Backend казино архитектурасы қалай жұмыс істейді

1) Тұтастай сурет: домендер және деректер ағындары

Негізгі домендер:

Identity & Accounts - тіркеу, аутентификация, рөлдер, құрылғылар, сессиялар.
Wallet & Ledger - ақша шоттары, бонустық әмияндар, транзакциялар, леджер (append-only).
Gaming & Bets - ойындар сессиялары, ставкалар, раундтар, нәтижелерді есептеу, интеграция (RNG/Live/Crash және т.б.).
Bonuses & Promotions - фриспиндер, кешбэк, ваучерлер, wagering (ұтыс), анти-абьюз.
Payments (Cashier) - он-рамп/офф-рамп: карталар, APM, крипта/стейблкоиндер, KYC-байланыстыру.
KYC/AML/KYT & RG - жеке тұлғаның/мекенжайдың/кірістің верификациясы, транзакциялардың скринингі, лимиттер мен тайм-ауттар.
Risk & Compliance - ставкалар/төлемдер лимиттері, санкциялық тізімдер, гео-блокинг, аудит.
Catalog & Lobby - провайдерлер, ойындар, санаттар, лимиттер тізімі; A/B-нұсқалары.
Reporting & BI - P&L, GGR/NGR, ұстап тұру, ойыншының өмірлік циклі, аффилиаттар.
Observability & Ops - логтар, метриктер, трассировкалар, алерталар, фрод сигналдары.

Оркестрлеу: қазіргі заманғы платформа event-driven құрылады: сервистер шиналар арқылы оқиғалармен алмасады (Kafka/NATS), сыни операциялар линеаризацияланады (әмиян/леджер), бүйірлік кіші жүйелерге қол қойылады және асинхронды әрекет етеді (бонустар, BI, хабарламалар).

2) Қабатты модель

Edge қабаты: API-шлюз, WAF/бот-қорғау, rate limits, geo/IP-сүзгілер, feature-жалаулар.

Сервистік қабат: домендер бойынша дербес микросервистер; синхронды келісімшарттар - тез арада консистенттілік қажет болған жерде ғана (мысалы, мөлшерлеме кезіндегі әмиян дебеті).

Оқиғалар шинасы: Негізгі бизнес оқиғалар ('bet. placed`, `round. settled`, `bonus. issued`, `kyc. verified`, `payout. requested`).

Деректер: OLTP (Postgres/MySQL) транзакциялар үшін; сессиялар/лимиттер үшін KV/Cache (Redis); логтар мен экспортқа арналған объектілік сақтау орны (S3); OLAP (ClickHouse/BigQuery) талдау үшін.

3) Әмиян және леджер: платформаның жүрегі

Принциптері:

Append-only леджері: әрбір қаржылық операция - түрі, сомасы, валютасы, дереккөзге сілтемесі бар жазба (ставка, бонус, депозит).
Ақшалай және бонустық баланстар таралған. Ақша мен бонустарды «араластыруға» болмайды; қаражат көздерінің саясаты пайдаланылады.
Атомарлық дебет → кредит: ставка = ақша немесе бонус әмиянының дебеті + hold жасау; раундты есептеу hold алынады және нәтиже бойынша кредит/дебет жасайды.

Мөлшерлеме кезіндегі транзакциялар үлгісі:

`LEDGER: HOLD` (−10. 00 EUR, source: cash, ref: betId)
`LEDGER: SETTLE_DEBIT` (−10. 00 EUR) + `LEDGER: PAYOUT` (+36. 00 EUR) - егер WIN
`LEDGER: HOLD_RELEASE` (+10. 00 EUR) - егер VOID/PUSH

Талаптар:

Іспеттес операциялар ('requestId' бойынша іспеттестік кілттері).
Жарыстардан қорғану үшін теңгерімді нұсқалау (optimistic locking).
Нақты есеп айырысу валютасы және конверсиялау кезінде бағамдарды белгілеу.

4) Ойын провайдерлерімен интеграция

Әмиян үлгілері:

Seamless - оператордағы теңгерім; ставка/есеп нақты уақытта біздің API арқылы өтеді.
Transfer - провайдердегі ойын банкіне депозит; көбірек үйкеліс, бірақ әмиян аптаймасына қойылатын талаптан төмен.

Синхронды жолдар (сыни):

`bet. place '→ pre-auth әмиянда (hold) →' accepted/rejected '.

