Криптокошелёк Cryptopay

Cryptopay Business: полный разбор криптоплатёжного шлюза для бизнеса

Среди криптосервисов, доживших до 2025 года, Cryptopay занимает особое место — не потому что блещет технологиями, а потому что просто выжил. Основанный в 2013-м, он пережил несколько криптозим, смену регуляторных режимов и банкротство партнёров-эмитентов. Это, пожалуй, единственное, что можно назвать бесспорным достижением.

Но вот что важно понять с самого начала: Cryptopay Business — это не кошелёк. Совсем. Это централизованный платёжный шлюз для бизнеса, где компания держит ключи, контролирует средства и решает, когда вы можете вывести деньги. Маркетинг, впрочем, об этом говорит вполголоса.

Разберём всё по порядку — без рекламных формулировок и с конкретными цифрами там, где они есть.

Что такое Cryptopay Business

По сути — это B2B-платформа для приёма криптоплатежей. Мерчант подключает API или готовый плагин, покупатель платит криптой, сервис принимает средства, при необходимости конвертирует в фиат и переводит на счёт продавца. Плюс корпоративные карты, массовые выплаты, дашборд для управления транзакциями.

Сам сервис заявляет поддержку 40+ валют, работу в 80+ странах, более 750 тысяч клиентов и $3 млрд годового оборота. Эти цифры — самоотчёт компании, независимой верификации нет.

Тип продукта: кастодиальный платёжный процессор (custodial payment gateway).

Ключевые продукты:

• Merchant account — приём крипты от покупателей

• API и готовые плагины для CMS

• Конвертация crypto → fiat

• Массовые выплаты (mass payouts)

• Корпоративные криптокарты

• Личный кабинет с аналитикой

Что здесь точно нет: NFT, стейкинга, DeFi-интеграций, поддержки аппаратных кошельков, Lightning Network, мостов между сетями. Это не Web3-инструмент — это платёжный процессор с криптовалютным фасадом.

Кто стоит за продуктом

Cryptopay — группа компаний с запутанной юридической структурой, которая менялась несколько раз за десятилетие работы.

Основатели: Дмитрий Гуняшов (CEO, co-founder) и Джордж Базиладзе (co-founder). Оба с 2013 года в крипте, публичных скандалов с их именами не зафиксировано, но и прозрачности в части бенефициарного владения немного.

Юридические лица (актуально на 2025–2026):

RICHIELD FINANCIAL SERVICES INC — Канада, статус MSB (Money Services Business)

CPS Solutions OÜ — Эстония, бывший VASP, переходит на CASP в рамках MiCA

UAB CPS Payments / DiPocket UAB — Литва, EMI-лицензия №75 от 10.11.2020 (для карточных продуктов)

Ранее действовала UK CryptoPay Ltd

Лицензии: MSB в Канаде, бывший VASP в Эстонии, EMI в Литве — для карт. Полноценной крипто-лицензии в Великобритании нет. FCA-регистрация покрывает только e-money, но не хранение криптоактивов.

Ключевое событие 2024 года: в июле компанию приобрёл дубайский стартап Hero.io, позиционирующий себя как AI-крипто-платформу. Часть сервисов начала ребрендинг в HeroPay. Кто теперь реальный бенефициар структуры — публично не раскрыто.

Инвесторы: информация о венчурных раундах в открытом доступе отсутствует. Для сервиса с заявленным оборотом $3 млрд это нетипично и само по себе — повод задуматься.

Как работает кошелёк

Называть это «кошельком» — маркетинговое допущение. Технически схема работает так:

1. Бизнес регистрирует аккаунт, проходит KYB (Know Your Business)

2. Сервис генерирует адреса для приёма платежей

3. Входящие транзакции отслеживаются и зачисляются на внутренний баланс мерчанта

4. Мерчант управляет средствами через дашборд — конвертирует, выводит, распределяет

Кто контролирует приватные ключи? Cryptopay. Не вы. Это custodial-модель в чистом виде: компания держит ключи, вы видите баланс в интерфейсе. Разница принципиальная.

Резервное копирование и восстановление: seed-фраза пользователю не выдаётся — её просто нет в этой модели. Восстановление доступа происходит через службу поддержки и верификацию личности.

Технологии безопасности: 2FA через Google Authenticator, подтверждение операций по email. Данных о MPC, multisig, HSM или secure element в публичных источниках нет. Компания заявляет о хранении части средств в cold storage, BitGo упоминается как возможный партнёр по кастодиальному хранению — но это не подтверждено официально.

