Презентационная карточка: SAIKYO Exchange

Онлайн-сервис автоматического обмена цифровых активов и электронных платежей. Запущен в марте 2026 года. Сервис базируется на собственной независимой программной платформе и ориентирован на рынки РФ, Кыргызстана и СНГ.
Официальные ресурсы

Для пользователей из РФ: https://saikyo.exchange

Глобальная версия (вне РФ): https://global.saikyo.exchange
⚡ Ключевые преимущества и бизнес-метрики

Мгновенные автовыплаты: Интегрирован модуль моментального автоматического исполнения заявок (Instant Payouts). Среднее время обработки транзакции — от 2 до 5 минут.

Глубокая ликвидность: Собственные пулы ликвидности позволяют бесперебойно обрабатывать крупные объемы в направлениях крипто ↔ фиат. Доступна работа по B2B-контрактам.

Умная ИИ-поддержка: Интегрирован обученный ИИ-ассистент в чате, который мгновенно решает 90% вопросов пользователей 24/7. Сложные тикеты бесшовно переводятся на живых операторов.

Гибридный формат: Помимо СБП и безналичного фиата, инфраструктура поддерживает работу с наличными средствами (Cash-in-Hand) по запросу.
⚖️ Юридический статус и Комплаенс (KYC/AML)Легальный контур: Прием фиата по СБП и операции с виртуальными активами осуществляются через лицензированного оператора цифровых активов (Кыргызстан).

KYC-автоматизация: Полноценная интеграция с SumSub (верификация документов, проверка Liveness, PEP-скрининг, санкционные списки).

AML-фильтрация: Внутренняя риск-логика проводит скоринг всех транзакций в реальном времени. Приостановка операций происходит автоматически при превышении допустимого порога риска.
Документ политики: https://saikyo.exchange/rules#aml

Географические ограничения: Полный блок для пользователей из США, ЕС, Великобритании, стран из списков OFAC/SDN и высокорисковых зон FATF.
️ Техническая реализация и Безопасность
Разработка ведется с нуля (No-CMS архитектура), что гарантирует высокую скорость работы под нагрузкой и устойчивость к эксплойтам:

Стек: Node.js / Express (Backend), HTML5 / Vanilla JS (Frontend), PostgreSQL 16 + Redis + PgBouncer (Базы данных)

Защита от атак: Cloudflare + Turnstile (интеллектуальная защита от ботов и парсинга), Nginx Rate Limiting, связка CrowdSec + Fail2ban

Безопасность сессий: Двухфакторная аутентификация (2FA), JWT-сессии с коротким TTL, сквозной аудит-лог всех действий пользователей, ежедневное резервное копирование.
Партнерская программа
Для мониторингов, инфлюенсеров и вебмастеров доступна многоуровневая реферальная система с прогрессивным процентом отчислений от прибыли сервиса. Выплаты партнерам осуществляются в автоматическом режиме.

 

Мы на курсэксперт - https://kurs.expert/ru/obmennik/saikyo-exchange
А так же на CHANGE PRO - https://change.pro/exchangers/saikyo?back=exchangers

Начало положено.

 

САЙКО появился на ********* - ещё одна точка, где вы можете нас отслеживать.

Ссылка

tg @saikyouser
почта [email protected]
сам сайт - https://saikyo.exchange

 

Привет. Мы SAIKYO - запустились в марте 2026 года и за несколько месяцев прошли путь от идеи до работающего автоматического обменника с собственной инфраструктурой.

Как мы устроены

Писали всё с нуля - никаких CMS, никаких готовых движков. Node.js бэкенд, PostgreSQL 16, собственная нода Трона, жесткий конечный автомат статусов чтобы заявки не зависали. Это дало нам полный контроль над процессингом и скорость которую сложно получить на готовых решениях - среднее время обработки заявки 2-5 минут в автоматическом режиме 24/7.

Легальный контур

Работаем через лицензированного оператора в Кыргызстане (лицензия №83 от 08.05.2024). KYC через Sumsub - верификация документов, liveness-тест, проверка по санкционным спискам. AML-скоринг каждой транзакции через Chainalysis и Crystal Blockchain. Фиатные выплаты через СБП в соответствии с требованиями 115-ФЗ. Вся документация открыта на сайте.

