Ліцензію беріть у юрисдикції зі зрозумілими правилами CFD – це вбереже від замороження рахунків і штрафів ще на етапі запуску. Мальта, Кіпр чи острови Карибського басейну дають різні умови за строками й капіталом, але для старту частіше обирають країну з мінімальним порогом статутного капіталу та готовою рамкою для онлайн-брокерів.
Користувачі будуть спекулювати на русі ціни акцій, не стаючи власниками паперів. Замість купівлі реальних цінних паперів клієнт укладає контракт на різницю цін: при зростанні курсу отримує фіксований дохід, при падінні втрачає суму ставки. Достатньо кількох доларів, щоб відкрити першу позицію.
Технічна частина будується навколо трьох компонентів: постачальника котирувань, торгового движка та мобільного додатка. Курси мають оновлюватися із затримкою не більше 100–200 мс, інакше користувачі помітять проскальзування при вході в угоду. Движок приймає ставки, розраховує результат після сплину часу й миттєво зараховує прибуток чи збиток на баланс.
Для залучення аудиторії запускайте демо-рахунок із віртуальним балансом і короткими експіраціями від 5 секунд до 4 годин. Додайте 50–100 популярних активів: акції технологічних компаній, індекси, сировину та криптовалюти.
Не забудьте про KYC та автоматичні ліміти на збитки – регулятори все частіше вимагають захист клієнтів від повного зливу депозиту. Підключайте платіжні шлюзи з миттєвим поповненням і прозорою комісією, інакше частина користувачів піде ще до першої угоди.
Вибір технологічного стеку: як побудувати сервер котирувань і торговий движок під навантаження
Для сервера котирувань обирайте Go або C++: перший дає швидку розробку та goroutines для тисяч одночасних WebSocket-з’єднань, другий – мікросекундну затримку при обробці тиків. У проєкті з CFD-акціями затримка між отриманням ціни від постачальника ліквідності та відображенням у клієнта не повинна перевищувати 50–100 мс, інакше користувач побачить проскальзування. На старті Go закриє 90% задач: його простіше підтримувати, а при зростанні навантаження гарячий шлях ціноутворення можна винести в C++-мікросервіс.
Потоки котирувань зручніше організувати через Kafka або Apache Pulsar із партиціонуванням за символами акцій. Один топік на тікер, наприклад AAPL.US або NVDA.US, дозволяє масштабувати обробників незалежно: один рахує графіки, другий – P&L, третій пише історію в ClickHouse. На фронті використовуйте WebSocket із бінарним протоколом на кшталт protobuf замість JSON: трафік скоротиться в 3–4 рази, а сервер витримає більше відкритих вкладок. Поточні ціни кешуйте в Redis із pub/sub, але лише як тимчасовий буфер, а джерелом правди залиште стримінгового брокера повідомлень.
Торговий движок тримайте на PostgreSQL або CockroachDB з рівнем ізоляції serializable для ордерів. Matching engine для CFD не потребує біржового клірингу, але зобов’язаний атомарно блокувати маржу, відкривати позицію та фіксувати котирування входу в одній транзакції.
Мікросервіси розділяйте за доменами: ціноутворення, виконання угод, ризик-менеджмент, користувацький баланс та історія. Кожен модуль пакуйте в Docker і розгортайте в Kubernetes із горизонтальним автомасштабуванням за CPU та вхідними з’єднаннями. API-шлюз на Nginx або Envoy термінує TLS, обмежує rate limit і маршрутизує запити. База даних користувачів і гаманців шардується за user_id, щоб баланс не перетворився на вузьке місце. Для розрахунку маржинальних вимог у реальному часі використовуйте окремий компонент, який читає потік угод із Kafka й оновлює доступні кошти через подійну модель.
Обов’язково впровадьте Graceful degradation: при затримках від постачальника котирувань перемикайтеся на резервне джерело й показуйте користувачам попередження про підвищений спред. Моніторте p95 і p99 latency на всіх етапах – від отримання тика до відмальовування свічки в браузері. Навантажувальне тестування проводьте з емуляцією 50 000 одночасних сесій і сплесками до 100 000, щоб заздалегідь знайти вузькі місця.
Ліцензування брокера: в якій юрисдикції реєструвати компанію та як пройти перевірку регулятора
Офшорна реєстрація підходить, якщо бюджет обмежений 25–50 тисячами доларів і потрібен швидкий старт. Сент-Вінсент і Гренадини, Коста-Рика або Кюрасао видають дозволи за 2–4 місяці та не вимагають мільйонного статутного капіталу.
Кожна юрисдикція дає свої умови. У Сент-Вінсенті фінансовий регулятор FSRA реєструє компанію без ліцензування угод, але зобов’язує платити щорічний збір близько 2 000 USD і здавати звітність. Коста-Рика приваблює нульовим податком на прибуток іноземних операторів, хоча місцевий регулятор SUGEF не видає ліцензій для онлайн-трейдингу безпосередньо. Кюрасао пропонує ліцензію eGaming з річною платою від 25 000 USD, але вона ближча до ігрової, ніж до фінансової. Мальта (MGA) та Кіпр (CySEC) дають повноцінні європейські допуски для CFD на акції, зате капітал починається від 730 000 EUR, а строки розтягуються на 6–12 місяців.
Для ресурсу з акціями через CFD, без фізичної купівлі цінних паперів, краще дивитися на Мальту або Кіпр, якщо плануєте працювати в ЄС. ESMA заборонила продаж короткострокових фіксованих контрактів роздрібним клієнтам у Європі, тому легально залишилися лише CFD і форекс із обмеженням плеча до 1:30 для роздрібних клієнтів.
Перевірка регулятора починається з бізнес-плану та аудиту засновників. Підготуйте детальний опис цільової аудиторії, моделі доходів, ризик-менеджменту та маршрутів платежів. Регулятор вимагатиме довідки про відсутність судимостей, CV із досвідом у фінансах, підтвердження джерел коштів і структуру бенефіціарів. Без прозорої ланцюжка власників заявку відхилять уже на першому етапі.
- Зберіть пакет установчих документів, аудиторський звіт і фінансову модель на 3 роки.
- Подайте заявку через портал регулятора та сплатіть збір.
- Пройдіть інтерв’ю з Compliance-офіцером.
- Внесіть депозит гарантійного капіталу на сегрегований рахунок.
- Отримайте схвалення й підключайте платіжні системи.
KYC та AML – окремий головний біль. Потрібно впровадити верифікацію особи через ID, селфі та перевірку адреси. Система має автоматично виявляти підозрілі операції: різке збільшення депозиту, дроблення платежів, виведення на чужі гаманці. Штрафи за слабкий AML доходять до відкликання ліцензії та кримінальної відповідальності директорів.
Не намагайтеся обійти регулятора сірими схемами з підставними особами. Практика показує, що такі проєкти закриваються за 1–2 роки через блокування платежів і судових позовів. Краще витратити 6–9 місяців на чисту ліцензію в надійній юрисдикції й потім спокійно масштабуватися.
