Большинству людей известны бренды Visa и Mastercard. Есть вероятность, что вы ежедневно пользуетесь их картами для транзакций. Кто-то знает, что большинство магазинов (в США) принимает оба типа, но некоторые принимают только Visa (например, Costco) и наоборот.
Так чем же они занимаются? Visa попыталась ответить на этот вопрос.
Вот, чем она не занимается1:
Компания не выпускает карты. Этим занимаются эмитенты карт.
Она — не банк, хотя карты зачастую эмитированы банком.
Они не продают кассовые терминалы и системы онлайн-оплаты, этим занимаются платёжные операторы.
Она не отвечает за подключение или оценку рисков магазинов и предпринимателей: этот процесс называется торговым эквайрингом, и им занимаются банки, предоставляющие услуги торговых счетов, а также всё чаще современные платёжные операторы (Stripe, Square, Adyen)2.
Она не производит и не печатает карты.
Как и не производит она кассовое оборудование.
1. Сегодня у них могут быть подобные продукты или они могут владеть дочерними компаниями, занимающимися чем-то из перечисленного в списке, но это не основа бизнеса карточных платёжных сетей
2. Строго говоря, это «платёжные посредники». Банк берёт на себя финансовый риск платёжной компании, а платёжная компания берёт на себя финансовый риск своих мерчантов. Исторически разные роли в платежах имели значение, но компании всё сильнее размывают границы, поэтому сегодня эти различия и термины менее интересны.
Visa и Mastercard — это карточные платёжные сети3, которые обеспечивают проведение карточных транзакций, связывая держателей карт и эмитентов с торговыми организациями (мерчантами) и эквайерами.
3. Если точнее, карточными платёжными сетями мы будем называть компании, управляющие собственными сетями/схемами платежей по картам. Например, VisaNet — это, строго говоря, сеть, а Visa — компания/бренд. Сеть Mastercard называется Banknet. Обе компании также владеют специализированными дочерними сетями, которые занимаются, в частности, дебетовыми картами и банкоматами наподобие Interlink и Plus компании Visa или Cirrus и Maestro компании Mastercard, хотя VisaNet и Banknet могут обрабатывать дебетовые карты (это уже отдельная история). Есть и ещё более точные термины для разделения телекоммуникационной сети и банковской сети и даже подмножеств каждой. Visa даже называет себя «сетью сетей».
Таким образом формируется двусторонний рынок всех участников транзакции4:
4. Или четырёх и более, смотря как считать.
Задача платёжной сети заключается в обеспечении карточных транзакций, а также в увеличении своего охвата.
Это сводится к четырём ключевым обязанностям:
Поддержание работоспособности телекоммуникационной сети для передачи транзакционных сообщений.
Координация банковской сети для перемещения средств и расчётов по транзакциям.
Внедрение мер поощрения, мотивирующих пользоваться сетью.
Выработка правил и обеспечение их соблюдения, в том числе и механизм диспутов.
В посте мы будем в основном говорить о Visa, потому что именно с этой сетью я знаком больше всего. У Mastercard всё обстоит примерно так же, только с другой терминологией.
1. Поддержание работоспособности телекоммуникационной сети
Когда мы говорим о сетях, то в первую очередь представляем Интернет и компьютеры, соединённые друг с другом оптоволокном и глубоководными кабелями.
Карточные платёжные сети — это тоже телекоммуникационные сети, поэтому принцип организации у них такой же. У них есть дата-центры и арендуемые оптоволоконные кабели для обеспечения электронной связи между эмитентами и эквайрерами. На самом простом техническом уровне Visa отвечает за пересылку транзакционных сообщений между эмитентами и эквайрерами. Mastercard называет этот процесс «коммутацией», представляя себя сетевым коммутатором.
Visa относится к своим дата-центрам крайне серьёзно. Они хорошо защищены, обладают достаточной избыточностью и рассчитаны на устойчивость к любым видам катастроф и аварий. Цитата из статьи Inside Visa’s Data Center (Network Computing, 2013 год):
«Флагманский дата-центр компании, называющийся Operations Center East, или OCE — это здание площадью 13 тысяч квадратных метров, которое находится "где-то на восточном побережье США"».
