Notatki z praktyki

Cykl życia płatności: od autoryzacji do settlementu

Cykl życia płatności to stała sekwencja, przez którą płatność przechodzi od zatwierdzenia do chwili, gdy środki trafiają na konto sprzedawcy: autoryzacja, capture, clearing, settlement i payout. Każdy etap robi dokładnie jedną rzecz, a po każdym pieniądze są w innym stanie. Większość osób wyobraża sobie płatność kartą jako pojedyncze zdarzenie przy terminalu; w rzeczywistości to łańcuch, a prawie wszystko, co w płatnościach idzie dobrze lub źle, wynika stąd, że te etapy są rozdzielne, a nie jednoczesne.

Zrozumienie tego łańcucha oddziela płatność, która uzgadnia się sama, od zgłoszenia do supportu. Przejdźmy więc przez niego raz, od początku do końca.

Autoryzacja: blokada, nie przelew

Autoryzacja to pytanie, nie przepływ środków. Gdy karta zostaje zbliżona, żądanie trafia do wydawcy, który sprawdza, czy konto istnieje, jest w dobrym stanie i ma środki lub limit na daną kwotę. Jeśli tak, zakłada blokadę — rezerwuje pieniądze, by nie dało się ich wydać dwa razy — i zwraca kod autoryzacji. Żadne pieniądze się nie przesunęły. Sprzedawca ma teraz obietnicę, że środki są pewne, ważną w oknie czasowym określonym przez schemat. Autoryzację można cofnąć (void), zanim cokolwiek zostanie pobrane, a jeśli nie zostanie użyta, wygasa sama. Dlatego saldo karty spada w chwili płatności, a pozycja na wyciągu ustala się później: spadek to blokada, nie obciążenie. Autoryzacja może też zostać po prostu odrzucona — brak środków, reguła antyfraudowa, karta po terminie — a dobra bramka płatnicza odróżnia soft decline, który warto ponowić, od hard decline, którego ponawiać nie należy. Ponieważ blokada jest obietnicą wydawcy, że pieniądze są pewne, sprzedawca może bezpiecznie wydać towar na podstawie samego kodu autoryzacji, zanim choćby jedna jednostka waluty faktycznie opuści konto klienta.

Capture: zamiana blokady w roszczenie

Capture to sprzedawca mówiący „pobierz to teraz”. Zamienia blokadę w faktyczne żądanie przekazania pieniędzy. Capture może być pełny, częściowy (kwota końcowa niższa niż autoryzowana — wysłany towar tańszy niż w preautoryzacji) lub opóźniony (autoryzacja przy zamówieniu, capture przy wysyłce). Autoryzacja i capture w jednym kroku to domyślny tryb przy kasie w sklepie; sama autoryzacja z capture później to sposób działania hoteli, stacji paliw i marketplace’ów, które w chwili przyłożenia karty nie znają kwoty końcowej. Przerwa między autoryzacją a capture to celowy, użyteczny szew — tam sprzedawca decyduje, ile faktycznie pobrać.

Clearing: paczka, która uzgadnia

Przechwycone płatności nie są rozliczane jedna po drugiej w czasie rzeczywistym. Trafiają do plików i są wymieniane między acquirerem sprzedawcy a schematami kartowymi w paczkach — to właśnie clearing. W tym kroku transakcje są dopasowywane, kwoty kompensowane netto, a opłaty schematu i interchange naliczane, tak aby wszyscy zgadzali się, kto komu ile jest winien. Clearing to zadanie uzgadniające, nie przepływ pieniędzy: tworzy uzgodnione sumy, na których działa kolejny krok. To też z natury proces wsadowy — i to jest prawdziwy powód, dla którego płatność, która przy kasie wydawała się natychmiastowa, trafia jako gotówka dopiero po kilku dniach. Wsadowość nie jest ograniczeniem komputerów; tak zbudowano schematy, by sprawnie kompensować tysiące instytucji względem siebie, wymieniając uzgodnione sumy raz na cykl zamiast wysyłać przelew za każdą kawę.

