Software de exchange cripto autoalojado: qué incluye, qué opera usted y cuánto cuesta
Qué incluye el software de exchange cripto autoalojado, qué opera su equipo, cómo se compara con la nube de marca blanca y el código abierto, y cuánto cuesta.
BitPolaris Engineering
El software de exchange cripto autoalojado (self-hosted) se ejecuta en infraestructura que usted controla: on-premise o en su propia cuenta en la nube, con las claves privadas, la base de datos de clientes y el registro de auditoría dentro de su perímetro desde el primer día. Es la alternativa al modelo alojado, en el que el proveedor opera la instancia y el entorno en el que se cifran las claves, y cobra una cuota mensual más una participación en los ingresos. Esta guía explica qué incluye una instalación autoalojada, qué asume su equipo, cómo se compara con la nube de marca blanca y con los kits de código abierto, qué añade una licencia de código fuente y cuánto cuesta, usando nuestras propias cifras publicadas para que pueda comprobarlas.
Tres formas de desplegar el mismo núcleo de exchange
El despliegue afecta al contrato tanto como a la arquitectura. Esta es la misma tabla que usamos en la página de despliegue. El núcleo del exchange es el mismo en las tres columnas; lo que cambia es quién lo opera, dónde viven las claves y qué bloques están disponibles.
| Nube de marca blanca | Autoalojado | Código fuente | |
|---|---|---|---|
| Quién opera | El proveedor | Usted, con el equipo de soporte del proveedor de guardia | Usted |
| Dónde se ejecuta | Servidores dedicados del proveedor en la UE | Su bare metal o su cuenta en la nube | Su bare metal o su cuenta en la nube |
| Claves | Cifradas dentro de la instancia | Totalmente dentro de su perímetro | Totalmente dentro de su perímetro |
| Acceso del proveedor | Operativo, registrado | Ninguno permanente; credenciales de sesión que usted emite | Ninguno |
| Actualizaciones | Incluidas; usted aprueba las ventanas | 20% de la licencia al año; usted aprueba las ventanas | Flujo de actualizaciones opcional, 15% al año |
| Bloque Custody | No disponible | Disponible | Disponible |
| Precios | Instalación + mensualidad | Licencia de pago único + soporte anual | Licencia perpetua de pago único |
| Salida | Preaviso de 90 días, exportación completa de datos | Perpetua; soporte opcional | Perpetua; se permite el fork |
“Nube de marca blanca” significa aquí una instancia alojada con su marca. Dos filas deciden la mayoría de las compras. “Claves” es la fila que los reguladores y los bancos leen primero: un bróker con licencia que debe mantener los activos de los clientes bajo su propio control no puede usar un modelo en el que la instancia del proveedor cifra las claves. “Acceso del proveedor” es la fila que lee su equipo de seguridad: autoalojado significa que el proveedor no tiene ninguna cuenta en sus servidores; cuando necesita soporte dentro del sistema, usted emite una credencial temporal y la revoca después.
Qué incluye el software de exchange cripto autoalojado
“Software de exchange” no es un solo programa. El empaquetado de referencia son unos 50 servicios bajo Docker Compose detrás de Traefik en servidores dedicados; el dimensionamiento y la topología se definen con usted en la fase de alcance a partir de sus mercados y de los usuarios previstos. Cada servicio es algo que, de otro modo, un equipo interno tendría que construir:
- Motor de emparejamiento (Go): emparejamiento spot con órdenes limit, market y stop-limit, prevención de auto-negociación, transporte gRPC y AMQP.
- Libro mayor y núcleo (Rails): cuentas, billeteras, transferencias y contabilidad; servicio de identidad con niveles de KYC y una integración con Sumsub (otros proveedores se cotizan por separado; las tarifas del proveedor corren por su cuenta); feeds WebSocket y una pasarela API.
- Capa de billeteras para nueve cadenas: BTC, ETH, BSC, TRON, XRP, SOL, DOGE, LTC y AVAX C-Chain, con pools de RPC y conmutación por error.
- Liquidez: el Mirror engine cotiza hoy libros de órdenes en 97 mercados a partir de plataformas de referencia y cubre cada ejecución en esas plataformas en el momento en que ocurre, de modo que usted no prefinancia inventario de creación de mercado; la plataforma de cobertura sigue necesitando saldos operativos. Sus propios creadores de mercado se conectan a través de la API. Cómo funciona la replicación.
- Clientes: un terminal web en React con modos Easy y Pro (una vista simple de compra y venta y un terminal completo con libro de órdenes), apps en React Native para iOS y Android publicadas con sus cuentas de desarrollador, y web móvil.
- Consola de operaciones: 53 pantallas para colas de KYC, aprobaciones de retiros, configuración de mercados y comisiones, la consola Mirror, Earn (donde su licencia lo permita), soporte en vivo y 60 plantillas de correo.
- Datos e infraestructura: MySQL, Redis, InfluxDB, RabbitMQ y HashiCorp Vault, con Cloudflare delante.
