Zixi - кастодиальный криптокошелёк с именем, давно на рынке, позитивных упоминаний о сервисе на протяжении многих лет было достаточно, чтобы убедиться в надежности платформы. Однако в последнее время репутация проекта заметно ухудшилась. Клиенты сообщают о блокировках профилей, внезапном появлении двухфакторной аутентификации, проблемах со входом по действующим данным и отсутствии реакции поддержки.
Кастодиальный кошелёк - когда приватные ключи фактически находятся не у пользователя, а у сервиса. Пользователь входит по логину / паролю / 2FA, видит баланс в интерфейсе, но не владеет seed-фразой или private key. В некастодиальном кошельке наоборот: у пользователя есть seed/private key, и только он контролирует доступ к средствам.
По нашим данным, пользователи потеряли доступ к средствам на сумму свыше $100 тысяч и продолжают добиваться их возврата, однако поддержка пока не отвечает на обращения.
Пора разобраться ☝🏻
Предупреждение: вышло объемно, но must-read. Если же не хочется, листайте вниз до выводов.
Что случилось?
В арбитражном сообществе небольшие сервисы с простым, но рабочим функционалом нередко вырастают в крупные проекты и завоёвывают доверие пользователей. Так произошло и с ZixiPay: несмотря на типовой дизайн, платформа годами исправно решала задачи своих клиентов. Однако собранные нами материалы показывают, что даже продолжительная и стабильная работа сервиса не гарантирует сохранность и доступность средств.
Первый известный нам пользователь, столкнувшийся с проблемой, зарегистрировался в ZixiPay в 2022 году и активно пользовался сервисом. До середины июня 2026 года платформа работала стабильно, а переводы проходили без заметных задержек. После установки летнего обновления приложение запросило повторную авторизацию. Войти в аккаунт не удалось: система потребовала код двухфакторной аутентификации, которую, по словам пользователя, он ранее не подключал.
Последний удачный вход был 15 июня 2026 года. Попытки получить ответ от поддержки оказались безуспешными: ни электронная почта, ни Telegram, ни обращения через тикет систему не помогли решить проблему.
Скрин 1. Эл. письмо поддержке сервиса ZixiPay (apisupport@zixipay.com): после обновления IOS-приложения требует Google Authenticator token, который ранее не был подключен.
Скрин 2. Чат в Telegram с менеджером платежки - @David_ZixiPay. Менеджер читает сообщения, но игнорирует обращения пострадавшего пользователя.
Если ранее пользователь в целом не мог войти в аккаунт, сейчас эта опция доступна, но уже без возможности вывода средств. Сервис выдает ошибку: «Запрос на перевод не обработан по следующей причине: кошелёк помечен как мошеннический.».
Скрин 3. Безуспешная попытка вывода средств пользователем
Сменяемость ограничений и отсутствие обратной связи со стороны сервиса не позволяют понять, в чём заключается проблема и как клиент платформы может повлиять на ситуацию.
Во втором случае пользователь старался не хранить на ZixiPay крупные суммы и сразу переводил поступившие средства в другие проверенные сервисы. Однако после очередного значительного зачисления он потерял доступ к аккаунту и не смог вывести деньги. Обращения в поддержку не помогли решить проблему.
«После того как зашла крупная сумма, кош заблокировали. Мне просто пишет, что логин или пароль недействительны. Поддержка не ответила ни разу - писал на почту и в тикет-систему несколько раз, в телеграм» (с).
Скрин 4. Пользователь не может зайти в кошелек
Скрин 5. Тикет по проблеме
Скрин 6. Первое письмо на support@zixipay.com: пользователь сообщает поддержке, что не может войти в ZixiPay.
Скрин 7. Повторное обращение: пользователь пишет о блокировке без объяснения причины и спрашивает, нужен ли KYC или другие данные.
Скрин 8. Письмо на app@zixipay.com: пользователь связывает блокировку с появлением значимой суммы на балансе и просит ответ.
Единичная проблема со входом может быть техническим сбоем. Однако в обоих случаях пользователи столкнулись с похожим сценарием: давно зарегистрированные аккаунты стали недоступны, внутри оставались средства; обращения по электронной почте и через тикет-систему не привели к решению проблемы. В Telegram сообщения были прочитаны, но ответа не последовало, другие средства коммуникации с сервисом также не показали эффективности, т.к. обращения остаются без ответов платформы. Позднее, по словам одного из пользователей, менеджер заблокировал его аккаунт, эта информация также подтверждается соответствующим скриншотом.
Скрин 9. Обращение к менеджеру сервиса @David_ZixiPay: сообщения прочитаны, ответ не поступил, пользователя заблокировали, что можно отследить по статусу: «был в сети давно».
Для финансового сервиса риск заключается не только в возможном техническом сбое, но и в отсутствии понятной процедуры взаимодействия с клиентами.
