- 9 semanas desde kickoff hasta go-live certificado
- Cero eventos de rollback post-launch
- Audit ledger único · MGA + UKGC
- Contrato wallet-of-wallets del aggregator preservado
- Latencia de reconciliación: nocturna → streaming
- Paridad de sandbox asertada en cada release
Brief
Un aggregator tier-one que corría su propia capa de integración necesitaba un spine RGS capaz de soportar todos los títulos certificados bajo MGA y UKGC, sin perturbar los contratos de wallet con operadores. La plataforma vigente era un patchwork multi-RGS; las mesas de reconciliación absorbían el costo.
El brief era específico: un contrato firmado, un audit ledger, cero quiebre de semver en la superficie outbound del aggregator.
Qué entregamos
Encajamos el RGS de Ludocrash detrás del contrato wallet-of-wallets existente del aggregator, manteniendo cada integración con operador en la superficie vigente. Los paquetes de evidencia de certificación se presentaron para MGA y UKGC en una única sumisión, pineada contra las versiones de audit ledger vivas el día del filing.
Los operadores siguieron leyendo eventos de settlement del aggregator. El aggregator empezó a leer del audit ledger. La reconciliación pasó de batch nocturno a stream.
Qué repetiríamos
Encajar detrás de un contrato de wallet existente — en lugar de reemplazarlo — colapsó el riesgo de migración. Los operadores del aggregator no vieron cambio. El aggregator dejó de mantener una herramienta interna de reconciliación porque el audit ledger respondía todo para lo que había sido construida.
El próximo engagement de esta forma empieza el cableado del consumidor de audit ledger el día uno, no en la semana seis.
Qué cambiaríamos
Subdimensionamos el regression suite del lado del operador durante el cutover. Teníamos test driver determinista y replay harness, pero los operadores corrían sobre la superficie del aggregator y no tenían visibilidad de los asserts internos de sandbox-parity.
La próxima vez, sandbox-parity se publica como artefacto de contrato que el aggregator puede mostrar a sus operadores directamente, no como artefacto interno de release.