Типові помилки малого і середнього бізнесу при роботі з криптовалютою

Більшість помилок з криптовалютою виникає не через технологію. Вони виникають тому, що компанія сприймає крипту як ще одну кнопку оплати, хоча це окремий процес зі своїми правилами обліку, безпеки і спілкування з клієнтом.

Ціна помилки тут вища, ніж у банківській системі. Криптопереказ не можна відкликати, а повернути вкрадене майже неможливо — за галузевими підрахунками за один з недавніх кварталів власникам повернули менше 1% викрадених коштів. Банк скасує помилковий платіж, блокчейн не скасує.

Розберемо сім типових помилок малого і середнього бізнесу, покажемо, до чого призводить кожна, і зберемо наприкінці практичний чек-лист. Окремо відзначимо, які помилки закриває платіжний провайдер, а які залишаються на вас у будь-якому разі.

Чому малий і середній бізнес дедалі частіше використовує криптовалюту

Попит іде від трьох речей, і розуміння їх допомагає не запускати криптоплатежі «за компанію».

Клієнтів стало багато. Криптовалюту приймають понад 25 млн продавців по всьому світу, а річний оборот платежів за товари й послуги наближається до 640 млрд доларів. Більше половини цього обсягу припадає на стейблкоіни — криптовалюти з курсом, прив'язаним до долара один до одного.

Міжнародні перекази дешевші. Відправлення невеликої суми за кордон звичайними каналами коштує в середньому близько 6%, а в окремих регіонах доходить до 9%. Комісія блокчейн-мережі не залежить від суми і в недорогих мережах вимірюється центами.

Фриланс-економіка зросла. Компанії наймають підрядників у різних країнах, і криптовиплата доходить до виконавця за хвилини, без валютного рахунку і очікування робочих днів.

Звідси зрозумілий висновок. Криптоплатежі мають сенс там, де ви продаєте за межі однієї країни або платите людям за кордон. Якщо весь ваш оборот внутрішній і клієнти платять картками, не поспішайте впроваджувати крипту.

Основні помилки при роботі з криптовалютою

Недооцінка регулювання і юридичних вимог

Найдорожча помилка. Компанії запускають прийом криптовалюти, не з'ясувавши, як її регулює їхня власна юрисдикція, і дізнаються правила вже від податкової чи банку.

Ключовий момент, який упускають найчастіше. У більшості країн криптовалюта вважається майном, а не грошима. Отже, виручку визнають за ринковою вартістю монети на день отримання, і кожна наступна операція з нею — продаж, обмін, оплата постачальнику — здатна створити окрему податкову подію. Компанія думає, що просто прийняла оплату, а насправді завела актив, за яким потрібно рахувати прибуток і збиток.

Правила при цьому сильно відрізняються. У Євросоюзі діє регламент MiCA з вимогами до емітентів стейблкоінів, у США прийнято федеральний закон про платіжні стейблкоіни, у низці країн потрібна ліцензія, а десь прийом обмежений. Перевіряйте і свою країну, і країни клієнтів до запуску, а не після перших продажів.

Помилки у виборі платіжних провайдерів та інструментів

Друга часта помилка — робота через неперевірені гаманці, обмінники і маловідомі сервіси, обрані за низькою комісією.

Проблема в тому, що низька ставка нічого не означає, якщо сервіс заморозить вашу виручку, відмовить у виведенні чи закриється. Гроші на балансі стороннього сервісу — це не ваші гроші, а його зобов'язання перед вами.

Перевіряйте провайдера за п'ятьма пунктами. Чи підтримує він потрібні монети і мережі, як рахує комісію і чи показує її до операції, чи перевіряє походження вхідних коштів, які дає інструменти захисту доступу і як влаштована інтеграція. І обов'язково проведіть пробну угоду на невелику суму, перш ніж пускати через сервіс реальний оборот.

Технічні помилки

Тут помилки майже завжди незворотні, тому запам'ятати варто три речі.

Перше — мережа. Та сама монета працює в кількох мережах, і вони не взаємозамінні. Відправите кошти в мережі Tron на адресу, видану для мережі Ethereum, і повернути їх, як правило, не вийде. Узгоджуйте мережу до переказу.

Друге — адреса. Ніколи не набирайте її вручну і завжди звіряйте перші й останні символи після вставки. Існує окремий клас атак, коли шкідлива програма підміняє скопійовану адресу чи підсовує схожу з історії операцій. На такі схеми припадають десятки мільйонів доларів втрат і мільйони порушених адрес.

