Backend Casino архитектурасы кандай иштейт

1) бүт Сүрөт: домендер жана маалымат агымдары

Негизги домендер:

Identity & Accounts - каттоо, аутентификация, ролдору, түзмөктөр, сессиялар.
Wallet & Ledger - акча эсептери, бонустук капчыктар, бүтүмдөр, башкаруучу (append-only).
Gaming & Bets - оюндардын сессиялары, коюмдар, раунддар, жыйынтыктарды эсептөө, интеграция (RNG/Live/Crash ж.б.).
Bonuses & Promotions - frispins, кэшбэк, ваучерлер, wagering (ойноо), анти-бузукулук.
Payments (Cashier) - On-RAM/Off-RAM: карталар, APM, крипто/Stablecoin, KYC-байланыш.
KYC/AML/KYT & RG - инсанды/даректи/кирешени текшерүү, транзакцияларды, лимиттерди жана тайм-ауттарды текшерүү.
Risk & Compliance - чендердин/төлөмдөрдүн лимиттери, санкциялык тизмелер, гео-блокинг, аудит.
Catalog & Lobby - провайдерлердин тизмеси, оюндар, категориялар, лимиттер; A/B-параметрлери.
Отчет & BI - P&L, GGR/NGR, кармоо, оюнчу жашоо, аффилиаттар.
Observability & Ops - Логи, метрика, tracking, alerty, frod сигналдар.

Оркестр: заманбап платформа event-driven курулат: кызматтар шиналар аркылуу окуяларды алмашат (Kafka/NATS), критикалык операциялар линеаризацияланат (капчык/леджер), каптал подсистемалар кол коюлат жана асинхрондук жооп кайтарат (бонустар, BI, билдирүүлөр).

2) катмарлуу модели

Edge катмары: API-шлюз, WAF/бот-коргоо, rate limits, geo/IP чыпкалар, feature-желектер.

Сервистик катмар: домендер боюнча автономдуу микросервистер; синхрондуу контракттар - заматта консистенттүүлүк керек болгон жерде гана (мисалы, коюмдагы капчыктын дебети).

Шина окуялар: негизги бизнес окуялар ('bet. placed`, `round. settled`, `bonus. issued`, `kyc. verified`, `payout. requested`).

Маалыматтар: OLTP (Postgres/MySQL) бүтүмдөр үчүн; KV/Cache (Redis) сессиялар/лимиттер үчүн; логдор жана экспорт үчүн объект сактоо (S3); OLAP (ClickHouse/BigQuery) аналитика үчүн.

3) капчык жана башкаруучу: платформа жүрөгү

Принциптери:

Append-only башкаруучу: ар бир финансылык операция - түрү, суммасы, валютасы, булагына шилтеме менен жазуу (коюм, бонус, депозит).
Акча жана бонустук баланстар чачыранды. Акча менен бонустарды "аралаштырууга" болбойт; каражат булактарынын саясаты колдонулат.
Атомдук дебет → кредит: чен = акча же бонус капчык дебет + hold түзүү; раунддун эсеби кармап алып, жыйынтыгы боюнча кредит/дебет жасайт.

Коюмдагы транзакциялардын мисалы:

`LEDGER: HOLD` (−10. 00 EUR, source: cash, ref: betId)
`LEDGER: SETTLE_DEBIT` (−10. 00 EUR) + `LEDGER: PAYOUT` (+36. 00 EUR) - эгер WIN
`LEDGER: HOLD_RELEASE` (+10. 00 EUR) - эгер VOID/PUSH

Талаптар:

Демпотенттик операциялар ('requestId' боюнча демпотенттик ачкычтары).
Жарыштарга каршы коргоо үчүн балансты версиялоо (optimistic locking).
Эсептешүүнүн так валютасы жана конверсиялоо учурунда курстарды бекитүү.

4) Оюн провайдерлери менен интеграция

Капчык үлгүлөрү:

Seamless - оператордун балансы; коюм/эсептөө реалдуу убакытта биздин API аркылуу өтөт.
Трансфер - провайдердин оюн банкына депозит; көбүрөөк сүрүлүү, бирок төмөнкү капчык аптайм талабы.

Синхрондуу жолдор (критикалык):

`bet. place '→ капчыкта pre-auth (hold) →' accepted/rejected '.

