Что Visa и Mastercard на самом деле делают

Большинство людей узнают бренды Visa и Mastercard, и скорее всего, пользуются их картами каждый день. Наверное, знают, что в большинстве мест принимают обе, но в некоторых — только одну (например, в Costco принимают только Visa).

Но что они на самом деле делают? Вот, например, как сама Visa пытается ответить на этот вопрос.

Несколько вещей, которые они не делают1:

  • Они не компании, которые выпускают карты. Это называется card issuers (эмитенты карт).
  • Они не банки, хотя карты обычно выпускают банки (Chase, Capital One, BofA и т.д.).
  • Они не предоставляют терминалы или онлайн-кассы — это делают payment processors (платёжные процессоры).
  • Они не отвечают за подключение и проверку торговцев и банков-acquirer-ов, известное как merchant acquiring. Это делают банки с разными аккаунтами, и всё чаще — современные платёжные процессоры (Stripe, Square, Adyen)2.
  • Они не производят и не печатают карты.
  • Они не производят терминалы в точках продаж.

Вместо этого Visa и Mastercard — это платёжные сети3, которые связывают держателей карт и эмитентов с торговцами и acquirer-ами.

Это формирует двусторонний рынок всех участников транзакции4:

---
config:
  theme: 'neutral'
  fontFamily: system-ui, -apple-system, BlinkMacSystemFont, 'Segoe UI', Roboto, Oxygen, Ubuntu, Cantarell, 'Open Sans', 'Helvetica Neue', sans-serif;
  nodeSpacing: 20
  rankSpacing: 25
  flowchart: 
    subGraphTitleMargin: {bottom: 20}
    useMaxWidth: true
---
%% For some reason arrows are still showing up in the Obsidian preview, but not in Mermaid online editor
flowchart LR
    subgraph Issuing[**Issuing**]
        direction TB
        CI[Card issuer] --- CH[Cardholder]
    end
    subgraph Acquiring[**Acquiring**]
        direction TB
        MA[Merchant acquirer] --- M[Merchant]
    end
    Issuing ---- CN[**Card network**]
    CN ---- Acquiring
Ключевые участники платёжной транзакции.

Роль платёжной сети — обеспечить возможность платить картой и привлечь как можно больше участников в свою сеть.

Это сводится к четырём ключевым ответственностям:

  1. Управлять телекоммуникационной сетью для маршрутизации сообщений о транзакциях.
  2. Координировать банковскую сеть для движения денег и расчётов.
  3. Устанавливать стимулы для роста использования сети.
  4. Устанавливать и соблюдать правила сети, включая механизм разрешения споров.

Дальше сосредоточимся на Visa, так как она более знакома из работы в платёжной индустрии. Mastercard работает примерно так же, но с разными названиями.

1. Управление телекоммуникационной сетью

Когда говорят о сетях, представляют Интернет — компьютеры, соединённые оптоволокном и кабелями на дне океана.

Платёжные сети — это тоже телекоммуникационные сети. Они поддерживают дата-центры и арендуют оптоволокно для электронного соединения эмитентов и acquirer-ов. На базовом техническом уровне задача Visa — пересылать сообщения о транзакциях между участниками. Mastercard называет это "switching" (коммутация), считая себя сетевым коммутатором.

Visa очень серьёзно относится к своим дата-центрам. Они высоконадёжные, защищённые от всех возможных катастроф. Из статьи Inside Visa's Data Center (Network Computing, 2013):

«Флагманский дата-центр компании, получивший прозвище Operations Center East (OCE), занимает площадь в 140 000 кв. футов и Visa раскрывает его местоположение только как "где-то вдоль восточного побережья"».

«Неудивительно, что объект, разработанный так, чтобы выдержать землетрясения и ураганы со скоростью ветра до 170 миль в час, охраняется как цифровой форт Нокс. На дорогах, ведущих к комплексу, установлены гидравлические боллары, которые срабатывают достаточно быстро, чтобы остановить автомобиль, едущий до 50 миль в час. (Дорога слишком извилистая для более высокой скорости.) Посетители должны пройти через охранный пост, быть просканированными мобильными группами безопасности и пройти биометрическое сканирование, прежде чем им разрешено войти».

И заголовок из USA Today от 2012 года:

Совершенно секретный дата-центр Visa охраняется тщательнейшим образом, даже есть ров

А это секретное место? В Ашберне, Виргиния, удобно расположено рядом с Topgolf и Trader Joe's.

