وائٹ لیبل کور بینکنگ کیا ہے؟ ایک عملی رہنما

وائٹ لیبل کور بینکنگ پلیٹ فارم وہ بینکنگ سافٹ ویئر ہے جس کا آپ لائسنس لے کر اسے اپنے برانڈ کے تحت چلاتے ہیں: صارفین کے لیے بینکنگ ایپ، آپریشنز بیک آفس اور ان دونوں کے نیچے ٹرانزیکشنل کور۔ انجینئرنگ ٹیم بھرتی کر کے لیجر، آن بورڈنگ، کارڈز اور والٹس صفر سے بنانے میں برسوں لگانے کے بجائے، آپ ایک ایسا پلیٹ فارم تعینات کرتے ہیں جو پہلے سے موجود ہے — آپ کے برانڈ، آپ کی فیسوں، آپ کی زبانوں اور آپ کے فراہم کنندگان کے ساتھ کنفیگر شدہ۔

یہ ماڈل ڈیجیٹل بینک یا فن ٹیک پروڈکٹ شروع کرنے کا معیاری طریقہ بن چکا ہے۔ یہ رہنما بتاتا ہے کہ ایک سنجیدہ پلیٹ فارم میں اصل میں کیا شامل ہوتا ہے، ریگولیٹری ذمہ داری کہاں ہوتی ہے، اور کسی سے وابستہ ہونے سے پہلے کیا جانچنا چاہیے۔

کور بینکنگ پلیٹ فارم میں اصل میں کیا شامل ہوتا ہے

"کور بینکنگ" کی اصطلاح ادائیگیوں کے API سے لے کر مکمل بینکنگ اسٹیک تک ہر چیز پر لگا دی جاتی ہے۔ ایک مکمل پلیٹ فارم کم از کم یہ چیزیں شامل کرتا ہے:

• واحد مستند ماخذ کے طور پر ڈبل انٹری لیجر۔ رقوم کی ہر حرکت متوازن ڈیبٹ اور کریڈٹ اندراجات کے طور پر ریکارڈ ہوتی ہے، اور بیلنس لیجر سے اخذ ہوتے ہیں — کبھی ایسے کھلے اعداد کے طور پر محفوظ نہیں ہوتے جو ہم آہنگی کھو دیں۔ فراہم کنندگان سے روزانہ مطابقت فرق کو جلد پکڑ لیتی ہے۔
• اکاؤنٹس اور صارف درجے۔ ملٹی کرنسی اکاؤنٹس، مختلف حدود اور قیمتوں والے اکاؤنٹ درجے، اور وہ قواعد جو طے کرتے ہیں کہ کون کس ملک میں کون سا پروڈکٹ رکھ سکتا ہے۔
• آن بورڈنگ اور شناخت۔ افراد کے لیے KYC، کمپنیوں کے لیے KYB (بشمول ڈائریکٹرز اور شیئر ہولڈرز)، دستاویزات کا حصول جیسے FATCA کی حیثیت اور ذرائع آمدن کے اقرار نامے، اور قابلِ ترتیب جائزہ فلو۔
• فراہم کنندگان کے ذریعے ادائیگی ریلز۔ مقامی اور بین الاقوامی منتقلیوں کے لیے ریگولیٹڈ بینکنگ اور ادائیگی پارٹنرز سے رابطے — مثلاً ACH، FEDWIRE، SWIFT اور SEPA — ایک تجریدی پرت کے پیچھے تاکہ پروڈکٹ کو دوبارہ بنائے بغیر فراہم کنندہ تبدیل کیا جا سکے۔
• کارڈ پروگرامز۔ کارڈ فراہم کنندگان کے ذریعے Visa یا Mastercard کارڈز کا اجرا اور انتظام، کنٹرولز، حدود اور کارڈ لائف سائیکل کے ساتھ۔
• کرپٹو تحویل، اگر پلیٹ فارم پیش کرے۔ والٹس کی تخلیق، کلیدوں کی تحویل، ٹرانزیکشن سائننگ، اور ان چینز اور اسٹیبل کوائنز کی سپورٹ جن کی آپ کے پروڈکٹ کو ضرورت ہے۔
• ایک آپریشنز بیک آفس۔ وہ آلات جو آپ کا عملہ روزانہ استعمال کرتا ہے: صارفین کا جائزہ، KYC/AML قطاریں، ٹرانزیکشن مانیٹرنگ، فیس کنفیگریشن، رپورٹنگ اور کردار پر مبنی اجازتیں۔
• ایک منیٹائزیشن انجن۔ آپریشنز پر فیسیں، معاوضہ شدہ سائن اپس اور اپ گریڈز، ریفرل پروگرامز، مہمات — وہ اہرم جو سافٹ ویئر کو کاروبار میں بدلتے ہیں۔
• آڈٹ اور سیکیورٹی انفراسٹرکچر۔ ہر API ایونٹ کا ناقابلِ تبدیلی آڈٹ ٹریل، حساس آپریشنز پر ٹو فیکٹر توثیق، انکرپٹڈ کلیدی مواد اور عملے کے تفصیلی کردار۔

