Staff Software Engineer Smart Wallet & Account Abstraction
Описание
ОБ XSOLLA Xsolla — глобальная компания в сфере видеоигровой коммерции со штаб-квартирой в Лос-Анджелесе. Компания помогает разработчикам любого масштаба, от инди до AAA, финансировать, распространять, продвигать и монетизировать игры. Xsolla выступает merchant of record для 1500+ разработчиков по всему миру. Подробнее: xsolla.com. О РОЛИ Мы ищем Staff Software Engineer, который возьмёт на себя слой smart wallet и account abstraction в Xsolla ZK — Web3-платформе Xsolla на L2 на базе zkSync. Это роль индивидуального эксперта с большой технической зоной ответственности. Вы — технический ориентир в том, как миллионы игроков получают ончейн-аккаунт, о котором им не нужно задумываться. Продукт. Каждый игрок, входящий через Xsolla ID, получает детерминированный некастодиальный smart account. Аккаунт производится от identity claim игрока, одинаков на каждом устройстве, а его приватные ключи никогда не покидают клиент. Это не отдельный экран кошелька: аккаунт и есть инвентарь игрока. На нём работают: минтинг и дарение; торговля на маркетплейсе Bazaar; Merkle-based reward airdrops; gas sponsorship; встроенный dApp-браузер, который предоставляет тот же signer сторонним приложениям через EIP-1193 provider. ЗА ЧТО ВЫ БУДЕТЕ ОТВЕЧАТЬ За техническую стратегию и архитектуру smart wallet-платформы: модель аккаунта, signing, session management и gas abstraction в масштабе За модель smart account и permissioning, развиваемую под продуктовые и compliance-требования За модель безопасности на стыке нашего signer со сторонними приложениями: что именно одобряет игрок и как UI это доказывает За roadmap по custody и recovery: от текущих временных механизмов (включая raw key export) к MPC-based custody За межкомандные технические решения по account architecture, SDK contracts, data modeling и platform reliability с buy-in от команд wallet, marketplace, SDK, mobile и security ЧЕМ ВЫ БУДЕТЕ ЗАНИМАТЬСЯ Проектировать и развивать жизненный цикл ERC-4337 user operation (prepare → sign → submit → confirm), EIP-7702 delegation, детерминированное получение адреса из identity, а также session-key и permission-примитивы (включая origin-bound Smart Sessions), позволяющие игрокам действовать без подтверждения каждой транзакции Определять стратегию paymaster и gas sponsorship: что спонсируем, как измеряем и ограничиваем, как защищаемся от злоупотреблений и как система деградирует, когда sponsorship недоступен Определять поведение EIP-1193 / EIP-6963 provider, origin-bound и policy-versioned sessions, trust tiers и flow подтверждения транзакций и подписей Проектировать пути восстановления (passkeys, guardians, social recovery), которые не-crypto-native игрок пройдёт без потери активов Выявлять системные риски (key management, signature phishing, реорги и отставание индексаторов, зависимости от bundler и RPC, пути обновления контрактов) и вести инициативы по их устранению до того, как они станут инцидентами Писать RFC и design docs; ревьюить критически важный код, контракты и дизайны Работать с product, security, legal и infra над roadmap и переводить бизнес- и регуляторные требования в чётко определённые технические планы Быть точкой эскалации по сложным production-проблемам: зависшая user operation, исчерпанный paymaster, signing prompt, который игрок не понял Настраивать и поддерживать AI-инструменты в репозиториях (Claude Code, Codex, Cursor: правила, контекст, harness), чтобы команда использовала их эффективно ОБЯЗАТЕЛЬНЫЕ ТРЕБОВАНИЯ 8+ лет разработки в экосистеме Ethereum в сфере криптокошельков и смарт-кошельков Проектирование или эксплуатация production smart wallet или account abstraction-системы с реальными пользователями и реальной ценностью Выпуск и эксплуатация систем, где ошибка означала потерю средств. Вы можете конкретно рассказать о guardrails, ревью и путях отката, которые внедряли Account abstraction и смарт-кошельки Глубокое знание ERC-4337: EntryPoint (v0.6–v0.8), жизненный цикл UserOperation, роли bundler и paymaster, validation rules (ERC-7562), gas estimation и её failure modes, counterfactual deployment, валидация подписей для