Практические руководства для разработчиков и бизнеса, принимающего криптовалюту, — безопасность, интеграция, архитектура и операции.
Сколько подтверждений нужно — не фиксированное число: всё зависит от сети и суммы заказа. Для загрузки за $10 на Tron хватит одного, а отгрузке на $5 000 в Bitcoin нужно несколько блоков.
Если эквайер вам отказал, заморозил выплаты или удерживает 10% выручки в rolling reserve — проблема системная. Разбираем, как ончейн-расчёты её убирают и что вы получаете взамен.
TON рассчитывается за секунды и стоит около цента, поэтому это одна из немногих сетей, где продажа на 3 доллара сходится по экономике. Разбираем, как принимать платежи в TON и USDT на TON, не пуская приватный ключ на сервер.
Чтобы принимать платежи в USDT на своём сайте, вы генерируете адрес получения в той сети, из которой клиенту удобно платить, — обычно это Tron (TRC-20) с самыми низкими комиссиями, — выставляете счёт в фиате и подтверждаете платёж в блокчейне, прежде чем отдать товар. Подвох, который упускают почти все: USDT — это не один актив. Это один и тот же привязанный к доллару токен, выпущенный в нескольких разных блокчейнах, и именно выбранная сеть решает, обойдётся ли платёж на $20 плательщику в один цент или в десять долларов газа.
Вы можете выставить счёт клиенту в любой точке мира и получить оплату в криптовалюте на баланс Payora — обычно за считаные минуты, без банка-посредника и без риска отзыва платежа. Вот как именно фрилансер выставляет счета зарубежным клиентам в Bitcoin или USDT.
Чтобы принимать криптодонаты в стиле «Buy Me a Coffee», нужен размещённый чекаут с готовыми и произвольными суммами, понятные настройки расчётов и ссылка, которой можно поделиться, — а с Payora приём стоит 0 %, и комиссия самой страницы донатов названа прямо на ней.
Криптоподписки работают не так, как карточные, — здесь нет автосписания. Настоящие регулярные криптоплатежи — это предоплаченные периоды доступа: клиент платит, получает доступ до определённой даты, а следующий платёж добавляет ещё один период сверху.
Большинство комиссий за криптоплатежи складывается из двух разных источников, которые постоянно путают: комиссии шлюза (платформы), которую берёт ваш процессинг, и сетевого сбора (gas), который взимает сам блокчейн. Снижайте их по отдельности — выберите модель с 0% на приём, чтобы уменьшить долю платформы, а затем подберите правильную сеть, чтобы уменьшить gas.
Каждый раз, когда клиент платит вам через Coinbase Commerce, BitPay или другой хостинговый процессинг, вы отдаёте процент выручки, раскрываете данные о заказах третьей стороне и соглашаетесь с тем, что ваш аккаунт могут заблокировать без предупреждения. Есть способ лучше.
На ваш сервер приходит платёжный вебхук, который сообщает, что заказ оплачен. Доверитесь ли вы ему? Если вы зачислите заказ на основании одного лишь HTTP-запроса — без проверки криптографической подписи, — вы только что подарили злоумышленникам бесплатный способ помечать любой заказ как оплаченный.
Рынок крипто-шлюзов включает размещённые сервисы, которые берут операции на себя, self-hosted софт, который вы запускаете на собственном сервере, и размещённые шлюзы вроде Payora, где платежи по умолчанию зачисляются на баланс. Универсально лучшего варианта нет: выбор зависит от операционных задач, хранения средств, поддержки и требований к проверке.
Главный риск безопасности любой системы криптоплатежей — компрометация приватных ключей. Если сервер, который отслеживает входящие платежи, может ещё и распоряжаться средствами, один взлом означает полную потерю. Архитектура прямого зачисления может снизить этот кастодиальный риск, а механизм, лежащий в её основе, — деривация ключей HD-кошелька — достаточно полезен, чтобы в нём разобраться.
Создайте аккаунт — и первый счёт заработает меньше чем за час.
