Equities. Bonds. Derivatives. Crypto. FX. One back-office. One client portal. Built by a team with 20+ years in capital markets technology. Акции. Облигации. Деривативы. Криптовалюты. FX. Один бэк-офис. Один клиентский портал. Команда с 20+ годами опыта на рынках капитала.
Not a startup experimenting with fintech. A team that has built, operated, and scaled trading systems for two decades. Не стартап, экспериментирующий с fintech. Команда, которая строила, эксплуатировала и масштабировала торговые системы два десятилетия.
Our team includes former brokerage operations managers, compliance officers, and trading desk engineers. We don't just write code — we understand settlement cycles, T+2 clearing, accrued interest conventions, margin mechanics, and regulatory reporting inside out. We've been on both sides of the terminal. В команде — бывшие операционные директора брокерских компаний, комплаенс-офицеры, инженеры торговых систем. Мы не просто пишем код — мы понимаем расчётные циклы, T+2 клиринг, конвенции НКД, механику маржинальных требований и регуляторную отчётность изнутри. Мы были по обе стороны терминала.
DevOps, infrastructure automation, CI/CD, load testing, security audits — we don't ship and pray. Every deployment is reproducible. Every migration is reversible. Every API is versioned. Code reviews, pre-commit hooks, TypeScript strict mode, Go vet — quality gates at every step. DevOps, автоматизация инфраструктуры, CI/CD, нагрузочное тестирование, аудит безопасности — мы не деплоим наугад. Каждый деплой воспроизводим. Каждая миграция обратима. Каждый API версионирован. Code review, pre-commit hooks, TypeScript strict mode, Go vet — контроль качества на каждом шаге.
We've built systems across Central Asia, CIS, EU, and emerging markets. We know the difference between FATF obligations in emerging jurisdictions and MiCA in the EU. Between central-bank FX feeds and Bloomberg. Between a 5-person brokerage and a 500-person investment bank. We adapt, not guess. Мы строили системы в Центральной Азии, СНГ, ЕС и на развивающихся рынках. Знаем разницу между требованиями FATF в развивающихся юрисдикциях и MiCA в ЕС. Между фидами центральных банков и Bloomberg. Между брокером из 5 человек и инвестбанком из 500. Мы адаптируемся, а не гадаем.
Build for decades, not for demos. Every architectural decision is made with a question: "Will this work when there are 10,000 clients and 1 million transactions?" No quick hacks. No hardcoded values. No "we'll fix it later." PostgreSQL DDL worthy of framing on the wall. Code that a new developer can read and understand in 2031. Строим на десятилетия, не для демо. Каждое архитектурное решение принимается с вопросом: «Будет ли это работать при 10 000 клиентов и 1 000 000 транзакций?» Никаких быстрых заплаток. Никаких хардкодов. Никаких «потом поправим». DDL PostgreSQL, достойный рамки на стене. Код, который новый разработчик сможет прочитать и понять в 2031 году.
Production-ready. Battle-tested. Not a prototype.В production прямо сейчас. Не прототип.
Built from scratch by brokerage professionals. Not adapted, not forked, not a SaaS wrapper around someone else's database. Построено с нуля профессионалами брокериджа. Не адаптация, не форк, не SaaS-обёртка.
Your server. Your jurisdiction. No AWS, no Azure, no third-party cloud. Full control. One Go binary — no JVM, no Python environments, no vendor lock-in. Your regulator will love it. Ваш сервер. Ваша юрисдикция. Нет AWS, Azure, облака третьих стран. Один Go-бинарник — нет JVM, Python, vendor lock-in. Ваш регулятор это оценит.
Equities, bonds, ETFs, options, swaps, futures, mutual funds, FX spot, FX swaps, cryptocurrencies, stablecoins, digital tokens. 16 instrument types, single back-office, single client portal, unified reporting. Stop switching between systems. Акции, облигации, ETF, опционы, свопы, фьючерсы, фонды, FX, криптовалюты, стейблкоины, цифровые токены. 16 типов инструментов, единый бэк-офис, единый портал, единая отчётность.
Multi-tenant with per-tenant config: base currency, date/number format, timezone, holiday calendars, AML thresholds, tax rules, trading hours. Already live for CIS/Central Asia. EU, US, UK, Gulf — days of configuration, not months of development. Multi-tenant с настройками на тенант: валюта, формат дат/чисел, часовой пояс, праздники, пороги AML, налоги, торговые часы. Работает для СНГ. EU, US, UK, Gulf — дни конфигурации, не месяцы разработки.
