Depot- und Nicht-Depotgeldbörsen

1) Warum die Wahl eines Wallet-Modells für iGaming wichtig ist

• Geschwindigkeit und Vorhersehbarkeit Time-to-Finality/SLA;
• Kosten per Approved und Transaktionskosten;
• Compliance Level (KYC/KYT/Travel Rule/Sanktionen);
• Sicherheit der Schlüssel und Einfachheit der UX.

2) Basismodelle

2. 1 Verwahrung (custodial)

Die Schlüssel und Guthaben werden vom Anbieter/VASP (oder Ihnen - als Verwahrer) gespeichert. Der Benutzer hat ein Konto, keinen privaten Schlüssel.
Vorteile: Schnellstart, SLA/24 × 7, KYT/Travel Rule bereit, einfache Rückkehr und Berichterstattung, freundlich-UX.
Nachteile: Vertrauen in den Anbieter, regulatorische Anforderungen, Fokus auf Due Diligence und Anbietervorbehalt.

2. 2 Nicht kastodial (non-custodial/self-custody)

Der Schlüssel ist beim Benutzer (seed/passphrase, passkey, social recovery). Sie interagieren mit der Adresse/dem Vertrag des Nutzers.
Vorteile: Kontrolle beim Kunden, geringere Depotrisiken, weniger Speicherbedarf für PII/Schlüssel.
Nachteile: komplizierter UX, Netzwerk/Tag/Adressfehler - Verantwortung beim Kunden; you - KYT/Travel Rule-Verfahren für Unhosted.

2. 3 Hybrid

Custody für Massenströme (Rechnungen, schnelle Schlussfolgerungen).
Self-custody für VIP/Web-3 Publikum mit erhöhter Flexibilität.
Interne Unterkonten + weiße Listen externer Adressen.

3) Technologie: multisig, MPC, AA

4) Schlüssel- und Betriebssicherheit

HSM/KMS für Depotschlüssel; Segregation von Medien (prod/stage), Hardware-Entropie, Rotation.
Limits und Auszahlungsrichtlinien: Tag/Stunde, Velocity für Adressen/Netzwerke, „zwei Signaturen“ für Beträge> X.
RBAC/SoD: Aufgabenteilung (Erstellung/Unterzeichnung/Freigabe).
Private Relay/MEV-Schutz für große Auszahlungen.
Protokolle und unveränderliche Aktivitätsprotokolle von Operatoren und API-Clients.

5) Compliance: KYC/KYT/Travel Rule/RBA

KYC/Tier-Modell: beschleunigtes Onboarding für Low Risk; EDD + SoF/SoW für High/VIP.
KYT: Pre-Check-Adressen/Börsen/Cluster vor der Einschreibung und vor der Ausgabe; white/deny Adressliste mit TTL.
Travel Rule: VASP↔VASP Austausch von IVMS101 unhosted policy - Nachweis des Besitzes der Adresse (Signatur/Mikroübergabe), Limits.
RBA-Matrix: Low/Med/High → Bestätigungen, Limits, manuelles Review/Hold/SAR.

6) Architektonische Muster

6. 1 Custody-Stack (Referenz)

Wallet/Custody Core: MRS/multisig, Limits, Policies.
Crypto Gateway: Rechnungen, Status, Memos/Tags, dynamische Bestätigungen.
Risiko & Compliance Hub: KYT/Sanktionen/Travel Rule, RBA-Lösungen.
Treasury: T0-Konvertierung, RFQ/Multisibirien, Rebalance zwischen Netzwerken/Wallets.
Accounting & Recon: Lager, Mapping 'invoice/withdrawal ↔ txid ↔ subaccount'.
Observability: SLA/fee/ETA Metriken, Alerts, Audits.

6. 2 Non-Custody-Stack

Smart-wallet/AA с policy-guardrails (daily caps, trusted spenders).
Address book/whitelisting; UX-Validierung von Netzwerk/Memo/Tags.
Selbstbetreuung: Anleitungen, QR/Deeplinks, Bestätigungsstatus.

7) UX: Wie man die Conversion nicht bricht

Seedless/passkeys/social recovery (für AA/MPC) anstelle eines Satzes von 12-24 Wörtern.
Automatische Erkennung des Netzwerks an der Adresse, obligatorische Validierung des Memos/Tags (XRP/XLM/TON usw.).
QR/deeplink, Status: „Adresse erstellt“, „wir erwarten Bestätigungen“, „gutgeschrieben“.
Erläuterung der Gebühren und ETA vor der Zahlung; Hinweise auf TXID/Memo.
Partielle Freigabe bei Kontrollen (EDD/SoF) statt „tauber“ Sperrung.

