heaven/textmachine
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions
textmachine/docs/research/11-gap-1.md

42 KiB
Raw Permalink Blame History

11. Доступ к API и приём платежей для российского сегмента: санкции, гео-блокировки, биллинг

Дата исследования: июль 2026. Статус: закрытие пробела (gap #1) к docs 01/04/08/09. Не является юридической консультацией.

⟶ ПЕРЕОПРЕДЕЛЕНО контуром (2026-07-05). BYOK / РФ-ИП / ЮKassa / RU-платёжные рельсы и Anthropic-в-стеке — ОТМЕНЕНЫ владельцем: единый EU-SaaS контур с прямыми ключами (Р5), Anthropic выброшен за дороговизну (Р4/D3, c7f8a95). Оставлен как фон по санкциям/гео/оценке спроса (SAM/SOM в Р7/Р9).

TL;DR

  1. Прямой доступ из РФ закрыт у 4 из 7 провайдеров стека: OpenAI, Anthropic, Google Gemini и xAI блокируют РФ по IP, карте и региону аккаунта; с июля 2024 OpenAI режет API-трафик из неподдерживаемых стран активно. DeepSeek — единственный «большой» провайдер, доступный из РФ по IP без VPN, но оплатить его российской картой нельзя (реально — Alipay или посредники).
  2. OpenRouter перестал быть обходным путём: 11.05.2026 он отключил биллинг и платежи (включая крипту) для аккаунтов с географией «Россия»; для RU-billing-аккаунтов ещё раньше были закрыты модели OpenAI/Anthropic/Google. Рекомендация docs 04/09 «OpenRouter как universal-роутер» для ru-сегмента больше не работает «из коробки».
  3. Рынок решил проблему через российских перекупщиков токенов (ProxyAPI, VseGPT, AITunnel, Polza.ai, GPTunnel, BotHub): OpenAI-совместимые эндпоинты, оплата в рублях (СБП/карты, закрывающие документы для юрлиц). Наценка: ~20–30% на дешёвых моделях и до 2–6× на флагманах (Claude Opus, GPT-5.x) — это ломает юнит-экономику дорогих моделей из doc 09, но почти не ломает экономику DeepSeek/дешёвых моделей.
  4. Пользователь из РФ не может оплатить иностранный SaaS картой вообще (Visa/MC/«Мир» российских банков не работают за рубежом с 2022). Рабочие каналы приёма денег с ру-рынка: ЮKassa/СБП (нужно юрлицо/ИП/самозанятость РФ, комиссия 0,4–3,5%), Boosty (11,7%), Telegram Stars (эффективно ~30% через IAP), платёжные агенты. Крипту принимать за услуги резиденту РФ запрещено (259-ФЗ, штрафы с 2026 до 1 млн ₽ + конфискация).
  5. Санкционно продажа B2C-инструмента перевода физлицам в РФ, скорее всего, НЕ запрещена ни OFAC, ни ЕС: июньская (2024) OFAC-детерминация покрывает IT-консалтинг и облачные сервисы для enterprise management / design & manufacturing software; ст. 5n Reg. 833/2014 ЕС — поставки юрлицам, учреждённым в РФ. Но ToS провайдеров нарушается: OpenAI прямо пишет, что «offering access» из/в неподдерживаемые страны ведёт к блокировке аккаунта; Anthropic с 09.2025 запрещает доступ компаниям, на >50% принадлежащим лицам из неподдерживаемых юрисдикций, независимо от страны регистрации — это бьёт по схеме «зарубежное юрлицо российского основателя».
  6. Главный практический риск централизованного прокси — не суд, а бан ключа (и потеря депозита) у OpenAI/Anthropic/Google, особенно с учётом 18+ трафика. Российские агрегаторы живут с этим риском годами и не скрываются — прецедентов юридического преследования не найдено, банов ключей хватает (не проверено в деталях — данные закрыты).
  7. Для юрлица: РФ (ООО/ИП) — единственный способ полноценно принимать рубли, но отрезает Stripe/Paddle и прямые контракты с провайдерами; Армения/Грузия/Казахстан/ОАЭ/Сербия — в списке поддерживаемых стран Anthropic (проверено) и OpenAI, дают легальный доступ к API + частичный доступ к западным платёжкам (Stripe официально — ОАЭ; Армения/Грузия — через Paddle/2Checkout, не проверено). Реалистичная конструкция — две сущности: RF-ИП/ООО для рублей + зарубежная для API и en-рынка.
  8. Для MVP: подписка за софт через RF-рельсы + BYOK-ключи агрегаторов (OpenAI-совместимые) + прямой DeepSeek + локальные модели для 18+. Централизованную перепродажу токенов западных провайдеров в ru-сегмент отложить (ToS-риск, санкционная серость, кассовый разрыв наценки).