Кажется, "ров" — это водоём в верхнем центре-левом углу.
Кажется, "ров" — это водоём в верхнем центре-левом углу.

Авторизация и клиринг сообщений

Когда карта используется, платёжная сеть маршрутизирует запрос на транзакцию, называемый авторизацией, от торговца к эмитенту. Эмитент одобряет или отклоняет запрос. Номера карт, также известные как Primary Account Numbers (PANs), используются как IP-адреса5. Первые 6–8 цифр PAN идентифицируют эмитента карты и называются Bank Identification Number (BIN).

Одобренная авторизация ставит временный hold на счёт на сумму транзакции. Позже торговец подаёт финальную сумму (например, добавляет чаевые из чека или отменяет транзакцию) для инициирования передачи денег, процесс называется клирингом6.

Представьте: раньше это делали люди по телефону7 и по почте.

2. Координация банковской сети

В дополнение к телекоммуникационной сети, Visa имеет финансовую сеть банков.

После завершения транзакции деньги с обеих сторон должны переместиться для её выполнения, процесс называется расчётом (settlement).

Вторая задача Visa — маршрутизировать деньги для расчётов, имея финансовые отношения с каждой стороной. Она может собрать деньги от одной стороны и передать другой.

Для эффективности Visa использует net settlement: каждый день суммируются дебеты и кредиты каждого участника, и в конце дня конечная сумма переводится каждому участнику один раз.

Для внутренних транзакций движение денег относительно простое благодаря центральным банкам.

Важно, что Visa также может рассчитываться на международном уровне, даже обрабатывая конвертацию валют. Visa действует как адаптер между банковскими системами благодаря своим глобальным банковским отношениям. Это значительно упрощает международное движение денег для участников сети — без Visa каждому участнику пришлось бы управлять собственными международными банковскими отношениями.

---
config:
  theme: 'neutral'
  fontFamily: system-ui, -apple-system, BlinkMacSystemFont, 'Segoe UI', Roboto, Oxygen, Ubuntu, Cantarell, 'Open Sans', 'Helvetica Neue', sans-serif;
  nodeSpacing: 20
  rankSpacing: 60
  flowchart: 
    subGraphTitleMargin: {bottom: 20}
    diagramPadding: 10
    useMaxWidth: true
---
flowchart LR
    CI[Эмитент в стране A] --> VisaA["Банк Visa в A"]
    VisaB[Банк Visa в B] --> MA[Acquirer в стране B] 
    subgraph **Visa**
        VisaA -.-VisaB
    end
Visa как адаптер

Передвижение такого объёма денег и синхронизация сроков — не простая задача. Visa сталкивается с риском неплатежа и при этом должна поддерживать значительный баланс для выплат, дожидаясь поступления платежей по расчётам. Из годовой SEC-отчётности Visa за 2024:

Большинство расчётов в долларах США проводятся в один день и не создают задолженности или кредиторской задолженности, в то время как расчёты в валютах, отличных от доллара США, обычно остаются выполняться от одного до двух рабочих дней, что соответствует практике отрасли для таких транзакций. ... По состоянию на 30 сентября 2024 года компания держала 11,2 млрд долл. своей общей доступной ликвидности для финансирования ежедневных расчётов на случай, если один или несколько её финансовых клиентов не смогут расплатиться, остальная ликвидность доступна для поддержки оборотного капитала и других потребностей в ликвидности.

Подверженность компании расчётам ограничена суммой невыполненных платёжных транзакций Visa в любой момент времени, которая существенно варьируется день от дня. За финансовый 2024 год максимальная ежедневная подверженность расчётам компании составила 137,4 млрд долл., а средняя ежедневная подверженность составила 84,3 млрд долл.

3. Установление стимулов

Ключ ко всему этому механизму — комиссии за участие в сети, которые в значительной степени устанавливает сама сеть.

Рассмотрим среднестатистическую транзакцию кредитной карты в США:

  1. Держатель карты покупает товар у торговца за $100.
  2. Торговец платит 2,5% ($2,50) транзакции своему платёжному процессору или acquirer-у. Эти 2,5% — это merchant discount rate или MDR.
  3. Платёжный процессор оставляет себе 0,35% ($0,35), затем платит 2% ($2,00) банку-эмитенту держателя карты и 0,15% ($0,15) Visa. Эти 2% — это fee за обмен, обычно называемый интерчейндж (interchange). 0,15% — это комиссия за использование сети. 8
  4. Банк-эмитент оставляет себе 2% ($2,00)!

