White-label çekirdek bankacılık nedir? Pratik bir rehber

White-label çekirdek bankacılık platformu, lisanslayıp kendi markanız altında işlettiğiniz bankacılık yazılımıdır: müşteriye dönük bankacılık uygulaması, operasyon back office'i ve ikisinin altındaki işlemsel çekirdek. Bir mühendislik ekibi kurup defteri, onboarding'i, kartları ve cüzdanları sıfırdan inşa etmekle yıllar geçirmek yerine, halihazırda var olan bir platformu devreye alırsınız — markanız, ücretleriniz, dilleriniz ve sağlayıcılarınızla yapılandırılmış olarak.

Bu model, dijital bir banka veya fintech ürünü başlatmanın standart yolu haline geldi. Bu rehber, ciddi bir platformun gerçekte neler içerdiğini, düzenleyici sorumluluğun nerede durduğunu ve birine bağlanmadan önce nelerin kontrol edilmesi gerektiğini ele alıyor.

Bir çekirdek bankacılık platformu gerçekte neleri içerir

“Çekirdek bankacılık” ifadesi, bir ödeme API'sinden eksiksiz bir bankacılık stack'ine kadar her şey için kullanılıyor. Eksiksiz bir platform en azından şunları kapsar:

• Tek doğruluk kaynağı olarak çift kayıtlı bir defter. Her fon hareketi dengeli borç ve alacak kayıtları olarak işlenir ve bakiyeler defterden türetilir — asla senkronizasyonu kaybolan başıboş sayılar olarak saklanmaz. Sağlayıcılarla günlük mutabakat, farkları erken yakalar.
• Hesaplar ve müşteri seviyeleri. Çoklu para birimi hesapları, farklı limit ve fiyatlara sahip hesap seviyeleri ve kimin hangi ülkede hangi ürünü tutabileceğini belirleyen kurallar.
• Onboarding ve kimlik. Bireyler için KYC, şirketler için KYB (yöneticiler ve hissedarlar dahil), FATCA durumu ve fon kaynağı beyanları gibi belge toplama ve yapılandırılabilir inceleme akışları.
• Sağlayıcılar üzerinden ödeme rayları. Yerel ve uluslararası transferler için düzenlemeye tabi bankacılık ve ödeme ortaklarına bağlantılar — örneğin ACH, FEDWIRE, SWIFT ve SEPA — bir soyutlama katmanının arkasında tutulur, böylece bir sağlayıcı ürün yeniden inşa edilmeden değiştirilebilir.
• Kart programları. Kart sağlayıcıları üzerinden Visa veya Mastercard kartların ihracı ve yönetimi; kontroller, limitler ve kart yaşam döngüsüyle birlikte.
• Platform sunuyorsa, kripto saklama. Cüzdan üretimi, anahtar saklama, işlem imzalama ve ürününüzün ihtiyaç duyduğu zincirler ile stablecoin'lerin desteği.
• Bir operasyon back office'i. Personelinizin her gün kullandığı araçlar: müşteri incelemesi, KYC/AML kuyrukları, işlem izleme, ücret yapılandırması, raporlama ve rol bazlı yetkiler.
• Bir para kazanma motoru. İşlemler üzerinde ücretler, ücretli kayıtlar ve yükseltmeler, referans programları, kampanyalar — yazılımı bir işe dönüştüren kollar.
• Denetim ve güvenlik altyapısı. Her API olayının değiştirilemez denetim kaydı, hassas işlemlerde iki faktörlü doğrulama, şifreli anahtar malzemesi ve ayrıntılı personel rolleri.

White-label mi, sıfırdan geliştirme mi

Canlı ortama hazır bir çekirdek bir CRUD uygulaması değildir. Tek başına defter — eşzamanlılık altında doğru, her an dengede, günlük mutabakatlı — ciddi bir mühendislik projesidir ve yanında her biri kendi sandbox tuhaflıklarını, webhook semantiğini ve uyum gereksinimlerini getiren sağlayıcı entegrasyonları durur. Sıfırdan geliştiren ekipler, olgun bir white-label platformun ilk gün sunduğuna ulaşmak için düzenli olarak bir ila iki yıl harcar.

Şirket içinde geliştirmek, ürününüz altyapının kendisiyse veya hiçbir tedarikçinin karşılamadığı gereksinimleriniz varsa mantıklıdır. Geri kalan herkes için denge lisanslamadan yanadır: pazara yıllar yerine haftalar içinde, gerçek müşteriler ve gerçek para işlemiş bir yazılımı işleterek ulaşırsınız ve mühendislik bütçeniz tesisatı yeniden inşa etmek yerine sizi farklılaştırana — ürüne, dağıtıma ve fiyatlandırmaya — gider.

Dürüst uyarı: white-label bir platform ancak en zayıf modülü kadar iyidir. Onu kendi mimarinizi değerlendireceğiniz kadar eleştirel değerlendirin. Aşağıdaki kontrol listesi bir başlangıç noktasıdır.

