Прямі угоди і платіж, що повертається
Ризик прямих угод із криптовалютою: Ілля Миколайович Зав'ялов про відкликання, заморозки й папери
Пряма угода виглядає найпростішою операцією в цій галузі. Одна сторона надсилає гроші, друга криптовалюту, і жодна установа посередині не бере своєї частки. Складність у тому, що дві половини цього обміну живуть за геть різними правилами. Одну з них третя сторона може скасувати за кілька тижнів, а другу не може скасувати ніхто взагалі. Будь-яка серйозна втрата тут росте саме з цієї несиметричності, і це не технічне завдання. Це завдання договору й порядку дій, а отже, ним може керувати компанія, яка записує порядок до торгівлі, а не після.
Версія українською мовою для України.
Чому компанії взагалі тут опиняються
Пряма торгівля приваблива зі звичайних ділових причин. Вона обходить оформлення на регульованому майданчику, швидко розраховується і виручає там, де компанії потрібна невелика сума в криптовалюті для постачальника, який на ній наполягає.
Вона ж виникає випадково. Залишок у казначействі, рекламний бюджет підряднику за кордоном, клієнт, який хоче розрахуватися стейблкоїном. Кожен такий випадок створює мить, коли комусь у компанії доводиться купувати або продавати напряму.
Як рішення така підвладність ризику затверджується рідко. Вона накопичується з дрібних зручностей, під які ніхто не писав правил, і вперше правила пишуть зазвичай після втрати.
Це важить, бо в сумі йдеться не про дрібниці. Заявлені за 2025 рік втрати з криптовалютним слідом склали 11 366 669 732 долари за 181 565 зверненнями, а середній платіж шахрайській операції зріс до 2 764 доларів проти 782 роком раніше.
Є і ще одна причина, яку варто назвати чесно. Регульований майданчик ставить питання про джерело коштів і мету операції, а пряма угода не ставить. Щоразу, коли привабливість способу полягає в тому, що ніхто не питає, обхідний ризик зазвичай перемістився, а не зник.
Несиметричність, з якої росте все інше
Переказ криптовалюти остаточний. Після підтвердження немає установи, здатної його відкликати, немає вікна для повернення платежу і немає спірної процедури, що дотягується до чужого гаманця.
Платіж карткою, споживчим платіжним застосунком або чеком оборотний, іноді місяцями. Відправник може попросити свого провайдера забрати гроші назад, і вирішує провайдер.
Між цими двома фактами й лежить увесь ризик. Продавець криптовалюти виконує незворотну половину й отримує зворотну, тобто за замовчуванням несе всю підвладність угоди.
Це не вада якогось конкретного майданчика. Це будова двох платіжних систем, і жодна обачність щодо контрагента її не змінює. Обачність змінює ймовірність, а будова вирішує, що станеться, коли обачність підведе.
Звідси практичне правило про порядок. Незворотна половина завжди має рухатися останньою, і надсилати її слід лише після того, як друга половина пройшла точку, за якою її вже не можна забрати.
Як насправді відбувається відкликання
Покупець платить інструментом, у якого є право на спір. Він отримує криптовалюту, і це остаточно. За кілька днів чи тижнів він повідомляє своєму провайдерові, що платіж не був ним дозволений або що товар не поставили.
Провайдер вирішує спір за тими доказами, що в нього є, а це запис про платіж і два рахунки. Криптовалюта йому не видна, і знімок екрана з оглядача блокчейну це не той документ, який він обробляє.
Гроші забирають у продавця. Не просять, а забирають, бо відкликання виконує провайдер, а не узгоджують сторони.
У продавця тепер немає нічого. Криптовалюта пішла незворотно, гроші пішли зворотно, а доступний засіб захисту це цивільний позов до контрагента, який нерідко користувався чужими документами.
Чек дає той самий фінал повільніше. Він проходить, кошти з'являються, криптовалюту віддають, а потім чек повертають несплаченим, і банк скасовує зарахування. Час тут і заважає захиститися чуттям: відкликання, що прийшло за три тижні, падає вже після того, як угоду закрили, звели в обліку і забули всі, хто її вів, а на цю мить профіль контрагента зник, а листування пішло в архів.
Заморожений рахунок, що часто гірше
Другий спосіб відмови обходиться без спору взагалі. Гроші, що прийшли, справжні та крадені, а переказ це одна ланка в ланцюжку відмивання, до якої продавець щойно приєднався, не знаючи про це.
Початковий постраждалий заявляє про викрадення. Його банк відстежує кошти до рахунку, який їх прийняв, і цей рахунок заморожують на час розгляду. Це рутинно, стається автоматично і зазвичай без попередження.
Заморожений рахунок компанії спиняє зарплату, платежі постачальникам і автоплатежі одночасно, і тримається заморозка стільки, скільки триває розгляд, а не стільки, скільки зручно.
