Записки на рукавах

Неделя задалась. Взломали наш любимый Polymarket по мелочи и биржу Бинанс на 6 миллиардов долларов. Чтобы понимать, это годовая выручка по консервативной оценке. По слухам, 4 миллиарда уже удалось частично отмыть. Что тут интересно, кроме нового рекорда — использовали ли ИИ инструменты для взлома. Вроде все вполне традиционно, но если да, это уже не черный лебедь для IT безопасности, а черный Боинг-767. В 12 комментируем на РБК и далее.

Продуктовые линейки становятся все более точечными. Мы уже писали про американские для автолюбителей в целом. Грануляция дошла до отдельных марок. Банк США и BMW объявили о запуске кредитной карте BMW и Mini. По карте дают ускоренное начисление баллов (3x) за покупки в BMW/Mini, а также за оплату топлива/электрозарядки и проезда по платным дорогам, а также ускоренное погашение (2x) в дилерских центрах и в счет кредита или лизинга.

Интересно сравнить, как одна идея реализуется на разных почвах. Например — оплата заправки. Piston — это американская сеть бескарточных платежей за топливо для коммерческих автопарков и топливных ритейлеров; ближайшим аналогом у нас является сервис «Яндекс.Заправки для бизнеса» (система оплаты топлива и контроля расходов для корпоративных клиентов). Оба решения позволяют компаниям оплачивать топливо в цифровом формате и отслеживать расходы водителей, однако Piston в первую очередь нацелен на замену физических топливных карт непосредственно в процессе оплаты, тогда как «Яндекс» представляет собой сервис, объединяющий функции корпоративной заправки и учёта на базе потребительского приложения. Принцип работы Piston Piston напрямую связывает автопарки с АЗС посредством мобильной авторизации, исключая использование пластиковых карт или общих PIN-кодов. Перед отпуском топлива система проверяет данные водителя, транспортного средства, станции, топливораздаточной колонки, типа топлива, местоположения и соблюдение корпоративных правил; затем транзакция привязывается к конкретному водителю и автомобилю. Ключевые функции: • Оплата без карт: Водители подтверждают заправку через приложение Piston, обычно используя QR-код или код авторизации на колонке. • Защита от мошенничества в реальном времени: Система Piston Guard анализирует транзакции на предмет аномалий и может пометить подозрительную операцию или заблокировать ее до завершения. • Контроль соблюдения корпоративных правил: Операторы могут регулировать время, место, вид топлива и объем закупок для конкретного автомобиля или сотрудника. • Аналитика расходов: Инструмент Piston Analytics Agent помогает менеджерам автопарков выявлять закономерности в расходах без ручного анализа данных о транзакциях. • Согласованные скидки: Piston работает напрямую с продавцами и предоставляет льготы в виде ежемесячных возвратов части средств (рибейтов). • Интеграция с точками продаж: АЗС подключаются к бэкенд-системе Piston, получая доступ к корпоративным клиентам и аналитике транзакций без установки дополнительного оборудования. Компания сообщает, что сервис работает более чем на 2000 АЗС в 48 штатах США, а интеграция с POS-системами охватывает решения, используемые на более чем 95% топливных станций страны. «Яндекс.Заправки для бизнеса» позволяют компаниям добавлять водителей в корпоративный аккаунт, пополнять баланс организации или привязывать корпоративную карту, а также контролировать закупки топлива через приложения «Яндекса». Водители могут оплачивать топливо бесконтактным способом, а работодатели — отслеживать покупки, формировать отчёты, устанавливать лимиты и контролировать взаиморасчёты. Основные возможности сервиса: • Виртуальные корпоративные топливные карты: Сотрудники заправляются за счёт средств компании, не используя при этом индивидуальные физические карты. • Управление водителями и лимитами: компании могут добавлять сотрудников и устанавливать ограничения по сумме, объёму, типу топлива и времени заправки. • Корпоративная отчётность: сервис предоставляет подробные отчёты, чеки, электронные документы и документацию для учёта НДС (для соответствующих требованиям компаний). • Гибкость оплаты: компании могут использовать предоплаченный корпоративный баланс, привязанную корпоративную карту или отсрочку платежа до 15 дней. • Интеграция в экосистему: функция заправки встроена в «Яндекс Карты», «Навигатор» и смежные приложения, что позволяет водителям находить АЗС и оплачивать топливо, не выходя из автомобиля. • Программы лояльности и скидки: «Яндекс» предлагает скидки на топливо до 5% при предоплате и поддерживает программы лояльности самих АЗС. Практические различия такие. Piston ближе к платёжной инфраструктуре: сервис стремится заменить саму сеть обработки карточных платежей, авторизуя каждую заправку в режиме реального времени и предотвращая мошенничество ещё до начала отпуска топлива.

