CryptoPayIn
Справочный центр · 50 ответов

Чем мы можем помочь?

Прямые ответы про аккаунты, платежи, комиссию 1 %, вывод средств, интеграцию и безопасность. Выберите тему — а если вашего вопроса здесь нет, на любой тикет из кабинета ответит живой человек.

Аккаунт и ключи

Как создать аккаунт?

Нажмите Создать аккаунт в любом месте сайта. Сервер сгенерирует 16-значный ключ аккаунта, покажет его один раз — и вы уже внутри: без электронной почты, пароля или документов. О том, почему это работает именно так, читайте на странице о работе без KYC.

Что произойдёт, если я потеряю ключ аккаунта?

Без резервных кодов 2FA утраченный ключ восстановить невозможно — так задумано: мы никогда не храним его в восстанавливаемом виде, а почты для сброса у нас нет. Храните ключ как наличные деньги. При включении TOTP 2FA вы также получаете десять одноразовых резервных кодов; храните их так же надёжно.

Можно ли добавить второй уровень защиты?

Да — включите двухфакторную аутентификацию TOTP в разделе «Настройки → Безопасность». Подойдёт любое приложение-аутентификатор, и вы получите десять одноразовых резервных кодов. При включённой 2FA вывод средств также потребует свежий код.

Действительно ли KYC не требуется при любом объёме?

Никогда и ни при каком объёме. В продукте нет ни комплаенс-уровней, ни запроса документов, ни очереди проверки — личность просто никогда не запрашивается.

Как закрыть аккаунт?

В разделе «Настройки», когда баланс станет меньше 1 $ (остаток нужно предварительно вывести). Закрытие удаляет настройки аккаунта; запись в неизменяемом реестре сохраняется для целостности платформы.

Приём платежей

Как на самом деле работает платёж?

Вы создаёте счёт — через API, не требующую кода платёжную ссылку или магазин. Клиент попадает на размещённую у нас страницу оплаты с QR-кодом, адресом для депозита и точной суммой, платит с любого кошелька, а мы отслеживаем блокчейн и зачисляем вам средства сразу после подтверждения.

Как узнать, что платёж действительно оплачен?

Доверяйте подписанному webhook или аутентифицированному запросу к API — но никогда редиректу браузера. URL редиректа сделан для удобства клиента: его можно покинуть, повторить или подделать, поэтому он не является доказательством оплаты. Подробнее — в разделе webhooks в документации.

Как устанавливается обменный курс?

Два курсовых среза — фиат→USD и криптовалюта→USD — фиксируются одновременно в момент создания счёта; данные берутся из независимых источников и перекрёстно проверяются. При устаревшем или аномальном курсе система блокирует операцию: счёт просто не будет создан, вместо того чтобы указать неверную цену.

Что если клиент недоплатил?

Счёт остаётся открытым и показывает точную недостающую сумму на странице оплаты и в вашем кабинете — обычно достаточно короткого напоминания клиенту. Недоплата никогда не засчитывается как полная оплата автоматически.

Что если клиент переплатил?

Зачисляется вся полученная сумма, и счёт получает статус «оплачен». Переплату можно оставить себе или вернуть клиенту отдельным выводом на его адрес — как вам удобнее.

Когда истекает срок действия счёта?

По умолчанию через 30 минут; через API для каждого счёта можно задать срок от 5 минут до 4 часов (expires_in_minutes). Уже отправленный платёж ещё учитывается в течение 3 часов после истечения срока. После этого счёт оплатить нельзя — создайте новый. Средства, поступившие позже, всё равно зачисляются на ваш баланс, но заказ не будет завершён.

Можно ли протестировать перед запуском?

Тестового окружения нет — API работает только в боевом режиме. Проверяйте весь процесс на небольшой реальной сумме в быстрой и дешёвой сети, например Солана или Трон, — там расчёт занимает секунды и стоит доли цента.

Валюты и сети

Какими криптовалютами могут платить мои клиенты?

Двенадцать активов в семи сетях — Биткойн, Эфириум, Монеро, Солана, Лайткойн, Доджкоин, Трон, USDT (TRC-20 & ERC-20), USDC, DAI, SHIB и PEPE. На странице валют — актуальные данные о подтверждениях и сроках расчёта.

Когда платёж считается окончательным?

Когда он достигает порога подтверждений, установленного для данной сети, — от нескольких секунд (Солана, Трон) до примерно 20 минут (Биткойн, Монеро, Доджкоин). После подтверждения расчёт окончателен: в криптовалюте не бывает чарджбэков.

Действительно ли вы поддерживаете Монеро?

