивалютность
- + Крипто+фиат в одном
- + Кешбэк-программа
- − Чужой продукт и бренд
- − Ограниченная кастомизация
- − Зависимость от их лицензий
- − Условия провайдера
Наш вердикт:Хороший готовый кошелёк-карта. Но это не ваша программа: для своего бренда, токена и монетизации нужна собственная платформа.
Альтернатива выигрывает, когда: Нужен готовый мультивалютный продукт для личного использования.
Nexo Card
competitorКредитная карта под залог крипты без её продажи.
- + Трата без продажи крипты (кредит под залог)
- + Кешбэк
- + Экосистема Nexo
- − Специфичная кредитная модель
- − Чужой бренд/риски провайдера
- − Нет контроля над продуктом
- − Зависимость от Nexo
Наш вердикт:Интересна для держателей, не желающих продавать крипту. Для собственной дебетовой программы со спот-конвертом — своя платформа гибче.
Альтернатива выигрывает, когда: Пользователь, которому нужна кредитная модель под залог крипты.
Bitpay Card
competitorПредоплаченная крипто-карта с фокусом на US.
- + Простая предоплаченная модель
- + Известный бренд Bitpay
- + Интеграция с их эквайрингом
- − В основном US
- − Предоплаченная модель ограничена
- − Чужой бренд
- − Мало кастомизации
Наш вердикт:Годится для простого предоплаченного кейса в US. Для полноценной программы под свой бренд и юрисдикцию — своя платформа.
Альтернатива выигрывает, когда: Простой предоплаченный кейс в США.
Разработка карточной платформы с нуля
build-from-scratchСвоя команда строит процессинг, спот-конверт и два приложения полностью сама.
- + Полный контроль
- + Никаких сторонних платформенных зависимостей
- − 10–18 месяцев и $300k–$900k
- − Реал-тайм авторизация и PCI — тяжёлый риск
- − Две мобильные платформы с нуля
- − Долгий выход и дорогой аудит
Наш вердикт:Оправдано лишь для крупного финтеха с ресурсами и уникальными требованиями. В остальных случаях наша платформа экономит год и снижает риск.
Альтернатива выигрывает, когда: Крупный финтех с бюджетом, командой и своей регуляторной инфраструктурой.
За что вы платите — и за что не платите
Покупка — что внутри
Единоразовая покупка исходников: карточное ядро, спот-конверт, лимиты, кешбэк, web-кабинет, приложения iOS/Android и админка.
Разворачиваете в своём контуре, интегрируете своего эмитента и KYC; доработки — по запросу.
Аренда — что внутри
Аренда SaaS: мы держим платформу, обновления и мониторинг, вы подключаете эмитента, KYC и ликвидность.
Абонплата вместо капитальных затрат; премиум-продукт с сопровождением.
TCO за первый год
Лицензия/исходники (покупка) или аренда $2100/мес | от $42 000 разово |
Аренда SaaS за год $2100 × 12, сопровождение включено | ~$25 200/год |
Эмитент/BIN-спонсор тарифы спонсора, обязательно | по договору |
KYC/AML-провайдер плата за верификацию | по объёму |
PCI-аудит обязателен для карт | по скоупу |
Ликвидность/комиссии биржи спот-конверт | по обороту |
Публикация в App Store/Google Play сопровождаем | аккаунты + ревью |
Доработки под юрисдикцию новые эмитенты/провайдеры | по оценке |
Что вы НЕ платите дополнительно
- Год разработки двух приложений и процессингаГотовые iOS/Android и карточное ядро экономят 10–18 месяцев работы команды.
- Дорогие ошибки в авторизацииАтомарный спот-конверт и реал-тайм лимиты уже отлажены — не платите за это убытками на бою.
- Раздутый PCI-скоупТокенизация и изоляция снижают стоимость и риск PCI-аудита.
- Регуляторные тупикиМы честно очерчиваем, что фундамент (эмитент, KYC, лицензия) — на вас, чтобы вы не построили софт без права его запустить.
Честный список ограничений
Лучше сказать сейчас, чем выяснить через месяц после оплаты. Если ваш кейс упирается во что-то из списка ниже — напишите, предложим обходной путь или честно скажем «не наш».
- Не выдаём лицензию и не заменяем эмитентаВыпуск карт требует BIN-спонсора/эмитента и лицензии — это обеспечивает оператор; мы даём технологический слой.
- Не берём на себя PCI-ответственность за васМы минимизируем скоуп и изолируем контур, но PCI-аттестация — обязанность оператора.
- Не запускаем без KYC/AMLКарта не выпускается без верификации; обходить комплаенс мы не помогаем.
- Не гарантируем работу в любой юрисдикцииДоступность зависит от эмитента и регуляторики региона; честно очерчиваем ограничения на старте.
- Не храним PAN «везде для удобства»Карточные данные живут только в PCI-контуре и токенизируются — удобство не важнее безопасности.
Термины, чтобы говорить с нами на одном языке
- Крипто-карта
- Карта для трат крипты
- Платёжная карта, где пользователь тратит крипту, а мерчант получает фиат через спот-конверт.