Третє — один гаманець на всіх клієнтів. Блокчейн публічний, тому, давши ту саму адресу десяти партнерам, ви покажете кожному з них свій баланс і всю історію надходжень. Використовуйте окремі адреси під платежі або приймайте оплату через сервіс, який видає їх сам.

Помилки в управлінні ризиками

Компанії захищають криптоактиви гірше, ніж розрахунковий рахунок, хоча відкотити операцію тут не можна.

Основна частина викраденого йде не через складні злами коду, а через крадіжку ключів і паролів — на такі випадки припадає близько 76% украдених коштів, хоча це лише приблизно 15% інцидентів. І це не проблема тільки найбагатших гаманців, бо типовий інцидент за медіанною оцінкою обходиться приблизно в 219 тисяч доларів, а не в мільйони.

Щоб не хвилюватися за свій гаманець, зробіть наступне: увімкніть двофакторну автентифікацію, обмежте виведення білим списком адрес, розділіть ключі доступу за призначенням, не зберігайте seed-фразу на робочому комп'ютері і не тримайте на балансі сервісу більше, ніж потрібно для операцій.

Фінансові помилки

Три помилки, які спливають на етапі звітності.

Немає облікової політики для криптовалюти. Компанія приймає оплату, але не фіксує вартість монети на момент отримання. Без цієї цифри коректно порахувати податок неможливо, а відновлювати курси заднім числом по сотнях операцій дуже трудомістко. Налаштовуйте облік до першого платежу.

Неправильний розрахунок комісій. Комісія провайдера і комісія мережі — різні речі, і друга йде не сервісу. Окремо вирішіть, хто платить комісію мережі при виплатах, і закладіть її в ціну, інакше отримувач отримає менше домовленого, а ви будете розбиратися з претензіями.

Непередбачені витрати. Про них згадують в останню чергу. Різниця курсів при конвертації, плата за виведення, мінімальні суми операцій і втрати на невдалому курсі обмінника — все це з'їдає економію на основній комісії. Рахуйте не заявлену ставку, а підсумкову суму, яка доходить до вашого рахунку.

Помилки в бізнес-стратегії

Криптоплатежі запускають, бо «так роблять конкуренти», і через півроку виявляють, що ними скористалися три клієнти.

Спочатку перевірте попит. Подивіться, звідки приходять ваші покупці і чи є серед них ті, у кого проблеми з оплатою карткою. Якщо ви продаєте в країнах з обмеженим доступом до міжнародних платіжних систем, попит буде. Якщо весь оборот внутрішній, швидше за все, ні.

Друга частина помилки — ненавчені співробітники. Підтримка не знає, що відповідати на питання про мережу переказу, бухгалтерія не розуміє, як проводити надходження, а менеджер не може пояснити клієнту строки зарахування. Проведіть коротке навчання до запуску і напишіть внутрішню інструкцію, а не розбирайтеся на живих замовленнях.

Комунікаційні помилки

Остання група помилок коштує продажів напряму.

Немає інструкції для клієнта. Людина вперше платить криптовалютою, бачить незнайомий екран і йде. Коротка сторінка з поясненням, що таке мережа, навіщо звіряти адресу і чому суму треба відправляти цілком, знімає більшу частину таких відмов.

Немає підтримки в момент оплати. Питання про незарахований платіж приходять саме тоді, коли клієнт уже відправив гроші і нервує. Заздалегідь вирішіть, хто і як швидко на них відповідає.

Непрозорі умови. Клієнт має заздалегідь бачити, які мережі ви приймаєте, хто платить комісію мережі, що відбувається при переплаті і недоплаті і як працює повернення. Повернення в криптовалюті технічно неможливе без участі продавця, тому правила краще опублікувати до першої спірної ситуації, а не після.

Як уникнути цих помилок

Зберемо практичний мінімум.

Працюйте тільки з перевіреними сервісами. Перевіряйте провайдера за списком з розділу вище і починайте з пробної операції на невелику суму.

Тримайте розрахунки в стейблкоінах. Приймайте оплату в них або вмикайте автоматичну конвертацію надходжень, щоб виручка не залежала від курсу. Криптовалюта — платіжний інструмент, а не місце зберігання грошей.

