Krypto-Zahlungen und Stablecoins: Merkmale von On-Chain/Off-Chain

Vollständiger Artikel

💡 18+. Bildungsmaterial für Plattformen/Betreiber/Anbieter. Kein Aufruf zum Spiel. Beachten Sie die lokalen Gesetze und Beschränkungen für die Verwendung von Krypto-Assets.

1) Warum Krypto-Zahlungen an die Plattform

Zugang zu globalen Märkten: weniger Abhängigkeiten von klassischen PSPs, schnelle grenzüberschreitende Überweisungen.

Weniger Reibung: Berechnungen rund um die Uhr, vorhersehbare Provisionen in einer Reihe von Netzwerken.

Stablecoins: Verringerung der Volatilität gegenüber nativen Münzen (ETH/BTC).

Risiken: Sanktionen/AML, Schlüsselverlust, Betrug in der Onchain-Welt, technische Gabeln/Netzstaus.

2) Empfangsmodelle: on-chain vs off-chain

On-chain (nativer Empfang im Netz)

Was es ist: Die Plattform oder ihr Anbieter generiert eine Adresse/ein Memo, wartet auf eine Onchain-Bestätigung und leiht dem Spieler die Geldbörse.

Vorteile: Transparenz (Blockchain-Fußabdruck), Unabhängigkeit von einem einzigen Depot, Kontrolle der Regeln.

Nachteile: unvorhersehbare Verzögerungen, Provisionen (Gas), komplexe Compliance, Schlüsselsicherheit.

Off-Chain (über Depot/Prozessor)

Was es ist: Der Anbieter (VAS P/Exchange/Processor) akzeptiert Krypto in seinen Wallets und gibt über die API einen Offchain-Kredit an Ihren internen Ledger aus.

Vorteile: Geschwindigkeit (fast augenblicklich), feste Gebühren, Verringerung der Einstellungsrisiken.

Nachteile: Abhängigkeit vom Anbieter, Risiken der Verwahrung, KYC/Travel Rule auf Anbieterseite, mögliche Limits/“ schwarze Fenster“.

Hybrid: kleine Einlagen - Offchain, große/VIP - Onchain direkt in die „warme“ Brieftasche.

3) Stablecoins: Was und was ist der Unterschied

FIAT-backed (USDT, USDC, EURC): mit Emittentenreserven versehen, kann „blacklist/freeze“ Funktionen haben.

Krypto-Pfandrechte (DAI): gesichert durch Pfandrechte in Onchain-Protokollen, Risiko der Degradation des Kollaterals.

Algorithmisch: hohes Technologie-/Marktrisiko - zu vermeiden für den Hauptkassenstrom.

Netzwerke/Standards: ERC-20 (Ethereum/Arbitrum/OP), TRC-20 (TRON), BEP-20 (BSC), SPL (Solana). Führen Sie die Token-Map sorgfältig ↔ das Netzwerk ↔ decimals: Fehler = Geldverlust.

4) Netzwerke und ihre Eigenschaften (kurz)

Ethereum L1: hohe Sicherheit, höheres Gas; EIP-1559 (base fee + priority).

L2 (Arbitrum/OP/BASE): billiger/schneller, Brücken und Ausgang auf L1.

TRON: niedrige Gebühren für USDT (TRC-20), Energiemodell (Bandbreite/Energie).

BSC: niedriges Gas, höhere Risiken von Validatoren/Ökosystemqualität.

Solana: hohe Bandbreite, „Bankroll“ an der Rezeption; Eigenschaften von Mempool und Finalität.

UTXO-Netzwerke (BTC/LN): ein anderes Adressmodell und UTXO, separate Anbieter.

5) Castodi, Schlüssel und Sicherheit

Modelle: Self-Custody (Ihre Schlüssel), Depots beim Anbieter, MRS/Multisig (verteilte Schlüssel).

Lagerabstufungen: heiß (betriebsbereit), warm (begrenzt), kalt (Lagerung/Reserven).

Praktiken: HSM/Vault, weiße Adresslisten (withdraw), Per-Transaktions/Tag/ASN-Limits, „vier Augen“ für große Leads, Zeitblöcke, Adressbücher.

DR: Plan für Gabeln/Staus, Backup-Routen, Business-Regeln „Pause new on-chain“.

6) Monetäre Invarianten und Ledger

Die Wahrheit über das Gleichgewicht des Spielers ist die interne Geldbörse (Ledger). Die Onchain-Ankunft → dem Spieler nach den Finalitätskriterien einen Kredit.

Alle Schreibbefehle ('wallet. credit/debit/rollback') - idempotent, Schlüssel 'X-Idempotency-Key'.

Starre Trennung von OLTP/OLAP und outbox/CDC für 'deposit/withdraw/settle' Ereignisse.

