Глосарій платежів

Авторизація — це перевірка в реальному часі, яка підтверджує, що платіж може бути проведено: емітент схвалює або відхиляє запит і, якщо схвалює, резервує кошти. На цьому кроці гроші не рухаються: сума лише резервується, а у відповідь повертається код авторизації. Успішна авторизація — це обіцянка заплатити, а не сам платіж.

Capture (списання) — це крок, що перетворює схвалену авторизацію на реальне списання: емітент отримує команду перемістити зарезервовані кошти. Його можна виконати одразу після авторизації або пізніше, наприклад під час відправлення товару, але до закінчення терміну дії авторизації. Якщо списати менше за авторизовану суму (часткове списання), решта повернеться власнику картки.

Кліринг — це обмін записами про транзакції між еквайєром та емітентом, який визначає, хто кому винен, ще до руху грошей. Він згортає списані за день транзакції в суми, за якими кожна сторона проводитиме розрахунок. Кліринг встановлює зобов'язання, а розрахунок його погашає.

Розрахунок (settlement) — це рух коштів, що погашає зобов'язання, встановлені під час клірингу, тобто момент, коли гроші фактично переходять між банками. Для карткових платежів це зазвичай відбувається через день або більше після покупки; на миттєвих рейках і в блокчейні — майже в реальному часі. Доки розрахунок не завершено, списаний платіж є дебіторською заборгованістю, а не готівкою.

Інтерчейндж — це комісія, яку еквайєр сплачує емітенту за кожну карткову транзакцію; її встановлюють платіжні системи, а зазвичай перекладають на мерчанта. Це найбільша складова більшості витрат на приймання карток, і вона залежить від типу картки, регіону та способу проведення транзакції. Інтерчейндж винагороджує емітента за роботу з власником картки та кредитний ризик.

Звірка — це порівняння очікуваних надходжень із тим, що фактично розраховано, рядок за рядком, щоб кожен цент був врахований. Вона зіставляє ваші записи зі звітами процесора, банківськими виписками та файлами платіжних систем, виявляючи комісії, часові розриви й розбіжності. Без звірки комісії та невдалі виплати ховаються в проміжку між авторизацією й готівкою.

Виплата (payout) — це переказ розрахованих коштів мерчанту, продавцю або кінцевому користувачу, тобто вихідна ланка платіжної платформи. Виплати можуть бути регулярними (щоденне чи щотижневе перерахування) або на вимогу, і в кожної свої рейка, терміни та комісії. Саме у виплаті отриманий платіж нарешті стає грошима, якими можна розпоряджатися на чиємусь рахунку.

Батч — це група транзакцій, які подаються або розраховуються разом, а не по одній, і зазвичай закриваються наприкінці робочого дня. Мерчанти формують батчі списань для клірингу, а банки об'єднують виплати та прямі дебети в заплановані прогони. Батчинг жертвує миттєвістю заради ефективності та передбачуваних вікон розрахунку.

Еквайєр — це банк або ліцензована установа, яка дає мерчанту змогу приймати картки й отримує кошти від його імені. Вона підключає мерчанта до платіжних систем, бере на себе ризик розрахунків і зрештою відповідає за чарджбеки. Еквайєр стоїть на боці мерчанта в кожній карткові транзакції, навпроти емітента.

Емітент — це банк або установа, яка видає власнику картку й рахунок і схвалює чи відхиляє кожну транзакцію. Він фінансує покупку під час авторизації, виставляє рахунок власнику картки та сплачує еквайєру через платіжну систему. Кожна карткова транзакція відбувається між емітентом і еквайєром.

Платіжний шлюз — це програмний рівень, який приймає платіжні дані на checkout і безпечно передає їх процесору та платіжним системам. Він відповідає за ту частину, яку бачить клієнт — платіжну сторінку, шифрування й запит на авторизацію, — а потім повертає схвалення або відмову. Шлюз передає повідомлення, а самі гроші не зберігає і не переміщує.

Платіжний процесор — це сервіс, що передає транзакцію між еквайєром мерчанта та емітентом клієнта й обробляє авторизацію, кліринг і розрахунок. Він перетворює запит мерчанта на повідомлення платіжної системи й повертає відповідь назад. Шлюз — це вхідні двері, а процесор — механізм за ними.

Платіжний провайдер (PSP) об'єднує шлюз, процесинг і часто еквайринг в одному сервісі, щоб мерчант міг приймати платежі без окремих договорів на кожну складову. Зазвичай PSP підключає мерчантів у межах власних еквайринг-відносин і перераховує їм кошти. Ціна такої зручності — частка контролю над маршрутизацією та розрахунками.

