Современный финансовый продукт только выглядит цельным, но за любым FinTech-приложением стоят облачные сервисы, банки-партнеры, эмитенты карт и десятки подрядчиков. Сбой в работе любого из этих звеньев воспринимается клиентом как проблема в работе компании в целом.
Например, 20 октября 2026 года клиенты Revolut в нескольких странах Европы не могли ни расплатиться картой, ни отправить перевод. Причиной, как позже подтвердил сам Revolut, стал сбой в работе лондонского дата-центра Google Cloud.
Финансовый бизнес чаще всего подводит не то, о чем рассказывают инвесторам, а будничная часть, которая включает проверку клиентов и учет их средств, взаимодействие с партнерами, на которых держится продукт, а также вопросы противодействия мошенничеству. Пока бизнес небольшой, слабые места в этих процессах могут долго оставаться незаметными, но с ростом оборотов нагрузка на них увеличивается, и проблемы всплывают тогда, когда исправлять их становится слишком дорого.
Я много лет работаю финансовым директором в FinTech- и криптоиндустрии и в каждой новой компании начинаю с одного и того же: с аудита финансовых процессов. И нередко выясняется, что сверки клиентских остатков с данными бирж, кастодианов и банков до сих пор делаются вручную в таблицах. Для молодой компании это нормально, но с каждым новым клиентом, активом, площадкой и юрисдикцией ручной контроль работает все хуже, а подготовка проверенных данных для регулятора или собственников растягивается на дни и недели. В итоге к моменту аудита компания уже не может быстро ответить на два вопроса: где сейчас деньги клиентов и что может лишить клиентов доступа к ним.
Автоматизировать эту работу сегодня быстрее и дешевле, чем раньше: инструменты на основе искусственного интеллекта уже умеют сопоставлять тысячи операций из выписок банков, бирж и криптовалютных кастодианов с внутренним учетом. Но модель может ошибаться, а регулятор спросит с компании, поэтому у каждого процесса должен быть ответственный сотрудник, который проверяет результат.
Типичные проблемные зоны финансовых продуктов
Расскажу о четырех типичных проблемах финансовой инфраструктуры, которые выявляются при росте бизнеса, и о том, как их избежать.
Учет расходится с реальностью
Баланс в приложении — это запись в учете, а сами деньги хранятся в банке, нередко через цепочку: компания, лицензированный партнер, банк партнера. И у каждого звена своя система учета.
С ростом появляются расхождения, и заметить их непросто, потому что обычно сверяют общую сумму, а ошибки по отдельным клиентам не видны. Обнаруживаются они только тогда, когда деньги нужно вернуть каждому клиенту, например, при уходе партнера или банкротстве одного из звеньев. Но тогда исправлять их уже поздно.
Согласно регламенту ЕС о рынках криптоактивов (MiCA) криптопровайдеры должны до конца следующего рабочего дня размещать деньги клиентов на отдельном счете именно в банке. Без точного ежедневного учета по каждому клиенту это невозможно.
Проверки не успевают за ростом
Финансовая компания обязана знать, кто ее клиенты и откуда их деньги. Привлечь новых клиентов с помощью маркетинга можно намного быстрее, чем нанять и обучить специалистов по комплаенсу, то есть по соблюдению требований регулятора. Когда регулятор замечает разрыв, он закрывает его сам, причем самым болезненным для бизнеса способом — ограничивает рост или работу компании.
Так случилось с криптобиржей KuCoin, когда в феврале 2026 года австрийский регулятор FMA запретил ей принимать новых клиентов, поскольку в компании не осталось ответственных за борьбу с отмыванием денег и соблюдение санкций. Европейскую лицензию биржа получила всего за три месяца до этого.
Продукт зависит от чужих лицензий
FinTech-компании часто работают по партнерской лицензии, выпускают карты через стороннего эмитента и хранят деньги клиентов в банке-партнере. Если одна из компаний-партнеров выпадает из цепочки, продукт может остановиться сразу у всех, кто опирается на этого партнера.
В 2026 году это произошло как минимум дважды:
- В январе польский регулятор KNF отозвал лицензию у платежной компании Quicko, и владельцы часов Huawei в Польше на какое-то время лишились бесконтактной оплаты.
- В марте Банк Литвы отозвал лицензию у эмитента электронных денег Paytend Europe, и карты, которые через него выпускали другие компании, перестали работать. Среди пострадавших оказалась и криптобиржа BingX.
В обоих случаях компании, которые сами ничего не нарушали, остались без ключевой функции.
Реестр договоров с IT-поставщиками финансовые компании уже обязаны вести по регламенту о цифровой операционной устойчивости (DORA), а вот аналогичного требования к учету зависимостей от финансовых партнеров нет. В результате компании могут недооценивать риски, связанные с банками, эмитентами карт и держателями лицензий, от которых зависит работа продукта.