Что умеем

Основные направления - USDT, BTC, ETH, TRX в рубли и обратно. Выплаты через СБП моментально после верификации транзакции. Для крупных объемов - B2B контракты и работа с юрлицами от 3 млн рублей. Наличные в Казани и Бишкеке по согласованию.

Для партнеров

Есть реферальная программа с автовыплатами и прогрессивным процентом. Если вы мониторинг, инфлюенсер или вебмастер с крипто-аудиторией - напишите в поддержку, обсудим условия.

Для РФ: saikyo.exchange

Глобальная версия: global.saikyo.exchange

Поддержка: @saikyouser в Telegram

 

Как мы строили инфраструктуру крипто-обменника с нуля: архитектурные решения и грабли

Когда запускали SAIKYO, перед нами стоял выбор - взять готовый движок обменника или писать с нуля. Выбрали второй путь. Ниже - честный разбор архитектурных решений, с чем столкнулись и как решили.

Стек и почему именно он

Node.js / Express на бэкенде - выбор очевиден для I/O-heavy сервиса где основная нагрузка это сетевые запросы к блокчейн-нодам, платежным API и AML-провайдерам. PostgreSQL 16 как основное хранилище - надежно, транзакционно, хорошо держит нагрузку. PgBouncer для пулинга соединений - без него при пиковой нагрузке PostgreSQL начинает захлебываться новыми коннектами. Redis для кеша и очередей.

Фронтенд - намеренно без фреймворков, чистый HTML5 и Vanilla JS. Причина простая: никаких лишних зависимостей, никаких CVE в npm-пакетах которые ты не контролируешь, LCP меньше 800мс без оптимизаций.

Главная архитектурная проблема - статусы транзакций

Самое сложное в обменнике - это не курсы и не интеграции, а состояния заявок. Транзакция проходит через десяток состояний: создана, ожидает оплаты, оплата получена, AML-проверка, отправка крипты, подтверждение в блокчейне, завершена. Плюс ветки на каждом этапе - таймаут, ошибка, заморозка на AML.

Если это делать через простые флаги в базе - получаешь залипшие заявки, гонки состояний и транзакции которые навсегда застряли в промежуточном статусе.

Решение - жесткий конечный автомат (FSM). Каждый переход между состояниями атомарный, невалидные переходы запрещены на уровне кода. Заявка не может перепрыгнуть из "ожидает оплаты" в "завершена" минуя промежуточные проверки. Это полностью убрало класс багов с залипшими транзакциями.

Своя нода Трона

USDT на TRC-20 - основное направление по объему. Зависеть от публичных RPC-нод нельзя - они лагают, иногда падают, иногда дают устаревшие данные. Подняли собственную полную ноду Трона.

Что это дает: подтверждения транзакций видим первыми, без задержки публичных нод. Не зависим от лимитов сторонних API. Полный контроль над данными.

Минус - нода жрет дисковое пространство и требует мониторинга. Но для продакшн-обменника это обязательная история.

Двухконтурное проксирование

Проблема специфическая для РФ - Cloudflare регулярно попадает под блокировки РКН. Если весь трафик идет через CF, российские пользователи периодически получают недоступный сайт.

Решение - два независимых контура.

Контур РФ: выделенный реверс-прокси сервер на российском хостинге. Nginx смотрит на GeoIP, российские IP идут напрямую через него на закрытый origin. Результат - LCP меньше 800мс, аптайм не зависит от РКН.

Глобальный контур: весь остальной трафик через Cloudflare с максимальной защитой - WAF, DDoS-protection, edge-кеширование. Тот же Nginx по GeoIP делает редирект зарубежных IP на global.saikyo.exchange.

Origin намертво закрыт - снаружи не торчит ни одного открытого порта кроме внутренней локалки. Прямой доступ к origin физически невозможен.