DB queries in 0.13ms. Dashboard in 5ms. 99.5% cache hit. 32 optimized indexes. Materialized views. Go binary — cold start <1s. No cluster needed. Your legacy system needs 16 cores for what we do on 2. Запросы к БД за 0.13мс. Dashboard за 5мс. 32 индекса. Materialized views. Старт <1с. Кластер не нужен. Вашей legacy-системе нужно 16 ядер для того, что мы делаем на 2.
AI copilot for analysts. AI order intake from Telegram, WhatsApp, Email — client writes "buy 100 Apple at 190", AI creates the order. Operator confirms with one click. Every step audited. Your clients will think you hired 10 new people. AI-копилот для аналитиков. Приём поручений из Telegram, WhatsApp, Email — клиент пишет «купи 100 Apple по 190», AI создаёт ордер. Оператор — один клик. Каждый шаг аудирован. Ваши клиенты подумают, что вы наняли 10 человек.
8 screens: portfolio, orders, FX conversion, transactions, reports, notifications, profile, schedule. Mobile-first. Dark/Light/System theme. 2FA. SSE real-time. White-label — your brand, your domain. Deploy today, onboard clients tomorrow. 8 экранов: портфель, ордера, FX-конвертация, транзакции, отчёты, уведомления, профиль, расписание. Mobile-first. 2FA. SSE. White-label. Запустите сегодня, подключите клиентов завтра.
Cross-jurisdictional rule engine — one core, per-regulator config. 4 evaluator types out of the box: Threshold, Pattern (wash-trade), Structuring (smurfing), Velocity (turnover spike). 4-eyes review queue, deadline SLA with auto-escalation, tipping-off firewall, evidence-export zip bundles, quarterly SPF statistics with XLSX export, batch reprocessing with dry-run. КР ГСФР + КЗ АФМ seeded. Your compliance officer stops using Excel. Кросс-юрисдикционный движок правил — одно ядро, конфиг под регулятора. 4 типа детекторов из коробки: пороги, паттерны (wash-trade), структурирование (smurfing), velocity (скачок оборота). Очередь 4-eyes-ревью, SLA с авто-эскалацией, firewall против «tipping-off», zip-выгрузка доказательной базы, квартальный СПФО в XLSX, batch-переобработка с dry-run. КР ГСФР + КЗ АФМ настроены. Compliance-офицер перестаёт жить в Excel.
Not a checkbox. An architectural principle. Built by people who know what a breach costs. Не галочка в чеклисте. Архитектурный принцип. Создано людьми, которые знают цену утечки.
Access token in memory (8h). Refresh in HttpOnly Secure SameSite=Strict cookie (7d). No localStorage — no XSS leak. Token blacklisting on logout.Access в памяти (8ч). Refresh в HttpOnly cookie (7д). Нет localStorage — нет XSS. Blacklist при logout.
Google Authenticator / Authy. Email fallback. Recovery codes. Rate limiting with progressive lockout. Brute-force proof.Google Authenticator / Authy. Email OTP. Recovery-коды. Rate limiting. Защита от brute-force.
Admin, Compliance, Broker, Manager, BackOffice, Viewer, Client. Permissions from DB — configurable without code. Field-level access: Manager can't edit risk fields, Compliance can't edit personal data.Permissions из БД. Менеджер не может редактировать risk-поля, Compliance — персональные данные. Без кода.
OWASP gold standard. Memory-hard KDF. TOTP secrets encrypted AES-256-GCM. Not bcrypt. Not SHA.Золотой стандарт OWASP. Memory-hard KDF. TOTP-секреты — AES-256-GCM.
PostgreSQL triggers on critical tables. JSONB diff (before/after) + user_id + IP + timestamp. 5+ years retention. Immutable. Tamper-proof.Триггеры на критических таблицах. JSONB diff + user_id + IP + timestamp. 5+ лет. Неизменяемые записи.
tenant_id on every table, every query, every index. Impossible to see another tenant's data even with SQL injection. Defense in depth.tenant_id на каждой таблице, каждом запросе, каждом индексе. Невозможно увидеть чужие данные.
Parameterized queries (SQLi), React auto-escaping (XSS), SameSite cookies (CSRF), CORS whitelist, CSP headers, rate limiting.Parameterized queries, React escaping, SameSite cookies, CORS, CSP, rate limiting.
