Backend Casino arxitekturası necə işləyir

1) Bütün şəkil: domenlər və məlumat axını

Əsas domenlər:

Identity & Accounts - qeydiyyat, autentifikasiya, rollar, cihazlar, sessiyalar.
Wallet & Ledger - pul hesabları, bonus pul kisələri, əməliyyatlar, ledger (append-only).
Gaming & Bets - oyun sessiyaları, bahislər, raundlar, nəticələrin hesablanması, inteqrasiya (RNG/Live/Crash və s.).
Bonuses & Promotions - frispins, cashback, vauchers, wagering (oyun), anti-sui-istifadə.
Payments (Cashier) - on-rampa/off-rampa: kartlar, APM, kriptovalyutası/stablecoins, KYC-link.
KYC/AML/KYT & RG - şəxsiyyətin/ünvanın/gəlirin yoxlanılması, əməliyyatların skrininqi, limitlər və taym-autlar.
Risk & Compliance - faiz/ödəniş limitləri, sanksiya siyahıları, geo-blokinq, audit.
Catalog & Lobby - provayderlərin, oyunların, kateqoriyaların, limitlərin siyahısı; A/B variantları.
Reporting & BI - P&L, GGR/NGR, saxlama, oyunçu həyat dövrü, affiliates.
Observability & Ops - log, metrika, izləmə, alert, frod siqnalları.

Orkestrasiya: müasir platforma event-driven tərəfindən qurulur: xidmətlər şin vasitəsilə hadisələr mübadiləsi (Kafka/NATS), kritik əməliyyatlar linearizasiya (cüzdan/ledger), yan alt sistemlər imzalanır və asinxron reaksiya verir (bonuslar, BI, bildirişlər).

2) Laylı model

Edge qat: API-şluz, WAF/bot qorunması, rate limits, geo/IP filtrləri, feature bayraqlar.

Xidmət təbəqəsi: domenlər üzrə müstəqil mikroservislər; sinxron müqavilələr - yalnız ani uyğunluq lazım olduqda (məsələn, bahis zamanı cüzdan debeti).

Hadisə şini: əsas biznes hadisələri ('bet. placed`, `round. settled`, `bonus. issued`, `kyc. verified`, `payout. requested`).

Məlumat: ALTP (Postgres/MySQL) əməliyyatlar üçün; KV/Cache (Redis) seanslar/limitlər üçün; log və ixrac üçün obyekt saxlama (S3); Analitika üçün OLAP (ClickHouse/BigQuery).

3) Cüzdan və ledger: platformanın ürəyi

Prinsiplər:

Append-only legger: hər bir maliyyə əməliyyatı - növü, məbləği, valyutası, mənbəyə istinad (məzənnə, bonus, depozit) ilə qeyd.
Pul və bonus balansları dağıdılıb. Pul və bonusları «qarışdırmaq» olmaz; maliyyə mənbələri siyasətindən istifadə olunur.
Atom debet → kredit: dərəcəsi = pul və ya bonus cüzdan debet + hold yaradılması; raundun hesablanması hold edir və nəticə üzrə kredit/debet edir.

Bahis əməliyyatlarının nümunəsi:

`LEDGER: HOLD` (−10. 00 EUR, source: cash, ref: betId)
`LEDGER: SETTLE_DEBIT` (−10. 00 EUR) + `LEDGER: PAYOUT` (+36. 00 EUR) - WIN olarsa
`LEDGER: HOLD_RELEASE` (+10. 00 EUR) - VOID/PUSH olarsa

Tələblər:

İdempotent əməliyyatları ('requestId' üzrə idempotentlik açarları).
Yarışlardan qorunmaq üçün balans versiyası (optimistic locking).
Dəqiq hesablama valyutası və konvertasiya zamanı məzənnələrin müəyyən edilməsi.

4) Oyun provayderləri ilə inteqrasiya

Cüzdan nümunələri:

Seamless - operatorda balans; bahis/hesablaşma bizim real vaxt API vasitəsilə gedir.
Transfer - oyun bankına provayderdən depozit; daha sürtünmə, lakin aşağı cüzdan aptime tələbi.

Sinxron yollar (kritik):

`bet. cüzdanda place '→ pre-auth (hold) →' accepted/rejected '.

Asinxron yollar:

`round. provayderdən settle '(webhook/WS) → ledcerdə settle → şin hadisəsi → hesabat/bonuslar.

