Chargeback e rimborsi nei pagamenti crypto: la guida dell'esercente

Ogni esercente che ha accettato pagamenti con carta conosce quella lettera. Una transazione di quattro mesi prima, stornata: un chargeback. Una commissione in aggiunta. Una nota che il suo indice di contestazioni è ormai un problema da monitorare. I pagamenti in criptovalute funzionano diversamente: non esiste un istituto emittente a cui fare ricorso, nessun acquirer che trattiene una riserva, nessun meccanismo in grado di prelevare fondi già liquidati dal suo saldo. Questo è il punto centrale, ed è davvero il motivo per cui tante attività effettuano il passaggio. La metà di cui nessuno scrive è l'altra — i clienti continuano a cambiare idea, a pagare più del dovuto, a inviare USDT sulla rete sbagliata — e una volta uscita la banca dall'equazione, il processo per gestire tutto questo tocca scriverlo a lei. Questa guida è esattamente quel processo.

Chargeback, rimborso, storno: tre parole che gli esercenti usano come sinonimi#

Non sono sinonimi, e la differenza è esattamente il punto in cui le criptovalute cambiano l'economia del gioco. Un chargeback è uno storno forzato, deciso da qualcun altro. Un rimborso è un pagamento che lei sceglie di inviare. I circuiti delle carte uniscono i due concetti così strettamente che gli esercenti smettono di distinguerli; on-chain, ne esiste solo uno.

Guardi di nuovo quell'ultima colonna, perché è l'intera guida in quattro righe. Passare alle criptovalute non elimina il suo obbligo di risarcire i clienti. Elimina il terzo soggetto che poteva prendere quella decisione al posto suo, a pagamento, mesi dopo, sulla base di prove che lei non ha mai visto.

Perché un pagamento on-chain non può essere annullato#

Un pagamento con carta è un messaggio: una promessa di spostare denaro tra conti che due banche riconciliano in un secondo momento, e ciascuna delle due può rimettere in discussione quella promessa per mesi. La maggior parte dei circuiti carte concede circa 120 giorni dalla transazione — di più per alcuni codici motivo — durante i quali una vendita già liquidata può trasformarsi in un addebito. Un pagamento su blockchain non è un messaggio sul denaro: è il denaro. Una volta che la transazione è stata minata e sepolta sotto un numero sufficiente di blocchi, nessun soggetto del sistema ha l'autorità di annullarla, perché non esiste un conto da addebitare né un operatore con un pulsante di storno. Il controllo segue le chiavi.

La finalità è quindi un orologio, non un comitato. Reti diverse scandiscono tempi diversi: Solana e Tron liquidano in pochi secondi, Ethereum in circa un minuto, Bitcoin, Monero e Dogecoin in circa venti minuti. CryptoPayIn accredita un pagamento quando supera la soglia di conferma di quella rete, e le soglie aggiornate sono pubblicate nella pagina delle valute. Superato quel punto, la vendita è chiusa in modo permanente, e tre cose che pagava silenziosamente sui circuiti carte spariscono contemporaneamente:

• La riserva a scalare. Nessuno ha bisogno di trattenere il 5–10% del suo fatturato per sei mesi a copertura di future contestazioni, perché non ci sono future contestazioni.
• L'indice di contestazioni. I programmi di monitoraggio delle carte iniziano ad applicare penali intorno a una contestazione ogni cento transazioni, e possono arrivare alla chiusura dell'account. Qui non c'è alcun indice da superare — ed è esattamente per questo che i settori che i processori di carte definiscono ad alto rischio possono essere serviti a un prezzo normale.
• La coda dei 120 giorni. Il suo fatturato di marzo è suo a marzo. La pianificazione del flusso di cassa smette di portarsi dietro una passività invisibile.

La politica di rimborso che ora tocca a lei scrivere#

Su CryptoPayIn un rimborso non è un oggetto speciale con un proprio flusso di lavoro: è un pagamento verso un indirizzo fornito dal cliente, inviato dal suo saldo come qualsiasi prelievo. Questa semplicità è il punto centrale — non c'è coda di contestazioni, non c'è caricamento di prove, non c'è attesa di 30 giorni per un verdetto. Significa anche che ogni valutazione che un tempo spettava alla banca è ora una riga nei suoi termini di servizio. Sono quattro.

