Платёжные системы

Приём денег остаётся самым уязвимым местом (двойные выдачи, чарджбэки, фрод). Ниже перечислены все платёжки обоих ботов, как их подключить, условия, и топы по простоте, стабильности и выгоде.

Как это работает

Remnashop: платёжки включаются в веб-панели → «Настройки → Платёжные системы» (карточка на провайдера с полями). Хранится в SQLite.
Bedolaga: через .env, у каждого провайдера флаг <PROVIDER>_ENABLED=true + ключи. Большинство кредитуют общий баланс, подписка оплачивается с баланса.
Почти всем внешним методам нужен публичный HTTPS-вебхук (https://.../<provider>-webhook) за reverse-proxy с TLS. Исключения без вебхука: Telegram Stars, TON, Heleket (опрос).

Кто что поддерживает

Провайдер	Тип	Remnashop	Bedolaga	Юрлицо/мерчант	Вебхук+домен
Telegram Stars	нативные звёзды	✅	✅	нет	нет
CryptoBot (Crypto Pay)	крипта (USDT/TON/BTC)	✅	✅	нет (токен @CryptoBot)	да
Heleket (=Cryptomus)	крипта	✅	✅	мерчант	Remnashop: нет / Bedolaga: да
TON Connect	TON-кошелёк	✅	❌	нет (свой кошелёк)	нет
YooKassa	карты + СБП	✅	✅	да (РФ юрлицо/самозанятый)	да
YooMoney	кошелёк	✅	❌	кошелёк	да
Platega	карты/СБП/крипта	✅	✅	да	да
CloudPayments	карты (3-D Secure)	❌	✅	да	да
Freekassa / Kassa AI	СБП + карты	❌	✅	да	да
Lava Business	карты + СБП	❌	✅	да	да
MulenPay / Pal24(PayPalych) / WATA / RioPay / SeverPay / PayPear / AuraPay / Overpay / Etoplatezhi / Antilopay	карты/СБП	❌	✅	да	да
RollyPay	RUB→USDT, СБП/карты/крипта	❌	✅	мерчант	да
Tribute	телеграм-донаты	❌	✅	аккаунт Tribute	да
Jupiter / Donut	P2P-СБП (без классич. эквайринга)	❌	✅	мерчант P2P	да
Apple IAP	покупки в iOS	❌	✅	Apple Developer	да

Комиссии задаёт сам провайдер (в репах не зафиксированы), цифры ниже ориентировочные, уточняйте в кабинете.

Интеграция по категориям

1) Telegram Stars (самый простой)

Remnashop: в панели вкл. stars_enabled, задать stars_per_rub (напр. 2.5).
Bedolaga: TELEGRAM_STARS_ENABLED=true, TELEGRAM_STARS_RATE_RUB=1.3.
Без домена/вебхука/юрлица. Минус: Telegram берёт долю, вывод через Fragment → дорого для крупных сумм.

2) Крипта: CryptoBot (Crypto Pay)

Создайте приложение в @CryptoBot → Crypto Pay, возьмите токен.
Remnashop: поле cryptobot_token; webhook https://домен/cryptobot-webhook.
Bedolaga: CRYPTOBOT_ENABLED=true, CRYPTOBOT_API_TOKEN=..., CRYPTOBOT_WEBHOOK_SECRET=....
Без юрлица. USDT/TON/BTC/ETH. Низкая комиссия, нет чарджбэков.

3) Крипта: Heleket (бывш. Cryptomus)

Регистрация мерчанта Heleket → merchant_id + api_key.
Remnashop: heleket_merchant_id + heleket_api_key, вебхук не нужен (бот опрашивает).
Bedolaga: HELEKET_ENABLED=true, HELEKET_MERCHANT_ID, HELEKET_API_KEY, можно HELEKET_MARKUP_PERCENT.

