أول محفظة رقمية لا تلامسية (NFC) تعمل دون اتصال بالإنترنت في السودان. تم التحقق من إثبات المفهوم وتسليم المنتج الأولي القابل للتطبيق (MVP) في خمسة أشهر.

التحدي

واجه العميل تحديين متميزين ولكنهما مترابطان في آن واحد. الأول يتعلق بالقدرة الاستيعابية: كانت منصة الدفع الأساسية تشهد طلبًا متزايدًا، حيث يعتمد عليها آلاف المستخدمين يوميًا، لكن فريق الهندسة الداخلي للشركة كان صغيرًا جدًا بحيث لا يستطيع صيانة النظام الحالي وبناء قدرات جديدة في الوقت نفسه وبالسرعة التي يتطلبها العمل. أما التحدي الثاني فكان هيكليًا وخاصًا ببيئة البنية التحتية المحلية. تتطلب مدفوعات NFC دون اتصال بالإنترنت متطلبات تقنية معقدة تختلف عن أنظمة الدفع عبر الإنترنت. فعندما تتم معاملة دون اتصال بالإنترنت، يجب تحديث رصيد المحفظة بشكل ذري على البطاقة الذكية نفسها، حيث تكون البطاقة هي السجل، وليس خادمًا بعيدًا. هذا يعني أن التحديث يجب أن يكون آمنًا تشفيريًا، ومقاومًا للتلاعب، ومرنًا في مواجهة إزالة البطاقة أو فشل الجهاز أثناء المعاملة. أي ضعف في هذه الطبقة يخلق تعرضًا حقيقيًا: أرصدة يمكن التلاعب بها أو إعادة استخدامها أو تكرارها. أضاف البعد المتعلق بالأجهزة قيودًا إضافية. يتطلب تنسيق البطاقة الذكية المستهدف، وهو معيار بطاقة NFC يركز على الأمان، بروتوكول المصادقة الخاص به ومتطلبات التشفير. تطلب بناء تكامل موثوق به لنظام أندرويد معرفة عميقة بمجموعة أوامر البطاقة ونهجًا منضبطًا لإدارة المفاتيح والتعامل مع الجلسات. كان لا بد من استخدام Android Keystore بشكل صحيح لحماية المواد التشفيرية على الجهاز الطرفي. لم يكن أي من هذا متاحًا كحل جاهز. كما احتاجت الشركة إلى واجهة خلفية لإدارة المستخدمين، وسجلات المعاملات، وآلية مزامنة دورية لتسوية المعاملات التي تتم دون اتصال بالإنترنت مقابل سجل مركزي عند توفر الاتصال. كان لا بد من إحراز تقدم في المسارين معًا، ضمن إطار زمني مدته خمسة أشهر، دون تعطيل الخدمة الحالية.

النهج

بدأت Gradion العمل على مسارين متوازيين منذ بداية المشروع. المسار الأول كان دعمًا هندسيًا مدمجًا. تم دمج مهندس متخصص مباشرة ضمن فريق العميل الداخلي، للمساهمة في تطوير المنصة وتحسينها بشكل يومي. وفر هذا الترتيب للشركة قدرة هندسية إضافية فورية دون تكاليف التوظيف التقليدية، وعزز سرعة الفريق في نظام الدفع الحالي بينما كان العمل على الابتكار يسير بالتوازي. المسار الثاني كان مبادرة الدفع اللاتلامسي (NFC) دون اتصال بالإنترنت. تم اختيار نموذج الدمج عمدًا لضمان امتلاك فريق العميل للمنصة بعد التسليم، وقد أدى العمل جنبًا إلى جنب مع مهندسي Gradion إلى نقل كل من الكود والمعرفة. كان الناتج التقني الأساسي هو إثبات مفهوم آمن لنظام أندرويد يعتمد على تقنية NFC، يتيح معاملات البطاقات الذكية دون اتصال بالإنترنت باستخدام معيار بطاقات NFC يركز على الأمان. تم استخدام Android Keystore لإدارة مفاتيح التشفير على الجهاز الطرفي، مع تحديثات رصيد ذرية تُكتب على البطاقة عند نقطة المعاملة. هذا يضمن إما إتمام كل دفعة دون اتصال بالإنترنت بالكامل أو التراجع عنها بشكل نظيف، دون أي حالة جزئية. يمنع هذا التصميم التلاعب بالرصيد ويضمن سلامة البطاقة عبر دورات الاتصال المتقطعة. بعد التحقق الناجح من إثبات المفهوم، وسعت Gradion العمل ليشمل منتجًا قابلاً للتطبيق الأدنى (MVP) كاملاً. غطت الواجهة الخلفية حسابات المستخدمين، وسجلات المعاملات، وبنية مزامنة دورية توفق المعاملات غير المتصلة بالإنترنت المستندة إلى البطاقة مع السجل المركزي عند توفر الاتصال. تم بناء أجهزة طرفية تعمل بنظام أندرويد وقادرة على العمل دون اتصال بالإنترنت للمزامنة تلقائيًا عند استئناف الوصول إلى الإنترنت، دون الحاجة إلى أي تدخل يدوي من التاجر أو المستخدم. تم تسليم النطاق الكامل، بما في ذلك إثبات مفهوم NFC، والواجهة الخلفية للمعاملات، وأجهزة أندرويد الطرفية القادرة على العمل دون اتصال بالإنترنت، ضمن الهدف الزمني المحدد بخمسة أشهر، بفريق صغير: مهندس أندرويد أول وقائد تقني بتخصيص 10%.