xPortal карта обзор: что это за Mastercard, сколько стоит и кому подойдёт

xPortal — это мобильный криптокошелёк от команды MultiversX, к которому можно привязать дебетовую карту Mastercard. Деньги на карту приходят не из банковского счёта, а из вашего криптобаланса: сначала вы заводите крипту, при оплате она конвертируется в евро и списывается. Сама карта выпускается и обслуживается бесплатно, и у неё есть удобный бесплатный лимит на снятие в банкомате. Слабые места — официально закрытый список стран, в которых карту выдают, плавающий курс с надбавкой до 2,5%, и тишина со стороны xPortal по поводу России и гражданства.

Условия по карте актуальны на 21 октября 2026 (лицензии и правила проверены по открытым источникам).

Эту карту проще всего понять через то, что вы делаете каждый день. Допустим, вы платите в кафе в евро, покупаете что-то в долларах, снимаете наличные в поездке — для каждой ситуации я ниже разобрал, какие комиссии срабатывают. А ещё я постараюсь честно сказать, где у меня есть только цифры из самой карты, а где цифры приходится брать со сторонних сайтов — потому что у xPortal многое «не раскрыто».

Вердикт

Я поставил бы xPortal 5,8 из 10. Это рабочая карта, если вы живёте в одной из 29 стран Европейской экономической зоны (неофициально): выпуска и обслуживания не нужно платить, есть виртуальная и физическая Mastercard, поддерживаются Apple Pay и Google Pay, банкомат бесплатно до EUR 500 в месяц, и в App Store приложение оценивают в 4,8 из 5 на тысячи отзывов. Но для русскоязычных доступность оказывается низкой: официального списка стран нет, Россия не подтверждена, по гражданству ничего не сказано, а реальный обменный курс может быть с надбавкой до 2,5%. Поэтому комфортно карта ложится на тех, кто уже в ЕЭЗ и для кого EGLD — рабочая валюта кэшбэка. Всем остальным я бы рекомендовал сначала проверить свою страну по support-чату, а при отказе — посмотреть альтернативы в разделе «Что взять вместо».

Оценка xPortal

Плюсы и минусы xPortal одной строкой

Дадут ли вам карту: что говорит xPortal и что говорят другие сайты

Здесь всё самое интересное скрыто. На странице xPortal/card написано, что доступ к продукту «может быть недоступен в определённых регионах», а про гражданство не сказано вообще. Страница доставки называет только два тарифа — «RO» (Румыния) и «INT» (международная), — но не уточняет, кому какой адрес доступен. По России и Беларуси отдельной строки нет ни в одном официальном документе, который мне удалось прочитать.

Эта тишина объяснима, если вы знаете, как устроены карточные программы Mastercard. У любой пластиковой карты есть шести- или восьмизначный BIN/IIN (Bank Identification Number / Issuer Identification Number — начало номера карты, по которому видно, кто её выпустил и в какой стране), и по нему магазин или платёжный шлюз сразу видит, какой банк или электронное денежное учреждение (EMI, то есть компания с лицензией на выпуск электронных денег) карту выдал, и в какой стране этот эмитент зарегистрирован. Если страна эмитента не совпадает со страной покупателя, магазин имеет право отнестись к платежу с дополнительным вниманием — поэтому же карта, выданная в одной стране, в другой стране иногда выглядит «иностранной». У xPortal, по данным сторонних сайтов, роль эмитента играет Capital Financial Services S.A. (бренд Twispay) с румынской лицензией EMI IEME-RO-0001. Дальше всё зависит от того, с какими странами этот эмитент готов работать, какие из них попали под санкции платёжных сетей после 2022 года и какие страны сама компания внесла в стоп-лист.

Важно понимать, что Visa и Mastercard не выпускают криптокарты сами. Это сети, которые лицензируют эмитентов и могут в одностороннем порядке приостановить программу. Mastercard в ноябре 2022 года публично сообщила о прекращении глобальных соглашений с FTX и о свёртывании программы дебетовой карты FTX US её эмитентом. Visa в 2018 году приостановила контракт с WaveCrest — эмитентом, обслуживавшим несколько криптокарточных брендов в Европе, и все карты на нём были закрыты. Это не означает, что xPortal завтра закроется, — это означает, что любой криптокарточный продукт зависит от двух внешних сторон (сеть и эмитент), и эта зависимость всегда присутствует. Открытый источник, в котором xPortal бы оказался в аналогичной ситуации, мне не встречался.

Неофициальные обзоры уточняют: по состоянию на август 2026 года сторонний сайт CryptoCardHub пишет, что карта оформляется в 29 странах ЕЭЗ, а в стоп-листе — Канада, Иран, Северная Корея, Швейцария, Великобритания и США. Россия в этом списке прямо не упомянута, а вот про Германию тот же сайт сам себе противоречит. Полагаться на это как на точный список нельзя — на сайте xPortal этого нет, поэтому я везде называю такие цифры «неофициально» и «не подтверждено xPortal».

Что это значит для русскоязычных: в России, в других странах СНГ, и для граждан России за рубежом

Стоит разделить три ситуации, потому что правила в каждой свои.

Если вы живёте в России. Скорее всего, нет: ни в одной официальной формулировке xPortal Россия не указана как доступный регион, а со стороны эмитента это EMI в Румынии. После марта 2022 года карты российских банков Visa и Mastercard за рубежом практически не работают — это одна из главных причин, по которым люди, уехавшие из России, ищут зарубежные карточные продукты. Но конкретно xPortal для жителей России доступ не подтверждает, и я бы не стал тестировать «на себе» без ответа от поддержки. Если вы находитесь в России, любая обратная сторона — отправитель с российской карты, перевод из российского банка, адрес доставки в России — выглядит для эмитента рискованно и с высокой вероятностью не пройдёт KYC («знай своего клиента», обязательная проверка личности и документов по закону о противодействии отмыванию денег). По европейским правилам, если проверка клиента не пройдена, эмитент обязан отказать в обслуживании, и обойти это — значит обойти закон, а не «лайфхак».

Если вы живёте в другой стране СНГ (Армения, Грузия, Казахстан, Кыргызстан, Узбекистан и т.д.). Эти страны — не ЕЭЗ, и в неофициальном списке их тоже нет. Какие-то из них могут оказаться доступны через международный тариф доставки, но прохождение KYC будет зависеть от того, есть ли у эмитента рабочий сценарий для граждан этой страны. Теоретически можно открыть карту через поездку и адрес в ЕС, но это требует отдельного решения, и риск отказа остаётся.

Если вы — гражданин России, но живёте за рубежом (например, в Испании, Германии, Сербии). Здесь серая зона. С одной стороны, страна выдачи карты и страна вашего адреса должны быть в списке эмитента, а это ЕЭЗ. С другой — после 2022 года у многих провайдеров действуют правила скрининга и по стране рождения/гражданству, а не только по месту жительства: в европейских правилах KYC отдельно проверяется гражданство и страна рождения, потому что санкционный скрининг и внутренняя политика рисков эмитента часто применяются именно к гражданству и стране рождения, а не только к адресу. Официально xPortal об этом не пишет. Поэтому ответ простой: если вы гражданин России, сначала спросите у поддержки до регистрации, готовы ли они выдать карту в вашей ситуации. Без гарантии. Это не «лайфхак», это единственный честный путь.

Что проверить до регистрации

Прежде чем ставить приложение и вводить документы — маленький практический чек-лист, чтобы не тратить две недели на KYC и получить отказ.

1. Страна пребывания входит в ЕЭЗ (неофициально). Если вы не в ЕЭЗ и вам не предложили подтверждение по почте — скорее всего, нет.
2. У вас есть действующий документ, который эмитент принимает. По европейским правилам — это документ с фотографией, подтверждение адреса (utility bill, выписка с банка, иногда договор аренды) и иногда налоговый номер. Конкретный список документов xPortal не публикует, поэтому заранее подготовьте загранпаспорт и свежую utility-выписку.
3. Адрес доставки физической карты реально ваш и доступен для курьера. Если карту не получится получить по этому адресу, она просто не придёт, и повторная отправка — это время и деньги.
4. Адрес в профиле xPortal совпадает с адресом в документах. Несоответствие — это автоматический «жёлтый флаг» в комплаенсе.
5. Вы готовы к тому, что эмитент может задать вопросы про источник средств и налоговый номер. В помощи прямо названы эти темы, и отказ отвечать — это отказ в выдаче.
6. Вам есть с чего пополнить карту: или крипта в поддерживаемой сети (BTC, ETH, EGLD, POL, BNB, SOL, DOGE, BERA, SUI, плюс стейблкоины «по факту»), или фиат с банковской карты (минимум EUR 10).
7. Вы понимаете комиссии. Покупка крипты 1,49%, FX до 2,5%, чарджбэк EUR 20 за необоснованный, до 3% за «высокорисковых» продавцов.
8. У вас есть запасной сценарий. Если по какой-то причине xPortal не подойдёт — какой запасной продукт? Это должен быть уже понятный вам вариант, а не «разберёмся потом».
9. Вы не планируете «подружить» карту с адресом в Крыму, ДНР, ЛНР или с отправителями из санкционных банков. По европейским правилам эмитент обязан такие операции блокировать; попытка обойти — это не «хитрость», а нарушение закона.
10. У вас есть отдельный кошелёк с сид-фразой (если вы заводите крипту). Если сид-фразу приложение вам выдаёт — храните её оффлайн в двух местах; если не выдаёт — это кастодиальная модель, и тогда основной запас лучше держать в другом месте.