1. In quale importo — nella criptovaluta o nel controvalore in euro?

Tre settimane fa un cliente ha pagato 0.004 BTC per un ordine da 300 €. Da allora il Bitcoin si è mosso del 15%. Rimborsa 0.004 BTC, oppure l'equivalente di 300 € in BTC al tasso di oggi? Entrambe le opzioni sono difendibili; solo una può comparire nei suoi termini, e una politica che tace verrà interpretata nella direzione che le costa di più.

Qualunque sia la sua scelta, una singola frase nei termini la risolve per sempre. E noti il motivo per cui l'accettazione di stablecoin continua a comparire nelle guide operative e non in quelle ideologiche: rimborsi 100 USDT a fronte di un pagamento di 100 USDT e la domanda non si pone nemmeno. Per la maggior parte degli esercenti, il grosso dei mal di testa da rimborso sono mal di testa da volatilità travestiti.

2. Verso quale indirizzo — mai quello che si presume

L'errore di rimborso più costoso nel mondo crypto è inviare il denaro all'indirizzo da cui è arrivato il pagamento. Molti clienti pagano direttamente da un conto exchange, e un indirizzo di prelievo di un exchange non è un indirizzo di deposito: i fondi restituiti lì sono spesso non attribuibili e talvolta irrecuperabili. Alcuni asset non offrono nemmeno questa opzione — Monero non ha alcun indirizzo del mittente visibile, per progettazione.

La regola quindi è universale e semplice: chieda sempre al cliente, per iscritto, l'indirizzo di reso e l'asset, e ripeta entrambi prima di inviare. Includa la rete in quella conferma (USDT su Tron e USDT su Ethereum sono destinazioni diverse), e tratti il messaggio che la fornisce come l'istruzione autenticata che è — proveniente dall'account o dall'email con cui è stato effettuato l'ordine, mai da qualunque canale un estraneo scelga di usare.

3. Chi paga la commissione di rete

Un rimborso è una transazione on-chain e qualcuno deve finanziarla. Su CryptoPayIn la commissione di rete del pagamento viene detratta dall'importo inviato, al costo, con la cifra aggiornata mostrata prima della conferma — senza alcun margine aggiunto. Detrarla dal rimborso è la prassi standard ed è corretto; assorbirla è un bel gesto su un ordine da $200 e una cattiva abitudine su uno da $5. Dichiari quale delle due sceglie, e privilegi il rimborso sulla rete più economica: restituire un ordine da $30 su Ethereum può bruciarne una fetta consistente in gas, mentre lo stesso rimborso su Tron o Solana costa un arrotondamento.

4. Al lordo o al netto della commissione di elaborazione

L'1% è stato addebitato quando il denaro si è liquidato; rinviarlo indietro è un nuovo pagamento, quindi un rimborso integrale le costa l'1% originale più la commissione di rete della transazione di ritorno. La maggior parte degli esercenti rimborsa l'importo lordo e registra la differenza come il prezzo della buona reputazione — che, a confronto con una commissione di chargeback di $25 più la merce persa più il danno all'indice, lo è comodamente. Faccia solo questa scelta in modo consapevole, invece di scoprirla a fine mese.

Le sette cose che vanno davvero storte#

Nella pratica, quasi ogni «pagamento problematico» rientra in una di sette situazioni. Nessuna di esse è una contestazione; tutte hanno una risposta deterministica.

Pagamento insufficiente

Il cliente invia meno di quanto fatturato — un importo digitato male, o un wallet che ha sottratto silenziosamente la propria commissione. La fattura resta aperta e mostra l'esatto importo residuo, sia al checkout sia nella sua dashboard, e non si liquida mai come pagata di nascosto. Solleciti il cliente per la differenza; se rinuncia, rimborsi quanto arrivato al netto della commissione di rete, oppure lo accrediti. Una fattura che non si completa mai non le costa nulla in commissioni di elaborazione.

Pagamento in eccesso

L'intero importo ricevuto viene accreditato e la fattura si liquida come pagata. Tenga l'eccedenza, oppure la restituisca come pagamento — per pochi centesimi, tenerla è la risposta più sensata; per un errore di virgola decimale, restituirla immediatamente le assicura un cliente per la vita.

