Представьте: пользователь открывает приложение кошелька, чтобы пополнить счёт, а видит ошибку «Service Unavailable». Или ещё хуже — после перевода баланс не обновляется, а деньги уже списались. Такие сценарии — головная боль любого fintech-продукта. Мы разрабатываем мобильные кошельки так, чтобы транзакции проходили надёжно и пользователи не теряли средства. Наша команда накопила 5+ лет опыта в этой сфере, что позволяет избежать типичных ошибок.
В этой статье разберём ключевые технические аспекты: от выбора архитектуры (BaaS или собственный бэкенд) до интеграции KYC, обработки транзакций и безопасности. Вы узнаете, как мы подходим к проектированию и какие подводные камни встречаются на пути.
Мы работаем с разными платформами: нативный Swift/Kotlin для максимальной производительности, Flutter и React Native для кроссплатформенной разработки. Выбор зависит от требований к безопасности и бюджету. Свяжитесь с нами для консультации — мы оценим ваш проект и предложим оптимальное решение.
Как выбрать архитектуру для электронного кошелька?
Два подхода: BaaS (Banking-as-a-Service) и собственный бэкенд. BaaS-провайдеры (Treezor, ClearBank, Railsbank) предоставляют готовые API для создания кошельков, IBAN, переводов, выпуска карт. Мобильное приложение выступает фронтендом. Это быстрый запуск и минимальная regulatory burden, но меньше контроля над данными. Собственный бэкенд даёт полный контроль, но требует лицензии и сложнее в реализации — нужна двойная бухгалтерия (double-entry accounting) и gapless transaction log. Транзакции проходят через ваш сервер, поэтому нагрузка на него возрастает.
| Критерий |
BaaS |
Собственный бэкенд |
| Скорость запуска |
2-3 месяца |
6-12 месяцев |
| Контроль данных |
Ограничен |
Полный |
| Лицензирование |
Не требуется |
Нужна лицензия |
| Стоимость |
Подписка + транзакции |
Разработка + хостинг |
Для мобильного приложения разница незаметна — в обоих случаях используем REST API. BaaS-провайдеры часто предлагают SDK для эмиссии карт и KYC, что упрощает интеграцию.
Что включает в себя KYC-интеграция?
Без верификации кошелёк работает с лимитами (обычно 1000–1500 EUR/месяц). После прохождения KYC открывается полный функционал. Мы интегрируем Sumsub SDK (SumSubMobileSDK для iOS/Android): нативный SDK, liveness check, document scan, anti-spoofing. Альтернативы — Onfido, Jumio. Все три имеют нативные Flutter SDK.
Процесс в приложении: выбор документа → фото паспорта → liveness selfie → ожидание проверки (от 1 минуты до нескольких часов). Push при изменении статуса. Важно: Sumsub SDK на iOS добавляет ~15–20 MB к размеру приложения из-за CoreML-моделей anti-spoofing. Учитываем это при планировании.
KYC-этапы:
| Этап |
Описание |
Длительность |
| Выбор документа |
Пользователь выбирает тип удостоверения |
10 секунд |
| Фото документа |
Сканирование с автозахватом |
5 секунд |
| Liveness selfie |
Видеозапись лица |
15 секунд |
| Проверка |
Обработка Sumsub |
1-60 минут |
После проверки статус обновляется через push-уведомление.
Пополнение, вывод и P2P-переводы
Пополнение счёта: банковская карта (Stripe, Checkout.com), банковский перевод (SEPA, SWIFT), наличные через партнёрскую сеть. Карточное пополнение — стандартный SDK платёжного шлюза. SEPA-перевод — пользователь получает IBAN кошелька и переводит через свой банк.
Вывод средств: на карту (Stripe Payouts) или IBAN. Верификация реквизитов — IBAN checksum validation (Luhn-подобный), BIC lookup. Лимиты по уровням KYC.
