Kastodial we kastodial däl gapjyklar

1) Näme üçin gapjyk modelini saýlamak iGaming üçin möhümdir?

• Time-to-Finality/SLA tizligi we öňünden aýdylyşy;
• Cost per Approved we amal çykdajylary;
• laýyklyk derejesi (KYC/KYT/Travel Rule/sanksiýalar);
• açar howpsuzlygy we UX ýönekeýligi.

2) Esasy modeller

2. 1 Kastodial

Açarlary we balanslary üpjün ediji/VASP saklaýar (ýa-da siz - kastodian hökmünde). Ulanyjynyň şahsy açary däl-de, hasaby bar.
Artykmaçlyklary: çalt başlamak, SLA/24 × 7, taýýar KYT/Travel Rule, ýönekeý yzyna gaýtarmalar we hasabat, friendly-UX.
Minuslar: üpjün edijä ynam, kadalaşdyryjy talaplar, due diligensiýa ünsi we üpjün edijileri saklamak.

2. 2 Kastodial däl (non-custodial/self-custody)

Ulanyjyda açar (seed/passphrase, passkey, social recovery). Ulanyjynyň salgysy/şertnamasy bilen aragatnaşyk saklaýarsyňyz.
Plýuslar: müşderiniň gözegçiligi, aşakda kastodial töwekgelçilikler, PII/açarlary saklamak üçin az talaplar.
Minuslar: UX has çylşyrymly, tor/tag/salgy ýalňyşlygy - müşderiniň jogapkärçiligi; size - unhosted üçin KYT/Travel Rule-proseduralary.

2. 3 Gibrid

Köpçülikleýin akymlar üçin müşderiler (invoýslar, çalt netijeler).
Ýokary çeýeligi bolan VIP/web-3 tomaşaçylary üçin self-custody.
Içerki kömekçi hasaplar + daşarky salgylaryň ak sanawlary.

3) Tehnologiýalar: multisig, MPC, AA

4) Açarlaryň we amallaryň howpsuzlygy

Kastodial açarlar üçin HSM/KMS; gurşawy bölmek (prod/stage), entropiýa, aýlanmak.
Aýyrmagyň çäkleri we syýasatlary: gündizki/sagat, salgylar/torlar boýunça welocity, jemi üçin "iki gol"> X.
RBAC/SoD: borçlaryň bölünmegi (döretmek/gol çekmek/goýbermek).
Uly tölegler üçin hususy relay/MEV-gorag.
Operatorlaryň we API-müşderileriň hereketleriniň žurnallary we üýtgemeýän ýazgylary.

5) Utgaşma: KYC/KYT/Travel Rule/RBA

KYC/Tier-model: Low Risk üçin çaltlaşdyrylan onbording; EDD + High/VIP üçin SoF/SoW.
KYT: hasaba alynmazdan ozal we çykarylmazdan ozal/alyş-çalyş/klaster salgylarynyň deslapky barlagy; TTL bilen white/deny adres sanawy.
Travel Rule: VASP, VASP, IVMS101 alyş-çalşygy; unhosted syýasaty - adrese eýelik edilendigini tassyklamak (gol/mikro terjime), çäkler.
RBA-matrisa: Low/Med/High → tassyklamalar, çäkler, manual review/hold/SAR.

6) Binagärlik nusgalary

6. 1 Custody-stek (salgylanma)

Wallet/Custody Core: MRS/multisig, limitler, syýasatlar.
Crypto Gateway: invoýslar, statuslar, memo/bellikler, dinamiki tassyklamalar.
Töwekgelçilik & Compliance Hub: KYT/sanksiýalar/Travel Rule, RBA-çözgütler.
Treasury: T0-öwrülişik, RFQ/multibirjler, torlaryň/gapjyklaryň arasyndaky deňagramlylyk.
Accounting & Recon: leager, mapping 'invoice/withdrawal, txid, subaccount'.
Observability: SLA/fee/ETA metrikleri, alertler, auditler.

6. 2 Non-custody-stack

Smart-wallet/AA с policy-guardrails (daily caps, trusted spenders).
Address book/whitelisting; Tor/memo/taglaryň UX-tassyklamalary.
Self-custody support: görkezmeler, QR/deeplinks, tassyklama ýagdaýlary.

7) UX: öwrülişigi nädip bozmaly däl

Seedless/passkeys/social recovery (AA/MPC üçin) 12-24 sözden ybarat sözlemiň ýerine.
Salgy boýunça toruň awto-detekasiýasy, memo/tagyň hökmany tassyklamasy (XRP/XLM/TON we ş.m.).
QR/deeplink, statuslar: "salgy döredildi", "tassyklamalara garaşýarys", "hasaba alyndy".
Tölegden öň komissiýalaryň we ETA-nyň düşündirişi; TXID/memo boýunça maslahatlar.
Barlag geçirilende partial release (EDD/SoF) "ker" blokirlemegiň ýerine.

