ნდობის ჩარჩო

1) რა არის ნდობის ჩარჩო

ნდობის ჩარჩო არის წესების, ოქმების და მეტრიკის ერთობლიობა, რომლებიც ქსელის მონაწილეებს შორის ნდობას აქცევს (ოპერატორები, სტუდიები/RGS, აგრეგატორები, აფილიატები/მედია, PSP/APM, KYC/AML პროვაიდერები, ნაკადები) „მოსაზრებებიდან“ დადასტურებულ მდგომარეობაში.

• შეამცირეთ გარიგების ხარჯები და საკამათო;
• უზრუნველყოს ხარისხის/ფულადი ნაკადების პროგნოზირება;
• დააჩქარეთ ონბორდი და სკალირება;
• შეინარჩუნეთ კონფიდენციალურობა, RG და იურისდიქციის წესები.

2) ჩარჩოს სვეტები

1. თვითმყოფადობა და სერთიფიკატები: KYP/KYB/KYC, მფლობელებისა და დომენების გადამოწმება, არხების საკუთრების მტკიცებულება და PoA (ავტოკორიზაციის Proof).
2. ხარისხი და SLO: გაზომილი ტრანსპორტის მიზნები, ფანჯრის ფანჯრები, მსუბუქი შინაარსი, გადახდები/CCC და ატრიბუტები.
3. რეპუტაცია და დაშვების დონე: კომპოზიციური სკორინგი და Trust Tiers (T1-T4) ავტომატური ლიმიტებით.
4. მონაცემთა კონტრაქტები: მოვლენების კანონი/მეტრიკა, ფორმულების ვერსიები, აგრეგაციის ფანჯრები.
5. ორაკულები და მტკიცებულებები: ხელმოწერილი ცნობები (GGR/NetRev/SLO/RG), WORM აუდიტი, ტრეკერი.
6. უსაფრთხოება და კონფიდენციალურობა: Zero Trust, ტოკენიზაცია/ფსევდონიმი, ABAC/ReBAC, ლოკალიზაცია.
7. გამონაკლისები და საჩივრები: TTL- ის მკაცრი წესები, ჩეინჯლოგი, საჯარო მიზეზები.
8. მარცვლოვანი დაკვირვება: დაშბორდები, სკორეკარდები, SLA ტრეისი პაკეტისთვის.

3) ონტოლოგია და იდენტიფიკატორები

Сущности: `participantId`, `role` (operator/studio/affiliate/psp/kyc/stream), `jurisdiction`, `trustTier`, `score`, `contractId`, `dataOracleId`, `auditTrailId`, `exceptionId`.
დრო: UTC- ში ყველა მოვლენა (ISO-8601), თანხები „კურდღელთან“, სქემების ვერსიები - Schema Registry- ში.

4) ხარისხის სიგნალები და კომპოზიციური მორიელი

4. 1 სიგნალის კლასები

SLO/SRE: აფთიაქი, p95/p99 API/webhuks, საბურავის ლაგი, MTTR, e2e ცოცხალი შეფერხება.
ATTR (ატრიბუტი): პოსტბეკების მიწოდება/სიზუსტე, დედაპლატი, კადრების შენიშვნები.
RG/შესაბამისობა: მოთამაშეთა დაცვის გამომწვევები, დისკლეიმერების/იურისდიქციების სისწორე.
SEC/Privacy: კლავიშების მართვა, SoD, PD- ის გაჟონვის ნაკლებობა.
Finance: carjbecki/გადახდა, გადახდების დროულობა, განსხვავებები.
Auditability: ტრეისების სისრულე, „დრო ტრეისის პაკეტისთვის“.

4. 2 ფორმულა

[
Score = \sum_k w_k \cdot N_k - \sum_m p_m \cdot V_m,\qquad
Q = w_{slo}SLO + w_{attr}ATTR + w_{rg}RG + w_{sec}SEC
]

'Score' არის ზოგადი, 'Q' არის ხარისხის ფაქტორი გაყოფისა და შეზღუდვებისთვის. წონა ფიქსირდება და ვერსირებულია.

4. 3 დამშვიდება

მოვლენების ექსპონენციალური შემცირება ფანჯრის გასწვრივ (მაგალითად, 90 დღე) + „შეცდომების ბიუჯეტი“ პერიოდისთვის.

5) ნდობის დონე

საგზაო გადასასვლელები გრაფიკის/მოვლენების მიზეზების ლოგოთი (WORM).