- Эмитент / BIN-спонсор
- Выпускающий карты
- Лицензированный партнёр, под чьим BIN выпускаются и процессятся карты.
- Program manager
- Менеджер программы
- Партнёр, предоставляющий доступ к карточной программе и связке с эмитентом.
- Спот-конверт
- Обмен на момент оплаты
- Конвертация крипты в фиат по спот-курсу в момент авторизации/клиринга.
- Авторизация
- Одобрение операции
- Реал-тайм решение approve/decline по операции с проверкой баланса и лимитов.
- Клиринг
- Расчёт операции
- Финальное списание средств после авторизации, когда происходит фактический конверт.
- PCI DSS
- Стандарт безопасности карт
- Набор требований к защите карточных данных, обязательный для карточных программ.
- Токенизация PAN
- Замена номера карты токеном
- Хранение и передача токена вместо реального номера карты для снижения PCI-скоупа.
- PAN
- Номер карты
- Primary Account Number — реальный номер карты, живущий только в PCI-контуре.
- KYC
- Верификация клиента
- Проверка личности пользователя перед выпуском карты.
- AML
- Против отмывания
- Меры и скрининг против отмывания средств и санкционных рисков.
- 3DS
- 3-D Secure
- Протокол дополнительной аутентификации онлайн-операций для снижения фрода.
- Чарджбек
- Возвратный платёж
- Оспаривание операции держателем с возвратом средств.
- Интерчейндж
- Межбанковская комиссия
- Комиссия, распределяемая между участниками при карточной операции.
- MCC
- Категория мерчанта
- Код категории продавца, используемый для лимитов и кешбэка.
- Кешбэк-тир
- Уровень вознаграждения
- Ступень программы лояльности, зависящая от объёма трат/стейкинга.
- Push-provisioning
- Добавление в кошелёк
- Токенизация карты в Apple/Google Pay прямо из приложения.
- Хедж
- Страховка позиции
- Компенсация валютного риска открытой позиции после конверта.
- Мультитенант
- Много программ
- Изолированное ведение нескольких карточных программ на одной платформе.
Кому подходит «Выпуск крипто-карт» — и как его обычно разворачивают.
Карта для трат крипты пользователями биржи
У биржи есть балансы пользователей
Крипто-линейка к фиатному банкингу
Необанк добавляет крипту к картам
Карта с кешбэком в собственном токене
Проект хочет утилизацию токена
Карточная программа как услуга клиентам
EMI хочет предложить крипто-карты партнёрам
Брендовая крипто-карта с привилегиями
Бренд хочет карту с привилегиями
Готовые сценарии — не надо собирать из частей.
- Веб-кабинет клиента + админка оператора
- iOS-приложение (Swift / React Native)
- Android-приложение (Kotlin / React Native)
- Полнофункциональная админ-панель оператора
- Поддержка ERC-20 / BEP-20 / TRC-20
- Кастодиал + нон-кастодиал режимы
- Брендирование (логотип, цвета, шрифты, домен) — без правок исходников
- Локализация под русский + английский, легко добавить другие
Что спрашивают операторы перед запуском «Выпуск крипто-карт»
Можно ли выпустить карты без эмитента?
Как работает спот-конверт на оплате?
Какие карты можно выпускать?
Есть ли мобильные приложения?
Как считаются лимиты?
Что с PCI DSS?
Как устроен KYC?
Как работает кешбэк?
Поддерживается ли Apple Pay / Google Pay?
Что с 3DS и фродом?
Можно ли платить разными активами?
Как быстро замораживается карта?
В каких сетях/валютах работает баланс?
Кто обеспечивает ликвидность конверта?
Купить исходники или арендовать?
Сколько занимает запуск?
Нужен ли PCI-аудит?
Можно ли сменить эмитента позже?
Работает ли в моей стране?
Это мультитенант?
Как ведётся учёт и отчётность?
Если нужной функции нет — доработаете?
Что я получаю при покупке: исходники или только бинарник?
Где физически работает мой деплой при аренде?
Сколько времени от заказа до боевого URL?
Можно подключить собственный домен и сертификат?
Как работают обновления продукта?
Что если мне нужны кастомные доработки?
Похожие в нише «Крипто»
Web/мобильный кошелёк: BTC/ETH/TRX/SOL, swap, NFT, seed-backup, WC.
Децентрализованная биржа на AMM: пулы, LP-токены, фарминг, мульти-сеть.
IDO/launchpad: вестинги, аллокации, KYC, тиры стейкеров, лотерея.
Стейкинг и фарминг: пулы, авто-компаунд, ребейзы, дашборд APY.
Прием крипты на сайте: счета, вебхуки, авто-конверт в стейблы, выплаты.
Мост между сетями: lock&mint, релееры, мониторинг, лимиты, расчёт комиссий.
Готовы запустить «Выпуск крипто-карт» под своим брендом?
Аренда: 5 минут от заказа до боевого URL. Покупка: 1–5 рабочих дней.