Стоимость
Сколько стоит крипто-бот
Крипто-боты занимают от двенадцати до двадцати восьми дней разработки, и распределение этой работы не похоже ни на одну другую категорию: проверка в сети, обращение с ключами и тестирование на злой умысел перевешивают сборку функций. Дефект здесь — это невозвратная потеря, а не обращение в поддержку, и вся смета выстроена вокруг этого одного факта.
Сколько стоит крипто-бот: объём работ, цена и что на неё влияет
- Фиксированная цена
- $8,820 USD
- Срок
- Ожидает утверждения
- Объём работ
- 21 рабочих дней
- Главный драйвер цены
- Моделирование угроз и проверка в сети, а не интерфейс кошелька
- Коммерческая основа
- Фиксированная цена согласуется до старта; изменения объёма оцениваются отдельно
- Первый год, помимо разработки
- Абонентская поддержка, управляемый хостинг, плюс поставщик данных блокчейна, проверка личности, комиссии сети
As of 2025-10-01, Telegram Bot API 13.4
Почему это стоит именно столько
Список функций крипто-бота редко оправдывает его цену на бумаге. Подключить кошелёк, показать баланс, принять платёж, закрыть доступ в группу — ничто из этого не читается как дорогое. Стоимость сидит в свойстве, которого в списке функций вообще нет: любая ошибка окончательна. Бот записи, поставивший двоих на один слот, — это неловко и чинится за полдня. Бот, зачисливший неподтверждённый перевод, отдал актив, который никто не вернёт.
Дисциплина, которой это требует, формулируется просто: клиент никогда не является источником истины. Кошелёк, сообщающий об успешной отправке, делает заявление, а заявление — это не расчёт. Единственное приемлемое подтверждение — сама сеть, прочитанная вашим собственным бэкендом, на заранее выбранной глубине подтверждений, сверенная с суммой и адресом получателя, которыми распоряжаетесь вы. Каждый крипто-бот, который мы делаем, относится к клиентским колбэкам как к подсказке, запускающей проверку, и никогда как к доказательству, и эта архитектура занимает заметную долю сметы.
Второе средоточие расходов — обращение с ключами. Правильное значение по умолчанию: бот не хранит пользовательских ключей вообще — кошельки подключаются, пользователи подписывают, бот проверяет. Кастодиальное хранение превращает проект в нечто совсем иное, с собственной моделью угроз, операционным регламентом и регуляторным вопросом в придачу, и мы оцениваем это отдельно, а не вшиваем в такую сборку. Отказ от кастодиальности обычно оказывается самым ценным советом в первом разговоре.
Дальше идёт регуляторный слой, который в ОАЭ на удивление конкретен. Деятельность с виртуальными активами в Дубае подпадает под VARA, и то, затрагивает ли ваш продукт регулируемую деятельность, меняет объём работ ещё до первой строки кода: от этого зависит, входит ли в сборку проверка личности, какие записи нужно хранить и — в ряде случаев — можно ли вообще предлагать этот продукт здесь. Это вопрос к вашим юристам, а не к нам, но поднимаем мы его в первый же день, потому что ответ сдвигает смету сильнее любого технического решения.