6) მონაცემთა კონტრაქტები და ორაკულები

6. 1 Data Contracts

Схемы событий (`click`, `registration`, `kyc_status`, `deposit`, `ftd`, `bet/spin`, `reward_granted`, `postback_received`).
მეტრული ფორმულები (GGR/NetRev/CR/ARPU/LTV), აგრეგაციის ფანჯრები და მფლობელები.
SLA ახალი (ოპერაციული პანელები) 1-5 წმ; ფინანსები - 15 წუთამდე).

6. 2 ორაკულები (ხელმოწერილი ცნობები)

ხელმოწერები (JWS) 'kid', ფორმულის ვერსია, 'tracaID', საწყისი ნაკრები.
გამოიყენება ინვოისისთვის, RevShare, სანქციები/პრემიები და გასაჩივრებები.

7) უსაფრთხოება და კონფიდენციალურობა

Zero Trust: mTLS, მოკლემეტრაჟიანი ნიშნები, egress-allow-list, გასაღების როტაცია/JWKS.
PII მინიმიზაცია: ნიშნები PDN- ის ნაცვლად, დეტოქსიკაცია - მხოლოდ სეიფის ზონებში.
ABAC/ReBAC: წვდომა „ვხედავ ჩემს და შეთანხმებულ“ 'role/jurisdiction/trustTier' მიხედვით.
ლოკალიზაცია: DPA/DPIA, ტრანსსასაზღვრო ნაკადების აკრძალვა ხელშეკრულებების მიღმა.
SoD: განცალკევება „მე ვზომავ, ვმოქმედებ და ვცვლით წესებს“.

8) ქსელის მენეჯმენტში ნდობის გამოყენება

1. ტრაფიკის მარშრუტიზაცია: პრიორიტეტები 'Q', მანქანის გაცივება SLO დარღვევების დროს.
2. ლიმიტები და კაპინგი: განაკვეთების/ტრაფიკის დინამიკა/ARM კვოტი Tier- ისთვის.
3. RevShari სესხები/ჯარიმები: სპილენძი 'Q' ფაქტორით, პრემია/მალუსი SLO/RG- სთვის.
4. ონბორდი და მფრინავები: სწრაფი გზა T3/T4- სთვის, სანდბოქსის მოთხოვნები T1/T2- სთვის.
5. ლიკვიდობის აუზები: Tier წვდომა და აუდიტის მზადყოფნა.
6. ცვლილებები/გამოშვებები: „მწვანე/ყვითელი/წითელი“ ფანჯრები დამოკიდებულია კვანძის რეპუტაციაზე.

9) გამონაკლისი და გასაჩივრების პოლიტიკა

Justified Exception: განაცხადი, რომელიც აღწერს მიზეზს, მფლობელს, TTL- ს, ავტომობილების შესწავლას და WORM ლოგოს.
გასაჩივრება: SLA ანალიზისთვის, oracules/trais- ის პაკეტი, ანგარიშსწორება.
RCA „დამნაშავეების გარეშე“: ჩვენ განვიხილავთ ფაქტებსა და პროცესებს, არა ხალხს.

10) დაშბორდი და გამჭვირვალეობა

მონაწილის საჯარო ბარათი (უფლებების ფარგლებში): Score, Tier, ტენდენცია, სკორპიონი (SLO/ATTR/RG/SEC), NetRev- ში შეტანილი წვლილი, სადავო შემთხვევები, „დრო სავაჭრო პაკეტისთვის“.
ეკოსისტემის მიმოხილვა: რეიტინგი როლების/რეგიონების მიხედვით, heatmap SLO, რისკის ბარათი, გაცივების კვანძების წილი, Tier პროგნოზი.
SLO პანელები: p95 გამყიდველი - 1.5-2.0 წმ; სიახლე 1-5 წმ; აფთიაქი 99.9%.

11) კრიპტოგრაფიული მტკიცებულება (სურვილისამებრ გაფართოება)

Commit-Reveal ჯეკპოტების/განაწილებისთვის.
Signed Ledger RevShare/Invois- ის (აგრეგატების ჰეშები) დასახლებისთვის.
Witnessed Events: საკომისიო ხელმოწერა „მესამე მხარე“ (აუდიტორი/აგრეგატორი) საკვანძო ცნობებზე.
Tamper-evidence: მეტრული და სქემების მთლიანობის კონტროლი.

12) RACI (მაგალითი)

13) SLI/SLO (სამიზნე სახელმძღვანელო)

პოსტბეკების მიწოდება: 99.9% ევრო, p95-1-2.
პარტნიორების API: p95-150-300 ms, error rate-0.3-0.5%.
მოვლენების ავტობუსი: lag p95 200-500 ms, მშობიარობა - 99.9%.
Live/SFU/CDN: e2e - 2-3 წმ, პაკეტი ლოსსი - 1%, აფთიაქი - 99.9%.
KYC/Payments: pass-rate/ეტაპები იურისდიქციის პროფილების მიხედვით; დეგრადაციის დროს auto cut-over.
აუდიტი: SLA სავაჭრო პაკეტზე 60-90.