Если хотя бы по одному пункту вам неуютно — отложите регистрацию и сначала закройте этот пункт.

Что делать, если KYC «застрял» или пришёл отказ

Это самая частая ситуация в этом классе продуктов, и у xPortal нет специальной страницы с разъяснениями — только статья «I am unable to proceed with the KYC» в помощи, которая советует писать в чат в приложении или на [email protected]. Вот что я бы делал в такой ситуации.

1. Не пытайтесь «угадать», что не так. Попытки загрузить чужие документы или изменить адрес в надежде «пройти» — это причина перманентного бана в большинстве эмитентов, и они обмениваются такой информацией между собой.
2. Откройте чат в приложении и опишите ситуацию коротко: на каком этапе застряли, какой документ загружали, сколько времени прошло. Приложите скриншот ошибки.
3. Если чат не помогает — напишите на [email protected] с тем же описанием и скриншотами. По возможности — с почты, привязанной к аккаунту.
4. Если и это не помогает дольше двух недель — имеет смысл написать повторно, указав номера предыдущих обращений, и приложить копию переписки. Сторонние обзоры упоминают медленную поддержку как слабое место, поэтому вежливая настойчивость — ваш основной рычаг.
5. Для экстренных случаев (потеря карты, подозрительная операция) есть круглосуточная телефонная линия +40212026944 — там отвечают по факту пропажи, и это быстрее, чем почта.
6. Если вы получили окончательный отказ без объяснения причин — напишите в поддержку запрос «обоснование отказа в письменной форме». По европейским правилам эмитент обязан предоставить мотивировку, если отказал в обслуживании на основании KYC или AML.
7. Не пытайтесь зарегистрироваться «с нуля» на другой номер телефона или почту. Эмитенты видят такие попытки и блокируют аккаунт без предупреждения.

После отказа можно попробовать альтернативу — MetaMask Card или Trustee Plus, у которых списки стран и условия выпуска опубликованы. Но и с ними российское гражданство само по себе не является причиной автоматического отказа, но повышает риск отказа из-за политики комплаенса эмитента.

О налогах: что вы обязаны помнить

Это не налоговая консультация — за конкретными ответами обращайтесь к налоговому консультанту в вашей юрисдикции. Но общие правила, на которые стоит обратить внимание, такие.

Каждая операция с криптой может быть taxable event (событием, облагаемым налогом). В США IRS (Налоговая служба США) трактует цифровые активы как имущество, поэтому обмен крипты на товары, услуги, доллары или другую крипту, как правило, создаёт облагаемую прибыль или убыток. Прибыль считается в местной фиатной валюте по справедливой рыночной стоимости на дату операции. Это означает, что каждый платёж картой, профинансированный из крипты, — это отдельная операция, и каждую нужно уметь обосновать для налоговой. Для личных или инвестиционных целей результат — это прирост капитала (capital gain), краткосрочный — если держали крипту не больше года, долгосрочный — если дольше.

Что это значит для вас на практике:

• Сохраняйте выписки по операциям. В xPortal вся история доступна в приложении, и её желательно экспортировать или хотя бы сделать скриншоты раз в квартал.
• Фиксируйте цену крипты на момент пополнения карты и цену в момент списания. Разница — ваша реализованная прибыль или убыток.
• Если вы платите стейблкоинами по курсу 1:1 — налоговой базы формально нет, но это зависит от законодательства: некоторые юрисдикции считают любую «конвертацию» налоговым событием, даже если видимой прибыли нет.
• Если вы в ЕС — общий режим разный по странам. Например, Германия считает крипто-прибыль облагаемой только после определённого срока владения, а другие страны — каждую операцию. Правила ЕС по крипте (MiCA) касаются регулирования, но не налогов; налоги остаются в ведении национальных правительств.
• Если вы в России, Беларуси или Казахстане — у каждой страны свои правила, и они могут меняться. Например, в России крипта легальна как имущество, но налогообложение операций регулярно обновляется. За точными правилами обращайтесь к местному налоговому консультанту.

Никакая криптокарта, в том числе xPortal, не считается налоговым консультантом и не выдаёт налоговых отчётов (по крайней мере, в публичной документации этого нет). Это не значит, что карта «уводит» от налогов, — это значит, что отчётность вам придётся делать самим или с помощью специалиста.

Как работают криптокарты в принципе

Прежде чем разбирать xPortal — несколько фактов о категории в целом. Они объясняют, почему у xPortal именно такие правила, какие есть варианты устройства продукта, и где проходят красные линии, через которые не перейти ни одному оператору.

Карта с BIN/IIN — это просто длинный номер. Карты Visa, Mastercard и других сетей начинаются с шести- или восьмизначного BIN, по которому можно определить, какая финансовая организация эту карту выпустила и в какой стране. Магазин видит BIN и страну эмитента уже на этапе авторизации. По этой же причине российские карты, выпущенные российскими банками, после марта 2022 года за рубежом не работают: BIN этих карт указывает на российского эмитента, с которым Mastercard и Visa прекратили отношения. Здесь же ответ на вопрос, почему «карта эмитента из Румынии» — это нормальное, а не экзотическое устройство: для европейского EMI такая схема естественна, лицензия EMI даёт право выпускать карты и электронные деньги, но не даёт права принимать депозиты, как банк, поэтому деньги клиентов хранятся отдельно — на сегрегированных счетах или через страхование.

Visa и Mastercard сами криптокарты не выпускают: это сети, которые лицензируют эмитентов и могут в одностороннем порядке приостановить программу. В ноябре 2022 года Visa публично сообщила о прекращении глобальных соглашений с FTX и о свёртывании программы дебетовой карты FTX US её эмитентом. В 2018 году Visa приостановила контракт с WaveCrest — Visa-эмитентом, обслуживавшим несколько криптокарточных брендов в Европе, и все карты на нём были закрыты. Эти случаи означают не то, что «криптокарты — это плохо», а то, что нужно понимать: продукт, который работает сегодня, может перестать работать из-за решения сети, не зависящего от самого бренда карты. У xPortal таких публичных случаев не было.

Дальше — разделение на prepaid и debit, важное для понимания поведения карты. У дебетовой карты списание идёт с банковского счёта в момент покупки: вы платите — банк сразу списывает деньги со счёта. У предоплаченной карты списание идёт с заранее пополненного баланса; карта не может уйти в минус, потому что тратится ровно столько, сколько лежит. Большинство криптокарт устроены как prepaid: пользователь конвертирует крипту в фиат и пополняет баланс, карта тратит только этот баланс. Это удобно тем, что нет овердрафта и процентов на него, и неудобно тем, что нужно следить за остатком. У xPortal карта технически описывается как «Mastercard Debit», но по поведению ближе к prepaid: баланс предварительно пополняется из крипты, и без пополнения карта не работает.

Наконец — кто стоит между вами и Mastercard. В типичной связке: сеть (Visa/Mastercard) — это рельсы, по которым идут платежи; эмитент — банк или EMI с лицензией на выпуск карт под эту сеть; криптобренд — обычно программный менеджер и интерфейс, лицо продукта. Криптобренд в этой цепочке чаще всего не держит ваши деньги сам: они на счёте у эмитента. Поэтому в спорах с пользователем обычно отвечает эмитент, а не «криптокомпания». У xPortal, по сторонним данным, эмитент — Capital Financial Services S.A. (Twispay) с румынской лицензией IEME-RO-0001; xPortal Labs и xPortal Equity A.G. — программный менеджер и оператор продукта.

Кастодиальная vs самостоятельная: где ваши монеты

С криптокартами есть два принципиально разных устройства. В первом — крипта лежит у вас в собственном кошелёке, а карта при оплате сама инициирует транзакцию: списывает токен с вашего кошелька и тут же обменивает его на фиат у партнёра. Пример такого устройства — MetaMask Card, которая тратит прямо из подключённого кошелька в сетях Linea, Base, Monad, Solana. Контроль над монетами у вас, вы видите свои ключи, и эмитент карты не может просто так заморозить ваш кошелёк.

Во втором — крипту вы кладёте на баланс самого провайдера: компания хранит её у себя на кастодиальном кошельке, а карте выдаёт уже фиатный баланс в евро. Это кастодиальная модель: ключи от крипты у провайдера, вы доверяете ему. У этой модели есть история крупных потерь: Mt. Gox (около $350 млн, 2011-2014), Coincheck (около $400 млн, 2018), Ronin Network ($625 млн, 2022). Каждое из этих событий — не «крипта плохая», а «у кастодиана украли»: ключи были на одном сервере, и после взлома монеты ушли.