Из чего складывается сумма
| Работа | Дни | Стоимость | Что входит |
|---|---|---|---|
| Модель угроз и объём работ | 2 | $840 | Что получает атакующий, что необратимо, чего бот не должен держать никогда и какие регулируемые виды деятельности продукт затрагивает. Записано и согласовано до начала сборки. |
| Подключение кошелька | 2 | $840 | Подключение, запрос подписи и доказательство владения, чтобы адрес был тем, что пользователь подтвердил, а не тем, что он напечатал. |
| Проверка в сети | 3 | $1,260 | Подтверждение на бэкенде против блокчейна на выбранной глубине, со сверкой суммы, адреса получателя и memo. Самая важная строка здесь и первая, которую выбрасывают в дешёвых сборках. |
| Продуктовая логика | 5 | $2,100 | То, ради чего бот существует, — витрина, квест, доступ, оповещения, — построенное поверх проверенного состояния, а не поверх заявленного. |
| Устойчивость к злоупотреблениям | 3 | $1,260 | Выявление мультиаккаунтов, защита от повторного проигрывания, ограничение частоты и конкретные сценарии эксплуатации из модели угроз, каждый с тестом, который их пробует. |
| Тестирование на злой умысел | 3 | $1,260 | Намеренные попытки сломать сценарии: повторённые подтверждения, поддельные колбэки, реорганизации цепочки и гонки на двойном получении. Находки чинятся и перепроверяются. |
| Операционный регламент | 1 | $420 | Что делать при сбое сети, зависшей транзакции или подозрении на эксплуатацию, включая то, кто может остановить бота и как. Написано для людей, действующих под давлением. |
| Развёртывание и мониторинг | 2 | $840 | Оповещения о неудачных проверках, необычной частоте получений и расхождении балансов, потому что первый признак эксплуатации — это закономерность, а не ошибка. |
| Итого | 21 | $8,820 | Фиксируется при подписании. Изменения объёма оцениваются отдельно и никогда не поглощаются молча. |
Что сдвигает цифру
Сообщение клиента об успешной транзакции не является доказательством того, что она была.
Любое зачисление, открытие доступа или выдача гейтятся проверкой в сети на бэкенде. Это архитектура, а не шаг валидации, и встроить её задним числом в бота, сделанного иначе, — почти переписывание.
Глубина подтверждения — продуктовое решение, у которого есть цена.
Ждать дольше безопаснее и ощущается медленнее, а верная глубина зависит от того, во что вам обойдётся откат. Она определяется в модели угроз и зашивается в сценарий, а не выбирается тем, кто пишет обработчик.
Хранение пользовательских ключей меняет и модель безопасности, и регуляторное положение.
Некастодиальные схемы здесь идут по умолчанию. Если кастодиальность действительно нужна, это отдельный проект с собственным объёмом работ, и ваши юристы подключаются раньше, чем смета станет осмысленной.
Деятельность с виртуальными активами в Дубае находится под надзором VARA.
От того, затрагивает ли продукт регулируемую деятельность, зависит, входят ли в объём работ проверка личности и хранение записей. Получите юридический ответ до старта: он способен изменить продукт, а не только цену.
Перевод стейблкоина приходит в том токене, который пользователь реально отправил.
Ценник в фиате при приёме токена означает курс с ограниченным сроком и явную обработку недоплаты и переплаты. С этим сталкивается каждая крипто-витрина, и это не вопрос округления.
Эквайеры карт в ОАЭ не берут на обслуживание бизнес с виртуальными активами.
Крипто-продукт не может откатиться на карточный шлюз, когда рельс блокчейна окажется неудобным. Второго рельса, который добавят потом, не будет, поэтому первый должен быть сделан правильно.
Во что обходится первый год
| Регулярные расходы | Первый год | Подробности |
|---|---|---|
| Абонентская поддержка | $3,480/yr | В этой категории фактически обязательна. Схемы злоупотреблений непрерывно эволюционируют, и крипто-бот без присмотра — это открытое приглашение. |
| Управляемый хостинг | $660/yr | Среда исполнения, записи о проверках и журнал аудита с бэкапами и восстановлением. Запись о том, что и когда было проверено, — это ваш доказательный след после инцидента. |
| Поставщик данных блокчейна | выставляет поставщик | Индексатор или доступ к ноде оплачиваются по запросам на вашем аккаунте. Продукты с большим объёмом проверок дёргают его гораздо чаще, чем подсказывает количество функций, поэтому считайте по подтверждениям, а не по пользователям. |
