Tự xây hay mua: chi phí thực của một hệ thống core banking

Sớm hay muộn, mọi nhà sáng lập fintech đều phải định giá cùng một quyết định: tự xây hệ thống core banking trong nội bộ, hay cấp phép một nền tảng và cấu hình nó. Phép so sánh ngây thơ — phí bản quyền ở một bên, vài suất lương lập trình viên ở bên kia — hầu như luôn sai, bởi hai cột đó không chứa cùng những thứ giống nhau.

Phép so sánh trung thực là tổng chi phí sở hữu trong suốt vòng đời sản phẩm: chi phí xây dựng, bảo trì thường trực, công việc bảo mật và tuân thủ lặp lại, cùng khoản doanh thu bạn không kiếm được trong lúc còn đang xây. Chúng tôi làm phần mềm core banking nên đương nhiên có lập trường riêng — nhưng phép tính dưới đây chính là phép tính mà chúng tôi muốn được xem nếu mình là bên mua.

Một "hệ thống core banking" thực sự nghĩa là gì

Phần lớn các ước tính tự-xây-hay-mua đã chệch hướng trước cả khi con số đầu tiên được viết ra, vì phạm vi bị đánh giá quá thấp. Ứng dụng ngân hàng mà khách hàng của bạn nhìn thấy chỉ là phần nổi của hệ thống. Một core đạt chuẩn production là bốn sản phẩm trong một:

• Lõi giao dịch: một sổ cái bút toán kép luôn cân bằng dưới tải đồng thời, nơi mọi số dư đều được suy ra từ sổ cái và được đối soát hằng ngày với từng nhà cung cấp.
• Sản phẩm cho khách hàng: chính ứng dụng ngân hàng, onboarding với các hạng KYC và KYB, tài khoản đa tiền tệ, chuyển khoản, thẻ — và ngày càng phổ biến, ví crypto với năng lực lưu ký khóa thực sự phía sau.
• Sản phẩm thứ hai không ai đưa vào phạm vi: một back office vận hành cho các hàng đợi tuân thủ, giám sát giao dịch, cấu hình phí, báo cáo và phân quyền nhân viên chi tiết.
• Tầng vô hình: nhật ký kiểm toán append-only, các luồng xác thực hai yếu tố vượt ra ngoài bước đăng nhập, rate limiting, nhận dạng thiết bị, và cơ chế quản lý khóa giữ secret nằm ngoài mã nguồn lẫn cơ sở dữ liệu.

Con đường tự xây: ngân sách thực sự bao gồm những gì

Một dự án tự xây thực tế cần kỹ sư backend cấp cao có kinh nghiệm về hệ thống tài chính, kỹ sư frontend, DevOps và bảo mật, QA, cùng khả năng điều phối sản phẩm am hiểu tuân thủ. Những đội đạt đến chất lượng production hiếm khi dưới sáu đến mười người cấp cao — và hồ sơ khan hiếm nhất, những kỹ sư từng vận hành sổ cái và lưu ký trong production, lại chính là kiểu người khó tuyển và khó giữ nhất.

Về tiến độ, khuôn mẫu rất nhất quán: một đến hai năm để đạt được những gì một nền tảng trưởng thành cung cấp ngay từ ngày đầu. Thời gian không đổ vào các màn hình; nó đổ vào tính đúng đắn của sổ cái dưới tải đồng thời, vào các tích hợp nhà cung cấp mà mỗi bên mang theo những đặc thù sandbox và các bước chứng nhận riêng, vào việc gia cố bảo mật, và vào cái đuôi dài những trường hợp biên chỉ lộ diện khi có khách hàng thật và tiền thật.

Và khoản chi không dừng lại ở thời điểm ra mắt. Nhà cung cấp thay đổi API, các mạng blockchain nâng cấp, quy định pháp lý dịch chuyển, các thư viện phụ thuộc cũ dần. Một core nội bộ không phải là dự án có hồi kết; nó là một đội ngũ thường trực mà bạn cam kết nuôi chừng nào sản phẩm còn tồn tại.

Những chi phí không bao giờ xuất hiện trong bảng tính

• Chi phí cơ hội: mỗi tháng dành để xây sổ cái là một tháng sản phẩm vắng mặt trên thị trường. Các đối thủ đã cấp phép core của họ đang thu nạp khách hàng và tinh chỉnh giá trong khi bạn vẫn còn tích hợp nhà cung cấp.
• Rủi ro nhân sự: kế hoạch xây dựng mặc định rằng đội bắt đầu dự án cũng sẽ là đội hoàn thành nó. Mất một trong hai kỹ sư hiểu sổ cái giữa chừng là một sự kiện lịch trình được đo bằng nhiều tháng.
• Cái đuôi của tính đúng đắn: một sổ cái đúng 99% không phải là gần xong — nó là cỗ máy sản sinh ticket hỗ trợ, chênh lệch đối soát và sự cố pháp lý. 1% cuối cùng tốn kém hơn 99% đầu tiên.
• Bảo mật như một hoạt động vận hành: kiểm thử xâm nhập, xoay vòng khóa, ứng phó sự cố, giám sát và cảnh báo — những chi phí lặp lại tồn tại dù có chuyện gì xảy ra hay không.
• Duy trì tuân thủ: giấy tờ KYC hết hạn, quy định về tài sản mã hóa liên tục thay đổi, các nghĩa vụ báo cáo mới. Khối lượng công việc này lặp lại hằng năm và không thể trì hoãn.
• Back office: các dự án tự xây thường xuyên xem công cụ cho nhân viên là chuyện tính sau, và đội vận hành thừa hưởng một console SQL. Bất kỳ cơ quan quản lý hay kiểm toán viên nào nhìn thấy điều đó cũng sẽ buộc bạn xây lại cho tử tế.
• Bản địa hóa: phát hành bằng nhiều ngôn ngữ với hỗ trợ RTL thực thụ sẽ rẻ nếu được thiết kế từ ngày đầu, và đắt đỏ nếu phải cải tạo sau khi sản phẩm đã hoàn thiện.