Все операции — асинхронны. UI показывает: «Запрос принят, ожидайте» и push при зачислении. Не обновляем баланс синхронно — банки и блокчейн не мгновенны.
P2P переводы реализуем тремя способами:
- QR — генерируем QR с userId и суммой. Формат EMV QR или кастомный deeplink
wallet://pay?to=...&amount=.... Сканирование через AVFoundation (iOS) / ML Kit Barcode Scanning (Android). После сканирования — экран подтверждения.
- По номеру телефона — ввод номера, поиск, экран подтверждения. Показываем только маскированное имя (Иван В.) для приватности.
- По username — аналогично.
Подтверждение перевода — биометрия или PIN. Используем LocalAuthentication / BiometricPrompt. Не просто кнопка «Ок» — это финансовая операция.
Безопасность и push-уведомления
Сессионные токены: short-lived access token (15 минут) + long-lived refresh token в Keychain/EncryptedSharedPreferences. Refresh token rotation при каждом обновлении — предыдущий инвалидируется. Лимиты по суммам и частоте — на сервере. Anomaly detection: несколько переводов за минуту → временная блокировка + push + email. Certificate pinning обязателен. Jailbreak/root detection — опционально.
Каждое движение денег — push в течение секунд. FCM priority: high / APNs apns-priority: 10. Тихие push для синхронизации баланса в фоне (content-available: 1). Пользователь открывает приложение — видит актуальный баланс без подгрузки.
Процесс работы и ориентиры по срокам
Наш процесс включает несколько этапов:
- Юридическая структура и выбор BaaS (если применимо)
- Интеграция KYC
- Реализация кошелька и баланса
- Пополнение и вывод
- P2P переводы
- История и выписки
- Security audit
- Публикация
Отметим: что входит в работу: документация, доступы к SDK, обучение вашей команды, поддержка после релиза в течение месяца. Пишите — мы подготовим подробное коммерческое предложение.
Ориентировочные сроки: MVP (регистрация + KYC + пополнение картой + P2P + история) — 10–14 недель. Полноценный кошелёк с эмиссией карт, SEPA, currency exchange — 4–7 месяцев. Бюджет — от 1,5 млн рублей за MVP, точная стоимость после анализа требований.
Пример интеграции KYC SDK
```swift
// Инициализация Sumsub SDK
SumsubSDK.setup(clientId: "client_id")
let config = SumsubSDKConfig(flowType: .kyc)
SumsubSDK.launch(with: config)
```Мы на рынке более 5 лет, выполнили 30+ проектов в финансовой сфере. Обращайтесь — оценим ваш проект бесплатно.
Treezor API documentation
Платежи в мобильных приложениях: In-App Purchase, StoreKit 2, Google Billing, Stripe, RevenueCat
В каждом нашем проекте по монетизации приложения мы балансируем между политиками App Store и Google Play, требованиями PCI DSS и логикой верификации покупок на бэкенде. Неправильно сделанная система платежей — это не просто баг, это финансовые потери и возможный бан приложения. За 7 лет мы разобрали более 50 кейсов интеграции платёжных SDK — от простой Stripe-формы до распределённого биллинга с собственными серверными вебхуками.
In-App Purchase: две платформы, два разных API
Если приложение продаёт цифровой контент или подписки — Apple и Google требуют использовать их платёжные системы. Обойти это нельзя: нарушение правил 3.1.1 App Store или Google Play Developer Policy приводит к удалению приложения. Физические товары и сервисы, оказываемые офлайн, — другая история.
StoreKit 2 (iOS 15+)
StoreKit 2 — полная переработка исходного StoreKit с async/await API. Product.products(for:), product.purchase(), Transaction.currentEntitlements — читаемо и предсказуемо по сравнению с очередью транзакций через SKPaymentTransactionObserver.
Самое важное изменение: транзакции в StoreKit 2 подписаны JWS (JSON Web Signature) и верифицируются локально без серверного roundtrip. Transaction.verificationResult возвращает .verified(Transaction) или .unverified(Transaction, VerificationError). Это не значит, что сервер не нужен — он нужен для хранения статуса подписки, но локальная верификация убирает задержку при старте.
