Кейс MDAO RWA: инвестиционная платформа для токенизированных активов

Вход по логину и паролю

Защищённое хранение учетных данных

Механизм восстановления доступа

Интеграция с Google Authenticator

Генерация и привязка одноразовых кодов (TOTP)

Подтверждение входа вторым фактором

Возможность включить 2FA как обязательный слой на уровне проекта

Возможность активации 2FA по инициативе пользователя

Управление статусом 2FA в личном кабинете

Минимальный набор данных для создания аккаунта

Отсутствие избыточных полей на этапе первичного входа

Система условного запроса информации (дата рождения, ФИО, адрес и др.)

Запрос данных при достижении лимитов или активации определённых продуктов

Использование данных для комплаенса, верификации и регулирования доступа

Возможность настраивать обязательность полей

Управление сценариями запроса данных в зависимости от типа пользователя или продукта

Доступные языки по умолчанию: русский и английский

Переключение языка пользователем в интерфейсе

Логика интерфейса отделена от текстового слоя

Добавление новых языков через расширение словаря переводов

Отсутствие необходимости изменять бизнес-логику при подключении новой локали

Логирование всех сессий и авторизаций: IP-адрес, геолокация, тип устройства, User-Agent, метод входа

Определение типа клиента: браузер (десктоп / мобильный), мобильное приложение, API-клиент

Fingerprint устройства — привязка устройства к профилю пользователя

Автоматическое детектирование новых устройств и нетипичной геолокации

Триггеры безопасности: вход с нового устройства после смены пароля, нетипичный IP, несколько неудачных попыток входа, смена email или телефона

Уведомление пользователя при срабатывании триггеров (email / push)

Принудительное подтверждение сессии или блокировка при аномальных паттернах

Возможность пользователя просматривать активные сессии и завершать их

Блэклист IP и устройств — ручное и автоматическое добавление

Логирование всех API-запросов с привязкой к пользователю, устройству и методу

Инструменты аудита действий пользователей и администраторов

Многоуровневая KYC/AML-верификация

Проверка по санкционным спискам и AML-рискам

Ограничение доступа к инвестиционным функциям до завершения верификации

Risk profiling — анкета инвестора, тестирование уровня знаний и толерантности к риску

Определение статуса: квалифицированный / неквалифицированный

Проверка происхождения средств (Source of Funds) — форма + загрузка подтверждающих документов

Повышение лимитов после прохождения проверки SoF

Загрузка документов внутри формы согласия с рисками инвестора

Фиксация отправленных форм и загруженных документов в системе

Отображение баланса и доступных активов

PNL пользователя

График движения балансов

Статусы заявок и операций

Быстрый доступ ко всем ключевым действиям из одного интерфейса

Обзор активных инвестиционных продуктов и текущего участия

Список активов с детализацией по каждому

Баланс в исходной валюте с автоматическим пересчётом в любую необходимую валюту по текущему курсу

Сводная стоимость портфеля

Генерация индивидуального депозитного адреса

Автоматическая система пополнения

Фиксация поступлений и обновление баланса после подтверждения

Система работы с собственными кошельками на платформе

Интеграция фиатных методов пополнения

Создание заявки на вывод

Контроль ошибок от опечаток пользователя при вводе реквизитов

Контроль параметров вывода

Система горячих кошельков для автоматического вывода

Дублирующая ручная система вывода при подозрительной активности

Система контроля подозрительных операций

Отражение статуса заявки в реальном времени

Конвертация активов внутри платформы

Получение курса из внешнего источника

Интеграция поставщиков ликвидности

Применение комиссии платформы, возможность редактировать комиссию

Настройка проскальзывания

Управляемая модель расчёта итоговой суммы

Отражение обмена в истории транзакций, пересчёт балансов после операции

Унифицированный журнал: пополнения, выводы, обмены, начисления, списания, операции по инвестиционным продуктам

Фильтрация по типу операции и периоду

Детализация каждой транзакции

Витрина инвестиционных предложений

Сортировка по направлениям, доходности, тегам

Первичная информация в карточке, в том числе динамическая доходность

Возможность взаимодействия с проектом прямо из маркетплейса (инвестирование / вывод)

Количество пользователей, регистрации за период

Депозиты и приток за день / неделю / месяц / год

Общий баланс системы

Диаграмма распределения балансов

Кликабельная таблица пользователей с поиском и фильтрацией

Просмотр профиля, KYC/KYB-статусов, транзакций

Действия с пользователем: изменение баланса, начисление доходности, изменение риск-профиля

Логирование сессий и авторизаций каждого пользователя

Отчёт о движении средств и изменении балансов

Таблица всех проектов, поиск и фильтрация

Удаление или закрытие проекта

Стандартизированный шаблон размещения: название, описание, инвестиционная модель, целевая сумма раунда, параметры сбора средств

Загрузка проектной, юридической и подтверждающей документации

Хранение документов в профиле проекта, доступ инвесторов к просмотру

Добавление ссылки на видеоролик, размещенный на видеохостинге

Обработка заявок на вывод

История всех выводов и депозитов

Контроль входящих транзакций, AML-проверки

Начисление доходности по инвестиционным направлениям

Начисление доходности конкретным пользователям, выплата тела инвестиций

Система горячих / холодных кошельков

Дублирующая ручная система после подозрительной активности

Выставление комиссий за операции

Управление перечнем валют

Настройка курсовых источников

Управление доступностью активов

Таблица пользователей с высоким уровнем риска

Отображение статуса проверки документов, поиск и фильтрация

Просмотр анкеты инвестора и загруженных файлов

Одобрение или отклонение документов с комментарием, сохранение истории решений

Автоматическое присвоение уровня риска по заложенным триггерам

Ручное изменение риск-профиля в карточке пользователя

Ограничение действий пользователя при высшем риск-статусе

Автоматическое исполнение регуляторных требований при изменении риск-профиля: запрос документов, блокировка функций

Проверка KYB-пользователей

Контроль AML-рисков

Журнал модерации и финансовых решений

Логирование всех действий пользователей и администраторов на платформе

Автоматическое формирование бухгалтерской отчётности по операциям платформы за период

Структурированные отчёты по депозитам, выводам, начислениям, комиссиям

Выгрузка отчётов в форматах CSV, XLSX, PDF

Автоматическая отправка регуляторных отчётов в контролирующие органы по расписанию

Ручная инициация выгрузки за любой произвольный период

Отчёты по AML: список подозрительных транзакций, STR-формы (Suspicious Transaction Report)

Отчёты по KYC/KYB-статусам базы пользователей

Аудиторский след — полный лог изменений с временными метками для внешнего аудита

Настройка шаблонов отчётов под требования конкретного регулятора

React

MobX

ASP.NET Core 8.0

Entity Framework Core 8.0.3

Hangfire

MailKit и MimeKit

MediatR

Swashbuckle

AWS SDK

Bybit

Coingecko

PostgreSQL

Docker

Serilog