1. Гео-доступность API провайдеров из РФ (июль 2026)

Провайдер Доступ по IP из РФ Регистрация/оплата из РФ Примечание
OpenAI Блокирован (platform.openai.com и API) Нет: нужен телефон и карта поддерживаемой страны; РФ нет в списке стран С 09.07.2024 активная резка API-трафика из неподдерживаемых стран (The Register). «Accessing or offering access … may result in your account being blocked» (OpenAI Help)
Anthropic Блокирован РФ отсутствует в supported countries; Армения, Грузия, Казахстан, ОАЭ, Сербия — поддерживаются (проверено 07.2026) С 04.09.2025 запрещён доступ компаниям, >50% принадлежащим (прямо или косвенно) лицам из неподдерживаемых регионов, независимо от места регистрации (Anthropic news)
Google Gemini API Блокирован/нестабилен; РФ нет в available regions Нет (карта + регион аккаунта) Известны ложные блокировки по геолокации даже у соседей (форум Google)
xAI (Grok) Блокирован «Not available for use by individuals located in or residents of Russia» — прямая ссылка на OFAC в FAQ xAI Серые перепродажи ключей на plati.market
DeepSeek Работает без VPN (отдельные диапазоны ловят 403 — не системно) Регистрация — да; оплата российскими картами (Visa/MC/Мир) — нет. Рабочий путь — Alipay QR (нужна верификация загранпаспорта) или посредник (Habr, AITunnel guide) Единственный частично «прямой» провайдер для RF-юзера
Qwen (Alibaba Cloud Model Studio) Сайт доступен; регионы платформы: Сингапур/Пекин/Гонконг/Токио/Франкфурт/США (docs) Регистрация Alibaba Cloud Intl требует карту для верификации — RF-карты не проходят (не проверено на 07.2026) Практически — та же проблема оплаты, что у DeepSeek
OpenRouter Сайт/API доступны из РФ без VPN С 11.05.2026 — биллинг для аккаунтов с географией РФ отключён полностью (карты и крипта через Coinbase); остатки кредитов дорабатывают, «OpenRouter does not support usage, billing, or payment methods associated with your geography» (Habr News, Пикабу). Ещё раньше RU-billing-адресам закрыли модели OpenAI/Anthropic/Google (Habr Q&A) Обход: новый аккаунт через VPN + крипта + не-RF почта — хрупко и против ToS

Как реально получают доступ RF-разработчики (сводка Habr «9 способов», 2026): (1) российские API-агрегаторы; (2) виртуальные карты иностранных банков (наценка 10–30%, BIN-блэклисты у OpenAI/Anthropic); (3) перекуп ключей на маркетплейсах (очень высокий риск отзыва); (4) собственная карта Казахстана/Армении/Грузии/Турции/ОАЭ (нужна поездка + живая SIM; счёт попадает в CRS-обмен с ФНС); (5) крипта/криптокарты.

2. Российские перепродавцы токенов (агрегаторы)

Все дают OpenAI-совместимый эндпоинт, оплату в рублях (СБП/карты РФ), работу без VPN и телефона; для юрлиц — счёт и закрывающие документы. Различаются экономикой и зрелостью (sostav.ru — разбор ProxyAPI/AITunnel/Polza, Habr, vc.ru обзор агрегаторов):