Асинхрондық жолдар:

`round. провайдерден settle '(webhook/WS) → леджерде settle → шина оқиғасы → есеп/бонустар.

bridge арқылы стандарттау: оқиғалардың бірыңғай схемалары және 'roundId/betId' идентификаторлары, лимиттер мен side-bets маппингі кестесі, қателерді қалыпқа келтіру.

5) Бонустар, wagering және анти-абьюз

Модельдер: депозиттік бонустар, фриспиндер, қайтарымдар (cashback), миссиялар, турнирлер.

Wagering: ойынның ілгерілеуі жеке сақталады; «қандай ставкалар есептеледі» ережесі (ойындардың санаттары бойынша пайыздар).

Есептен шығару кезегі: алдымен бонустық қаражат, содан кейін шынайы - немесе керісінше, қатаң саясат бойынша.

Ойыншының қарсы үлгілері: қарама-қарсы нәтижелерге ставкалар, прогрестің фармасы үшін ең төменгі ставкалар, әртүрлі салмақты ойындар арасында ауыстыру - ережелер мен скорингтер арқылы ауланады.

6) KYC/AML/KYT и Responsible Gaming (RG)

KYC: ID/мекенжайын/жасын тексеру; мәртебелер лимиттерді басқарады (deposit/withdraw/betMax).

AML/KYT: төлем арналары мен on-chain мекенжайларының скринингі (крипта үшін), санкциялық тізімдер, қаражат көздері.

RG: күндік/апталық лимиттер, тайм-ауттар, өздігінен алып тастау; бұғаттау тексерулері 'bet' дейін орындалады. place` и `payout. request`.

7) Касса: депозиттер мен төлемдер

Депозиттер: карта провайдерлері/АЖО, крипта/стейблдер, жергілікті әдістер; webhook-растау; чарджбек-тәуекелдерден қорғау.

Төлемдер: ірі сомалар үшін кезектер, лимиттер, 4 көзбен қарау қағидаты; қаражат көздері → «тек cash-баланс».

Он-рамп/офф-рамп крипта: авто-конверсия, KYT мекенжайлары, экспозицияны хеджирлеу.

8) Лимиттер, тәуекел және өңірлік ережелер

Ел/валюта/АКК бойынша лимиттер бейіндері ('DEFAULT', 'VIP _ A', 'VIP _ B', 'ULTRA').

IP/GPS/құжат бойынша гео-блокинг.

Ойындар/санаттар бойынша жабулар, провайдерлердің юрисдикциялардағы тыйым салулары.

Аномалияларға реакция: мөлшерлемелердің жарылысы, құрылғылар/төлемдер корреляциясы, бір пайдаланушыдан көп «VOID».

9) Бақылау және пайдалану

Өлшемдер: әмиянның кешіктірілуі, мөлшерлеменің істен шығуы, раундты есептеу уақыты, депозит конверсиясы → мөлшерлеме, GGR/NGR, SLA төлемі, бонустық мөлшерлемелердің үлесі.

Логтар мен трассировкалар: барлық оқиғаларда 'traceId' корреляциялық; дымқыл оқиғаларды «суық» қоймада сақтау.

Алерттар: әмиян жауабының нашарлауы, 'VOID' өрісі, есеп беру қатесі, 'RG _ BLOCKED' өсуі.

Runbooks: оқыс оқиғалардың нақты рәсімдері (провайдердің құлауы, леджердің рассинхроны, раундтарды болдырмау).

10) Қауіпсіздік және құпиялылық

Auth: short-lived JWT/opaque tokens, кілттердің ротациясы ('kid'), критикалық интеграцияларға mTLS.

Қол жеткізу саясаты: рөлдерді қатаң бөлу (операциялар, қаржы, саппорт), 2FA; ірі төлемдер үшін - екінші тұлғадан.

Data privacy: PII шифрлау, төлем деректерін токенизациялау, сақтауды азайту; GDPR/сұрау бойынша жою.

Аудит: өзгермейтін журналдар, сыни оқиғалардың қолы, реттеуші үшін экспорт.

11) Масштабтау және істен шығуға төзімділік

Авто-скейлерден кейін стейтлес-сервистер; ыстық кестелерге арналған көлденең шард (ставкалар, оқиғалар логтары).

Леджер - тік қор + оқу/есеп беру репликалары; shadow tables арқылы көші-қон схемаларын «мұздату».

