BeastPay24 — молодой обменный сервис, который позиционирует себя как «полуавтоматический обмен криптовалют 24/7» с упором на широкий набор направлений и собственную AML-проверку. Набор действительно нестандартный: помимо привычной крипты (USDT в разных сетях, BTC, ETH, XMR, XRP, SOL) заявлены фиат-фиат направления, банковские счета и карты, а также PayPal, Revolut и SEPA Instant, плюс отдельное направление по Латинской Америке (MXN, ARS, COP, PEN, BRL с упоминанием Pix, SPEI, PSE и Bre-B). На сайте есть личный кабинет с регистрацией, раздел новостей, страница отзывов и отдельный платный AML-чекер (10 проверок за $5, 20 за $9, 50 за $20). Операторы заявлены с 08:00 до 00:00 (UTC+4) без выходных, заявки на обмен создаются круглосуточно; контакты — Telegram и email. Технически сайт собран на готовом скрипте обменника: в подвале указано «Powered by lara-script.com» и «Protected by lyxonn.com» — то есть это не собственная разработка, а коробочное решение под обменники, что для отрасли, скорее норма, чем исключение.

История у сервиса очень короткая. Домен beastpay24.com зарегистрирован 25 июня 2026 года (регистратор Cloudflare, NS Cloudflare, данные владельца скрыты через приватность Cloudflare, страна регистранта — RU, срок до 25 июня 2028-го). Тема на Bits.media создана 2 сентября 2026 года, на MMGP — 1 сентября, в мониторинг Monik сервис добавлен 13 сентября 2026 года. При этом в подвале сайта стоит «© 2016-2026» — то есть заявленный возраст и фактический возраст расходятся. Любопытная деталь: в заголовках и промо-текстах сервис называет себя «BestPay24», тогда как домен и бренд — «BeastPay24», похоже на закрепившуюся опечатку в рекламных материалах, но для сервиса, который просит доверять ему деньги, это мелочь, которая бросается в глаза.

Анализ регуляторного подхода, правил и условий

Комплект документов у BeastPay24 на удивление объёмный: пользовательское соглашение из 11 разделов (плюс отдельный блок про AML/KYC) и отдельная «Политика AML/KYC» из 9 разделов. Местами это написано аккуратно и по делу — есть шкала риска, есть перечень документов, есть предупреждения о фишинге. Но именно в правилах сосредоточено большинство проблем: несколько пунктов прямо противоречат друг другу, а один блок выглядит откровенно невыгодным для клиента. Ниже по порядку.

Кто оказывает услугу и на каких условиях?

• Преамбула соглашения: «Администрация Сайта сохраняет за собой право по собственному усмотрению обновлять и изменять текст Соглашения без уведомления Пользователей. Новая версия Соглашения вступает в силу сразу же после её опубликования».

Правила игры могут поменяться в любой момент, в том числе в момент, когда ваши средства уже у сервиса. Пользователю вменяется обязанность самостоятельно отслеживать новые версии.

• П. 1.8: в определении заявки фигурирует «Исполнитель» («условия пользования Сервисом, которые предлагаются Исполнителем»), хотя стороной соглашения по всему документу выступает «Сервис».

Терминологическая нестыковка — похоже, текст собирался из разных шаблонов. Сама по себе не критична, но показывает, что документ не вычитывали.

• Юридическое лицо не указано нигде — ни в соглашении, ни в контактах, ни в подвале. Нет ни названия компании, ни номера регистрации, ни адреса, ни применимого права, ни порядка разрешения споров. Непонятно, кому и в какой юрисдикции предъявлять претензию. В WHOIS владелец домена тоже скрыт.
• П. 3.2: «Сервис предлагает свои услуги всем Пользователям, не проверяет правомочность Пользователей распоряжаться этими средствами».

Сервис заранее снимает с себя базовую проверку, хотя одновременно вводит жёсткий AML/KYC-контур. Выглядит как несоответствие декларируемой строгости и реального «мы за это не отвечаем».

• П. 3.4 и 4.2: операторы доступны с 08:00 до 00:00 (UTC+4); «Сервис предлагает свои услуги согласно установленному внутреннему расписанию».