Безопасность - что внедрили

JWT с коротким TTL и env-only секретом без fallback. Если JWT_SECRET не задан в окружении - сервис не стартует. Никаких дефолтных секретов в коде.

Генерация всех случайных значений через crypto.randomBytes - не Math.random() который предсказуем.

Rate limiting на всех чувствительных endpoints через Nginx: вход, регистрация, восстановление пароля, отправка кодов. Плюс CrowdSec + Fail2ban на уровне системы.

2FA через TOTP (RFC 6238) с rate limit на emergency reset - 3 попытки в час на IP.

Security headers на всех API endpoints: HSTS, X-Frame-Options, CSP, Referrer-Policy.

Аудит-лог всех действий пользователей в базе с retention 3 года.

AML-интеграция

Каждая входящая транзакция перед зачислением проходит скоринг через Chainalysis и Crystal Blockchain. Шкала риска 0-100, пороги настроены под наш риск-аппетит. При превышении порога - автоматическая приостановка и уход в ручную проверку.

Важный момент который часто упускают: проверяется не только прямой адрес отправителя, но и транзитные адреса на 1-2 уровня глубины. Монеты которые прошли через миксер два хопа назад тоже детектируются.

Для РФ: https://saikyo.exchange

Глобальная версия: https://global.saikyo.exchange

Поддержка: @saikyouser в Telegram

 

Для повышения прозрачности публикуем рекомендательное письмо, выданное компанией TECTRIX SERVICE DMCC в адрес нашего платёжного провайдера - ОсОО «Коин Маркет».

Немного о компании, выдавшей письмо.

TECTRIX SERVICE DMCC (ОАЭ) - технологическая компания, работающая в сфере программного обеспечения, цифровых платежей и финансовых технологий. Компания известна как оператор и разработчик платформы VouWallet, предоставляющей пользователям инструменты для электронных платежей, переводов и работы с цифровыми сервисами.

В опубликованном письме руководство TECTRIX SERVICE DMCC характеризует ОсОО «Коин Маркет» как партнёра, с которым осуществлялось взаимодействие в сфере услуг, связанных с виртуальными активами и обменными операциями.

Понимаем, что данный документ не является независимой экспертизой и не может рассматриваться как подтверждение надёжности нашего обменного сервиса. Тем не менее считаем правильным публиковать материалы, позволяющие пользователям лучше понимать структуру используемой инфраструктуры и отношения между её участниками.

Документ прилагаем.

Наш сайт: https://saikyo.exchange
Наша почта: [email protected]
Телеграм: @saikyouser

 

Запускаем SAIKYO AML - собственный AML-чекер в бета-режиме
Для кого: обменники, крипто-сервисы, трейдеры, любой, кому нужно быстро оценить риск криптоадреса.
Цена: Пользователям - бесплатно
Обменникам и сервисам - $200/навсегда за размещение и проверки у себя

Что реально проверяет система

1. Формат адреса
Проверяет, что адрес корректен для нужной сети (BTC, ETH, TRX, TON, SOL, LTC, DOGE, XRP, ADA, BNB, MATIC, AVAX).

2. Локальный blacklist
Своя база миксеров, скам-проектов, даркнет-маркетов и санкционных адресов. Можно пополнять через админ-панель.

3. OFAC SDN
Автоматически качает актуальные санкционные списки с treasury.gov и сверяет адрес.

4. Блокчейн-статистика
Запрашивает данные у публичных эксплореров:
BTC - blockchair.com (баланс, количество транзакций, история, связанные адреса)
ETH - etherscan.io + Cloudflare RPC (nonce, tx count, token transfers, контрагенты)
TRX - tronscanapi.com (баланс, tx count, token transfers, дата создания аккаунта)

5. Поведенческие эвристики
На основе полученной статистики:
Свежий адрес - предупреждение, если создан менее 24 часов назад
Высокая активность - >10k транзакций (характерно для обменников/миксеров)
Контрагент в blacklist - отправлял/получал с забаненных адресов
Нулевой баланс с историей - вывод всего, характерно для pass-through / mixer
Долгоспящий адрес проснулся - неактивен >1 года, внезапная активность
CoinJoin / множественные входы-выходы - паттерны миксеров
Burst-транзакции - пачка операций в короткий срок
Peeling chain - цепочка дробления сумм
Hop-паттерн - посредники/мосты
TRC20 USDT паттерны - специфические для Tron миксеров