«Разумеется, это здание, способное выдерживать землетрясения и штормовые ветра до 270 километров в час, защищено не хуже, чем Хранилище золотого запаса США. Дороги, ведущие в комплекс, оснащены гидравлическими преградами, способными подниматься и мгновенно останавливать любой транспорт, движущийся на скорости до 80 километров в час. (Дорога слишком извилиста, чтобы двигаться по ней с большей скоростью.) Посетители должны проходить через пост охраны, они получают разрешение у службы безопасности и подвергаются биометрическому сканированию».
А вот заголовок 2012 года из USA Today:
Совершенно секретный дата-центр Visa даже огорожен рвом
Это совершенно секретное место находится в Ашберне (штат Виргиния), неподалёку от спортивно-развлекательного комплекса Topgolf и продуктового магазина Trader Joe’s.
Авторизация и клиринг
Во время использования карты сеть направляет от мерчанта к эмитенту запрос транзакции, называющийся авторизацией (authorization). Затем эмитент в качестве ответа подтверждает или отклоняет запрос. Номера карт, называемые Primary Account Number (PAN), используются подобно IP-адресам5. Первые 6–8 цифр PAN, называемые Bank Identification Number (BIN) идентифицируют эмитента карты.
6. Подобно IPv4, ёмкость 16-разрядных PAN быстро истощается из-за применения анонимизированных «токеновых» PAN, например, в Apple/Google Pay, и сохраняемых платёжных реквизитов.
Одобренная авторизация устанавливает на счёте временную блокировку на сумму транзакции. Позже мерчант отправляет окончательную сумму транзакции (например, добавляя чаевые, указанные в чеке, или отменяя транзакцию), чтобы инициировать перевод денежных средств — процесс, известный как клиринг6.
Стоит отметить, что до распространения компьютеров всё это выполнялось людьми посредством телефонных звонков7 и бумажной почты.
6. Клиринг включает в себя финализацию/проведение платежа и сверку с авторизацией. С точки зрения мерчанта это называется «захватом платежа» (capturing a payment).
7. Это называется «голосовая авторизация». Вы можете выполнить её и сегодня, однако я не знаю, есть ли сейчас в штате банков операторы, отвечающие на звонки.
2. Координация банковской сети
Visa — это не только телекоммуникационная сеть, но и финансовая сеть банков.
После утверждения транзакции для её выполнения необходимо движение средств с обеих сторон; это действие называется расчётом.
Вторая задача Visa заключается в направлении средств для расчёта благодаря финансовым связям со всеми сторонами. Она может получать деньги от одной и передавать другой.
Для обеспечения эффективности Visa выполняет нетто-расчёт: каждый день дебиты и кредиты каждого участника сети суммируются, и в конце дня сумма нетто переводится каждому или от каждого участника за раз.
Благодаря центробанкам транзакции внутри страны движение средств — относительно простой процесс.
Важно то, что Visa также способна производить международные расчёты и даже выполнять конвертацию валют. Благодаря своим международным банковским связям Visa действует в качестве адаптера между банковскими системами. Это существенно упрощает для участников сети международное движение средств: без Visa каждому участнику пришлось бы самому управлять своими международными банковскими связями.
Перемещение таких сумм по миру в нужное время — непростая задача. Visa сталкивается с рисками неплатежей, а также обязана хранить существенный баланс для покрытия выплат на этапе ожидания получения расчётных платежей. Цитата из ежегодного отчёта Visa Комиссии по ценным бумагам и биржам США за 2024 год:
Большинство расчётов в долларах США завершается в тот же день и не приводит к получаемому или оплачиваемому балансу, а расчёты в других валютах обычно растягиваются на один-два рабочих дня, что согласуется с отраслевой практикой для таких транзакций. … На 30 сентября 2024 года мы имели суммарную ликвидность на 11,2 миллиарда долларов для финансирования ежедневных расчётов на случай, если какие-то из наших клиентов окажутся неспособными выполнить расчёт; остальная ликвидность используется для поддержания нашего оборотного капитала и других связанных с ликвидностью потребностей.