undeployed accounts (ERC-6492) EIP-7702 и ландшафт после Pectra: EOA delegation, её взаимодействие с EntryPoint v0.8 и риски, которые она вносит (residual key authority, delegation phishing, storage collisions) Разработка на базе или расширение production-реализаций smart account; стандарты modular account (ERC-7579 / ERC-6900) Session keys и делегированные разрешения: scoped, time-limited, policy-bound authority; TTL и allowlists контрактов, origin binding, отзыв разрешений; ERC-7710 / ERC-7715 Схемы подписей и wallet-интерфейсы: EIP-712 typed data, ERC-1271 contract signatures, WebAuthn / passkey (P-256) signers; EIP-1193, EIP-6963, EIP-5792 batched calls, ERC-7677 paymaster interfaces Смарт-контракты и EVM Solidity и EVM: чтение, ревью и разработка account-, paymaster- и module-контрактов; gas-aware design; паттерны upgradeability и миграций; эффективная работа с внешними аудиторами Специфика L2 и её влияние на дизайн кошелька: native account abstraction на zkSync-family chains, модели транзакций и комиссий, finality и поведение реоргов, семантика RPC и индексаторов Бэкенд Go: идиоматичный код, паттерны конкурентности, профилирование производительности TypeScript и проектирование SDK: client-side SDK, на которых строят решения внутренние и внешние команды Данные и инфраструктура PostgreSQL: проектирование схем, оптимизация запросов, миграции в масштабе Kubernetes: деплой, эксплуатация и отладка сервисов Асинхронный обмен сообщениями и event-driven дизайн (Kafka или NATS): consumer groups, at-least-once delivery Git, CI/CD Безопасность Key management в продакшене: platform secure storage (Keychain / Keystore), HSM, MPC или threshold signing и операционная дисциплина вокруг каждого из подходов Threat modeling кошельков: signature и delegation phishing, вредоносные dApp origins, replay и cross-chain replay, злоупотребление token approvals, paymaster griefing и DoS Лидерство Ведение многоквартальных технических инициатив между командами Влияние на архитектуру и стандарты за пределами своей команды RFC и design docs, которые понятны без вас и по которым можно действовать Английский Английский на уровне C1 БУДЕТ ПЛЮСОМ Опыт работы с ZK Stack и zk-роллапами Опыт работы с технологиями embedded- и ecosystem-кошельков и AA-инфраструктуры (thirdweb, Privy, Dynamic, Turnkey, Pimlico, Alchemy, Biconomy, ZeroDev, Safe{Core}) и чёткое понимание build versus buy MPC / threshold custody, social recovery или guardian-based recovery в consumer-продукте NFT- и token-инфраструктура в масштабе: механики ERC-721 / ERC-1155 / ERC-20, marketplace-контракты, Merkle-based airdrop и claim distribution, сервисы индексации блокчейна Compliance-требования к crypto consumer-продуктам: KYC / AML, geofencing, MiCA, SOC 2, ISO 27001, GDPR data minimization, audit logging Интеграция identity и auth для wallet derivation: OAuth 2.0 / OIDC, проверка JWT, token scoping Владение mobile wallet surface: React Native / Expo, WebView provider injection, native signing UI Опыт в игровой индустрии: платформы для разработчиков, издателей или игроков КАК ПРОХОДИТ ОТБОР Intro. Ваш опыт, мотивация и детали роли. Техническое интервью. Строится строго по разделам «За что вы будете отвечать» и «Обязательные требования». Мы не спрашиваем о том, чего не обещали в вакансии. System design. Вы проектируете часть wallet- или account abstraction-платформы end-to-end и разбираете с нами компромиссы. Bar raiser. Инженер не из нанимающей команды оценивает, повышаете ли вы общую инженерную планку. ЧТО МЫ ПРЕДЛАГАЕМ Развитие и обучение: доступ к внутренней платформе, участие в профессиональных конференциях, хакатонах, митапах и воркшопах Современные инструменты: топовое оборудование (Mac), доступ к продвинутым ИИ-сервисам, которые избавляют от рутины и помогают быть продуктивнее Забота о здоровье: ДМС со стоматологией для вас и членов вашей семьи (супруг, дети), 21 день доплачиваемого до размера зарплаты больничного УСЛОВИЯ РАБОТЫ Формат: удалённо из любого города России; при желании можно работать из офисов в Москве и Перми Тип занятости: полная занятость График: 10:00–19:00 по московскому времени (гибкий) Оформление: трудовой договор по ТК РФ