Upravljanje flotom kripto bankomata: gotovina, kasete, usklađenost

Kripto bankomat je gotovinski uređaj koji radi u oba smjera: kupac ubacuje novčanice i dobiva kripto, ili šalje kripto i preuzima novčanice. Upravljanje flotom takvih uređaja logistički je posao odjeven u softversko sučelje. Zaslon daje tečaj i potvrđuje, ali teški dijelovi su fizički — gotovina u kasetama, uređaji na mjestima na kojima vas nema i razmjena na svakom kućištu koja se mora uskladiti do centa. Tko kripto bankomat smatra aplikacijom, pogledao je lakšu polovicu.

Ovo je zato rastavljanje operativne polovice: dva podsustava unutar kućišta, razmjena na staklu, kasete koje nitko ne stavlja u demo, problem prognoziranja koji flota postaje i disciplina kontrole i rekoncilijacije uređaja koje ne vidite.

Dva stroja u jednom kućištu

Kripto bankomat zapravo su dva podsustava spojena zajedno: stroj za rukovanje gotovinom — prihvatnik novčanica, validator, dispenser ili recikler i kasete koje drže novčanice — i kripto terminal — novčanik, mrežna veza i zaslon koji daje tečaj i potvrđuje. Kupnja ide od gotovine do kripta: kupac ubacuje novčanice, validator ih broji i slaže, a stroj šalje kripto na novčanik kupca. Prodaja ide od kripta do gotovine: kupac šalje kripto na adresu stroja i, kad se transfer potvrdi, dispenser izbrojava novčanice iz kasete. Sve teško događa se tamo gdje se te dvije polovice susreću, jer su novčanice fizičke i nepovratne kad se jednom slože, a kripto je digitalan i nepovratan kad se jednom potvrdi — i stroj ne smije obvezati nijednu stranu dok druga nije sigurna.

Razmjena na staklu

Na svakom uređaju odvija se razmjena, a vrijedi ista disciplina zaključanog tečaja kao na šalterskom terminalu: zaslon prikazuje tečaj, drži ga tijekom sesije uz odbrojavanje, a kupac posluje po tom tečaju ili se sesija ponovno kotira. Redoslijed je sigurnosni model. Pri kupnji uređaj otpušta kripto tek nakon što su novčanice provjerene i složene u stacker — ne samo umetnute, jer novčanica u escrow otvoru još nije novac. Pri prodaji ne isplaćuje nijednu novčanicu dok dolazni prijenos nema dovoljno potvrda, jer se isplaćena novčanica ne može povući natrag. Nepovratna radnja uvijek ide posljednja, tek kad je druga strana konačna. Pogriješite li u redoslijedu, izgradili ste uređaj koji dijeli kripto za novčanice koje nikad nije zadržao ili gotovinu za prijenos koji nikad nije stigao.

Kasete: fizička polovica koju nitko ne demonstrira

Gotovina živi u kasetama — izmjenjivim kutijama s novčanicama, u pravilu po jednoj za svaku apoenu, koje se uguraju u uređaj. Recikler može isplatiti iste novčanice koje je primio; jednostavniji dispenser crpi samo iz kaseta koje je operater napunio. Svaka kaseta nosi dva broja: stanje koje softver smatra točnim i stanje koje je fizički istinito. Cijeli posao operatera, sveden na jednu rečenicu, jest držati ta dva broja jednakima. Svaka primljena novčanica povećava očekivano stanje, svaka isplaćena ga smanjuje, a obilazak radi prikupljanja gotovine resetira ga prema fizičkom brojanju. Kada se očekivano i izbrojeno stanje pri prikupljanju ne podudaraju, ta razlika je najvažniji pojedinačni broj u upravljanju flotom — riječ je o pogrešnom brojanju, zastoju ili nečem goriem, a otkriva se brojanjem, nikad nadom.

Razine gotovine i zašto je flota problem predviđanja

Jedan uređaj je obaveza; flota je problem predviđanja. Dispenser koji ostane prazan tjera kupce, a prihvatnik novčanica kojem je stacker pun prestaje primati gotovinu — oboje su ispadi, a nijedan ne pokazuje signalnu lampicu koju bi prolaznik primijetio, jer uređaj jednostavno ne može dovršiti transakciju koju je kupac htio. Zato konzola prati razinu gotovine po kaseti i po uređaju te iz tih razina gradi rute: koji ormarići trebaju punjenje, a koje pražnjenje, prije nego što bilo koji udari u zid. Dobro vođena flota uglavnom je raspored prijevoza gotovine — tko vozi do kojeg ormarića, s koliko novca i na koji dan — a softver postoji da taj raspored gradi iz stvarnih razina umjesto iz nagađanja i panike u petak poslijepodne.