Налаштуйте безпечну інфраструктуру. Двофакторна автентифікація, білі списки адрес для виведення, роздільні ключі доступу і регулярне виведення коштів замість накопичення на балансі сервісу.

Дотримуйтеся локальних правил. З'ясуйте статус криптовалюти у своїй країні і країнах клієнтів, а при сумнівах залучіть юриста і бухгалтера до запуску.

Побудуйте базовий комплаєнс-процес. Перевіряйте походження вхідних коштів, зберігайте історію операцій і документи щодо угод, визначте, хто в компанії відповідає за ці перевірки.

Навчайте співробітників. Коротка інструкція для підтримки, бухгалтерії і менеджерів закриває більшість питань, які інакше перетворюються на втрачені замовлення.

Що закриває провайдер, а що залишається на вас

Розділення корисно розуміти заздалегідь, щоб не розраховувати на сервіс там, де він не допоможе.

Помилка	Хто її закриває
Технічні помилки з адресою і мережею	Хто її закриваєпровайдер, якщо видає адресу і мережу автоматично
Волатильність виручки	Хто її закриваєпровайдер, через автоконвертацію в стейблкоін
Прийом коштів із сумнівною історією	Хто її закриваєпровайдер, через перевірку до зарахування
Захист доступу до грошей	Хто її закриваєпровайдер дає інструменти, налаштовуєте ви
Податки й облікова політика	Хто її закриваєви з бухгалтером
Дотримання правил вашої юрисдикції	Хто її закриваєви з юристом
Попит клієнтів і навчання співробітників	Хто її закриваєтільки ви
Інструкції та умови для клієнтів	Хто її закриваєтільки ви

Чим тут допомагає Heleket

Половину списку вище закриває правильно обраний криптоеквайринг, і це найшвидший спосіб прибрати технічні помилки.

Heleket видає клієнту готову сторінку оплати з уже підставленими адресою, мережею і сумою, тому ручне введення реквізитів зникає разом із класом помилок, який на ньому побудований. Сервіс приймає 17 криптовалют у 8 мережах, і під кожну угоду можна обрати мережу з відповідною комісією.

Автоконвертер переводить надходження в стейблкоін USDT одразу в момент оплати, що знімає питання волатильності і спрощує облік, бо сума фіксується один раз. Автовиведення відправляє кошти на ваш гаманець за заданим правилом, і на балансі сервісу не накопичується виручка, яку в разі питань заморозять цілком. AML-перевірки проходять до зарахування, а не при виведенні, тому проблемні монети відсікаються до того, як ви відвантажили товар. Доступ захищають двофакторна автентифікація і білі списки адрес для виведення.

Окремо про комунікаційні помилки. Готова сторінка оплати і виставлення рахунку посиланням позбавляють вас необхідності писати власну інструкцію з нуля, бо клієнт бачить зрозумілий екран із сумою, таймером і QR-кодом.

Ваше завдання зводиться до того, щоб заздалегідь описати умови повернення і вказати, які мережі ви приймаєте.

Чого провайдер не зробить за вас. Він не обере за вас юрисдикцію, не побудує облікову політику, не навчить співробітників і не перевірить, чи потрібна вашим клієнтам оплата криптовалютою. Ці чотири речі залишаються зоною вашої відповідальності при будь-якому сервісі.

Висновок

Помилки малого і середнього бізнесу з криптовалютою діляться на дві групи, і ставитися до них потрібно по-різному.

Технічні, фінансові і пов'язані з безпекою помилки закриває вибір нормального провайдера і базова дисципліна. Готова сторінка оплати прибирає помилки з адресою і мережею, автоконвертація знімає волатильність, перевірка вхідних коштів захищає виручку, а двофакторна автентифікація і білі списки закривають доступ.

Юридичні, облікові, стратегічні і комунікаційні помилки не закриє ніхто, крім вас. Розберіться з правилами своєї країни, налаштуйте облік до першого платежу, перевірте, чи потрібна клієнтам така оплата, навчіть співробітників і напишіть зрозумілі умови.

Практичний порядок дій. Спочатку оцініть попит, потім з'ясуйте юридичний бік, далі оберіть провайдера і проведіть пробну операцію, і тільки після цього запускайте прийом платежів на реальному обороті. Такий шлях займає довше за пару днів, але позбавляє від помилок, які в криптовалюті обходяться дорожче, ніж у банківській системі.