1. Какие самые негеморройные мерчи? Вот читал, что Magento достаточно прост, сейчас достаточно много магазов вижу юзают Oracle Commerce, а про этот мерч ваще ничего не видел. Доводилось с ним работать? тяжело ли его обойти?
Старый вопрос, но часто вижу, что люди CMSки называют мерчами.
Magento - это CMS т.е. движок магазина. А Мерч - это в широком понимании сам магази, и от CMS его пропускная способность не сильно зависит. Пропустит магазин или не пропустит зависит от его внутренней политики и от системы антифрода. А вот антифрод не все магазины себе могут позволить, поэтому важную роль будет играть платежный шлюз, который можно называть мерчем если хотите и именно этот шлюз будет делать оценку рисков по вашей оплате.
Вот, например, платежные шлюзы(мерчи) для того же Magento:
https://marketplace.magento.com/extensions/payments-security/payment-integration.html
На сайте любой CMS в разделе модулей можно найти все варианты приема платежей(не считая кастомных).
Поэтому кто-то прикрутит не дающего мерча(шлюза), у кого-то он попроще, от движка это не зависит.
Услуги мерча(правильнее будет говорить процессинг в большинстве случаев) оказывают либо процессинговые центры, либо можно заключить договор интернет эквайринга(приема платежей на сайте) напрямую с банком, в котором расположен счет продавца.
А антифрод - это конторы отвечающие за безопасность, они оказывают свои услуги и для магазинов(кстати, тоже есть в модулях) и для процессинговых центров и для банков. Не обязательно это сторонняя организация, процессинг, например, может иметь свои системы антифрода, банк свои, а магазин свои личный.