Компанія до того ж тепер видимо є частиною ланцюжка. Мережі грошових посередників переслідують як організовану діяльність, і в одній тримісячній міжнародній операції затримали 2 469 осіб, що виступали посередниками, і спинили 17,5 мільйона євро до відмивання.
Бути ланкою через незнання це захищувана позиція, і її доводиться захищати, документами. Компанія, здатна пред'явити запис про контрагента, ідентифікатор угоди на майданчику і проведені нею перевірки, веде з банком геть іншу розмову, ніж та, що пред'являє листування.
Платежі від третіх осіб
Найясніше попередження в прямій торгівлі це платіж, що приходить від імені, відмінного від імені контрагента. Подають його як буденність: рахунок компанії, родич, приятель, який був винен.
Важить це тому, що платіж від третьої особи обриває єдиний зв'язок між грошима і тим, з ким продавець мав справу. Якщо платіж потім оскаржать або відстежать, контрагент не є платником, а платник ні на що не погоджувався.
Це до того ж точно форма кроку відмивання. Платник часто виявляється проміжним рахунком, а продавець це механізм, що перетворює ці гроші на форму, яку не повернути.
Будь-який серйозний майданчик забороняє платежі від третіх осіб власними правилами, і знати це варто: прийняття такого платежу зазвичай позбавляє й захисту самого майданчика.
Записуване правило коротке. Ім'я на платежі збігається з іменем на рахунку, інакше угоди немає, і жодні пояснення цього не змінюють.
Підроблені підтвердження
Найдешевша за зусиллями атака це знімок екрана. Зображення завершеного переказу, банківський застосунок із платежем в обробці, лист, схожий на сповіщення банку про платіж.
Усі три виготовляються тривіально, і жодне нічого не доводить. Єдине прийнятне підтвердження це гроші, видимі на вашому рахунку, у вашому банківському інтерфейсі, відкритому вами.
Слово в обробці завдає найбільше шкоди. Платіж, показаний як оброблюваний, не розрахований, у низці систем скасовується відправником і на знімку екрана виглядає точно так само, як завершений.
Те саме у зворотний бік стосується покупців. Ідентифікатор операції, надісланий продавцем, не значить нічого, поки кошти не з'явилися у власному гаманці покупця з підтвердженнями, бо ідентифікатор може належати взагалі будь-якій операції.
Корисна звичка знімає весь цей розряд разом. Ніколи не читайте підтвердження, надіслане іншою стороною, у жодному напрямку. Відкрийте свій рахунок, свій гаманець або свій оглядач, а надіслане вам вважайте твердженням про дійсність, а не її записом.
Спори на майданчику
Майданчики, що утримують криптовалюту на час угоди, суттєво безпечніші, і захист працює лише всередині власних правил майданчика. Угода, що пішла в особисте листування, лишає утримання позаду.
Тому прохання завершити поза майданчиком це не спосіб заощадити комісію. Це усунення єдиного механізму, здатного притримати актив, поки розбирають спір, і таке прохання має закінчувати угоду.
Спори вирішують за документами. Запис про платіж, імена на рахунках, позначки часу і власний журнал угоди в майданчика. Усе, про що домовилися голосом або в зовнішньому листуванні, часто лишається поза тим, що майданчик узагалі розглядатиме.
Дострокова видача знищує позицію цілком. Утримання існує, щоб видавати після підтвердження розрахунку, а видача за знімком екрана це видача ні за чим.
Що компанії записати до торгівлі
Які платіжні інструменти прийнятні, поіменно. Інструменти, які може відкликати платник або його провайдер, або заборонені, або потребують витримки до передавання криптовалюти.
Строк витримки, що відповідає вікну відкликання інструмента, а не терпінню контрагента. Тиск із вимогою віддати негайно це найчастіша риса угоди, яка ось-ось піде не так.
Жорстка межа на угоду і на контрагента, записана до появи конкретної можливості. Межі, призначені в присутності угоди, межами не є.
Підписи двох людей на будь-якій видачі активів компанії, причому той, хто підписує, відокремлений від того, у кого ключі. Це звичайне правило для платіжних реєстрів, застосоване там, де про нього забувають.
Призначений відповідальний за весь напрямок і журнал кожної угоди в одному місці: контрагент, інструмент, сума, ідентифікатор майданчика і дата. Передбачуваний провал це коли фінанси вважають, що цим займається юрист, юрист вважає, що цифри у фінансів, а людина, яка відкривала рахунок, звільнилася. Журнал виглядає бюрократією рівно до заморозки рахунку, а далі він і є різниця між короткою розмовою з банком і довгою.