Да, на самом высоком уровне, на собственной узловой инфраструктуре. Каждый счёт получает уникальный субадрес, поэтому идентификаторы платежа обрабатываются автоматически — клиенту не нужно ничего вставлять и нечего терять. См. страницу Монеро.

Есть ли минимальная сумма платежа?

Небольшой минимум для каждого актива — как правило, от 1 $ до нескольких долларов, отображается на странице оплаты и через API — не позволяет комиссиям сети «съедать» мелкие платежи.

Тарифы

Сколько стоит CryptoPayIn?

1 % фиксированной комиссии с каждого проведённого платежа. И больше ничего — ни платы за подключение, ни ежемесячной, ни за счёт, ни за конвертацию, ни за чарджбэк. Страница тарифов честно сравнивает это с BitPay, CoinGate и NOWPayments.

Кто платит комиссию сети блокчейна?

Комиссию сети за депозит платит ваш клиент — как при любом переводе с кошелька. При выводе средств вы платите только комиссию сети за транзакцию вывода — она показывается в реальном времени до подтверждения, и мы не добавляем к ней никакой наценки.

Есть ли скидки за объём или индивидуальные условия?

Нет, и это осознанное решение. Каждый мерчант платит одну и ту же фиксированную комиссию 1 % — от первого счёта до оборота в семь цифр в месяц: без тарифных сеток, без звонков от отдела продаж, без непрозрачных уровней.

Есть ли комиссия за конвертацию валют?

Нет. Указание цены в 30 фиатных валютах и учёт в USD включены по умолчанию, а курс, независимо проверенный и зафиксированный при создании счёта, — это и есть курс расчёта: никакой наценки не добавляется.

Выплаты и возвраты

Как работает вывод средств?

Из вашего кабинета или через API, либо автоматически. Средства резервируются в момент запроса и отправляются в блокчейн — обычно в течение нескольких минут. Выводы на сумму до 1 $ 000 отправляются в сеть автоматически; более крупный вывод сначала проходит проверку оператором.

Что такое автоматический вывод?

Вы задаёте адрес назначения и пороговое значение баланса для каждого актива; когда баланс монеты превышает порог, средства автоматически переводятся на ваш кошелёк. По умолчанию функция выключена, включить её можно отдельно для аккаунта.

Есть ли ограничение на автоматические выплаты?

Да, 1 $ 000 за одну выплату — это защитный порог. В пределах этой суммы и автоматические переводы, и ручные выводы отправляются в сеть автоматически; всё, что выше, перед отправкой в блокчейн ожидает проверки оператором.

В каком активе я получаю деньги?

В том активе, которым заплатил ваш клиент. Для наглядности баланс отображается в USD, но выводится в исходной валюте на адреса, которые контролируете вы.

Нужна ли 2FA для вывода средств?

Если у вас включена TOTP 2FA — да: каждый вывод средств, будь то из кабинета или через API, требует свежего кода. Это единственное действие, для которого код запрашивается всегда, поскольку речь идёт о перемещении денег.

Как работают возвраты?

Возврат — это просто вывод средств на адрес клиента: оспаривать нечего, поскольку в криптовалюте нет чарджбэков. Возврат в стейблкоинах всегда точный; для волатильных активов укажите в своих условиях, возвращаете ли вы сумму в криптовалюте или в фиатном эквиваленте.

Что если я отправлю выплату не на тот адрес?

Транзакции в блокчейне необратимы — средства, отправленные на неверный или ошибочно введённый адрес, теряются безвозвратно. Всегда перепроверяйте адрес; форма вывода предупредит вас перед подтверждением.

Онлайн-магазины

Что такое магазин?

Размещённая у нас витрина, объединяющая несколько товаров на одной брендированной странице — без кода, с двумя темами оформления и предпросмотром в реальном времени. Под капотом каждый товар — это платёжная ссылка, поэтому доставка и ключи работают точно так же.

Есть ли у магазинов собственный домен?

Да — витрины размещаются на отдельном домене shopycrypto.com (отдельно от ваших ссылок оплаты), поэтому клиенты видят чистый URL, привязанный именно к магазину.

Сколько магазинов и товаров можно создать?

До 10 магазинов на аккаунт, до 50 товаров в магазине и до 30 комбинаций вариантов на товар (размеры, издания, уровни…), каждая — со своей ценой и запасом ключей.

Можно ли продавать физические товары, а не только цифровые?

Да. Отметьте товар как физический и выберите страны доставки; после этого при оформлении заказа будет запрошен адрес доставки. Цифровые и физические товары оформляются в отдельных заказах.

Разработчики и API

Сколько времени занимает интеграция?

Платёжная ссылка вообще не требует кода. REST API по сути сводится к одной точке для создания платежа (POST /v1/payments) и одному webhook для получения уведомления о расчёте — большинство разработчиков укладываются в несколько часов, пользуясь документацией.

