Core banking แบบ white-label คืออะไร? คู่มือเชิงปฏิบัติ

แพลตฟอร์ม core banking แบบ white-label คือซอฟต์แวร์ธนาคารที่คุณได้รับสัญญาอนุญาตใช้และดำเนินงานภายใต้แบรนด์ของคุณเอง: แอปธนาคารสำหรับลูกค้า ระบบหลังบ้านฝ่ายปฏิบัติการ และแกนธุรกรรมที่อยู่ใต้ทั้งสองส่วน แทนที่จะจ้างทีมวิศวกรรมและใช้เวลาหลายปีสร้างบัญชีแยกประเภท การยืนยันตัวตน บัตร และกระเป๋าเงินจากศูนย์ คุณติดตั้งแพลตฟอร์มที่มีอยู่แล้ว — ตั้งค่าด้วยแบรนด์ของคุณ ค่าธรรมเนียมของคุณ ภาษาของคุณ และผู้ให้บริการของคุณ

โมเดลนี้กลายเป็นวิธีมาตรฐานในการเปิดตัวธนาคารดิจิทัลหรือผลิตภัณฑ์ฟินเทค คู่มือนี้ครอบคลุมว่าแพลตฟอร์มที่จริงจังบรรจุอะไรไว้จริงๆ ความรับผิดชอบทางกฎระเบียบอยู่ตรงไหน และควรตรวจสอบอะไรก่อนผูกมัดกับรายใดรายหนึ่ง

แพลตฟอร์ม core banking ประกอบด้วยอะไรบ้างจริงๆ

คำว่า "core banking" ถูกนำไปใช้กับทุกอย่างตั้งแต่ API ชำระเงินไปจนถึงสแต็กธนาคารเต็มรูปแบบ แพลตฟอร์มที่สมบูรณ์ครอบคลุมอย่างน้อย:

• บัญชีแยกประเภทแบบ double-entry ในฐานะแหล่งความจริงหนึ่งเดียว การเคลื่อนไหวของเงินทุกรายการถูกบันทึกเป็นรายการเดบิตและเครดิตที่สมดุลกัน และยอดคงเหลือคำนวณมาจากบัญชีแยกประเภท — ไม่มีวันเก็บเป็นตัวเลขลอยๆ ที่ค่อยๆ คลาดเคลื่อน การกระทบยอดรายวันกับผู้ให้บริการช่วยจับความไม่ตรงกันได้แต่เนิ่นๆ
• บัญชีและระดับของลูกค้า บัญชีหลายสกุลเงิน ระดับบัญชีที่มีวงเงินและราคาต่างกัน และกฎที่กำหนดว่าใครถือผลิตภัณฑ์ใดได้ในประเทศไหน
• การยืนยันตัวตนและอัตลักษณ์ KYC สำหรับบุคคลธรรมดา KYB สำหรับนิติบุคคล (รวมถึงกรรมการและผู้ถือหุ้น) การเก็บเอกสารอย่างสถานะ FATCA และคำประกาศแหล่งที่มาของเงิน พร้อมขั้นตอนการตรวจสอบที่ตั้งค่าได้
• ช่องทางชำระเงินผ่านผู้ให้บริการ การเชื่อมต่อกับพันธมิตรธนาคารและการชำระเงินที่อยู่ภายใต้การกำกับดูแล สำหรับการโอนในประเทศและระหว่างประเทศ — เช่น ACH, FEDWIRE, SWIFT และ SEPA — โดยอยู่หลังเลเยอร์นามธรรมที่ทำให้เปลี่ยนผู้ให้บริการได้โดยไม่ต้องสร้างผลิตภัณฑ์ใหม่
• โปรแกรมบัตร การออกและจัดการบัตร Visa หรือ Mastercard ผ่านผู้ให้บริการบัตร พร้อมการควบคุม วงเงิน และการจัดการวงจรชีวิตของบัตร
• การเก็บรักษาคริปโต หากแพลตฟอร์มมีให้ การสร้างกระเป๋าเงิน การเก็บรักษากุญแจ การลงนามธุรกรรม และการรองรับเชนกับสเตเบิลคอยน์ที่ผลิตภัณฑ์ของคุณต้องการ
• ระบบหลังบ้านฝ่ายปฏิบัติการ เครื่องมือที่พนักงานของคุณใช้ทุกวัน: การตรวจสอบลูกค้า คิว KYC/AML การเฝ้าระวังธุรกรรม การตั้งค่าค่าธรรมเนียม การรายงาน และสิทธิ์ตามบทบาท
• เครื่องมือสร้างรายได้ ค่าธรรมเนียมจากธุรกรรม การสมัครและอัปเกรดแบบเสียค่าใช้จ่าย โปรแกรมแนะนำเพื่อน แคมเปญ — คันโยกที่เปลี่ยนซอฟต์แวร์ให้เป็นธุรกิจ
• โครงสร้างพื้นฐานด้านการตรวจสอบและความปลอดภัย บันทึกตรวจสอบที่แก้ไขไม่ได้ของทุกเหตุการณ์ API การยืนยันสองชั้นสำหรับธุรกรรมสำคัญ วัสดุกุญแจที่เข้ารหัส และบทบาทพนักงานแบบละเอียด

