Software para exchange de criptomonedas
Infraestructura de exchange de activos digitales
Trading spot, wallets, ledger, conexiones fiat, AML/KYC, soporte de Travel Rule, back office e infraestructura de producción: una plataforma modular, desplegada en torno a la marca, la jurisdicción y el modelo operativo del cliente y entregada como infraestructura operativa auditable, no como una interfaz de trading.
El problema del cliente
Más que una interfaz de trading
Los scripts prefabricados y los paquetes sin verificar suelen detenerse en la pantalla de trading. En un exchange regulado, lo esencial está en otra parte: la seguridad de las wallets, los registros financieros, los flujos de AML/KYC, los permisos y las evidencias que solicitará una auditoría.
Los proyectos construidos sobre bases incompletas lo descubren cerca del lanzamiento: los registros de órdenes y operaciones no alcanzan las expectativas de auditoría, las operaciones de wallet siguen siendo manuales y, cuando finaliza el soporte del proveedor, el sistema no se puede ampliar.
Grumpio trata un exchange como un sistema financiero en operación: el trading, las wallets, el ledger, el AML/KYC, los permisos, los registros, los informes y la infraestructura de producción se diseñan como una única plataforma. El despliegue, la personalización y el trabajo de preparación regulatoria avanzan en paralelo, y el sistema se documenta para su transferencia al equipo de ingeniería del cliente.
Alcance de los módulos
Una arquitectura. Cada módulo del exchange.
Los módulos siguientes operan dentro de una misma arquitectura; el alcance se configura en cada proyecto en torno a la jurisdicción, la autorización y el modelo operativo. El trading spot es el mercado por defecto, mientras que los flujos de margen, futuros, perpetuos y OTC son módulos opcionales que dependen de una evaluación jurídica y de autorización específica de cada jurisdicción.
Trading spot y gestión de órdenes
Trading spot con órdenes de mercado, limitadas y stop-limit, junto con libro de órdenes, historial de operaciones y datos de mercado en tiempo real.
Wallets y custodia
Modelos de wallet hot, cold y multisig con políticas de depósito y retirada específicas de cada red y comprobaciones de riesgo previas a la transacción. Se admite la integración con custodios externos.
Ledger y registros financieros
Los movimientos financieros se mantienen mediante un registro contable de doble partida (ledger) y un historial de transacciones auditable, y no mediante campos de saldo modificables; el sistema genera los datos de conciliación.
Depósitos y retiradas fiat
Integraciones de transferencia bancaria, de proveedores de vIBAN y multidivisa, con gestión de estados y control de límites; la disponibilidad depende de la autorización del cliente y de los acuerdos con los proveedores.
AML, KYC y riesgo de wallets
El control AML, la verificación KYC y las comprobaciones de riesgo de wallets en blockchain se integran en el flujo de onboarding a través de Legichain o de los proveedores seleccionados por el cliente.
Soporte de Travel Rule
Información del ordenante y del beneficiario, declaraciones del cliente e identificación de las partes de la transferencia, con registros e informes; se puede integrar un proveedor de mensajería y el alcance sigue el modelo operativo de la jurisdicción.
Motor de comisiones y límites
Las comisiones maker/taker, los límites por nivel de KYC, las reglas por activo y por red y las estructuras de comisiones por segmento se gestionan de forma centralizada.
Back office e informes
Administración de clientes, wallets, operaciones, comisiones y límites con permisos basados en roles, historial de auditoría y exportaciones para auditores y para la revisión del supervisor.
Rendimiento
Diseñado para un alto volumen de órdenes
hasta 700.000 órdenes / segundo
Capacidad del motor de matching medida en condiciones de prueba definidas
Un motor de matching probado con hasta 700.000 órdenes por segundo. La cifra refleja condiciones de prueba definidas y no el rendimiento continuo en producción; la capacidad de cada despliegue se planifica en función del hardware, la red y el perfil de trading, y se valida mediante pruebas de carga.
