VPN-бизнес после атаки на Amnezia: три сценария для рынка

7 июля VPN-рынок получил два сигнала за один день: Amnezia сообщила о новой атаке, а Минцифры откатило идею брать плату за иностранный трафик, включая VPN.

Для тех, кто продает VPN, держит инфраструктуру или строит продукт вокруг доступа к заблокированным ресурсам, это не новостной фон. Это карта ближайших рисков. Meduza 14 июля собрала позиции четырех экспертов и разложила будущее по трем сценариям: от жесткого закручивания до заморозки текущего положения.

Я бы смотрел на эту историю без иллюзий: власти не отказались от цели снизить использование VPN. Они пока подбирают инструмент, который даст эффект и не вызовет лишнего раздражения раньше времени.

Пользователей пока не хотят штрафовать публично, но цель осталась

Самая показательная деталь - позиция Максута Шадаева. Глава Минцифры подтверждает задачу по снижению использования VPN, но выступает против административной ответственности за сам факт использования.

Это прагматичная линия. Массовые штрафы за VPN красиво смотрятся только в докладе силового ведомства. На практике они создают миллионы раздраженных людей: айтишников, предпринимателей, студентов, бухгалтеров, маркетологов и тех, кто просто заходит в привычные сервисы.

Такой конфликт плохо контролируется, особенно перед выборами.

Поэтому государство, вероятнее всего, будет бить не по пользователю напрямую, а по среде вокруг него. Сделать VPN медленным. Сделать оплату неудобной. Сделать приложение нестабильным. Вынудить часть аудитории уйти без громкого запрета.

Для бизнеса это неприятнее одного понятного закона. Удар идет по нескольким слоям сразу: протоколы, хостинг, домены, платежи, реклама, поддержка клиентов.

Главная уязвимость VPN-сервисов - касса

Эксперты Meduza называют наиболее вероятным ударом обрезание оплаты в рублях. Я с этим согласен: платежи - самая слабая точка VPN-сервисов, особенно если продукт работает на массовую аудиторию.

Техническую блокировку можно обходить. Можно менять протоколы, поднимать зеркала, выпускать обновления, маскировать трафик. Это дорого и нервно, но рынок к этому уже привык.

С платежами сложнее.

Если пользователю нельзя заплатить привычной картой, через СБП или российский банк, конверсия падает мгновенно. Не на несколько процентов, а кратно. Значительная часть аудитории не пойдет искать криптовалюту, зарубежную карту или серый обменник ради подписки за 300-700 рублей.

Что это меняет для владельца VPN

Платежная устойчивость теперь важнее очередного красивого лендинга. Нужны резервные каналы оплаты, сценарии продления подписок и коммуникация с пользователями до сбоя, а не после него.

Если рублевый прием внезапно закроют, служба поддержки за сутки не спасет выручку. Пользователь не будет долго ждать, пока сервис объяснит, куда перевести деньги. Он либо уйдет к конкуренту, либо вообще откажется от подписки.

Белые списки опаснее обычных блокировок

Плохой сценарий в материале Meduza выглядит так: белые списки, уголовная ответственность, признание VPN экстремистскими. Звучит как максимальный набор давления, но один пункт из него особенно опасен технически - белые списки.

Обычная блокировка работает по принципу запрета: нашли адрес, домен, протокол или сигнатуру - заблокировали. У VPN-сервисов остается пространство для маневра.

Белый список переворачивает модель. Разрешено только то, что заранее одобрено. Все остальное по умолчанию подозрительно или недоступно. Для открытого интернета это почти режим пропускного пункта.

Если такая логика начнет расширяться, пострадают не только VPN-сервисы. Под удар попадут разработчики, облачные платформы, игровые сервисы, зарубежные API, SaaS-инструменты, CDN и корпоративные туннели. Компания, которая сегодня использует VPN для доступа сотрудников к внутренним системам, внезапно окажется рядом с политически чувствительными сервисами просто по техническому признаку.

Именно поэтому белые списки - риск не для анонимайзеров, а для сетевой инфраструктуры в целом. Они ломают предсказуемость интернета как рабочей среды.