وائٹ لیبل بمقابلہ صفر سے تعمیر

پروڈکشن درجے کا کور کوئی CRUD ایپلی کیشن نہیں۔ صرف لیجر ہی — بیک وقت دباؤ میں درست، ہر وقت متوازن، روزانہ مطابقت شدہ — ایک سنجیدہ انجینئرنگ منصوبہ ہے، اور اس کے ساتھ فراہم کنندگان کے وہ انضمام ہیں جن میں سے ہر ایک اپنی sandbox پیچیدگیاں، webhook کی باریکیاں اور کمپلائنس تقاضے لاتا ہے۔ صفر سے بنانے والی ٹیمیں عموماً اس مقام تک پہنچنے میں ایک سے دو سال لگاتی ہیں جو ایک پختہ وائٹ لیبل پلیٹ فارم پہلے دن فراہم کرتا ہے۔

اندرونِ ادارہ بنانا اس وقت معقول ہے جب آپ کا پروڈکٹ خود انفراسٹرکچر ہو، یا آپ کی ایسی ضروریات ہوں جنہیں کوئی وینڈر پورا نہیں کرتا۔ باقی سب کے لیے پلڑا لائسنس کے حق میں جھکتا ہے: آپ برسوں کے بجائے ہفتوں میں مارکیٹ تک پہنچتے ہیں، ایسا سافٹ ویئر چلاتے ہوئے جو پہلے ہی حقیقی صارفین اور حقیقی رقم پروسیس کر چکا ہے، اور آپ کا انجینئرنگ بجٹ اس چیز میں لگتا ہے جو آپ کو ممتاز کرتی ہے — پروڈکٹ، ڈسٹری بیوشن اور قیمت — نہ کہ پلمبنگ دوبارہ بنانے میں۔

ایماندارانہ انتباہ: وائٹ لیبل پلیٹ فارم اتنا ہی اچھا ہوتا ہے جتنا اس کا کمزور ترین ماڈیول۔ اس کا اتنی ہی تنقیدی نظر سے جائزہ لیں جتنا آپ اپنی آرکیٹیکچر کا لیتے۔ نیچے دی گئی چیک لسٹ نقطۂ آغاز ہے۔

بینکنگ لائسنس کس کے پاس ہوتا ہے

ایک عام غلط فہمی یہ ہے کہ بینکنگ سافٹ ویئر خریدنے کا مطلب بینکنگ کرنے کا حق خریدنا ہے۔ ایسا نہیں ہے۔ وائٹ لیبل وینڈر ٹیکنالوجی بیچتا ہے؛ ریگولیٹڈ سرگرمی آپ، یعنی آپریٹر، اپنی اجازتوں کے تحت انجام دیتے ہیں — EMI یا ادائیگی ادارے کا لائسنس، یورپی یونین میں کرپٹو اثاثہ خدمات کے لیے MiCA CASP رجسٹریشن، دبئی میں VARA لائسنس، یا لائسنس یافتہ پارٹنر اداروں کے ساتھ کوئی انتظام، آپ کے دائرہ ہائے اختیار اور پروڈکٹ کے مطابق۔

یہ تقسیم ایک خوبی ہے، پابندی نہیں۔ اس کا مطلب ہے کہ دائرہ اختیار اور ریگولیٹری حکمت عملی آپ چنتے ہیں، صارف سے رشتہ آپ کا ہے، اور آپ اپنے لائسنسوں کو چھوئے بغیر ٹیکنالوجی وینڈر بدل سکتے ہیں — یا اپنے پروڈکٹ کو چھوئے بغیر فراہم کنندہ بدل سکتے ہیں۔ سنجیدہ وینڈرز اس حد کے بارے میں واضح ہوتے ہیں؛ جو بھی پیشکش اسے دھندلا کرے اسے خطرے کی علامت سمجھیں۔

کرپٹو کہاں فٹ ہوتا ہے

نئے ڈیجیٹل بینکوں کے بڑھتے ہوئے حصے کے لیے کرپٹو کوئی اضافی چیز نہیں بلکہ پروڈکٹ کے وجود کی وجہ ہے: فیاٹ اکاؤنٹس کے ساتھ ملٹی چین والٹس، کارڈ خرچ کے ساتھ اسٹیبل کوائن بیلنس۔ آرکیٹیکچر کے لحاظ سے یہ معیار بلند کر دیتا ہے — پلیٹ فارم کو والٹس بنانا اور ان کی تحویل رکھنی ہے، مختلف چینز پر ٹرانزیکشنز سائن کرنی ہیں، اور کلیدوں کو ایسے سیکرٹس سے انکرپٹ رکھنا ہے جو آپریٹر کے ہوں، وینڈر کے نہیں۔