Как устроена аутентификация и разграничение доступа в API?

Секретные ключи Bearer, до 50 на аккаунт. Каждый ключ несёт фиксированный набор разрешений (scopes), выбранных при создании, — payments, links, shops, balance и payouts (чтение/запись). Расширить разрешения позже нельзя; вместо этого выпускается новый ключ. Запрос за пределами прав ключа возвращает 403 insufficient_scope.

Как избежать двойного списания при повторных запросах?

Передавайте заголовок Idempotency-Key (1–128 символов) при создании платежа. Повторный запрос с тем же ключом вернёт исходный платёж; использование того же ключа с другим телом запроса вернёт 409 idempotency_conflict.

Есть ли ограничения по частоте запросов?

Да, по ключу и по IP-адресу. Каждый ответ содержит заголовки X-RateLimit-Limit, -Remaining и -Reset; при превышении лимита возвращается 429 с заголовком Retry-After, а на границе сети действует собственная защита по IP.

Как выглядят ошибки API?

Единый JSON-конверт: {"error":{"type","message","request_id"}}. Среди типов — invalid_request, invalid_parameter, insufficient_scope, rate_limited, idempotency_conflict и temporarily_unavailable. Указывайте request_id в любом обращении в поддержку.

Чем можно управлять через API?

Платежами, платёжными ссылками, магазинами с их товарами и вариантами, балансами, а также выводом средств (с 2FA). GET /v1/account возвращает разрешения используемого ключа и лимиты вашего аккаунта.

Webhooks и безопасность

Как защищены webhooks?

Каждое событие подписывается по алгоритму HMAC-SHA256 и снабжается меткой времени; перед тем как доверять событию, проверяйте подпись по секрету вашей конечной точки. Неудачные доставки повторяются автоматически с нарастающей задержкой. Примеры кода для проверки — в документации.

Какие события webhook отправляются?

Платежи: payment.underpaid, payment.completed, payment.overpaid, payment.expired и payment.failed. Выводы средств: payout.sent, payout.confirmed и payout.failed — а также webhook.test. Для статусов created, pending и confirming событий нет; если вам нужны эти состояния, запрашивайте платёж через API. Сделайте обработчик идемпотентным: повторные доставки — ожидаемое поведение.

Можно ли иметь несколько конечных точек webhook?

Да — до 10 конечных точек, общих для аккаунта или привязанных к конкретному ключу API, каждая со своим секретом, который можно ротировать. Каждое событие рассылается на все подходящие точки, а любую доставку можно повторно отправить вручную из кабинета.

Как защищён мой баланс?

Неизменяемый реестр с двойной записью фиксирует каждое движение средств — балансы можно объяснить построчно, и ничто никогда не стирается. TOTP 2FA защищает вход и вывод средств, а строгие заголовки безопасности, ограничения частоты запросов и изолированный, только исходящий сетевой путь защищают платформу в целом.

Является ли CryptoPayIn кастодиальным сервисом?

Средства накапливаются на платформе в период между расчётом и выводом — как и у любого размещённого шлюза. Пороги автоматического вывода позволяют держать этот остаток настолько близко к нулю, насколько вам нужно, — при этом получателем всегда выступает кошелёк, который контролируете вы.

Поддержка и правила

Почему стоит доверять шлюзу, который не знает, кто я?

По той же причине, по которой вы доверяете торговому автомату: доверие строится на механизме, а не на бумагах. Курсы проверяются независимо и блокируют операцию при сбое, реестр ничего не стирает, webhooks подписаны, а комиссия — это одно прозрачное число. Личность никогда не была частью этой цепочки доверия.

Что мне запрещено продавать?

Всё, что запрещено законом, применимым к вам или вашим клиентам, — см. условия обслуживания. Отсутствие KYC избавляет вас от бумажной волокиты, но не от закона, регулирующего ваш товар; ответственность за то, что вы продаёте, остаётся на вас.

Отвечаю ли я за уплату налогов?

Да. Практически в любой юрисдикции доход в криптовалюте считается обычным доходом. Реестр в USD и экспорт в CSV (раздел «Аналитика → Экспорт») упрощают ведение учёта.

Как получить поддержку?

Откройте тикет из кабинета (раздел «Поддержка» в боковом меню); на тикеты отвечают люди, без деления на уровни персональных менеджеров. Для вопросов, связанных с API, указывайте request_id.

Ответы получены? Отлично. Выставьте счёт.

Ваш аккаунт — в одном клике: без KYC, без ожидания. Единая комиссия 1 % с каждой транзакции. Никаких подписок и платы за подключение.