スーダン初のオフラインNFCデジタルウォレット。PoC検証からMVP提供までを5ヶ月で実現しました。

課題

クライアントは、同時に2つの異なる、しかし関連する課題に直面していました。 1つ目は「キャパシティ」に関する課題です。中核となる決済プラットフォームは日々数千人のユーザーに利用され、需要が拡大していましたが、社内のエンジニアリングチームは既存システムの維持とビジネスが求めるペースでの新機能開発を同時に行うには規模が不足していました。 2つ目は、現地のインフラ環境に特有の構造的な課題です。オフラインNFC決済は、オンライン決済システムとは異なる技術的な要求事項を伴います。インターネット接続がない状態で取引が行われる場合、ウォレット残高はリモートサーバーではなく、カード自体が台帳となるため、スマートカード上でアトミックに更新される必要があります。これは、更新が暗号学的に安全で、改ざん防止機能があり、取引途中のカード取り外しやデバイス障害にも耐えうることを意味します。このレイヤーに脆弱性があると、残高が操作されたり、リプレイされたり、重複したりする実質的なリスクが生じます。 ハードウェアの側面もさらなる制約を加えました。対象となるスマートカードのフォーマットは、セキュリティに特化したNFCカード標準であり、独自の認証プロトコルと暗号要件を持っています。信頼性の高いAndroid連携を構築するには、カードのコマンドセットに関する深い知識と、鍵管理およびセッション処理に対する規律あるアプローチが不可欠でした。端末デバイス上の暗号化素材を保護するためには、Android Keystoreを正しく使用する必要がありました。これらは既製のソリューションでは対応できません。 また、同社はユーザー管理、取引記録、および接続が可能になった際にオフライン取引を中央台帳と照合するための定期的な同期メカニズムを担うバックエンドも必要としていました。これら2つの課題は、既存サービスを中断することなく、5ヶ月という期間内で同時に進める必要がありました。

アプローチ

Gradionはプロジェクト開始当初から、2つの並行したアプローチで支援を展開しました。 1つ目のアプローチは、組み込み型エンジニアリングサポートです。専任のエンジニアがお客様の社内チームに直接加わり、日々のプラットフォーム開発と機能強化に貢献しました。この体制により、従来の採用プロセスに伴う負担なく、即座にエンジニアリング能力を増強。既存の決済システムのチームベロシティを向上させつつ、並行してイノベーション作業を進めることができました。 2つ目のアプローチは、NFCオフライン決済イニシアチブです。組み込み型モデルは意図的に選択されました。お客様のチームが納品後にプラットフォームを自社で運用する必要があったため、Gradionのエンジニアと協働することで、コードと知識の両方を移転しました。 主要な技術的成果物は、セキュリティに特化したNFCカード規格を用いた、オフラインでのスマートカード取引を可能にする、セキュアなNFCベースのAndroid概念実証（PoC）でした。端末デバイス上での暗号鍵管理にはAndroid Keystoreを使用し、取引時にカードへアトミックな残高更新を書き込むことで、すべてのオフライン決済が完全にコミットされるか、またはクリーンにロールバックされ、部分的な状態が発生しないことを保証しました。この設計により、残高操作を防止し、断続的な接続環境下でもカードの整合性を確保します。 概念実証の成功裏な検証後、Gradionはこの取り組みを本格的なMVPへと拡張しました。バックエンドは、ユーザーアカウント、取引記録、および接続が利用可能な際にカードベースのオフライン取引を中央台帳と照合する定期的な同期アーキテクチャをカバーしました。オフライン対応のAndroid端末は、インターネット接続が再開された際に自動的に同期するよう構築され、販売者やユーザーによる手動介入は一切不要です。 NFC PoC、取引バックエンド、オフライン対応Android端末を含む全範囲は、シニアAndroidエンジニア1名と、10%のアロケーションのテックリード1名という少数精鋭チームにより、目標の5ヶ月以内に納品されました。