Сервис Наценка к официальным ценам Форма Модели
ProxyAPI (proxyapi.ru) ~20–30% на бюджетных, до 3–6× на флагманах (по sostav.ru); пример с тарифов: gpt-5.4-nano 61/380 ₽ за 1M in/out, claude-sonnet-5 800/4500 ₽ ИП, «российская компания, соблюдающая законодательство РФ»; заявляет «не храним запросы/ответы» OpenAI, Claude, Gemini, DeepSeek
AITunnel (aitunnel.ru) ~2× на топовых (sostav.ru); мин. депозит 399 ₽ ИП широкий каталог, включая DeepSeek
Polza.ai Почти паритет с официальными ценами (sostav.ru; как — непрозрачно) ООО широкий
VseGPT (vsegpt.ru) Микротарификация, точная наценка не публикуется (исторически ~+20% к OpenRouter — не проверено) оплата через Onpay 120+ моделей: GPT, Claude, Gemini, Grok, DeepSeek, видео/картинки
GPTunnel, SYNTX, BotHub, Promptra 5–15% на массовых моделях (Habr) разные разные

Выводы по экономике: для DeepSeek-центричного пайплайна (базовая рекомендация doc 09) агрегаторская наценка терпима; для «редких вызовов дорогих моделей» (Claude/GPT как судья/редактор) наценка 2–6× превращает «редкие» вызовы в заметную статью — надо либо покупать их через собственное зарубежное юрлицо напрямую, либо сокращать долю ещё сильнее.

3. Платежи: как принять деньги с ру-рынка в 2026

Базовый факт: карты, выпущенные российскими банками, не работают в иностранных платёжных шлюзах (Visa/MC приостановили работу в РФ в марте 2022, «Мир» за пределами короткого списка стран не принимается). Иностранный SaaS без специальных схем не может взять деньги у RF-пользователя. Рабочие каналы:

  • ЮKassa + СБП + карты РФ — стандарт. Требуется юрлицо/ИП/самозанятый РФ. Комиссии: СБП от ~0,4–0,7% для льготных категорий, карты ~2,8–3,5% (зависит от оборота); сервис фискальных чеков по 54-ФЗ +0,4–1,5% (yookassa.ru/fees, обзор). Именно так работают все API-агрегаторы и AI-подписочные сервисы РФ.
  • Boosty — «Patreon для ру-рынка»: с 20.02.2026 единая комиссия 11,7% при оплате картами + комиссия за вывод; принимает и зарубежные карты (USD/EUR) — редкий канал, где платят и RF-, и en-пользователи одному получателю (playground.ru, FAQ Boosty). Подходит для «доната/ранний доступ», плохо — для метеринга токенов.
  • Telegram Stars — оплата цифровых товаров внутри Telegram-ботов/mini-apps; Telegram/сторы забирают ~30% на покупке Stars через IAP, вывод — в TON с заморозкой 21 день и порогом 1000 Stars, суммарные потери продавца при выводе — двузначные проценты (telegram.org/blog/telegram-stars, DTF о комиссиях, vc.ru о выводе). Плюс: работает для юзеров из любой страны, не требует юрлица РФ. Минус: дорого, привязывает продукт к Telegram (путь Vojo из doc 10).
  • Крипта (USDT и т.п.) — резиденту РФ запрещено принимать цифровую валюту как оплату товаров/услуг и даже рекламировать такую возможность (259-ФЗ); с 2026 — штрафы до 100 тыс. ₽ (физлица) / до 1 млн ₽ (юрлица) + конфискация (Habr-разбор, 259-ФЗ). Для зарубежного юрлица приём крипты от RF-юзеров легален с его стороны, но переводит клиента в серую зону и сужает воронку до крипто-грамотных.
  • Платёжные агенты/витрины (МТС Оплата, RuStore, посредники типа Oplatym) — используются для оплаты чужих подписок, для собственного SaaS это скорее канал-костыль с наценкой 20–50% (Habr).

Действующие примеры: ProxyAPI/VseGPT/AITunnel/BotHub продают токены и подписки россиянам за рубли через ЮKassa/СБП/Onpay без каких-либо признаков преследования со стороны РФ (перепродажа доступа к иностранным API российским правом не запрещена; НДС/налоги платятся как обычная услуга).

Обратная сторона (en-сегмент): юрлицо РФ не может подключить Stripe/Paddle/PayPal (relocation2armenia, Habr про приём из-за границы) — для en-рынка нужна зарубежная сущность почти безальтернативно.