Pagamento dopo la scadenza

Le fatture scadono dopo 30 minuti per impostazione predefinita, e può impostare fino a 24 ore. Una fattura scaduta non può più essere pagata — ma i fondi già arrivati on-chain vengono comunque accreditati, quindi il denaro in ritardo non va mai perso. Lo abbini manualmente all'ordine e proceda con l'evasione oppure con il rimborso.

Asset giusto, rete sbagliata

Il classico: USDT inviati su Ethereum verso un indirizzo di deposito Tron. I token esistono, ma su una catena dove quell'indirizzo non ha alcun legame con la sua fattura. Se si può fare qualcosa dipende interamente da chi controlla la chiave di ricezione sull'altra catena — a volte la risposta è un recupero manuale, a volte è davvero nulla. Per questo un buon checkout indica la rete in caratteri grandi accanto all'indirizzo, e per questo la sua macro di supporto per questo caso dovrebbe esistere prima che ne abbia bisogno.

Asset completamente sbagliato

Bitcoin inviati a un indirizzo Litecoin, oppure un token qualsiasi verso un indirizzo di deposito ETH. Stessa logica: il recupero è una questione di controllo delle chiavi, non una questione di policy. Definisca le aspettative in modo onesto e rapido, invece di promettere una soluzione che potrebbe non essere in grado di offrire.

Dust e importi minimi

I pagamenti molto piccoli possono costare, per essere spostati, più di quanto valgano, ed è per questo che ogni asset prevede un importo minimo — in genere da circa $0,50 ad alcuni dollari — mostrato al checkout e tramite l'API. Al di sotto di questa soglia, un «rimborso» si consumerebbe interamente in commissioni; lo accrediti invece.

Il doppio pagamento

Un cliente la cui prima transazione sembrava bloccata effettua un secondo pagamento. Arrivano entrambi. Rimborsi uno per intero, immediatamente, senza detrarre nulla — questo è l'unico caso in cui assorbire la commissione di rete non è un gesto di generosità ma igiene di base, perché la duplicazione è stata causata da un'interfaccia che non lo ha rassicurato a sufficienza.

Frodi senza chargeback: cosa scompare, cosa resta#

Due intere categorie di frode con carta spariscono il giorno in cui effettua il passaggio. La friendly fraud — il classico «non ho mai autorizzato questo acquisto» su un acquisto legittimo — non ha alcun meccanismo attraverso cui viaggiare. Con essa se ne va anche la frode da strumento rubato: non ci sono numeri di carta nel suo checkout da testare, quindi gli attacchi carding, gli attacchi BIN e il logorio in commissioni di autorizzazione che provocano smettono di essere un suo problema. Per gli esercenti di beni digitali, questa è di solito la maggioranza di tutte le perdite da frode, sparita.

Ciò che resta è più piccolo, ed è concentrato in un solo punto: il percorso di rimborso è ormai l'unico modo in cui il denaro esce involontariamente dal suo conto, quindi è lì che si dirigono gli attaccanti.

• Sostituzione dell'indirizzo di rimborso. Una richiesta di inviare il rimborso «al mio nuovo wallet», da un'email che non è quella dell'acquirente, oppure un messaggio che arriva dopo che un reclamo reale è già stato pubblicato in pubblico. Verifichi attraverso il canale su cui è stato effettuato l'ordine.
• Il rimborso su pagamento non confermato. Qualcuno chiede un rimborso per un pagamento che non ha ancora raggiunto la finalità. Non invii mai nulla prima che il pagamento sia confermato e accreditato.
• Il rimborso eccessivo. Una richiesta dell'importo pieno su un pagamento parziale, oppure un rimborso su una fattura sottopagata trattata come completa. Riconcili sempre rispetto all'importo effettivamente ricevuto, non a quello fatturato.
• Ingegneria sociale sull'assistenza. Urgenza, una storia strappalacrime, un indirizzo leggermente diverso. I circuiti carte hanno addestrato una generazione di operatori a fidarsi del cliente, tanto la banca avrebbe comunque dato torto all'esercente; qui quel riflesso costa caro.
• Il takeover della sua dashboard. L'unico modo rimasto per svuotare un saldo è diventare lei. Attivi la 2FA TOTP — ogni prelievo richiederà quindi un codice appena generato, sia dalla dashboard sia dall'API.