Merchant of record (MoR) — це юридична особа, відповідальна за продаж: вона вказана у виписці клієнта, приймає платіж, сплачує податки та відповідає за повернення коштів і чарджбеки. Провайдер MoR дає бізнесу змогу продавати на ринках, де в нього немає локальної юрособи. MoR бере на себе регуляторну та фінансову відповідальність за кожну транзакцію.

Чарджбек — це примусове скасування карткового платежу з ініціативи емітента власника картки, зазвичай після спору через шахрайство, недоставлення товару або помилку в рахунку. Поки розглядається претензія, кошти списуються з мерчанта й повертаються власнику картки. Чарджбеки тягнуть за собою комісії, а за великих обсягів — штрафи платіжних систем, тому профілактика краща за захист.

Refund (повернення) — це нова транзакція, яка повертає клієнту кошти після розрахунку платежу й окремим рядком відображається у його виписці. Reversal (скасування) анулює авторизацію або списання до розрахунку, тож початкове стягнення так і не проходить повністю. Скасовуйте, коли можете (це швидше й дешевше); повертайте, коли гроші вже рушили.

3-D Secure (3DS) — це протокол, що додає крок автентифікації — запит у банківському застосунку, біометрію чи одноразовий код — між введенням картки та її авторизацією, щоб підтвердити, що платить справжній власник. Це поширений спосіб виконати вимогу Strong Customer Authentication (SCA) — двофакторної автентифікації для багатьох онлайн-платежів у Європі. Успішне проходження 3DS також переносить відповідальність за шахрайство з мерчанта на емітента.

Токенізація замінює чутливий номер картки сурогатним значенням — токеном, — яке марне в разі викрадення й може безпечно зберігатися та повторно використовуватися. Справжній номер лишається в захищеному сховищі, а токен заміщує його в наступних списаннях. Це зменшує кількість систем, що працюють із сирими даними картки, скорочуючи і ризик витоку, і обсяг вимог комплаєнсу.

Випуск карток — це створення й обслуговування платіжних карток, віртуальних чи фізичних, прив'язаних до підконтрольних вам рахунків, та схвалення транзакцій за ними. Сучасна платформа випуску дає змогу компанії створювати картки через API, задавати правила витрат і авторизувати в реальному часі за власною обліковою книгою. Випуск перетворює баланс на картку, якою справді можна розплатитися.

Prepaid-картка витрачає баланс, завантажений на саму картку, незалежно від будь-якого банківського рахунку, а debit-картка списує кошти безпосередньо з пов'язаного рахунку. Prepaid обмежує витрати завантаженою сумою й легко випускається без повноцінних банківських відносин; debit прив'язує кожну транзакцію до балансу рахунку. Обидві авторизуються за наявними коштами, а не за кредитним лімітом.

BIN (Bank Identification Number) — це перші шість–вісім цифр номера картки, що вказують на емітента, платіжну систему, країну та тип продукту. Платіжні системи й еквайєри за BIN маршрутизують транзакцію до потрібного емітента та застосовують правильні правила й комісії. Саме так платіж дізнається, у якого банку просити схвалення.

PAN (Primary Account Number) — це повний номер картки, витиснений або надрукований на ній, зазвичай із 16 цифр, який ідентифікує рахунок для платіжної системи. Це чутливе значення, заради захисту якого існують токенізація й шифрування, і саме його витік значною мірою визначає обсяг вимог PCI. Перші цифри PAN — це BIN, а остання — контрольна сума.

EMV — це світовий стандарт чипових карток, який криптографічно автентифікує картку в точці продажу, замінюючи магнітну смугу, яку легко клонувати. Кожна транзакція генерує унікальну криптограму, яку емітент може перевірити, тож підроблені картки використовувати значно складніше. EMV також регламентує безконтактне та мобільне приймання карток.

Безконтактна оплата дозволяє платити карткою чи телефоном, піднісши їх до термінала: NFC (Near Field Communication) передає криптограму EMV на кілька сантиметрів. Вона має той самий рівень захисту на рівні чипа, що й вставлена картка, а транзакція авторизується так само. Телефони додають біометрію пристрою, тому оплата прикладанням часто не потребує PIN-коду.

Точка продажу (PoS) — це місце, де клієнт завершує покупку особисто: термінал або програма, що зчитує картку, формує транзакцію та запитує авторизацію. Сучасні PoS бувають різними — від настільного термінала до телефона, що приймає оплату прикладанням. Це офлайн-вхід у той самий потік від авторизації до розрахунку, що й в онлайн-checkout.

IBAN (International Bank Account Number) — це стандартизований ідентифікатор рахунку для маршрутизації банківських переказів у Європі та значній частині світу. Він кодує країну, банк і рахунок в одному рядку з контрольною сумою, яка виявляє помилки введення ще до відправлення платежу. IBAN вказує, куди мають надійти гроші, але сам по собі не каже, кому належить рахунок.