Estructura técnica
Construido para condiciones de producción
La plataforma está diseñada en torno a los requisitos de alta disponibilidad, escalado horizontal y observabilidad. El enfoque de ingeniería —lenguajes, capa de datos, mensajería y despliegue— se describe en la página de tecnología.
-
Flujos financieros basados en eventos
Los flujos financieros de alto volumen se coordinan mediante sistemas de eventos y mensajería, en lugar de depender de una única ruta de aplicación síncrona.
-
Aplicaciones web, iOS y Android
El registro, el KYC, la cartera, el trading, los depósitos y las retiradas y los ajustes de seguridad se entregan a través de aplicaciones web y móviles personalizadas con la marca del cliente.
-
Monitorización central y registros de auditoría
Los eventos de clientes, de administradores, financieros y de sistema pueden monitorizarse de forma centralizada y recogerse en informes para operaciones y auditoría.
-
Continuidad y recuperación
La copia de seguridad se diseña junto con las pruebas de restauración, la planificación de RTO/RPO y entornos operativos alternativos.
-
Soporte de redes multicadena
Bitcoin, Ethereum, Solana, Base, Arbitrum, Optimism, Polygon, BNB Chain, Avalanche, Tron, Polkadot, Near, Cosmos y Aptos son redes compatibles o redes objetivo de integración; la cobertura exacta de tokens y activos se valida en cada despliegue.
Contexto regulatorio
La regulación empieza en la arquitectura
El software para exchange se estructura en torno al marco regulatorio del cliente, y el Reino Unido y la Unión Europea se tratan como programas de implementación diferenciados. El trabajo de preparación es una labor técnica y operativa; no constituye asesoramiento jurídico ni equivale a una autorización.
Explore la preparación regulatoria-
Reino Unido
La tecnología, los registros, los flujos de AML/KYC y los controles operativos que necesita un negocio de criptoactivos en el Reino Unido se preparan conforme al marco vigente de las normas contra el blanqueo de capitales (MLR) y a la transición al futuro régimen de la FSMA.
-
Unión Europea
La transición de MiCA ha finalizado. Los nuevos proyectos de criptoactivos en la UE deben diseñarse desde el inicio para el modelo operativo de un proveedor de servicios de criptoactivos (CASP) autorizado. La plataforma y sus evidencias operativas incorporan los requisitos de DORA al ciclo de vida tecnológico, en lugar de tratarlos como un ejercicio de políticas independiente.
Despliegue
Despliegue específico para cada cliente
La plataforma no está vinculada a un único proveedor de nube; el despliegue sigue los requisitos regulatorios, de residencia de datos, de coste y operativos del cliente. En los proyectos de código fuente, el cliente puede seleccionar y contratar sus propios servidores, su nube o su proveedor de centro de datos, mientras que la instalación, la configuración de entornos y el traspaso corren a cargo de Grumpio. La propiedad de la infraestructura y las responsabilidades de servicio gestionado se separan en el contrato.
On-premises e infraestructura dedicada
Instalación en servidores seleccionados por el cliente o en infraestructura dedicada, configurada en torno a los requisitos de residencia de datos de la jurisdicción operativa.
Nube privada y pública
Despliegue en el proveedor de nube preferido, con separación de entornos, gestión de secretos y configuración de seguridad.
DevOps y traspaso
El despliegue en contenedores, CI/CD, el registro de logs y las copias de seguridad forman parte de la instalación, junto con la formación del equipo operativo del cliente.
Modelo comercial
Modelos de marca blanca y de código fuente
La misma plataforma se ofrece a través de dos modelos principales, que se seleccionan en función de la capacidad de ingeniería interna, la residencia de datos, las expectativas sobre la propiedad intelectual y el modelo de soporte previsto. Un proyecto en marca blanca se lanza a partir de una plataforma establecida bajo licencia, mientras que el modelo corporativo de código fuente licencia el código a una persona jurídica designada para su desarrollo interno. Los derechos finales y el alcance de la entrega en ambos modelos son contractuales.