Daljinsko zaključavanje i upravljanje iz konzole

Uređaji stoje na mjestima na kojima operatera nema — u predvorju, na prodajnom podu, u hali kolodvora — pa upravljanje mora biti daljinsko. Iz konzole operater može trenutačno zaključati jedan uređaj ili cijelu flotu, a zaključani uređaj ne dovršava nijednu novu transakciju. Zaključavanje je odgovor na zastoj, sumnju na kvar, razliku u gotovini ili uređaj koji treba zamrznuti dok netko putuje do njega. Ključevi i kasete ostaju gdje jesu; uređaj samo prestaje transakcirati dok ga čovjek ne otključa. Disciplina je u tome da se opasne radnje izvode iz konzole, uz naveden razlog i zapis u logu — a ne tako da netko na terenu dira zaslon samog uređaja, bez evidencije, pa nitko poslije ne može rekonstruirati što je učinjeno i zašto.

Flota kripto bankomata nije softverski proizvod s nešto hardvera. To je logistika gotovine sa zaslonom na prednjoj strani — i svaki broj na tom zaslonu mora se uskladiti s novčanicom koju možete držati u ruci.

Uskladba uređaja koji ne vidite

Uskladba je dnevni dokaz da je flota poštena. Svaka sesija na uređaju ostavlja zapis — novčanice unutra i kripto van, ili kripto unutra i novčanice van, uz zaključani tečaj, adrese novčanika i potvrde. Zbrojite sesije uređaja od zadnjeg prikupljanja i dobit ćete gotovinu koju bi trebao imati; izbrojite kasete pri obilasku i dobit ćete gotovinu koju ima; to dvoje mora se podudarati. Kripto strana usklađuje se na isti način, prema stanju novčanika uređaja. Flota koja se usklađuje po uređaju i po danu loš ormarić otkriva prvi dan — zastoj, skimming, pogrešno brojanje — umjesto da ga otkrije kao tromjesečnu rupu koju nitko ne može objasniti. Smisao knjige po uređaju jest da preživi reviziju upravo zato što joj nikad nije dopušteno odlutati.

Usklađenost je posao operatera; softver provodi i bilježi

Obveze nosi operater flote kripto bankomata. Dozvole koje mora imati, provjere identiteta koje mora provoditi i limite transakcija koje mora poštovati razlikuju se ovisno o tome gdje uređaj stoji, a pripadaju operateru — ne kutiji i ne dobavljaču kutije. Softver radi namjerno mehanički: provodi sve limite po kupcu i po danu koje operater konfigurira, traži korak identifikacije koji operater zahtijeva na pragu koji operater postavi, te bilježi svaku novčanicu, svaki prijenos i svaku odluku o limitu kako bi operater kasnije mogao odgovarati za flotu. Uređaj ne određuje politiku; primjenjuje politiku operatera jednako na svakom ormariću i zapisuje što se dogodilo. Pravilno postaviti politiku disciplina je operatera. Doprinos softvera je da ta politika bude jedinstvena i revizijski provjerljiva na floti koju nijedna osoba ne može pratiti odjednom.

Iskrena granica

Jednom uređaju na jednoj lokaciji jedva treba konzola za flotu — dovoljni bi bili proračunska tablica i tjedno brojanje. Ovdje se alat isplati na razini flote, gdje se brojke više ne mogu držati u jednoj glavi: razine gotovine na mnogo ormarića, stanja kaseta koja se moraju uskladiti po lokaciji, daljinsko zaključavanje za uređaje udaljene satima i knjiga po uređaju koja izdrži reviziju. S jednim ormarićem to je suvišan teret; s dvadeset, raspored, uskladba i daljinske kontrole razlika su između poslovanja i hrpe ormarića koji polako gube ravnotežu. Konzola za flotu nalazi se na /products/atm, a pojmovi — kaseta, recikler, uskladba, poravnanje — u /glossary.