Зависимость от инфраструктуры: полная. Если серверы Cryptopay недоступны — вы не можете ни отправить, ни получить средства. Это не баг, это архитектурная особенность централизованного сервиса.

Поддерживаемые криптовалюты и сети

Сервис заявляет поддержку около 15–19 криптоактивов, покрывающих «95% рынка» по собственной оценке. Среди подтверждённых:

Криптовалюты: BTC, ETH, LTC, XRP, USDT (ERC-20 и TRC-20), USDC, BCH, ADA, BNB, DOGE, DAI, TRX, SOL и ряд других.

Сети: Bitcoin, Ethereum, TRON, BNB Chain, Solana — основные. Полный актуальный список сетей нужно уточнять на официальном сайте, поскольку он регулярно обновляется.

Фиат: EUR, GBP, USD через SEPA и банковские переводы.

Чего нет: NFT, стейкинг, DeFi-протоколы, кросс-чейн мосты, прямая интеграция с аппаратными кошельками. Для бизнеса, которому нужен простой приём крипты с конвертацией в евро, этого достаточно. Для всего остального — нет.

Основные функции

Приём платежей

Основная функция. Мерчант получает уникальные адреса или инвойсы, покупатель платит, средства зачисляются. Поддерживаются API-интеграции, готовые плагины для популярных CMS.

Конвертация

Crypto-to-fiat конвертация в реальном времени — одна из ключевых фич для бизнеса, который не хочет держать криптовалютный риск. Курс конвертации устанавливает сам Cryptopay, спред не раскрывается публично.

Массовые выплаты

Функция для бизнесов, которым нужно рассылать крипту множеству получателей — например, партнёрские программы или выплаты фрилансерам.

Корпоративные карты

Дебетовые карты, привязанные к крипто-балансу. История здесь болезненная: в 2023 году Банк Литвы отозвал лицензию у эмитента карт PayrNet, что заморозило карточные счета тысяч пользователей на месяцы. Текущий статус карточного продукта и новый партнёр-эмитент публично не раскрыты — это один из ключевых незакрытых вопросов.

API и интеграции

Документация для разработчиков доступна на developers.cryptopay.me, поддерживаются Ruby, Java, PHP. GitHub содержит только клиентские библиотеки — core-код закрыт.

Чего нет в функциональности

Swap внутри приложения с прозрачным курсом, WalletConnect, подключение к dApps, работа с NFT, стейкинг, браузерное расширение. Это не DeFi-инструмент и не Web3-кошелёк.

Безопасность и хранение ключей

Здесь — самый важный раздел для любого, кто рассматривает этот сервис.

Модель хранения

Custodial. Приватные ключи хранятся у Cryptopay или его инфраструктурных партнёров. Пользователь не может независимо подписать транзакцию, импортировать кошелёк в другой клиент или получить seed-фразу. Это не недостаток дизайна — это сознательная архитектурная модель платёжного процессора.

Что компания заявляет о безопасности

«0 platform hacks. Zero internal loss of funds» за 12+ лет работы. Упоминается cold storage, шифрование, внутренние контроли. Подтверждённых крупных взломов платформы в публичных источниках действительно не зафиксировано.

Что не подтверждено

• Публичные независимые аудиты безопасности (Certik, Hacken, Trail of Bits и аналоги) — отсутствуют

• Proof of Reserves — нет

• Bug bounty программа — не обнаружена

• Open-source код — только клиентские библиотеки, core закрыт

• Данные о cold storage % — не раскрываются

• Информация о MPC, multisig, HSM — не подтверждена

Реальные инциденты

Крупного взлома платформы не зафиксировано. Зато зафиксировано другое: массовые блокировки пользовательских аккаунтов при попытке вывода средств, заморозка фондов на недели и месяцы, требование дополнительных KYC-документов даже при небольших суммах. Это не взлом — но для пользователя результат схожий: деньги недоступны.

Отдельный эпизод — крах PayrNet в 2023 году. Банк Литвы отозвал лицензию у эмитента карт Cryptopay, карточные счета пользователей оказались заморожены. Это классический пример counterparty risk: сервис сам по себе не взломан, но средства недоступны из-за проблем партнёра.

Риски для пользователя

Главный риск — не технический взлом, а операционный: AML-флаг, compliance-review, заморозка аккаунта. Компания признаёт риски smart contracts, хаков и малвари в собственном Risk Disclosure, что само по себе честно — но не снимает вопросов о прозрачности архитектуры.