Віртуальний IBAN (vIBAN) — це справжній маршрутизований IBAN, випущений поверх єдиного базового рахунку, щоб кошти можна було приймати й автоматично зараховувати на конкретного клієнта, замовлення чи призначення. Вхідні перекази на vIBAN звіряються самі: ви знаєте, хто заплатив, щойно надійшли гроші, без зіставлення за референсом. Віртуальні IBAN дають платформі окремі номери рахунків для кожного користувача без відкриття банківського рахунку для кожного з них.

BIC (Bank Identifier Code), або SWIFT-код, ідентифікує конкретний банк у міжнародних переказах і доповнює IBAN, який вказує рахунок. IBAN каже, який саме рахунок, а BIC — яка установа і, через мережу SWIFT, як до неї дістатися. У межах SEPA зазвичай достатньо самого IBAN, тож BIC часто необов'язковий.

SEPA (Єдина зона платежів в євро) — це схема, завдяки якій банківські перекази в євро між країнами-учасницями працюють як внутрішні: той самий формат, ті самі правила, жодної переплати за перетин кордону. Вона охоплює стандартні кредитові перекази та прямі дебети, які розраховуються батчами протягом доби або довше. Саме завдяки SEPA платіж у євро з IBAN на IBAN по всій Європі — звична і дешева річ.

SEPA Instant (SCT Inst) — це версія кредитового переказу SEPA в реальному часі: євро надходять між рахунками за секунди, у будь-яку годину будь-якого дня. Кошти остаточні та доступні одразу, на відміну від стандартного SEPA, що розраховується батчами. Він наближає платежі між рахунками до швидкості картки, прикладеної до термінала, але без платіжної системи посередині.

On-ramp — це шлях від традиційних грошей до крипто: користувач платить карткою або банківським переказом і отримує цифрові активи у гаманець. Він охоплює приймання фіату, перевірку особи та конвертацію в одному потоці. On-ramp — це місце, де платіжна задача (прийняти гроші) зустрічається з блокчейн-задачею (доставити актив).

Off-ramp — це зворотний шлях: конвертація крипто назад у традиційні гроші та виплата на банківський рахунок. Він продає або погашає актив, виконує комплаєнс-перевірки виведення й розраховує отримані кошти звичайною платіжною рейкою. Разом on-ramp та off-ramp дають змогу продукту переміщувати вартість у крипто й назад, а користувачеві — не торкатися біржі.

Стейблкоїн — це криптотокен, створений для збереження стабільної вартості через прив'язку до еталона, наприклад національної валюти, зазвичай із резервним забезпеченням. Завдяки стабільній вартості він може слугувати засобом розрахунку: переміщувати вартість у блокчейні без цінових коливань інших криптоактивів. Стейблкоїни дають змогу розраховуватися зі швидкістю блокчейну, зберігаючи звичні одиниці виміру.

Розрахунок в блокчейні — це виконання платіжного зобов'язання шляхом переміщення вартості в блокчейні, де переказ фіксується і є остаточним без банку посередині. Він може завершитися за секунди, цілодобово, а сам реєстр слугує доказом платежу. На практиці найкорисніший він тоді, коли вартість можна повернути на банківський рахунок — блокчейн-переказ, що завершується на IBAN.

Кастодіальне зберігання означає, що приватні ключі до вашого крипто тримає третя сторона й відповідає за їхню безпеку; self-custody — ви самі тримаєте свої ключі й самі несете цю відповідальність. Кастодіальне зберігання міняє контроль на зручність і можливість звернення; self-custody міняє можливість звернення на повний контроль. Саме це визначає, хто може переміщувати активи і хто відповідає, якщо ключі загублено чи викрадено.

Гарячий гаманець тримає ключі в системі, підключеній до інтернету, щоб кошти можна було переміщувати миттєво; холодний — офлайн, ізольовано від будь-якої мережі. Гарячі гаманці обслуговують щоденний потік і мирляться з більшою поверхнею атаки; холодні зберігають резерви, які рідко рухаються, але мають бути в безпеці. Більшість операцій ділять кошти між двома типами: гарячого — стільки, щоб проводити транзакції, а основна частина — холодна.

Wallet-as-a-service — це інфраструктура, що дає змогу продукту створювати й керувати криптогаманцями для своїх користувачів через API, без розробки керування ключами з нуля. Вона бере на себе створення гаманців, підписання транзакцій і безпеку, щоб застосунок міг зосередитися на власному досвіді користувача. Зберігання й переказ ончейн-активів перетворюється з системи, яку потрібно підтримувати, на функцію, яку достатньо викликати.

