Nel momento in cui si passa alla gestione dei registri, delle verifiche dell'identità, della circolazione del denaro a livello transfrontaliero e alle disposizioni in materia di conformità, costruire un wallet digitale inizia a essere un autentico progetto di infrastruttura. Ecco perché il wallet-as-a-service (WaaS) ha riscosso enormi consensi tra le attività che integrano nei loro prodotti la disponibilità di saldi ricaricabili, bonifici o asset digitali. Secondo le stime del settore WaaS, la crescita annua dovrebbe oltrepassare il 21% a livello globale e superare gli $ 11.8 miliardi di valore entro il 2033.

In basso sono illustrati i modi in cui opera una moderna infrastruttura wallet, le tecnologie su cui si basa e in che modo le attività valutano i fornitori nell'ambito della loro strategia per i pagamenti integrati.

Contenuto dell'articolo

• Che cos'è il wallet-as-a-service
  
• Perché le attività ricorrono al wallet-as-a-service
  
• In che modo il wallet-as-a-service migliora il time to market, la sicurezza e la conformità
  
• Funzionamento delle piattaforme wallet-as-a-service dal punto di vista dell'architettura
  
• Quali tecnologie consentono la realizzazione di un'infrastruttura di wallet in hosting
  
• Quali sono i vincoli o i rischi legati all'esternalizzazione dell'infrastruttura wallet
  
• In che modo le attività giudicano un fornitore di servizi wallet per l'adozione
  
• In che modo Stripe Payments può essere d'aiuto
  

Che cos'è il wallet-as-a-service

Un wallet è il luogo in cui risiede un valore: denaro, pagamenti, premi, punti, criptovalute, crediti, ovvero tutto ciò che un'azienda deve conservare o trasferire per conto dei propri utenti. La richiesta di questa funzionalità continua a crescere, ma il lavoro necessario per realizzarla in modo adeguato è diventato più complesso. Il WaaS colma questa lacuna.

Quando si ricorre a un fornitore di servizi WaaS, non è necessario sviluppare autonomamente un registro, un sistema di gestione delle chiavi, controlli antifrode, uno schema di conformità e canali globali per i trasferimenti di denaro. È sufficiente progettare l'esperienza del cliente e personalizzarla con il proprio marchio, mentre il fornitore si occupa degli aspetti tecnici sottostanti, come la gestione sicura dei saldi, l'elaborazione delle transazioni, i controlli di identità, la reportistica e gli aggiornamenti.

Perché le attività ricorrono al wallet-as-a-service

Le attività usano il WaaS perché risolve tre grandi problemi: velocità, sicurezza e conformità, oltre alla scala globale.

Ecco cosa può fare il WaaS per la tua attività:

Velocità

L'implementazione ex novo di un wallet può richiedere un anno o più in termini di risorse di progettazione. I team devono elaborare i registri, pensare ai modelli di custodia, definire i flussi di attivazione, accertarsi di disporre dei controlli di adeguata verifica della clientela (KYC), supervisionare i controlli e associarsi a circuiti di pagamento o blockchain. L'integrazione di un servizio WaaS abbrevia notevolmente le tempistiche poiché è già predisposta l'intera impalcatura.

Sicurezza e conformità

La gestione di dati finanziari o asset digitali richiede un livello assai elevato in termini di operatività: servono crittografia estesa, conservazione attenta delle chiavi, monitoraggio costante e applicazione di direttive in continua evoluzione e in più giurisdizioni. I fornitori di servizi WaaS eccellono in questo e vi investono dotandosi di componenti hardware altamente sicuri, impiego di crittografia avanzata, programmi di conformità di livello globale ed esecuzione di controlli (audit) periodici.

Espansione a livello globale

Se desideri supportare diverse valute per le tue operazioni in mercati differenti, ciascuno con i propri regolamenti, gestirlo in autonomia equivale ad assumersi un altro impiego a tempo pieno. Le piattaforme WaaS supportano invece registri multivaluta, sistemi di pagamento locali e tutti i requisiti imposti dai regolamenti a livello regionale, quindi l'espansione in nuovi mercati diventa un passaggio legato alla configurazione e non una continua rielaborazione e rimodellazione della tua attività.

Ne consegue che le attività nei diversi settori, compresi i marketplace che gestiscono i saldi degli utenti, e le app dei clienti che offrono la disponibilità di saldi ricaricabili o l'accumulo punti per la fidelizzazione, possano usufruire di un servizio legato a wallet validi ed affidabili, senza dover elaborare da soli un'infrastruttura finanziaria.

