Защита от мошенничества в цифровых финансах давно строится на ошибочном допущении: что осторожность равна безопасности. Однако когда чрезмерно агрессивные рисковые контроли ежегодно порождают сотни миллиардов долларов ложных отказов и навсегда отталкивают большинство новых покупателей, цену такой осторожности становится невозможно игнорировать.

Паскаль Подвин, сооснователь nSure.ai, много лет работает на стыке платёжных рисков и поведенческой аналитики и утверждает, что индустрия вообще измеряет успех неверными метриками. nSure.ai — платформа защиты от мошенничества в реальном времени, созданная специально для высокорисковых сред цифровых активов и финтеха: она заменяет статическую фильтрацию на основе правил адаптивным ИИ, оценивающим поведенческое намерение в момент транзакции. Компания работает в растущей категории вендоров с гарантией возврата платежей и скорингом мошенничества, конкурируя с классическими игроками в сфере платёжных рисков, но её тезис ориентирован прежде всего на сегменты цифровых активов, гейминга и денежных переводов, которые традиционные движки склонны чрезмерно блокировать.

В этом интервью Подвин доказывает, что устаревшие антифрод-движки — не хеджирование ответственности, а сами по себе коммерческий пассив: они разрушают пожизненную ценность клиента (LTV), подавляют конверсию и раздувают стоимость привлечения, пока комплаенс-дашборды показывают чистые цифры. От замороженных счетов при шестизначных переводах ACH до экономики одного ошибочно отклонённого нового покупателя — он объясняет, почему реальный риск цифровых финансов заключается не в терпимости к мошенничеству, а в трении.

Этот конфликт носит структурный характер. Криптобиржи и финтех-платформы действуют в рамках обязательств по противодействию отмыванию денег и KYC — в США это режим Bank Secrecy Act под управлением FinCEN, — что подталкивает их к консервативным практикам онбординга и удержания средств. Описываемое Подвином трение часто является побочным продуктом комплаенс-ориентированного дизайна, а не только небрежности. Его аргумент в том, что инструменты, используемые для выполнения этих обязательств, были созданы для эпохи платежей, предшествовавшей рынкам цифровых активов в реальном времени.

Когда криптобиржа, провайдер денежных переводов или Web3-платформа накладывает семидневную задержку на банковский перевод или заставляет нового покупателя проходить повторяющиеся циклы верификации, менеджмент считает, что действует осторожно. В действительности, утверждает Подвин, это безрассудство.

Риск-менеджмент — это не высокоуровневый политический документ; он сводится к каждой отдельной транзакции. Защита одной транзакции по кредитной карте на $100 или депозита ACH на $50 000 путём заморозки счетов или задержки расчётов не устраняет риск. Она заменяет небольшой локализованный транзакционный риск катастрофической коммерческой потерей, разрушая пожизненную ценность нового покупателя, потенциально стоящего $5 000 за пять лет.

Центральный вызов цифровых финансов, по его словам, — осознание того, что устаревшие статические антифрод-движки активно уничтожают гораздо больше роста выручки и долгосрочной корпоративной ценности, чем то мошенничество, для поимки которого они были созданы.

Риск-менеджмент часто рассматривается как комплаенс-требование. Почему на деле всё сводится к каждой отдельной транзакции?

Каждая отдельная транзакция несёт двойной компромисс, влияющий на весь P&L: немедленная транзакционная ценность против долгосрочного LTV. Когда биржа или провайдер переводов оценивает платёж — будь то первоначальная покупка по карте на $100 или перевод ACH на $50 000, — она оценивает не просто эту сумму. Она решает, сохранить или уничтожить весь будущий поток доходов от клиента. Если статическое антифрод-правило помечает легитимного покупателя из-за слегка непривычного поведения, платформа может сегодня сэкономить $100 потенциальных потерь от чарджбэков, но выбрасывает $5 000 CLTV на следующие пять лет.

Вы утверждаете, что платформы, пытающиеся быть «осторожными» в отдельных транзакциях, на самом деле действуют «безрассудно». Как это выглядит на практике?

Платформы считают, что добавление многодневных задержек, дополнительных ступеней верификации или повторных загрузок документов — разумное снижение риска. В действительности это может быть коммерческим самоубийством, поскольку опирается на огромную организационную слепую зону.

По словам Подвина, полевые наблюдения nSure.ai показывают, что 87% ошибочно отклонённых новых покупателей никогда не возвращаются. Последние рыночные данные подтверждают тенденцию: 71% финансовых институтов признают, что их антифрод-контроли активно провоцируют отток клиентов, а ложные отказы ежегодно сжигают более $400 млрд легитимной выручки.

