برمجيات منصات الأصول الرقمية المتوافقة مع الأنظمة هي منصات تداول وحفظ مصممة منذ البداية لتلبية متطلبات الترخيص ومكافحة غسل الأموال وحماية أصول العملاء والإبلاغ الرقابي، لا منصات جاهزة تُضاف إليها طبقة امتثال لاحقًا. تطوّر 360 Soft منصات جديدة أو تحدّث المنصات القائمة بحيث تصبح وحدات «اعرف عميلك» ومراقبة المعاملات والمحافظ وسجلات التدقيق جزءًا من البنية الأساسية. تجدون هنا الإطار التنظيمي العام، ونطاق الوحدات، والفرق بين النسخ الجاهزة والتطوير المخصص، ونماذج التسليم والمراحل ومؤشرات الأداء وعوامل التسعير والمخاطر، مع مراعاة المستثمرين والشركات في السعودية والإمارات وقطر.
الإطار التنظيمي: نظرة عامة
يعمل فريقنا من تركيا، حيث أُدرج مقدمو خدمات الأصول المشفرة منذ عام 2024 ضمن قانون أسواق رأس المال بموجب القانون رقم 7518، وأصبحت هيئة أسواق المال (SPK) مسؤولة عن الترخيص والرقابة، بينما تفرض هيئة MASAK التزامات مكافحة غسل الأموال وتمويل الإرهاب، ويحكم قانون KVKK معالجة البيانات الشخصية. وتشمل المتطلبات عادةً التحقق من هوية العملاء، ومراقبة المعاملات، والإبلاغ عن العمليات المشبوهة، وفصل أصول العملاء، وأمن المعلومات، وحفظ السجلات. أما في بلد المشتري فتسري القواعد المحلية: ففي الإمارات مثلًا توجد جهات تنظيمية متخصصة بالأصول الافتراضية مثل سلطة تنظيم الأصول الافتراضية في دبي (VARA) وسلطة تنظيم الخدمات المالية في سوق أبوظبي العالمي، ولكل دولة خليجية نهجها الخاص. نحن لا نقدم استشارات قانونية ولا نتقدم بطلبات الترخيص نيابة عنكم، لكننا نبني البرمجيات بحيث تدعم المتطلبات التقنية التي يحددها مستشاركم القانوني وجهتكم الرقابية.
لمن هذه الخدمة وما المشكلات التي تحلها؟
- منصات قائمة تحتاج إلى سد فجوات الامتثال قبل تقديم طلب الترخيص أو بعد تغير الأنظمة
- شركات جديدة تريد إطلاق منصة تداول أو حفظ بأساس تقني سليم
- مؤسسات مالية تضيف خدمات الأصول الرقمية إلى منتجاتها
- منصات تعتمد على نسخ جاهزة (Clone Scripts) وتواجه مشكلات في الأمن والأداء والتدقيق
النطاق
| المجال | ما يتضمنه |
|---|---|
| قبول العملاء | التحقق من الهوية عن بُعد وNFC واختبار الحيوية وتقييم المخاطر |
| مكافحة غسل الأموال | مراقبة المعاملات وفحص قوائم العقوبات وتحليل عناوين البلوكشين والإبلاغ عن العمليات المشبوهة |
| المحافظ والحفظ | فصل المحافظ الساخنة والباردة، والتوقيع متعدد الأطراف (MPC / Multisig)، وفصل أصول العملاء |
| محرك المطابقة | دفتر الأوامر ومطابقة الصفقات وإدارة المخاطر والحدود |
| الإبلاغ الرقابي | تقارير دورية وسجلات قابلة للتصدير وفق متطلبات الجهة المختصة |
| الأمن | إدارة الصلاحيات والمصادقة الثنائية وتسجيل الأحداث ومراقبتها |
الفرق عن النسخ الجاهزة
| المعيار | نسخة جاهزة | تطوير مخصص |
|---|---|---|
| ملكية الشيفرة | غالبًا ترخيص استخدام فقط | تنتقل الملكية الفكرية إليكم وفق العقد |
| الأمن | شيفرة مشتركة ومعروفة للمهاجمين | مراجعة أمنية واختبار اختراق خاص بمنصتكم |
| الامتثال | وحدات عامة أو غير موجودة | مصمم وفق متطلبات جهتكم الرقابية |
| القابلية للتوسع | محدودة | بنية قابلة للتوسع حسب حجم التداول |
| التدقيق | سجلات ناقصة | سجل تدقيق شامل لكل عملية |
نزاهة السوق وبيانات الرقابة
تتطلب الجهات الرقابية عادةً قدرة المنصة على اكتشاف التلاعب بالسوق، مثل التداول الوهمي (Wash Trading) والأوامر الوهمية (Spoofing) والتداول بناءً على معلومات داخلية. لذلك نصمم طبقة بيانات تحفظ كل أمر وتعديل وإلغاء بختم زمني دقيق، ونبني قواعد تنبيه قابلة للتعديل، وواجهات لتصدير البيانات إلى أدوات الرقابة أو إلى الجهة المختصة عند الطلب.
