Скандал із атрибуцією Phia: 51% GMV за червень під питанням

Приблизно 51 відсоток. Саме таку частку червневого 2026 року товарообігу попередній внутрішній аналіз приписав спірним функціям афілійованого відстеження Phia — згідно з матеріалом Bloomberg від 11 серпня. Phia оспорює методологію, але графік доходів сам по собі красномовний: середній щоденний дохід обвалився приблизно з $80 000 до діапазону $10 000–$28 000 після відключення. Це падіння поточних показників на 65–88 відсотків залежно від того, яку межу діапазону брати за основу.

Цифри

Дві цифри визначають цю історію, і обидві потрібно читати разом. Перша — 51 відсоток червневого GMV, який попередній внутрішній аналіз пов'язав зі спірними практиками, як Affiverse повідомив. Друга — графік доходів, який переглянув Bloomberg: щоденний дохід перейшов від приблизно $80 000 до $10 000–$28 000 після того, як на початку липня було відключено спірну функціональність та інші можливості монетизації.

Ці два показники — не одне й те саме твердження. Оцінка в 51 відсоток — це питання атрибуції на рівні окремої транзакції: скільки зарахованого GMV не потрапило б до Phia за суворішого визначення «усвідомленої взаємодії покупця»? Падіння доходів — це питання верхнього рівня, яке також охоплює рішення Phia відключити «більшість монетизаційної активності» згідно з власною заявою компанії. Phia прямо наголошує, що ці два показники не слід прирівнювати, і в цьому вузькому аналітичному питанні вони мають рацію. Падіння доходів перебільшує чистий ефект атрибуції, оскільки об'єднує в одному вікні «до/після» інші відключені функції.

Проте межі мають значення. Якщо взяти 65-відсоткове падіння як верхню межу частки доходу від «іншої монетизації», а 88-відсоткове — як верхню межу залежності від спірних функцій, то розсудливий читач опиниться десь посередині. Внутрішня оцінка у 51 відсоток вписується в цей діапазон. Вона не є очевидно хибною лише тому, що представник Phia називає методологію некоректною.

Хронологія ще більше загострює ситуацію. Функція «enable coupon auto drop» була активована 10 грудня 2025 року і відключена 7 липня 2026 року — того ж дня, коли Bloomberg вперше звернувся до компанії за коментарем. Це сім місяців роботи. Корекція impact.com охопила транзакції, що перебували на розгляді або заморожені з 20 червня 2026 року, а зворотні нарахування були оброблені 29 липня 2026 року. Джерело не розкриває, скільки транзакцій impact.com скасував і яку суму вони становили — а це важливо, оскільки це єдина стороння кількісна оцінка завданих збитків. Без цієї цифри партнери-бренди — Nike, Gap і Nordstrom (жоден із них не прокоментував ситуацію Bloomberg) — не можуть самостійно оцінити власні ризики.

Що справді нового

Початкове розслідування Bloomberg від 9 липня описувало браузерне розширення, яке могло претендувати на афілійовану атрибуцію без усвідомленої взаємодії покупця. Це формулювання відповідало тодішньому поясненню самої Phia: шлях коду в одному з недавніх релізів спричинив неправильну атрибуцію для частини користувачів, і компанія відреагувала після отримання повідомлення. Збій у коді, швидке виправлення, найм спеціаліста з комплаєнсу в процесі. Знайома історія.

Матеріал від 11 серпня руйнує цю картину. Три речі є справді новими. По-перше, заявлена тривалість: спірна функція працювала з 10 грудня 2025 по 7 липня 2026 року, а не кілька тижнів у рамках недавнього релізу. По-друге, слід можливого наміру: внутрішні повідомлення в Slack, архів вихідного коду та комунікації співзасновниць Phoebe Gates і Sophia Kianni з керівниками та інженерами щодо автоматичного встановлення афілійованого відстеження. По-третє, архітектура: не один баговий шлях коду, а щонайменше три окремих іменованих механізми.

Три механізми заслуговують на увагу з інженерної точки зору, оскільки описують різні типи збоїв, а не варіації однієї теми. «Enable coupon auto drop» можна було дистанційно перемикати, що передбачає систему прапорців функцій із серверним керуванням. Це звична інфраструктурна практика для A/B-тестів або поступального розгортання. Вона стає доказом, коли прапорець перемикає поведінку, що змінює результати атрибуції для третіх сторін, які не можуть бачити стан прапорця. «Passive trigger», за повідомленнями, скидав файл cookie через регулярні інтервали на певних сайтах після попередньої взаємодії з Phia — це запланований або подієво-керований цикл оновлення. Третій механізм, за повідомленнями, спрацьовував на будь-який клік після появи поля з купоном, включно з кліком закриття, — це обробник UI-подій із навмисно надмірною областю дії.

Інженерна суть полягає в тому, що це три архітектурно різних підходи. Три незалежні реалізації важко пояснити випадковістю. Phia відмовилася коментувати Bloomberg функції «passive trigger» та «click-anywhere». Це та мовчанка, на яку варто звернути увагу.

Що залишається невідомим: чи збереглася телеметрія прапорців функцій і чи відображає вікно корекції impact.com (з 20 червня) повний масштаб збитків або лише те, що вдалося відновити з власних журналів подій. Якщо спірна функція працювала з грудня 2025 року, вікно корекції impact.com охоплює лише останні 17 днів із семимісячного періоду.

