CardOS: свой сервис виртуальных карт без лицензии и без разработки. Подробный разбор и пошаговый запуск

Ещё пару лет назад «свой карточный сервис» означал лицензию, переговоры с банком, депозит у эмитента и год интеграции. Сегодня инфраструктуру и бренд можно разделить. CardOS как раз про это: платформа берёт на себя провайдера, BIN, комплаенс и деньги, а вы выпускаете карты своей аудитории под своим именем.

Я прошёл сайт, кабинет партнёра, документацию и весь блог и собрал всё, что нужно знать до первого запуска.

Коротко. Виртуальные долларовые карты под вашим брендом через Telegram-бота или REST API. Подписка от $99 в месяц + депозит $500, который остаётся вашим. 0% с вашей наценки. Пополнение в USDT (TRON и TON). Бесплатного тарифа нет.

CardOS в цифрах

На главной это сформулировано одной строкой: «Свой банк карт. Под вашим именем».

Кто за что отвечает

Платформа держит: провайдеров и BIN, AML и мониторинг, споры и чарджбэки, приём USDT и автозагрузку на карту. Номер и CVV клиент видит на защищённой странице эмитента, к вам на сервер они не попадают, поэтому PCI-скоупа у вас нет. Деньги учитываются в микро-долларах, каждое движение оформлено проводкой двойной записи.

На вас: аудитория, трафик, бренд, коммуникация с клиентами, выбор карт в витрине и наценка.

Доступа к провайдеру, BIN и данным карт партнёр не получает. Это осознанное решение платформы: один партнёр с таким доступом мог бы подставить всех остальных.

Два способа работать: конструктор или API

Оба пути ведут к одному движку и одному кошельку. Можно начать без кода и подключить API позже, не меняя ключи.

Для разработчиков вокруг API есть три полезные вещи:

• TypeScript SDK: npm install cardos. Типизированный клиент без зависимостей, с повторами, идемпотентностью и проверкой подписи вебхуков.
• MCP-сервер: npx cardos-mcp. Карты становятся инструментом ИИ-агента, выпускать их можно прямо из диалога с ассистентом. Агенту лучше выдать отдельный ключ с минимальными правами: он тратит настоящие деньги.
• OpenAPI: файл openapi.yaml для Postman, Insomnia или генерации клиента на любом языке.

Каталог карт

Открытый каталог карт показывает 12 виртуальных карт в USD. Все помечены как «без проверки личности». Цена выпуска видна только в кабинете, в каталоге указан минимум пополнения.

Какая карта под какую задачу

Важно заранее. Claude и Adobe сейчас не принимают карты платформы. Для всех карт закрыты крипто-обменники, переводы и пополнение кошельков, ставки и контент для взрослых. У карт с Apple/Google Pay лимит $2 000 за операцию. Если сайт просит номер карты, Visa «только для кошелька» не пройдёт.

Тарифы и деньги

Что стоит знать сверх таблицы (детали на странице тарифов):

• Год со скидкой 20%: Pro выходит $950.40 вместо $1 188.
• Реферальная программа: 30% пожизненно с подписок приведённых партнёров.
• Бесплатного тарифа нет, есть демо без реальных денег.
• Как зарабатывает CardOS: подписка и спред обмена крипты при пополнении. Доли в вашей наценке нет.

Гарантийный депозит

Это не плата. Сумма на балансе получает статус «зарезервировано». После отключения тарифа депозит возвращается на баланс через 90 дней, на Business и Enterprise не раньше конца оплаченного периода. Депозит отсекает случайных людей: карты выпускаются без проверки личности.

Если не оплатить подписку

7 дней всё работает. Потом бот встаёт на паузу: новые клиенты, выпуски и пополнения закрыты, а действующие карты продолжают работать.

Экономика одной карты

Розница = номинал + комиссия провайдера + ваша наценка.

Себестоимость вы видите в кабинете и в API (GET /products). Продать ниже неё API не даст.

Пример пополнения на $100 при вашем проценте 2%: на карту $100, комиссия банка $4, ваши $2, с баланса клиента спишется $106. И помните: наценка это ещё не прибыль, из неё нужно вычесть стоимость привлечения клиента и поддержку.