Заголовок темы на Bits.media обещает «обмен криптовалют 24/7», а правила говорят о рабочем окне операторов. Круглосуточно работают только приём заявок и автообмен, и это стоит держать в голове: всё спорное ждёт рабочего времени.

KYC — главное противоречие комплекта

• П. 6.3 соглашения: «Сделки не требуют прохождения обязательной верификации».
• П. 6.4: «Сервис не запрашивает персональных данных, за исключением случаев, предусмотренных п. 8.6 настоящего Соглашения».
• П. 8.6 и п. 10.7: «Для возврата активов, не прошедших AML-проверку Сервиса, Пользователь обязан пройти процедуру полной верификации личности (KYC)».
• П. 4.4: при подозрительных действиях сервис «может задержать выплату, потребовать пройти дополнительную верификацию личности и провести внутренний анализ используемых Пользователем средств».

Получается связка «обязательной верификации нет» → «но чтобы вернуть свои же деньги, не прошедшие AML, верификацию пройти обязаны». Формально это не ложь: речь о верификации «для возврата», а не «для обмена». Но на практике пользователь, отправивший монеты и получивший статус «риск выше 70%», окажется ровно перед тем выбором, от которого его избавил п. 6.3. Это классическая развилка, и она заложена в документ осознанно или нет — судить не берусь.

Что именно могут запросить (п. 8.7 соглашения и п. 5.2 AML-политики): ФИО; фото/скан паспорта; водительское удостоверение; иные документы, удостоверяющие личность; документ, подтверждающий адрес проживания (квитанция ЖКХ или иной документ с печатью и адресом); фото/видеоселфи с паспортом в руках; e-mail; номер мобильного телефона; письменное объяснение происхождения средств с указанием конкретных активов, транзакции, даты, ФИО и подписи; при необходимости — скриншоты и видеоподтверждения. Отдельно — п. 5.3 AML-политики и п. 8.7 соглашения: фото банковской карты на фоне сайта Beastpay24.com, при этом на карте должны читаться имя владельца и номер карты.

Это очень тяжёлый набор — от паспорта и селфи до письменного объяснения источника средств с подписью. Требование сфотографировать карту на фоне сайта с читаемым номером отдельно стоит отметить: такая фотография сама по себе является чувствительными платёжными данными, и её передача в сервис без юридического лица — решение, к которому стоит подходить осознанно. Замечу справедливости ради: такие требования сегодня встречаются у многих обменников, это не уникальная практика, а отраслевая. Но у BeastPay24 она уживается с публичным «верификация не обязательна», и вот это сочетание — самое неприятное место в документе.

• AML-политика, п. 8.2: «Пользователь обязан указывать достоверные данные при создании заявки и не использовать анонимные прокси-серверы и иные средства сокрытия своих данных в целях обхода настоящей Политики».

Формально это запрет использовать VPN/Tor «для обхода политики», но формулировка достаточно широкая, чтобы под неё можно было подвести сам факт подключения через прокси. Для сервиса, работающего с криптой и международными направлениями, это необычная строгость.

Персональные данные: обещание и оговорки

• П. 6.1: передача данных идёт по SSL-каналу с длиной ключа 256 бит.
• П. 6.2: «Сервис не передаёт персональную информацию третьим лицам».
• П. 7.2: «Сервис может предоставлять данную информацию только по требованию уполномоченных на то государственных органов, должностных лиц или представителей Платёжных систем при наличии на то законных оснований».
• П. 4.16: «Сервис имеет право привлекать для исполнения своих обязательств сторонних исполнителей».
• AML-политика, п. 5.4: данные «не передаются третьим лицам, за исключением случаев, предусмотренных разделом 7», а раздел 7 (п. 7.1) — это как раз передача информации о пользователе и его операциях госорганам, должностным лицам и представителям платёжных систем.

П. 6.2 в чистом виде и п. 7.2 с AML-разделом 7 противоречат друг другу. «Не передаём третьим лицам» и «передаём по требованию представителей платёжных систем» — это разные утверждения. Юридически побеждает второе, но пользователь читает первое. Отдельно стоит держать в голове п. 4.16: сторонние исполнители привлекаются, и что именно им уходит, в документах не расписано.