تفاصيل الوحدات
- بوابة العميل: تطبيقات ويب وجوال باللغتين العربية والإنجليزية، وإدارة الحساب، والإيداع والسحب، وسجل المعاملات.
- لوحة الامتثال: مراجعة حالات KYC، وإدارة التنبيهات، وتوثيق القرارات، وإعداد بلاغات العمليات المشبوهة.
- محرك المخاطر: تصنيف العملاء حسب المخاطر، وحدود المعاملات، وقاعدة السفر (Travel Rule) لتبادل بيانات المرسل والمستفيد عند التحويلات بين المنصات.
- الخزينة والمحافظ: إدارة المحافظ الساخنة والباردة، وسياسات الموافقة متعددة المستويات، والتسوية اليومية بين أرصدة العملاء والأصول الفعلية.
- لوحة الإدارة: إدارة الأصول المدرجة والرسوم والمستخدمين الداخليين وصلاحياتهم.
حزمة التقنيات
نستخدم عادةً لغات وأطر مثل Java وGo وNode.js و.NET للخدمات الخلفية، وReact وFlutter للواجهات، وقواعد بيانات PostgreSQL وRedis، وأنظمة رسائل مثل Kafka، مع بنية خدمات مصغرة على Kubernetes. يُحدد الاختيار النهائي حسب متطلبات الأداء وفريقكم الحالي.
نماذج التسليم
| النموذج | النطاق | متى يناسب |
|---|---|---|
| تحليل الفجوات | مراجعة المنصة الحالية مقابل المتطلبات التنظيمية والأمنية، وقائمة نواقص مرتبة حسب الأولوية | المنصات العاملة |
| تطوير مخصص | تطوير منصة كاملة أو وحدات محددة مع تسليم الشيفرة المصدرية | المنصات الجديدة أو التي تجدد بنيتها |
| تكامل الوحدات | دمج KYC وAML والمحافظ مع مزودين خارجيين | منصات لديها أساس جيد وتحتاج إلى إكمال |
| فريق مخصص | مطورون ومختبرون ومهندسو DevOps ضمن فريقكم | تطوير مستمر طويل الأمد |
مراحل العمل والمدد المعتادة
- تحليل المتطلبات والفجوات مع مستشاركم القانوني (2–4 أسابيع).
- تصميم البنية والأمن ونموذج البيانات (2–4 أسابيع).
- التطوير على مراحل قصيرة مع عروض دورية (3–6 أشهر حسب النطاق).
- الاختبارات الوظيفية واختبار الأداء واختبار الاختراق من جهة مستقلة.
- الإطلاق التجريبي ثم التشغيل والدعم، بما في ذلك العمل بنظام 24/7 عند الحاجة.
أمثلة على اتفاقية مستوى الخدمة ومؤشرات الأداء
| المؤشر | ما الذي يقيسه |
|---|---|
| توفر المنصة | نسبة التشغيل المتفق عليها في العقد |
| زمن مطابقة الأوامر | سرعة محرك المطابقة تحت الحمل |
| زمن معالجة التنبيهات | المدة بين التنبيه وقرار فريق الامتثال |
| دقة التسوية اليومية | تطابق أرصدة العملاء مع الأصول المحفوظة |
| زمن الاستجابة للحوادث | المدة المتفق عليها حسب درجة الخطورة |
تُحدد القيم المستهدفة معكم في العقد بعد مرحلة التحليل.