Пошаговый запуск: от входа до первой оплаты

1. Вход. Откройте кабинет партнёра CardOS и войдите через Telegram, без пароля. Можно и через бота @CardOSrobot, кнопка «Кабинет». Сразу подтвердите телефон и почту, по ним восстанавливают доступ.
2. Бот в Telegram. В @BotFather отправьте /newbot, задайте имя и адрес, скопируйте токен. Никому его не пересылайте.
3. Конструктор. «Новый бот», пять экранов: бренд, бот, стиль, наценка, запуск. До последней кнопки проект остаётся черновиком.
4. Пополнение баланса. «Финансы», USDT в TRC-20 или TON. Счёт выставляется на точную сумму вроде 50.23: центы и есть ваш идентификатор. Отправляйте сумму копейка в копейку.
5. Депозит. Там же нажмите «Внести депозит». Деньги на балансе сами депозитом не становятся.
6. Тариф. Отдельный платёж на странице «Подписка». Депозит тариф не включает.
7. Запуск. Кнопка «Запустить», модерации нет. Самая частая причина «бот молчит»: проект остался черновиком.
8. Проверка. Напишите своему боту /start и пройдите путь клиента: выпуск, пополнение, оплата.
9. API (по желанию). «Разработчикам → создать ключ». Ключ показывается один раз.
10. Android (по желанию). Приложение CardOS Partner на cardos.dev/android: заработок, клиенты, оборот, выплаты.

Бот принимает оплаты, только когда сделаны три вещи: проект запущен, депозит внесён, тариф оплачен. Кабинет и @CardOSrobot показывают, что осталось.

Для разработчиков: первый запрос за 5 шагов

Документация API начинается с quickstart из пяти шагов:

• Песочницы нет, все ключи боевые. Каждый вызов двигает реальные деньги, тестируйте на минимальных суммах.
• Права ключа точечные: cards:read, cards:write, balance:fund. Агенту и интеграции выдавайте только нужное.
• Идемпотентность: на каждом денежном вызове заголовок Idempotency-Key. После таймаута повторяйте с тем же ключом.
• Суммы приходят строкой в микро-долларах: "25000000" это $25.00.
• Вебхуки подписаны HMAC-SHA256 в заголовке X-CardOS-Signature. Метки старше пяти минут не принимайте.

Что нового в октябре 2026

Судя по блогу CardOS, платформа быстро развивается:

• Новый Mini App: светлая и тёмная темы в цвете бренда, выпуск в три шага, комиссия видна до оплаты.
• Три языка: русский, английский, упрощённый китайский, переключение командой /language.
• Android-приложение для партнёров.
• Безопасность кабинета: журнал входов, уведомления о новом входе, смена кошелька выплат с подтверждением в Telegram.

Как забрать заработок

1. Укажите кошелёк USDT TRC-20 в настройках.
2. Накопите минимум: $100, для агентских и арбитражных аккаунтов $500.
3. «Финансы → Запросить выплату».
4. После проверки оператором деньги уходят на кошелёк. Комиссии платформы за вывод нет.

Кому подойдёт

Плюсы и минусы

FAQ

Нужна ли платёжная лицензия? По модели CardOS нет: платформа выступает Merchant of Record. Применимость к вашей стране всё равно проверьте с юристом.

Сколько нужно на старт? На Pro $599: $99 подписка и $500 депозит, который остаётся вашим.

Берут ли процент с оборота? Нет, ни с оборота, ни с наценки.

Нужна ли клиентам верификация? Каталог помечает все карты как выпускаемые без проверки личности.

Клиент отправил круглую сумму USDT, баланс не изменился? Напишите в поддержку с TXID, платёж зачислят вручную.

Есть ли приложение для iPhone? Пока нет. Кабинет открывается в Safari или из @CardOSrobot.

Видно ли клиентам CardOS? В интерфейсе бота и витрины нет.

Итог

CardOS интересен не тем, что выпускает карты, а тем, как он перераспределяет сложность. Регуляторика, провайдеры и учёт денег уходят на платформу, а у вас остаётся то, что вы умеете лучше всего: аудитория и продукт. Порог входа реальный, $599 и работа с USDT, но и модель честная: фиксированная подписка без доли в вашем доходе.

Если у вас уже есть аудитория, которой нужны карты для подписок, рекламы или AI-сервисов, начните с тарифа Pro, запустите одного бота и посчитайте экономику на первых 25 картах.