MVP платёжной системы с интеграцией банковских API

Финтех-стартап шёл на демо-день перед инвесторами через 4 месяца. До этой даты нужно было показать работающий продукт с реальными транзакциями, иначе раунд срывался. Из идеи в голове основателя — в боевую платформу, которую инвесторы смогут пощупать.

Сложность не в разработке как таковой, а в требованиях к финтеху: KYC-верификация по 152-ФЗ и AML-правила, PCI DSS для работы с картами, интеграция со Stripe и российскими банковскими API, шифрование данных и аудит-логи каждой операции. Любая ошибка в безопасности — и инвесторы поднимаются и уходят.

При этом нельзя «раздуть» MVP: лишние фичи означают сорванные сроки. Нужно было собрать минимально жизнеспособный продукт с правильной архитектурой, которую потом можно растить, а не переписывать.

Собрали MVP за 3,5 месяца — на 2 недели раньше демо-дня. Архитектура изначально спроектирована под рост: микросервисы, очереди, отдельный сервис верификации, изолированная PCI-зона.

Что вошло в MVP:

• Регистрация и KYC: загрузка документов, распознавание паспорта по фото, проверка по реестрам, ручная модерация спорных случаев
• Пополнение счёта картой через Stripe и через банковский перевод (российские банки через H2H-интеграцию)
• Переводы между пользователями платформы — мгновенные, с учётом комиссии и лимитов
• Вывод средств на карту и банковский счёт с подтверждением через 2FA
• AML-мониторинг с правилами выявления подозрительных операций: дробление платежей, нетипичные суммы, география
• Админка для модерации KYC, расследования AML-алертов и ручного управления операциями

Безопасность: сертификация PCI DSS, шифрование данных (AES-256 в покое, TLS 1.3 в передаче), 2FA для пользователей, неизменяемые аудит-логи всех операций с цифровой подписью.

Работали итерациями по 2 недели. Каждая итерация — рабочий функционал, который основатель показывал потенциальным инвесторам и собирал обратную связь до демо-дня.