У xPortal публично не сказано, какая именно модель используется; в помощи есть «Is my money safe?» без раскрытого ответа. По косвенным признакам (нет упоминания сид-фразы, крипта попадает на «баланс», который затем тратится) — скорее всего кастодиальная. Это не плохо и не хорошо: это нужно понимать и не держать на карте сумму, которую страшно потерять.

Если вы контролируете сид-фразу сами — всё равно есть риски, на которые невозможно повлиять технически. Кто-то украл сид-фразу через фишинг (поддельная страница или письмо, имитирующее сервис), или вредонос на компьютере подменил скопированный адрес в буфере обмена, — блокчейн-перевод уже не отменить: сеть не может «заморозить» или «вернуть» средства, в ней нет такого механизма. Это значит, что даже самостоятельное хранение требует дисциплины: сид-фразу нужно хранить оффлайн, в нескольких местах, и тщательно проверять адрес получателя перед каждой отправкой крупной суммы.

Стабильные монеты и сети: что важно знать

USDT и USDC — это «стейблкоины», криптовалюты, которые стремятся удерживать курс 1:1 к доллару. Это стремление, а не гарантия: «stablecoin» в переводе значит «стабильная монета», но исторически они теряли привязку. TerraUSD (алгоритмический, не обеспеченный резервами напрямую) обвалился в мае 2022 года, USDC на короткое время терял привязку в марте 2023 года во время банковского кризиса в США. Не значит, что USDT/USDC плохие: у USDT — заявленное обеспечение 1:1, у USDC Circle раскрывает, что 100% обеспечения — это кэш и эквиваленты, преимущественно в фонде денежного рынка, зарегистрированном в SEC, и ежемесячно публикует отчёт от компании большой четвёрки. Но стабильность — обещание, а не закон природы, и держать крупный остаток только в одном стейблкоине, без других активов, рискованно.

По охвату: USDT и USDC суммарно занимают около 90% рынка стейблкоинов (по данным BIS за июль 2025 года). USDC поддерживается на 38 сетях по состоянию на 16 сентября 2026 года, включая Ethereum, Solana, Base, Polygon PoS, Avalanche, Arbitrum и Stellar. USDT выпущен на большем числе сетей, включая Ethereum, Tron, Solana, Polygon, Avalanche. Это значит: если вы хотите завести USDC в xPortal, скорее всего подойдёт любая ERC-20 сеть (Ethereum, Base, Arbitrum, Polygon), но, возможно, не подойдёт Tron — Circle прекратил поддержку USDC на Tron в феврале 2024 года, поэтому «USDC по TRC20» для интеграций больше не актуален. USDT на Tron по-прежнему существует, но xPortal об этом не пишет, и единственный способ убедиться — проверить в приложении или спросить поддержку.

Сетевые комиссии — отдельная вещь. На Ethereum (ERC-20) комиссия (gas) всегда платится в ETH, поэтому если у вас есть USDT, но нет ETH на кошельке, перевод не уйдёт. На Tron комиссии сжигают TRX, поэтому нужно иметь немного TRX на счёте. У xPortal в публичной документации не сказано, кто платит эти комиссии при пополнении — отправитель или приложение; скорее всего отправитель. Это место, где можно потерять деньги дважды: один раз на сетевой комиссии, второй раз — если пополнили по «не той» сети и придётся открывать спор с поддержкой.

Что такое MiCA и при чём тут xPortal

MiCA (Markets in Crypto-Assets, Регламент ЕС 2023/1114) — это единые правила Евросоюза для крипторынка. ESMA (Европейский совет по ценным бумагам и рынкам, главный регулятор финансовых рынков ЕС) указывает, что MiCA вступил в силу в июне 2023 года. Правила по стейблкоинам заработали с 30 июня 2024 года, остальные — с 30 декабря 2024 года. До 1 июля 2026 года платформы, работавшие по национальным правилам, могут продолжать под переходным (grandfathering) режимом — после этой даты им нужно либо получить MiCA-разрешение, либо прекратить работу.

Что MiCA разрешает, а что нет. По статье 48 MiCA, токены-электронные деньги (стейблкоины в форме e-money) могут выпускать только кредитные организации или EMI. CASP (Crypto-Asset Service Provider, провайдер крипто-услуг), авторизованный в одной стране ЕС, может обслуживать весь ЕС — например, Coinbase с лицензией Люксембурга заменил национальные лицензии на одну общеевропейскую. Проверить, есть ли провайдер в европейском реестре MiCA, можно в промежуточном реестре ESMA — там же публикуется список нерегулируемых или нарушающих правила компаний.

Что это значит для пользователя. MiCA регулирует крипто-часть продукта — хранение, обмен, переводы — но не платёжную. Электронные деньги и платёжные карты регулируются отдельно (там своя директива и свой регламент по EMI). Поэтому криптокарта типа xPortal обычно опирается на две лицензии: одна — на крипто-услуги (там, где требуется по MiCA), вторая — на выпуск карты (EMI или банковская). Если вы видите, что платформа есть в реестре MiCA — это означает, что её крипто-часть регулируется; но наличие MiCA-разрешения не говорит о качестве карты как платёжного инструмента, и наоборот — хорошая карта может существовать у платформы, у которой пока нет MiCA-разрешения (в рамках grandfathering).

Заметьте: это правила ЕС. Россия, Беларусь, Казахстан и большинство других стран СНГ под MiCA не подпадают. Для резидентов этих стран любая работа с европейским криптосервисом — это всегда иностранное право и иностранный регулятор, к которому у вас нет «прямого провода». Имеет смысл это понимать заранее: ваша защита — это в основном репутация провайдера и закон его страны, а не ваша национальная юрисдикция.

Как читать правила KYC в Европе

Поскольку отказ KYC — главная причина, по которой люди не получают карту, имеет смысл понимать, чего именно требует закон от эмитента в ЕС. По европейским правилам KYC эмитент должен собрать имя, адрес, дату рождения, гражданство и документы, удостоверяющие личность, проверить клиента по санкционным спискам, выяснить цель отношений и проверить, является ли клиент политически значимым лицом (PEP, politically exposed person). Если проверку пройти невозможно — например, документы поддельные или клиент в санкционном списке, — эмитент обязан отказать в обслуживании, а если отношения уже установлены — прекратить их. Это не прихоть конкретного эмитента, это требование закона о борьбе с отмыванием денег и финансированием терроризма. Поэтому рассчитывать на то, что «если бы документы подошли, выдали бы» — нельзя: у эмитента связаны руки.

Российское гражданство само по себе не равно автоматическому отказу: закон запрещает дискриминацию по национальности, и само по себе российское гражданство — не основание для отказа. Но связки «российское гражданство плюс прилёт из Москвы», «российское гражданство плюс отправитель — санкционный банк», «российское гражданство плюс адрес в Крыму» — это уже другой профиль риска, и комплаенс (служба эмитента, которая проверяет клиентов на соответствие закону) такие случаи обычно блокирует. Эту строгость нужно понимать заранее: дело не в настроении конкретного оператора, дело в европейском регулировании.

Как её получить: регистрация, проверка, доставка

Процедура получения xPortal описывается очень скупо: на самой странице карты о KYC нет ни слова — ни об уровнях проверки, ни о сроках, ни о причинах отказа. Сторонний сайт CryptoCardHub утверждает, что перед выдачей карты нужно полностью пройти KYC с подтверждением личности и адреса, но xPortal этого не подтверждает. Я работаю с тем, что написано у самой компании.

Обычно цепочка такая: вы ставите приложение xPortal (оно есть в App Store, Google Play и Huawei AppGallery), заводите аккаунт, привязываете почту, проходите проверку личности, заказываете карту — виртуальную сразу, физическую с доставкой. По документам KYC помощь xPortal говорит только одно: если процесс проверки «застрял», пишите в чат в приложении или на [email protected]. Отдельные разделы помощи упомянуты без раскрытия содержания — «Source of funds check» (5 статей), «Why do I have to provide my tax identification number?», — то есть про источник средств и налоговый номер вас тоже могут спросить. В США аналогичная программа идентификации требует имя, дату рождения, адрес и идентификационный номер; европейские системы электронного KYC дополнительно сверяют подтверждение адреса по внешним базам. У xPortal эти детали в публичной документации отсутствуют.

Про карту саму известно вот что. Есть виртуальные карты — на брендинге xPortal, MultiversX или Sui — и есть физическая карта. Это Mastercard Debit. Валюта карты на графике страницы показана как евро, но явно в тексте это не прописано, поэтому формально «не подтверждено». По смыслу продукта (плюс ограничения Mastercard по «предоплаченным» картам в других валютах) списание идёт с баланса, который в свою очередь создаётся при конвертации крипты. Баланс ведёт себя как предоплаченный — то есть нельзя уйти в минус, — потому что карта может потратить только то, что предварительно заведено на её баланс. Это поведение типичной prepaid-карты, и для пользователя это скорее плюс: нет риска овердрафта и процентов за него.