8) Ykdysadyýet we amallar

Tor komissiýalary + üpjün ediji + KYT/Travel Rule + ops → tor/aktiw boýunça hemme zady hasaplaň.
Time-to-Finality p50/p95 - esasy SLA; aktiw üçin primary/secondary toruny saklaň.
Idempotentlik: açarlar 'invoice _ id/withdrawal _ id', anti-dubli, backoff + jitter.
Dikeldiş T + 0/T + 1: jemi, komissiýa, FX/kurs, statuslar, ýapylmadyk galyndylar.
Yzyna gaýtarmak: bu täze onçeyn-terjime; "asyl salgysyna/toruna ýa-da tassyklanan täzesine" düzgüni.

9) Modelleri deňeşdirmek: näme saýlamaly

Netije: köpçülikleýin sebitler we täze gelenler üçin - custody (ýa-da gibrid). Kripto-native/VIP üçin - goşmaça däl custody/AA.

10) Ýörite temalar

10. 1 Ak sanawlar we salgy kitaby

Adresiň bardygyny tassyklamak + KYT → TTL bilen whitelist; çalt T + 0/T + 1 netijeler.

10. 2 Torlar we stabilkoinler

USDT/TRON we USDC/L2 esasy toplum hökmünde saklaň; ätiýaçlyk torlary (BSC/SOL).
RBA boýunça dinamiki tassyklamalar (jemi/segment/ýük).

10. 3 Hadysalar we zaýalanmalar

Tor aşa ýüklendi/fee ↑ → secondary-da awto-routing; UI-de ETA-ny habar bermek.
KYT high-risk → hold, SoF, Travel Rule; mümkin SAR.
Üpjün ediji elýeterli däl → ätiýaçlyk feýlower, möhüm tölegleriň el bilen çykarylmagy.

11) Maglumatlar we gizlinlik

PII-ni minimallaşdyrmak, kesgitleýjileri bellemek, PAN/PIN/PAN-safe-den aýratyn saklamak.
Rahat/tranzit şifrlemek, webhuklaryň goly.
Retention: kanunlara laýyklykda çözgütleriň/ýagdaýlaryň ýazgylary (köplenç 5 + ýyl).
DSR/Access: Maglumatlary bermek/düzetmek/aýyrmak prosesleri (mümkin bolan ýerlerde).

12) Metrikler we OKR

Approval Rate we Time-to-Finality p50/p95 (goýumlar/netijeler).
KYT reject %/sanksiýalar hits/SAR-conversion.
Tor/tag ýalňyşlyklarynyň paýy, adresli ýalňyşlyklaryň gaýtalanmagy.
Cost per Approved по сети/активу/модели, доля батч-выводов.
Üpjün edijileriň uptime, webhuklaryň gijikdirilmegi, awto-switch-over sany.

13) Anti-patternler

"Islendik torda kabul edýäris" tassyklamasyz → ýitgiler.
Ätiýaçsyz bir kastodial üpjün ediji → SPOF.
HSM/KMS/multisig we limitsiz açarlary saklamak.
unhosted ("ownuk mukdarda - mümkin") → blokirlemek üçin KYT/Travel Rule ýok.
Idempotentligiň ýoklugy/anti-dubllar → goşa hasapdan çykarmak/hasaba almak.
Seed-UX alternatiwasyz (passkeys/social recovery) → ýokary çurn we biletler.

14) Giriş çek-sanawy (gysgaça)

• Model saýlamak: custody, non-custody ýa-da segmentler boýunça gibrid.
• Esasy howpsuzlyk: HSM/KMS, MRS/multisig, çäklendirmeler, 4 göz.
• Torlar/aktiwler: primary/secondary, dinamiki tassyklamalar, memo/bellikler-tassyklaýjy.
• KYT/sanksiýalar/Travel Rule, unhosted syýasaty (salgynyň goly, whitelist).
• Ynam: T0-öwrülişik, RFQ/multibirji, 2 + torda likwidlik howuzy.
• Accounting/Recon: leager, 'invoice/withdrawal txid subaccount', kurs çeşmeleri.
• Idempotentlik, anti-dubllar, backoff + jitter bilen retralar; gol çekilen webhuklar.
• UX: seedless/passkeys/AA, QR/deeplink, ETA we aç-açan komissiýalar.
• Wakalaryň oýun kitaplary: tor/üpjün ediji/CUT, partial release/hold/SAR.
• Metrikler/alertler: AR, gutarmak, KYT-şowsuzlyklar, apteim, switch-over.

15) Gysgaça mazmuny

Kastodial gapjyklar tizlik berýär, SLA we "gutudan" gabat gelýär - köpçülikleýin on-ramp/off-ramp üçin amatlydyr. Kastodial däl - kripto-natiw auditoriýa we VIP üçin gözegçilik we çeýeligi. iGaming üçin iň gowy saýlaw - gibrid: defolt hökmünde custody, goşmaça hökmünde self-custody/AA, goşmaça howpsuzlyk düzgüni (HSM/MPC/multisig), KYT/Travel Rule/RBA, dogry hasap we "seresap" UX (seedless/passkeys). Şeýlelik bilen töleg relsleri çalt, howpsuz we girdejili bolup galýar.