العوامل التي تحدد التكلفة
| العامل | أثره |
|---|---|
| النطاق | منصة كاملة أو وحدات محددة أو تحليل فجوات فقط |
| عدد الأصول والشبكات | كل شبكة بلوكشين تحتاج إلى تكامل واختبار منفصل |
| المزودون الخارجيون | KYC وتحليل البلوكشين والحفظ وتكاليف تراخيصها |
| متطلبات الأداء | حجم التداول المتوقع والتوفر العالي |
| الاستضافة | سحابة أو مركز بيانات محلي حسب متطلبات توطين البيانات |
| الدعم والتشغيل | ساعات الدعم والمراقبة المستمرة |
فريقكم الداخلي أم مستقل أم تعهيد؟
| الخيار | المزايا | نقاط الانتباه |
|---|---|---|
| فريق داخلي | تحكم كامل | صعوبة توظيف خبرات البلوكشين والامتثال معًا |
| مستقلون | تكلفة أولية أقل | مخاطر أمنية عالية في منصة تحفظ أصول العملاء |
| تعهيد مع 360 Soft | فريق من 1 إلى أكثر من 200 شخص، وبدء خلال 1–2 أسبوع، وآلية استبدال للكوادر | يتطلب حوكمة واضحة ومسؤوليات محددة |
المخاطر وسبل الحد منها
- اختراق المحافظ الساخنة: إبقاء الجزء الأكبر من الأصول في محافظ باردة، وتوقيع متعدد الأطراف، وحدود سحب يومية.
- ملاحظات رقابية بعد الإطلاق: تحليل فجوات مبكر ومشاركة المستشار القانوني في تحديد المتطلبات.
- اختناقات الأداء في أوقات الذروة: اختبارات حمل وبنية قابلة للتوسع الأفقي.
- الاعتماد على مزود واحد: طبقة تكامل تسمح باستبدال مزودي KYC أو تحليل البلوكشين.
- ضعف سجلات التدقيق: سجلات غير قابلة للتعديل لكل عملية حساسة.
الأمن وحماية البيانات وعدم الإفصاح والملكية الفكرية
نعمل بموجب عقد خدمات بين شركتين (B2B) يحدد النطاق والمسؤوليات، واتفاقية عدم إفصاح (NDA) قبل مشاركة أي تفاصيل. تنتقل الملكية الفكرية للشيفرة المطورة خصيصًا إليكم وفق العقد. نلتزم بقانون KVKK التركي، ونراعي بشكل عام متطلبات نظامي حماية البيانات الشخصية في السعودية والإمارات، بما في ذلك قيود نقل البيانات عبر الحدود. المفاتيح الخاصة لا تُتاح لفريق التطوير، ويُدار الوصول إلى بيئات الإنتاج بمبدأ أقل الصلاحيات مع تسجيل كامل.
قائمة التحقق عند الاختيار
- هل يبدأ المزود بتحليل المتطلبات التنظيمية أم بعرض نسخة جاهزة؟
- هل تنتقل إليكم الملكية الفكرية والشيفرة المصدرية؟
- هل تتضمن الخطة اختبار اختراق من جهة مستقلة؟
- كيف تُفصل أصول العملاء وتُسوى يوميًا؟
- هل تدعم المنصة قاعدة السفر ومراقبة المعاملات وتحليل البلوكشين؟
- أين تُستضاف البيانات وهل يتوافق ذلك مع متطلبات التوطين في بلدكم؟
- هل تتوفر خطة دعم وتشغيل بعد الإطلاق؟
سيناريو توضيحي
سيناريو توضيحي: منصة تداول ناشئة تعمل على نسخة جاهزة وتستعد لتقديم طلب ترخيص. تبدأ بتحليل فجوات يكشف غياب الفصل بين أصول العملاء وضعف سجلات التدقيق وعدم وجود مراقبة للمعاملات. تُبنى بعد ذلك وحدات المحافظ والامتثال من جديد، ويُدمج مزود لتحليل البلوكشين، وتُجرى اختبارات اختراق مستقلة قبل الإطلاق. تُقاس في المشروع مؤشرات مثل عدد الملاحظات المفتوحة من تحليل الفجوات، وزمن معالجة التنبيهات، ودقة التسوية اليومية.