• П. 7.4: «Сервис не несёт ответственности за получение информации о деятельности Пользователя третьими лицами в случае взлома системы и получения данных третьими лицами».

Обещание 256-битного SSL в п. 6.1 и отсутствие ответственности за утечку в п. 7.4 стоят рядом и это стоит читать вместе.

• П. 11.1: сервис «вправе отправлять Пользователю на указанный им e-mail информацию о состоянии процесса обмена, а также иную информацию, в том числе рекламного характера».

Согласие на рекламные рассылки зашито в акцепт оферты.

• П. 11.3: создание заявки автоматически считается согласием со всей документацией на сайте, включая ту, которая может быть изменена без уведомления.

Замкнутый круг, но формально законный.

4.24 подтверждение получения средств

Это блок, который стоит прочитать внимательно до отправки денег.

• П. 4.24.1–4.24.2: финальным этапом считается получение сервисом от пользователя подтверждения зачисления. Подтверждением считается «любое однозначное действие или заявление Пользователя, свидетельствующее о факте зачисления, включая, но не ограничиваясь: сообщение в чате поддержки, письмо с указанной в заявке почты, нажатие соответствующей кнопки в автоматизированной системе, а также предоставление скриншота счёта или выписки».
• П. 4.24.3–4.24.4: с момента получения такого подтверждения обязательства сервиса считаются исполненными «в полном объёме и надлежащим образом»; заявка считается завершённой без возможности пересмотра; сервис «полностью освобождается от любой ответственности за дальнейшую судьбу перечисленных средств, включая… их последующее списание, блокировку, отзыв платежа, ошибочное зачисление, а также любые действия или бездействие банков»; и «не будет возмещать Пользователю средства или производить повторные выплаты ни при каких обстоятельствах».
• П. 4.24.5: «Любые последующие заявления Пользователя о том, что средства фактически не были получены, сделанные после предоставления им подтверждения, не принимаются к рассмотрению».

Вежливое «да, всё пришло, спасибо» в чате — и дело закрыто навсегда. Даже если деньги потом спишет банк, отзовёт платёж или заблокирует карту. Формально это защита сервиса от недобросовестных претензий, и у такой логики есть основания. Но практическое следствие для клиента — очень широкое: подтверждением считается и просто нажатие кнопки, и скриншот, и сообщение. Если у вас есть хоть малейшие сомнения, что перевод пройдёт штатно, торопиться с таким подтверждением явно не стоит.

Возвраты

• П. 4.13: если выплата не отправлена в течение 24 часов с момента поступления оплаты, «Пользователь может потребовать расторжения соглашения путём аннулирования своей заявки и возврата электронных единиц в полном объёме».
• П. 4.15: возврат — в течение 72 часов.
• П. 10.1: «Возврат средств возможен исключительно по решению Сервиса».

Прямое противоречие. В разделе 4 у пользователя есть право требовать возврат, в разделе 10 это право превращается в «как решит сервис». Разбираться, какой пункт применяется, придётся, вероятно, уже в переписке.

• П. 4.23.3: «Реквизиты для оплаты заявок действительны в течение 60 минут; по истечении данного времени переводы не засчитываются и возврату не подлежат».
• П. 4.11: «В случае расторжения соглашения Электронные единицы, поступившие после указанного выше срока, подлежат возврату на реквизиты отправителя» (минус комиссии).

Тоже противоречие. Один пункт говорит «вернём за вычетом комиссий», другой — «возврату не подлежат». Речь о сценарии, который случается регулярно: человек оплатил заявку на несколько минут позже. Какой из двух пунктов сработает, зависит от того, какой выберет сервис — и это, по сути, право решать судьбу чужих денег по своему усмотрению.

• П. 4.23.4: «Переводы на реквизиты Сервиса без создания заявки на обмен не засчитываются как оплата и возврату не подлежат».

Если вы ошиблись адресом заявки или отправили на реквизиты вне процесса — деньги, по букве правил, можно не возвращать. Плюс п. 9.8: сервис не отвечает за средства, переведённые на заблокированную карту, и за блокировку карты после перевода.

• П. 4.23.2: при расторжении соглашения в одностороннем порядке возврат производится «в течение 60 календарных дней».

При этом п. 4.15 и 10.5 говорят о 72 часах. Три разных срока возврата в одном документе.