Удивительно, что банк-эмитент забирает большую часть, а сеть — самую малую, на порядок! Причина в том, что считается, что эмитент принимает на себя больше риска (хотя торговцы, вероятно, не согласны).

Помимо нормативных требований, Visa и Mastercard предлагают защиту от ответственности. Это означает, что банк-эмитент, а не держатель карты, несёт ответственность за любые платежи по карте, если она потеряна или украдена9. Банк-эмитент также принимает на себя кредитный риск и должен всегда оплачивать одобренную транзакцию, даже если держатель не может погасить баланс.

Из этого, сеть устанавливает интерчейндж и комиссию за сеть. Комиссии за интерчейндж сильно варьируются в зависимости от типа карты, категории расходов и даже метаданных, прикреплённых к транзакции. Цель сети — установить комиссии, которые стимулируют желаемое поведение, включая использование более безопасных платёжных методов (снижение комиссий для торговцев) или расширение бизнеса компании (более высокие комиссии на коммерческих кредитных картах).

Из-за того, что большая часть идёт эмитентам, много стимулов для них приобретать клиентов и финансировать щедрые программы награждения за траты. Такой раскол объясняет недавний рост issuing processors, которые упрощают для neobanks и fintechs выпуск карт, чтобы получить доступ к более прибыльной части рынка.

Почему торговцы готовы платить эту комиссию?10 Идея в том, что приём платежей по картам привлекает больше клиентов и больших трат благодаря удобству, защите потребителей и вознаграждениям за кредитные карты. Больше карт — больше торговцев, больше торговцев — больше карт, и больше всего хорошо для сети. В теории, сеть получает выгоду через комиссии, торговцы получают выгоду через больше покупок, а потребитель получает выгоду через удобство.

---
config:
  theme: 'neutral'
  fontFamily: system-ui, -apple-system, BlinkMacSystemFont, 'Segoe UI', Roboto, Oxygen, Ubuntu, Cantarell, 'Open Sans', 'Helvetica Neue', sans-serif;
  nodeSpacing: 10
  rankSpacing: 100
  flowchart: 
    subGraphTitleMargin: {bottom: 20}
    diagramPadding: 10
    useMaxWidth: true
---
graph LR
    I[Эмитенты получают больше интерчейджа] --> R["Эмитенты выпускают больше карт и дают больше награждений"]
    R --> C
    C[Люди тратят больше на карты] --> M[Больше торговцев принимают карты]
    M --> I
    %% invisible connections to make it more round
    C ~~~ I
    R ~~~ M
    R ~~~ I
    R ~~~ C
Добродетельный круг траты по картам.

В ЕС комиссии за интерчейндж ограничены 0,3%, что объясняет отсутствие карт с вознаграждениями и более широкое принятие альтернативных способов оплаты, таких как прямые банковские платежи.

4. Установление правил и разрешение споров

Помимо поощрения хорошего поведения, платёжные сети должны регулировать плохое поведение. Эти правила подробно описаны в "Visa Core Rules and Visa Product and Service Rules", томе из 923 страниц, который публично доступен. Это документ, детально описывающий надлежащее использование бренда Visa, требования к данным интерчейджа, сроки обработки транзакций, требования и процедуры для определённых услуг Visa и функции, которые должны поддерживать эмитенты и acquirer-ы.

Для эмитентов и acquirer-ов, взаимодействующих с сетью, нарушение этих правил может привести к изменению ставок интерчейджа, штрафам за несоответствие (от $25 000 до $1 млн в месяц) или риску исключения из сети.

Для держателей карт и торговцев, взаимодействующих друг с другом, сети предоставляют механизм разрешения споров. Это может быть мошенническая транзакция, товар не соответствовал описанию или множество других причин, описанных в правилах. Именно это происходит за кулисами, когда вы звоните в банк, чтобы сообщить о мошенничестве или запросить возврат платежа.

Когда у платёжного способа нет специального механизма разрешения спора, используется судебная система11. Это проблема с наличностью или банковскими платежами, которая у карт отсутствует.

Арбитраж

Visa не участвует напрямую в разрешении большинства споров. Правила по сути навязывают принудительный арбитраж12. Эмитент держателя карты и acquirer торговца обмениваются доказательствами, пока одна сторона не признает ответственность за транзакцию.