Как читать результат
Score 100 на старте. Минусуем за каждое нарушение.
Score
Статус
0
BLOCK — blacklist / OFAC / контрагент в бане
1–59
BLOCK — высокий риск
60–79
REVIEW — подозрительная активность, требуется доп. анализ
80–100
ALLOW — адрес чистый
Пустые кошельки (0 tx, 0 баланс) проходят с score 100, если не в blacklist/OFAC.

Важно: бета-режим
Система тестируется. Возможны доработки по фидбеку.
САМ ЧЕКЕР (линк)
Eсли нашли адрес, который чекер оценивает некорректно - пишите, будем править эвристики.
Так же дополним, это не Chainalysis и не AMLBot. Мы не пытаемся с ними конкурировать и не претендуем на "enterprise-grade" решение.
Просто решили сделать свой простой чекер под свои задачи: базовые эвристики, blacklist, OFAC, публичные эксплореры. Без нейросетей, без графового анализа на 10 уровней, без "taint analysis with decay-моделью".
Сейчас активно тестим и допиливаем под реальные кейсы. Если работает - ок, если нет - будем дорабатывать. Пока эксперимент.

тг @saikyouser
почта [email protected]
сайт: https://saikyo.exchange

 

Обновление AML-чекера

Доработали эвристики по фидбеку из первых тестов:

TRX/TRON - раньше проверка контрагентов по blacklist не работала для TRC20-адресов (пустой граф связей).Теперь парсим все TRC20-трансферы: извлекаем отправителей/получателей, считаем объёмы, определяем дату последней активности. Dormant wake-up и peeling chain теперь работают и для TRON.

ETH - добавили подсчёт реальных объёмов (totalReceived/totalSent) из истории транзакций. Раньше peeling chain и zero-balance хевристики не срабатывали на ETH из-за нулевых данных.

Counterparty OFAC - новая проверка: если ваши контрагенты (адреса, с которыми вы взаимодействовали) есть в санкционном списке OFAC - это отдельный штраф к score. Раньше OFAC проверялся только для самого адреса.

Напоминаем: это бета, если нашли адрес с некорректной оценкой - пишите @saikyouser.


Tornado Cash (ETH, OFAC):

0x8589427373D6D84E98730D7795D8f6f8731FDA16






Garantex (TRX, OFAC):

TKHuVq1oKVruCGLvqVexFs6dawKv6fQgFs





Garantex (ETH, OFAC):

0x6cC5F688a315f3dC28A7781717a9A798a59fDA7c





Hydra Market (BTC):

bc1q9h6yfdfsl4z6gj7yvfxfm7e5p5d2j5ksz4ks5w

 

Обновление - добавили entity detection и risk verdicts


Допилили чекер. Теперь помимо санкций и блеклиста система умеет определять кому принадлежит кошелёк - биржа, миксер, скам или легитимный сервис. База на 97 млн размеченных адресов по 33+ блокчейнам.


Что нового:


1) Entity Detection - вбиваете адрес, система говорит "это Binance" или "это кошелёк миксера". Работает по ETH, BTC, TRON, SOL, BSC, TON и ещё парочке сетям. Раньше мы просто проверяли по санкционным спискам - теперь видим кто стоит за адресом.

2) Risk Verdicts - дополнительная оценка риска в реальном времени. Система выносит вердикт по каждому адресу: опасный, безопасный или недостаточно данных. Агрегация по нескольким источникам, не только OFAC.

3) OFAC база расширена - 762+ санкционных адресов по 12 сетям. Обновляется автоматически каждые 12 часов.

4) On-chain freeze check - проверяем прямо в блокчейне, заморозил ли Tether или Circle ваш адрес. Не через API, а запросом к смарт-контракту. Мало кто это вообще делает.

5) EVM entity labels - если адрес на Ethereum/BSC - контракт Tornado Cash, Garantex или другого санкционного сервиса - мгновенный BLOCK.