In che modo il wallet-as-a-service migliora il time to market, la sicurezza e la conformità

I servizi WaaS accelerano i tempi di sviluppo, incrementano la sicurezza e sfoltiscono notevolmente le incombenze dettate dai vari regolamenti, che in genere rallentano i team.

Ecco in che modo avviene:

• Time to market più rapido: il wallet comprende le tecnologie per registri, flussi di attivazione, sistemi di movimentazione del denaro e gestione dei casi limite. Nel WaaS queste componenti esistono già, quindi i team possono integrare un'interfaccia di programmazione applicazioni (API) anziché dedicare mesi a sviluppare e convalidare un'infrastruttura proprietaria.

• Modello di sicurezza integrato: per i fornitori WaaS, la sicurezza dei fondi e la protezione dei dati sono l'obiettivo principale del loro lavoro, non un componente aggiuntivo. Utilizzano la crittografia a più livelli, la protezione fisica dei dati o il calcolo a più parti (MPC) per la protezione delle chiavi degli asset digitali, il monitoraggio in tempo reale e rigidi controlli dell'accesso, che nella maggior parte dei casi richiederebbero molto tempo e notevoli competenze, se gestiti in autonomia.

• Adeguamento alle normative: gli obblighi per la conformità sono soggetti a continui cambiamenti e, fra questi, le regole di adeguata verifica della clientela, le disposizioni antiriciclaggio e i requisiti di reportistica locali. I fornitori di servizi WaaS includono gli obblighi nella fase di attivazione, nel monitoraggio delle transazioni e nei flussi di reportistica, e le aggiornano man mano che le normative si evolvono.

• Diminuzione delle incombenze: gestire la conformità, aggiornare i controlli di sicurezza e gli audit continuativi richiede un investimento continuo. I servizi WaaS affidano questo compito a un fornitore la cui intera attività è dedicata a far sì che questo sistema sia sicuro, conforme alle direttive e aggiornato.

Funzionamento delle piattaforme wallet-as-a-service dal punto di vista dell'architettura

L'architettura WaaS è concepita in modo da nascondere la complessità di spostamento, archiviazione e messa in sicurezza del valore, in modo che i team di sviluppo prodotti possano concentrarsi sull'esperienza, anziché sull'infrastruttura.

Ecco cosa offrono in background:

• Livello API: le API REST o i kit di sviluppo software (SDK) consentono di creare wallet, spostare fondi, eseguire bonifici o controllare i saldi. Il livello API gestisce l'autenticazione, i limiti di velocità, i tentativi successivi e la risoluzione degli errori, per fare in modo che l'app possa fare affidamento su un comportamento coerente senza che sia necessario gestire la logica finanziaria di basso livello.

• Motore del wallet e registro: dietro al saldo dell'utente c'è un registro preciso altamente affidabile in cui sono riportati in tempo reale gli addebiti, gli accrediti e le trattenute. I fornitori di servizi WaaS gestiscono questi registri su vasta scala con rigorose garanzie di coerenza e di controllo, per evitare doppi esborsi, condizioni concorrenti (race condition) o errori di riconciliazione.

• Coordinamento delle transazioni: per ogni transazione, la piattaforma smista ogni fase attraverso un motore decisionale che esegue la verifica dei saldi, il blocco dei fondi, il controllo delle regole in materia di rischi e l'avvio dei movimenti sui circuiti di pagamento o sulle blockchain.

• Gestione delle chiavi e custodia: con criptovalute, stablecoin o asset tokenizzati, le piattaforme si avvalgono dell'archiviazione sicura delle chiavi (moduli di sicurezza hardware, divisione delle chiavi basata su calcolo a più parti o in combinazione) affinché le chiavi private non si trovino mai in un luogo vulnerabile. Separano gli ambienti operativi da quelli di archiviazione (hot wallet e cold wallet), ne automatizzano i trasferimenti ed impongono rigorose politiche sulle firme per ridurre l'esposizione.

• Conformità e identità: le piattaforme WaaS incorporano nell'architettura l'adeguata verifica della clientela e i controlli antiriciclaggio, lo screening delle sanzioni e il monitoraggio delle transazioni, in modo che ciò che è richiesto dalle normative sia eseguito automaticamente in background. Questo livello conserva un resoconto dettagliato, fa rispettare le soglie ed elabora report conformi ai requisiti regionali.

• Rilevamento di rischi e frodi: i sistemi di monitoraggio in tempo reale valutano le transazioni utilizzando i segnali comportamentali, i controlli della velocità e i modelli di apprendimento automatico. Se un'attività non sembra sicura, il sistema può interromperla o bloccarla prima ancora che vengano movimentati i fondi.