7) Einzahlung Flow (on-chain)

1. Adressierung: Ausgabe einer eindeutigen Adresse/Memo (XRP/XLM/TRX-Tag, ETH-Nonce-Tag im Memo oder HD-Ableitung/xpub).

2. Mempool/Blocküberwachung: Sehen Sie den eingehenden tx → Status von „PENDING“.

3. Finalitätskriterium: N Bestätigungen (z.B. ETH = 12, TRON = 20, SOL = 32; abhängig von der Risikopolitik).

4. Kredit bei Ledger: 'wallet. credit'(idempotent) nach Transaktions-Hash, Ereignis' deposit. succeeded`.

5. Hedge/Conversion (Option): Stablecoin/Fiat Auto-Swap zur Reduzierung der Volatilität.

6. Reconciliation: täglicher Abgleich „Kette ↔ Ledger ↔ Depot/Prozessorbericht“.

Klarstellungen:

Für XRP/XLM/ATOM ist Destination Tag/Memo kritisch - Verlust = komplexe manuelle Wiederherstellung.
Halten Sie für UTXO einen UTXO-Pool; Aggregation kleiner Eingänge (UTXO-Konsolidierung) außerhalb von Gasspitzen.

8) Output-Flow (On-Chain)

1. Anfrage withdraw → RG/AML/KYC Prüfung (Sanklisten, Adressrisiko, velocity limits).

2. Adressüberprüfung: checksum/format, Netzwerk/Token-Kompatibilität, Sanktionen/Blacklists des Emittenten (USDT/USDC).

3. Orchestrierung von Gas: Berechnung von fee (EIP-1559 maxFee/maxPriority), Gleichgewicht der Gasmünze.

4. Signatur/MRS → Sendung → Statusmaschine („SUBMITTED → CONFIRMED/FAILED“).

5. Das Ereignis' withdraw. settled 'nach der Finalität; im Falle einer Fälschung - Entschädigung/Wiederholung mit der gleichen idempotency.

Retouren/Refunds: Es gibt keine „Charjbacks“ -Onchain - dies ist eine neue Transaktion an die Retourenadresse, fordern Sie vom Spieler „return address/chain“ und einen Besitznachweis (message-sign/microtest).

9) Off-Chain-Flow durch den Prozessor

Create intent → Receive credit webhook vom Anbieter (signiert von HMAC/EdDSA) → 'wallet. credit`.

Risiken/Vorteile: schnelle UX, der Anbieter übernimmt das Netzwerk/Travel Rule, aber Sie sind auf seine Verfügbarkeit/SLA angewiesen.

Obligatorisch: Dedup durch 'event _ id '/txid, DLQ, Re-Abstimmung der Berichte (Reconciliation) T + 1.

10) Compliance: KYC/KYT/Travel Rule

KYC/AML: vor der Zulassung zur On-Chain - Verifizierung der Identität/Herkunft der Gelder.

KYT (Know Your Transaction): Screening von Adressen/tx nach Risikometriken (Sanktionen, Mixer, Darknet-Markt, Hochrisikodienste).

Travel Rule (für VASP): Austausch von Sender-/Empfängerdaten bei Überweisungen oberhalb der Schwelle zwischen VASP (TRISA/TRUST/analog).

Blacklist/Freeze in Stablecoins: Der Emittent kann Vermögenswerte einfrieren - bei riskanten Policen berücksichtigen.

Datenresidenz: Zeitschriften/Adressen/PII - nach Regionen (EU/UK/BR...), Verbot regionenübergreifender Lesungen.

11) Volatilität und Treasuries

Auto-Umwandlung einer Einzahlung in ein Stable (oder Fiat) nach der Regel „unmittelbar nach der Finalität“.

Natural Hedge: Halten Sie in der Währung, in der Sie Ihre Gewinne bezahlen.

Limits Policies: Obergrenzen für die Reste von nativen Münzen (Gas-Puffer getrennt), Rebalance nach Zeitplan.

Rechnungslegung/Steuern: realisierte/nicht realisierte PnL, Wechselkursdifferenzen, kundenspezifische Berichte für Audits.

12) Beobachtbarkeit, SLO und Vorfälle

SLO-Richtlinien (Beispiel):

`deposit. finality` p95: ETH-L2/TRON/SOL ≤ 5–10 мин; ETH L1 ≤ 15-30 min (abhängig vom Netz/Last).
`withdraw. submit→confirm 'p95: ≤ 10 Minuten (über das Netzwerk).
Webhook-Lieferung p99: ≤ 5 min.
„Lost/Duplicate Credits/Debits“ = 0.

Metriken: mempool lag, confirmations ETA, gas spike detector, address-risk-scor, webhook-retry storms, orphan/reorg rate.