Autoryzacja to obietnica, capture to roszczenie, a settlement to jedyny etap, w którym pieniądze naprawdę się przesuwają. Pomylenie tych trzech to prosta droga do zaksięgowania przychodu, którego jeszcze nie ma.
— Protocore · Inżynieria płatności

Settlement: pieniądze naprawdę się przesuwają

W settlemencie środki faktycznie przechodzą między bankami. Na podstawie kompensowanych sum z clearingu schemat przesuwa pieniądze od wydawców do acquirerów, a każda instytucja rozlicza swoją pozycję netto, a nie każdą pojedynczą transakcję. Settlement odbywa się z datą waluty — dniem, w którym środki są faktycznie dostępne — dlatego płatności mają rytm T+1 lub T+2: pieniądze są prawdziwe, ale docierają według kalendarza schematu, nie zegara klienta. Wszystko przed tym krokiem było księgowaniem; tu zapisy w księdze stają się saldami, które można wydać. Instytucja, która jest winna netto, płaci; ta, której się należy, otrzymuje — a ponieważ rozliczenie jest netto, kwoty faktycznie przesuwane między bankami to ułamek brutto dziennych płatności, co sprawia, że schemat obsługujący miliony transakcji sprowadza się do rozsądnej liczby ruchów settlementowych.

Payout: od acquirera na Twoje konto

Settlement dostarcza pieniądze do acquirera; payout przekazuje je sprzedawcy. Według harmonogramu — codziennie, co tydzień lub na żądanie — acquirer wypłaca zgromadzone saldo sprzedawcy na jego konto bankowe, pomniejszone o opłaty za przetwarzanie i ewentualną rezerwę na zwroty i spory. To kwota, którą firma faktycznie widzi, i moment, w którym uzgadnianie albo działa, albo boli: payout jest kwotą netto obejmującą wiele transakcji, więc dopasowanie jej do pojedynczych zamówień to osobne ćwiczenie. Bramka, która przenosi tożsamość każdego zamówienia aż do końca, robi z tego drobiazg; ta, która tego nie robi, zamienia każdy payout w arkusz kalkulacyjny. Przepływ w Gateway, /products/gateway, jest zbudowany tak, by payout uzgadniał się z zamówieniami, z których powstał.

Gdzie krypto dodaje most

Płatność kryptowalutą lub stablecoinem nie zastępuje tego łańcucha — dodaje na jego początku jedno ogniwo konwersji. Zamiast blokady autoryzacyjnej wydawcy płatność jest potwierdzana on-chain: klient podpisuje transfer, a finalność jest osiągana, gdy sieć dodaje kolejne potwierdzenia, a nie gdy bank zatwierdza blokadę. Po potwierdzeniu off-ramp zamienia krypto na fiat, a stamtąd pieniądze wchodzą na tę samą ścieżkę clearingu, settlementu i payoutu, której używa każda inna płatność. Nowość jest zamknięta w pierwszym ogniwie; druga połowa pozostaje celowo nudna. Taka jest zasada projektowa — settlement ma być zwyczajny, a nowa mechanika ma się pojawiać tylko tam, gdzie jest nieunikniona — bo skarb, uzgadnianie i audytor dalej w łańcuchu nie powinni wiedzieć, jak płatność się zaczęła. To, ile potwierdzeń uznaje się za ostateczne, jest decyzją polityki, a nie prawem łańcucha: wyższy próg wymienia szybkość na pewność wobec reorganizacji, a off-ramp czeka na głębokość wyznaczoną przez apetyt na ryzyko, zanim uwolni fiat na ścieżkę settlementu.

Dlaczego szwy mają znaczenie operacyjne

Zwroty, odwołania i spory przypisane są do konkretnych etapów, a trafienie w etap to cała gra. Anulujesz przed capture — unieważniasz autoryzację: żadne pieniądze się nie przesunęły, nie ma czego zwracać. Anulujesz po settlemencie — wystawiasz zwrot: nową płatność w przeciwnym kierunku, z własnym cyklem życia. Chargeback sięga wstecz przez clearing, by odzyskać rozliczoną kwotę. Potraktuj to jako jedno niezróżnicowane „anuluj”, a księga zacznie się rozjeżdżać; potraktuj jako operacje na odrębnych etapach, a każdy przypadek ma poprawny, audytowalny ruch. Słownik pojęć — autoryzacja, capture, clearing, settlement, data waluty — znajdziesz w /glossary.

Jedna myśl warta zapamiętania: płatność to łańcuch stanów, nie zdarzenie. Autoryzacja rezerwuje, capture zgłasza roszczenie, clearing uzgadnia, settlement przesuwa, payout dostarcza — a ogniwo krypto tylko dokleja konwersję z przodu. Pieniądze są obietnicą do settlementu i faktem po nim, a firma, która księguje je przed faktem, liczy pieniądze, których jeszcze nie ma. Wiesz, w jakim stanie jest płatność — reszta operacji płatniczych przestaje być tajemnicą.

Masz system do zbudowania?

Opisz nam problem. Wrócimy z architekturą i planem.