• П. 4.23 и 4.23.1: сервис вправе расторгнуть соглашение, если клиент «нарушил порядок пользования Сервисом», причём «наличие в действиях клиента признаков нарушения… определяется по усмотрению Сервиса».

Критерий целиком на стороне сервиса.

• П. 4.19 и 4.20: сервис может отказать в дальнейшем обслуживании, и «все последующие Заявки, созданные Пользователем после отказа… автоматически замораживаются».

То есть средства по новым заявкам могут оказаться заморожены просто потому, что ранее сервис решил больше вас не обслуживать.

• П. 4.17: сервис вправе отменить выполняющуюся операцию и вернуть средства «без объяснения причин». Плюс п. 4.5: право отказать в обмене в одностороннем порядке.

Курс и комиссии

Промо-материалы (Bits.media, MMGP): «Никаких скрытых комиссий и неприятных сюрпризов — курс всегда прозрачен и честен», «Мгновенные обмены за 30–60 секунд».

• П. 4.7.1: сумма к выплате фиксируется, «если не было изменения курса по бирже Binance на 0,1% и более с момента создания заявки до момента зачисления средств».

0,1% — это очень узкий порог. На волатильном рынке курс Binance проходит эту отметку регулярно, а значит «фиксация» на практике почти не работает. Это не то же самое, что «скрытая комиссия», но обещание «прозрачности» и фактическая механика расходятся заметно.

• П. 4.8 и 5.3: «При создании заявки на Сайте курс и стоимость услуг носят исключительно информационный характер».
• П. 8.3: если заявка оплачена позже отведённого времени, сервис «оставляет за собой право… или произвести пересчёт по своему усмотрению».
• П. 8.4: если курс заявки не соответствует рыночному (в том числе при сбое работы сайта), сервис вправе «провести пересчёт заявки по актуальному курсу или оформить возврат». П. 9.5 — ещё три основания для пересчёта.

В сумме получается, что заявленный курс информационный, а пересчёт — право сервиса в одностороннем порядке. Это распространённая в отрасли конструкция, но она плохо сочетается с рекламным «курс всегда прозрачен и честен».

• П. 4.6 и 5.1: тарифы меняются руководством «без дополнительного уведомления».
• П. 4.7 и 5.2: сервис не отвечает «за ожидания Пользователя об изменениях тарифных планов».
• П. 9.2: минимальная сумма варьируется по направлениям, и «Пользователь уточняет информацию у оператора».

Минималки не опубликованы, то есть до общения с оператором вы не знаете, пройдёт ли ваша сумма. А п. 4.12 позволяет сервису при расхождении суммы расторгнуть соглашение в одностороннем порядке и вернуть средства минус комиссии в течение 72 часов.

• П. 4.21: в Qiwi, ЮMoney, Perfect Money, Payeer перевод может замораживаться до 48 рабочих часов.
• П. 4.23.5: при высокой загруженности сети Bitcoin обработка может растянуться до 48 часов.
• П. 9.4: полуавтоматические заявки — до 12 часов, ручные — до 36 часов.

«30–60 секунд» из рекламы и «до 36–48 часов» из правил — это, мягко говоря, разные картины. Формально одно про автопайплайн, другое про исключения, но заявленный разброс стоит держать в голове.

AML-политика

Чтобы картина была честной: AML-раздел у сервиса проработан лучше, чем у многих. Есть измеримая шкала, есть перечень блокируемых категорий, есть описанная процедура.

• П. 2.1–2.3: все активы проходят автоматическую AML-проверку через «лицензированные аналитические сервисы»; допустимый предел риска — не более 70%.
• П. 2.4: независимо от совокупного процента автоматически блокируются транзакции, связанные с darknet, scam/fraud, illegal service, stolen coins, санкциями (OFAC, ЕС, FATF), миксерами, ransomware и финансированием терроризма.
• П. 3.1–3.3: 0–50% — низкий риск, штатный обмен; свыше 50% и до 70% — средний, сервис вправе запросить информацию об источнике средств и/или KYC; свыше 70% — высокий, выплата приостанавливается, для возврата нужна полная верификация, комиссия при возврате 10%.
• П. 4.1–4.2: не принимаются переводы с адресов и площадок под санкциями, включая Garantex, Bitzlato, Tornado Cash, Hydra и иные миксеры и даркнет-маркетплейсы; такие средства «подлежат заморозке до выяснения обстоятельств», срок заморозки — до 180 календарных дней.
• П. 6.2–6.4: при подозрительных активах выплата может быть приостановлена на срок до 180 дней, средства удержаны, проводится внутреннее расследование; после успешной верификации возврат — до 72 часов, минус комиссия сети и издержки сервиса.

