Комплаенс
Паспорт
- Порода
- Правила
- Глубина
- 3 · Буровая
- Сколько копать
- 3–10 лет
- Капитал
- ● · высокий
- Соло
- ✗ нет
- AI
- ↑ устойчив к AI
- Аренда
- ✓ сдаётся в аренду
Выборка
- Доля приложений
- 10.1%
- No-rate
- 68%
- Медианная цена
- $20
Данные выборки canivibecodeit. No-rate — доля приложений с этим тегом, которые нельзя вайбкодить; это прокси структурной прочности. Измерены только первые тринадцать механик.
Суть
Регулируемая земля: платёжные лицензии, пейролл, налоги, KYC, HIPAA/SOC2, юридическая ответственность. Ров из времени, юристов и права на ошибку, которого у маленьких нет: цена промаха — не баг, а отзыв лицензии.
Как строится
Deel / Gusto — юрисдикции как коллекция
Пейролл и найм требуют соблюдения налогового и трудового права в каждой стране и штате отдельно: лицензии EOR, местные юрлица, договоры, отчётность. Deel собирал это годами и деньгами инвесторов; каждая новая юрисдикция — месяцы работы, которые конкуренту придётся повторить последовательно. Ров аддитивный: складывается из десятков маленьких, по одному на юрисдикцию.
Stripe — лицензии плюс банковские отношения
Под простым API — money transmitter лицензии по штатам, спонсорские банки, сертификации PCI DSS, антифрод-обязательства перед карточными сетями. Именно поэтому «сделать Stripe» нельзя вайбкодингом: код — меньшая часть продукта, большая — регуляторная обвязка и договоры.
DocuSign — юридическая сила как продукт
Ценность подписи — в её признании судами: аудит-трейлы DocuSign проверены прецедентами, соответствие ESIGN/eIDAS оформлено. Клиент платит за то, что в споре подпись устоит. Ров укрепляется каждым выигранным делом — конкуренту нужно заново заслужить признание не рынка, а правовой системы.
Как обходится
Vanta / Drata — комплаенс как сервис
SOC2 и ISO 27001 были ровом инкумбентов: год работы и сотни тысяч на аудиторов. Vanta автоматизировала сбор доказательств и превратила это в месяцы и тысячи. Паттерн: как только вокруг регуляторного барьера возникает инфраструктурный сервис, барьер из рва превращается в статью расходов, доступную стартапу.
Banking-as-a-Service — аренда лицензии
Chime — «банк» без банковской лицензии: счета и карты живут в банках-партнёрах, Chime владеет продуктом и клиентом. BaaS-провайдеры и спонсорские банки сдают регуляторный статус в аренду. Оговорка обязательна: крах Synapse (2024) показал хрупкость длинных цепочек аренды — обход работает, но переносит на тебя риск посредника.
Регуляторная лестница — Revolut
Начать там, где порог ниже, и подниматься: Revolut годами работал на e-money лицензии (быстрой и дешёвой), строя базу и выручку, и лишь потом добился банковской. Крипто-игроки так же стартовали из мягких юрисдикций. Обход через последовательность: сначала бизнес в лёгком режиме, потом тяжёлые лицензии на заработанные деньги.
Вывод
Строить — коллекционируя юрисдикции, лицензии и судебные прецеденты. Обходить — арендой (compliance-as-a-service, BaaS) и регуляторной лестницей, помня, что аренда лицензии — это ещё и аренда чужого риска.