Bridge vasitəsilə standartlaşdırma: vahid hadisə sxemləri və identifikatorları 'roundId/betId', limitlərin mappinq cədvəli və side-bets, səhvlərin normallaşdırılması.

5) Bonuslar, wagering və anti-sui-istifadə

Modellər: depozit bonusları, frispins, geri qaytarmalar (cashback), missiyalar, turnirlər.

Wagering: oyun tərəqqisi ayrıca saxlanılır; «Hansı dərəcələr hesab olunur» qaydası (oyun kateqoriyalarına görə faiz).

Silinmə sırası: əvvəlcə bonus vəsaitləri, sonra real - və ya əksinə, ciddi siyasət.

Oyunçunun anti-nümunələri: əks nəticələr üzrə bahislər, tərəqqi fərmanı üçün minimum bahislər, müxtəlif çəkili oyunlar arasında transfer - qaydalar və skorinq ilə tutulur.

6) KYC/AML/KYT и Responsible Gaming (RG)

KYC: ID/ünvan/yaş təsdiqi; statuslar limitləri idarə (deposit/withdraw/betMax).

AML/KYT: ödəniş kanallarının və on-chain ünvanlarının (kriptovalyuta üçün) skrininqi, sanksiya siyahıları, vəsait mənbələri.

RG: gündəlik/həftəlik limitlər, taym-autlar, özünü istisna; Bloklama yoxlamaları bet-ə qədər aparılır. place` и `payout. request`.

7) Kassa: depozitlər və ödənişlər

Depozitlər: kart provayderləri/ARM, kriptovalyutalar/stabillər, yerli metodlar; webhook təsdiq; çarjbek risklərindən qorunma.

Ödənişlər: növbələr, limitlər, böyük məbləğlər üçün 4 gözlü prinsip; vəsait mənbələri → «yalnız cash-balans».

On-rampa/off-rampa kriptovalyutası: avto-konvertasiya, KYT ünvanları, hedcinq ekspozisiyası.

8) Limitlər, risk və regional qaydalar

Limit profilləri ('DEFAULT', 'VIP _ A', 'VIP _ B', 'ULTRA') ölkə/valyuta/KOS üzrə.

IP/GPS/sənəd üzrə geo-blokinq.

Oyunların/kateqoriyaların üst-üstə düşməsi, yurisdiksiyalarda provayderlərin qadağan edilməsi.

Anomaliyalara reaksiya: bahis partlayışları, cihazların/ödənişlərin korrelyasiyası, bir istifadəçidən bir çox «VOID».

9) Müşahidə və istismar

Metriklər: cüzdan gecikmələri, bahislərin rədd edilməsi, raundun hesablanması vaxtı, depozit konvertasiyası → dərəcə, GGR/NGR, SLA ödənişi, bonus dərəcələrinin payı.

Qeydlər və izlər: bütün hadisələrdə «traceId» korrelyasiya; xam hadisələri «soyuq» anbarda saxlamaq.

Alertlər: cüzdan cavabının deqradasiyası, 'VOID' artımı, hesabatların reconcile xətası, 'RG _ BLOCKED' artımı.

Runbooks: hadisələrin dəqiq prosedurları (provayderin düşməsi, ledcerin rasinxronu, raundların ləğvi).

10) Təhlükəsizlik və məxfilik

Auth: qısa-lived JWT/opaque tokens, açar rotasiyası ('kid'), kritik inteqrasiyalara mTLS.

Giriş siyasəti: rolların ciddi bölünməsi (əməliyyatlar, maliyyə, sapport), 2FA; böyük ödənişlər üçün - tamam ikinci şəxs.

Data privacy: PII şifrələmə, ödəniş məlumatlarının tokenlaşdırılması, saxlanmanın minimuma endirilməsi; GDPR/istək üzrə silinir.

Audit: dəyişməz jurnallar, kritik hadisələrin imzası, tənzimləyici üçün ixrac.

11) Ölçmə və pozulma müqaviməti

Statles-avto skeyler xidmətləri; isti cədvəllər üçün üfüqi şard (bahislər, hadisələrin qeydləri).

Ledger - şaquli ehtiyat + oxu/hesabat üçün replikasiyalar; shadow tables vasitəsilə miqrasiya sxemləri «dondurma».

