Одна секунда платежа

В карте нет батарейки. Её включает сам терминал — через магнитное поле на частоте 13,56 МГц.

Поэтому платёж работает только вплотную — в паре сантиметров. Стандарт EMV проверяет терминалы на расстоянии до 4 см: дальше поле слишком слабое, и чипу не хватает энергии.

Под золотистыми контактами — крошечный компьютер. В его самом защищённом уголке хранится секретный ключ. Он никогда не покидает чип.

Чип не отдаёт «номер и пароль». Он считает одноразовую подпись именно этой покупки — криптограмму. В неё замешаны сумма, данные покупки и случайное число от терминала.

Подсмотреть её бесполезно: для следующей покупки она будет другой.

Терминал упаковывает покупку в сообщение по стандарту, которому почти 40 лет, — ISO 8583. Первая версия вышла в 1987 году.

Первым его получает эквайер — банк или процессинг, который обслуживает кофейню.

Эквайер передаёт сообщение в платёжную сеть — гигантский маршрутизатор между тысячами банков.

По первым 6–8 цифрам номера карты сеть понимает, какой банк её выпустил, — и отправляет запрос именно туда.

Запрос прилетает в банк-эмитент — тот, что выпустил твою карту. Решение «да» или «нет» принимает он.

За доли секунды банк проверяет деньги, лимиты и подлинность криптограммы. А антифрод-модель оценивает риск покупки — за миллисекунды.

Ответ — двузначный код. 00 значит «одобрено». Остальные — разные причины «нет»: 05 — «не обслуживать», 51 — «не хватает денег».

Ответ летит тем же путём назад: банк → сеть → эквайер → терминал.

Весь путь туда и обратно обычно занимает секунду-две. Ты даже не успеваешь убрать карту в кошелёк.Время этапов на таймере — иллюстрация: оно зависит от сети и банка.

Сюрприз: за эту секунду деньги никуда не ушли. Банк лишь заморозил сумму на твоём счёте — это авторизация.

Настоящий перевод — клиринг и расчёт — случится позже, пачкой, вместе с тысячами других покупок.

Обычно на следующий рабочий день банки рассчитываются между собой, а кофейня получает деньги через 1–3 рабочих дня.