Можно выйти на следующий уровень: сделать приложение, которое работает с несколькими банками - в том числе ВТБ. Но про него не говорить явно. Интересно - такое приложение тоже санкции нарушает?

Идеальный вариант - сделать стандартное API банка и давать доступ внешним приложениям к нему.