Vorfälle:

Gas-Spike - Auto-Boost-Fee/Verschiebung nicht prioritärer Schlussfolgerungen.
Reorg/Gabel - Warten auf zusätzliche Bestätigungen, Neuberechnung von Status.
Netz-/Brückenstopp ist der Modus „pause new on-chain“, Offchain-Credits sind für das jeweilige Netz verboten.

13) Reconciliation (Abstimmung)

On-Chain: Blockscanner/Knoten → Inbound/Outbound-Showcase ↔ Ledger.

Off-chain: Berichte des Anbieters (SFTP/API) ↔ Ledger; mismatch-Klassifikation („missing _ chain“, „missing _ platform“, „amount _ mismatch“, „timing“).

Alerts: aging unsailing> N days, growth 'amount _ mismatch', decimals/chain-id divergence.

14) API-Verträge (Referenzfragmente)

Geben Sie Ihre Einzahlungsadresse an


POST /v1/crypto/deposit-address
{ "player_id":"p_123", "asset":"USDT", "network":"TRON" }
→ 200 { "address":"TXX...9k", "memo": null, "expires_at":"2025-10-30T00:00:00Z" }

Einzelkredit nach der Finalität


POST /v1/wallet/credit
Headers: X-Idempotency-Key: chain_tx_<txid>
{
"player_id":"p_123",  "amount":{"amount":100. 00,"currency":"USDT-TRC20"},  "reference":{"txid":"...","network":"TRON","confirmations":25}
}
→ 200 {"status":"credited","entry_id":"w_789"}

Webhook vom Prozessor (Off-Chain)


POST /webhooks/crypto/deposit
X-Signature: eddsa=...
{
"event_id":"uuid",  "asset":"USDC",  "network":"ARB",  "amount_minor":100000000,  "player_ref":"p_123",  "txid":"0x..",  "confirmations":20,  "status":"finalized"
}


POST /v1/crypto/withdraw
Headers: X-Idempotency-Key: wd_001
{
"player_id":"p_123",  "asset":"USDT",  "network":"ETH",  "to_address":"0xAbc...",  "amount_minor":1000000,  "max_fee_wei":"..."
}
→ 202 {"status":"SUBMITTED","withdraw_id":"wd_001"}

15) Checklisten

Plattform/Betreiber

Einzelne Stapel pro Netzwerk/Region; Token/Adressen werden validiert.
Idempotenz aller Schreiboperationen; 'trace _ id' und 'txid' in den Protokollen.
KYT Adress-Screening/tx + Travel Rule für VASP-Übersetzungen.
Finalitätsrichtlinien über Netzwerke; SLO-Dashboards und Alerts.
Whitelists und „vier Augen“ auf große Schlussfolgerungen; MPC/HSM.
Auto-Conversion/Hedge; Restlimits, Rebalance.
Täglicher Abgleich: Kette/Prozessor ↔ Ledger ↔ BI-Vitrinen.
DR-Plan: Gas-Adhäsionen, Gabeln, Down-Time-Netze/Brücken.

Anbieter/Depot/Prozessor

Signierte Webhooks + Dedup von 'event _ id'.
SLA Finalitäten über Netzwerke; T + 1-Berichte, Integrität/Hash-Signaturen.
Gezielte Screening-Mechanismen/Travel Rule und Zeitschriften.

16) Rote Fahnen (Anti-Muster)

Guthaben auf Mempule (ohne Bestätigungen).

Empfang von USDT ohne Fixierung auf welches Netzwerk und 'decimals'.

Kein Memo/Tag-Check für XLM/XRP/BNB - „verlorene“ Einzahlungen.

Ausgabe von einer gemeinsamen Hot Wallet ohne Whitelists/Limits.

Webhooks ohne Signatur und Gültigkeitsfenster → Replik.

Keine TAC/Sank-Screening/Travel Rule.

Keine Outbox/CDC für Einzahlungs-/Auszahlungsereignisse.

Fehlende Richtlinien für Rerags/Dops Bestätigungen.

Mischen von PII/Onchain-Logs aller Regionen in einem Bakett.

17) Das Ergebnis

Krypto-Zahlungen und Stablecoins bei iGaming funktionieren zuverlässig, wenn die monetären Invarianten eisern bleiben: Endlichkeit vor dem Kredit, idempotente Teams, strenge KYT/Travel-Regel, sichere Schlüssel und überschaubares Risiko der Netzwerke. On-chain gibt Transparenz und Unabhängigkeit, Off-Chain - Geschwindigkeit und einfacher UX; in der Praxis gewinnt der Hybrid mit korrekter Orchestrierung, SLO und täglichem Abgleich. Auf einem solchen Fundament erweitert die Plattform die Geografie sicher, senkt die Kosten und bleibt konform.