Доставка физической карты различается между страницей карты и тарифным PDF. Страница карты называет EUR 5,99 (Румыния) или EUR 9,99 (международная). В тарифах PDF «Стандартного счёта Mint» (effective 02.07.2024) выпуск первой физической карты стоит EUR 9,99 плюс доставка EUR 5,99 по Румынии или EUR 12,99 международная, а каждая следующая виртуальная после третьей — EUR 3. Старая статья помощи упоминает международную доставку «только в ЕЭЗ», но без даты — насколько это правило действует сейчас, в документе не сказано, поэтому учитывайте это как ограничение, в котором нужно убедиться у поддержки. Сроки доставки и стоимость замены — «не указано» нигде.

В табличке ниже — два числа из разных мест, которые вы увидите в одном месте: на сайте xPortal и в тарифах PDF. Учитывайте оба.

Сколько на самом деле стоит xPortal: комиссии

Карта производит впечатление «дешёвой»: выпуск и обслуживание бесплатные, лимит на снятие наличных есть, а обменный курс «до 2,5%». Если остановиться на этом, впечатление будет обманчивым. Не потому что xPortal берёт скрытые комиссии (наоборот — таблица комиссий публикуется отдельным PDF), а потому что в рекламе не указана комиссия за покупку крипты через xMoney, и в PDF при внимательном чтении всплывает отдельная цена за каждый «нестандартный» сценарий: комиссия за чарджбэк, за снятие свыше лимита, за «высокорискового» продавца.

Ниже — все официальные цифры, которые мне удалось собрать. Где у меня есть только номер с пометкой «не подтверждено», я это говорю прямо. Там, где источников два, я привожу оба.

Структура тарифов и лимиты

Несколько расхождений между сайтом и PDF объясняются, скорее всего, тем, что PDF относится только к стандартному счёту Mint. Тем не менее в одном и том же наборе правил видеть одновременно EUR 500, EUR 2,500 и «без лимита» в трёх местах для одного продукта — это место, где можно потерять деньги. Лечится одно: перед поездкой или крупной тратой уточняйте свою версию лимитов у поддержки и сохраняйте ответ.

Чтобы оцифровать это на типичной покупке, возьмём три сценария.

Кофе в евро. Карта Mastercard списывает евро, конвертации нет, комиссии за оплату нет. Платите по карте — комиссия 0, платите через Apple Wallet с устройства — то же самое. Сеть Mastercard берёт с продавца свою межбанковскую комиссию, до вас это не доходит.

Подписка на стриминг в долларах. Здесь включается «FX fee до 2,5%» — это надбавка к биржевому курсу. Реальная ставка определяется типом транзакции, типом продавца, регионом и может зависеть от маркетинговых кампаний. То есть вы заплатите сумму в евро, равную цене в долларах, плюс до 2,5%. Это полная стоимость за конвертацию — никакой отдельной «комиссии за обмен» сверху по таблице не объявлено. Один важный нюанс для подписок: суммы, списанные в валюте подписки, обычно списываются как «покупка в иностранной валюте» с конвертацией по курсу эмитента, поэтому у вас нет способа увидеть отдельной строки «за конвертацию» — она уже в применённом курсе.

Снятие наличных в Берлине. Банкомат может быть бесплатным в рамках лимита: тарифы PDF разрешают бесплатное снятие до EUR 200 в месяц, дальше 2% плюс EUR 1 за операцию. Этот лимит выше того, что заявлен на странице карты (EUR 500), — то есть за ориентир я бы взял более жёсткую цифру. Сверх того, два раза в день банкоматы часто ограничивают выдачу. Если вы снимаете через Apple Pay на устройстве, ограничения могут не совпадать. И ещё одна мелочь, о которой обычно забывают: некоторые банкоматы взимают собственную комиссию «сторонней организации» за использование, особенно за рубежом — это не xPortal, но в чеке она появится, и в сумме с комиссией xPortal может оказаться заметной.

Почему у криптокарт комиссия за конвертацию такая высокая

Структура FX-комиссии криптокарты выглядит так. Mastercard берёт с продавца свою межбанковскую комиссию в том случае, когда платёж идёт в валюте, отличной от валюты продавца. Взимать её с держателя карты «сверху» как отдельную строку нельзя — это считалось бы двойной комиссией и противоречило бы правилам платёжных сетей. Поэтому эмитент и сеть делят её иначе: эмитент «закладывает» её в курс конвертации, который показывается держателю. То есть вы не видите «комиссию 2,5%» отдельной строкой — вы видите «курс чуть хуже биржевого на 2,5%». Результат для вашего кошелька тот же, что и при обычной комиссии, но в чеке и в выписке это будет выглядеть как «сумма в евро», а не как «сумма в долларах плюс 2,5%».

Сравните для ориентира: Bitget публично пишет, что курс его карты «близок к курсу Google», и не зарабатывает на спреде; Trustee обещает «0% на транзакции». Это не значит, что у них вообще нет комиссии — просто она устроена иначе (например, за счёт других комиссий в экосистеме или за счёт другой модели монетизации). Поэтому, сравнивая криптокарты, нужно сравнивать не одну цифру «FX-комиссия», а полный набор: комиссия за покупку крипты, FX-надбавка, платёжные лимиты, бесплатные уровни снятия, комиссия за чарджбэк. У xPortal на этом фоне картина получается не худшей, но и не лучшей — покупка крипты 1,49%, FX до 2,5%, бесплатные снятия в банкомате до EUR 200-500 в месяц в зависимости от документа.

Защита карты и ваших средств: что контролируете вы

Карта — это тот кусок продукта, который легче всего защитить, и xPortal здесь даёт нормальный минимум. В приложении есть кнопка «заморозить / разморозить» карту — и она действительно блокирует операции по карте, пока не разморозите. Это первое, что нужно сделать, если карту вы потеряли или подозреваете, что данные утекли: заморозьте, не тратьте время на размышления. Замена (Replace) — действие более серьёзное: вы заказываете новую карту, старая закрывается. Terminate — закрытие без замены. Все три действия доступны прямо из приложения, без звонка в банк.

Что вы контролируете сами:

• Включить блокировку экрана и биометрию на устройстве, где стоит приложение.
• Включить 2FA на почте, к которой привязан аккаунт, и не использовать эту почту нигде ещё.
• Подписаться на push-уведомления по операциям. Это бесплатная подписка на события, и по ним вы увидите чужую транзакцию в первые секунды.
• Завести на карту ровно столько, сколько собираетесь потратить в ближайшие дни. Основной запас держите на своём кошельке или в другом месте, а на карту подкидывайте по мере необходимости.
• Для онлайн-платежей, где это возможно, использовать виртуальную карту с одноразовыми данными либо платить через Apple Pay / Google Pay, где вместо номера карты передаётся устройственный токен.
• Держать под рукой номер +40212026944 (линия поддержки) и коды блокировки, если приложение их выдаёт.

Чего контролировать нельзя, но о чём нужно знать:

• Если сид-фразу (или эквивалент ключей) вам выдали — хранить её оффлайн, в двух местах, и никому не показывать. Сид-фраза — это сам кошелёк в виде 12-24 слов; тот, кто её знает, восстановит ваш кошелёк где угодно и потратит всё, что на нём лежит. Восстановления «через поддержку» для таких кошельков нет.
• Если вы храните крипту через посредника — помнить, что у кастодиальных платформ есть история крупных потерь. Mt. Gox, Coincheck, Ronin Network — это были взломы, а не ошибки пользователей. Ваша задача — не хранить в одной точке сумму, которую страшно потерять.
• Если пользуетесь стейблкоинами — знать, что Tether замораживал токены в адресах из санкционного списка OFAC и что депег (потеря привязки) возможен даже у крупных стейблкоинов, как было с USDC в марте 2023 года.
• Если отправляете крипту — тщательно сверять сеть и адрес. Блокчейн-переводы нельзя отменить, и ошибочная отправка по «не той» сети — это либо потерянные деньги, либо долгое разбирательство с поддержкой без гарантии возврата.

Как пополнить xPortal: монеты, сети, фиат

На главной странице xPortal перечислены монеты, которые можно прямо завести в кошелёк: BTC, ETH, EGLD, POL, BNB, SOL, DOGE, BERA, SUI. Сети — то есть в какой именно сети каждую монету можно прислать — на сайте не указаны. Поскольку речь идёт о мультисетевых активах (Ethereum, BNB Chain, Polygon, Solana и т.д.), отсутствие списка сетей в документации — это слабое место для любого пользователя, который раньше не работал с криптой: прислать USDT в TRC20 (токены USDT на блокчейне Tron) на адрес, который ждёт ERC-20 (токены на блокчейне Ethereum), — значит потерять монету. Возврат возможен только ручной поддержкой и без гарантии, потому что блокчейн-переводы необратимы — сеть не может «заморозить» или «вернуть» средства, если вы сами отдали ключи или подписали транзакцию. xPortal этого не подсвечивает, поэтому читайте каждое поле при пополнении внимательно и проверяйте сеть с поддержкой, если отправляете крупную сумму.