Con đường mua: bạn trả cho điều gì và điều gì vẫn thuộc về bạn

Ở phía mua, cột công nghệ là minh bạch: một khoản phí cấp phép hoặc thuê nền tảng — các nhà cung cấp nghiêm túc định giá từng mô-đun, chain và ngôn ngữ riêng lẻ để hóa đơn bám sát những gì bạn thực sự kích hoạt — cộng với hạ tầng mà bản triển khai chạy trên đó. Điều mà việc mua không xóa bỏ: giấy phép pháp lý hay các thỏa thuận đối tác của bạn, hợp đồng thương mại của bạn với nhà cung cấp, đội ngũ vận hành của bạn, kênh phân phối của bạn. Những chi phí đó thuộc về nhà vận hành ở cả hai con đường — mua giúp bạn tránh được ngọn núi kỹ thuật, chứ không phải phần kinh doanh.

Chi phí trung thực của việc mua mang hình hài của sự phụ thuộc: lộ trình sản phẩm không hoàn toàn nằm trong tay bạn, và nền tảng chỉ tốt ngang mô-đun tệ nhất của nó. Các biện pháp giảm thiểu đều là những thứ bạn có thể kiểm chứng trước khi ký: một bản triển khai riêng với cơ sở dữ liệu riêng và secret mã hóa riêng, để việc rời nhà cung cấp là một cuộc di trú chứ không phải một cuộc thương lượng con tin; các tích hợp nhà cung cấp được đặt sau một lớp trừu tượng, để hợp đồng là của bạn và nhà cung cấp có thể thay thế; cấp phép theo mô-đun, để bạn chỉ trả cho những gì mình bật; và bằng chứng rằng nền tảng đã xử lý khách hàng thật và tiền thật.

Khi nào tự xây là quyết định đúng

Tự-xây-hay-mua không phải câu hỏi tu từ với đáp án định sẵn. Tự xây là đúng khi ít nhất một trong các điều sau là thật:

• Hạ tầng chính là sản phẩm: bạn bán chính cái sổ cái, năng lực lưu ký hay chính khả năng banking-as-a-service, nên sở hữu nó chính là mô hình kinh doanh.
• Lợi thế khác biệt của bạn nằm ở những yêu cầu không nhà cung cấp nào đáp ứng — không phải các tính năng mà một nhà cung cấp đang thiếu trong quý này, mà là những năng lực về mặt cấu trúc nằm ngoài phạm vi của các nền tảng.
• Bạn đã có sẵn một đội ngũ cấp cao với kinh nghiệm core banking trong production, và đủ nguồn vốn để nuôi họ nhiều năm mà không có doanh thu.
• Một cơ quan quản lý hoặc công ty mẹ áp đặt việc kiểm soát toàn bộ stack trong nội bộ như một điều kiện không thể thương lượng.

Bộ khung năm câu hỏi

• Khác biệt hóa: liệu có khách hàng nào chọn bạn chỉ vì sổ cái của bạn là hàng tự trồng? Nếu lợi thế của bạn nằm ở sản phẩm, kênh phân phối hay giá, thì core chỉ là hệ thống ống nước — thiết yếu, nhưng không phải thứ bạn cần phát minh lại.
• Tiến độ: doanh nghiệp có gồng nổi một đến hai năm không doanh thu trong lúc xây core, giữa một thị trường không chờ đợi ai?
• Đội ngũ: bạn có sẵn, hoặc có thể tuyển và giữ chân một cách thực tế, những kỹ sư từng vận hành các hệ thống luân chuyển tiền trong production không?
• Chi phí ba năm: so sánh chi phí xây dựng cộng một đội bảo trì thường trực với phí cấp phép cộng các mô-đun kích hoạt trong ba năm — đừng bao giờ so chi phí ra mắt với chi phí ra mắt.
• Lối thoát: rời đi trông ra sao ở mỗi con đường? Với hệ thống nội bộ, rủi ro là những người chủ chốt ra đi mang theo tri thức. Với nhà cung cấp, hãy yêu cầu bản triển khai riêng, cơ sở dữ liệu riêng và khóa riêng — khi đó lối thoát là một cuộc di trú.

Coreza đứng ở đâu trong quyết định này

Coreza thuộc cột mua, được xây dựng để vượt qua chính danh sách kiểm tra ở trên: mỗi khách hàng chạy một bản triển khai riêng trên AWS với cơ sở dữ liệu riêng và secret mã hóa riêng, mọi mô-đun — kể cả chain, ngôn ngữ và token — đều được cấp phép riêng lẻ để mức giá bám sát những gì bạn kích hoạt, và các tích hợp nhà cung cấp nằm sau một lớp trừu tượng để hợp đồng thương mại vẫn thuộc về bạn.

Một phiên bản của core này đã chạy production tại một fintech châu Âu được cấp phép từ năm 2024, và một bản triển khai mới đi vào hoạt động trong vài tuần: thương hiệu, mô-đun, ngôn ngữ và chain là cấu hình, không phải công việc kỹ thuật. Nếu bạn đang tính toán bài toán tự-xây-hay-mua, đó chính là phép so sánh mà chúng tôi mời bạn thực hiện — chi phí ba năm đối chiếu với chi phí ba năm, với cột ẩn đã được điền đầy đủ.