White-label เทียบกับการสร้างจากศูนย์

Core ระดับโปรดักชันไม่ใช่แอปพลิเคชัน CRUD เพียงแค่บัญชีแยกประเภท — ที่ถูกต้องภายใต้ภาวะพร้อมกัน สมดุลตลอดเวลา กระทบยอดทุกวัน — ก็เป็นโปรเจกต์วิศวกรรมที่จริงจังแล้ว และมันยังอยู่เคียงข้างการเชื่อมต่อผู้ให้บริการที่แต่ละรายมาพร้อมความจุกจิกของ sandbox ความหมายเฉพาะของ webhook และข้อกำหนดการปฏิบัติตามกฎระเบียบของตัวเอง ทีมที่สร้างจากศูนย์มักใช้เวลาหนึ่งถึงสองปีกว่าจะไปถึงจุดที่แพลตฟอร์ม white-label ที่สมบูรณ์แล้วมีให้ตั้งแต่วันแรก

การสร้างเองในองค์กรสมเหตุสมผลเมื่อผลิตภัณฑ์ของคุณคือตัวโครงสร้างพื้นฐานเอง หรือเมื่อคุณมีข้อกำหนดที่ไม่มีผู้ขายรายใดครอบคลุม สำหรับคนอื่นๆ การชั่งน้ำหนักเอียงไปทางสัญญาอนุญาต: คุณเข้าสู่ตลาดในไม่กี่สัปดาห์แทนที่จะเป็นหลายปี ดำเนินงานบนซอฟต์แวร์ที่เคยประมวลผลลูกค้าจริงและเงินจริงมาแล้ว และงบวิศวกรรมของคุณลงไปกับสิ่งที่ทำให้คุณแตกต่าง — ผลิตภัณฑ์ การจัดจำหน่าย และราคา — แทนที่จะไปสร้างงานระบบท่อขึ้นใหม่

ข้อควรระวังที่ตรงไปตรงมา: แพลตฟอร์ม white-label ดีได้เท่ากับโมดูลที่แย่ที่สุดของมัน จงประเมินมันอย่างวิพากษ์เท่ากับที่คุณประเมินสถาปัตยกรรมของตัวเอง เช็กลิสต์ด้านล่างคือจุดเริ่มต้น

ใครเป็นผู้ถือใบอนุญาตธนาคาร

ความเข้าใจผิดที่พบบ่อยคือคิดว่าการซื้อซอฟต์แวร์ธนาคารหมายถึงการซื้อสิทธิ์ในการทำธุรกิจธนาคาร ไม่ใช่เช่นนั้น ผู้ขาย white-label ขายเทคโนโลยี กิจกรรมที่อยู่ภายใต้การกำกับดูแลดำเนินการโดยคุณ ผู้ดำเนินงาน ภายใต้การอนุญาตของคุณเอง — ใบอนุญาต EMI หรือสถาบันชำระเงิน การจดทะเบียน CASP ตาม MiCA สำหรับบริการสินทรัพย์คริปโตในสหภาพยุโรป ใบอนุญาต VARA ในดูไบ หรือข้อตกลงกับสถาบันพันธมิตรที่มีใบอนุญาต ขึ้นอยู่กับเขตอำนาจและผลิตภัณฑ์ของคุณ

การแบ่งนี้เป็นข้อดี ไม่ใช่ข้อจำกัด มันหมายความว่าคุณเป็นผู้เลือกเขตอำนาจและกลยุทธ์ทางกฎระเบียบ ความสัมพันธ์กับลูกค้าเป็นของคุณ และคุณเปลี่ยนผู้ขายเทคโนโลยีได้โดยไม่แตะใบอนุญาต — หรือเปลี่ยนผู้ให้บริการได้โดยไม่แตะผลิตภัณฑ์ ผู้ขายที่จริงจังพูดถึงเส้นแบ่งนี้อย่างชัดเจน จงถือว่าการนำเสนอขายใดๆ ที่ทำให้เส้นนี้พร่ามัวเป็นสัญญาณเตือน

คริปโตอยู่ตรงไหน

สำหรับธนาคารดิจิทัลใหม่ๆ ในสัดส่วนที่เพิ่มขึ้น คริปโตไม่ใช่ของแถม แต่คือเหตุผลที่ผลิตภัณฑ์นี้มีอยู่: กระเป๋าเงินหลายเชนอยู่ข้างบัญชีเฟียต ยอดสเตเบิลคอยน์อยู่ข้างการใช้จ่ายผ่านบัตร ในเชิงสถาปัตยกรรมสิ่งนี้ยกมาตรฐานให้สูงขึ้น — แพลตฟอร์มต้องสร้างและเก็บรักษากระเป๋าเงิน ลงนามธุรกรรมข้ามหลายเชน และถือกุญแจที่เข้ารหัสด้วยซีเคร็ตซึ่งเป็นของผู้ดำเนินงาน ไม่ใช่ของผู้ขาย