La pieza que los compradores subestiman con más frecuencia es la consola. Un exchange sin colas de aprobación ni registro de auditoría difícilmente superará la mayoría de las revisiones de cumplimiento, y esa consola rara vez forma parte de los kits de código abierto.
Qué tiene que operar su equipo
Autoalojar traslada responsabilidades, no las elimina. Prevea lo siguiente antes de firmar:
- Infraestructura. Bare metal o una cuenta en la nube; existen instalaciones de referencia en Hetzner, AWS Frankfurt y OVH. Las copias de seguridad van a un segundo sitio que usted elige; la frecuencia de las copias, las pruebas de restauración y los objetivos de recuperación se acuerdan en la fase de alcance y quedan escritos en el pedido.
- La ceremonia de claves. Las claves de las billeteras hot, warm y cold se generan en su hardware, con sus responsables presentes y un acta firmada. El proveedor guía el procedimiento a través de una sesión que usted controla y no manipula el material de las claves.
- Ventanas de actualización. Las versiones llegan del proveedor; usted aprueba cuándo se aplican. Cuente con un entorno de staging y un plan de reversión como estándar. La licencia es perpetua, continúe o no con la suscripción de actualizaciones.
- Monitoreo y guardia. El stack se entrega con sus reglas de monitoreo y sus alertas; qué se vigila y adónde van las alertas se define con usted en la instalación. Alguien de su lado queda de guardia; el equipo de soporte del proveedor es la segunda línea, accesible mediante credenciales que usted emite, con horarios y objetivos por severidad escritos en el pedido.
- Evidencia. Como los registros, la base de datos y la configuración son suyos, su solicitud de licencia y sus auditores obtienen la evidencia técnica de sus propios sistemas. Qué piden los reguladores enumera lo que suele contener ese expediente.
Si no cuenta con ningún ingeniero de operaciones, recomendamos empezar en el modelo en la nube y migrar más adelante: las cuotas de instalación de la nube se acreditan contra una licencia autoalojada posterior para los mismos productos, y la migración entre modelos toma unas dos semanas en un despliegue estándar, sin contar los retrasos de tiendas de apps, bancos e integraciones a medida.
Dónde puede ejecutarse
La residencia de datos es el motivo más habitual para autoalojar. Las instancias en la nube están solo en la UE; el autoalojado va donde su licencia lo exija, dentro de las restricciones de sanciones, control de exportaciones y soporte:
- UE: cualquier proveedor; instalaciones de referencia en Hetzner, AWS Frankfurt y OVH.
- CCG: AWS Baréin y EAU, Oracle Dubái u on-premise. Interfaz en árabe y diseño de derecha a izquierda compatibles.
- Türkiye: proveedores locales u on-premise para las normas de localización de datos. El software incluye canales de transferencia bancaria en EUR y TRY; su banco o PSP los conecta.
- Otros: Singapur, Suiza y Reino Unido bajo solicitud. El filtrado de direcciones y de sanciones está disponible en todos los despliegues.
Software autoalojado frente a un kit de código abierto
Los kits de exchange de código abierto también se ejecutan en sus servidores y, para un grupo con perfil de ingeniería, son una vía legítima. La diferencia está en lo que hay en el momento de la instalación. Un kit suele darle un motor de emparejamiento, un libro mayor básico y un front-end web. Las partes que faltan son las que más tiempo llevan: la consola de operaciones, el motor de liquidez, las apps nativas, las integraciones de cadena con conmutación por error, y los scripts de despliegue, el monitoreo, el proceso de copias de seguridad y los registros de auditoría que surgen de operar el stack para clientes reales. En nuestra comparativa de costos esa brecha equivale a €300k o más de ingeniería y de seis a doce meses antes de que un kit pueda atender a clientes.
Un stack autoalojado con licencia comercial plantea el compromiso opuesto: paga un precio fijo por software que ya se usa para operar un exchange y hereda sus decisiones de arquitectura. Pida ver el sistema en funcionamiento antes de decidir; un proveedor que no puede mostrar la consola funcionando le está pidiendo que compre la vía del kit con una cuota de licencia encima.
Cuánto cuesta el software de exchange cripto autoalojado
Nuestros precios son públicos y fijos en EUR; la página de precios construye una estimación del primer año a partir de ellos.
| Bloque | Licencia autoalojada (pago único) | Licencia de código fuente (pago único) | Actualizaciones y soporte |
|---|---|---|---|
| Exchange | €24.500 | €58.100 | Autoalojado: 20% de la licencia al año (€4.900). Código fuente: flujo de actualizaciones opcional del 15% |
| Wallet (web, backend, administración) | €11.900 | €28.700 | Mismas condiciones |
| Custody (solo autoalojado) | €15.400, o €14.000 con Exchange | €37.800, o €33.600 con Exchange | Mismas condiciones |
| Payments | €7.700 | €20.300 | Mismas condiciones |
Los módulos como las apps iOS y Android, Token Launch, Earn y los canales fiat tienen precio aparte; los canales fiat dependen además de su banco o socio EMI y de la jurisdicción. A modo de comparación, el mismo exchange en el modelo en la nube cuesta €7.700 de instalación más €1.600 al mes, con el soporte del primer año incluido. Un bróker con licencia que contrata Exchange, Wallet y Custody autoalojados paga €50.400 en un pago único por los tres bloques principales y unos €10.100 al año por actualizaciones y soporte.