Caching: Redis TTL və «iki dəqiqəlik» strategiyalarla (hadisələrə görə read-through + invalidate).

DR/HA: multi-AZ, müntəzəm bərpa backaplar, tənzimləyici tələblər səviyyəsində RPO/RTO.

Degradation rejimləri: avtonom kassa, «ağır» bonusların bağlanması, şin əlçatmazlığında canlı oyunların maintenance-a köçürülməsi.

12) Müqavilələr və nümunələr

Bahis (sync, JSON/REST və ya gRPC):

json
POST /bets/place
{
"requestId": "9a7f-…",  "playerId": "p_123",  "wallet": "cash",
"roundId": "R-2025-10-17-19:20:05-PRAGM-Table12",  "gameId": "pragm_live_roulette",  "selection": [{"market":"straight","value":"17"}],  "stake": {"amount":"10. 00","currency":"EUR"},  "device": {"ip":"203. 0. 113. 5","ua":"Mozilla/..."}
}

Cavab:

json
{
"status": "ACCEPTED",  "betId": "bet_8cd…",  "balanceAfter": "245. 30",  "hold": "10. 00",  "limits": {"maxBet":"5000. 00"}
}

Şin hadisəsi (async):

json
{
"event":"round. settled",  "roundId":"R-2025-10-17-19:20:05-PRAGM-Table12",  "bets":[{"betId":"bet_8cd…","outcome":"WIN","stake":"10. 00","payout":"360. 00"}],  "playerId":"p_123",  "ts":"2025-10-17T19:20:09. 231Z",  "traceId":"tr_5f1…"
}

13) Anti-nümunələr (platforma qırır)

Mənbələr olmadan bir əməliyyatda bonus və pul qarışdırılması.

Uzun ömürlü tokenlər və onları müştəridə saxlamaq.

Kritik əməliyyatlarda idempotentliyin olmaması (debet dublları).

Döyüş DB (OLAP vs OLTP) üzrə monolit hesabat SQL.

reconcile və limitləri olmadan kor etibarnamə provayder.

Taymzon standartı yoxdur (UTC hər yerdə!) raund identifikatorlarında və hesabatlarda.

Qeyri-maliyyə domenlərində sinxron zənglər (bonuslar/bildirişlər) dərəcəsi bloklayır.

14) Backend Casino başlamaq Check siyahısı

Maliyyə və pul kisəsi

Ledger append-only, idempotent, balans versiyası.
Cash/bonus bölünməsi, mənbə siyasəti.
Kurslar/dönüşüm əməliyyat zamanı qeyd olunur.

Oyunların inteqrasiyası

Vahid tarif/hesablama müqaviləsi, 'roundId/betId' formatı.
Seamless cüzdan default; Transfer - yalnız haqlı olduğu yerdə.
Avtomatik VOID/REFUND ssenariləri.

KYC/AML/RG

Dərəcəyə/ödənişə qəbul edilməzdən əvvəl siyasət; status KYC limitləri.
On-chain üçün KYT, sanksiya skrininqi, sübut bazasının saxlanması.

Kassa

PSP/kriptovalyutası provayderləri ilə vebhuki/imzalar, dubly/retrai, reconcile.
4-eyes böyük ödənişlər, operator fəaliyyət jurnalı.

Müşahidə

cüzdan metrik, round-settle latency, bahis rədd, SLA ödənişlər.
Tracking vasitəsilə (traceId), alert, runbooks.

Təhlükəsizlik

mTLS/HMAC, qısa TTL ilə JWT, açar rotasiyası.
Rollar/hüquqlar, 2FA, ödəniş məlumatlarının tokenlaşdırılması.

Məlumatlar

ALTP/OLAP bölünməsi, DWH-də CDC, xam hadisələr üçün S3.
Backup və müntəzəm bərpa testləri.

15) Yekun

Arxa casino arxitekturası, bonuslar, analitika, kommunikasiyalar: linear sabitlik və çevik periferiya ilə ciddi pul və bahis nüvəsidir. Uğur mikroservislərin sayı ilə deyil, nizam-intizamla müəyyən edilir: aydın domen sərhədləri, «sehrsiz» ledger, idempotentlik, müşahidə və default uyğunluq. Bu əsasla platforma ölkələr/valyutalar/provayderlər üzrə genişlənir və təhlükəsizlik və pul güzəştləri olmadan yüklərə tab gətirir.