Перевірки перед конкретною угодою
Контрагент: вік облікового запису, кількість завершених угод і те, чи не створено профіль нещодавно. Новий запис із незвично добрим курсом це поєднання з одним очевидним поясненням.
Сам курс. Ціна помітно краща за ринкову це не щедрість, а плата за ризик, про який інша сторона знає, а ви ні.
Платіжний інструмент до будь-яких домовленостей. Запитайте, яким способом платитимуть, і переконайтеся, що він є у вашому письмовому переліку. Дізнатися спосіб у мить платежу означає втратити можливість від нього відмовитися.
Ім'я. Платіж має прийти від контрагента, а обіцянка, що він прийде від компанії чи родича, це привід зупинитися, а не деталь, під яку підлаштовуються.
Тиск. Терміновість у прямій угоді майже завжди виготовлена, бо справжній покупець із законними коштами нічого не втрачає, зачекавши, поки платіж розрахується.
Якщо вже пішло не так
Негайно припиніть торгівлю з цим контрагентом і не намагайтеся відіграти становище другою угодою. Друга угода з тією самою стороною це той результат, заради якого робилася перша.
Вивантажте все одразу: запис угоди на майданчику, повне листування, запис про платіж, хеш операції, імена на рахунках і позначки часу. Записи майданчиків зберігаються якийсь строк, а не вічно.
Відкрийте спір на майданчику всередині його вікна і документами, а не розповіддю. Майданчики вирішують за записами, і ясне подання, зроблене рано, обробляється інакше, ніж довге пояснення, зроблене пізно.
Якщо рахунок заморожено, зверніться до банку з готовою справою, не чекаючи на питання. Компанія, що приходить із записом про контрагента, ідентифікатором майданчика і власними перевірками, перебуває в суттєво іншому становищі, ніж та, що приходить із поясненням.
Заявіть у поліцію і чекайте на подальшу пропозицію повернути кошти за оплату наперед. Ця пропозиція цілить рівно в того, хто щойно втратив гроші рівно таким способом.
Кожен платіжний інструмент, чи можна його забрати назад і що це означає для продавця
| Як приходять гроші | Чи можна відкликати | Що це означає для продавця |
|---|---|---|
| Платіж карткою | Так, у низці систем місяцями | Уся підвладність ризику лежить на продавцеві |
| Споживчий платіжний застосунок | Так, через спірну процедуру | Вирішує провайдер, а криптовалюта йому не видна |
| Чек | Так, уже після видимого проходження | Кошти можуть зарахувати, а потім зняти |
| Миттєвий банківський переказ | Платником рідко | Ризик зміщується до заморозки, а не до відкликання |
| Готівка при зустрічі | Ні | Інші ризики цілком, але не ризик відкликання |
| Платіж від третього імені | Залежить від інструмента | Зв'язок між платником і контрагентом обірвано |
| Платіж у стані обробки | Він ще взагалі не прийшов | Під нього не можна віддавати нічого |
| Знімок екрана з переказом | Це не платіж у жодному сенсі | Щонайбільше доказ роботи в редакторі |
Питання і відповіді
- Чому втрачає завжди продавець криптовалюти?
- Бо він виконує незворотну половину обміну й отримує зворотну. Після підтвердження переказу його не відкличе ніхто, а отриманий ним платіж провайдер платника може забрати назад за тижні.
- Покупець надіслав знімок завершеного платежу. Цього досить?
- Ні. Знімок екрана це зображення, і він не доводить нічого. Єдине прийнятне підтвердження це гроші, видимі на вашому рахунку у вашому банківському інтерфейсі, саме розраховані, а не в обробці.
- Платіж прийде з рахунку їхньої компанії. Чи це проблема?
- Так, і це найясніше попередження з доступних. Платіж від третьої особи обриває зв'язок між грошима і тим, з ким ви мали справу, і це стандартна форма кроку відмивання. Серйозні майданчики забороняють таке власними правилами.
- Чому мій рахунок можуть заморозити, якщо я нічого не порушував?
- Бо отримані вами кошти могли бути вкрадені в того, хто вже про це заявив. Його банк відстежує гроші до рахунку, що їх прийняв, і той заморожують на час розгляду, зазвичай автоматично і без попередження.
- Чи буває розумним піти з майданчика заради економії на комісії?
- Ні. Утримання, яке тримає криптовалюту під час спору, працює лише всередині майданчика. Перехід в особисте листування прибирає єдиний механізм, здатний захистити будь-яку зі сторін, а заощадження складає частку від того, що поставлено на карту.
- Яке одне правило знижує ризик компанії найдужче?
- Строк витримки, що відповідає вікну відкликання платіжного інструмента, записаний до появи будь-якої конкретної угоди. Усе інше це уточнення до нього, а тиск із вимогою віддати негайно це найнадійніше попередження.