| Alcance | Marca blanca | Código fuente corporativo |
|---|---|---|
| Modelo de partida | Lanzamiento a partir de una plataforma establecida con licencia mensual o anual | Código fuente licenciado a una persona jurídica designada |
| Personalización | Identidad de marca, selección de módulos, configuración de comisiones y límites, integraciones con proveedores | Acceso completo al código fuente para el desarrollo interno; no se permite la reventa independiente |
| Datos y alojamiento | Infraestructura controlada por el cliente cuando resulte jurídica y técnicamente adecuada | Servidores, centro de datos o proveedor de nube seleccionados por el cliente |
| Alcance de la entrega | Instalación, formación, soporte continuo y actualizaciones | Código fuente, artefactos de despliegue, documentación técnica y formación de traspaso |
| Transición | Opción de adquirir el código fuente en condiciones comerciales definidas | Transferibilidad contractual con la venta de la persona jurídica |
Integraciones
Categorías de integración
La plataforma se conecta al ecosistema de proveedores actual y previsto del negocio; el alcance de la integración se define en cada proyecto, conforme a los acuerdos con los proveedores y al modelo operativo autorizado.
- Banca y fiat: transferencias bancarias, proveedores de vIBAN y flujos multidivisa.
- Proveedores de KYC y AML: Legichain o proveedores seleccionados por el cliente; se admite el uso de varios proveedores.
- Proveedores de liquidez: fuentes de datos de mercado, enrutamiento de órdenes y conexiones de conciliación.
- Custodios: integraciones con custodios externos y con infraestructura de wallets.
- Redes blockchain: conectividad multired a través de nodos y proveedores de RPC, con un modelo de failover que da soporte a la continuidad.
FAQ
Preguntas frecuentes
La plataforma reúne el trading spot, el motor de matching, las wallets, el ledger, los depósitos y las retiradas fiat, las integraciones de AML/KYC, el soporte de Travel Rule, la gestión de comisiones y límites, el back office, los informes y las aplicaciones web y móviles en un único sistema. El alcance de los módulos se configura en cada proyecto en torno al modelo operativo y a la jurisdicción.
En el modelo de marca blanca, una plataforma establecida se personaliza con la marca, la estructura de comisiones y las integraciones del cliente bajo un modelo de licencia. En el modelo corporativo de código fuente, el código fuente, los artefactos de despliegue, la documentación técnica y la formación de traspaso se entregan bajo licencia a una persona jurídica designada; no se permite la reventa independiente.
En el Reino Unido, la plataforma da soporte al marco vigente de las normas contra el blanqueo de capitales (MLR) y a la transición al futuro régimen de la FSMA para criptoactivos, incluidos los recorridos de promoción financiera y los flujos de Travel Rule. En la Unión Europea, la transición de MiCA ha finalizado y la plataforma se estructura en torno al modelo operativo de un CASP autorizado, con DORA tratado como marco operativo vigente. Se trata de preparación técnica y operativa, no de una aprobación regulatoria ni de una autorización.
La infraestructura de wallets se configura en torno a modelos hot, cold y multisig, con opciones de HSM y de gestión de claves separada, adaptadas al modelo operativo y de riesgo del cliente. Las integraciones con custodios externos pueden incorporarse al alcance del proyecto.
El despliegue se selecciona en torno a los requisitos de regulación, de residencia de datos y operativos: on-premises, nube privada, el proveedor de nube preferido o un centro de datos dedicado. La instalación, CI/CD, el registro de logs y las copias de seguridad se configuran dentro del alcance del proyecto.
El mantenimiento, la resolución de defectos, las versiones periódicas, el desarrollo de nuevos módulos, el soporte de infraestructura, la respuesta a incidentes y los cambios derivados de la regulación continúan bajo el modelo de soporte definido en el contrato, junto con la formación de los equipos de operaciones y de ingeniería.
El artículo ¿Qué es el software para exchange de criptomonedas? de la base de conocimiento ofrece una explicación componente por componente.
Siguiente paso
Evalúe la plataforma en una demo
La demostración del producto cubre el alcance de los módulos, la capacidad del motor de matching y el modelo de entrega; las preguntas sobre el alcance se responden sobre un sistema en funcionamiento. Producto, despliegue y preparación avanzan en un único proceso.