Объём расчётных обязательств Компании ограничен суммой неурегулированных платёжных транзакций Visa в любой момент времени, которая значительно варьируется от дня к дню. В 2024 финансовом году максимальный дневной объём расчётных обязательств Компании составлял 137,4 миллиарда долларов, а средний дневной объём — 84,3 миллиарда долларов.
3. Внедрение мер поощрения
Важнейшими в этой системе являются комиссии для участия в сети; по большей мере они устанавливаются самой сетью.
Давайте поэтапно рассмотрим обычную транзакцию по кредитной карте в США:
Держатель карты платит мерчанту за товар 100,00 долларов.
Мерчант платит 2,5% (2,50 доллара) транзакции платёжному оператору или эквайреру. 2,5% — это торговая комиссия (merchant discount rate, MDR).
Платёжный оператор оставляет себе 0,35% (0,35 доллара), а затем выплачивает 2% (2,00 доллара) банку-эмитенту карты держателя и 0,15% (0,15 доллара) компании Visa. 2% — это межбанковская комиссия. 0,15% — это комиссия сети.
Банк-эмитент оставляет себе 2% (2,00 доллара)!
Как ни удивительно, банк-эмитент оставляет себе больше всего, а сеть — меньше всего. Разница на порядок величин! Причина этого в том, что в случае транзакции традиционно считается, что эмитент берёт на себя наибольшие риски (хотя мерчанты, скорее всего, не согласятся с этим).
В дополнение к нормативным требованиям, Visa и Mastercard предоставляют защиту нулевой ответственности. Это значит, что за любые платежи с карты в случае её потери или кражи несёт банк-эмитент, а не держатель карты8. Банк-эмитент также берёт на себя кредитный риск, и всегда должен платить за утверждённую транзакцию, даже если держатель не может оплатить её со своего баланса.
8. Хотя это обеспечивает доверие в платежах по картам, одновременно создаются возможности для «дружеского» мошенничества, при котором о подлинных покупках заявляют, как о мошеннических. Не говоря уже о моральном риске.
Сеть устанавливает межбанковскую комиссию и комиссию сети. Межбанковская комиссия сильно варьируется в зависимости от типа карты, категории трат и даже от связанных с транзакцией метаданных. Цель сети — устанавливать комиссии таким образом, чтобы стимулировать желаемое поведение участников сети, например, использование более безопасных способов оплаты (снижая межбанковскую комиссию для мерчантов) или увеличение компаниями расходов на деловые цели (повышая межбанковскую комиссию для корпоративных кредитных карт).
Из-за большой комиссии, получаемой эмитентами, у них есть множество стимулов привлекать клиентов и финансировать щедрые бонусные программы, чтобы мотивировать к тратам. Это также объясняет увеличение в последнее время количества операторов-эмитентов, упрощающих для необанков и финтеха эмиссию карт.
Почему эту комиссию готовы платить мерчанты?9 Смысл в том, что принятие платежей по картам привлекает большее количество клиентов и повышает их траты благодаря удобству, защите потребителей и бонусным программам кредитных карт. Чем больше карт, тем больше мерчантов, чем больше мерчантов, тем больше карт, а чем больше всего, тем лучше для сети. Теоретически, сеть получает выгоду благодаря комиссиям, мерчанты — благодаря увеличению объёма покупок, а потребитель — благодаря удобству.
9. Некоторые мерчанты взимают надбавку на транзакции с картами, чтобы перенести эти затраты на покупателей. Раньше это нарушало правила Visa (и закон штата Калифорния), но после юридических исков ситуация поменялась. Максимальная сумма надбавки должна быть ограничена суммой, которую платит мерчант при карточной транзакции, но подозреваю, что многие мелкие мерчанты взимают больше.