Lo que no está en estas cifras: sus servidores, las tarifas por verificación de su proveedor de KYC, las comisiones de red de las blockchains y los saldos operativos en la plataforma de cobertura para el Mirror engine. Son los mismos en cualquier modelo.
La instalación, paso a paso
En el modelo en la nube publicamos cinco semanas desde la firma hasta la puesta en marcha; el autoalojado añade una o dos semanas para la instalación y la ceremonia de claves una vez que están listos el acceso a la infraestructura, el DNS, los certificados y las cuentas de proveedores. La secuencia es la misma cada vez:
- Alcance y vía de licencia. Jurisdicción, requisitos de custodia, proveedor de KYC, restricciones de alojamiento, dimensionamiento y lista de mercados.
- Entorno. Usted aprovisiona los servidores o la cuenta en la nube y entrega el acceso; se instala el stack y primero se levanta el entorno de staging.
- Ceremonia de claves y política de custodia. Claves generadas de su lado; umbrales de aprobación, listas blancas y demoras configurados en el motor de políticas.
- Marca, apps y contenido. Terminal web y apps con su marca; el envío a las tiendas se inicia pronto porque la revisión es el paso menos predecible.
- Ensayo general. Un ciclo completo en el sistema de staging: depósito, operación, retiro con aprobación, conciliación, simulacro de incidente.
- Puesta en marcha y traspaso. Formación de administradores, runbooks y el equipo de soporte del proveedor conectado mediante credenciales que usted emite.
Preguntas que hacer a cualquier proveedor antes de autoalojar
- ¿Conserva el proveedor algún acceso permanente después de la instalación? Si es así, ¿cómo se registra y se revoca?
- ¿Quién está presente en la ceremonia de claves y puede usted repetirla sin el proveedor?
- ¿Puede reconstruir las imágenes desplegadas a partir del código fuente, o está ejecutando binarios que no puede inspeccionar? (BitPolaris: la licencia autoalojada entrega el sistema desplegable; la licencia de código fuente añade los repositorios y el pipeline de compilación, con la salvedad de los componentes de terceros.)
- ¿Cómo se entregan las actualizaciones y puede rechazar una?
- ¿Qué pasa con el soporte si deja de pagar la cuota anual, y la licencia sigue vigente?
- ¿Puede el proveedor mostrar hoy la consola de operaciones funcionando en un sistema en producción?
Preguntas frecuentes sobre el software de exchange cripto autoalojado
¿Qué significa software de exchange cripto autoalojado?
El exchange se ejecuta en servidores o en una cuenta en la nube que usted controla. Las claves privadas, la base de datos de clientes y el registro de auditoría permanecen dentro de su perímetro, el proveedor no conserva ningún acceso permanente y el soporte se presta mediante credenciales temporales que usted emite. Paga una licencia de pago único y una cuota anual por actualizaciones en lugar de una mensualidad y una participación en los ingresos.
¿Autoalojado es lo mismo que comprar el código fuente?
No. Una licencia autoalojada le da el sistema desplegable en su infraestructura; una licencia de código fuente añade los repositorios, el pipeline de compilación y las definiciones de infraestructura, 90 días de incorporación para sus ingenieros y el derecho a hacer un fork. BitPolaris las publica a €24.500 y €58.100 para el bloque Exchange.
¿Cuántas personas necesito para operar un exchange autoalojado?
Prevea al menos un ingeniero de operaciones responsable de los servidores, las copias de seguridad y las ventanas de actualización, más el personal de cumplimiento y soporte que necesita cualquier exchange. El equipo de soporte del proveedor cubre la segunda línea. Los grupos sin ingeniero de operaciones suelen empezar en el modelo en la nube y migrar después; la cuota de instalación se acredita.
¿Puedo autoalojar en el CCG o en Türkiye?
Sí. Los despliegues de referencia cubren AWS Baréin y EAU, Oracle Dubái e instalaciones on-premise en el CCG, con interfaz en árabe y diseño de derecha a izquierda, y proveedores locales u on-premise en Türkiye para las normas de localización de datos. Suiza, Singapur y Reino Unido están disponibles bajo solicitud.
¿Autoalojar me hace cumplir la normativa?
No. Le da control sobre las claves, los datos y la evidencia, algo que exige la mayoría de los regímenes de licencia, pero usted debe aportar la licencia, las políticas y las personas. Qué piden los reguladores explica qué partes del expediente técnico debe generar o conservar el software para la revisión de auditoría.
BitPolaris licencia el software en producción que hay detrás de un exchange en vivo para instalarlo en sus servidores: claves en su perímetro, una consola de operaciones de 53 pantallas y un motor de liquidez que cubre cada ejecución en lugar de prefinanciar inventario. Los precios son públicos.