| Проверка личности | выставляет поставщик | Тарифицируется за проверку вашим KYC-провайдером по вашему собственному договору. Применимо только там, где этого требует регуляторный ответ. |
| Комиссии сети | выставляет поставщик | Платятся в блокчейне, и то, платят ли их ваши пользователи или ваша казна, — продуктовое решение, меняющее и сценарий, и юнит-экономику. |
Если покупать то же самое в другом месте
| Где вы это покупаете | Что вы получаете за эти деньги | Что вы берёте на себя |
|---|---|---|
| Фрилансер из крипто-среды | Глубокое знание конкретной сети, быстрые итерации и часто по-настоящему верное чутьё на то, чего ждёт сообщество. Реальные преимущества при запуске к дедлайну. | Тестирование на злой умысел и операционный регламент — то, что под давлением сроков пропускают первым, и именно они важны там, где всё необратимо. Спрашивайте конкретно, что тестировали и как. |
| Аудиторская компания по смарт-контрактам | Строгий разбор кода в блокчейне людьми, которые больше ничем не занимаются, и отчёт, который можно опубликовать. Стоит каждого дирхама, если вы выкатываете контракты. | Другой объём работ. Сам бот, его логика проверки и его поверхность злоупотреблений обычно остаются вне аудита, а именно там и возникает большинство инцидентов на стороне Telegram. |
| Шаблон бота с лаунчпада или из сообщества | Мгновенный запуск за долю стоимости разработки, с уже готовыми квестами и ограничением доступа. Разумно для короткой кампании, за которой не стоит ничего ценного. | Общий код с широко известным поведением и схемами злоупотреблений, обкатанными на всех остальных установках. Годится для раздачи, но не для того, что держит ценность. |
Вопросы про деньги
Почему это настолько дороже бота записи?
Потому что худший день бота записи — двойная запись, а худший день этого — невозвратная потеря. Дополнительные дни уходят на модель угроз, проверку в сети, устойчивость к злоупотреблениям и тестирование на злой умысел — ничего из этого не видно в интерфейсе, и всё это причина, по которой боту можно доверить ценность.
Храните ли вы ключи наших пользователей?
Нет. По умолчанию схема некастодиальная: кошельки подключаются, пользователи подписывают, бэкенд проверяет. Кастодиальность меняет модель безопасности и регуляторное положение, поэтому оценивается отдельным проектом с участием ваших юристов, а не вшивается в сборку.
В какой сети вы делаете такие боты?
В первую очередь TON, потому что именно там живут Telegram-нативные продукты и там подключение кошелька ближе всего к бесшовному для тех, кто и так в приложении. Другие сети возможны и оцениваются по зрелости их инструментов, которая различается сильнее, чем ожидает большинство клиентов.
Нужна ли для этого лицензия в Дубае?
Это вопрос к вашим юристам, и ответ зависит от того, какую деятельность вы ведёте, а не от технологии. Надзор за деятельностью с виртуальными активами здесь осуществляет VARA. Мы поднимаем этот вопрос в первый день, потому что ответ способен изменить продукт, и мы не даём юридических консультаций.
Как вы мешаете накручивать квесты и раздачи?
Выявление мультиаккаунтов, подписи как доказательство владения вместо напечатанных адресов, ограничение частоты и правила участия, которые проверяются на сервере и не поддаются повторному проигрыванию. Идеальной защиты не существует; цель — сделать накрутку дороже награды.
Что будет при заторе в сети или отказе индексатора?
Бот деградирует открыто: он сообщает, что проверка задерживается, и ставит работу в очередь, а не догадывается. Догадки во время сбоя — это ровно тот путь, на котором бот зачисляет то, что так и не прошло, и этот случай прописан в регламенте.
Можно ли принимать и крипту, и карты?
Редко, и препятствие тут коммерческое, а не техническое: эквайеры в ОАЭ не берут на обслуживание бизнес с виртуальными активами. Если продукт действительно охватывает и то и другое, обычный ответ — два отдельных юрлица с отдельными рельсами, а это вопрос корпоративной структуры раньше, чем инженерный.
Что почитать дальше
Продукт с фиксированной ценой и самыми жёсткими требованиями к проверке — это сборка бота-кошелька.
О том, как платёж подтверждается против блокчейна, а не против колбэка, смотрите проверку в сети.
Если рассматриваются оба рельса, компромисс разобран здесь: расчёты в сети против карт.
Для продукта, которому подойдёт обычный шлюз, более дешёвый путь описан через раскладку по обычным платежам.