«Яндекс Заправки для бизнеса» — это скорее продукт для управления корпоративной мобильностью и расходами: он переводит оплату топлива и отчётность в цифровой формат, но при этом остаётся тесно связанным с потребительскими приложениями «Яндекса» и российской экосистемой розничной продажи топлива. Для оператора автопарка преимущества Piston заключаются в более эффективной защите от мошенничества, авторизации на уровне конкретного автомобиля и прямой связи с экономикой АЗС. Преимущества «Яндекса» — удобство использования на местном рынке, привычные приложения, оформление документов для учёта НДС и простота управления корпоративным счётом для российских автопарков.

Давно не писали об интересных стартапах. Вот Вам про то, чем занимаются в области кредитования малого и среднего бизнеса. Triver: превращение счетов в мгновенный оборотный капитал Малые и средние предприятия (МСП) часто сталкиваются с проблемой разрыва в денежных потоках: они отгружают товары или оказывают услуги сразу, а клиенты могут оплачивать счета лишь спустя недели. Такая задержка способна сдерживать наем персонала, закупку товарных запасов, расчёты с поставщиками и рост бизнеса — даже если сама компания финансово устойчива. Традиционные инструменты финансирования дебиторской задолженности могут помочь, но они часто сопряжены с длительным процессом подачи заявок, ручной оценкой рисков, требованием личных гарантий и необходимостью раскрывать информацию о финансировании клиентам предприятия. Triver стремится устранить эти барьеры. Это — лондонский финтех-стартап, предоставляющий малому бизнесу быстрый доступ к денежным средствам, «замороженным» в неоплаченных счетах. Нечто типа цифрового факторинга. Флагманский продукт компании, «Cashflow Streaming», использует технологии открытого банкинга (Open Banking), данные бухгалтерского учёта и искусственный интеллект для оценки рисков и выдачи авансов под залог счетов всего за несколько минут. Компания позиционирует себя как альтернативу традиционным методам финансирования дебиторской задолженности, которые отличаются медлительностью и громоздким документооборотом. Компания интегрируется с источниками финансовых и операционных данных (включая банковские счета и бухгалтерское ПО) для оценки кредитных рисков в режиме реального времени, не ограничиваясь лишь стандартной документацией, принятой в банковском кредитовании. Новая кредитная линия может быть открыта в течение нескольких часов, а финансирование по отдельным счетам обычно предоставляется за считанные минуты. В 2023 году средний размер счета, принимаемого к финансированию, составлял 12 000 фунтов стерлингов, а средний срок финансирования — около 30 дней. Ключевым элементом модели Triver является стратегия распространения услуг. Вместо того чтобы вынуждать каждое предприятие искать отдельного кредитора, Triver стремится встроить свои финансовые решения непосредственно в платформы, которыми компании уже пользуются: бухгалтерские сервисы, цифровые банки, платёжные системы, ПО для закупок и кредитные платформы. Партнёрам Triver предлагает возможность внедрить продукты для финансирования оборотного капитала, не создавая собственную кредитную инфраструктуру и не беря на себя все бремя андеррайтинга и обеспечения финансирования. Компания также отмечает, что партнёры могут получать часть дохода от предоставления этих финансовых услуг. Деятельность Triver находится на стыке трех финтех-направлений: встроенных финансов, андеррайтинга на базе искусственного интеллекта и управления денежными потоками предприятий МСП. Суть предложения компании заключается не столько в создании нового продукта для финансирования под дебиторскую задолженность, сколько в том, чтобы сделать этот процесс более быстрым и удобным для распространения через программные платформы.

