Граница некастодиального ПО · Справка для CFO и юристов

Регуляторная готовность, стейблкоины ЕС MiCA и некастодиальная архитектура.

Корпоративные отделы закупок и юристы выбирают XPayr, потому что граница хранения средств абсолютно однозначна: XPayr — это некастодиальное ПО для приёма платежей и вебхуков, а не хранитель общих горячих кошельков. Вы сами контролируете свои аппаратные или мультиподписные ключи, выбираете комплаентные сети стейблкоинов (USDC, EURC, USDT) и экспортируете криптографические квитанции по каждому счёту.

Уведомление об операционной архитектуре: На данной странице описаны технические границы ПО и механизмы комплаенса XPayr для оценки CFO, риск-менеджерами и инженерами. Материал не является юридической или налоговой консультацией. Мерчанты обязаны самостоятельно проверить допустимость работы в своей юрисдикции согласно документам: Условия использования and Политика допустимого использования.
1. Нулевое хранение (Zero Custody)

Программный уровень, а не омнибус-кастодиан

XPayr создаёт детерминированные платёжные сессии, проверяет финальность в блокчейне и отправляет подписанные вебхуки, тогда как 99.5% средств направляются напрямую на ваш некастодиальный кошелёк сразу после подтверждения.

2. Платёжные рельсы MiCA EMT

Нативная казначейская поддержка Circle EURC и USDC

Принимайте нативный Euro Coin (EURC) и USDC в сетях Ethereum, Base, Arbitrum, Solana и Circle Arc без конвертации баланса на стороне процессинга.

3. Аудиторские доказательства

Криптографические доказательства @xpayr/payment-evidence

Связывайте каждый ID заказа, адрес отправителя плательщика, контракт актива, метку времени, распределение комиссии и ончейн- tx_hash в верифицируемые JSON-конверты и бухгалтерские проводки QuickBooks/Xero/NetSuite.

Критерий комплаенса и риска Традиционный кастодиальный криптопроцессор Некастодиальная инфраструктура XPayr
Хранение приватных ключей и кошельков Процессор создаёт и контролирует пуловые горячие кошельки; мерчант владеет лишь долговой распиской (IOU) на балансе. Нулевой доступ к приватным ключам. Мерчант подключает собственный кошелёк Ledger, Trezor, Fireblocks или мультисиг Safe.
Поток расчётов и контрагентский риск Средства удерживаются на балансе процессора до ручной или плановой пакетной выплаты. Атомарное разделение 99.5% / 0.5% через смарт-контракт или прямой перевод с кошелька на кошелёк при подтверждении.
Соответствие регламенту ЕС MiCA по стейблкоинам Обязательства по омнибус-пулингу стейблкоинов и офчейн-конвертации во внутреннем реестре. Прямые ончейн-расчёты с мерчантом в нативных Circle EURC (/currencies/eurc-payments) и USDC.
Атрибуция заказов и контрагентов Непрозрачные внутренние ID реестра, оторванные от ончейн-квитанций. Детерминированная привязка session_id, order_id, адреса кошелька плательщика и tx_hash эксплорера в @xpayr/payment-evidence.
Подключение мерчантов к Mainnet Многонедельный банковский андеррайтинг до того, как разработчики смогут протестировать хотя бы один API-вызов. Мгновенный доступ к Testnet в режиме самообслуживания; структурированная проверка допуска к Mainnet и правил AUP (/high-risk-merchant-review).
Аудиторский след и налоговый экспорт Ежемесячные сводные PDF-отчёты со смешанными удержаниями за FX и вывод средств. Потранзакционный экспорт CSV/JSON с двойной записью для QuickBooks, Xero и NetSuite (/accounting).

Проверка домена и допуска к Mainnet

Ключи Testnet выдаются мгновенно для QA-тестирования. Перед активацией Mainnet XPayr проверяет домены мерчантов по запрещённым категориям, санкционным спискам OFAC/EU/UN и правилам AUP.

Лимиты и защитные правила расходов ИИ-агентов

Автономные агенты MCP и HTTP 402 работают строго в рамках заданных мерчантом лимитов на транзакцию, скользящих 24-часовых бюджетов, белых списков сетей и очередей ручного подтверждения (/agent-commerce).

Защита исходящих запросов от SSRF и целостность HMAC

Каждый исходящий вебхук мерчанта принудительно использует проверку HTTPS TLS, блокировку SSRF по приватным IP, ключи идемпотентности и проверку HMAC-SHA256 за константное время (Руководство по вебхукам).

FAQ по комплаенсу, MiCA и границам некастодиальности

Принимает ли XPayr на хранение средства мерчанта или покупателя на каком-либо этапе транзакции?

Нет. XPayr работает исключительно как некастодиальное программное обеспечение для оркестрации и верификации платежей. XPayr никогда не хранит приватные ключи мерчантов, не объединяет средства в общих горячих кошельках и не управляет выводом средств.

Как XPayr помогает европейским мерчантам выстроить потоки стейблкоинов в соответствии с регламентом ЕС MiCA?

Мерчанты, работающие в коридорах ЕЭЗ (EEA), часто стандартизируют расчёты на токенах электронных денег (EMTs), соответствующих MiCA, таких как Circle EURC и USDC. XPayr поддерживает прямые расчёты в нативных EURC (/currencies/eurc-payments) и USDC на ваш корпоративный некастодиальный кошелёк, настройки умного маршрутизатора (/settlement-router) и детальные пакеты аудита для ERP. Примечание: мерчанты в ограниченных юрисдикциях обязаны соблюдать Условия использования XPayr (/legal/terms) и рекомендации местных юристов.

Как XPayr поддерживает соблюдение Travel Rule и процессы сверки для институциональных VASP/CASP?

Когда институциональные покупатели или регулируемые VASPs оплачивают счета в блокчейне, XPayr сохраняет точные адреса отправителей, детерминированные метаданные сессии, метки времени, адреса контрактов активов и неизменяемые хеши транзакций внутри подписанных вебхуков и JSON-конвертов @xpayr/payment-evidence, позволяя вашей комплаенс-команде прикреплять необходимые сведения о контрагентах.

Какие категории бизнеса требуют углублённой проверки или запрещены в основной сети XPayr Mainnet?

Санкционные лица и юрисдикции, незаконные товары, даркнет-сервисы, материалы CSAM, программы-вымогатели и нелицензированные азартные игры строго запрещены Политикой допустимого использования (/legal/acceptable-use) и Политикой AML/KYC (/legal/aml-kyc) XPayr. Регулируемые направления, такие как лицензированный iGaming или проп-трейдинговые платформы, проходят верификацию домена и лицензий перед выходом в Mainnet (/high-risk-merchant-review).