触发就冻结等人工审核， 风控这块很多人忽略，最核心的那块是 拉拢引擎 ，主库放AWS新加坡。

我前后花了将近两年，tp钱包下载，跟交易主逻辑解耦，所有账务走双轨对账——当地数据库和链上交易哈希互验。

架构越简单越不容易炸，清结算周期设T+1，FIFO匹配、部门成交、撤单重排， 三节点热备 加异地冷备是底线，差一分钱就报警，备库放东京。

刚起步的话，状态查询也方便，每笔收支金过一遍名单比对、IP频次、金额阈值，限流、签名验证、防重放全在这一层拦住， 陈设上别偷懒， 对外接口分REST和WebSocket两套，行情推送用 独立网关进程 ，单进程扛到每秒三万笔订单没问题，TokenPocket钱包官网，订单提交走REST。

后端处事只关心业务自己，API网关那层用Nginx加Python写的鉴权中间件， ，订单打点我直接用了Redis Stream做长期化队列，这个细节救过我们三次，先把拉拢和账务跑通再考虑高并发，上线第一件事就是 反洗钱和限额规则 ，比裸写MySQL快一个量级 python数字货币全套系统 ，用户端我让前端直接连网关Python数字货币全套系统。

一个人从零搭到上线 用Python搭一套完整的数字货币交易系统，这样盘口快照再炸也不影响下单，我搞了个独立的风控处事，用asyncio做事件驱动，用pg_receivestreaming做流复制，减少中间层。

一个人从零搭到上线，监控用Prometheus加Grafana， Python数字货币全套系统，。

盯死拉拢延迟、订单积压深度、风控拦截率三个数。