Комиссии и стоимость использования

Прозрачность тарифной политики Cryptopay Business — одна из слабых сторон сервиса.

Что известно:

Обработка входящих транзакций: около 1% (исторические данные, актуальность требует проверки)

Конвертация crypto/fiat: спред поверх рыночного курса, точный размер не раскрывается публично — «contact sales»

Вывод: фиксированные комиссии + сетевые комиссии

Карты: около 3% на иностранные транзакции плюс возможные комиссии эмитента

Что вызывает вопросы:

Спред при конвертации в моменты волатильности — не раскрывается

Комиссия за неактивность аккаунта — упоминается в отзывах, официально не подтверждена на текущий момент, но если существует — это серьёзный red flag

Rolling reserve для новых мерчантов — стандартная практика для платёжных процессоров, но условия не публичны

Полный all-in cost одного платёжного цикла (приём → конвертация → вывод) нигде не раскрыт

Вывод: без публичного fee schedule нельзя считать тарифную политику прозрачной. Реальная стоимость использования выясняется только в процессе работы или через менеджера продаж.

Удобство интерфейса и пользовательский опыт

Для бизнеса

Интеграция через API относительно проста — документация структурирована, есть готовые библиотеки. Для нетехнического пользователя доступны плагины. Дашборд даёт обзор транзакций, балансов, конвертаций.

Мобильное приложение

Есть, но отзывы неоднородны: положительные касаются удобства интерфейса, негативные — проблем с поддержкой и KYC-процедурами.

Поддержка

Здесь — устойчивое противоречие. Компания заявляет о качественной поддержке 24/7. Отзывы на Trustpilot (рейтинг около 2.9/5 при 1000+ отзывах) рисуют другую картину: медленные ответы, требование документов при каждом нестандартном запросе, отсутствие внятных объяснений при блокировках.

Типичные жалобы (по отзывам 2018–2026)

• Внезапная блокировка аккаунта при попытке вывода

• Заморозка средств на недели без объяснения причин

• Требование KYC даже при небольших суммах

• Медленная реакция поддержки на спорные ситуации

• Проблемы с верификацией для пользователей из ряда юрисдикций

Сильные стороны по отзывам

• Простота первоначальной настройки

• Удобный API для разработчиков

• Быстрое зачисление входящих платежей

Плюсы и минусы

Сильные стороны

• Более 10 лет на рынке без подтверждённых крупных взломов платформы

• Лицензии в нескольких юрисдикциях (Канада, Литва, Эстония)

• Удобный API и готовые интеграции для мерчантов

• Поддержка 15+ криптовалют и основных сетей

• Конвертация crypto/fiat в реальном времени

• Screening транзакций на соответствие AML-требованиям

Слабые стороны

• Полностью custodial — пользователь не контролирует ключи

• Отсутствие публичных независимых аудитов безопасности

• Непрозрачная тарифная политика

• Устойчивая история жалоб на блокировки и заморозку средств

• Слабая крипто-регуляция: FCA покрывает только e-money

• Нет Proof of Reserves

• Зависимость от партнёров-эмитентов (кейс PayrNet 2023)

• Acquisition Hero.io добавляет неопределённости в структуру собственности

Компромиссы

Сервис удобен ровно до тех пор, пока вы не пытаетесь вывести крупную сумму или не попадаете под AML-флаг. Для транзитных операций с небольшими остатками — приемлемо. Для хранения значительных средств — нет.

Сравнение с конкурентами

BTCPay Server

Полная противоположность. Self-hosted, non-custodial, без комиссий сервиса, полный контроль ключей. Cryptopay проигрывает по всем параметрам суверенности — выигрывает только в простоте настройки для нетехнического пользователя.

BitPay

Более строгий compliance, больше лицензий в США, выше репутационный рейтинг. Есть non-custodial опции для части продуктов. Комиссии для малого бизнеса выше, чем у Cryptopay.

Coinbase Commerce

Custodial-модель от крупного регулируемого игрока. Выше уровень доверия, лучше аудиты, сложнее регистрация. Для бизнеса в США — предпочтительнее.

CoinGate

Похожая custodial-модель, EU VASP-лицензия, средние жалобы на вывод. Сопоставим с Cryptopay по функциональности, несколько прозрачнее по комиссиям.

NOWPayments

Схожий класс продукта, custodial, более широкий список поддерживаемых монет. Меньше история, меньше лицензий.

Вывод по сравнению: Cryptopay не имеет очевидного преимущества перед конкурентами по прозрачности, безопасности или тарифам. Единственное реальное отличие — наличие карточного продукта (сейчас в неопределённом статусе) и длинная история работы.