StoreKit.AppTransaction — верификация самого факта загрузки приложения из App Store. Нужна для приложений с платным скачиванием или бессрочными покупками, не подписками.
Сложное место в StoreKit 2 — обработка renewalState для подписок: .subscribed, .expired, .inBillingRetryPeriod, .inGracePeriod, .revoked. Состояние inGracePeriod означает, что Apple пытается возобновить оплату (до 16 дней) — в это время нужно продолжать давать доступ. Не обработаешь — потеряешь лояльных пользователей, у которых временно не прошла карта. По опыту, около 5% подписок попадают в billing retry, и автоматическое восстановление доступа возвращает до 80% из них.
Google Play Billing Library (v6+)
Google Billing — сложнее StoreKit по количеству сценариев. BillingClient с PurchasesUpdatedListener, queryProductDetailsAsync, launchBillingFlow, queryPurchasesAsync — обязательно вызывать при каждом старте приложения, не полагаться на PurchasesUpdatedListener как единственный источник правды.
Подтверждение покупки: acknowledgePurchase() для non-consumables и подписок, consumePurchase() для consumables. Если не вызвать acknowledge в течение 3 дней — Google автоматически сделает возврат. Это гарантированная потеря денег, если забыть про acknowledge на бэкенде после верификации.
ProductDetails с SubscriptionOfferDetails — в Billing v5+ структура оферт усложнилась: один продукт может иметь несколько basePlanId и offerId (пробный период, скидка для новых пользователей, retention-оффер). BillingFlowParams.SubscriptionUpdateParams для апгрейда/даунгрейда подписки с prorationMode.
Почему серверная верификация обязательна?
Никогда не доверяйте только клиентскому коду при разблокировке платного контента. Клиентская верификация обходится модификацией приложения.
Для IAP минимальная схема: приложение получает receiptData (iOS) или purchaseToken (Android), отправляет на бэкенд, бэкенд верифицирует через Apple App Store Server API / Google Play Developer API, сохраняет статус в БД, отдаёт ответ клиенту. RevenueCat делает это за вас — но если у вас кастомный бэкенд, нужно реализовать самостоятельно.
Webhook-и важнее, чем кажется. Пользователь может отменить подписку через настройки телефона, не через приложение — приложение не получит об этом событие в реальном времени. Только webhook от Apple/Google (или RevenueCat) позволяет своевременно обновить статус. Мы используем проверку подписи входящих запросов через Apple's signedPayload и Google's DeveloperNotification.
Как RevenueCat упрощает интеграцию?
Поддерживать StoreKit 2 и Google Billing одновременно, с учётом промо-кодов, оферт, восстановления покупок и серверной верификации — это несколько месяцев разработки. RevenueCat закрывает большую часть этого слоя.
RevenueCat — не просто SDK для платежей. Это:
- Единый API для iOS и Android (и Stripe для веба)
- Серверная верификация и хранение статусов подписок
- Webhooks на события (покупка, возобновление, отмена, billing issue)
- Аналитика по когортам, MRR, churn
- A/B тестирование оферт через Experiments
Purchases.configure(withAPIKey:) при старте, Purchases.shared.getCustomerInfo() для получения текущих entitlements — минимальный интегрируемый слой. Purchases.shared.purchase(package:) вместо прямого вызова StoreKit/Billing.
В документации RevenueCat сказано: «RevenueCat handles receipt validation on the server side, reducing client-side complexity and preventing fraudulent purchases.»
Ограничения RevenueCat: платный (бесплатно до $2.5k MRR, дальше процент от дохода), не подходит для очень сложных flow с несколькими storefront-ами или кастомными bundle-ами. Однако для типового SaaS-приложения экономия на собственной разработке составляет $15–30 тыс. — интеграция окупается за 2 месяца.
