Что делают и какую боль закрывают

Любой финтех, необанк или крипто-обменник, начиная работать с деньгами клиентов, обязан следить за подозрительными транзакциями. Это не опция, а требование регулятора. Пропустил сомнительный перевод, не проверил клиента по санкционным спискам, не подал отчёт в срок — штраф, отзыв лицензии, личная ответственность менеджеров.

Flagright — платформа, которая берёт этот надзор на себя в реальном времени. Она мониторит транзакции по настраиваемым правилам и ML-моделям, проверяет клиентов и контрагентов по санкционным и watchlist-спискам, присваивает клиентам риск-скор, ведёт журнал подозрительных случаев и помогает аналитику расследовать их. Продукт позиционируется как замена дорогим легаси-системам комплаенса — тем, что стоят сотни тысяч долларов в год и внедряются по полгода.

Компанию основали в 2022 году Баран Озкан (CEO, отвечает за продукт и стратегию) и Маду Надиг (CTO, инжиниринг). Штаб-квартира в Берлине, офисы в Сингапуре, Бангалоре, Лондоне, Нью-Йорке и Сан-Франциско. По заявлению компании — более 50 клиентов на шести континентах, команда 35 человек, работа в 35+ странах.

Монетизация — SaaS-подписка. Структура тарифов Flagright публично не раскрыта, поэтому конкретные цены по компании здесь не приводятся.

Юнит-экономика ниши, а не Flagright

Публичной выручки и ARR у Flagright нет: это VC-бэкнутый стартап, а не бутстрэп. За три года он привлёк $4,3M seed (вёл Frontline Ventures, участвовали Y Combinator, Pioneer Fund, Moonfire) и $12,5M Series A (вёл Infinity Ventures, плюс Sella Direct Ventures, Frontline, YC) — суммарно около $16,8M. Раунды это не выручка, и выдавать одно за другое нельзя.

Важны не цифры Flagright, а параметры самой ниши — именно они объясняют, почему здесь интересно работать. Все значения ниже — оценка рынка и иллюстрация, а не данные Flagright.

Параметр ниши Значение (оценка рынка) Комментарий
Средний годовой контракт (ACV) $30–150K Диапазон по публичным разборам сегмента
Валовая маржа SaaS-платформы 70–85% Типично для B2B SaaS с API-ядром
Удержание клиентов 90%+ AML нельзя просто выключить, смена вендора требует ре-валидации
Окупаемость привлечения 6–18 месяцев При прямых продажах с длинным циклом
Размер рынка ПО для финансового комплаенса около $3,5B, рост ~15%/год Публичные оценки рынка, 2024
Главный драйвер Ужесточение регуляторики FinCEN, FATF, EU AMLD6, MAS

Главная особенность ниши — это обязательный расход. Финтех не может урезать траты на AML ниже определённого порога: регулятор проверит и накажет. Когда клиент не уходит не из-за лени, а из-за юридической ответственности — это структурная устойчивость бизнеса.

Считаем экономику похожей, но узкой ниши

Речь не про «построй второй Flagright»: это enterprise-игра с $16M привлечённых и командой из 35 человек. Но если взять более узкую вертикаль — например, KYC-скоринг для платёжных агентов в одной стране — экономика выглядит подъёмной для соло. Цифры ниже иллюстративные.

Месяц Клиентов Выручка ($500/клиент) Расход (инфра + API) В карман
3 5 $2 500 $800 $1 700
6 15 $7 500 $1 500 $6 000
12 35 $17 500 $2 500 $15 000

Чувствительность:

  • Средний чек $300 вместо $500 — окупаемость отъезжает на 4–5 месяцев.
  • Отток 10% в месяц вместо 3% — на 12-м месяце база не 35 клиентов, а около 18.
  • Стоимость привлечения $2K через прямые продажи — нужно около 4 месяцев на возврат каждого клиента.

Почему ниша защищена

Три структурных барьера для конкурентов.

Регуляторный ров. AML-решение проходит проверку службы комплаенса заказчика, иногда и самого регулятора. Смена вендора означает ре-валидацию и месяцы работы с правовым риском. Клиент не уйдёт к тому, кто дешевле на 15%.

Данные накапливаются. Чем дольше платформа работает с клиентом, тем лучше видит его поведенческий паттерн и тем точнее модели. Новый вендор начинает с нуля.

Барьер знания. AML — пересечение финансового права, машинного обучения и операционных процессов. Нельзя нанять пятерых джунов и скопировать за квартал, нужна экспертиза в каждом регионе, где работает клиент.

Реплицируемый урок для соло и AI

Flagright не строит один человек за выходные. Но его логика воспроизводима в меньшем масштабе.

Формула простая: найди регулируемый, болезненный, обязательный процесс в узкой вертикали, сделай его дешевле и быстрее на современном стеке, целься в тех, кто сейчас живёт на Excel, внешнем юристе или дорогой легаси-системе.

AI снижает порог входа вполне конкретно:

  • Скрининг по спискам. Раньше требовал лицензированную базу и инженера. Сейчас — открытые данные (например, списки OFAC) плюс сервис сравнения строк и языковая модель для нечёткого совпадения.
  • Расследования. Раньше аналитик вручную собирал цепочку транзакций. Сейчас — граф транзакций и сводка по кейсу языковой моделью за полминуты.
  • Документы для регулятора. Черновик отчёта о подозрительной операции по шаблону генерирует языковая модель.