สิ่งที่ควรเรียกร้องจากแพลตฟอร์มใดๆ ที่อ้างว่ารองรับคริปโต: กระเป๋าเงินแบบ self-custody บนเชนที่สำคัญต่อตลาดของคุณ การรองรับสเตเบิลคอยน์หลักโดยตรง กระเป๋าคลังเงินที่ปกป้องด้วย multisig รายชื่อที่อยู่ถอนเงินที่อนุญาตพร้อมระยะเวลารอที่บังคับใช้ และการยืนยันสองชั้นในทุกการถอน — ไม่ใช่เฉพาะตอนล็อกอิน

ควรประเมินอะไรก่อนเลือกแพลตฟอร์ม

• ความสมบูรณ์ของบัญชีแยกประเภท: ทุกยอดคงเหลือคำนวณมาจากบัญชีแยกประเภทแบบ double-entry และกระทบยอดกับผู้ให้บริการทุกวันหรือไม่?
• บันทึกตรวจสอบ: ล็อกเป็นแบบ append-only และตรวจจับการแก้ไขได้หรือไม่ โดยบันทึกทุกเหตุการณ์ API พร้อม IP จริงและข้อมูลอุปกรณ์?
• การเก็บรักษากุญแจ: ซีเคร็ตเข้ารหัสและกุญแจส่วนตัวอยู่ที่ไหน ใครเข้าถึงได้ และเป็นค่าเฉพาะของแต่ละการติดตั้งหรือไม่?
• โมเดลการติดตั้ง: คุณได้อินสแตนซ์เฉพาะพร้อมฐานข้อมูลของคุณเอง หรือแค่ส่วนแบ่งของระบบ multi-tenant ที่ใช้ร่วมกัน?
• ความเป็นโมดูล: โมดูล เชน ภาษา และโทเคน เปิด-ปิดได้ต่อการติดตั้งหรือไม่ เพื่อให้จ่ายเฉพาะสิ่งที่ใช้?
• ความยืดหยุ่นด้านผู้ให้บริการ: การเชื่อมต่อถูกทำเป็นนามธรรมไว้หรือไม่ เพื่อให้คุณนำสัญญาของตัวเองมาและเปลี่ยนผู้ให้บริการภายหลังได้?
• การแปลภาษา: มีกี่ภาษาพร้อมใช้ตั้งแต่ต้น และการรองรับ right-to-left เป็นของจริงหรือแค่ของเสริมทีหลัง?
• เครื่องมือการปฏิบัติตามกฎระเบียบ: ระดับ KYC/KYB กฎ AML เกณฑ์คุณสมบัติรายประเทศ การอนุมัติแบบ maker-checker สำหรับธุรกรรมสำคัญ
• ท่าทีด้านความปลอดภัย: 2FA ที่มากกว่าล็อกอิน รายชื่อที่อยู่ถอนเงินที่อนุญาต rate limiting การระบุลายนิ้วมืออุปกรณ์ การแจ้งเตือนอุปกรณ์ใหม่
• หลักฐานจากโปรดักชัน: แพลตฟอร์มเคยทำงานกับลูกค้าจริงและเงินจริงหรือไม่ และนานเท่าใด?

Coreza เข้าหาเรื่องนี้อย่างไร

Coreza คือแพลตฟอร์ม core banking แบบ white-label ที่สร้างบนสถาปัตยกรรมที่อธิบายไว้ข้างต้น: บัญชีแยกประเภทแบบ double-entry พร้อมการกระทบยอดรายวันในฐานะแหล่งความจริง บันทึกตรวจสอบที่แก้ไขไม่ได้ และทุกโมดูลมีสัญญาอนุญาตแยกรายการ เพื่อให้แต่ละการติดตั้งเปิดใช้เฉพาะสิ่งที่ต้องการ

ลูกค้าแต่ละรายรันอินสแตนซ์เฉพาะบน AWS พร้อมฐานข้อมูลของตนเองและซีเคร็ตเข้ารหัสของตนเอง แอปธนาคารส่งมอบใน 20 ภาษา รวมการรองรับ right-to-left เต็มรูปแบบ การยืนยันตัวตนครอบคลุมสี่ระดับ KYC ตั้งแต่แบบด่วนจนถึงแบบนิติบุคคล และกระเป๋าเงิน Web3 แบบ self-custody ครอบคลุม 12 เครือข่ายบล็อกเชนพร้อม USDT และ USDC ในเครือข่ายที่รองรับ แพลตฟอร์มผ่านการพิสูจน์ในสนามจริง: เวอร์ชันหนึ่งของ core นี้ทำงานในโปรดักชันที่ฟินเทคยุโรปภายใต้การกำกับดูแลมาตั้งแต่ปี 2024