Новый неприятный прорыв Гарвардского ИИ — определение возраста по фото. Правда сначала указываешь возраст в анкете, интересней было бы указать неверный.

Хорошая презентация от Максима Митусова по российскому обороту налички.

На конференции по наличному обороту обсуждаются гораздо более интересные вещи, чем в нашем скучном цифровом мире. Например - в РФ нет хорошей технологии для платиновых монет. Поэтому их давно не делают. - Монеты «Ну Погоди» с 2018 года подорожали от 20 до 47 раз, в зависимости от выпуска. Выгоднее всего цветные медно-никелевые монеты - в РФ растут операционные риски при работе с наличкой. Проще говоря, кассиры больше воруют. Интересно, что бы на это сказал Юваль Ной Харари с его теорией прогресса человечества.

29-30 октября НАУФОР проводит онлайн-семинар "Блокчейн и цифовые валюты — основы". Лектор — Виктор Достов, председатель Ассоциации участников рынка электронных денег и денежных переводов. Семинар будет полезен финансовым специалистам и руководителям, которым нужно системно разобраться в криптовалютах и блокчейне. В том числе, обсудим вопросы применения блокчейна в бизнесе и как крипторынок устроен изнутри: из чего он состоит, как формируются ликвидность и цена. ❗Рекомендаций по трейдингу и инвестициям в нём нет. Стоимость участия в семинаре — 15 000 рублей. Подробности и запись по ссылке: https://naufor.ru/tree.asp?n=32523

Перепечатываем из Андрея Столярова про аналоговые технологии. Кстати, осознаете ли Вы, что автомат с газировкой -- это хардверный смарт-контракт? И даже газ там есть. Я всегда думал, что автомат с газировкой проверяет монету по весу, размеру и, может быть, по внешнему виду, какой-нибудь простой камерой. Значит, шайба подходящего диаметра должна прокатить. Но как-то это тупо. Тогда бы все массово совали шайбы с напечатанными картинками. Полез проверять, как оно на самом деле. Оказалось, что мовременный монетоприёмник вес не меряет вообще и рисунок на монете не видит. Вес и внешний вид — худшие параметры из возможных. Вместо этого за те полсекунды, пока монета катится вниз по желобу, её прогоняют через три теста, и один из них был для меня сюрпризом. Первый очень очевидный, и это размер. Устроен он хитрее, чем кажется, но в целом предсказуемо. На желобе стоят два ИК датчика. Монета по очереди перекрывает оба, и получаются два импульса. Интервал между ними даёт скорость (расстояние между датчиками известно), а ширина импульса, умноженная на скорость, даёт диаметр с точностью до десятых мм. Кривая железка отсеивается здесь. Но допустим, выточили идеально. Второй — и это главное. Монета проезжает между двумя э/м катушками. Через одну гонят импульсы тока, во второй наводится напряжение, и в тот момент, когда между ними металл, сигнал проседает — часть магнитного потока уходит в вихревые токи внутри монеты. Насколько проседает — зависит от сплава. У меди одна "подпись", у стали — другая, у латуни — третья. В валидаторах подороже катушки ещё и работают на двух частотах — высокая видит только поверхность, низкая просвечивает вглубь. Монета в 10 руб — это стальное ядро в латунной рубашке, так что эталон у автомата двухслойный. Снаружи должно "звенеть" как латунь, внутри как сталь. По сути автомат делает монете экспресс-анализ состава сплава, причём послойно. Сам эталон — таблица в "прошивке". Для каждого номинала записано окно допуска по диаметру, скорости и магнитной подписи. Поэтому один и тот же механизм продаётся под евро, рубли и турецкие лиры, есть режим обучения — бросаешь в него монеты нового типа, он снимает с них подписи, строит по ним окно и дальше принимает их как свои. Третий тест — защита от классического трюка с леской. Монета на нитке идёт не с той скоростью, и те же два датчика, что мерили диаметр, это замечают. Потом признанная настоящей монета проваливается через дверцу с односторонними зубьями, которая назад не открывается, а за дверцей стоит ещё один датчик, который подтверждает, что монета действительно ушла в кассу. Я думал, такое стоит только в дорогих автоматах типа банковских. Оказалось, нет. Модуль с катушкой, двумя датчиками и режимом обучения продаётся на Алиэкспрессе за пару десятков долларов, им комплектуют детские аркады. У него одна катушка и одна частота. В кофейном автомате то же самое, только на нескольких частотах, с тремя парами катушек и 24 параметрами на каждую монету, ну и немного дороже стоит. (Инженерный дзен)