Порог 70% — довольно мягкий по отраслевым меркам (у части обменников отсечка на 60% и ниже), и это, скорее, в плюс пользователю. Но обратная сторона — до 180 дней заморозки и 10% комиссии при возврате по высокорисковым транзакциям.

AML-политика, п. 8.1 и соглашение, п. 4.18: отправителем и получателем должно быть одно и то же лицо, переводы в пользу третьих лиц запрещены. При этом сервис рекламирует направления PayPal, Revolut, SEPA Instant и маршруты по Латинской Америке — то есть сценарии, которые очень часто подразумевают расчёты за третьих лиц или по чужим реквизитам. Правило формально понятное (борьба с дропперством), но пользователю стоит понимать: обмен «за друга» или «за клиента» формально запрещён и это основание для отказа.

Прочие мелочи

П. 4.3: «Вопросы и претензии по заявкам принимаются в течение 24 часов с момента оформления». Против п. 10.4: заявки на возврат рассматриваются «в течение 7 рабочих дней». Заявить о проблеме нужно почти мгновенно, а рассматривать её сервис может неделю с лишним. Асимметрия явно не в пользу клиента.

П. 4.24.2 фактически превращает любое подтверждение в отказ от претензий — и это сочетается с 24-часовым окном из п. 4.3. Два механизма работают в одну сторону.

Подвал сайта: «© 2016-2026» при домене, зарегистрированном 25.06.2026. Похоже на дефолтную строку копирайта из шаблона скрипта. Само по себе не криминал.

В заголовках на Bits.media и MMGP сервис называется «BestPay24», домен и бренд — «BeastPay24». Мелочь, но для финансового сервиса это признак небрежности в коммуникации.

Страница /reviews на самом сайте содержит ровно один отзыв, датированный 25.06.2026 — то есть датой регистрации домена. Это, скорее всего, тестовая или демонстрационная запись, но выглядит она как отзыв клиента. Стоит воспринимать как декорацию, а не как свидетельство работы.

Мониторинг Monik указывает «Возраст: 1 год», тогда как домену около четырёх месяцев. Пояснение: расхождение в данных мониторинга, а не обязательно в данных сервиса, но при оценке возраста лучше опираться на WHOIS.

AML-чекер — отдельный платный продукт (10 проверок за $5, 20 за $9, 50 за $20). На странице приведена «История проверок» с примерами адресов и оценок (5%, 59%, 92%). Похоже на демонстрационные данные, а не на реальную историю клиентов. Сама по себе продажа AML-проверок — нормальный бизнес, но монетизация AML внутри обменника выглядит как смешение роли проверяющего и заинтересованной стороны.

Вывод

BeastPay24 — сервис с аккуратной внешней упаковкой и очень короткой реальной историей. Документы у него есть, и местами они лучше среднего: AML-политика содержит внятную шкалу риска с конкретными порогами, перечень блокируемых категорий, описанную процедуру и понятный список документов. Страница контактов проговаривает антифишинговые правила, которые действительно стоит соблюдать. Но именно в правилах сосредоточены главные проблемы: подтверждение получения средств, которое навсегда закрывает дело (п. 4.24), невозврат переводов, поступивших после 60-минутного окна или вовсе без заявки (п. 4.23.3–4.23.4), противоречие между правом требовать возврат (п. 4.13) и «возврат исключительно по решению Сервиса» (п. 10.1), три разных срока возврата в одном документе, а также заявление «сделки не требуют обязательной верификации» при обязательном полном KYC для возврата не прошедших AML средств. Плюс возраст — четыре месяца, отсутствие юридического лица и применимого права. Доказательств обмана нет, но и подтверждений надёжности тоже пока нет — есть обещания и готовый шаблон.