Структура запуска нового гео: Launcher + Head of Supply + R&D-pod

Внутренний документ. Для фаундера. Гео-агностично; пометки [ГЕО] — там, где выбор страны меняет требования.


1. Орг-схема запуска

Фаундер (CEO, HQ)
│
├── Launcher / Founding Country GM  ← прямой репорт фаундеру
│   ├── Head of Supply             ← репорт Launcher'у
│   │   └── BD/партнёрские менеджеры (2–4, нанимаются в мес 2–4)
│   ├── Локальный фиксер/консультант (контрактор, probe-фаза) [ГЕО]
│   ├── Supply-эксперт HQ / проектный крипто-консультант (probe-фаза)
│   ├── Ops-лид / саппорт-дежурные (мес 3+)
│   └── R&D-pod (2–3 инженера)     ← МАТРИЧНО:
│                                     административно → HQ CTO
│                                     приоритеты и задачи → Launcher
│
└── HQ-функции, работающие С гео, но НЕ в подчинении Launcher'а:
    ├── Финконтроль/treasury (сверка, лимиты, кастоди, KYB партнёров)
    ├── Антифрод-ядро + AML/санкционный скрининг
    └── Sales/мерчант-менеджмент (HQ-мерчанты в гео)

Матричность R&D-pod принципиальна: код, доступы к ядру и код-ревью — у HQ CTO; что делать в первую очередь — решает Launcher. Конфликт приоритетов эскалируется на связку CTO+фаундер, не решается «в поле». На время launch-фазы pod ring-fenced: инженеры не снимаются на HQ-задачи без подписи фаундера.

Supply-эксперт HQ / проектный крипто-консультант — не то же самое, что локальный фиксер (язык/сеть): это крипто/supply-экспертиза рядом с Launcher'ом на probe-фазе (дизайн probe — профиль роли, раздел 3); типовой Launcher из marketplace-мира не должен оставаться на probe без крипто-экспертизы.

2. Роли и зоны ответственности

Launcher

Head of Supply

R&D-pod (2–3 инженера, из HQ или нанятые HQ CTO)

3. Разделение HQ (HeadCo) vs гео

Принцип: деньги и ядро платформы — всегда HQ; локальная сеть и адаптация — гео.

Функция Владеет Исполняет Граница
IT-платформа HQ (CTO) R&D-pod адаптирует Ядро, деплой, доступы — HQ; локальные интеграции — pod по задачам Launcher'а
Treasury / settlement / кастоди USDT HQ (финконтроль) HQ Гео не касается вообще. Launcher видит балансы read-only
Финфреймворк и P&L-контроль HQ Launcher ведёт P&L гео внутри фреймворка Методология, ставки, лимиты — HQ; операционные расходы в бюджете — Launcher
Ценообразование для мерчантов в гео HQ HQ Launcher имеет право вето/эскалации на фаундера при нерыночной ставке — маржа коридора влияет на его гейты
Антифрод + AML/санкционный скрининг HQ (ядро) R&D-pod — локальные правила; скрининг — HQ Правила гео поверх ядра, с ревью HQ; ончейн- и санкционный скрининг партнёров — только HQ (п. 4В)
Sales / мерчанты HQ HQ ведёт отношения; Launcher — локальный SLA Подключение мерчанта — решение HQ по чек-листу готовности ёмкости, с зеркальным SLA: при выполненном чек-листе HQ подключает мерчанта за ≤3 недель; задержка HQ сдвигает гейты Launcher'а
Supply / локальные партнёры Гео (Launcher) Head of Supply Сеть строит гео; допуск к settlement, KYB, реквизиты — HQ; договоры на юрлицо, согласованное HQ
Найм Гео до 20 чел. Launcher Head of Supply и ключевые роли — финальное «да» фаундера; R&D — нанимает CTO
Юрструктура / комплаенс HQ (юристы) Локальный counsel по выбору HQ Launcher инициирует, HQ решает. Смена структуры без HQ запрещена
Поддержка / операционка выплат Гео Ops-команда Launcher'а SLA-стандарты и эскалационная матрица утверждены HQ
Бренд / публичность HQ Гео не даёт публичных заявлений; нейтральное позиционирование, никаких упоминаний вертикали

4. Контур денег и партнёров

Это дизайн роли, не недоверие — проговаривается на первом интервью (реакция кандидата — сама по себе тест).

А. Кастоди и settlement

  1. Двухслойное хранение: cold — мультисиг HQ (2-из-3, ключи у фаундера/финконтроля/CTO; у Launcher'а ключа нет вообще). Hot-кошелёк — операционный слой: settlement исполняется автоматизированно, без ручной подписи на каждую транзакцию, но с жёсткими velocity-лимитами (на транзакцию, на партнёра, на час/сутки) и алертами. Payout под гэмблинг — 24/7 с пиками вечером и в выходные; ручное исполнение убьёт SLA-гейт, поэтому контроль — лимитами и мониторингом, а не подписями.
  2. Пополнение hot из cold — HQ-финконтроль; транзакции выше лимита X — вторая подпись фаундера. Лимит X пересматривается при каждом удвоении объёма коридора, а не задаётся один раз на launch. Дежурный подписант HQ — в таймзоне гео.
  3. Hot-кошельки сегрегированы по гео — заморозка адреса (Tether/OFAC-инцидент) в одном гео не останавливает остальные.
  4. Операционный float в гео: формульный — X дней прогнозного объёма, автопересчёт по факту дневной сверки. Фаундер утверждает формулу и её изменения, а не каждое пополнение. Никаких предоплат/кредитов партнёрам из float без письменного одобрения HQ-финконтроля.
  5. Доступы: финансовые роли выдаёт HQ; у Launcher'а нет прав менять реквизиты партнёров и создавать финансовые роли. Логи — иммутабельны, в HQ.