Уголовная ответственность ударит не по трафику, а по поведению

Самый жесткий вариант - уголовная ответственность или признание VPN-сервисов экстремистскими. Я не считаю его базовым на ближайшие месяцы, но игнорировать его нельзя.

Такой шаг меняет поведение быстрее любой DPI-системы. Провайдеры начинают перестраховываться. Платежные посредники режут даже сомнительные связи. Рекламные площадки закрывают размещения. Партнеры просят убрать их логотипы. Пользователи боятся писать в поддержку с нормального аккаунта.

Для бизнеса это означает распад обычной операционной модели. Нельзя спокойно нанимать подрядчиков, вести публичный маркетинг, держать российскую юрструктуру, объяснять банку назначение платежей.

Пока Шадаев публично говорит против административной ответственности за использование VPN, жесткий сценарий выглядит политически дорогим. Но в российском регулировании дорогие меры часто не исчезают. Их кладут на полку до подходящего момента.

Средний сценарий скучный, поэтому самый рабочий

Средний вариант из материала - экономическое давление, рост цен, точечные блокировки и мелкие штрафы. Именно он кажется мне самым реалистичным для властей.

Он не дает картинки "запретили VPN". Нет одного дня, когда все проснулись в новом режиме. Вместо этого сервисы чаще падают, подписка дорожает, оплатить труднее, часть приложений исчезает из поиска, пользователям приходят пугающие уведомления, а владельцы проектов тратят все больше денег на обходы.

Для государства это удобная модель истощения. Для рынка - медленное сжатие маржи.

Если VPN-сервис раньше жил на простой формуле "купили трафик, приняли платеж, выдали доступ", то теперь в себестоимости появляется постоянная гонка с блокировками. Нужны инженеры по сетевой маскировке, запасные платежные схемы, юридическая консультация, мониторинг блокировок и инструкции для пользователей.

Цена подписки растет не потому, что владелец жадный. Каждый месяц появляется новый слой риска, и кто-то должен за него платить.

До выборов может быть пауза, но это время для подготовки

В материале Meduza есть политическая привязка: непопулярные меры, вероятно, отложат на конец года, после выборов в Госдуму. Такой календарь выглядит реалистично.

Перед выборами власти обычно не любят создавать массовые бытовые раздражители. VPN как раз такой раздражитель. Им пользуются не только политизированные люди: через него работают, учатся, смотрят контент, заходят в привычные инструменты. Резкое ухудшение доступа заметят быстро.

Но окно стабильности - плохое время для самоуспокоения. Если вы управляете VPN-продуктом, сейчас придется делать неприятную домашнюю работу.

Что проверить уже сейчас

• зависимость от рублевых платежей и одного процессинга;
• инструкции для пользователей на случай проблем с оплатой;
• разделение инфраструктуры, чтобы атака на один сегмент не гасила весь сервис;
• экономику при росте расходов на обход блокировок;
• публичную воронку продаж на предмет лишних юридических рисков.

Особенно это касается небольших сервисов. Большой игрок переживет месяц хаоса за счет резерва, команды и накопленной аудитории. Маленький проект может погибнуть не от запрета, а от недели, когда оплата не проходит, серверы банятся, а пользователи массово требуют возврат.

Лучший сценарий для VPN-рынка - пауза, а не победа

Хороший вариант, который описывают эксперты, - заморозка статус-кво. Все остается примерно как сейчас: атаки идут, блокировки случаются, власти говорят о снижении использования VPN, но не запускают резкий запретный механизм.

Для пользователей это выглядело бы терпимо. Для бизнеса - как возможность дышать.

Но я бы не называл это безопасностью. Статус-кво уже включает технические атаки, давление на инфраструктуру и политическую неопределенность. Просто градус пока не максимальный.

Базовый сценарий на вторую половину 2026 года - давление через деньги и инфраструктуру. VPN-бизнесу нельзя строить план на надежде, что пронесет. Кто заранее отвяжет выручку от одного платежного канала и снизит зависимость от предсказуемых точек блокировки, тот купит себе время. А в этой игре время часто ценнее новой функции в приложении.