Stripe в мобильных приложениях
Stripe — для оплаты физических товаров, услуг, B2B-платежей где IAP не требуется политикой платформы.
Stripe iOS SDK и Android SDK — PaymentSheet для готового UI оплаты, PaymentSheetFlowController для кастомного UI с сохранёнными картами. Payment Intent создаётся на сервере, client secret передаётся в приложение — карточные данные никогда не проходят через ваш сервер, только через Stripe.
Apple Pay и Google Pay через Stripe: PKPaymentRequest (iOS) и GooglePayLauncher (Android) уже интегрированы в Stripe SDK. Конверсия у Apple Pay даёт в 1.3–2 раза выше результат, чем формы с ручным вводом карты — это цифры, которые мы подтвердили на десятке проектов.
Сохранённые карты через SetupIntent + Customer API — пользователь платит в один тап при повторном визите. Compliance: PCI DSS SAQ A — самый лёгкий уровень compliance, потому что Stripe Tokenization убирает нужду хранить карточные данные на своей стороне. Согласно PCI DSS, передача токенов освобождает от необходимости сертификации уровня 1.
3DS2 (Strong Customer Authentication) — обязателен для платежей в ЕС по PSD2. Stripe обрабатывает автоматически через PaymentIntent.confirmPayment, но нужно корректно обработать .requiresAction статус и вернуть пользователя в нужный экран после аутентификации.
Что входит в работу (deliverables)
| Документация/Артефакт |
Содержание |
| Архитектурная схема биллинга |
Диаграмма потоков: клиент → SDK → сервер → store/webhook |
| Интеграция SDK |
Подключение и конфигурация StoreKit 2, Google Billing, RevenueCat или Stripe |
| Серверная верификация |
Реализация эндпоинтов и обработка webhook (Apple/Google/RevenueCat) |
| Тестовый стенд |
Sandbox Apple, License Testers Google, Stripe Test Mode |
| Документация по запуску |
Описание ключей, provisioning profiles, TestFlight |
| Обучение команды |
Сессия по поддержке платёжного модуля |
Процесс и сроки
Начинаем с прояснения бизнес-модели: подписки, разовые покупки, consumables, freemium. От этого зависит архитектура. Тестирование IAP требует Sandbox-аккаунтов (Apple) и License Testers (Google) — это отдельная настройка окружения.
Sandbox Apple ведёт себя не так, как production: подписки возобновляются каждые 5 минут вместо месяца, inGracePeriod работает по-другому. Обязательно тестировать сценарии: истечение триала, отмена, billing retry, refund.
| Сценарий |
Инструмент |
Время реализации |
| Подписки iOS + Android |
StoreKit 2 + Google Billing + RevenueCat |
2–3 недели |
| Подписки с кастомным бэкендом |
StoreKit 2 + Google Billing + собственный webhook |
4–6 недель |
| Оплата картой (физические товары) |
Stripe PaymentSheet |
1–2 недели |
| Apple Pay / Google Pay |
Stripe или нативные SDK |
+ 3–5 дней |
| Полный платёжный стек |
Всё вышеперечисленное |
6–10 недель |
Развернуть типичные ошибки при интеграции
- Забыли вызвать
acknowledgePurchase() на Android — деньги возвращаются через 3 дня.
- Не обработали
inGracePeriod — лояльные пользователи блокируются без доступа.
- Положились только на Pushtokens при восстановлении подписок — пропускаете state обновления.
- Использовали production-ключи в TestFlight — срабатывают реальные списания.
Стоимость рассчитывается индивидуально исходя из набора инструментов и сложности серверной логики. В среднем мы укладываемся в бюджет $5k–15k на типовую интеграцию, но экономия от предотвращения ошибок и churn окупает эти вложения за 2–3 месяца.
Получите консультацию по вашему проекту — свяжитесь с нами. Мы поможем выбрать оптимальную архитектуру платежей, которая пройдёт ревью сторов и не сломается при пиковых нагрузках.
