Токенізація: від інструменту безпеки до майбутніх платежів

Високопрофільні витоки даних у великих роздрібних мережах розкрили тисячі персональних номерів рахунків споживачів (PAN), що сприяло впровадженню токенізації — рішення, яке замінює чутливі дані рахунків на сурогатні значення, захищаючи як споживачів, так і продавців.

З розширенням масштабів токенізації її переваги виявилися значно ширшими за запобігання шахрайству. Продавці часто спостерігали суттєве підвищення рівнів авторизації. Але зростання конкуренції між типами токенів, появою агентного комерції та еволюція політик від лідерів галузі зробили стратегію токенізації більш складною ніж будь-коли.

У недавньому подкасті PaymentsJournal Кіль Кук, головний менеджер продукту в IXOPAY, та Дон Апгар, директор з платежів для продавців у Javelin Strategy & Research, обговорювали переваги токенізації та чому наступна фаза змін є можливістю для продавців взяти керівництво у свої руки у сфері платежів.

Шляхи до авторизації

З зростанням попиту на токенізацію, мережі карт почали впроваджувати мережеві токени, платіжні провайдери (PSP) — власні токени, а треті сторони — універсальні токени для з’єднання екосистем. На деякий час галузь гадала, який формат у кінцевому підсумку переможе.

«Різні форми токенізації спочатку конкурували між собою як альтернатива-інша, — сказав Кук. — Але з часом, особливо у 2025 році, я зрозумів, що вони насправді краще працюють разом. В кінцевому підсумку, коли ми говоримо про платіжні облікові дані, ми говоримо про рівень авторизації. Мережеві токени — це надійне джерело і зазвичай підвищують ймовірність уникнення м’яких відмов».

«Але все ж існують сценарії, коли мережевий токен може не спрацювати або бути не найкращим платіжним обліковим даним для використання, — додав він. — Ті, хто здатен швидко повернутися до PAN за потреби, і будуть переможцями. Чим більше у вас шляхів для отримання рівнів авторизації, тим краще».

Крім безпеки та переваг у авторизації, токени є стійкими. Вони залишаються актуальними навіть при закінченні терміну дії або заміні основних карт. Це зменшує непотрібні відмови у сценаріях з картами у файлі та повторюваними платежами.

Токени також можуть служити спільним знаменником для P2P, еквайрерів і регіонів. У поєднанні з платформами оркестрації платежів вони відкривають операційну гнучкість і значні показники ефективності.

Разом ці переваги роблять токенізацію основою сучасної платіжної інфраструктури. Однак швидке впровадження також викликало нові проблеми для продавців.

«Зі зміною ландшафту продавців і споживачів у багатоканальний і мобільний формат, продавці почали користуватися найкращими провайдерами і іноді отримували кілька стеків токенізації, — сказав Апгар. — Коли тепер потрібно змінити PSP або додати новий канал продажу або підключити іншого постачальника, це стає справжньою проблемою, якщо у вас немає контролю над токеном».

Питання власності

Для малих бізнесів, що тільки починають, володіння токенами рідко є пріоритетом. Платіжні сервіси зазвичай включаються у загальні витрати на ведення бізнесу.

«Зазвичай це стає питанням лише тоді, коли виникає проблема з їхнім PSP, наприклад, простої або запуск нових технологій, яких їхній PSP не має, — сказав Кук. — Тоді вони прагнуть перейти і розуміють, що не мають повноважень приймати ці рішення; їм потрібен дозвіл їхнього провайдера, щоб перенести свої дані куди завгодно».

«У цей момент постає питання: “Чи володієте ви своїми даними? Чи маєте контроль? Чи можете зробити те, що потрібно для підвищення ефективності, збільшення прибутку, підвищення впізнаваності бренду, створення надійного рівня підключення платежів?”» — сказав він.

Ця ситуація змінюється з розширенням і інтеграцією кількох PSP. На цьому етапі володіння токенами безпосередньо впливає на портативність, гнучкість маршрутизації та переговорну силу. Коротко кажучи, хто контролює токен, контролює важливі аспекти платіжних відносин.

«Наскільки автономії ви хотіли б у своїх платіжних рішеннях? — запитав Кук. — Це допоможе вам зрозуміти, наскільки важливим є володіння власними даними. Ті, хто володіє своїми платіжними обліковими даними, володіють своєю долею».

Мандат на токенізацію

Платіжні облікові дані залишаються надзвичайно потужними і стають все важливішими для захисту в умовах зростаючої складності шахрайства. Щоб посилити захист, Mastercard зобов’язалася токенізувати всі транзакції в електронній комерції до 2030 року.

Хоча багато хто підтримує ідею цього мандату, продавці стикаються з його практичними наслідками. Кредитні картки все ще широко використовуватимуться у 2030 році, і емітенти й надалі надаватимуть PAN споживачам.

