Надо им писать или тупо портировать их нативный SDK, при этом я посмотрел iOS версию - там для 3D Secure все равно внутри VKWebView, то есть, если есть проблемы с WebView и клавой, то все равно словим
Никто не даст тебе хранить и обрабатывать данные карт на легитимных условиях пока у тебя не будет безопасной инфраструктуры и должной сертификации. У Тинькофф эквайринга можно настроить ui для формы в вебвью.
Юзайте эквайринги банков ( у многих можно настроить формы).
Или реализуйте pci dss, и да благословит вас господь