Bankacılık lisansı kimde

Yaygın bir yanılgı, bankacılık yazılımı satın almanın bankacılık yapma hakkını satın almak anlamına geldiğidir. Gelmez. White-label bir tedarikçi teknoloji satar; düzenlemeye tabi faaliyeti, işletmeci olarak siz, kendi izinleriniz altında yürütürsünüz — yargı bölgelerinize ve ürününüze bağlı olarak bir EMI veya ödeme kuruluşu lisansı, AB'de kripto varlık hizmetleri için bir MiCA CASP kaydı, Dubai'de bir VARA lisansı veya lisanslı ortak kuruluşlarla bir düzenleme.

Bu ayrım bir kısıt değil, bir avantajdır. Yargı bölgesini ve düzenleyici stratejiyi sizin seçtiğiniz, müşteri ilişkisinin size ait olduğu ve lisanslarınıza dokunmadan teknoloji tedarikçisi — ya da ürününüze dokunmadan sağlayıcı — değiştirebileceğiniz anlamına gelir. Ciddi tedarikçiler bu sınır konusunda açıktır; bu sınırı bulanıklaştıran her satış konuşmasını bir uyarı işareti sayın.

Kripto nereye oturuyor

Yeni dijital bankaların giderek büyüyen bir bölümü için kripto bir eklenti değil, ürünün varoluş nedenidir: fiat hesapların yanında çok zincirli cüzdanlar, kart harcamalarının yanında stablecoin bakiyeleri. Mimari açıdan bu çıtayı yükseltir — platform cüzdan üretip saklamalı, zincirler arasında işlem imzalamalı ve anahtarları tedarikçiye değil işletmeciye ait gizli anahtarlarla şifrelenmiş olarak tutmalıdır.

Kripto desteği iddia eden her platformdan talep edilmesi gerekenler: pazarınız için önemli zincirlerde self-custody cüzdanlar, büyük stablecoin'lere yerleşik destek, multisig ile korunan hazine cüzdanları, zorunlu bekleme süreli çekim adresi beyaz listeleri ve her çekimde iki faktörlü doğrulama — yalnızca girişte değil.

Bir platform seçmeden önce neleri değerlendirmeli

• Defter bütünlüğü: her bakiye çift kayıtlı bir defterden mi türetiliyor ve sağlayıcılarla günlük mutabakatı yapılıyor mu?
• Denetim kaydı: denetim günlüğü yalnızca eklemeye izin veren ve kurcalamayı belli eden yapıda mı; her API olayını gerçek IP ve cihaz verisiyle kaydediyor mu?
• Anahtar saklama: şifreleme gizli anahtarları ve özel anahtarlar nerede duruyor, kimler erişebiliyor ve kurulum başına benzersizler mi?
• Kurulum modeli: kendi veritabanınızla özel bir kurulum mu alıyorsunuz, yoksa paylaşılan çok kiracılı bir sistemin bir dilimini mi?
• Modülerlik: modüller, zincirler, diller ve tokenlar kurulum başına açılıp kapatılabiliyor mu, böylece yalnızca kullandığınıza mı ödüyorsunuz?
• Sağlayıcı esnekliği: sağlayıcı entegrasyonları soyutlanmış mı; kendi sözleşmelerinizi getirebiliyor ve sağlayıcıları sonradan değiştirebiliyor musunuz?
• Yerelleştirme: kutudan kaç dil çıkıyor ve RTL desteği gerçek mi, yoksa sonradan akla gelmiş bir ayrıntı mı?
• Uyum araçları: KYC/KYB seviyeleri, AML kuralları, ülke bazlı uygunluk, hassas işlemler için maker-checker onayları.
• Güvenlik duruşu: girişin ötesinde 2FA, çekim beyaz listeleri, hız sınırlama, cihaz parmak izi, yeni cihazlarda uyarı.
• Canlı ortam kanıtı: platform gerçek müşteriler ve gerçek fonlarla çalıştı mı, ne kadar süredir?

Coreza nasıl yaklaşıyor

Coreza, yukarıda anlatılan mimari üzerine inşa edilmiş white-label bir çekirdek bankacılık platformudur: doğruluk kaynağı olarak günlük mutabakatlı çift kayıtlı bir defter, değiştirilemez bir denetim kaydı ve ayrı ayrı lisanslanan her modül — böylece her kurulum yalnızca ihtiyacı olanı etkinleştirir.

Her müşteri AWS üzerinde kendi veritabanı ve kendi şifreli gizli anahtarlarıyla özel bir kurulum işletir. Bankacılık uygulaması tam RTL desteği dahil 20 dilde sunulur, onboarding ekspresten kurumsala dört KYC seviyesini kapsar ve self-custody Web3 cüzdanlar, mevcut olduğu yerlerde USDT ve USDC ile 12 blockchain ağını kapsar. Platform sahada kanıtlanmıştır: bu çekirdeğin bir sürümü 2024'ten beri düzenlemeye tabi bir Avrupa fintech şirketinin canlı ortamında çalışmaktadır.