Риск-команды смотрят на чистые дашборды с нулевыми чарджбэками и празднуют. Чего они не видят, так это разрушения выручки за кулисами. Согласно исследованию Risk Solutions True Cost of Fraud Study, 71% финансовых институтов признают, что их антифрод-контроли активно drives отток клиентов. Исследование Aite-Novarica Group дополнительно показывает, что чрезмерно агрессивная фильтрация приводит к $443 млрд глобальных ложных отказов ежегодно — что, по мнению Подвина, доказывает: статические антифрод-движки уничтожают гораздо больше корпоративной ценности, чем злоумышленники, для поимки которых они были созданы.

Результат, по его словам, — абсурдная дилемма: платформы либо принимают ничем не смягчённый риск мошенничества, либо рискуют «потерять обе руки и ноги», закрыв чекаут и убив конверсию.

Можете привести реальный пример того, как это унаследованное трение ломает пользовательский опыт на крупных платформах?

Каждый раз, когда nSure.ai подключает крупного партнёра, Подвин лично открывает счёт, вносит существенный капитал и тестирует реальный пользовательский сценарий.

При тестировании крупной глобальной биржи он открыл счёт и инициировал шестизначный перевод ACH на $200 000. Настройка счёта заняла более 24 часов, так как KYC-движок давал сбои и пять раз требовал повторной загрузки документов с обязательными паузами между попытками. После инициирования перевода платформа не установила стандартную задержку на средства — она полностью заморозила счёт на девять дней. Он не мог торговать, выводить средства или даже просмотреть свой дашборд, пока служба поддержки водила его по кругу.

Биржа, говорит Подвин, считала, что осторожничает против риска возврата ACH. На деле она дала состоятельному клиенту все возможные основания навсегда покинуть платформу — нечто, что ежедневно происходит с десятками тысяч легитимных пользователей.

Крупные переводы, такие как депозит ACH на $15 000 или $50 000, несут внутреннюю задержку расчётов. Почему устаревшие риск-системы так серьёзно проваливаются на этих потоках?

Кредитные карты имеют низкие лимиты — обычно от $1 500 до $3 000 для покупок цифровых активов или фондирования переводов. Когда серьёзные инвесторы или высокочастотные пользователи хотят перемещать реальный капитал, они полагаются на банковские рельсы: ACH, SEPA и банковские переводы.

Поскольку переводы ACH достигают окончательности расчётов за несколько дней, устаревшие системы прибегают к грубым статическим мерам защиты, таким как семидневные скользящие задержки. Это не произвольно: ACH, управляемый Nacha в США, допускает возвраты и отмены в определённые окна после расчёта, поэтому платформы, неспособные оценивать риск в реальном времени, просто пережидают окно риска. Но инвесторы двигают деньги, чтобы захватить живые рыночные возможности. Заставить трейдера ждать семь дней для покупки актива — значит уничтожить всю ценностное предложение цифровых финансов. Устаревшие инструменты по умолчанию используют задержки именно потому, что не могут оценивать поведенческое намерение в реальном времени в момент фондирования.

Каково самое большое операционное заблуждение, которое основатели крипто- и финтех-компаний всё ещё имеют о своих рисках?

Основатели, говорит Подвин, путают нулевые чарджбэки с эффективным риск-менеджментом.

Если уровень мошенничества равен нулю, рисковая политика коммерчески проваливается. Это значит, что фильтры настроены настолько жёстко, что бизнес отталкивает прибыльных легитимных клиентов. Данные LexisNexis показывают, что каждый $1 прямых потерь от мошенничества обходится финансовым институтам более чем в $5,00 с учётом трения, комиссий и оттока клиентов.

Поэтому CFO и основателям нужно оценивать рисковые политики по чистому вкладу в P&L — учитывая потери от мошенничества, маржу одобренных операций, пустой расход CAC и LTV, — а не праздновать стерильные метрики, скрывающие сжимающийся бизнес.

Как nSure.ai решает эту дилемму, не заставляя платформы выбирать между высоким риском мошенничества и массовым оттоком клиентов?

Перенося фокус со статической проверки личности на поведенческое намерение в реальном времени.

Вместо заморозки счетов или многодневных задержек адаптивный ИИ анализирует контекстную телеметрию в реальном времени, оценивая динамику сессии, сигналы устройства, ритм транзакций и скорость по торговым точкам. Это позволяет высокорисковым цифровым платформам мгновенно одобрять крупные депозиты и потоки фондирования, позволяя легитимным клиентам сразу торговать, пока реальные злоумышленники выявляются за кулисами, — без единой точки трения на чекауте. Насколько широко скоринг поведенческих намерений сможет вытеснить защиты на основе задержек в регулируемых финансах — открытый вопрос, и именно эта метрика заслуживает внимания по мере того, как платформы взвешивают конверсию против комплаенс-обязательств.