14) ანტი შაბლონები

ერთი „შავი ყუთი“ ორაკულების/ჩეინჯლოგების გარეშე.
„ბევრი ჭეშმარიტება“ GGR/NetRev/CR ფორმულების მიხედვით.
პოსტბეკების/ხელმოწერების/ფანჯრების ზოოპარკი დუბლი/ხვრელები.
ისტორიის ოფსეტური პაგინაცია დატვირთვის ქვეშ (კურსორების ნაცვლად).
PDN- ის ექსპორტი BI ფანჯრებში, ტოკენიზაციის/ლოკალიზაციის არარსებობა.
SPOF სარეკრეაციო/ინვოისების კარიბჭეები N + 1/DR გარეშე.
გამონაკლისი TTL/აუდიტის გარეშე: წებოვანი override-y.
SLO „ქაღალდზე“ ალერტების, მანქანის-მალუსის/ბონუსის და გაჩერების ღილაკების გარეშე.

15) განხორციელების ჩეკის ფურცლები

დიზაინი

• სიგნალებისა და წონის კატალოგი, ფორმულების ვერსიები, მფლობელები.
• Schema Registry და Data Contracts (მოვლენები/მეტრიკა/ფანჯარა).
• ორაკულები: ხელმოწერის ფორმატი, წყაროები, სიახლის SLA.
• ABAC/ReBAC, SoD, Zero Trust, DPIA/DPA.
• Tier/limites პოლიტიკა, სესხები/ჯარიმები, stop ღილაკები.

ინტეგრაცია

• ქვიშის ყუთი და საკომუნიკაციო ტესტები (API/EDA/ვებჰუკი).
• კანარის ჩანართები 1% -დან 5% -მდე, 25% - 100% - auto-rollback- ით.
• დაშბორდები, ალერტები, SLA ტრეისი პაკეტისთვის.

ოპერაცია

• ყოველკვირეული scorecards და Tier review.
• ყოველთვიური chainjologs ფორმულა/სასწორი.
• საკეტების/ორაკულების/ფანჯრების რეგულარული DR/xaoc სწავლებები.

16) სიმწიფის გზის რუკა

v1 (ფონდი): მონაცემთა ბაზის კონტრაქტები, SLO, რეპუტაცია და ტიერი, სახელმძღვანელო აუდიტი და ინვოისი.
v2 (Integration): oracles/ხელმოწერილი ცნობები, auto-malus/პრემია, scorecards, სააპელაციო კონვეიერი.
v3 (Automation): პრედიკულური ლიმიტები/მარშრუტიზაცია 'Q', smart-reconciliation, Tier- ის RevShare განაკვეთების დინამიკა.
v4 (ქსელის მთავრობა): ფედერალური გაცვლა ნდობის სიგნალებს შორის ჯაჭვებს შორის, DAO წონის წესები, გამჭვირვალე სახაზინო ხაზინა/off-chain.

17) ჩარჩოს წარმატების მეტრიკა

ხარისხი/რისკი: საკამათო ვარდნა, MTTR ინციდენტები, SLO კვანძების წილი სამიზნეა.
ბიზნესი: uplift CR/FTD/ARPU/LTV ხარისხიანი კვანძების პრიორიტეტიზაციის გამო.
შესაბამისობა/RG: 0 PDn გაჟონვა, RG ტრიგერების შემცირება/აქტიური.
ეკონომიკა: Cost-to-Serve, ქეში პროგნოზირებადი,% მანქანის რეკონსტრუქცია.
პარტნიორობა: „სავაჭრო პაკეტის დრო“, T3/T4- ის წილი მიმოქცევაში.

მოკლე რეზიუმე

ნდობის ჩარჩო ქსელს თვითრეგულირებას უწევს: პირადობა და სერტიფიკაცია, გაზომვის ხარისხი, რეპუტაცია და დაშვების დონე, ხელმოწერილი მონაცემები და მტკიცებულებები, მკაცრი კონფიდენციალურობა და კონტროლირებადი გამონაკლისები. დაშიფვრა ნდობა ოქმებსა და მეტრიკებში - და ეკოსისტემა გაიზრდება უფრო სწრაფი, უსაფრთხო და გამჭვირვალე ყველა მონაწილისთვის.