Ни один из этих инструментов не был доступен в таком виде пять лет назад. Сегодня соло-разработчик с пониманием предметной области закрывает задачу, под которую раньше нужна была команда.

Что нужно, чтобы войти в похожую нишу

Нужно Конкретика
Бюджет входа $5–20K: инфраструктура, юридическая консультация по регуляторике, первые продажи
Время до MVP 2–3 месяца
Время до первых платящих 4–8 месяцев: цикл сделки в B2B-финансах длинный
Навык Backend-разработчик плюс понимание финансовой регуляторики
Главная сложность Доверие: финтех не купит AML у стартапа без репутации — нужны аудиты безопасности, юридическое оформление, иногда бесплатный пилот

Мост для СНГ: 115-ФЗ и где тут соло-возможность

В России аналог этой боли — Федеральный закон 115-ФЗ о противодействии легализации доходов, полученных преступным путём. Плюс требования Росфинмониторинга и обязательная идентификация клиентов (KYC) для банков, МФО, платёжных агентов, ломбардов, крипто-обменников.

Проблема та же: малые игроки (платёжный агент, обменник, небольшое МФО, BNPL-сервис) обязаны выполнять требования, но не тянут корпоративное ПО. Их варианты сегодня — дорогой модуль от банка-партнёра, Excel с ручной сверкой по спискам Росфинмониторинга или аутсорс юрфирме.

Где есть соло-возможность:

  • KYC-тулинг для малых платёжных агентов. Агрегация открытых списков (Росфинмониторинг, ФНС, ФССП) плюс сервис проверки контрагента по ИНН или паспорту. Банковская лицензия не нужна — нужна техническая интеграция и юридически корректное описание того, что делает сервис.
  • Чек-лист-сервис для финтех-стартапов. Небольшие команды, запускающие BNPL или P2P-переводы, не знают, какие требования 115-ФЗ на них распространяются и в каком порядке их выполнять. Структурированный гид, проверочные шаблоны и консультация продаются как подписка $100–300 в месяц или разовый пакет.
  • Скоринг для крипто-обменников. После ужесточения регулирования многие обменники хотят проверять кошельки клиентов на связь с санкционными адресами. Открытые данные и API есть, а их интеграция и интерпретация под местный рынок — незакрытая ниша.

Куда в одиночку не лезть:

  • Банковский комплаенс полного цикла. Банки покупают только у вендоров с многолетней историей, сертификациями и поддержкой 24/7, цикл продажи — год и больше.
  • Системы под нормативку ЦБ для МФО и НКО. Там требования к ПО прописаны в актах регулятора, без прохождения проверки продукт не примут.

Честный вывод по СНГ: рынок есть, боль реальна, но продажи длинные и доверие строится медленно. Оптимальная точка входа — инструменты для тех, кто уже обязан выполнять требования, но делает это руками.

Как обычно выходят на рынок в этой нише

Конкретная история продаж Flagright публично не раскрыта, поэтому опишем общий механизм, типичный для B2B-комплаенса. На раннем этапе работает founder-led sales: основатель сам закрывает первые сделки, объясняя продукт комплаенс-офицеру. Первая тяга обычно приходит через нетворк акселератора и отраслевые мероприятия, а не через платный трафик.

Что важно для строителя похожего продукта: цикл сделки здесь длинный. Финтех не покупает AML-решение за два звонка — нужна демонстрация, юридическая оценка, пилот, одобрение compliance-офицера. Планируй 2–4 месяца от первого контакта до контракта.

Для соло-продаж похожего продукта:

  • Идеальный клиент — финтех-стартап на стадии seed или pre-A, который готовится к запуску или столкнулся с первым аудитом регулятора.
  • Точка боли — срочность: регулятор прислал запрос или инвестор требует подтверждения AML-процедур перед закрытием раунда.
  • Первый разговор — не «купите платформу», а «давайте за неделю проверим, что у вас сейчас не закрыто по требованиям».
  • Анти-паттерн — крупные банки и МФО с устоявшимися вендорами: туда в одиночку лезть бессмысленно.

Риски

Регуляторный риск в обе стороны. Ужесточение требований растит спрос, но изменение трактовки закона может сделать текущий подход платформы несоответствующим. AML-вендор несёт репутационный удар каждый раз, когда его клиент получает штраф.

Конкуренция со старыми игроками. Легаси-системы дорогие и медленные, но у них многолетние отношения с банками и статус проверенного вендора. Новичку приходится убеждать комплаенс-офицера взять на себя риск смены поставщика.

VC-зависимость и давление на рост. Flagright — не бутстрэп. $16,8M привлечено, значит, у инвесторов есть ожидания, которые могут конфликтовать с органичным построением продукта. Для соло-строителя в похожей нише это скорее плюс: можно расти медленнее, но прибыльно.

Доверие — долгий актив. AML это про деньги и юридическую ответственность. Новый вендор без истории проигрывает не по продукту, а по таблице рисков комплаенс-офицера. Первые клиенты дадутся тяжело.

Вердикт

Flagright строит правильный тип бизнеса: обязательный расход, высокий средний чек, низкий отток, защита через регуляторику. Для соло-строителя логика воспроизводима в меньшем масштабе — найди узкую вертикаль с похожей регуляторной болью, сделай тонкий инструмент дешевле легаси-системы, дай первым клиентам пилот и строй репутацию медленно. Сложность для соло — высокая (4 из 5): технически подъёмно, но барьер доверия и длинный цикл продаж требуют терпения.