Б. Партнёрский контур (главный канал вывода денег — не float, а цена ёмкости и фиктивные партнёры)

  1. KYB силами HQ: до первого settlement каждый партнёр проходит проверку бенефициаров HQ-финконтролем — не Head of Supply. HoS ищет и ведёт переговоры; допуск к деньгам даёт HQ.
  2. Реквизиты/кошельки партнёра фиксирует и меняет только HQ-финконтроль по документам, четырёхглазый принцип.
  3. Бенчмарк себестоимости: all-in cost каждого партнёра ежедневно сравнивается с рыночным прокси (спред Binance P2P / OTC-котировки); отклонение > заданного порога — алерт финконтролю. «Цена внутри рамок» не означает «рыночная цена» — откат живёт именно в этом зазоре.
  4. Партнёры > 20% объёма — обязательный второй независимый источник котировки.
  5. Право прямого контакта: HQ (фаундер, финконтроль) может связаться с любым партнёром без участия HoS. Фаундер лично знакомится с топ-3 партнёрами и первым мерчантом до конца launch-фазы — отношения переживают уход любого сотрудника.

В. AML / санкционный скрининг (владелец — HQ-антифрод + финконтроль)

Г. Сверка — замкнутая на независимую сторону

Тройная сверка «платформа ↔ ончейн ↔ выписки партнёров» не ловит сговор гео+партнёр (партнёр рисует успешные выплаты, фиат оседает на стороне). Поэтому:

  1. Метрика со стороны мерчанта: доля claim'ов «получатель не получил фиат» — в дневном флеше, независимо от статусов платформы.
  2. Слепые тест-выплаты (mystery payouts): HQ инициирует еженедельно на каждого активного партнёра без ведома гео-команды и сверяет фактическое получение.
  3. Выездной аудит HQ-финконтроля в гео на мес 3 и мес 6, включая живую верификацию 2–3 партнёров.
  4. Матрица реакции на расхождения: пороги абсолютные + относительные; стоп — только по затронутому партнёру, не по коридору (P2P-выписки лагают, стоп всего коридора по каждому false-positive убьёт success rate или приучит «не замечать»); SLA разбора — 4 часа; нерешённое за 24 часа — эскалация фаундеру.

5. Decision rights

Launcher решает сам: найм/увольнение до N-1 уровня (кроме ключевых), выбор и очерёдность supply-партнёров внутри рамок (допуск к settlement — за HQ), приоритеты R&D-pod, операционные расходы в бюджете, локальные SLA и процессы, тактика переговоров.

Согласует с фаундером: найм Head of Supply и ключевых ролей; коммерческие условия партнёрам вне стандартной сетки; бюджет и его превышения; выбор локального юрлица/counsel; всё, что создаёт обязательства > 1 месяца расходов. Эскалирует на фаундера: нерыночную ставку мерчанту, срыв зеркального SLA HQ.

Запрещено (жёсткий список, нарушение = расставание): - любые изменения юрструктуры или открытие счетов/кошельков вне HQ-контура; - новые типы мерчантов и любые локальные мерчанты без HQ-одобрения; - изменение условий settlement с партнёрами (сроки, валюта, предоплаты, эксклюзивы) без HQ; - обещания объёмов/цен от имени компании сверх согласованных рамок; - публичные заявления о компании, вертикали, объёмах.

6. Каденция, репортинг, гейты

Гейт мес 3 (опережающие индикаторы — экономика на малом объёме одного мерчанта нерепрезентативна): - success rate выплат ≥ 95%, медианное время выплаты в SLA; - cost per payout — на целевой кривой для данного тира объёма (кривая задаётся финфреймворком до launch); - uptime коридора ≥ 99% в рабочие часы; невозмещённые потери ≤ лосс-бюджета (X bps от оборота — zero-loss в high-risk P2P нереалистичен и дискредитирует гейт); - сверка и mystery payouts чистые.

Гейт мес 6 (экономический, go/kill): - all-in cost ёмкости ≤ целевого %, gross margin коридора положительная; - ≥ 3 независимых supply-партнёров, ни один > 40% объёма (единый порог концентрации); - траектория к самоокупаемости гео к мес 9–12 при текущей марже — иначе kill-разговор.