4. Санкции, ToS и легальность схемы «центральный прокси»

OFAC (США). Детерминация от 12.06.2024 (в силе с 12.09.2024) запрещает поставку «лицам, находящимся в РФ»: (а) IT consultancy and design services; (б) IT support services и cloud-based services (включая SaaS) — но (б) только для «covered software»: enterprise management software (ERP, CRM, BI, SCM и т.д.) и design & manufacturing software (Arnold & Porter, OFAC FAQ 2024-06-12, Federal Register). Потребительский инструмент художественного перевода под «covered software» не подпадает; запрет адресован US persons — компания без американского нексуса им напрямую не связана. Остаточный риск — расширительное толкование и секондари-санкции — для B2C-переводчика оцениваю как низкий (не юр. консультация).

ЕС. Ст. 5n Reg. 833/2014: запрет продажи/поставки ПО для управления предприятием и CAD/CAM и сопутствующих IT-услуг — «правительству России или юридическим лицам, учреждённым в РФ» (EC FAQ по 5n, DS Avocats). B2C-продажи физлицам в РФ не покрыты. Но юрлицо в ЕС столкнётся с де-рискингом банков по любым RF-платежам — практически канал приёма денег из РФ у ЕС-компании отсутствует.

ToS провайдеров — вот где реальная проблема.

  • OpenAI: «Accessing or offering access to our services outside of supported countries may result in your account being blocked or suspended» (help.openai.com). Схема «наша компания вызывает API централизованно и продаёт результат российским пользователям» — это буквально «offering access»; риск — бан аккаунта и потеря депозита, не иск.
  • Anthropic: с 04.09.2025 сервис закрыт для организаций, на >50% принадлежащих (прямо/косвенно) структурам из неподдерживаемых регионов, независимо от страны регистрации; политика прямо нацелена на «доступ через дочки в других странах» (Anthropic). Формулировка про «companies headquartered in unsupported regions» оставляет серую зону для компании, принадлежащей физлицу-гражданину/резиденту РФ (не проверено; консервативно — считать риском).
  • Google/xAI — аналогичные региональные ограничения (xAI прямо ссылается на OFAC в FAQ).
  • DeepSeek/Qwen — китайские провайдеры, санкционных ограничений против РФ не применяют; ToS-риска по географии клиентов практически нет (главный риск — их собственная цензура контента).

Легальность прокси со стороны РФ: перепродажа доступа к зарубежным API в РФ не запрещена, агрегаторы работают открыто как ИП/ООО с закрывающими документами. Санкционного состава для российского продавца тут тоже нет (санкции связывают иностранцев, а не россиян).

5. Выбор юрисдикции юрлица

Юрисдикция Доступ к API (легально) Приём денег из РФ Приём денег en-рынка Риски
РФ (ООО/ИП/самозанятый) Только агрегаторы + DeepSeek (оплата — костыли) Отлично: ЮKassa/СБП/Мир, 0,4–3,5% Почти нет (Stripe/Paddle недоступны; Boosty как костыль) 152-ФЗ, РКН; невозможность прямых контрактов с OpenAI/Anthropic
Армения Полный: в supported-списках OpenAI/Anthropic (проверено для Anthropic) Прямо — нет; через RF-платёжного агента/партнёра Stripe прямо — нет; Paddle/2Checkout — вероятно да (не проверено) Банки осторожны с RF-основателями; CRS-обмен с ФНС; льготные IT-налоги (relocation2armenia)
Грузия Полный (Anthropic — поддерживается) Прямо — нет Аналогично Армении; Virtual Zone 0% на экспорт IT (не проверено на 2026) Политическая волатильность, банковский комплаенс
ОАЭ (free zone) Полный Прямо — нет Stripe официально работает Дорого (регистрация/сабстанс); банки строги к RF-паспортам (workspace.ru, xmldatafeed)
ЕС Полный Практически нулевой (де-рискинг) Лучший (Stripe/Paddle/PSP) Ст. 5n + банковский комплаенс на любые RF-связи; KYC основателя-россиянина

Практический паттерн рынка — двухконтурная структура: (1) RF-ИП/ООО принимает рубли за «лицензию на софт/сервис» и работает с агрегаторами; (2) зарубежная сущность (Армения/Грузия — дешевле, ОАЭ — надёжнее для Stripe) держит прямые API-контракты и продаёт en-сегменту. Контуры связаны договором (лицензия/агентская схема). Anthropic-риск по ownership-правилу для зарубежного контура остаётся (см. §4) — митигируется тем, что для ru-трафика Anthropic всё равно лучше не использовать, а en-контур обслуживает только en-пользователей.

