Kendin geliştir mi, satın al mı: bir çekirdek bankacılık sisteminin gerçek maliyeti

Er ya da geç her fintech kurucusu aynı kararın hesabını yapar: çekirdek bankacılık sistemini şirket içinde geliştirmek mi, yoksa birini lisanslayıp yapılandırmak mı? Naif karşılaştırma — bir tarafta lisans bedeli, diğer tarafta birkaç geliştirici maaşı — neredeyse her zaman yanlıştır, çünkü iki sütun aynı şeyleri içermez.

Dürüst karşılaştırma, ürünün ömrü boyunca toplam sahip olma maliyetidir: inşa süreci, kalıcı bakım, güvenlik ve uyum tarafındaki sürekli çalışma ve siz geliştirirken kazanmadığınız gelir. Biz çekirdek bankacılık yazılımı geliştiriyoruz, dolayısıyla elbette bir tarafız — ama aşağıdaki hesap, alıcı biz olsaydık görmek isteyeceğimiz hesaptır.

“Çekirdek bankacılık sistemi” gerçekte ne demek

Geliştir-ya-satın-al tahminlerinin çoğu, daha ilk rakam yazılmadan raydan çıkar; çünkü kapsam eksik tanımlanır. Müşterilerinizin gördüğü bankacılık uygulaması, sistemin görünen küçük parçasıdır. Canlı ortama hazır bir çekirdek, bir arada dört üründür:

• İşlemsel çekirdek: eşzamanlı yük altında dengede kalan, her bakiyenin defterden türetildiği ve her sağlayıcıyla günlük mutabakatı yapılan çift kayıtlı bir defter.
• Müşteri ürünü: bankacılık uygulamasının kendisi, KYC ve KYB seviyeli onboarding, çoklu para birimi hesapları, transferler, kartlar — ve giderek artan biçimde, arkasında gerçek anahtar saklama bulunan kripto cüzdanlar.
• Kimsenin kapsama almadığı ikinci ürün: uyum kuyrukları, işlem izleme, ücret yapılandırması, raporlama ve ayrıntılı personel rolleri için bir operasyon back office'i.
• Görünmez katman: yalnızca eklemeye izin veren (append-only) bir denetim kaydı, girişin ötesinde iki faktörlü akışlar, hız sınırlama, cihaz parmak izi ve gizli anahtarları kod ile veritabanının dışında tutan bir anahtar yönetimi.

Geliştirme yolu: bütçede gerçekte neler var

Gerçekçi bir şirket içi geliştirme; finansal sistem deneyimi olan kıdemli backend mühendisleri, frontend mühendisleri, DevOps ve güvenlik, QA ve uyumdan anlayan bir ürün koordinasyonu gerektirir. Canlı ortam kalitesine ulaşan ekipler nadiren altı ila on kıdemli kişinin altındadır — ve kıt profil, yani defterleri ve saklamayı canlı ortamda işletmiş mühendisler, tam da işe alması ve elde tutması en zor olanlardır.

Zaman çizelgesinde kalıp tutarlıdır: olgun bir platformun ilk gün sunduğuna ulaşmak bir ila iki yıl sürer. Zaman ekranlara gitmez; eşzamanlılık altında defter doğruluğuna, her biri kendi sandbox tuhaflıklarını ve sertifikasyon adımlarını getiren sağlayıcı entegrasyonlarına, güvenlik sıkılaştırmasına ve ancak gerçek müşteriler ve gerçek parayla ortaya çıkan uç durumların uzun kuyruğuna gider.

Ve harcama lansmanla bitmez. Sağlayıcılar API'lerini değiştirir, blockchain ağları güncellenir, düzenlemeler hareket eder, bağımlılıklar eskir. Şirket içi bir çekirdek biten bir proje değildir; ürün var olduğu sürece fonlamayı taahhüt ettiğiniz kalıcı bir ekiptir.

Tabloya hiç girmeyen maliyetler

• Fırsat maliyeti: defteri inşa etmeye harcanan her ay, ürünün pazarda olmadığı bir aydır. Çekirdeğini lisanslayan rakipler, siz hâlâ sağlayıcı entegre ederken müşteri kazanıyor ve fiyatlandırma üzerinde yineleme yapıyor.
• İşe alım riski: plan, inşaya başlayan ekibin onu bitireceğini varsayar. Defteri anlayan iki mühendisten birini projenin ortasında kaybetmek, aylarla ölçülen bir takvim olayıdır.
• Doğruluğun kuyruğu: %99 doğru bir defter neredeyse bitmiş değildir — destek talepleri, mutabakat kırılmaları ve düzenleyici olaylar üreten bir makinedir. Son %1, ilk %99'dan pahalıya mal olur.
• Bir operasyon olarak güvenlik: sızma testleri, anahtar rotasyonu, olay müdahalesi, izleme ve uyarılar — bir şey ters gitse de gitmese de var olan yinelenen maliyetler.
• Uyum bakımı: KYC belge süreleri, evrilen kripto varlık kuralları, yeni raporlama yükümlülükleri. Bu iş her yıl tekrarlanır ve ertelenemez.
• Back office: şirket içi projeler personel araçlarını düzenli olarak sonradan akla gelen bir ayrıntı gibi ele alır ve operasyon ekibine bir SQL konsolu miras kalır. Bunu gören her düzenleyici ve denetçi, size onu düzgün biçimde yeniden yaptırır.
• Yerelleştirme: gerçek RTL desteğiyle çok dilde yayına çıkmak ilk günden tasarlandığında ucuz, ürün bittikten sonra eklenmeye çalışıldığında pahalıdır.