Стейблкоины — USDT, USDC — отдельной строкой на странице карты не упомянуты, но USDT/USDC как монеты в блокчейнах уже перечисленных сетей часто поддерживаются по факту; где их нет — это вопрос поддержки. Контекст для понимания, насколько это большой мир: USDT и USDC держат около 90% рынка стейблкоинов, причём USDC поддерживается на 38 сетях, включая Ethereum, Solana, Base, Polygon PoS, Avalanche, Arbitrum и Stellar. Это значит, что если xPortal поддерживает ETH как сеть — почти наверняка там же работает и USDC по стандарту ERC-20. Только USDC на Tron у xPortal, скорее всего, нет: Circle прекратил поддержку USDC на Tron в феврале 2024 года, и «USDC по TRC20» для новых интеграций больше не используется.

Также важно: стабильная стоимость стейблкоина — это обещание, а не гарантия. Исторически USDC терял привязку к доллару в марте 2023 года во время банковского кризиса в США, а TerraUSD (алгоритмический стейблкоин, не обеспеченный активами напрямую) обвалился в мае 2022 года. Это не значит, что USDT или USDC «плохие», это значит, что для крупного баланса стоит держать в голове, что депег (потеря привязки курса к доллару) возможен, и весь остаток на карте в этот момент может посчитаться по другому курсу.

Два других пути пополнения:

• Купить крипту через xMoney за фиат. Это тот путь, где срабатывает комиссия 1,49% (комиссия «за покупку крипты»).
• Завести фиат на карточный счёт с банковской карты или кредитки. В тарифах PDF добавление евро объявлено бесплатным, минимальная сумма пополнения EUR 10. За конвертацию при таких пополнениях отдельной строки не объявлено.

Кто платит сетевую комиссию при переводе крипты (gas, bandwidth) — не указано нигде. Обычно её платит отправитель, но если пополнение идёт через встроенный модуль xPortal, стоимость может быть зашита в комиссию «1,49%». Это вам придётся проверить экспериментально на маленьком переводе, прежде чем заводить крупные суммы. Для справки: ERC-20 — это стандарт токенов Ethereum, и комиссия за перевод (gas) всегда платится в ETH, то есть если у вас есть USDT, но нет ETH на балансе кошелька, перевод просто не уйдёт; на Tron комиссии часто сжигают TRX.

Снимать деньги обратно с баланса карты на внешний адрес документация не описывает; в помощи есть «xPortal Card Balance» и «Locked or Closed Accounts», но ответов не опубликовано. Это значит, что карта создана для трат, а не как «мост» обратно в крипту. Если вы хотите именно «мост», для этого есть отдельные продукты — криптобиржи и on-ramp/off-ramp сервисы, — а карта просто тратит то, что на ней лежит.

Кто хранит вашу крипту

xPortal публично не уточняет, хранятся ли ключи от крипты у самой компании или у пользователя. По косвенным признакам (нет упоминания сид-фразы, крипта попадает на «баланс», который затем тратится) — скорее всего кастодиальная модель: ключи у провайдера, вы доверяете ему. Это не плохо и не хорошо: это нужно понимать и не держать на карте сумму, которую страшно потерять. Основной запас лучше хранить на собственном аппаратном кошельке, а на карту подкидывать ровно столько, сколько собираетесь потратить. Если вы контролируете сид-фразу сами — всё равно есть риски: фишинг и вредоносное ПО с подменой адреса получателя не остановит сид-фраза; блокчейн-перевод нельзя отменить, поэтому за адресами нужно следить особенно внимательно.

Пополнение баланса пошагово

Чтобы не разбираться с сетями и комиссиями «в моменте», вот минимальный сценарий, который проходит у большинства пользователей без сюрпризов.

Шаг 1. Откройте приложение, в нижней панели выберите «Cards» или «Wallet» (название зависит от версии), затем — кнопку пополнения. Приложение покажет адрес и сеть — это самый важный момент: запишите или скопируйте адрес, и убедитесь, что выбрана именно та сеть, по которой у вас есть крипта на отправителе.

Шаг 2. На отправителе (биржа, другой кошелёк) выберите эту же сеть. Если у вас есть выбор между ERC-20, TRC-20, BEP-20 — берите ту, что показал xPortal. Отправка «не той» сетью — самая частая причина потери средств в крипте.

Шаг 3. Сначала отправьте тестовую сумму. EUR 5-10 в эквиваленте. Дождитесь зачисления (обычно 1-30 минут в зависимости от сети и загруженности). Убедитесь, что приложение видит пополнение и баланс вырос.

Шаг 4. Только после этого отправляйте основную сумму. Так вы ничего не потеряете, если ошиблись сетью.

Шаг 5. Если пополнение через xMoney за фиат — там свой сценарий: вы вводите сумму в евро, выбираете способ оплаты (дебетовая/кредитная карта), подтверждаете 3-D Secure. Комиссия — 1,49% от суммы покупки. Плюсы — не нужно думать про сеть, минус — комиссия ощутимая, и для регулярных покупок она складывается.

Шаг 6. Если пополнение фиатом с банковской карты — минимум EUR 10, в тарифах PDF добавление бесплатно, поэтому основная «комиссия» здесь — это потенциальная конвертация вашего банка, если карта в не-евро.

Минимальный размер пополнения (EUR 10) и суточные лимиты (EUR 2,500 на сайте, EUR 5,000 в PDF, документы расходятся) — это, пожалуй, главное, что нужно запомнить: нельзя завести больше лимита за день, и для крупных пополнений придётся разбивать по дням.

xPortal публично не уточняет, хранятся ли ключи от крипты у самой компании или у пользователя. По косвенным признакам (нет упоминания сид-фразы, крипта попадает на «баланс», который затем тратится) — скорее всего кастодиальная модель: ключи у провайдера, вы доверяете ему. Это не плохо и не хорошо: это нужно понимать и не держать на карте сумму, которую страшно потерять. Основной запас лучше хранить на собственном аппаратном кошельке, а на карту подкидывать ровно столько, сколько собираетесь потратить. Если вы контролируете сид-фразу сами — всё равно есть риски: фишинг и вредоносное ПО с подменой адреса получателя не остановит сид-фраза; блокчейн-перевод нельзя отменить, поэтому за адресами нужно следить особенно внимательно.

Как ею платить каждый день: кошельки, кэшбэк, поддержка

В плане ежедневной работы xPortal показывает себя с сильной стороны.

Карты три: виртуальные (xPortal, MultiversX или Sui — брендинг меняется, функционально та же самая) и физическая. Все три — Mastercard Debit. Виртуальная выпускается быстро, физическая приходит курьером.

Кошельки на устройстве: Apple Wallet и Google Wallet. На сайте показаны логотипы Apple Pay и Google Pay, это не просто «картинки для красоты» — это значит, что можно добавить карту в телефон и платить с устройства через NFC («ближняя бесконтактная связь», как Apple Pay в магазине). Конкретно в Apple Pay номер карты заменяется на специальный Device Account Number (номер устройства), который хранится в защищённом элементе телефона и никогда не отправляется на серверы Apple — каждый платёж использует одноразовый динамический код. Это означает, что при оплате через Apple Pay продавец и платёжный шлюз видят не ваш настоящий номер карты, а устройственный, и даже если эти данные где-то утекут, по ним нельзя восстановить исходную карту. Эмитент, в свою очередь, может отдельно ограничить этот токенизированный номер — например, разрешить его только в терминалах и запретить онлайн.

Это важно по нескольким причинам. Во-первых, магазины часто принимают решения по BIN (первые цифры номера карты): если BIN показывает «Румыния», а страна магазина — Германия, проверки становятся строже. С устройственным номером эта логика работает так же, потому что BIN токена обычно сохраняется от оригинальной карты. Во-вторых, некоторые магазины не принимают иностранные BIN в принципе — для отказа не нужны основания, просто «не наша юрисдикция». В обоих случаях Apple Pay проблему не решает полностью, но уменьшает поверхность атаки: мошенник, перехвативший токен, не сможет использовать его на сайтах с другим сценарием аутентификации, потому что эмитент может запретить онлайн-операции отдельно для устройственного номера.

Кэшбэк. На странице карты написано «до 5%» и одновременно «до 0,5%» — два числа на одной странице, которые означают разное. По объяснениям CryptoCardHub, 0,5% доступно в живом базовом тарифе Fresh Mint, а 5% — для верхних тарифов, которые ещё не запущены. Оплачивается кэшбэк в $EGLD или $UTK, то есть в токенах экосистемы MultiversX и Ultimate, чьи курсы зависят от рынка. Сравнение с другими картами: Bitget предлагает 2-3% «Assetback» в BTC, золоте, акциях США или USDC, Trustee не указывает вознаграждений вообще, MetaMask Card даёт 1% на виртуальной и 3% на Metal (первые $10K, потом 1%) в mUSD. Цифры у xPortal на базовом уровне ниже, чем у Bitget, но всё равно выше нуля, и они честно платятся в реальном токене, а не в баллах — только если вы понимаете, что с EGLD делать.