Однак роль PAN у життєвому циклі транзакцій, ймовірно, зменшиться. Ця зміна робить універсальну, керовану продавцем токенізацію необхідною — не лише для захисту клієнтів, а й для підтримки відповідності PCI.

«Мандат 2030 року більше стосується перетворення PAN у мережевий токен, оскільки я не бачу, що PAN повністю зникне з екосистеми до того часу, — сказав Кук. — Цифрові гаманці продовжать розширюватися, оскільки продавці почнуть отримувати більше мережевих токенів через канали або рейки, що не підконтрольні їм».

«Але все одно будуть ситуації, коли особа з іншого боку цифрового розриву, яка ще не прийняла цифровий гаманець, спробує обробити платіж із використанням PAN, — додав він. — У таких випадках відповідальність лежатиме на продавцеві — мати можливості перетворити PAN у мережевий токен, коли вони його отримають».

Розвиток агентної довіри

Більш проактивна стратегія токенізації стає критичною, оскільки платіжна екосистема наближається до ще одного переломного моменту: зростання агентного штучного інтелекту. Ці автономні агенти готуються стати основним інтерфейсом для покупок.

«Ми переходимо від одного платіжного облікових даних — історично PAN — до розповсюдження платіжних облікових даних і можливості бачити, звідки вони походять, — сказав Кук. — Як вам зрозуміти, кому довіряти, а кому ні? Як відрізнити агентного агента, що має дозвіл, від бота, що заходить на ваш сайт?»

«Одне з головних питань — це забезпечити, щоб у вас, як у продавця, дані зберігалися у форматі, який агент може зчитати і поділитися з клієнтом на іншому боці пошуку, — додав він. — Неправильний формат або неспроможність зчитати дані стане серйозною проблемою для підтримки зв’язку з клієнтом, оскільки з’явиться новий проміжний рівень управління взаємодією».

Це підкреслює нову ключову проблему — довіру. Продавці повинні підтвердити не лише клієнта, а й агентного штучного інтелекту, що діє від їхнього імені, а також дозволи і наміри кожної транзакції. Відповідь на це вимагатиме нової інфраструктури для оцінки та управління агентним ризиком.

Токени можуть відігравати важливу роль, створюючи обмежувальні рамки навколо діяльності агентів. Продавці вже мають почати готуватися до підтримки токенів, готових до агентної взаємодії.

«Пам’ятайте, це просто інша версія мережевого токена, що є платіжними обліковими даними, — сказав Кук. — Універсальна токенізація має розглядатися як «Я скоро отримаю потік платіжних облікових даних, що зберігаються за схемою. Я не контролюю їх використання; я не контролюю відносини; ці речі не були створені з урахуванням мене. Що було створено з урахуванням мене? Який мій інструмент для закріплення себе?» Це — універсальна токенізація».

«Це — стратегія, яку я рекомендував би продавцям для захисту себе, — додав він. — Це забезпечує зв’язок із тим, хто є хто, і має щось, що можна безпосередньо вставити у свою екосистему, не переробляючи всю платіжну архітектуру, щоб залишатися актуальним у світі агентної комерції».

Зміни у тактиці

Швидка еволюція платежів — особливо прискорення генеративного та агентного штучного інтелекту — створила нагальну потребу для багатьох продавців у модернізації. Хоча впровадження нових технологій важливе, стратегія має залишатися обґрунтованою.

«Якщо повернутися на 10 років назад, ми були в тому ж стані з токенізацією, і всі поспішали впроваджувати її як тимчасовий захід безпеки — лише щоб згодом зрозуміти, що потрібна більш цілісна стратегія щодо використання токенів і їхніх переваг понад безпеку, — сказав Апгар. — Саме так і з AI».

«Мій порада продавцям — сповільнити темп і зрозуміти, що означає AI для вашого бізнесу, для ваших клієнтів і для безпеки даних, — додав він. — І спробувати сформулювати стратегію щодо всього цього».

У своїй основі будь-яка дорожня карта токенізації має бути природним продовженням ширшої місії компанії: захисту клієнтів, оптимізації роботи та збереження контролю в динамічній екосистемі.

«Ми говоримо про те, що споживачі здійснюють покупку, а продавці отримують платіжний обліковий запис і зберігають зв’язок із клієнтом для програм лояльності, безпеки тощо, — сказав Кук. — Це те, що ми завжди робили; тактика просто змінюється. Це управління змінами. Ви звертаєте увагу на зміни? Ви помічаєте поступові коригування і адаптуєтеся?»

«Якщо у вас жорсткий підхід до обробки платежів, це може призвести до негативних наслідків, — додав він. — В кінці кінців, ніхто не може передбачити, що буде за межами 2030 року. Найкраще, що ви можете зробити — це створити гнучкий, майбутньоорієнтований платіжний стек, щоб бути готовим до будь-яких платіжних облікових даних, що з’являться на іншому боці».