Асинхрондук жолдор:

`round. провайдерден settle '(webhook/WS) → леджерде settle → дөңгөлөк окуясы → отчеттуулук/бонустар.

bridge аркылуу стандартташтыруу: бирдиктүү иш-чаралардын схемалары жана идентификаторлор 'roundId/betId', mapping чеги жана side-bets, каталарды нормалдаштыруу.

5) Бонустар, wagering жана каршы кыянаттык

Моделдер: депозиттик бонустар, фриспиндер, кайтарымдар (кэшбэк), миссиялар, турнирлер.

Wagering: ойноо прогресс өзүнчө сакталат; эреже "кандай коюмдар эсептелет" (оюндардын категориялары боюнча пайыздар).

Эсептен чыгаруу кезеги: адегенде бонустук каражаттар, андан кийин реалдуу - же тескерисинче, катуу саясат боюнча.

Анти-үлгүлөрү оюнчу: карама-каршы жыйынтыгы боюнча коюмдарды, прогресстин фармасы үчүн минималдуу коюмдарды, ар кандай салмак менен оюндардын ортосунда өткөрүп берүү - эрежелер жана эсеби менен кармалат.

6) KYC/AML/KYT и Responsible Gaming (RG)

KYC: ID/дарегин/жашын текшерүү; статустар лимиттерди башкарат (deposit/withdraw/betMax).

AML/KYT: төлөм каналдарын жана on-chain даректерин (крипто үчүн), санкциялык тизмелерди, каражат булактарын текшерүү.

RG: күндөлүк/жумалык лимиттер, тайм-ауттар, өзүн-өзү жоюу; бөгөт коюу текшерүүлөр 'bet чейин аткарылат. place` и `payout. request`.

7) Касса: депозиттер жана төлөмдөр

Депозиттер: карта провайдерлери/ARM, крипто/стейблдер, жергиликтүү ыкмалар; webhook ырастоо; чарджбек тобокелдиктерден коргоо.

Төлөмдөр: кезек, лимиттер, ири суммалар үчүн 4 көз принциби; каражат булактары → "бир гана акча балансы".

On-rampa/off-rampa крипто: auto-конверсия, KYT даректери, хеджирлөө экспозиция.

8) Лимиттер, тобокелдик жана региондук эрежелер

Лимит профилдери ('DEFAULT', 'VIP _ A', 'VIP _ B', 'ULTRA') өлкө/валюта/CUS боюнча.

IP/GPS/документ боюнча гео-блокировка.

Оюндарга/категорияларга бөгөт коюу, юрисдикцияларда провайдерлерге тыюу салуу.

Аномалияга жооп: чендердин көтөрүлүшү, түзмөктөрдүн/төлөмдөрдүн корреляциясы, бир колдонуучудан көп "VOID".

9) Байкоо жана пайдалануу

Метрика: капчыкты кечиктирүү, коюмдарды аткарбоо, раундду эсептөө убактысы, депозитти конвертациялоо → коюм, GGR/NGR, SLA төлөө, бонустук коюмдардын үлүшү.

Логи жана Tracking: корреляциялык 'traceId' бардык окуяларда; чийки окуяларды "муздак" сактоодо сактоо.

Alerty: капчык жооп деградация, "VOID", ката reconcile отчеттор, өсүш "RG _ BLOCKED".

Runbooks: окуялардын так жол-жоболору (провайдердин кулашы, башкаруучунун рассинхроны, раунддарды жокко чыгаруу).

10) Коопсуздук жана купуялык

Auth: short-lived JWT/opaque tokens, ачкычтарды айлантуу ('kid'), критикалык интеграцияларга mTLS.

Кирүү саясаты: ролдорду катуу бөлүштүрүү (операциялар, финансы, саппорт), 2FA; ири төлөмдөр үчүн - экинчи жактан оку.

Data privacy: PII шифрлөө, төлөм маалыматтарын белгилөө, сактоону минималдаштыруу; GDPR/суроо-талап боюнча алып салуу.

Аудит: өзгөрүлбөгөн журналдар, маанилүү окуялардын кол тамгасы, жөнгө салуучу үчүн экспорт.

11) Масштабдоо жана бузулууга туруктуулук

Авто скейлер үчүн Statles-Services; ысык таблицалар (коюмдар, окуялардын логдери) үчүн горизонталдык шард.

Леджер - вертикалдуу запас + окуу/отчеттуулук үчүн репликациялар; shadow tables аркылуу миграциялык схемаларды "тоңдуруу".

Кэш: TTL жана "эки чекиттүү" стратегиялары менен Redis (окуялар боюнча read-through + invalidate).