В ЕС межбанковские комиссии законодательно ограничены 0,3%, что объясняет малое количество бонусных карт и более широкое распространение альтернативных способов оплаты, например, банковских платежей.
4. Выработка правил и обеспечение их соблюдения
Наряду со стимулированием хорошего поведения сети также должны регулировать плохое поведение. Правила подробно изложены в 923-страничном томе «Visa Core Rules and Visa Product and Service Rules». В нём описаны такие аспекты, как допустимое использование бренда Visa, подробные требования к передаваемым данным, требования к времени обработки транзакций и процедур определённых сервисов Visa, а также функции, которые должны поддерживать эмитенты/эйквайреры.
В случае нарушения этих правил эмитентами и эквайрерами могут изменяться комиссии, взиматься штрафы (от 25 тысяч до 1 миллиона долларов в месяц) или же полностью ограничиваться пользование услугами сети.
Взаимодействующим держателям карт и мерчантам сети предоставляют механизмы для разрешения споров между ними. Причинами споров могут быть мошеннические транзакции, несоответствие товара и множество других причин, подробно описанных в правилах. Процесс разрешения споров происходит за кулисами, когда сторона связывается со своим банком, чтобы заявить о мошенничестве или запросить возврат средств.
Когда у способа оплаты нет специального механизма разрешения споров, то для решения используется юридическая система10. Это проблема банковских платежей и оплаты наличными, которой нет у карт.
10. При больших транзакциях это приводит к появлению потрясающих случаев, когда юридические издержки бывают намного больше затрат на транзакции.
Арбитраж
Visa не вовлечена напрямую в разрешение большинства споров. По сути, в правилах оговаривается принудительный арбитраж11. Эмитент держателя карты и эквайрер мерчанта отправляют друг другу доказательства, пока одна из сторон не уступит и не примет на себя ответственность за транзакцию.
11. Вы, конечно, не спрашивали, но я скажу, что распространение принудительного арбитража и конфиденциальных мировых соглашений влияет на общество негативно. Раньше можно было подать в суд на свой банк (например) за то, что он делал что-то нехорошее, но теперь договоры на всё подряд включают пункт об арбитраже, лишая потребителя прав. Арбитраж оплачивает компания, а не потребитель, так что исход можно предугадать. Показательный случай: Disney попыталась использовать пункт о принудительном арбитраже из соглашения о стриминговом сервисе Disney+, чтобы уберечься от иска о смерти в результате аллергической реакции в ресторане Disney. В случае Visa процесс оспаривания устроен так, что потребитель, как правило, оказывается в выигрыше за счёт эмитента и мерчанта.
Если уступать отказываются обе стороны, то Visa анализирует спор, взимает целых 600 долларов (1000 долларов в случае апелляций) и принимает решение, исходя из предоставленных доказательств (подпись, запись с камеры, чеки и так далее) и инструкций, приведённых в Visa Product and Service Rules.
Проигравшая сторона выплачивает сумму исходной транзакции плюс сбор, поэтому обе стороны имеют сильную мотивацию разрешить спор самостоятельно. Эмитенты часто самостоятельно возвращают средства держателю карты и списывают потери. Мерчанты активно возвращают средства недовольным покупателям, потому что в случае получения любых жалоб эквайрер взимает с них комиссию за эквайринг в 15–30 долларов, даже если они выиграют спор.
Арбитраж — несправедливая, зато эффективная система12.
12. Она предназначена для того, чтобы стимулировать транзакции, а не предотвращать мошенничество. Она создаёт возможности для мошенничества, и в особенности «дружеского» мошенничества, о котором говорится в одной из предыдущих сносок. «Дружеское» мошенничество становится всё более серьёзной проблемой.
Заключение
Надеюсь, теперь вы глубже понимаете важную роль карточных платёжных сетей и причины их популярности. Воспользуйтесь этим знанием для разрушения дуополии Visa/MasterCard, спроектируйте собственный способ оплаты или просто вспоминайте об этом, когда тратите свои деньги.