4) Карты + СБП: YooKassa (для РФ)

Нужен мерчант YooKassa (юрлицо/самозанятый). shop_id + secret_key.
Remnashop: yookassa_shop_id, yookassa_secret_key, тумблер sbp_enabled, опц. receipt_email (фискальные чеки). Webhook в кабинете YooKassa → https://домен:порт/yookassa-webhook.
Bedolaga: YOOKASSA_ENABLED=true, YOOKASSA_SHOP_ID, YOOKASSA_SECRET_KEY, YOOKASSA_SBP_ENABLED=true, recurrent (сохранённые карты), чеки через NalogGo.

5) Прочие эквайринги Bedolaga (карты/СБП)

У CloudPayments, Freekassa, Kassa AI, Lava, MulenPay, Pal24/PayPalych, WATA, RioPay, SeverPay, PayPear, AuraPay, Overpay, Etoplatezhi, Antilopay паттерн один: <PROVIDER>_ENABLED=true + ключи мерчанта (*_SHOP_ID/*_API_KEY/*_SECRET*) + webhook https://hooks.домен/<provider>-webhook. Подпись вебхука проверяется (HMAC/RSA/mTLS, зависит от провайдера). Нужны мерчант-аккаунты (часто юрлицо).

6) P2P-СБП без эквайринга: Jupiter / Donut (Bedolaga)

Приём СБП по QR/номеру через P2P-партнёров (когда нет классического эквайринга). JUPITER_ENABLED/DONUT_ENABLED + *_TOKEN + *_SECRET, вебхук с HMAC.

7) Tribute (Bedolaga)

Телеграм-донаты: TRIBUTE_ENABLED=true, TRIBUTE_API_KEY, TRIBUTE_DONATE_LINK, вебхук. Просто, но это «донат», не классический чек.

Топы

Проще всего интегрировать

Telegram Stars: нативно, 0 инфраструктуры.
CryptoBot: токен из бота, крипта, без юрлица.
Heleket: крипта, у Remnashop даже без вебхука.
Tribute: телеграм-донаты (Bedolaga).
RollyPay: RUB→USDT, мультиметод (Bedolaga).

Самые стабильные

YooKassa: эталон для РФ карт+СБП (нужно юрлицо).
CloudPayments: зрелый эквайринг (Bedolaga).
Lava Business: стабильный мультиметод (Bedolaga).
Крипта (CryptoBot/Heleket): не зависит от РФ-банков и блокировок.

Самые выгодные (комиссии/охват)

Крипта (Heleket/CryptoBot): низкая комиссия (~0.4–1%), нет чарджбэков, без юрлица.
СБП (через YooKassa/Freekassa/Pal24): низкая комиссия, привычно россиянам.
P2P-СБП (Jupiter/Donut): приём без классического эквайринга.
Telegram Stars: удобно, но дорого (Telegram+Fragment) → только мелкие суммы.

Рекомендация: - Старт без юрлица: Telegram Stars + CryptoBot + Heleket. Запуск за вечер, деньги идут. - Есть юрлицо/самозанятость: добавьте YooKassa (карты+СБП): максимальный охват; CloudPayments/Lava как резерв. - Нужен СБП без эквайринга: P2P (Jupiter/Donut) на Bedolaga. - Всегда держите 2 способа (фиат + крипта): один лёг, и продажи не встают.

Идемпотентность и антифрод (обязательно)

Один платёж = одна выдача. Уникальный индекс на txid/invoice_id в БД; повтор вебхука нужно тихо игнорировать. Вебхук отвечает 200 быстро (ретраи провайдеров это норма).
Проверяйте подпись вебхука (HMAC/секрет) и, по возможности, allowlist IP провайдера.
Антиабуз: лимит триалов на устройство/номер, бан мультиаккаунтов, лимиты на промо/рефералку.
Сверка: регулярно сверяйте платежи провайдера с выданными подписками, это ловит «оплатил, не выдалось».
Чарджбэки: для рискованной тематики крипта/СБП безопаснее карт; ключи/секреты храните только в .env/панели, не в git.

Связано: установка ботов и выдача доступа описаны в статье «Бот для продаж».

Как принимать деньги: СБП, крипта, без юрлица