פיתוח שער תשלומי קריפטו מותאם אישית (White-Label)

אתם משיקים עיבוד קריפטו עבור עשרות סוחרים. כל אחד צריך תשלום משלו עם לוגו, מפתחות API נפרדים וחיוב. אבל בניית תשתית תשלומים מאפס לוקחת חודשים של פיתוח ומיליוני השקעות. שער תשלומי קריפטו ב-white-label פותר את זה: אתם מקבלים פלטפורמה רב-דיירים מוכנה שאתם מוכרים תחת המותג שלכם. המהנדסים שלנו, עם 10 שנות ניסיון בפיתוח בלוקצ'יין (Ethereum, Polygon, Arbitrum, Solana, L2s), סיפקו 50+ פרויקטים כאלה—מסטארטאפים ועד ארגונים. לדוגמה, לקוח אחד—רוכש קריפטו מדרום-מזרח אסיה—השיק את הפלטפורמה תוך 6 שבועות ועיבד 50,000 עסקאות ביום תוך חודש. אנחנו מטפלים במחזור המלא: מארכיטקטורה ועד פריסה. נבחן את המשימה שלכם תוך יום אחד—פשוט צרו קשר.

טעות נפוצה היא לנסות להתאים ספר חשבונות חד-דייר, מה שמוביל לפריצות בידוד נתונים ופגיעויות. ארכיטקטורת white-label בונה רב-דיירות מההתחלה.

איך לבנות שער תשלומים רב-דייר ב-white-label

אסטרטגיית גזירת כתובות — פיתוח white-label

כל דייר מקבל xpub ראשי משלו, שממנו נגזרות כתובות עבור הסוחרים וההזמנות שלו. מבנה הנתיב:

m / purpose' / coin_type' / tenant_id' / merchant_id / order_index 

BIP32 (ארנקים היררכיים דטרמיניסטיים) — התקן שאנחנו משתמשים בו לגזירה מאובטחת. דוגמה לרשתות EVM:

import { HDNodeWallet } from "ethers"; class TenantWalletManager { private masterNode: HDNodeWallet; constructor(masterMnemonic: string) { this.masterNode = HDNodeWallet.fromPhrase(masterMnemonic); } getTenantXpub(tenantId: number): string { return this.masterNode .deriveChild(44 + 0x80000000) .deriveChild(60 + 0x80000000) .deriveChild(tenantId + 0x80000000) .neuter() .extendedKey; } getDepositAddress(tenantXpub: string, merchantId: number, orderIndex: number): string { const tenantNode = HDNodeWallet.fromExtendedKey(tenantXpub); return tenantNode .deriveChild(merchantId) .deriveChild(orderIndex) .address; } } 

זה מאפשר לדיירים לאמת כתובות באופן עצמאי אך לא להשיג שליטה על מפתחות ראשיים.

איך להבטיח בידוד נתונים?

במקום מסדי נתונים נפרדים, אנחנו משתמשים באבטחה ברמת שורה—קל יותר לתפעול:

ALTER TABLE payments ENABLE ROW LEVEL SECURITY; CREATE POLICY tenant_isolation ON payments USING (tenant_id = current_setting('app.tenant_id')::uuid); SET LOCAL app.tenant_id = '...'; 

לעומסים גבוהים (100+ דיירים), אנחנו משתמשים בסכמה נפרדת לכל דייר דרך m / purpose' / coin_type' / tenant_id' / merchant_id / order_index . בידוד זה מבטיח שהנתונים של כל דייר יישארו חסויים. בייצור, זה ההבדל בין "תקרית אחת" ל"אובדן כל הלקוחות."

הגדרת דייר שלב אחר שלב

1. צרו דייר בלוח הניהול.
2. ציינו את הדומיין והמיתוג.
3. צרו מפתחות API.
4. הגדירו חיוב.
5. אמתו אינטגרציה עם תשלום בדיקה.

API לסוחרים ו-Webhooks

סוחרים מתחברים דרך REST API, בדומה ל-Stripe. אימות משתמש בזוג מפתחות (ציבורי + סודי). דוגמה ליצירת חשבונית:

POST /api/v1/invoices { "amount": "99.99", "currency": "USD", "accepted_coins": ["ETH", "USDT_ERC20", "BTC"], "order_id": "order_123", "customer_email": "[email protected]", "success_url": "https://shop.example.com/success", "cancel_url": "https://shop.example.com/cancel", "metadata": { "product_id": "456" }, "expires_in": 900 } 

מערכת Webhook עם משלוח אמין: 1דק' → 5דק' → 30דק' → 2ש' → 8ש' → 24ש'. אחרי 6 כשלונות, היא מסומנת ככשלה עם אפשרות לנסות שוב ידנית מהדשבורד. כל אירוע חתום באמצעות HMAC-SHA256.

ממשק תשלום ודומיינים מותאמים

הפרונטאנד ניתן להתאמה מלאה למותג הדייר: צבע ראשי, לוגו, גופן, borderRadius, מצב כהה. כשדף התשלום נטען, משתני CSS מוזרקים דינמית. כל דייר יכול להשתמש בדומיין משלו (לדוגמה, pay.theirclient.com)—SSL מוגדר אוטומטית דרך Let's Encrypt.

חיוב, אבטחה וציות

אבטחה

• מפתחות API: נוצרים דרך import { HDNodeWallet } from "ethers"; class TenantWalletManager { private masterNode: HDNodeWallet; constructor(masterMnemonic: string) { this.masterNode = HDNodeWallet.fromPhrase(masterMnemonic); } getTenantXpub(tenantId: number): string { return this.masterNode .deriveChild(44 + 0x80000000) .deriveChild(60 + 0x80000000) .deriveChild(tenantId + 0x80000000) .neuter() .extendedKey; } getDepositAddress(tenantXpub: string, merchantId: number, orderIndex: number): string { const tenantNode = HDNodeWallet.fromExtendedKey(tenantXpub); return tenantNode .deriveChild(merchantId) .deriveChild(orderIndex) .address; } } , מאוחסנים רק כגיבוב (sha256)
• הגבלת קצב: מגבלות נפרדות לכל מפתח (Redis + חלון הזזה)
• רשימת IP לבנה: הגבלת IP לייצור
• יומן ביקורת: כל פעולות הניהול בטבלה בלתי ניתנת לשינוי
• AML: אינטגרציה אופציונלית עם Chainalysis או Elliptic

מה כלול

• סכמת ארכיטקטורה ותיעוד (OpenAPI, ERD)
• מאגר קוד מקור עם CI/CD
• דומיינים ו-SSL מוגדרים לכל דייר
• הכשרת צוות הדייר (2–3 סדנאות)
• תמיכה בהשקה (שבועיים)
• אפשרות לתחזוקה שוטפת תחת SLA

ציר זמן ושלבים

MVP מינימלי (5–6 רשתות, תשלום ממותג, API) — 6–8 שבועות. פלטפורמה ארגונית מלאה — כ-3 חודשים.

למה white-label יותר רווחי?

פלטפורמת white-label מביאה אתכם לשוק פי 3–4 מהר יותר מאשר בנייה מאפס. אתם מקבלים ארכיטקטורה מוכחת, אבטחה שנבדקה וסקלביליות בלי לשכתב קוד. בהשוואה לפיתוח פנימי, אתם חוסכים עד 40% מהתקציב ו-3–4 חודשים של זמן. אם תרצו לדון בפרויקט שלכם, צרו קשר—נבחן את המשימה שלכם תוך יום אחד.