По API основной посыл сейчас простой - пока только режим чтения. Никаких транзакций формировать или изменять данные клиента нельзя. Посмотрим как будет все развиваться. Т.к. сервисы развиваются с учетом всех рисков и проблем от людей, которые пытаются использовать банк для черных дел.