Compliance sets Block → all operations instantly forbidden, open orders cancelled. Confirmation → every transaction requires approval. Three-tier validation: Compliance → FO → BO.Block → все операции запрещены, ордера отменены. Confirmation → каждая транзакция ждёт одобрения. Три уровня: Compliance → FO → BO.
Every Suspicious Activity Report requires two different users: one reviews, another approves. Enforced at the SQL layer — impossible to bypass even with direct DB writes. Full audit-of-audit trail in sar_access_log.Каждый SAR требует двух разных пользователей: один ревьюит, другой подтверждает. Проверка на уровне SQL — обойти невозможно даже прямой записью в БД. Полный audit-of-audit в sar_access_log.
Regulators forbid revealing to a customer that an SAR was filed. DB-driven permission matrix hides all FIU data from client-portal endpoints and audit views that lack fiu:read. Silent filter — the existence of the firewall is itself not observable.Регулятор запрещает раскрывать клиенту, что на него подан SAR. DB-матрица прав скрывает FIU-данные от клиент-портала и audit-view без fiu:read. Молчаливый фильтр — даже наличие firewall не вычисляется.
Everything you need from client onboarding to end-of-day — out of the box. Nothing to code. Всё для ежедневной работы — от регистрации клиента до закрытия дня. Ничего не нужно дописывать.
Cryptocurrencies are built into the core alongside traditional instruments. Same compliance. Same reporting. Same risk framework. Криптовалюты встроены в ядро наравне с традиционными инструментами. Тот же комплаенс. Та же отчётность. Та же риск-модель.
Hot/Cold wallets with full audit. Multi-blockchain. Status workflow: pending → approved → active. On-chain transaction tracking. Custody segregation.Hot/Cold кошельки с аудитом. Мульти-блокчейн. Статусы: pending → approved → active. Отслеживание on-chain. Сегрегация custody.
Full methodology: 17 criteria, 4 blocks, R = 0.25(A+B+C+D). 11 critical overrides for automatic Critical assignment. Full audit of every assessment. Ready for any VA-specific regulation.17 критериев, 4 блока, R = 0.25(A+B+C+D). 11 критических переопределений. Полный аудит каждой оценки. Готов к любому VA-регулированию.
FIFO/AVERAGE cost basis. Position blocking (settlement, pledge, margin). Automatic P&L on sell. Tax reporting. Same engine as traditional instruments.FIFO/AVERAGE себестоимость. Блокировка (settlement, pledge, margin). Авто-P&L. Налоговая отчётность. Тот же движок, что и для традиционных.
Designed so that engineers in 5 years won't say "easier to rewrite from scratch." Спроектировано так, чтобы через 5 лет программисты не сказали «проще переписать с нуля».
Not an ORM wrapper. Full power: Views, Materialized Views, PL/pgSQL functions, triggers, NOTIFY/LISTEN, pg_cron, pg_trgm, citext. 157 tables, 32 indexes, 9 monitoring views. DECIMAL(19,6) — never float. DDL worthy of framing on the wall.Не ORM. На полную: Views, MV, PL/pgSQL, триггеры, NOTIFY/LISTEN, pg_cron. 157 таблиц, 32 индекса. DECIMAL(19,6). DDL, достойный рамки на стене.
Hexagonal: Transport → Service → Repository. Explicit DI. net/http ServeMux (zero frameworks). 175 Go modules. No reflection magic, no ORM. Readable in 2031.Hexagonal: Transport → Service → Repository. Explicit DI. net/http. 175 модулей. Без магии. Читаем в 2031.
Instrument types, form fields, transaction subtypes, combination matrix, VAT rules, holiday calendars, AML thresholds, risk-gate — all via DB. New instrument type? A table row, not a pull request.Типы инструментов, поля форм, подтипы, VAT, праздники, пороги, risk-gate — всё через БД. Новый тип? Строка в таблице, не PR.
One Go binary + one SPA bundle. Docker Compose, PM2, or bare metal. Traefik reverse proxy with auto TLS. New server in 1 day, not 1 quarter.Один бинарник + SPA. Docker, PM2, bare metal. Traefik + авто TLS. Новый сервер за 1 день.
One installation — many brokers. Each tenant: own settings, users, clients, instruments. Full data isolation. Horizontal scaling.Одна инсталляция — множество брокеров. Каждый тенант изолирован. Горизонтальное масштабирование.