Що вже враховано в перформанс-маркетингу

Афілійовані мережі та перформанс-маркетологи давно враховують існування зловживань атрибуцією за останнім кліком. Cookie stuffing, примусові шаблони кліків і захоплення останнього дотику за допомогою тулбарів — не нові категорії. Чого не було враховано — так це масштабу потенційного викривлення з боку одного добре фінансованого споживчого розширення для покупок, що працювало з трафіком великих рітейлерів, зокрема Nike, Gap і Nordstrom.

Також враховано: той факт, що мережі видаватимуть зворотні нарахування, а не припинятимуть партнерство після першого великого інциденту. Повідомлення impact.com охоплювало транзакції, що перебували на розгляді або заморожені з 20 червня, корекції були оброблені 29 липня, а брендам було запропоновано звертатися до Phia безпосередньо з питань майбутнього партнерства. Примітно, що impact.com не заявив про остаточне видалення Phia з мережі, не заявив про припинення активних партнерств і не використав термін «cookie stuffing» у своєму повідомленні. Це дипломатична мова тривалих комерційних відносин, а не виключення.

Чого інженерні команди, що керують стеками атрибуції, не врахували: операційних витрат на ретроспективні зворотні нарахування у масштабі. impact.com не розкрив кількість задіяних транзакцій і не визначив вартість зворотних нарахувань. Для фінансових команд і відділів маркетингових операцій на стороні брендів це означає, що робота з вивірки є ручною, проводиться окремо для кожного партнера та обмежена тим вікном, яке обирає кожна мережа. Якщо бренд працював із Phia через кілька мереж, вікна зворотних нарахувань не збігатимуться.

Privacy Sandbox Attribution Reporting API розроблений саме для того, щоб зробити цей клас однобічних записів у cookie невидимим для шару розширення, оскільки атрибуція переноситься в агрегацію, якою керує браузер. Це не вирішує проблему стимулів, але змінює простір, де можуть відбуватися подібні маніпуляції. Команди, які досі використовують атрибуцію за останнім кліком на основі cookie, мають сприймати цей інцидент як попередній перегляд того, як виглядатиме математика переходу.

Контраріанська точка зору

Консенсусне прочитання полягає в тому, що падіння доходів Phia з $80 000 на день до $10 000–$28 000 доводить: спірні функції і були основою бізнесу. Скоріш за все, це перебільшення. Власне пояснення Phia — що компанія відключила більшість монетизаційної активності на початку липня, а не лише функції атрибуції, — принаймні частково виглядає достовірним. Коли компанія перебуває під розслідуванням Bloomberg і розглядає можливість найму спеціаліста з комплаєнсу, відключення суміжних потоків доходів є виправданим ризик-менеджментом, а не обов'язково доказом того, що ці потоки також були скомпрометовані.

Цифра у 51 відсоток — це попередній внутрішній аналіз, а не аудит. Попередні аналізи, виконані в умовах часового тиску під час розслідування, часто використовують консервативні припущення, що перебільшують спірну частку, оскільки аналітики позначають прапорцем будь-яку транзакцію, яку не можуть чітко обґрунтувати. Заперечення Phia щодо методології не виглядає неправдоподібним.

Жодне з цього не виправдовує семимісячного операційного вікна для функції з дистанційним перемиканням, яку співзасновниці, за повідомленнями, обговорювали в Slack. Але числова межа збитків справді залишається невизначеною, і читачам не слід сприймати 51 відсоток як остаточну відповідь. Остаточна відповідь прийде з форензик-аудиту — якщо він відбудеться — а не з графіка, переглянутого журналістом.

Ключові висновки

• Спірна функція «enable coupon auto drop» працювала з 10 грудня 2025 по 7 липня 2026 року і була відключена того ж дня, коли Bloomberg звернувся до Phia за коментарем. Саме ця хронологія, а не оцінка у 51 відсоток, є найтвердішим фактом у цій історії.
• Щоденний дохід впав приблизно з $80 000 до $10 000–$28 000 після відключення — падіння на 65–88 відсотків, — але цей діапазон змішує ефект атрибуції з іншими відключеними можливостями монетизації. Не слід читати це як чисту цифру атрибуції.
• Заявлено три окремих механізми: функція автоатрибуції з дистанційним перемиканням, цикл оновлення cookie «passive trigger» і обробник «click-anywhere». Три окремі архітектури важко пояснити випадковістю.
• impact.com видав зворотні нарахування, що охоплюють період із 20 червня, і обробив їх 29 липня, але не розкрив кількість транзакцій, грошову суму та не припинив партнерство. Повний масштаб збитків для нижніх ланок залишається невизначеним.
• Перевірна прогноз: якщо заперечення Phia щодо цифри 51 відсотка підтвердяться, ми маємо побачити форензик-аудит або атестацію третьої сторони, опубліковані протягом 90 днів, разом із розкриттям інформації про зворотні нарахування щонайменше від ще однієї мережі, окрім impact.com. Якщо жодне з цього не з'явиться до середини листопада 2026 року, оцінка у 51 відсоток стане робочою цифрою, на яку орієнтуватиметься галузь.