Startup fintech tại Sudan: Ví điện tử NFC ngoại tuyến đầu tiên tại quốc gia này. PoC được xác thực và MVP được triển khai trong 5 tháng

Thách thức

Khách hàng đồng thời đối mặt với hai thách thức riêng biệt nhưng gắn chặt với nhau. Thứ nhất là bài toán năng lực. Nền tảng thanh toán cốt lõi đang phải đáp ứng nhu cầu tăng nhanh, với hàng nghìn người dùng phụ thuộc vào hệ thống mỗi ngày. Tuy nhiên, đội ngũ kỹ sư nội bộ quá nhỏ để vừa duy trì vận hành ổn định, vừa phát triển các tính năng mới theo đúng tốc độ kinh doanh yêu cầu. Thứ hai là bài toán hạ tầng, mang tính đặc thù của thị trường địa phương. Thanh toán NFC ngoại tuyến phức tạp hơn nhiều so với thanh toán trực tuyến thông thường. Khi giao dịch diễn ra mà không có internet, số dư ví phải được cập nhật theo cơ chế nguyên tử ngay trên thẻ thông minh, vì trong mô hình này thẻ chính là sổ cái, không phải máy chủ từ xa. Điều đó đòi hỏi cập nhật phải được bảo vệ bằng mật mã, chống giả mạo và có thể phục hồi an toàn nếu thẻ bị rút ra hoặc thiết bị gặp lỗi giữa giao dịch. Bất kỳ điểm yếu nào trong lớp xử lý này đều tạo ra rủi ro thực sự: số dư có thể bị thao túng, phát lại hoặc nhân đôi. Phần cứng cũng đặt thêm các ràng buộc riêng. Chuẩn thẻ mục tiêu là một tiêu chuẩn NFC thiên về bảo mật, với giao thức xác thực và yêu cầu mã hóa riêng biệt. Việc xây dựng một tích hợp Android đủ tin cậy đòi hỏi hiểu biết sâu về bộ lệnh của thẻ, cùng một cách tiếp cận chặt chẽ đối với quản lý khóa và xử lý phiên. Android Keystore phải được sử dụng đúng cách để bảo vệ vật liệu mật mã trên thiết bị đầu cuối. Đồng thời, doanh nghiệp còn cần một backend để quản lý người dùng, ghi nhận giao dịch và hỗ trợ cơ chế đồng bộ định kỳ nhằm đối soát các giao dịch ngoại tuyến với sổ cái trung tâm khi có kết nối trở lại. Tất cả phải được triển khai song song trong vòng 5 tháng, mà không làm gián đoạn dịch vụ hiện có.

Giải pháp

Gradion triển khai dự án theo hai hướng song song ngay từ đầu. Hướng thứ nhất là mô hình kỹ sư nhúng. Một kỹ sư chuyên trách của chúng tôi làm việc trực tiếp cùng đội ngũ nội bộ của khách hàng, tham gia phát triển và cải tiến nền tảng hằng ngày. Cách tiếp cận này giúp doanh nghiệp bổ sung năng lực kỹ thuật ngay lập tức mà không phải đi qua quy trình tuyển dụng truyền thống, đồng thời tăng tốc phát triển trên hệ thống hiện có trong khi các hạng mục đổi mới vẫn được thực hiện song song. Hướng thứ hai là sáng kiến thanh toán NFC ngoại tuyến. Mô hình nhúng được lựa chọn có chủ đích: đội ngũ của khách hàng cần thực sự làm chủ nền tảng sau bàn giao. Việc làm việc trực tiếp với kỹ sư Gradion giúp chuyển giao không chỉ mã nguồn mà cả hiểu biết kỹ thuật và logic vận hành phía sau hệ thống. Hạt nhân kỹ thuật của dự án là một PoC Android bảo mật cao dựa trên NFC, cho phép giao dịch thẻ thông minh ngoại tuyến trên chuẩn thẻ NFC tập trung vào bảo mật. Android Keystore được dùng để quản lý khóa mã hóa trên thiết bị đầu cuối. Các cập nhật số dư theo cơ chế nguyên tử được ghi trực tiếp lên thẻ tại thời điểm giao dịch, bảo đảm mỗi thanh toán ngoại tuyến либо hoàn tất trọn vẹn, либо được hoàn tác sạch sẽ mà không để lại trạng thái dở dang. Thiết kế này ngăn ngừa thao túng số dư và bảo toàn tính toàn vẹn của thẻ trong điều kiện kết nối không ổn định. Sau khi PoC được xác thực thành công, Gradion mở rộng phạm vi thành một MVP hoàn chỉnh. Hệ thống backend bao gồm tài khoản người dùng, hồ sơ giao dịch và kiến trúc đồng bộ định kỳ để đối soát các giao dịch ngoại tuyến dựa trên thẻ với sổ cái trung tâm ngay khi có kết nối trở lại. Các thiết bị đầu cuối Android có khả năng hoạt động ngoại tuyến được xây dựng để tự đồng bộ khi có internet trở lại, không cần người bán hay người dùng can thiệp thủ công. Toàn bộ phạm vi dự án — gồm PoC NFC, backend giao dịch và thiết bị đầu cuối Android hỗ trợ ngoại tuyến — đã được bàn giao trong khung thời gian 5 tháng. Dự án được thực hiện bởi một đội ngũ tinh gọn: một kỹ sư Android cấp cao và một trưởng nhóm kỹ thuật với mức tham gia 10%.