Итого сейчас каждый адрес проходит через 9 модулей параллельно. Если хотя бы один считает адрес грязным - score падает.

Чекер: https://saikyo.exchange/aml-check

По вопросам: @saikyouser
Обменник Обменник Обменник

 

Большое обновление SAIKYO: OTC для ООО и ИП, переводы на зарубежные карты, оплата инвойсов, новые направления

Коллеги, привет.

Давно не писали общий апдейт, а накопилось много. Собрали всё в один пост, чтобы не размазывать по теме.

1. OTC-сделки для ООО, ИП и компаний

Запустили отдельное направление для юрлиц: покупка и продажа USDT (TRC20, ERC20, TON), BTC и ETH вне биржевого стакана. Подойдёт компаниям, которым неудобно или невыгодно работать через стакан из-за проскальзывания.

Про порог. Раньше мы писали в теме про минимальную заявку от 3 000 000 ₽. Теперь она от 100 000 ₽ для ООО, АО и ИП. Точные условия и курс согласуются индивидуально с менеджером.

Как это устроено:

• Курс индивидуальный, зависит от объёма, актива и сроков. Фиксируется до оплаты и не меняется, пока идёт расчёт.
• Фиатная сторона только в рублях и только с расчётного счёта самой компании или ИП. Оплата с карт, личных счетов директора и от третьих лиц не принимается.
• Работаем с ООО, АО, ИП, а также с иностранными компаниями из разрешённых юрисдикций после проверки KYB.
• Другие активы, кроме USDT, BTC и ETH, - по согласованию.

Как проходит сделка:

1. Запрос: менеджер уточняет актив, объём, направление и сроки.
2. Проверка KYB: документы компании, бенефициары, санкционные списки.
3. AML кошельков: адреса и входящая криптовалюта проходят скоринг.
4. Фиксация курса: согласуем курс, сумму и порядок расчёта.
5. Расчёт: оплата со счёта компании, перевод крипты на проверенный адрес.
6. Документы: подтверждение сделки и история операции для бухгалтерии.

Какие документы понадобятся:

• ООО: выписка ЕГРЮЛ, устав, решение о назначении директора, паспорт директора, сведения о бенефициарах.
• ИП: выписка ЕГРИП, паспорт предпринимателя, реквизиты расчётного счёта.
• По запросу: документы, подтверждающие источник денег или криптовалюты.

Срок: после проверки KYB расчёт обычно занимает от нескольких часов до рабочего дня, зависит от объёма и банка.

2. Перевод на зарубежную карту

Переводим на карты Visa, Mastercard и UnionPay в валюте страны получателя. Платите рублями (СБП или реквизиты от менеджера) или USDT. Сценарий есть и для физлиц, и для ООО/ИП.

Пример из калькулятора, Таиланд: 1 138,76 USDT (около 99 670 ₽) → 33 352,79 THB (≈1 003 USD) на карту. Все комиссии уже внутри, итог считается автоматически. Курс фиксируется на 30 минут после оформления заявки. Цифры плавающие, это срез на момент написания поста.

Что важно:

• Оформление бесплатное, платите только по реквизитам, которые менеджер пришлёт в чат заявки.
• CVV и коды из СМС мы не спрашиваем никогда. Если кто-то просит их от нашего имени, это не мы.
• Номер карты хранится в зашифрованном виде и удаляется после перевода.
• Список недоступных стран показывается прямо в калькуляторе.

3. Оплата зарубежных счетов

Если вам выставили инвойс за границей и оплатить напрямую сложно, передаёте заявку менеджеру. Он проверяет реквизиты, считает комиссию и называет точную сумму. Платите только после того, как сумму подтвердили.

Принимаем счета в разных валютах и категориях: Taobao / 1688 / Alibaba, обучение, клиники, авто, недвижимость и аренда, SaaS и реклама, релокация, игры и подписки. Срок обычно 1-3 рабочих дня после согласования и оплаты.

Отдельно для бизнеса есть выплаты сотрудникам в USDT.