Отзывы пользователей ZixiPay говорят сами за себя. Оценка сервиса стала ниже, люди жалуются на обман со стороны платформы. Сюжет один и тот же: пришли деньги, доступ к приложению становится недоступным, поддержка не отвечает. У нормального сервиса это называется инцидент, у плохого «приоритеты бизнес-интересов».
Скрин 10 - 12. Отзывы о сервисе на GooglePlay: пользователи недовольны блокировками аккаунтов и невозможностью вывести средства.
Перевод: «Это приложение - мошенничество. Я пользовался им несколько лет, и всё было нормально. Но когда на счете накопилась значительная сумма, его заблокировали. Служба поддержки не отвечает. Прошла неделя - ни слова от них, никаких объяснений причин. Будьте осторожны и ни в коем случае не пользуйтесь этим приложением».
Скрин 13. Отзывы о сервисе на apps.apple.com: пользователи массово жалуются на блокировки аккаунтов и потерю средств.
Посмотрев на это всё можно подумать: «А что, я могу скачать такие приложения в Appstore и Google Play? Там же жесткие проверки!». И да, изначально разместить мошенническое приложение на такие платформы вряд ли получится, но и у Зикси до последнего времени была прекрасная репутация. В попытке сыскать концы этой истории были использованы все коммуникационные каналы: были направлены обращения на все доступные почты, в т.ч. на эл. почты разработчиков, LinkedIn работников, которых удалось найти, в Telegram менеджерам сервиса. Стоит ли говорить, что обратная связь до сих пор не получена?
Скрин 14. Обращение к менеджеру сервиса @David_ZixiPay: пишем сами, чтобы уточнить ситуацию. Нас читают, но не отвечают.
В Google Play у приложения есть отдельная карточка поддержки: сайт, app@zixipay.com, ZixiPay LLC, support@zixipay.com, адрес в США и телефон. Беглым взглядом сервис выглядит нормально: кошелек, саппорт, приложение, контакты, инфраструктура. Но когда у пользователя пропадает доступ к деньгам, вся эта связка не превращается в процедуру и не отображена в сервисе.
Скрин 15. Карточка приложения ZixiPay в GooglePlay: указаны контакты поддержки, разработчик ZixiPay LLC, адрес и телефон.
Скрин 16. Контакты поддержки приложения в GooglePlay: app@zixipay.com, support@zixipay.com, ZixiPay LLC, адрес и телефон.
Скрин 17. Эл. письмо на адрес разработчиков приложения заблокировано, приходит уведомление о том, что контакт не получил сообщение.
Связаться с Давидом из Зикси не удалось, чтобы подловить менеджера онлайн было запущено ПО, проверяющее активность аккаунта в течение дня. Исходя из результатов видим, что заходил и не раз, а игнорирование пользователей намеренное:
Скрин 18. Анализ активности профиля менеджера ZixiPay @David_ZixiPay.
На момент публикации статьи саппорт (@David_ZixiPay) скрыл в Telegram свой онлайн и удалил фото профиля.
То есть это не выглядит как ушедший в небытие сервис, когда все средства коммуникации на стопе, а админы в местах не столь отдаленных. Аккаунт живой. Он появляется онлайн. В этом и проблема. Когда у пользователей пропадает доступ к аккаунтам и деньгам, вся эта публичная инфраструктура не превращается в живой процесс и решения. Почты есть - ответа нет, Telegram есть - сообщения читают и молчат, менеджер есть, но до спорных моментов.
Главный вопрос: если сервис умеет принимать и работать с чужими деньгами, почему он не способен объяснить пользователю, где они и кто ответственен за блокировку?
При этом у ZixiPay заявления очень красочные, если почитать документы пользователю может показаться, что сервис надежный. Например, на сайте Зикси нам говорят про швейцарское право, в Telegram, по данным Calcalist, - «технологии, сделанные в Швейцарии», но в швейцарских реестрах компанию не нашли. Связанная с сервисом грузинская регистрация Ziqsipay была аннулирована ещё в 2019 году, домен скрыт, соцсети сейчас даже отдаленно не напоминают живой ресурс.
Скрин 19. На сайте ZixiPay в футере доступен раздел Terms & Conditions.
Скрин 20. В Terms and Conditions указано, что отношения с пользователем регулируются законами Швейцарии, а споры относятся к компетентным судам Швейцарии.
Скрин 21. Перевод: «По данным Национального банка Грузии, регистрацию Zixipay как грузинского поставщика платёжных услуг отменили, а саму компанию перевели в режим ликвидации. Решение приняли 6 июня».
Получается странная конструкция: право - швейцарское, регистрация - была грузинская, потом исчезла, публичный след в последнее время отсутствует.
Скрин 22. В Terms and Conditions ZixiPay оставляет за собой право ограничить, отказать или отменить действия пользователя или действия через аккаунт.