کرپٹو سپورٹ کا دعویٰ کرنے والے کسی بھی پلیٹ فارم سے یہ مطالبات کرنے کے قابل ہیں: آپ کی مارکیٹ کے لیے اہم چینز پر سیلف کسٹڈی والٹس، بڑے اسٹیبل کوائنز کی براہِ راست سپورٹ، ملٹی سگ سے محفوظ ٹریژری والٹس، لازمی انتظار کی مدت کے ساتھ نکاسی ایڈریسز کی وائٹ لسٹ، اور ہر نکاسی پر ٹو فیکٹر توثیق — صرف لاگ اِن پر نہیں۔

پلیٹ فارم چننے سے پہلے کیا جانچیں

• لیجر کی سالمیت: کیا ہر بیلنس ڈبل انٹری لیجر سے اخذ ہوتا ہے، اور کیا روزانہ فراہم کنندگان سے اس کی مطابقت ہوتی ہے؟
• آڈٹ ٹریل: کیا آڈٹ لاگ append-only اور چھیڑ چھاڑ ظاہر کرنے والا ہے، جو ہر API ایونٹ کو اصل IP اور ڈیوائس ڈیٹا کے ساتھ ریکارڈ کرتا ہے؟
• کلیدوں کی تحویل: انکرپشن سیکرٹس اور نجی کلیدیں کہاں رہتی ہیں، ان تک کون رسائی رکھتا ہے، اور کیا وہ ہر تعیناتی کے لیے منفرد ہیں؟
• تعیناتی ماڈل: کیا آپ کو اپنے ڈیٹا بیس کے ساتھ مخصوص انسٹینس ملتا ہے، یا کسی مشترکہ ملٹی ٹیننٹ نظام کا ایک حصہ؟
• ماڈیولریٹی: کیا ماڈیولز، چینز، زبانیں اور ٹوکنز ہر تعیناتی کے لیے آن اور آف ہو سکتے ہیں، تاکہ آپ صرف استعمال شدہ چیزوں کی ادائیگی کریں؟
• فراہم کنندگان کی لچک: کیا انضمام اتنے تجریدی ہیں کہ آپ اپنے معاہدے لا سکیں اور بعد میں فراہم کنندگان تبدیل کر سکیں؟
• لوکلائزیشن: شروع سے کتنی زبانیں دستیاب ہیں، اور کیا رائٹ ٹو لیفٹ سپورٹ حقیقی ہے یا بعد کی سوچ؟
• کمپلائنس ٹولز: KYC/KYB درجے، AML قواعد، ملک وار اہلیت، حساس آپریشنز کے لیے میکر-چیکر منظوریاں۔
• سیکیورٹی کی حالت: لاگ اِن سے آگے 2FA، نکاسی وائٹ لسٹس، ریٹ لمیٹنگ، ڈیوائس فنگرپرنٹنگ، نئے آلات پر الرٹس۔
• پروڈکشن کے شواہد: کیا پلیٹ فارم حقیقی صارفین اور حقیقی رقوم کے ساتھ چلا ہے، اور کتنے عرصے سے؟

Coreza اس معاملے کو کیسے دیکھتا ہے

Coreza ایک وائٹ لیبل کور بینکنگ پلیٹ فارم ہے جو اوپر بیان کردہ آرکیٹیکچر پر بنایا گیا ہے: مستند ماخذ کے طور پر روزانہ مطابقت والا ڈبل انٹری لیجر، ایک ناقابلِ تبدیلی آڈٹ ٹریل، اور ہر ماڈیول الگ لائسنس شدہ تاکہ ہر تعیناتی صرف وہی فعال کرے جس کی اسے ضرورت ہے۔

ہر کلائنٹ AWS پر ایک مخصوص انسٹینس چلاتا ہے جس کا اپنا ڈیٹا بیس اور اپنے انکرپٹڈ سیکرٹس ہوتے ہیں۔ بینکنگ ایپ مکمل رائٹ ٹو لیفٹ سپورٹ سمیت 20 زبانوں میں فراہم ہوتی ہے، آن بورڈنگ ایکسپریس سے کارپوریٹ تک KYC کے چار درجوں کا احاطہ کرتی ہے، اور سیلف کسٹڈی Web3 والٹس 12 بلاک چین نیٹ ورکس کا احاطہ کرتے ہیں، جہاں دستیاب ہوں وہاں USDT اور USDC کے ساتھ۔ پلیٹ فارم میدان میں آزمودہ ہے: اس کور کا ایک ورژن 2024 سے ایک ریگولیٹڈ یورپی فن ٹیک میں پروڈکشن میں چل رہا ہے۔