Поддержка. В приложении — чат на Intercom. Для проблем с KYC — почта [email protected]. Потерянная или украденная карта — круглосуточная телефонная линия +40212026944. Приложение переведено на 30 языков, русский в их числе. Сколько часов поддержка отвечает на русском — не указано.

Защита. Карту можно заморозить и разморозить в самом приложении, прямо в разделе Cards. Там же — Terminate и Replace (закрыть или заменить). Это и есть основная страховка от случайной потери: заморозили — пока не нашли или не получили замену, никто ей не воспользуется. За саму замену потерянной карты отдельной цены не объявлено.

А вот MCC блокировок (merchant category code — четырёхзначный код категории продавца, по которому понятно, куда ушёл платёж) официально не раскрыто. Это значит, что узнать, блокирует ли карту ваш любимый онлайн-сервис, можно только опытным путём. В тарифах PDF есть «комиссия до 3% для высокорисковых продавцов» (например, азартные игры — MCC 7995 покрывает казино, ставки, лотереи), то есть хотя бы одна категория платит комиссию, а не блокируется. По MCC-политике разные эмитенты ведут себя по-разному: кто-то блокирует азартные игры, кто-то только добавляет комиссию, кто-то — ничего не делает. У xPortal публичного списка нет, и это нужно проверять опытным путём.

Типичные сценарии отказов онлайн-платежей, которые встречаются у любых иностранных карт. Практически со всеми Mastercard-EMIs рано или поздно один из этих случаев стрельнёт:

• Не прошёл AVS-запрос. Адрес, который вы ввели на сайте, не совпал с записанным у эмитента — магазин отклонил платёж. Лечение: проверить, что в профиле xPortal указан актуальный адрес; для разовой покупки — оплатить через Apple Pay, который адрес не передаёт.
• 3-D Secure «завис», потому что приложение xPortal не открыто или нет интернета. Лечение: открыть приложение, пройти подтверждение, повторить попытку.
• Магазин не принимает prepaid-карты. Это категориальный отказ на уровне процессора — магазин по BIN-у видит prepaid и решает не рисковать. Лечение: пробовать в другой магазин или через Apple Pay.
• BIN эмитента в «чёрном списке» мерчанта. Некоторые крупные онлайн-сервисы имеют внутренние списки BIN, которым они не доверяют (не Visa/Mastercard в целом, а конкретные BIN-ы конкретных эмитентов). Лечение: пробовать через виртуальную карту другого BIN или другой способ оплаты.
• Лимит превышен. Самый простой — либо карта заморожена, либо дневной лимит на покупки EUR 5,000 исчерпан. Лечение: подождать сутки или проверить лимиты в приложении.

Если платёж не прошёл — деньги на вашем балансе остались нетронутыми. Авторизация и списание — это два разных события; если авторизация не превратилась в списание, деньги просто остались на карте. Иногда «холд» (заморозка суммы) висит до 7 дней — это поведение AVS, и в эти дни эта сумма будет недоступна для повторной попытки. Это не ошибка xPortal — это стандартное поведение платёжной системы.

Если хотите возврата — отдельная тема. Возврат происходит через чарджбэк или напрямую через магазин. Чарджбэк (chargeback, оспаривание через банк) за необоснованный запрос обойдётся в EUR 20, поэтому сначала всегда пытайтесь договориться с продавцом. В США защита покупателя для дебетовых карт идёт через Regulation E, для кредитных — через Regulation Z. В ЕС аналогичные правила устанавливает платёжная директива PSD2 (Payment Services Directive 2). Помощь xPortal не публикует конкретных сроков для чарджбэка или условий, при которых он одобряется; стандартные сроки по правилам Mastercard — несколько месяцев с даты транзакции для большинства кодов причин.

Что делать, если транзакция «дублируется» — тоже частая ситуация. Помощь xPortal упоминает «I have a duplicate transaction», но ответа не публикует. Общее правило: если вы видите два списания по одной покупке, не паникуйте — часто это просто два «холда», один из которых отвалится через несколько дней. Если через 7 дней дубль не исчез — пишите в поддержку с приложенным чеком из магазина. То же самое с «неузнанными» транзакциями: статья помощи «What to do if you don’t recognise a transaction?» существует, но ответа под ней нет в открытом доступе. В реальности — сначала проверьте, не было ли подписки с бесплатным пробным периодом, который начал списывать; затем — нет ли у семьи доступа к приложению; затем уже пишите в поддержку.

Стоит также понимать ограничение, которое накладывает сам Apple Pay. При оплате через Apple Pay устройственный токен эмитент может ограничить — например, разрешить только в физических терминалах, но запретить онлайн. Если карта работает в магазине, но отклоняется на сайте, и наоборот — это может быть именно такая настройка эмитента для конкретного токена.

Ещё одна особенность ежедневных платежей, которую нужно понимать, — 3-D Secure (Verified by Visa / Mastercard Identity Check для карт Mastercard). Это протокол, при котором интернет-магазин перед списанием средств отправляет запрос вашему банку, и тот либо одобряет платёж «невидимо», либо просит вас подтвердить личность — например, кодом в SMS или биометрией в приложении. Mastercard выпустил современную версию EMV 3DS 2 в 2016 году, она поддерживает биометрию и коды из приложений и согласуется с европейским требованием сильной аутентификации клиента (SCA). Что это значит для вас: при онлайн-покупке вы время от времени будете видеть экран подтверждения от xPortal или Intercom-чата, и без подтверждения платёж не пройдёт. Если приложение xPortal под рукой — всё хорошо. Если нет — платёж может «зависнуть» до вашего входа.

И ещё об одной причине отказов, о которой обычно не думают: AVS (Address Verification System, проверка совпадения адреса). Эта система сверяет цифровые части адреса, который вы ввели при покупке (номер дома, ZIP-код), с тем, что записано у эмитента. Проблема в том, что AVS в основном работает для карт США, Канады и Великобритании, и для иностранных карт она часто даёт «нет совпадения» — даже если всё правильно. Результат: магазин может отклонить платёж не потому, что вы что-то сделали не так, а потому, что у него нет подтверждения адреса для вашего BIN. Лечение — пробовать другие карты или платить через Apple Pay, где AVS иногда не запрашивается.

Что может пойти не так

Главные слабые места — не в продукте, а вокруг него.

Регуляторика. Эмитент, по сторонним данным, — Capital Financial Services S.A. (бренд Twispay), румынская EMI с лицензией IEME-RO-0001. Юридическое лицо оператора — xPortal Equity A.G. Сам xPortal эти данные официально не публикует, но они согласуются с тем, что видно на сайте. Это значит, что деньги на карточном счёте у эмитента, а не в xPortal. Регулятор для эмитента — Национальный банк Румынии; система гарантирования вкладов здесь не работает (это электронные деньги, не банковский депозит, по европейским правилам), и деньги хранятся на сегрегированных счетах или страхуются отдельно — то есть это не то же самое, что «мой вклад защищён». По правилам ЕС, EMI обязаны хранить деньги клиентов отдельно (на сегрегированных счетах) или страховать их, но такие деньги — не банковские депозиты и под систему гарантирования вкладов не попадают. MiCA (Regulation (EU) 2023/1114, Markets in Crypto-Assets — общий регламент ЕС для крипторынка) к самой карте применяется только отчасти: платёжная часть регулируется отдельно. MiCA вступил в силу в июне 2023 года; правила для токенов (стейблкоинов) заработали с 30 июня 2024 года, остальные — с 30 декабря 2024. До 1 июля 2026 года платформы, работавшие по национальным правилам, могут продолжать под переходным режимом, и дальше им нужно либо получить MiCA-разрешение, либо закрыться. Выпуск e-money токенов (стейблкоинов в форме электронных денег) по MiCA разрешён только кредитным организациям или EMI. Проверить, есть ли провайдер в реестре MiCA, можно в промежуточном реестре ESMA, и это самый простой способ понять, что компания реально авторизована для своей деятельности.

Карты с программой на таких лицензиях могут закрыться. Это не пессимизм: Visa в 2018 году отозвала контракт у эмитента WaveCrest, и все карты на нём выключились. Visa в ноябре 2022 года расторгла соглашение с FTX, и карта FTX US была свёрнута. Такие случаи показывают, что «работает сегодня» не означает «будет работать всегда». Типичная схема закрытия, если такое произойдёт: эмитент объявляет дату, до которой можно пополнять карту, потом дату, до которой можно тратить, и просит вывести остаток. У xPortal конкретных публичных случаев закрытия нет, последний датированный документ — это тарифы PDF, действующие с 02.07.2024. Новостей о смене эмитента или лицензии не было. Visa и Mastercard сами криптокарты конечным потребителям не выпускают — они лицензируют эмитентов и могут приостановить программу в одностороннем порядке.