مشاريع مختارة
تُعدّ منصة Coinone لتداول العملات المشفرة من مراجعنا.
الأسئلة الشائعة
هل تتقدمون بطلب الترخيص نيابة عنا؟
لا. طلب الترخيص مسؤولية الشركة ومستشارها القانوني. دورنا هو تطوير البرمجيات وتوثيقها بحيث تدعم المتطلبات التقنية للطلب.
هل يمكنكم تحديث منصتنا الحالية لتصبح متوافقة؟
نعم. نبدأ بتحليل فجوات للمنصة الحالية، ثم نسد النواقص حسب الأولوية، أو نوصي بإعادة بناء وحدات معينة إذا كان ذلك أكثر أمانًا.
هل التطبيق المحمول ضمن النطاق؟
نعم، يمكن أن يشمل النطاق تطبيقات iOS وAndroid باللغتين العربية والإنجليزية إلى جانب منصة الويب.
ما الجهات التي يشملها القانون التركي رقم 7518؟
يشمل منصات تداول الأصول المشفرة ومقدمي خدمات الحفظ وغيرهم من مقدمي خدمات الأصول المشفرة العاملين في تركيا، تحت رقابة هيئة SPK. وفي بلدكم تسري القواعد المحلية.
كيف تُلبى التزامات مكافحة غسل الأموال برمجيًا؟
عبر التحقق من الهوية وتقييم المخاطر، ومراقبة المعاملات بقواعد قابلة للتعديل، وفحص قوائم العقوبات، وتحليل عناوين البلوكشين، وأدوات لإعداد بلاغات العمليات المشبوهة وحفظ السجلات.
ما الفرق بين النسخة الجاهزة والتطوير المخصص؟
النسخة الجاهزة أسرع في البداية لكنها غالبًا لا تمنحكم ملكية الشيفرة وتحمل مخاطر أمنية مشتركة. التطوير المخصص يُصمم وفق متطلباتكم ويمنحكم الملكية الفكرية.
ما الأساليب المستخدمة في بنية المحافظ؟
فصل المحافظ الساخنة والباردة، والتوقيع متعدد الأطراف (MPC أو Multisig)، وسياسات موافقة متعددة المستويات، وحدود سحب، وتسوية يومية.
كيف يتم قبول العملاء عن بُعد؟
عبر قراءة شريحة الجواز أو الهوية بتقنية NFC أو تصوير المستند، مع اختبار الحيوية ومطابقة الوجه وتقييم المخاطر.
هل اختبار الاختراق مشمول؟
نوصي دائمًا باختبار اختراق من جهة مستقلة قبل الإطلاق، ويمكن تضمينه في الخطة بالتنسيق معكم.
أين تُستضاف البنية التحتية؟
حسب متطلباتكم ومتطلبات التوطين في بلدكم: سحابة عامة أو منطقة سحابية في الخليج أو مركز بياناتكم.
كم يستغرق المشروع؟
تحليل الفجوات يستغرق عادة بضعة أسابيع، أما المنصة الكاملة فتستغرق عدة أشهر حسب النطاق. نقدم جدولًا زمنيًا بعد التحليل.
كيف يتم التسعير؟
بحسب النطاق وعدد الشبكات والمزودين الخارجيين ومتطلبات الأداء والاستضافة والدعم. نقدم عرضًا مفصلًا بعد فهم متطلباتكم.
صفحات ذات صلة
- برمجيات KYC/AML للامتثال ومكافحة غسل الأموال
- التحقق من الهوية عبر NFC وكسب العملاء عن بُعد
- تطوير التطبيقات في تركيا
- خدمات التعهيد من تركيا
- Türkçe
لنناقش متطلبات منصتكم
يسعدنا مناقشة متطلباتكم في جلسة أولى دون التزام. تواصلوا معنا عبر الهاتف +90 850 335 10 87، أو البريد الإلكتروني info@360-soft.com، أو عبر واتساب، أو من خلال صفحة التواصل. 360 Soft Marketing Yazılım ve Danışmanlık Ltd. Şti. — Nidakule Ataşehir Batı, Barbaros Mah. Begonya Sk. No:1 D:2, 34746 Ataşehir/İstanbul.