6. Специфика РФ: 152-ФЗ, РКН и 18+

  • 152-ФЗ: обязательная первичная локализация БД с ПДн россиян на серверах в РФ — применяется к любому оператору, «таргетирующему» граждан РФ, независимо от места регистрации; уведомление РКН об обработке ПДн обязательно. С 30.05.2025 (закон 420-ФЗ) штрафы: нарушение локализации — до 6 млн ₽ (повторно до 18 млн); утечки — 3–20 млн ₽, повторные — оборотные 1–3% выручки (20–500 млн ₽) (data-sec.ru, b-152.ru). Для MVP это аргумент минимизировать сбор ПДн (email + Telegram ID, без ФИО/паспортов) и держать пользовательскую БД ru-сегмента в РФ. Важно: передача текстов на перевод в зарубежные API — не передача ПДн, если в текстах нет персональных данных; но формы регистрации/аналитика, шлющие данные за рубеж, — уже зона риска.
  • 18+ и цензура: ст. 6.21 КоАП (пропаганда «нетрадиционных отношений», смены пола, с 2024 — отказа от деторождения/чайлдфри): для юрлиц до 5 млн ₽ за интернет-распространение + блокировка сайта РКН (КонсультантПлюс, Коммерсантъ); прецедент ниши — блокировка Ficbook в 2024 (см. doc 01). РКН с 2026 декларирует «нулевую терпимость» к формальным нарушениям (reg-nko.ru). Для TextMachine ключевое отличие от Ficbook/Rulate: инструмент не хостит и не публикует контент. Приватная обработка текста пользователем ≠ «распространение»; риск концентрируется в (а) публичных витринах/примерах на сайте, (б) маркетинге («переводим яой/эротику» в рекламе — прямой состав), (в) шеринге переводов через публичные ссылки. Митигация: 18+ age-gate, нейтральное позиционирование («перевод художественной литературы»), никакого публичного UGC в ru-контуре, шеринг — только приватные ссылки без индексации.

7. Матрица «архитектура доступа × оплата × юрисдикция»

# Архитектура Оплата ru-юзера Юрисдикция Плюсы Ключевые риски Вердикт
A Центральный прокси: свой ключ, перепродажа токенов (OpenAI/Anthropic/Google/DeepSeek) Подписка+токены в ₽ (ЮKassa/СБП) РФ или зарубеж Лучший UX, контроль маршрутизации, маржа на токенах Нарушение ToS OpenAI/Anthropic («offering access»), бан ключа с депозитом; 18+ трафик повышает вероятность; Anthropic ownership-правило; кассовые риски курса Для MVP — только с DeepSeek/Qwen (нет гео-ToS-риска); западные модели — не перепродавать в ru
B BYOK: пользователь приносит ключ (ProxyAPI/VseGPT/AITunnel, DeepSeek, свой OpenRouter для нерезидентов) Только подписка за софт в ₽ РФ (ИП/самозанятый) Нулевой ToS/санкционный риск у нас; нет биллинга токенов; агрегаторы уже решили оплату UX-трение (получить ключ), себестоимость юзера выше на наценку агрегатора; поддержка зоопарка эндпоинтов (все OpenAI-совместимы — терпимо) Рекомендация для ru-MVP
C Гибрид: BYOK для западных моделей + наш централизованный DeepSeek (+локальные модели для 18+) Подписка в ₽ + пакеты DeepSeek-токенов в ₽ РФ-контур Дешёвый дефолт «из коробки» (DeepSeek), премиум через BYOK, 18+ уходит на локалку/DeepSeek Оплата нашего DeepSeek-аккаунта (Alipay/посредник — операционный костыль); цензура DeepSeek на жёстком 18+ Целевая архитектура v1.x
D Полный зарубежный SaaS (ОАЭ/ЕС + Stripe, прямые ключи) RF-юзер платить не может (крипта/агенты — узкая воронка) ОАЭ/ЕС Чистый комплаенс для en-рынка, прямые цены API Теряем ru-сегмент (ЦА №1 по doc 01) Только как en-контур параллельно B/C
E Локальные модели у пользователя/на нашем GPU Подписка в ₽ РФ Нет внешних зависимостей и цензуры; 18+ безопасно Качество ниже API-флагманов (doc 06); 8GB VRAM ограничивает Компонент для 18+-маршрута, не основа