Риск мошенничества переходит на компанию
Согласно совместному отчету Европейского банковского управления (EBA) и Европейского центрального банка (ECB), опубликованному в декабре 2025 года, общая сумма мошеннических платежных операций в Европейской экономической зоне (ЕЭЗ) за 2024 год достигла €4,2 млрд — на 17% больше, чем годом ранее.
При этом растет доля схем, при которых мошенник уговаривает клиента самостоятельно отправить деньги, например, представившись сотрудником банка или платежного провайдера — регуляторы ЕС последовательно перекладывают этот риск на платежные компании. Так, новый регламент о платежных услугах (PSR), который, как ожидается, начнет применяться в 2028 году, предусматривает обязанность провайдеров возвращать деньги клиентам, ставшим жертвой подобного мошенничества.
Для FinTech-компаний это означает не только дополнительные расходы, но и расширение финансовой ответственности за действия мошенников. Даже если клиент самостоятельно подтвердил перевод, компенсировать потери при определенных условиях придется платежному провайдеру.
Как подготовить финансовую инфраструктуру к росту
Чтобы проблемы не пришлось решать в разгар кризиса, финансовые процессы нужно выстраивать с учетом будущего роста. Вот на что стоит обратить внимание в первую очередь:
- Ежедневно сверять балансы. Сопоставлять остатки клиентов с данными выписок банков, бирж и кастодианов — не только в общей сумме, но и по каждому клиенту. Для каждого расхождения назначать ответственного и устанавливать срок устранения. Проверку сверки поручать другому сотруднику, а не тому, кто ее подготовил.
- Разделять средства клиентов и компании и заранее продумать порядок их возврата. Вести раздельный учет и хранить средства на отдельных счетах. Заранее определять, сколько времени потребуется, чтобы вернуть клиентам деньги, если компания или ее партнер прекратит работу (для многих лицензий это обязательное требование). Исключить возможность проведения платежа или вывода средств одним сотрудником без дополнительного подтверждения. Раз в год привлекать внешнего аудитора для проверки обособления клиентских средств.
- Распределять средства между несколькими партнерами. Не концентрировать клиентские деньги и собственную ликвидность в одном банке, а в случае криптокомпаний — на одной бирже или у одного кастодиана. Устанавливать лимиты на каждого партнера, составлять карту зависимостей от банков, карточных эмитентов и держателей лицензий и заранее определять, сколько времени потребуется для перехода к резервному партнеру. Почему это важно, показал случай компании Circle, эмитента стейблкоина USDC, у которой в марте 2023 года оказалось заблокировано около $3,3 млрд резервов в обанкротившемся Silicon Valley Bank.
- Наращивать комплаенс вместе с продажами. Перед выходом на новый рынок или запуском продукта оценивать, справится ли команда комплаенса с дополнительным потоком клиентов. Периодически проверять вручную результаты автоматизированных проверок.
- Закладывать потери от мошенничества в экономику продукта. Оценивать ожидаемые потери на основе собственной статистики и отраслевых данных и учитывать их при расчете экономики продукта наравне с комиссиями. Риски крупных разовых потерь ограничивать, в частности, лимитами на операции новых клиентов.
Все эти меры не исключают сбоев и ошибок, но позволяют обнаруживать проблемы раньше и не зависеть от одного решения, партнера или сотрудника. При этом внедрять их не обязательно одновременно — многое зависит от масштаба бизнеса и того, насколько быстро он растет.
Не рано ли думать об этом стартапу?
На ранних этапах развития компании обычно сосредоточены на привлечении клиентов и увеличении оборотов, поэтому финансовые процессы нередко отходят на второй план. Молодой бизнес не располагает ресурсами крупных финансовых организаций и не нуждается в столь же сложной инфраструктуре. Этот принцип соразмерности отражен и в европейском регулировании. Например, проект директивы PSD3 предусматривает, что планы прекращения деятельности платежных организаций должны учитывать их размер и особенности бизнес-модели.
Однако откладывать развитие финансовых процессов до достижения значительных оборотов рискованно. Крупные компании располагают ресурсами, чтобы устранить нарушения и пережить ограничения регулятора, тогда как для небольшого бизнеса подобная ситуация может закончиться потерей лицензии.
Поэтому уже на начальном этапе важно контролировать движение клиентских средств и понимать, какие риски могут ограничить доступ к ним. Пока бизнес относительно небольшой, необходимые процессы можно внедрять постепенно. С ростом числа клиентов, операций и партнеров устранять накопившиеся проблемы становится сложнее, особенно если делать это приходится под давлением регулятора.