Санкции и страна. Россия — в неофициальном стоп-листе многих программ; гражданам России доступ в любой ЕЭЗ-продукт часто зависит от политики комплаенса эмитента и от санкционных списков ЕС. Если у вас российское гражданство, рассчитывайте на дополнительные вопросы при KYC, источник средств попросят раскрыть подробнее, а поездки в Крым, Донбасс или сделки с подсанкционными лицами могут поставить аккаунт под блокировку без предупреждения. После марта 2022 года карты российских банков за рубежом фактически не работают, и именно поэтому появился этот рынок «карт для тех, кто уехал»; но обратная сторона медали — повышенное внимание комплаенса ко всему, что связано с Россией, даже косвенно. Не потому что оператор не хочет работать с вами, а потому что он обязан так делать по закону.

Курс. Тарифы PDF пишут «до 2,5% сверх биржевого курса». Это максимум, не среднее, но узнать заранее, какую надбавку вы получите на конкретной покупке, нельзя: в формуле участвуют тип транзакции, тип продавца, регион, маркетинговые кампании. Для небольших ежедневных трат это незаметно, для крупных конвертаций — заметная потеря.

Скорость поддержки. В сторонних обзорах (CryptoCardHub, отзывы G2) про xPortal пишут, что отвечают медленно и что сам процесс проверки требует терпения. Зафиксированных публичных жалоб на форумах и в прессе мне не удалось найти; App Store показывает 4,8 из 5 на тысячи оценок (на дату проверки), отдельный рейтинг Google Play не прочитан. Доверие к продукту в этом смысле — «по средней температуре», не по доказательствам. Со страницы самого приложения в App Store видно, что на iOS-версию поставили оценки тысячи пользователей; рейтинг на странице xPortal/card называет 4,9, а в App Store — 4,8, и небольшое расхождение объясняется, скорее всего, тем, что в App Store участвуют только отзывы, оставленные из самого магазина, а на сайте могут быть усреднены данные за разные периоды. Важно одно: массовых жалоб на массовые отказы платежей нет.

Чарджбэк. Если вы открываете спор (chargeback, оспаривание платежа через банк), не имея на то оснований, с вас возьмут EUR 20. Это не неожиданная мера, но это правило, которое нужно знать заранее. В США защита покупателя для дебетовых карт идёт через Regulation E, для кредитных — через Regulation Z; для prepaid-карт защита разная и не должна предполагаться заранее. В ЕС аналогичные правила устанавливает платёжная директива PSD2. Если вы открываете чарджбэк из-за того, что «не узнал транзакцию» или «дублируется списание», будьте готовы доказать, что вы пытались сначала решить вопрос с продавцом — иначе комиссия EUR 20.

Безопасность. Конкретный случай у xPortal — заморозка карты через приложение. Дальше — «Is my money safe?», «Can I change my card limits?» — в помощи упомянуто, но содержания статей под этими заголовками я не видел. Кто и как хранит саму крипту (кастоди у xPortal или собственные ключи у пользователя), открыто не сказано, и это место, где лучше понимать, что вы делаете, до того, как заведёте средства.

Что я бы держал в голове как «обязательный минимум безопасности»:

• Включите блокировку экрана и биометрию на устройстве, на котором стоит приложение xPortal.
• Включите 2FA на почте, к которой привязан аккаунт.
• Заведите на карту ровно столько, сколько собираетесь потратить в ближайшие дни, остальное держите на собственном кошельке.
• Включите push-уведомления о транзакциях, если приложение их поддерживает: так вы увидите чужую операцию в первые секунды.
• Записывайте сид-фразу (если вам её выдали) оффлайн, в двух местах, и никому её не показывайте; тот, кто её узнает, восстановит ваш кошелёк и потратит всё, что на нём есть.
• Не отправляйте крипту по сети, в которой не уверены: блокчейн-переводы нельзя отменить, и ошибка сети обычно — потерянные деньги.

Сам по себе Tether не раз замораживал токены в адресах из санкционных списков OFAC (Office of Foreign Assets Control, подразделение Минфина США, ведающее санкционными списками). Это значит, что «стейблкоин = свободные деньги» — это миф; стабильность привязки не означает неподконтрольности.

Что взять вместо: три альтернативы

xPortal — не единственный криптокарточный вариант; вот три продукта того же класса с честным сравнением. Для краткости собрал главные цифры в одну таблицу.

Что выбрать, зависит от того, что вас болит. Ниже — плюсы и минусы каждой карты, собранные по открытым страницам продуктов.

Bitget Card — плюсы и минусы

Плюсы. Без ежегодной и ежемесячной платы, нет markup по процентам. Кэшбэк «Assetback» в размере 2-3% в BTC, золоте, акциях США или USDC, актив можно переключать раз в месяц. После ежемесячного порога трат $200-400 Assetback обычно покрывает комиссии за пополнение и конвертацию. Поддержка USDT, USDC, ETH, SOL. Bitget прямо пишет, что не зарабатывает на спреде, а курс «близок к курсу Google».

Минусы. Россия в списке стран не указана. Физическая карта доступна только в Азии: Сингапур, Южная Корея, Япония, Вьетнам, Малайзия, Тайвань, Австралия, Таиланд, Филиппины. Сеть карты (Visa или Mastercard) и платёжный партнёр зависят от региона выпуска; конкретная сеть заранее неизвестна. Отдельные MCC и возвраты исключены из кэшбэка.

Trustee Plus Crypto Card — плюсы и минусы

Плюсы. Карта в долларах — удобно, если ваши расходы в USD и крипта в стейблкоинах. Обещание «0% на транзакции» делает простой модель расходов. Страница говорит, что карта «выпускается в Великобритании» и работает «по всему миру», что для некоторых сценариев шире, чем ЕЭЗ.

Минусы. Физическая карта сейчас недоступна — только виртуальная. Цена выпуска виртуальной — 10 долларов, тогда как у большинства конкурентов выпуск бесплатный. Список стран не опубликован, Россия не упомянута; «по всему миру» — это маркетинговая формулировка, а не публичный список юрисдикций. Конкретный размер надбавки за FX не указан, поэтому заранее оценить стоимость конвертации сложно. Вознаграждения не объявлены.

MetaMask Card — плюсы и минусы

Плюсы. Трата идёт напрямую из подключённого кошелька через сети Linea, Base, Monad, Solana без посредника между вами и монетами. Виртуальная карта бесплатна, Metal — $199 в год с заметно более высоким кэшбэком и дополнительными бонусами вроде 7X $FLY через приложение Blackbird. Кэшбэк в mUSD: 1% на Virtual, 3% на Metal первые $10 тысяч трат, потом 1%. Дополнительно — поддержка токенов mUSD, wETH, EURe, GBPe, USDC, USDT и других.

Минусы. Металлическая карта стоит $199 в год, и это настоящая годовая плата, а не «потом можно отказаться». Доступность 45 стран: Андорра, Аргентина, Бразилия, Канада, Мексика, Германия, Франция, Испания, Уругвай и т.д. — Россия в публичных списках не указана. Подтверждение адреса обязательно; неподходящие страны не блокируют расходы, но блокируют регистрацию. Карты на Solana-кошельках не могут выводить кредит — это техническая особенность, о которой нужно помнить.

Сравнение по конкретному сценарию

Представьте, что у вас 200 евро в USDC и вы хотите оплатить подписку Netflix за ~16 евро. Сравним, какие комиссии и шаги нужны каждой из карт.

С xPortal вам нужно сначала завести USDC в кошелёк (сеть — нужно сверить; ERC-20 — самый вероятный вариант, если поддерживается); крипта конвертируется в евро на баланс; оплата в евро без конвертации и без отдельной комиссии за платёж. Стоимость: возможная сетевая комиссия при заведении (платит отправитель), затем комиссия xPortal за конвертацию встроена в курс; для евро-оплаты конвертации нет.

С Bitget Card вам нужно пополнить карту USDT/USDC/ETH/SOL; в Азии доступна физическая карта, в других регионах — виртуальная. Оплата в евро — обычно без конвертации, если валюта карты — евро; FX-надбавку нужно проверять отдельно.

С Trustee Plus вам нужно завести USDC или USDT в кошелёк Trustee Plus, затем на баланс карты; валюта карты — доллар, поэтому оплата в евро пойдёт с конвертацией USD→EUR. Какой будет надбавка — не указано.

С MetaMask Card вам нужно подключить кошелёк MetaMask, выбрать токен (например, EURe — евро-стейблкоин) на одной из поддерживаемых сетей. Если у вас USDC, возможно, понадобится свап; комиссия — сетевая (gas), процент платёжного сервиса MetaMask «минимальный, сумма не указана на публичной странице» плюс кэшбэк 1% в mUSD.

Из этого примера видно, что выбор карты сильно зависит от того, в какой валюте ваш стейблкоин и в какой валюте ваши типичные траты. Это не тот продукт, где можно один раз настроить и забыть: если у вас большая часть трат в евро, важно, чтобы баланс карты тоже был в евро или чтобы конвертация была дешёвой.