Рекомендация для MVP (ru-сегмент): вариант B→C. Юрлицо: ИП/самозанятость РФ (быстро, ЮKassa/СБП, комиссия минимальна), продаём софт/подписку, а не токены; модели — через BYOK-пресеты (ProxyAPI/VseGPT/AITunnel + прямой DeepSeek) с калькулятором себестоимости; 18+ — маршрутизация на DeepSeek/локальные модели, никогда на OpenAI/Anthropic/Google. En-сегмент и прямые контракты с западными провайдерами — вторым контуром (Армения/Грузия дёшево или ОАЭ ради Stripe), позже. Telegram Stars — опционально как второй канал оплаты для Telegram-бота-компаньона, несмотря на ~30% комиссию.

Выводы для TextMachine

  1. Пересмотреть doc 04/09 в части ru-сегмента: OpenRouter с 11.05.2026 не принимает платежи RF-аккаунтов — «универсальный роутер» для ру-пользователей теперь ProxyAPI/VseGPT/AITunnel (все OpenAI-совместимы, т.е. Go-адаптеры почти не меняются — нужен лишь конфигурируемый base_url+key, что и есть BYOK).
  2. Не перепродавать токены OpenAI/Anthropic/Google российским пользователям со своего ключа — прямое нарушение ToS с риском бана ключа и депозита; тем более с 18+ трафиком. DeepSeek/Qwen — можно.
  3. Экономика doc 09 для ru-юзера ухудшается на наценку агрегатора: ×1,2–1,3 на дешёвых моделях (терпимо), ×2–6 на флагманах (критично) — ещё один аргумент за DeepSeek-центричный пайплайн с редкими дорогими вызовами, закупаемыми через зарубежный контур.
  4. Монетизация ru-MVP: подписка за софт в рублях через ЮKassa/СБП на ИП/самозанятого (комиссия 0,4–3,5%), цена 1500–2000 ₽/мес из doc 01 реализуема. Крипту как способ оплаты в РФ не рекламировать (259-ФЗ).
  5. Юрисдикция: старт — РФ (ИП), масштабирование — вторая сущность в Армении/Грузии/ОАЭ для прямых API-контрактов и Stripe. Учитывать ownership-правило Anthropic (>50% владение из неподдерживаемого региона) как риск даже для зарубежной сущности.
  6. ПДн-минимализм: регистрация по email/Telegram, пользовательская БД ru-контура — в РФ; не слать ПДн в зарубежные API (тексты — можно, если в них нет ПДн клиентов). Штрафы 2025+ делают небрежность дорогой (до 18 млн ₽ за локализацию, оборотные за утечки).
  7. 18+ позиционирование: инструмент, не платформа. Без публичного UGC, без «эротики» в рекламе, age-gate 18+, приватный шеринг. Прецедент Ficbook показывает, что блокируют за распространение, а не за приватную обработку.

Открытые вопросы

  • Точная наценка VseGPT и стабильность «паритетных» цен Polza.ai (механизм непрозрачен — возможно, серые ключи; риск внезапной деградации качества/остановки).
  • Подключается ли Paddle/2Checkout к юрлицу Армении/Грузии в 2026 без проблем (заявлено посредниками, первичных подтверждений нет).
  • Считает ли Anthropic компанию, принадлежащую физлицу-резиденту РФ, подпадающей под ownership-правило (формулировка — про «companies headquartered»).
  • Реальная частота банов ключей у RF-агрегаторов и их SLA (закрытые данные).
  • Пропускает ли DeepSeek API жёсткий 18+ (эротика/насилие) без фильтра на уровне API — надо тестировать (doc 02 говорит «фан-сцена уходит на DeepSeek», но лимиты не задокументированы).

Источники