KYC (Know Your Customer) — це процес перевірки особи клієнта перед тим, як дозволити йому здійснювати операції: збирання й перевірка документів, що посвідчують особу, та підтвердження, що клієнт той, за кого себе видає. Це базовий захід проти шахрайства, відмивання коштів і порушень санкцій. KYC встановлює особу, а постійний моніторинг стежить за тим, що ця особа робить далі.

KYC перевіряє окремого клієнта-фізичну особу, а KYB (Know Your Business) — компанію: її юридичне існування, структуру власності та людей, які нею фактично володіють. KYB містить кроки, яких немає в KYC: перевірку в реєстрах, ідентифікацію кінцевих бенефіціарних власників і підтвердження, хто має право діяти від імені компанії. Платформі, що онбордить бізнеси, потрібні обидві перевірки: KYB для компанії, KYC для людей за нею.

AML (Anti-Money Laundering) — це набір заходів, що виявляють і запобігають руху незаконних коштів у фінансовій системі: моніторинг транзакцій, перевірка контрагентів і повідомлення про підозрілу діяльність. Він поєднує перевірку особи під час онбордингу з постійним відстеженням поведінки. AML — це безперервна програма, а не одноразовий бар'єр.

Санкційний скринінг звіряє клієнтів, контрагентів і транзакції з державними та міжнародними списками спостереження, щоб не допустити співпраці із забороненими особами, організаціями та територіями. Його виконують під час онбордингу і повторно для кожної відповідної транзакції, адже списки постійно змінюються. Одне підтверджене збіг може вимагати заморожування коштів і подання звіту, а не просто відмови.

Embedded finance — це надання фінансових послуг — платежів, рахунків, карток, кредитування — всередині нефінансового продукту, щоб користувач не залишав застосунок для здійснення операцій. Вона спирається на інфраструктурних провайдерів, які через API надають регульовану «сантехніку». Коли все зроблено добре, фінанси розчиняються в досвіді: checkout, виплата, картка — усе відбувається на місці.

Banking-as-a-service (BaaS) дає змогу небанківській компанії пропонувати банківські функції — рахунки, картки, платежі — завдяки використанню інфраструктури ліцензованого провайдера через API. Провайдер володіє ліцензією та несе регуляторну відповідальність, а платформа створює продукт і володіє клієнтом. BaaS — це спосіб для софтверної компанії запустити рахунки й картки, не стаючи банком.

Установа електронних грошей (EMI) — це компанія, яка має ліцензію на випуск електронних грошей і зберігання коштів клієнтів без статусу повноцінного банку: вона захищає ці кошти, а не видає їх у кредит. EMI зазвичай забезпечують роботу гаманців, передплачених програм і платіжних рахунків. Цей термін описує тип регульованої установи — будівельний блок, на якому працюють платформи, а не твердження, що конкретна платформа має таку ліцензію.

Агентні платежі — це транзакції, які ініціюють і завершують автономні програмні агенти від імені користувача в межах встановлених ним лімітів. Агенту потрібні обмежені повноваження, мандат на витрати та аудиторський слід — механізми, що визначають, що він може купувати, на яку суму і за чиєю вказівкою. Це змінює суб'єкта платежу: замість людини на checkout — програма з бюджетом.

Ідемпотентність — це властивість, за якої повторне виконання тієї самої операції дає той самий результат, що й одноразове: захист, який не дозволяє повторному запиту двічі списати кошти з клієнта. Клієнт надсилає з платежем унікальний ключ ідемпотентності; сервер записує його і за будь-якого повтору повертає початковий результат. Саме завдяки їй повторна спроба платежу після тайм-ауту безпечна, а не небезпечна.

Webhook — це повідомлення, яке платіжна система надсилає на ваш сервер у момент події — платіж розраховано, виплата не вдалася, відкрито спір — тож ви дізнаєтеся про події без опитування. Ваш endpoint отримує подію, перевіряє її підпис і виконує відповідні дії. Webhook-и дозволяють тримати асинхронний рух коштів у синхронізації з вашими власними системами.

Ledger — це авторитетний облік усіх балансів і рухів коштів у фінансовій системі, джерело істини про те, хто чим володіє. У платежах він відстежує кошти на кожному етапі: від авторизації до розрахунку й виплати, тож будь-який баланс можна пояснити записами за ним. Якщо цифри колись розійдуться, саме до ledger виконують звірку.

Подвійний запис — це облікова практика, за якої кожен рух фіксується двома відповідними записами — дебетом і кредитом, — тому баланс завжди сходиться. У платіжному ledger він гарантує, що гроші ніколи не створюються й не зникають, а лише переміщуються між рахунками. Саме через цю структуру правильно ведений ledger завжди можна звести до нуля.