• Supporto multivaluta e multiasset: le piattaforme odierne sono integrate in modo da gestire i pagamenti in valuta corrente, in criptovaluta e in asset tokenizzati, per mezzo di integrazioni modulari con i circuiti di pagamento e gli ecosistemi di blockchain. Questo dota le attività di un'unica interfaccia wallet, anche nel caso in cui gli asset di base si estendano su più sistemi.

• Strumenti e osservabilità: dashboard, log e software di analisi offrono visibilità ai team in merito alle attività dell'utente, al volume delle transazioni, ai margini d'errore e agli eventi relativi alla conformità. Questo livello aiuta le attività a correggere rapidamente i problemi, monitorare la crescita e controllare il tutto senza bisogno di accedere direttamente ai sistemi interni.

Quali tecnologie consentono la realizzazione di un'infrastruttura di wallet in hosting

L'infrastruttura wallet in hosting dipende da una gamma di tecnologie che garantiscono la sicurezza del valore, l'affidabilità delle transazioni e l'automazione delle conformità.

Ecco una panoramica:

• Design che privilegia le API: le piattaforme Waas rendono accessibile l'intero sistema tramite API e SDK ben strutturati, che consentono agli sviluppatori di creare wallet, avviare bonifici o gestire le risorse senza dover intervenire sulla logica finanziaria di basso livello. Una documentazione accurata e gli ambienti sandbox trasformano ciò che normalmente sarebbe un lavoro specializzato di progettazione in semplici operazioni di integrazione.

• Infrastruttura cloud scalabile: i provider si affidano a database distribuiti, orchestrazione dei container e ridondanza su più regioni per mantenere registri accurati e sempre disponibili. Questa configurazione assorbe i picchi di traffico, gestisce il failover in modo efficiente e garantisce che i wallet rimangano reattivi anche con la crescita dell'utilizzo.

• Gestione delle chiavi basata su moduli di sicurezza hardware (HSM) e MPC: la custodia degli asset digitali dipende da una forte protezione delle chiavi. Molte piattaforme WaaS utilizzano gli HSM per firmare le transazioni all'interno di un dispositivo resistente alle manomissioni. Altre suddividono le chiavi tramite MPC, in modo che nessun singolo sistema detenga del materiale sufficiente a spostare fondi in modo autonomo.

• Modellazione di frodi e rischi: i sistemi di punteggi in tempo reale rilevano le attività anomale, come picchi di velocità, discrepanze nei dispositivi e controparti insolite, e possono sospendere o bloccare i trasferimenti prima che vengano liquidati. Questi modelli imparano dai comportamenti nell'intera piattaforma e offrono alle attività una visione del rischio molto più ampia di quella che potrebbero generare autonomamente.

• Integrazioni di più valute e blockchain: le piattaforme wallet in hosting supportano spesso più valute correnti, stablecoin e reti di criptovalute attraverso connettori modulari. Ciò consente alle attività di offrire wallet unificati anche quando gli asset sottostanti si spostano tra sistemi molto diversi.

Limiti e rischi legati alle infrastrutture wallet in outsourcing

Il ricorso all'outsourcing dell'infrastruttura wallet risolve molti problemi insidiosi, ma ridefinisce al contempo le dipendenze.

Ecco perché:

• Affidamento a una terza parte: nel momento in cui il wallet dipende dall'operatività di un'altra organizzazione, dalle misure di sicurezza adottare e dalla sua affidabilità di ogni giorno, i suoi problemi diventano anche i tuoi. Sicuramente un buon accordo sul livello di servizio (SLA), insieme a procedure trasparenti ed efficaci sono di grande aiuto per gli imprevisti, ma questo non esclude la dipendenza dal fornitore.

• Personalizzazione limitata: le piattaforme WaaS coprono la maggior parte dei casi d'uso più comuni, ma non potranno mai rispecchiare i molteplici casi limite o le nuove funzioni che potresti concepire. Se una funzionalità mancante rientra fra le basi della tua strategia, potresti ritrovarti ad attendere lo sviluppo di una road map anziché lanciare il prodotto che avevi previsto.

• Controllo e proprietà dei dati: il fornitore dei servizi è in possesso di informazioni sensibili, inclusi i dettagli dell'utente, la cronologia delle transazioni e, talvolta, la custodia dei fondi o delle chiavi. Ciò significa che è essenziale tutelarsi sulle problematiche dell'esportabilità, sulla protezione della privacy e sul modo in cui il fornitore gestisce le contestazioni per cui è richiesta l'assistenza.