Messa per iscritto, è una policy di cinque righe che il suo team di assistenza può seguire senza doverci pensare:

• Rimborsare solo a fronte di un ID pagamento che mostra completed.
• Rimborsare solo fino all'importo effettivamente ricevuto.
• Rimborsare solo verso un indirizzo confermato attraverso il canale dell'ordine stesso, con la rete indicata esplicitamente.
• Rimborsare solo dopo la 2FA — che la piattaforma impone automaticamente su ogni pagamento in uscita.
• Registrare sempre l'hash della transazione di rimborso a fianco dell'ordine.

Le contestazioni quando non esiste un arbitro#

Il timore che gli esercenti esprimono sulla finalità è che un cliente insoddisfatto non abbia dove rivolgersi e diventi quindi più rumoroso. Nella pratica accade spesso il contrario, per un motivo che sorprende: le sue prove sono diventate molto più solide.

Una contestazione su carta si discute con screenshot e PDF di spedizione davanti a un arbitro che ha pochi minuti per ciascun caso. Un pagamento on-chain arriva con un ID pagamento, un hash di transazione, un timestamp del blocco, un importo esatto e un numero di conferme — tutto verificabile in modo indipendente, da chiunque, per sempre, senza la sua collaborazione. Abbinato a un registro append-only in cui ogni saldo è spiegabile riga per riga e le esportazioni mostrano lordo, commissione e netto per transazione, «cosa è successo e quando» smette semplicemente di essere contestabile. Ciò che resta contestabile è se lei ha consegnato — che è sempre stata la vera domanda, e che nemmeno un chargeback ha mai risolto bene.

Tre pratiche rendono tutto questo solido:

• Pubblichi la policy dove si muove il denaro — nella pagina di checkout, non solo in un documento di termini. Finalità, finestra di rimborso, metodo di rimborso e come contattare una persona vera.
• Risponda in fretta. La maggior parte delle escalation sono un problema di tempi di risposta travestito da rimborso. Non c'è un processo bancario di 30 giorni dietro cui nascondersi, e non ce n'è bisogno: un rimborso è un pagamento che parte in pochi minuti.
• Usi un escrow o pagamenti a tappe per i grandi lavori su misura. La finalità è l'impostazione sbagliata per una commessa da $40.000. La suddivida in fatture scaglionate, così nessuna delle due parti si trova mai a portare tutto il rischio.

Come integrarlo nel checkout e nel runbook#

Tre dettagli di integrazione fanno la maggior parte del lavoro. Primo, tratti il webhook come la verità e il redirect del browser come semplice decorazione — il redirect può essere abbandonato, ripetuto o falsificato. Secondo, gestisca l'intero insieme di stati e non solo il percorso ideale: pending, confirming, completed, underpaid, overpaid, expired e failed significano ciascuno qualcosa di diverso per lo stato del suo ordine, e underpaid in particolare non deve mai poter far scattare l'evasione. Terzo, renda il gestore idempotente — i tentativi ripetuti sono normali, e un evento completed duplicato non deve diventare una spedizione duplicata o un rimborso duplicato.

Il runbook che segue è abbastanza breve da poter essere rispettato, ed è l'unico tipo che viene davvero rispettato:

• Una clausola di rimborso nei suoi termini che indichi la base di calcolo dell'importo, la finestra temporale e il metodo.
• Una macro di rimborso che chiede indirizzo, asset e rete, e li ripete indietro per conferma.
• Una regola per cui nessun rimborso viene inviato su una fattura non confermata o sottopagata.
• 2FA TOTP attiva sull'account, così ogni pagamento in uscita richiede un codice generato al momento.
• Hash delle transazioni registrati a fianco degli ordini, in entrambe le direzioni.
• Una riga nel checkout che dichiara apertamente la finalità — i clienti la rispettano, ed evita la conversazione che preferirebbe non avere.

Niente di tutto questo è più pesante della gestione dei chargeback che sostituisce; è semplicemente suo. E arriva con l'aritmetica che l'ha portata a leggere fin qui: 1% solo quando viene pagato, nessuna commissione di chargeback, nessuna riserva, nessun indice — su un account che richiede trenta secondi senza identità per essere aperto.