Помните, мы писали про взлом электрических зубных щеток под DDoS атаки? Коллеги из Futureby выложили не менее прекрасное. Хакеры атаковали холодильники в 700 супермаркетах Франции Кибератака нарушила работу холодильного оборудования: злоумышленники получили доступ к системам удалённого управления и изменили температурные настройки. В результате продукты начали портиться, часть товаров пришлось утилизировать, а магазины понесли убытки. Предполагается, что причиной стали уязвимости в контроллерах и недостаточная защита устройств, подключённых к интернету.

МУМЦФМ опубликовал перевод отчета ФАТФ: Расследование профессионального отмывания денег, связанного с теневой банковской деятельностью, хавалой и другими аналогичными услугами Вот эту рекомендацию мы бы высекли в камне

Сочетать пресечение преступных схем с повышением доступности законных финансовых услуг, не допуская необоснованного исключения клиентов из обслуживания.

⏩ Перевод Отчета ФАТФ на сайте МУМЦФМ

ЦБ РФ прочитал наш опрос и на днях разъяснил (тыкаем тут и проматываем до Разъяснений). Самое интересное: 1. Возможен ли допуск USDT к публичному обращению на организованных торгах? Обновлено: 12.10.2026 Да, иностранный цифровой инструмент – «Ю Эс Ди Тезер» (USD Tether, USDT) с присвоенным по международному стандарту ISO 24165-2:2025идентификационным кодом для группы иностранных цифровых инструментов L09Q657BK может быть допущен организатором торговли к публичному обращению на организованных торгах после вступления в силу Указания № 7441-У. 2. Применяются ли к иностранным стейблкойнам положения Федерального закона № 282-ФЗ? Обновлено: 12.10.2026 Да. Законодательство Российской Федерации не предусматривает определения «стейблкоин». Одновременно Федеральным законом № 282-ФЗпредусмотрены определения цифровых валют и иностранных цифровых инструментов (ИЦИ). В зависимости от условий выпуска участники оборота вправе самостоятельно относить «иностранные стейблкоины» к цифровым валютам, или к ИЦИ.  При этом согласно части 4 статьи 1 Федерального закона № 282-ФЗорганизация обращения, учет и обращение ИЦИ в Российской Федерации осуществляются в соответствии с требованиями указанного Федерального закона, других принимаемых в соответствии с ним федеральных законов, нормативных актов Банка России, установленными к организации обращения, учету и обращению цифровых валют.  Таким образом, независимо от отнесения инструмента, выпущенного за рубежом, участником оборота к цифровым валютам или ИЦИ к обращению такого инструмента применяются требования, установленные Федеральным законом № 282-ФЗв отношении цифровых валют. 3. Разрешен ли перевод цифровой валюты с цифрового счета на некастодиальный кошелек того же физического лица? Обновлено: 12.10.2026 Нет, перевод цифровой валюты физическим лицом на некастодиальный кошелек в соответствии с частью 9 статьи 31 Федерального закона № 282-ФЗне разрешен. 4. Предусматривается ли возможность перевода цифровых валют от одного физического лица другому по адресам-идентификаторам, администрируемым цифровым депозитарием, в том числе по итогам сделок между ними? Обновлено: 12.10.2026 Нет, переводы цифровой валюты между физическими лицами в соответствии с частью 5 статьи 31 Федерального закона № 282-ФЗ не разрешены.