Про юрисдикции, чтобы не было путаницы: получателям в странах из нашего стоп-листа (109 юрисдикций) мы можем оплатить инвойс, но обмен и OTC-сделки с резидентами этих юрисдикций не проводим.

4. Новые направления

Добавили USD, EUR, BYN и крипто-направления. Актуальный список и курсы смотрите на сайте и в боте.

Минусы и ограничения

Как обычно, честно:

• Работаем не со всеми. Санкционные и высокорисковые юрисдикции недоступны, полный перечень есть в разделе «Юрисдикции» правил и в AML-политике.
• Без раскрытия бенефициаров и без прохождения KYB сделку не проведём.
• Криптовалюту с высоким AML-риском не принимаем. Можем отказать в сделке, если проверка не пройдена.
• По инвойсам у каждого платежа свой срок, банки бывают разные. Быстрее одного рабочего дня не обещаем.

Итог

Раньше мы были про QR СБП и розницу. Теперь к этому добавились B2B-часть с OTC и международные платежи для тех, кому надо оплатить обучение, товары, лечение или выплатить зарплату за рубеж.

Если есть вопросы по конкретному кейсу, пишите в тему или в поддержку, разберём.

Сайт: https://saikyo.exchange / https://global.saikyo.exchange
Поддержка: @saikyosupport
Бот и MiniApp: @saikyoexchangebot
Тгк: t.me/saikyoexchange

 

❗️ Внимание, мошенники! Под видом SAIKYO людей обманывают на обмене криптовалюты

Мы обнаружили Telegram-аккаунты, которые копируют наше название, аватар и оформление и от нашего имени предлагают обмен. Цель одна: получить ваши деньги. Криптовалюту после оплаты никто не отправляет.

❌❌ ❌ ❌ ❌ ❌ Подделки:

• Аккаунт «SAIKYO» с юзернеймом @saiky0support (вместо «o» цифра «0»), id 8276946783
• Группа с названием «@saikyosupport», но реальной ссылкой t.me/saikyosupports, id 3766407529
• Канал @saikyouser (t.me/saikyousers), id 3710543792, с закрепом «SAIKYO скоро запускается»
• Ранее: бот @Absjskbot

Мы не имеем к ним отношения.

✅ Официальные ресурсы SAIKYO:

• Сайт: saikyo.exchange, saikyo.my
• Бот и MiniApp: ССЫЛКА НА ОФИЦИАЛЬНОГО ТГ БОТА
• Поддержка: ССЫЛКА НА ОФИЦИАЛЬНЫЙ ТЕЛЕГРАМ АККАУНТ, [email protected]
• Канал: ССЫЛКА НА ОФИЦИАЛЬНЫЙ ТЕЛЕГРАМ КАНАЛ

Всё остальное, что называется SAIKYO, не наше.

Главное правило: мы не проводим сделки в Telegram-чатах, личных сообщениях, каналах и группах. Обмен идёт только через сайт и MiniApp официального бота. Если вам предлагают обменять крипту в переписке, это мошенники.

Как не попасться:

• Проверяйте юзернейм, а не только название и аватар. Мошенники подменяют буквы на похожие символы и цифры.
• Мы никогда не просим переводить деньги на карту или кошелёк «менеджера» и не присылаем «постоянные реквизиты». Реквизиты формируются под заявку на сайте или в MiniApp.
• Мы никогда не спрашиваем CVV, коды из СМС, пароли и seed-фразы.
• Не доверяйте «менеджерам», которые пишут первыми.

Если вы уже общались с этими аккаунтами или отправляли им деньги:

1. Напишите в официальную поддержку ССЫЛКА НА ОФИЦИАЛЬНЫЙ ТЕЛЕГРАМ АККАУНТ, мы поможем зафиксировать обращение.
2. Сообщите в свой банк и подайте заявление в полицию.
3. Сохраните переписку, чеки, реквизиты и адреса кошельков.

Помогите остановить мошенников: откройте профиль подделки в Telegram и нажмите «Пожаловаться». Если видели другие фейки под нашим именем, пишите в тему, добавим в список.