Sudans erste Offline-NFC-Digital-Wallet. Proof of Concept validiert und MVP in fünf Monaten bereitgestellt.

Die Herausforderung

Der Kunde stand gleichzeitig vor zwei unterschiedlichen, aber miteinander verbundenen Herausforderungen. Die erste betraf die Kapazität: Die zentrale Zahlungsplattform verzeichnete eine wachsende Nachfrage, da täglich Tausende von Nutzern auf sie angewiesen waren. Das interne Engineering-Team des Unternehmens war jedoch zu klein, um das bestehende System gleichzeitig zu warten und neue Funktionen in dem vom Geschäft benötigten Tempo zu entwickeln. Die zweite Herausforderung war struktureller Natur und spezifisch für die lokale Infrastrukturumgebung. Offline-NFC-Zahlungen sind technisch anspruchsvoller als Online-Zahlungssysteme. Wenn eine Transaktion ohne Internetverbindung stattfindet, muss der Wallet-Saldo atomar auf der Smartcard selbst aktualisiert werden, da die Karte das Hauptbuch ist und nicht ein entfernter Server. Dies bedeutet, dass die Aktualisierung kryptografisch sicher, manipulationssicher und widerstandsfähig gegen das Entfernen der Karte oder einen Geräteausfall während der Transaktion sein muss. Jede Schwachstelle in dieser Schicht birgt ein echtes Risiko: Salden könnten manipuliert, wiederholt oder dupliziert werden. Die Hardware-Dimension führte zu weiteren Einschränkungen. Das Ziel-Smartcard-Format, ein sicherheitsorientierter NFC-Kartenstandard, verfügt über ein eigenes Authentifizierungsprotokoll und kryptografische Anforderungen. Der Aufbau einer zuverlässigen Android-Integration erforderte tiefgreifendes Wissen über den Befehlssatz der Karte und einen disziplinierten Ansatz für Schlüsselverwaltung und Sitzungsbehandlung. Der Android Keystore musste korrekt eingesetzt werden, um kryptografisches Material auf dem Endgerät zu schützen. Nichts davon ist als Standardlösung verfügbar. Das Unternehmen benötigte zudem ein Backend für Benutzerverwaltung, Transaktionsaufzeichnungen und einen periodischen Synchronisationsmechanismus, um Offline-Transaktionen mit einem zentralen Hauptbuch abzugleichen, sobald eine Verbindung verfügbar war. Beide Stränge mussten gleichzeitig innerhalb eines Fünf-Monats-Zeitrahmens vorangetrieben werden, ohne den bestehenden Dienst zu unterbrechen.

Der Ansatz

Gradion startete das Engagement auf zwei parallelen Wegen. Der erste Weg umfasste eingebetteten Engineering-Support. Ein spezialisierter Ingenieur wurde direkt in das interne Team des Kunden integriert. Er trug zur täglichen Entwicklung und Verbesserung der Plattform bei. Diese Vorgehensweise verschaffte dem Unternehmen sofort zusätzliche Engineering-Kapazitäten, ohne den Aufwand eines traditionellen Einstellungsprozesses. Gleichzeitig erhöhte sie die Team-Geschwindigkeit bei der bestehenden Zahlungssystem-Entwicklung, während die Innovationsarbeit parallel voranschritt. Der zweite Weg war die Initiative für NFC-Offline-Zahlungen. Das eingebettete Modell wurde bewusst gewählt: Das Team des Kunden sollte die Plattform nach der Übergabe eigenverantwortlich betreiben können. Die Zusammenarbeit mit Gradion-Ingenieuren stellte dabei den Transfer von Code und Wissen sicher. Das zentrale technische Ergebnis war ein sicherer, NFC-basierter Android-Proof-of-Concept. Dieser ermöglichte Offline-Smartcard-Transaktionen unter Verwendung eines sicherheitsorientierten NFC-Kartenstandards. Der Android Keystore verwaltete kryptografische Schlüssel auf dem Endgerät. Atomare Saldenaktualisierungen wurden zum Zeitpunkt der Transaktion auf die Karte geschrieben. Dies stellte sicher, dass jede Offline-Zahlung entweder vollständig abgeschlossen oder sauber rückgängig gemacht wurde – ohne Teilstatus. Dieses Design verhindert Saldenmanipulationen und gewährleistet die Kartenintegrität bei intermittierenden Verbindungsproblemen. Nach erfolgreicher Validierung des Proof-of-Concept erweiterte Gradion die Arbeit zu einem vollständigen MVP. Das Backend umfasste Benutzerkonten, Transaktionsaufzeichnungen und eine periodische Synchronisierungsarchitektur. Diese glich kartenbasierte Offline-Transaktionen mit dem zentralen Hauptbuch ab, sobald eine Verbindung verfügbar war. Offline-fähige Android-Terminals wurden so entwickelt, dass sie sich automatisch synchronisierten, sobald der Internetzugang wiederhergestellt war – ohne manuelles Eingreifen des Händlers oder Benutzers. Der gesamte Umfang, einschließlich des NFC PoC, des Transaktions-Backends und der offline-fähigen Android-Terminals, wurde innerhalb des Fünf-Monats-Ziels geliefert. Dies erfolgte mit einem schlanken Team: einem Senior Android Engineer und einem Tech Lead mit 10 % Allokation.