Кому подойдёт этот кошелёк

Малый и средний бизнес в ЕС/Канаде — если нужно быстро начать принимать крипту, сразу конвертировать в евро и не строить собственную инфраструктуру. При условии полного KYB и готовности к compliance-процедурам.

Компании с операционными остатками — держать на сервисе только текущий рабочий баланс, не treasury.

Нетехнические команды — API достаточно прост, плагины готовы.

Кому не подойдёт:

• Тем, кто ищет non-custodial кошелёк с контролем ключей

• Privacy-ориентированным пользователям

• Компаниям из высокорисковых юрисдикций (Россия, Беларусь и др.)

• Тем, кто планирует хранить значительные суммы

• DeFi-пользователям и NFT-проектам

• Трейдерам, которым нужна скорость и прозрачность курсов

• Инвесторам на долгий срок — custodial-модель для этого категорически не подходит

• Компаниям, которым нужна институциональная прозрачность custody-архитектуры

Основные риски и на что обратить внимание

Custodial-риск

Самый фундаментальный. Компания контролирует ключи — значит, контролирует ваши средства. При банкротстве, регуляторном предписании или внутреннем решении доступ к деньгам может быть ограничен.

Риск блокировки аккаунта

Подтверждён сотнями отзывов. AML-флаг на входящую транзакцию, подозрительная активность по внутренним алгоритмам, запрос дополнительных документов — всё это может заморозить средства без предупреждения и на неопределённый срок.

Counterparty risk

Кейс PayrNet 2023 года — наглядная иллюстрация. Если партнёр-эмитент теряет лицензию, пользователи теряют доступ к картам и средствам на них. Кто сейчас является банковским партнёром для фиатных операций — публично не раскрыто.

Регуляторный риск

MiCA вступает в силу в полном объёме в 2026 году. Переход CPS Solutions OÜ на статус CASP ещё не завершён. Изменения в регуляторном статусе могут повлиять на доступность услуг в конкретных странах.

Риск после acquisition

Hero.io приобрёл Cryptopay в июле 2024 года. Как интегрируются инфраструктуры, кто реальный бенефициар структуры, как изменятся ToS — всё это открытые вопросы.

Скрытые комиссии

Спред при конвертации, возможная комиссия за неактивность, rolling reserve — реальная стоимость использования выясняется не из публичного прайса.

Риск утечки данных

Зафиксирован в ряде обзоров. Компания собирает полный KYB-пакет документов и передаёт данные третьим сторонам — AML-провайдерам, регуляторам, правоохранительным органам по запросу.

Риск фишинга

Отсутствие поддержки аппаратных ключей (FIDO2) делает аккаунт уязвимым к фишинговым атакам. 2FA через Google Authenticator — минимально необходимый, но не достаточный уровень защиты для бизнес-аккаунта с реальными средствами.

Технические риски

Централизованная архитектура — единая точка отказа. Сбой серверов означает недоступность средств.

Ограничения по странам

Сервис недоступен для резидентов Великобритании (с 2023 года из-за ужесточения FCA-правил по маркетингу криптоактивов), ряда санкционных юрисдикций. Список актуальных ограничений нужно уточнять на официальном сайте.

Итог

Cryptopay Business — это рабочий инструмент с десятилетней историей, который решает конкретную задачу: принять крипту от покупателя и вывести фиат на счёт мерчанта. С этой задачей он справляется — пока не возникает вопрос о крупном выводе или нестандартной транзакции.

Называть его «кошельком» — маркетинговое упрощение, которое создаёт ложные ожидания. Это платёжный процессор с custodial-логикой, где контроль над средствами принадлежит компании, а не пользователю.

Объективный вердикт: 4.8 из 10. Сервис работает, лицензии есть, взломов платформы не зафиксировано. Но custodial-риски, непрозрачные комиссии, устойчивая история жалоб на блокировки и отсутствие публичных аудитов не позволяют рекомендовать его для хранения значительных средств или privacy-sensitive операций.

Рекомендован: среднему бизнесу в ЕС/Канаде для операционного приёма крипты с немедленной конвертацией, при минимальных остатках на балансе и полной готовности к KYB/AML-процедурам.

Лучше рассмотреть альтернативы, если вам важен контроль над ключами (BTCPay Server), институциональная прозрачность (Coinbase Commerce, BitPay), или вы работаете с крупными суммами и не готовы к counterparty risk.