Branding via Design Tokens: colors, typography, logo — one config. Client portal on your domain. Your brand, our engine. PDF reports, email templates — all customizable.Брендирование через Design Tokens. Портал на вашем домене. Ваш бренд, наш движок. PDF, email — всё кастомизируемо.
Go 1.26 (backend) • React 19 + TypeScript (frontend, strict) • PostgreSQL 18 (Goldman Sachs, Bloomberg, Apple) • Redis (cache + locks) • Vite 7 (build) • Ant Design 6 (UI) • Traefik (proxy + TLS) • ECharts (charts). $0 in database license fees. No Oracle. No MS SQL. No vendor lock-in.$0 за лицензии СУБД. Нет Oracle. Нет MS SQL. Нет vendor lock-in.
While you sleep — the platform works. 18 scheduled jobs, from day-close to KYC reminders. Пока вы спите — платформа работает. 18 задач, от закрытия дня до KYC-напоминаний.
| CriteriaКритерий | BrokSoft | Legacy | Western SaaSЗападный SaaS |
|---|---|---|---|
| Traditional + Crypto unifiedТрадиционные + Крипто в одной системе | ✓ | SeparateРаздельно | PartialЧастично |
| Self-hosted / data sovereigntyсуверенитет данных | ✓ | ✓ | ✗ |
| AI order intakeприём поручений | ✓ | ✗ | ✗ |
| Client portalКлиентский портал | ✓ | BasicБазовый | ✓ |
| API response timeВремя отклика API | <1ms | 50-500ms | 20-200ms |
| Order Book / Matching | ✓ | ExternalВнешний | ✓ |
| Built-in monitoringВстроенный мониторинг | ✓ | ✗ | $$$ |
| White-label / OEM | ✓ | ✗ | $$$ |
| DB license costЛицензии СУБД | $0 | $5-50K/yrгод | IncludedВключено |
| Deployment timeВремя развёртывания | 1 dayдень | 1-6 moмес | 1-4 wkнед |
| Source code accessДоступ к исходникам | OptionalОпционально | DependsЗависит | ✗ |
Not a roadmap. Not "coming soon". Every item is production code running right now. Не roadmap. Не «скоро будет». Каждый пункт — рабочий production-код.
From signing to production — structured, predictable, no surprises. От подписания до production — структурированно, предсказуемо, без сюрпризов.
Install on your server. Docker or bare metal. Auto-migrations, SSL, demo data. Working system in 24 hours.На ваш сервер. Docker или bare metal. Авто-миграции, SSL, demo. Работает за 24 часа.
Configure for your jurisdiction: currency, timezone, trading hours, holidays, AML thresholds. Branding. Email templates.Настройка: валюта, таймзона, торговые часы, праздники, пороги. Брендирование.
Role-based sessions. Load real data. Full documentation.Обучение по ролям. Загрузка реальных данных. Документация.
BrokSoft alongside current system. Reconciliation. Stress testing.BrokSoft параллельно. Сверка. Стресс-тест.
Full switch. Client portal live. AI channels. Dedicated support engineer.Полный переход. Портал. AI-каналы. Выделенный инженер.
Role-specific sessions. Sandbox environment. Documentation in your language. Video guides on request. Your team is productive from week 1.Сессии по ролям. Sandbox. Документация на русском. Видео по запросу. Команда работает с первой недели.
Integration with your systems (exchanges, depositories, payment providers). Custom reports. Workflow adaptation. We don't ask you to change your process — we adapt ours.Интеграция с биржами, депозитариями, платёжками. Кастомные отчёты. Не вы подстраиваетесь — мы адаптируемся.
Named engineer. SLA response times. Direct line to developers. Regular updates. Your feature requests prioritized in the roadmap.Именной инженер. SLA. Прямая связь с разработчиками. Обновления. Ваши пожелания — в roadmap.
Start with what you need. Add modules as you grow. Two deployment models, transparent EUR prices. Free 30-day demo for every prospect. Начните с того, что нужно. Добавляйте модули по мере роста. Две модели развёртывания, прозрачные цены в EUR. Бесплатное 30-дневное демо для каждого потенциального клиента.
Pick any combination of modules. Total updates live. Любая комбинация модулей. Сумма считается онлайн.
We deploy a personalized demo in 24 hours. Not slides — a working platform with your asset classes, your workflows, your brand. Персональное демо за 24 часа. Не слайды — работающая платформа с вашими классами активов, вашими процессами, вашим брендом.
📧 info@broksoft.eu