8) Wirtschaft und Betrieb

Provisionen Netzwerk + Anbieter + KYT/Travel Rule + ops → Zählen Sie All-in über das Netzwerk/Asset.
Time-to-Finality p50/p95 ist der primäre SLA; Pflegen Sie primäre/sekundäre Netzwerke pro Asset.
Idempotenz: Schlüssel 'invoice _ id/withdrawal _ id', Anti-Takes, Backoff + Jitter.
Sanierung T + 0/T + 1: Beträge, Provision, FX/Kurs, Status, offene Salden.
Retouren: Dies ist eine neue Onchain-Übersetzung; Regel „an die ursprüngliche Adresse/das ursprüngliche Netzwerk oder ein bestätigtes neues“.

9) Modellvergleich: was zu wählen

Fazit: Für Massenregionen und Anfänger - custody (oder Hybrid). Für Krypto-Native/VIP - Non-Custody/AA zusätzlich.

10) Spezielle Themen

10. 1 Whitelists und Adressbuch

Nachweis des Besitzes der Adresse + KYT → Whitelist mit TTL; schnelle T + 0/T + 1 Pins.

10. 2 Netzwerke und Stablecoins

Halten Sie USDT/TRON und USDC/L2 als Basisset; redundante Netze (BSC/SOL).
Dynamische Bestätigungen durch RBA (Summe/Segment/Last).

10. 3 Vorfälle und Degradierungen

Netzwerk peregruzhena/fee↑ → Auto-Routing auf secondary; Information der ETA an die UI.
KYT high-risk → hold, SoF, Travel Rule; mögliche SAR.
Der Anbieter ist nicht verfügbar → ein Failover auf Backup, manuelle Ausgabe von kritischen Auszahlungen.

11) Daten und Privatsphäre

PII-Minimierung, ID-Tokenisierung, getrennte Speicherung von PAN/PIN/PAN-safe.
Verschlüsselung in Ruhe/Transit, Signatur von Webhooks.
Retention: Protokolle von Entscheidungen/Fällen in Übereinstimmung mit dem Gesetz (oft 5 + Jahre).
DSR/Zugang: Verfahren zur Ausgabe/Berichtigung/Löschung von Daten (falls zutreffend).

12) Metriken und OKRs

Approval Rate und Time-to-Finality p50/p95 (Einzahlungen/Auszahlungen).
KYT reject %/sanctions hits/SAR-conversion.
Anteil der Netzwerk-/Tag-Fehler, Wiederholbarkeit der Adressfehler.
Kosten pro Approved nach Netzwerk/Asset/Modell, Anteil der Batch-Leads.
Uptime-Anbieter, Webhook-Latenzen, Anzahl der Auto-Switch-Over.

13) Anti-Muster

„Akzeptieren Sie in jedem Netzwerk“ ohne Validierung → Verlust.
Ein Depotanbieter ohne Reserve → SPOF.
Speicherung von Schlüsseln ohne HSM/KMS/Multisig und Limits.
Es gibt keine KYT/Travel Rule für Unhosted („kleine Beträge - möglich“) → Sperren.
Keine Idempotenz/Anti-Takes → doppelte Abschreibungen/Einschreibungen.
Seed-UX ohne Alternativen (Passkeys/Social Recovery) → hohe Churn und Tickets.

14) Checkliste Umsetzung (kurz)

• Modellauswahl: custody, non-custody oder hybrid nach Segment.
• Schlüsselsicherheit: HSM/KMS, MRS/Multisig, Limits, 4-Augen.
• Netzwerke/Assets: primär/sekundär, dynamische Bestätigungen, Memo/Validator-Tags.
• KYT/sanctions/Travel Rule, unhosted policy (address signature, whitelist).
• Treasury: T0-Conversion, RFQ/Multisibiry, Liquiditätspool auf 2 + Netzwerken.
• Accounting/Recon: Lager, 'invoice/withdrawal ↔ txid ↔ subaccount', Kursquellen.
• Idempotenz, Anti-Takes, Retrays mit Backoff + Jitter; signierte Webhooks.
• UX: seedless/passkeys/AA, QR/deeplink, ETA und transparente Provisionen.
• Incident playbooks: network/provider/TAC, partial release/hold/SAR.
• Metriken/Warnungen: AR, Finalisierung, KYT-Fehler, Aptime, Switch-Over.

15) Zusammenfassung

Depot-Wallets geben Geschwindigkeit, SLA und Out-of-the-Box-Compliance - ideal für massive On-Ramp/Off-Ramp. Nicht-kastodial - Kontrolle und Flexibilität für Krypto-natives Publikum und VIPs. Die beste Wahl für iGaming ist ein Hybrid: Custody als Standard, Self-Custody/AA als Add-on, plus Sicherheitsdisziplin (HSM/MPC/multisig), KYT/Travel Rule/RBA, korrekte Buchhaltung und „sorgfältige“ UX (seedless/passkeys). So bleiben die Bezahlschienen schnell, sicher und profitabel.