Если обе стороны отказываются признать ответственность, то Visa рассматривает спор, взимая внушительную комиссию в $600 ($1000 за апелляции), принимает решение на основе предоставленных доказательств (подпись, видеозапись, квитанции и т.д.) и рекомендаций из Visa Product and Service Rules.

Проигравшая сторона платит исходную сумму транзакции плюс комиссию за рассмотрение, поэтому обе стороны имеют большой стимул разрешить это между собой. Эмитенты часто возмещают держателю карты сами и списывают убыток. Торговцы упреждающе возвращают недовольных покупателей, так как они платят $15–30 комиссию за обработку спора от acquirer-а при получении любого спора, даже если они выигрывают.

Арбитраж — не честная система, но эффективная13.

Заключение

Надеемся, помогли лучше понять важную роль платёжных сетей и причины их популярности. Используйте это знание, чтобы подорвать дуополию V/MC, разработать собственный платёжный метод или просто подумать об этом, когда тратите деньги.

  1. В наши дни у них могут быть продукты для некоторых из этого или они владеют дочерними компаниями, которые это делают, но это не основное в бизнесе платёжной сети.

  2. Технически это "платёжные фасилитаторы". Банк гарантирует платёжную компанию, а платёжная компания гарантирует своих торговцев. Различные роли в платежах исторически были значимы, но компании всё больше размывают границы, поэтому эти различия и термины менее интересны сегодня.

  3. Точнее, "платёжные сети" — это разговорный термин для компаний, управляющих своими собственными платёжными схемами. Например, VisaNet — это технически сеть, Visa — это компания/бренд. Сеть Mastercard называется Banknet. Обе компании также владеют и управляют специализированными сетями для дебетовых карт и банкоматов, таких как Visa Interlink и Plus или Mastercard Cirrus и Maestro, хотя технически VisaNet и Banknet могут обрабатывать дебет (это история на другой раз). Есть дополнительные термины для различия телекоммуникационной сети и банковской сети, и даже подмножества каждого. Visa даже представляет себя как "сеть сетей". Черепахи всё чаще вниз.

  4. Или четыре или больше, в зависимости от подсчёта.

  5. Похоже на IPv4, 16-значные PANs быстро исчерпываются из-за использования анонимных "токен" PANs, используемых Apple/Google Pay и сохранёнными платёжными деталями.

  6. Клиринг включает финализацию/фиксацию платежа и выверку против авторизации. Это называется "захватом платежа" с точки зрения торговца.

  7. Известно как "голосовая авторизация". Можно, вероятно, получить её сегодня, но я не знаю, есть ли у банков операторы, которые принимают звонки.

  8. Хотя интерчейндж — это короче для комиссии за интерчейндж, технически интерчейндж относится к сообщениям платежей, маршрутизируемым платёжными сетями, и комиссия предоставляется за эти данные. Но почти никогда не услышишь интерчейндж, используемый для обозначения платёжных сообщений, кроме как в технических спецификациях.

  9. Хотя это создаёт доверие к платежам по карте, это открыло двери для дружественного мошенничества, когда законные покупки сообщаются как мошеннические. Не говоря уже о моральном риске.

  10. Некоторые торговцы добавляют доплату к платежам по карте, чтобы передать комиссию клиентам. Раньше это было запрещено правилами Visa (и законом штата Калифорния), но иски оспорили это. Размер доплаты также должен быть только суммой, которую торговец платит за картой, но подозреваю, что многие малые торговцы берут больше.

  11. Есть некоторые забавные случаи этого в больших транзакциях, где судебные издержки намного больше в пропорции с расходами на транзакцию.

  12. Не то чтобы вы спрашивали, но расширение принудительного арбитража и конфиденциальных соглашений плохо для общества. Раньше вы могли судиться со своим банком (например) за плохое поведение, но теперь контракты для всего содержат статью об арбитраже, отказывая вам в правах как потребителю. Компания платит за арбитраж, не вы, так что угадайте результат. Печально известно, что Disney попытался использовать статью о принудительном арбитраже в соглашении Disney+ для предотвращения иска о неправильной смерти от аллергической реакции в ресторане Disney. В случае с Visa, процесс разрешения спора означает, что потребитель, как правило, получает выгоду, за счёт эмитента и торговца.

  13. Система разработана для поощрения транзакций, а не предотвращения мошенничества. Это открывает двери для мошенничества, особенно дружественного мошенничества, как объяснено в другом примечании. Дружественное мошенничество — растущая проблема.