В документах, в футере Зикси, есть любопытный документ - Terms and Conditions, где сервис оставляет за собой право ограничить, отказать или отменить любое действие пользователя или действие через аккаунт, если сам ZixiPay считает, что был фрод или другой недобросовестный акт в отношении компании. То есть формально они заранее прописали себе широкое право останавливать операции и блокировать аккаунты, когда считают поведение пользователя подозрительным.
Ключевое здесь - «если сам ZixiPay считает». Не суд, не регулятор. Сервис сам решает, действует и также самостоятельно игнорирует своих партнеров. Пользователь в этой схеме не сторона взаимовыгодных взаимоотношений.
Если изучить публичные расследования, вокруг ZixiPay всплывает уже не только мошеннический след по отношению к пользователям, но и куда более тяжёлая тема - транзакции, связанные с санкционными кошельками.
В 2023 году Calcalist выпустил расследование о том, как террористические организации используют крипту, неофициальные обменники и незарегистрированные финтех. платформы, чтобы перемещать деньги в обход правоохранителей. В статье отдельно фигурирует ZixiPay: через сервис за три года прошло около 1 млрд. долларов, и примерно 7% всех транзакций с кошельков, находящихся под израильскими санкциями.
Красной нитью в упомянутой статье обозначается - 65,2 млн баксов пришли с трёх криптокошельков, по которым Министерство обороны Израиля выпускало ордера на изъятие из-за связи с ПИД (Палестинским исламским джихадом). Эти средства, по данным расследования, через один промежуточный кошелёк попали на основной аккаунт криптобиржи ZixiPay. Из них 47 млн $ пришли только с одного кошелька, ещё около 10 млн через различные прокладки.
Речь идет о маршруте, где крупные суммы проходят через длинную цепочку кошельков и оказываются в основном аккаунте ZixiPay, после чего могут уходить дальше на регулируемые биржи. Для крипторынка это конечно классика, но как выходить из ситуации арбитражникам?
Вишенка на торте - доступность приложения ZixiPay в GooglePlay и AppStore, и для регистрации аккаунта не требуется KYC - базовая процедура, которая нужна нормальным регулируемым компаниям для борьбы с отмыванием и финансированием запрещённых организаций.
В сухом остатке история выглядит так: есть пользователи, которые годами работали с ZixiPay, держали или получали туда деньги, а потом потеряли доступ к аккаунтам. В одном кейсе после обновления внезапно появилась двухфакторная аутентификация, которую пользователь не подключал. В другом - аккаунт стал недоступен после крупного зачисления.
Дополняют всю эту историю отзывы в Google Play и App Store, где уже абстрактные люди описывают идентичные сценарии: деньги в каком-то виртуальном пространстве и в памяти есть, доступа в ЛК нет, ответа поддержки тоже нет. Повторяющийся сюжет.
Есть Terms and Conditions, где ZixiPay заранее оставляет себе широкое право ограничивать, отказывать и отменять действия пользователя, если сам считает, что был фрод или bad faith. То есть правила написаны так, что сервис может закрыть дверь, а пользователь потом должен сам доказывать, что он не совершал никаких противоправных и запрещенных сервисом действий, но, как мы помним, поддержка не реагирует на обращения пользователей и не дает даже формальных ответов.
Есть фасад: приложение в сторах, сайт, API, саппорт-почты, Telegram, гонор про безопасность и инфраструктуру. Но когда появляется спорный кейс с деньгами, это не даёт главного - ответственного за ситуацию человека и понятную процедуру.
Есть публичное расследование Calcalist, где ZixiPay фигурирует уже не как маленький кошелек для веб. мастеров, а как маршрут с миллиардным оборотом и транзакциями от санкционных кошельков.
Также проговорим простую вещь: кастодиальный кошелёк, вне зависимости Зикси это или другой сервис, - плохая копилка для крупных сумм. Хранить оборот на таком сервисе не то же самое, что в некастодиальном кошельке, где управление и ключи у пользователя.
Для рынка вывод простой и неприятный. Вебы, арбитражники и партнёрки часто выбирают непубличные платёжные маршруты не от хорошей жизни. Нужно быстро принять, быстро отправить, не устроить комплаенс на каждый чих. Пока привычный уклад работает - рынок терпит многое: кривой дизайн, долгие ответы, странные правила, саппорт на честном слове.
Но когда всё заканчивается блокировкой аккаунта, молчанием поддержки, вскрывается санкционный след, который потенциально влияет на всех пользователей сервиса, серый удобный маршрут перестаёт быть инфраструктурой и становится чёрным ящиком. А чёрный ящик с чужими деньгами однажды просто закрывается изнутри.
Если это расследование поможет спасти хотя бы чей-то доллар, значит, всё было не зря.
В любом случае, это только первая часть. Совсем скоро будет вторая. И, забегая вперёд, скажу лишь одно: мы нашли человека и концы этой истории ведут к очень интересной персоне и его новой, весьма перспективной компании.
Спасибо, что дочитали до конца. Рекомендуем дождаться второй части 😏 // Разберемся! ☝🏻
YouTube 
Telegram 
Website 