DR/HA: multi-AZ, үзгүлтүксүз калыбына, RPO/RTO жөнгө салуу талаптарынын деъгээлинде.

Degradation режимдери: автономдуу касса, "оор" бонустарды өчүрүү, шиналар жеткиликсиз болгон учурда live-оюндарды maintenance которуу.

12) Келишимдер жана мисалдар

Коюм (sync, JSON/REST же gRPC):

json
POST /bets/place
{
"requestId": "9a7f-…",  "playerId": "p_123",  "wallet": "cash",
"roundId": "R-2025-10-17-19:20:05-PRAGM-Table12",  "gameId": "pragm_live_roulette",  "selection": [{"market":"straight","value":"17"}],  "stake": {"amount":"10. 00","currency":"EUR"},  "device": {"ip":"203. 0. 113. 5","ua":"Mozilla/..."}
}

Жооп:

json
{
"status": "ACCEPTED",  "betId": "bet_8cd…",  "balanceAfter": "245. 30",  "hold": "10. 00",  "limits": {"maxBet":"5000. 00"}
}

Шина окуясы (async):

json
{
"event":"round. settled",  "roundId":"R-2025-10-17-19:20:05-PRAGM-Table12",  "bets":[{"betId":"bet_8cd…","outcome":"WIN","stake":"10. 00","payout":"360. 00"}],  "playerId":"p_123",  "ts":"2025-10-17T19:20:09. 231Z",  "traceId":"tr_5f1…"
}

13) Анти-үлгүлөрү (бул аянтчаны бузат)

Бонустук жана акча каражаттарын булактарсыз бир бүтүмгө аралаштыруу.

Узак мөөнөттүү токендер жана аларды кардарда сактоо.

Критикалык операцияларда демпотенттүүлүктүн жоктугу (дебеттин кош).

Аскердик DD (OLAP vs OLTP) боюнча монолиттүү SQL отчету.

reconcile жана чеги жок сокур ишенимдүү кызмат көрсөтүүчү.

Эч кандай убакыт стандарты (UTC бардык жерде!) раунддардын идентификаторлорунда жана отчетторунда.

Финансылык эмес домендердеги синхрондуу чалуулар (бонустар/билдирүүлөр) ченди бөгөттөйт.

14) Backend Casino ишке чек тизмеси

Каржы жана капчык

Ledger append-only, ыктымалдуулук, баланстык версия.
Акча/бонус бөлүштүрүү, булактардын саясаты.
Курстар/конверсия операция учурунда белгиленет.

Оюндарды интеграциялоо

Бирдиктүү коюмдар/эсептешүү келишими, 'roundId/betId' форматы.
Seamless капчык демейки; Transfer - гана негиздүү жерде.
Automatic VOID/REFUND скрипт.

KYC/AML/RG

Ставкага/төлөөгө жеткенге чейинки саясат; статусу KYC чеги.
On-chain үчүн KYT, санкцияларды текшерүү, далилдерди сактоо.

Касса

Vebhuke/кол коюу, double/retry, PSP/крипто-провайдерлер менен reconcile.
ири төлөмдөр боюнча 4-eyes, операторлордун иш-аракеттер журналы.

Байкоо

капчык өлчөмдөрү, round-settle latency, чендердин баш тартуу, SLA төлөмдөр.
Tracks аркылуу (traceId), alerts, runbooks.

Коопсуздук

mTLS/HMAC, JWT кыска TTL, ачкычтарды айлантуу.
Ролдор/укуктар, 2FA, төлөм маалыматтарын белгилөө.

Маалыматтар

АЛТП/OLAP бөлүштүрүү, DWH CDC, чийки окуялар үчүн S3.
Backaps жана үзгүлтүксүз калыбына келтирүү тесттер.

15) Жыйынтык

Backend Casino Architecture иш-чаралардын сызыктуу консистенциясы жана ийкемдүү перифериясы менен акча жана коюмдардын катуу өзөгү болуп саналат: бонустар, аналитика, байланыш. Ийгилик микросервистердин саны менен эмес, тартип менен аныкталат: так домендик чек аралар, "сыйкырсыз" леджер, демпотенттүүлүк, байкоо жана демейки комплаенс. Мындай негиз менен платформа өлкөлөр/валюталар/провайдерлер боюнча масштабдалып, коопсуздук жана акча боюнча компромисссиз жүктөрдү көтөрөт.