• Curva dei costi in scala: il WaaS riduce le spese a monte, che però possono aumentare con l'incremento dei volumi, in particolare se i prezzi combinano le commissioni per utente, per transazione, o per funzioni di livello superiore. È preferibile prendere considerare il fattore economico per in riferimento ai prezzi basati sull'utilizzo per creare un modello dei futuri prezzi su vasta scala in modo che i parametri economici restino soddisfacenti con l'espandersi dell'utenza.

• Vincolo al fornitore: la profonda integrazione con le API e le strutture dei dati del fornitore è un vero e proprio progetto, non un veloce cambiamento. La migrazione è possibile ma richiede un'attenta programmazione, in particolar modo se si cambiano saldi, chiavi o dati soggetti a normative.

In che modo le attività giudicano un fornitore di servizi wallet per l'adozione

La scelta di un provider WaaS è in parte valutazione tecnica, in parte analisi del rischio e in parte decisione di collaborazione a lungo termine.

Considera questi fattori:

• Definisci le tue esigenze: mappa le funzioni richieste al wallet dal tuo prodotto, come il supporto di valute correnti, criptovalute, premi, trasferimenti punto a punto, supporto di più valute o copertura regionale specifica.

• Valuta la sicurezza e la conformità: chiedi in che modo il provider protegge le chiavi, crittografa i dati, monitora le transazioni e gestisce gli audit. Verifica le certificazioni possedute, le giurisdizioni in cui opera (nel rispetto delle normative) e la frequenza con cui aggiorna le politiche al variare delle normative.

• Verifica la compatibilità tecnica: esamina la documentazione dell'API, prova la sandbox e conferma il supporto dei tuoi linguaggi di programmazione e piattaforme. Verifica in che modo il provider gestisce webhook, stati d'errore, idempotenza, versioni e altri dettagli che determinano la facilità dell'integrazione.

• Valuta la flessibilità della personalizzazione e dell'esperienza d'uso (UX): assicurati che la configurazione del provider ti permetta di offrire l'esperienza desiderata, sia che si tratti di componenti white-label o della libertà di costruire una tua interfaccia utente (UI).

• Crea un modello economico: analizza attentamente le modalità di addebito del provider (ad esempio, per utenti attivi, transazioni, valore salvato, funzioni di alto livello) e confronta i numeri rispetto alla scala prevista.

• Cerca prove, non promesse: parla con i clienti di riferimento, leggi i casi di studio e comprendi come il provider gestisce gli incidenti o i casi limite. Un provider maturo dovrebbe essere disposto a mostrare le proprie prestazioni al di fuori dei discorsi di marketing.

• Pianifica il rilascio: Inizia con un progetto pilota per confermare i percorsi di integrazione, i flussi di attivazione e i playbook operativi. Una volta che tutto funziona in modo affidabile, espandi tutta la tua base di utenti con monitoraggio e canali di assistenza già attivi.

In che modo Stripe Payments può essere d'aiuto

Stripe Payments offre una soluzione di pagamento unificata e globale, che aiuta qualsiasi attività ad accettare pagamenti con wallet online, di persona e in tutto il mondo.

Con Stripe Payments puoi:

• Ottimizzare la procedura di pagamento: crea un'esperienza cliente senza problemi e risparmia migliaia di ore di progettazione con le interfacce utente predefinite per accedere a oltre 100 metodi di pagamento, inclusi più di una dozzina di metodi di pagamento con i wallet e con Link, un wallet creato da Stripe.

• Espanderti più rapidamente in nuovi mercati: raggiungi i clienti di tutto il mondo e riduci le complessità e i costi della gestione multivaluta con opzioni di pagamento transfrontaliere, disponibili in 195 Paesi e in più di 135 valute.

• Unificare i pagamenti di persona e online: segui e riconcilia facilmente i pagamenti con wallet sui canali online e di persona.

• Migliorare le prestazioni dei pagamenti: aumenta i ricavi con una gamma di strumenti di pagamento personalizzabili e facili da configurare, tra cui protezione contro le frodi no-code e funzionalità avanzate per migliorare i tassi di autorizzazione.

• Stare al passo con la rapidità operativa grazie a una piattaforma flessibile e affidabile per la crescita: sfrutta una piattaforma progettata per crescere insieme a te, con uno storico di operatività del 99,999% e un'affidabilità leader nel settore.

Scopri di più come Stripe Payments può supportare i tuoi pagamenti online e di persona, oppure inizia oggi stesso.