Платформа токенизации и цифровых инвестиций (Дубай, ОАЭ)

В 2023 году Дубай закрепил позицию ведущей мировой юрисдикции виртуальных активов — VARA опубликовал исчерпывающие Virtual Assets and Related Activities Regulations в феврале 2023, предоставив рынку первый полностью кодифицированный свод правил в регионе. Инвестиционные компании по всему эмирату теперь имели чёткие compliance‑цели, но нуждались в production‑grade цифровой инфраструктуре для их соответствия. Инвестиционная компания из Дубая (L.L.C), работающая в сфере токенизации реальных активов (RWA) — доминирующего блокчейн‑нарратива 2023 года, куда вошли BlackRock, Hamilton Lane и Siemens — нуждалась в контролируемой, прозрачной и юридически compliant точке входа для международных инвесторов: безопасно собирать и хранить данные пользователей, проводить KYC/верификацию, соответствующую как федеральным AML/CFT требованиям ОАЭ, так и свежекодифицированным руководствам VARA, предоставлять доступ к раундам Private Sale с ончейн‑распределением токенов и обеспечивать прозрачность транзакций с полным аудит‑трейлом и разграничением доступа по ролям. Большинство платформ токенизации в регионе MENA были либо нерегулируемыми DeFi‑фронтендами из цикла 2021‑2022, либо перегруженными enterprise‑решениями с таймлайном 6+ месяцев и compliance‑допущениями до‑2023 года. Клиенту требовалась production‑grade платформа, совмещающая инвестиционный веб‑продукт, модуль Private Sale, EVM‑совместимый блокчейн‑слой для выпуска ERC‑20 токенов на Polygon PoS (выбран за sub‑cent gas fees, критичные для UX онбординга инвесторов), и операционную админ‑панель — с поставкой за 12 недель к дедлайну запуска Private Sale в Q3 2023.

Спроектировали и построили 6‑модульную цифровую инвестиционную платформу на React 18 + Next.js 13 (App Router) фронтенде и Node.js 18 LTS + PostgreSQL 15 бэкенде, со смарт‑контрактами Solidity 0.8.19, развёрнутыми на Polygon PoS через Hardhat: (1) Онбординг и регистрация — регистрация с прогрессивной валидацией через Zod‑схемы (shared между клиентом и сервером), state machine статусов профиля, пошаговый прогресс‑flow с email‑верификацией (Nodemailer + AWS SES); (2) KYC / Identity Verification — сбор мультиформатных документов (Emirates ID, паспорта ЕС, водительские права США), 4‑статусный пайплайн верификации (pending → approved → rejected → resubmission) с переходами состояний через Prisma ORM, загрузка файлов в S3 с AES‑256 шифрованием at rest через AWS KMS, удаление EXIF‑метаданных, детекция дубликатов по перцептуальному хешу и полное логирование действий с фиксацией IP и User‑Agent; (3) Кабинет инвестора — Next.js 13 App Router с React Server Components для начальной загрузки данных, клиентские компоненты с SWR для real‑time счётчиков доступности, статусы верификации профиля, история транзакций с CSV‑экспортом и управление участием; (4) Модуль Private Sale — сценарии участия с условиями, настраиваемыми лимитами по раундам и идемпотентными переходами состояний (XState v4 state machine на бэкенде), подтверждение платежей (ручной flow оператора или webhook‑интеграция), распределение ERC‑20 токенов по подтверждённым платежам с ончейн‑расчётом через ethers.js v6; (5) Админ‑панель и операции — защищена JWT + RBAC‑мидлварой (3 роли: user/admin/ops), управление пользователями и KYC‑статусами, очередь обработки заявок с назначением, CRUD продуктов/раундов с soft‑delete, журнал аудита с immutable append‑only таблицей PostgreSQL; (6) Блокчейн‑слой — Solidity 0.8.19 ERC‑20 контракт с OpenZeppelin 4.9 (AccessControl, Pausable, ERC20Snapshot для распределения дивидендов), развёрнут на Polygon PoS mainnet через Hardhat с детерминированным деплоем (CREATE2), верифицирован на Polygonscan, интегрирован с веб‑платформой через ethers.js v6 провайдер с типизированными биндингами контрактов (TypeChain).