Satın alma yolu: neye ödeme yaparsınız, ne sizde kalır

Satın alma tarafında teknoloji sütunu açıktır: platform için bir lisans veya kiralama — ciddi tedarikçiler modülleri, zincirleri ve dilleri ayrı ayrı fiyatlandırır, böylece fatura gerçekten etkinleştirdiklerinizi izler — artı kurulumun üzerinde çalıştığı altyapı. Satın almanın ortadan kaldırmadıkları: düzenleyici lisanslarınız veya ortaklık düzenlemeleriniz, sağlayıcılarla ticari sözleşmeleriniz, operasyon personeliniz, dağıtımınız. Bu maliyetler her iki yolda da işletmecinindir — satın almak mühendislik dağını ortadan kaldırır, işi değil.

Satın almanın dürüst maliyetleri bağımlılık biçimindedir: yol haritası tamamen sizin değildir ve platform ancak en zayıf modülü kadar iyidir. Önlemler imzadan önce doğrulayabileceğiniz şeylerdir: kendi veritabanınız ve kendi şifreli gizli anahtarlarınızla özel bir kurulum — böylece tedarikçiden ayrılmak bir rehine pazarlığı değil, bir taşıma olur; bir soyutlama katmanının arkasında tutulan sağlayıcı entegrasyonları — böylece sözleşmeler sizin olur ve sağlayıcılar değiştirilebilir; modüler lisanslama — böylece yalnızca açtıklarınıza ödersiniz; ve platformun gerçek müşteriler ve gerçek para işlediğine dair kanıt.

Şirket içinde geliştirmenin doğru karar olduğu durumlar

Geliştir ya da satın al, cevabı önceden belli retorik bir soru değildir. Şunlardan en az biri doğruysa geliştirmek doğru karardır:

• Altyapı ürünün kendisidir: defteri, saklamayı veya bankacılık-servis-olarak yeteneğinin kendisini satıyorsunuz; ona sahip olmak işin ta kendisidir.
• Farklılaşmanız hiçbir tedarikçinin karşılamadığı gereksinimlerde yaşıyor — bir tedarikçinin bu çeyrek eksik bıraktığı özellikler değil, platformların yaptıklarının yapısal olarak dışında kalan yetenekler.
• Halihazırda canlı ortamda çekirdek bankacılık deneyimi olan kıdemli bir ekibiniz ve onu yıllarca gelirsiz fonlayacak kaynağınız var.
• Bir düzenleyici veya ana şirket, stack üzerinde tam şirket içi kontrolü pazarlık edilemez bir koşul olarak dayatıyor.

Beş soruluk bir çerçeve

• Farklılaşma: bir müşteri sizi defteriniz kendi geliştirmeniz diye seçer mi hiç? Avantajınız ürün, dağıtım veya fiyatlandırmadaysa çekirdek tesisattır — vazgeçilmez, ama yeniden icat etmeniz gereken bir şey değil.
• Zaman: iş, beklemeyen bir pazarda, çekirdek inşa edilirken gelirsiz geçecek bir ila iki yılı kaldırabilir mi?
• Ekip: canlı ortamda para taşıyan sistemler işletmiş mühendisleriniz var mı — ya da onları gerçekçi biçimde işe alıp elde tutabilir misiniz?
• Üç yıllık maliyet: inşa maliyeti artı kalıcı bir bakım ekibini, üç yıl boyunca lisans artı etkinleştirilen modüllerle karşılaştırın — asla lansman maliyetini lansman maliyetiyle değil.
• Çıkış: her yolda ayrılmak neye benziyor? Şirket içinde risk, kilit kişilerin bilgiyle birlikte kapıdan çıkmasıdır. Bir tedarikçiyle, özel kurulum, kendi veritabanınız ve kendi anahtarlarınızı talep edin; o zaman çıkış bir taşımadır.

Coreza bu kararın neresinde

Coreza satın alma sütunudur ve yukarıdaki kontrol listesini geçmek için inşa edilmiştir: her müşteri AWS üzerinde kendi veritabanı ve kendi şifreli gizli anahtarlarıyla özel bir kurulum işletir, her modül — zincirler, diller ve tokenlar dahil — ayrı ayrı lisanslanır ki fiyat etkinleştirdiklerinizi izlesin ve sağlayıcı entegrasyonları bir soyutlama katmanının arkasında durur ki ticari sözleşmeler sizde kalsın.

Bu çekirdeğin bir sürümü 2024'ten beri düzenlemeye tabi bir Avrupa fintech şirketinin canlı ortamında çalışıyor ve yeni bir kurulum haftalar içinde devreye alınıyor: marka, modüller, diller ve zincirler yapılandırmadır, mühendislik değil. Geliştir-ya-satın-al hesabını yapıyorsanız, sizi davet ettiğimiz karşılaştırma budur — üç yıllık maliyete karşı üç yıllık maliyet, gizli sütun doldurulmuş halde.