Когда мы говорим о платежной карте, то чаще всего представляем себе классическую банковскую карту с номером, сроком действия, именем владельца и CVV-кодом, которая работает через платежную систему. Но в последние годы появился другой формат платежных карт. Выпускают их не банки, а бренды — магазины, авиакомпании, криптобиржы и др. Это токенизированные карты. Вместо номера у них токен или цифровой ключ, который работает только в одном месте и только для одного пользователя. Рассказываем, как они устроены, кто их уже выпускает и что эта технология меняет для бизнеса.
Токенизация — это замена реального номера карты на случайный набор цифр, который называют токеном. Он действует только для конкретного устройства, конкретного магазина или конкретного пользователя. Если токен перехватят, использовать его где-то еще не получится.
Технически это выглядит так. Пользователь добавляет карту в приложение. Платежный шлюз генерирует уникальный идентификатор — токен. Он хранится в защищенном месте, например, в специальном чипе на устройстве. Когда приходит время платить, терминал получает не номер карты, а этот токен. Система проверяет его, находит реальный номер карты и списывает деньги. Сам номер карты при этом никуда не передается.
Токен может быть одноразовым или многоразовым, но только в рамках одного контекста. Например, у конкретного продавца или до определенной суммы. Все это делает токенизацию более гибкой и безопасной, чем обычные карточные реквизиты.
Обычная карта привязана к банковскому счету. Ее номер не меняется годами. Если данные украдут, карту придется перевыпускать. Токенизированная карта работает иначе. Это просто идентификатор, который может быть привязан к чему угодно: к балансу в криптокошельке, к бюджету отдела в компании, к бонусной программе бренда.
У такой карты нет номера в привычном смысле, нет срока действия, нет CVV-кода. Пользователь управляет ей через приложение — сам пополняет баланс, сам устанавливает лимиты, сам может заблокировать карту в один клик.
Для бизнеса это меняет правила игры. Раньше, чтобы выпустить карту лояльности или подарочную карту, бренд зависел от банка-партнера. С токенизацией он может управлять платежным инструментом самостоятельно. Клиент пополняет баланс в приложении бренда, тратит деньги в его магазинах, получает бонусы. Все в одной экосистеме. Бренд видит, что покупают его клиенты, может делать персонализированные предложения и не платит комиссию банку за каждую транзакцию.
Токенизированные карты используют в разных ситуациях.
Корпоративные карты. Компании выдают сотрудникам карты с контролем лимитов. Каждая карта привязана к конкретному человеку. Можно настроить, на что можно тратить, а на что нельзя.
Карты лояльности. Ритейлеры объединяют скидки, бонусы и оплату в одной карте. Клиент копит баллы и сразу же может их потратить. Продавец видит полную историю покупок и может предлагать то, что действительно нужно.
Криптокарты. Карта привязана к криптокошельку. При оплате система автоматически конвертирует криптовалюту в рубли или доллары по текущему курсу.
Подарочные карты. Бренд выпускает карты с заданным балансом. Их можно дарить сотрудникам, раздавать клиентам, использовать как бонус. Удобно и прозрачно.
Крупные компании уже активно применяют эту технологию.
Coinbase Card и Binance Card. Криптобиржи выпускают токенизированные карты, привязанные к кошельку пользователя. При оплате карта мгновенно продает криптовалюту и списывает нужную сумму в фиате. Защита данных — через токенизацию. По данным Coinbase, ежедневные транзакции по карте превышают 100 миллионов долларов.
Starbucks. В приложении Starbucks работает внутренний платежный инструмент. Пользователь пополняет баланс, и при каждой покупке система использует защищенный идентификатор вместо данных карты. Ритейлер не хранит данные карт на своих серверах, а клиент платит в пару касаний.
Walmart и Target. Крупные американские ритейлеры используют собственные платежные системы в приложениях. Walmart Pay и Target Wallet заменяют номер карты на токен. Это защищает данные покупателей и дает ритейлерам полный контроль над транзакциями.
Token of Trust. Компания предлагает технологию, которая позволяет брендам выпускать карты без привязки к конкретному банку. Платформа генерирует токены, привязывает их к платежному счету и управляет транзакциями через API. Это позволяет компаниям создавать свои платежные экосистемы с минимальными затратами.
В России токенизация есть, но она пока не стала самостоятельным продуктом для брендов.
С 2022 года Apple Pay и Google Pay недоступны. Но токенизация работает через Mir Pay и СБПэй. Mir Pay использует токены для защиты данных при бесконтактной оплате. По данным НСПК, на конец 2025 года более 40 миллионов россиян пользовались Mir Pay.
СБПэй работает через QR-коды, но тоже использует элементы токенизации — платежные данные не передаются напрямую. Платежный сервис «Волна» от НСПК тоже использует токенизацию. В приложении генерируется токен, который связывается с NFC-меткой и позволяет платить с любого смартфона.
Некоторые российские банки предлагают токенизированные решения для бизнеса. Т-Банк развивает этот сегмент для своих корпоративных клиентов. Компании могут выпускать карты с гибкими лимитами и привязкой к бюджетам сотрудников.
Но массового распространения токенизированных карт как продукта, который бренд выпускает для своих клиентов, в России пока нет. Главная причина — привычка. Люди привыкли, что карта платежная должна быть привязана к банку. Бренды тоже пока редко предлагают такие решения, предпочитая кобрендинговые карты с банками.
Токенизация удобна, но у нее есть слабые места.
Инфраструктура. Чтобы принимать токенизированные карты, терминалы должны поддерживать соответствующие протоколы. Не все торговые точки готовы к этому, особенно в регионах. В России НСПК активно развивает инфраструктуру, но процесс идет не быстро.
Регулирование. В разных странах правила различаются. В некоторых юрисдикциях токенизированные карты могут подпадать под закон о платежных системах, что создает дополнительные барьеры.
Зависимость от провайдера. Бренд, выпускающий токенизированные карты, зависит от платежного шлюза или эмитента токенов. Сменить поставщика сложно и дорого. Поэтому важно выбирать партнера с прозрачными условиями.
Очевидно, что токенизация будет распространяться. Карты будут привязываться не к банку, а к бренду, сервису или даже отдельному событию. Можно представить карту с лимитом, который меняется в зависимости от поведения пользователя. Карту для подписки, которая автоматически пополняется при достижении минимального баланса. Карту для фестиваля, которая работает только на его территории и только в определенные даты.
Банки, которые не адаптируются к этому тренду, рискуют потерять долю рынка. Клиенты все чаще выбирают не банк, а сервис. Если бренд предлагает удобную карту с хорошими условиями, зачем идти в банк?
Физическая карта никуда не уходит. Даже токенизированные карты часто выпускаются в пластике — криптокарты, карты лояльности, корпоративные карты. Клиент получает пластик, который работает через токен, но выглядит как обычная карта.
Компания ИНТЕХКАРД уже более 20 лет производит банковские карты и платежные стикеры для ведущих банков и финтех-компаний России. Мы видим, как меняется рынок, и готовы адаптировать производство под новые форматы — от классических банковских карт до продуктов с токенизацией.
Заполните форму на сайте, и мы подготовим коммерческое предложение под ваши задачи.