Для очень ограниченных кейсов

Если вы живёте в стране, где любая криптокарта недоступна (например, в России), самый простой путь — завести карту банка дружественной страны (Казахстан, Армения, Грузия) через поездку, после чего использовать её для оплаты за рубежом. Это не «обход» правил, а обычная работа с иностранным банком. Не пытайтесь обойти KYC чужими документами — это уголовное преступление и в России, и в ЕС, и в большинстве других стран: эмитенты сверяют данные с европейскими базами и обмениются информацией между собой.

Если вы живёте в ЕЭЗ и просто хотите «просто карту для оплаты», подумайте, нужен ли вам вообще криптокарточный продукт. Обычная дебетовая карта банка ЕЭЗ (Revolut, N26, Bunq) даст IBAN, поддержку 3-D Secure, бесплатные переводы в SEPA и предсказуемые комиссии. Криптокарты добавляют риск волатильности баланса между «купил крипту» и «потратил крипту», плюс комиссию за конвертацию. Если крипта для вас не основной бюджет, а просто способ «пристроить» монеты — обычная карта с пополнением с биржи выйдет проще и дешевле.

Кому я бы её посоветовал

Если вы живёте в одной из стран ЕЭЗ, у вас уже есть крипта или вы регулярно покупаете через xMoney, вы пользуетесь Apple Pay или Google Pay и готовы мириться с тем, что курс на сторонних валютах может быть с надбавкой до 2,5% — xPortal будет удобным и недорогим инструментом для ежедневных трат. Кэшбэк в EGLD имеет смысл, если вы так или иначе держите этот токен; иначе это просто бонус, который надо отдельно конвертировать. Для поездок эта карта полезна ровно до EUR 500 в месяц снятий наличных; больше — будет комиссия, и не самая дешёвая.

Если вы в России или у вас российское гражданство — я бы, честно, начал с другой карты. Не потому что xPortal плохой, а потому что сами правила доступа закрыты, и тратить время на регистрацию, чтобы получить отказ на этапе KYC, не хочется. Из альтернатив выше проще всего с MetaMask Card и Trustee Plus: они опубликовали списки стран и условия выпуска, и с ними понятнее, на что рассчитывать.

Если вы живёте в Германии — заметьте, что CryptoCardHub сам себе противоречит по Германии; в этом случае вся информация по Германии должна подтверждаться у поддержки xPortal до регистрации.

Если вы — гражданин России, но переехали в страну ЕЭЗ — отдельная оговорка. Спросите поддержку до регистрации. Если ответ отрицательный — это не «мы вас обманываем», это означает, что у эмитента в вашем случае высокий риск-профиль, и карта просто не будет выдана. Это не баг, это правила работы электронных денег в Европе.

Наконец, общий совет: проверьте лимиты для вашего тарифа и вашей страны в приложении или у поддержки до первой поездки и до первой крупной покупки. Я видел расхождения между сайтом и PDF; PDF новее или старее в зависимости от того, что считать «эталоном», но вывод один: данные о лимитах меняются чаще, чем обновляется публичная страница.

Что бы я не стал делать, если вы только думаете о карте: не отправлять крупную сумму крипты на адрес, не сверив сеть; не регистрироваться на адрес, который вам не принадлежит (друг, родственник) «ради получения карты»; не пытаться обойти KYC с чужими документами — это уголовное преступление, и эмитент обменивается данными с европейскими базами; не держать на карте сумму, которую страшно потерять, — для этого есть банковский депозит.

Что я бы сделал в первую очередь: проверил, входит ли моя страна в публичный список (если он есть; у xPortal списка нет, поэтому пишите в поддержку); проверил, совпадает ли BIN карты со страной моего фактического пребывания (это нельзя изменить, но можно заранее понимать, где проблемы будут); выписал для себя лимиты из PDF, чтобы знать, где граница бесплатного; подписался на уведомления по карте и держу под рукой номер круглосуточной линии +40212026944 — на случай потери или кражи.

Часто задаваемые вопросы

Что такое xPortal?

xPortal — мобильный криптокошелёк команды MultiversX с привязанной дебетовой картой Mastercard: виртуальная и физическая, для стран ЕЭЗ (неофициально). Деньги на карту приходят не из банковского счёта, а из вашего криптобаланса, который конвертируется при оплате. Оператор — xPortal Equity A.G., карту выпускает, по сторонним данным, Capital Financial Services S.A. (Twispay) с румынской лицензией электронных денег. В App Store приложение оценивают в 4,8 из 5 на тысячи оценок, переведено на 30 языков, включая русский.

xPortal какой страны?

Юридически оператор — xPortal Equity A.G. (это у xPortal Equity в названии «A.G.» — значит «акционерное общество», европейская форма). Эмитент карты, по данным CryptoCardHub, — Capital Financial Services S.A. в Румынии, с электронными деньгами он работает по лицензии IEME-RO-0001. Сам xPortal официально страну регистрации эмитента на странице карты не указывает, поэтому формально правильный ответ — «не подтверждено xPortal».

Работает ли xPortal в России?

Официально — не подтверждено. Неофициально Россия в список 29 стран ЕЭЗ не входит. Если вы живёте в России — карту, скорее всего, не получите; если вы гражданин России и живёте в ЕЭЗ — зависит от политики комплаенса эмитента, и лучший способ это узнать — задать вопрос поддержке до регистрации. Тестировать «на себе» без ответа рискованно.

Как получить карту xPortal?

Поставить приложение из App Store, Google Play или Huawei AppGallery, зарегистрироваться, пройти проверку личности, заказать виртуальную карту сразу или физическую с курьерской доставкой. Сроков и подробностей KYC сам xPortal не публикует — это «не указано». Если процесс проверки «застрял», поддержка просит писать на [email protected] или открыть чат в приложении.

Сколько стоит выпуск и обслуживание?

Выпуск и обслуживание бесплатные. Виртуальные карты бесплатны первые три штуки, следующие — EUR 3. Доставка физической карты: EUR 5,99 по Румынии или EUR 9,99 международная (на сайте) — в тарифах PDF международная доставка указана как EUR 12,99. Комиссия за покупку крипты через xMoney — 1,49%, конвертация валют — до 2,5%. Платёж «высокорисковым» продавцам (по тарифам PDF — например, азартные игры) — до 3%, минимум EUR 1.

Как пополнить xPortal?

Переводом крипты (BTC, ETH, EGLD, POL, BNB, SOL, DOGE, BERA, SUI) либо покупкой крипты через xMoney за фиат (комиссия 1,49%). Можно также пополнить карточный счёт фиатом с обычной банковской карты — добавление евро бесплатно, минимальное пополнение EUR 10. Сети и стейблкоины на странице карты официально не перечислены, поэтому при переводе крипты внимательно сверяйте сеть.

Можно ли вывести деньги с xPortal на обычную карту?

Документация этого не описывает. В помощи есть разделы «xPortal Card Balance», «Locked or Closed Accounts» и «How do I cancel my Debit Card?» — содержания не опубликованы. Это место, где нужно проверять по факту или через чат в приложении до того, как заводите крупные суммы. В целом криптокарты создаются для трат, а не как «мост» между биржей и вашим обычным счётом.

Можно ли доверять xPortal?

Юридически — это карта Mastercard, выпущенная (по сторонним данным) румынской EMI с лицензией; крупных публичных скандалов не нашёл. Практически — у карты нет системы страхования вкладов: это электронные деньги, а не банковский депозит, и правила ЕС не дают такой защиты, как обычному депозиту. Поэтому ответ: доверять можно в смысле «юрлицо существует и регулируется», но не стоит хранить на карте суммы, потеря которых критична. Крупный баланс лучше держать на собственном аппаратном кошельке, а на карту заводить ровно столько, сколько собираетесь потратить.

Почему xPortal не работает или не приходит карта?

Типичные причины в этом классе продуктов: страна в стоп-листе эмитента, KYC не завершён, источник средств не подтверждён, лимит на исходе, или платёжная сеть временно ограничила определённую категорию продавцов. Решение одно: чат в приложении или письмо на [email protected], формулировка проблемы и скриншоты ошибки. Если эмитент не отвечает дольше двух недель, имеет смысл открыть спор через Apple/Google кошелёк, если заявка шла через него. Также бывает так, что карта работает, а покупка отклоняется: проверьте, не запросил ли магазин AVS, не сработал ли 3-D Secure, и достаточно ли средств с учётом комиссии.

Как удалить аккаунт xPortal?

В публичной документации прямой инструкции нет. Стандартный путь для таких продуктов — настройки приложения → «Удалить аккаунт», либо запрос через поддержку с подтверждением личности. Перед удалением стоит вывести остаток (если это возможно по вашему сценарию) и сохранить историю операций — для налоговой и для споров с продавцами. История нужна также на случай, если в будущем комплаенс эмитента запросит подтверждение прошлых операций.

Авторы — редакция «Kriptokarty Obzor».