Крипто борса с KYC — Crypto.bg case study
Пълната история зад изграждането на регулирана крипто борса за българския пазар — от KYC верификация и мултивалутен портфейл до автоматизиран compliance и банкова интеграция.
Предизвикателството
Crypto.bg искаше да стане първата напълно регулирана крипто борса в България. Основателите имаха ясна визия: платформа, на която българите могат лесно да купуват и продават криптовалути с банков превод в лева, с пълна regulatory compliance и прозрачно ценообразуване.
Предизвикателствата бяха сериозни:
- KYC (Know Your Customer) верификацията трябваше да отговаря на европейските AML директиви и българското законодателство
- Системата за портфейли изискваше hot и cold wallet архитектура с multi-signature сигурност
- Необходима беше интеграция с български банки за BGN депозити и тегления
- Order matching engine-ът трябваше да обработва хиляди поръчки в секунда с микросекундна латентност
- Регулаторните изисквания налагаха пълен audit trail на всяка транзакция
- Сигурността беше критична — всеки пробив можеше да означава загуба на милиони
Клиентът вече беше направил опит с аутсорсинг екип от Азия, но резултатът беше неизползваем — кодът не отговаряше на европейските стандарти за сигурност и нямаше никаква compliance интеграция. Трябваше да започнем от нулата.
Дедлайнът беше 4 месеца до подаване на документите за лиценз в НАП, което означаваше, че платформата трябва да е напълно функционална и одитирана от външна компания за сигурност.
Нашето решение
Проектирахме платформата с фокус върху три стълба: сигурност, compliance и потребителско изживяване. Всяко архитектурно решение минаваше през security review.
KYC верификационна система
Интегрирахме Sumsub за автоматична верификация на документи за самоличност. Процесът включваше:
- Снимка на лична карта/паспорт с OCR разпознаване
- Liveness check — видео потвърждение, че потребителят е реален
- Проверка в санкционни списъци (PEP screening)
- Автоматичен risk scoring на базата на множество фактори
- Тристепенна верификация — Basic (до 1000 лв), Advanced (до 10,000 лв), Full (неограничено)
95% от верификациите минаваха автоматично за под 3 минути. Само подозрителните случаи се преглеждаха от compliance екип.
Trading Engine
Изградихме custom order matching engine на C#, оптимизиран за ниска латентност. Поддържаше limit и market поръчки с order book визуализация в реално време чрез WebSocket. Средната латентност беше под 5ms за matching, което е повече от достатъчно за retail trading платформа. Всяка транзакция се записваше в immutable audit log.
Wallet инфраструктура
Реализирахме двуслойна wallet система — hot wallet за ежедневни операции (до 5% от активите) и cold wallet с multi-signature за основните средства. HSM (Hardware Security Module) се използваше за управление на private keys. Автоматичен sweep процес прехвърляше средства от hot към cold wallet при надвишаване на зададен праг.
Технологичен стек
Backend: C# .NET 8, microservices architecture
Database: PostgreSQL + Redis cache
Frontend: Next.js 14, TradingView charts
Blockchain: Bitcoin, Ethereum, USDT nodes
Security: HSM, 2FA, rate limiting, WAF
KYC: Sumsub integration
Потребителският интерфейс беше проектиран да бъде достъпен за начинаещи, но с advanced функционалност за опитни трейдъри. Разработихме и информационен уебсайт с образователни материали за криптовалутите.
Резултати
Платформата успешно мина external security audit и получи необходимия лиценз от НАП. Crypto.bg стана една от малкото напълно легални крипто платформи в България с BGN интеграция.
За първите 3 месеца след лансирането привлякоха над 5,000 верифицирани потребители с месечен обем на търговия надвишаващ €2 милиона. Нито един security инцидент не беше регистриран.
"Saitami разбраха не само техническата страна, но и регулаторните изисквания. Платформата мина одита от първия път без забележки. Това е нечувано в crypto индустрията. Те са единственият екип в България, на който бих доверил финтех проект от такъв мащаб."
Александър Петров, CEO на Crypto.bg
Ключови изводи
1. Security by design: Сигурността не може да бъде добавена после. Всяко решение от ден първи трябва да минава през security review.
2. Compliance е конкурентно предимство: В крипто индустрията повечето компании бягат от регулацията. Тези, които я прегръщат, печелят доверието на сериозните инвеститори.
3. UX за масовия потребител: Криптовалутите са сложни. Платформата трябва да скрие тази сложност зад прост и интуитивен интерфейс.
Готови за подобен проект?
Имате финтех идея, която изисква сигурност и compliance на световно ниво? Нашият екип има опита и знанията да я реализира.
Безплатна консултация →