7. Правовой периметр и evacuation plan

Персональный уголовный риск в кандидатских гео реален ([ГЕО] Вьетнам — содействие платежам под гэмблинг уголовно наказуемо для локального персонала; Аргентина — законопроект против процессоров 05.2026). Это часть дизайна, не сноска:

  1. Входной гейт probe → launch: юрзаключение локального counsel (выбор HQ) о квалификации деятельности и персональных рисках каждой роли. Без него launch не открывается.
  2. Схема найма и подписания: до дня 60 HQ определяет — локальное юрлицо / EOR / контракторы; кто и от какого лица подписывает договоры с партнёрами, если инкорпорация не завершена. Пробел здесь = договоры «на человека» = сеть принадлежит человеку.
  3. Минимизация локальных данных: PII и транзакционные данные — только в HQ-контуре; локально не хранится ничего, что нельзя потерять при обыске. Правила устройств и коммуникаций (opsec) — часть онбординга команды.
  4. Триггеры и playbook эвакуации: заморозка счетов партнёра, силовой визит к партнёру, задержание сотрудника, принятие враждебного закона → стоп коридора, вывод float в HQ, заранее оплаченный локальный уголовный адвокат, порядок связи и выезда для команды.
  5. Честность с кандидатами: персональный риск проговаривается на интервью. Иначе они узнают сами и уйдут в худший момент.

8. Роадмап 30–60–90

День 30 (конец probe): - Launcher (+фиксер, где нужен язык): 20–30 личных разговоров, карта supply (кто, ёмкость, цена, риски), вывод probe: go/no-go с цифрами. Шортлист Head of Supply (2–3 финалиста). [ГЕО] Вьетнам: +2–3 недели, если Launcher не с языком. - Если Launcher не нанят к старту pre-probe, разведку 1–2 гео ведёт фаундер/доверенный человек HQ параллельно поиску; кандидатский probe-trial — отдельный контур. - R&D-pod: техразведка локальных рельсов, оценка объёма адаптации, план интеграции первого метода. - HQ: юрструктура выбрана, юрзаключение получено, кошельки/лимиты/сверка/скрининг настроены.

День 60: - Head of Supply нанят и в поле; 2–3 партнёра прошли HQ-KYB и подписаны, 1 прошёл тест-транзакции. - R&D-pod: первая интеграция в проде, мониторинг и сверочный фид работают. - Первый HQ-мерчант технически подключён; dry-run коридора на малом объёме. - Дневной флеш, сверка и mystery payouts работают как ритуал.

День 90: - Коридор живёт: один мерчант, стабильный малый объём, success rate и SLA измеряются ежедневно. - Себестоимость ёмкости, конверсия, фрод-потери — фактические, не оценочные; бенчмарк против рыночного прокси работает. - Ops-процессы: дежурства, эскалации, обработка инцидентов. - Гейт мес 3 по опережающим индикаторам: рекомендация Launcher'а — расширять ёмкость / чинить / kill.

9. Компенсация, удержание, преемственность

10. Риски структуры и митигации

Риск Митигация
Фиктивный/аффилированный партнёр или откат в цене ёмкости HQ-KYB бенефициаров до settlement; реквизиты — только HQ, четырёхглазый принцип; ежедневный бенчмарк против рыночного прокси; вторая котировка для партнёров >20%; прямой контакт HQ с партнёрами (п. 4Б)
Сговор гео+партнёр: «нарисованные» выплаты Метрика claim'ов от мерчанта в дневном флеше; еженедельные mystery payouts от HQ; выездные аудиты мес 3 и 6 (п. 4Г)
Key-man на Launcher'е CRM с первого дня; письменные флеши; HoS как частичный дублёр; interim-схема заранее; notice + оплачиваемый handover; вестинг по вехам вместо единого cliff; фаундер лично знает топ-партнёров
Уход/демотивация в зоне kill (мес 6–9) Milestone-бонусы за гейты; kill-бонус за честный kill; deferred-компенсация HoS
Конфликт Launcher vs Head of Supply Decision rights с оффера; отношения принадлежат компании (CRM); фаундер видит HoS напрямую ежемесячно
Перегрузка/изъятие R&D-pod Спринты с ёмкостью от CTO; одна очередь приоритетов; ring-fence pod'а на launch-фазу (снятие — только подпись фаундера); hotfix-runbook для ночных инцидентов
Launcher давит на ослабление финконтроля Жёсткий список из п. 5 — часть оффера; исключения только письменно от фаундера; повторное давление на контур денег — red flag уровня расставания
Матричность R&D размывает ответственность KPI pod'а — от метрик коридора (time-to-integration, uptime); CTO и Launcher оценивают pod совместно ежеквартально
HQ-мерчант подключён раньше готовности ёмкости — или позже неё Подключение — решение HQ по чек-листу готовности; зеркальный SLA: задержка HQ сверх ≤3 недель сдвигает гейты Launcher'а
Регуляторный удар / уголовный риск Юрзаключение как входной гейт launch; минимизация локальных данных; evacuation playbook с триггерами; оплаченный локальный адвокат (п. 7)
Заморозка кошельков (OFAC/Tether) Ончейн- и санкционный скрининг HQ до онбординга и каждого settlement; сегрегация hot-кошельков по гео (п. 4А, 4В)