Кэштеу: TTL және «екі шек» стратегиялары бар Redis (оқиғалар бойынша read-through + invalidate).

DR/HA: multi-AZ, тұрақты қалпына келетін бэкаптар, реттеуші талаптар деңгейіндегі RPO/RTO.

Degradation режимдері: дербес касса, «ауыр» бонустарды өшіру, шина қол жетімсіз болғанда live-ойындарды maintenance-ке аудару.

12) Келісімшарттар мен мысалдар

Мөлшерлеме (sync, JSON/REST немесе gRPC):

json
POST /bets/place
{
"requestId": "9a7f-…",  "playerId": "p_123",  "wallet": "cash",
"roundId": "R-2025-10-17-19:20:05-PRAGM-Table12",  "gameId": "pragm_live_roulette",  "selection": [{"market":"straight","value":"17"}],  "stake": {"amount":"10. 00","currency":"EUR"},  "device": {"ip":"203. 0. 113. 5","ua":"Mozilla/..."}
}

Жауап:

json
{
"status": "ACCEPTED",  "betId": "bet_8cd…",  "balanceAfter": "245. 30",  "hold": "10. 00",  "limits": {"maxBet":"5000. 00"}
}

Шина оқиғасы (async):

json
{
"event":"round. settled",  "roundId":"R-2025-10-17-19:20:05-PRAGM-Table12",  "bets":[{"betId":"bet_8cd…","outcome":"WIN","stake":"10. 00","payout":"360. 00"}],  "playerId":"p_123",  "ts":"2025-10-17T19:20:09. 231Z",  "traceId":"tr_5f1…"
}

13) Анти-үлгілер (платформаны бұзады)

Бонустық және ақша қаражатын көздерсіз бір транзакцияда араластыру.

Ұзақ өмір сүретін токендер және оларды клиентте сақтау.

Күрделі операцияларда іспеттіліктің болмауы (дебет дублдері).

Жауынгерлік БД бойынша біртұтас есептік SQL (OLAP vs OLTP).

reconcile мен лимиттерсіз провайдерге жасырын сенімхат.

Таймзон стандарты жоқ (UTC барлық жерде!) раунд идентификаторларында және есептерінде.

Қаржылық емес домендердегі синхронды шақырулар (бонустар/хабарламалар) мөлшерлемені бұғаттайды.

14) Backend казино іске қосу чек парағы

Қаржы және әмиян

Леджер append-only, теңсіздік, теңгерім нұсқасы.
Cash/bonus бөлу, көздер саясаты.
Бағамдар/конверсия операция кезінде белгіленеді.

Ойын интеграциясы

Бірыңғай мөлшерлеме/есеп айырысу келісімшарты, 'roundId/betId' форматы.
Seamless әдепкі әмиян; Transfer - тек қайда ақталады.
Автоматты VOID/REFUND сценарийі.

KYC/AML/RG

Ставкаға/төлемге рұқсат берілгенге дейінгі саясат; KYC лимиттері.
On-chain үшін KYT, санкциялық скрининг, дәлелдеу базасын сақтау.

Касса

Вебхактар/қолтаңбалар, дубликаттар/ретрайлер, PSP/крипто-провайдерлермен reconcile.
Ірі төлемдерге 4-eyes, операторлардың іс-қимыл журналы.

Бақылау мүмкіндігі

Әмиян өлшемдері, round-settle latency, ставкалардан бас тарту, SLA төлемдер.
Өтпелі трассалар (traceId), алерттер, runbooks.

Қауіпсіздік

mTLS/HMAC, JWT қысқа TTL, кілттердің айналымы.
Рөлдер/құқықтар, 2FA, төлем деректерін токенизациялау.

Деректер

OLTP/OLAP, CDC-ді DWH, S3-ке бөлу.
Бэкаптар және тұрақты қалпына келтіру тестілері.

15) Қорытынды

Backend казино архитектурасы - бұл ақша мен мөлшерлемелердің қатаң өзегі және оқиғаларда икемді периферия: бонустар, аналитика, коммуникациялар. Табыс микросервистердің санымен емес, нақты домендік шекаралар, «сиқырсыз» леджер, демпотенттік, бақылаушылық және әдепкі комплаенс пәнімен анықталады. Осындай негізбен платформа елдер/валюталар/провайдерлер бойынша ауқымданады және қауіпсіздік пен ақша бойынша ымыралықсыз жүктемеге төтеп береді.