Software engineer in smart wallets

Xsolla — глобальная компания в сфере видеоигровой коммерции со штаб-квартирой в Лос-Анджелесе. Компания помогает разработчикам любого масштаба, от инди до AAA, финансировать, распространять, продвигать и монетизировать игры. Xsolla выступает merchant of record для 1500+ разработчиков по всему миру. Подробнее: xsolla.com. Мы ищем Staff Software Engineer, который возьмёт на себя слой smart wallet и account abstraction в Xsolla ZK — Web3-платформе Xsolla на L2 на базе zkSync. Это роль индивидуального эксперта с большой технической зоной ответственности.

• За техническую стратегию и архитектуру smart wallet-платформы: модель аккаунта, signing, session management и gas abstraction в масштабе
• За модель smart account и permissioning, развиваемую под продуктовые и compliance-требования
• За модель безопасности на стыке нашего signer со сторонними приложениями: что именно одобряет игрок и как UI это доказывает
• За roadmap по custody и recovery: от текущих временных механизмов (включая raw key export) к MPC-based custody
• За межкомандные технические решения по account architecture, SDK contracts, data modeling и platform reliability с buy-in от команд wallet, marketplace, SDK, mobile и security
• Проектировать и развивать жизненный цикл ERC-4337 user operation (prepare → sign → submit → confirm), EIP-7702 delegation, детерминированное получение адреса из identity, а также session-key и permission-примитивы (включая origin-bound Smart Sessions), позволяющие игрокам действовать без подтверждения каждой транзакции
• Определять стратегию paymaster и gas sponsorship: что спонсируем, как измеряем и ограничиваем, как защищаемся от злоупотреблений и как система деградирует, когда sponsorship недоступен
• Определять поведение EIP-1193 / EIP-6963 provider, origin-bound и policy-versioned sessions, trust tiers и flow подтверждения транзакций и подписей
• Проектировать пути восстановления (passkeys, guardians, social recovery), которые не-crypto-native игрок пройдёт без потери активов
• Выявлять системные риски (key management, signature phishing, реорги и отставание индексаторов, зависимости от bundler и RPC, пути обновления контрактов) и вести инициативы по их устранению до того, как они станут инцидентами
• Писать RFC и design docs; ревьюить критически важный код, контракты и дизайны
• Работать с product, security, legal и infra над roadmap и переводить бизнес- и регуляторные требования в чётко определённые технические планы
• Быть точкой эскалации по сложным production-проблемам: зависшая user operation, исчерпанный paymaster, signing prompt, который игрок не понял
• Настраивать и поддерживать AI-инструменты в репозиториях (Claude Code, Codex, Cursor: правила, контекст, harness), чтобы команда использовала их эффективно

• 8+ лет разработки в экосистеме Ethereum в сфере криптокошельков и смарт-кошельков
• Проектирование или эксплуатация production smart wallet или account abstraction-системы с реальными пользователями и реальной ценностью
• Выпуск и эксплуатация систем, где ошибка означала потерю средств. Вы можете конкретно рассказать о guardrails, ревью и путях отката, которые внедряли
• Глубокое знание ERC-4337: EntryPoint (v0.6–v0.8), жизненный цикл UserOperation, роли bundler и paymaster, validation rules (ERC-7562), gas estimation и её failure modes, counterfactual deployment, валидация подписей для undeployed accounts (ERC-6492)
• EIP-7702 и ландшафт после Pectra: EOA delegation, её взаимодействие с EntryPoint v0.8 и риски, которые она вносит (residual key authority, delegation phishing, storage collisions)
• Разработка на базе или расширение production-реализаций smart account; стандарты modular account (ERC-7579 / ERC-6900)
• Session keys и делегированные разрешения: scoped, time-limited, policy-bound authority; TTL и allowlists контрактов, origin binding, отзыв разрешений; ERC-7710 / ERC-7715
• Схемы подписей и wallet-интерфейсы: EIP-712 typed data, ERC-1271 contract signatures, WebAuthn / passkey (P-256) signers; EIP-1193, EIP-6963, EIP-5792 batched calls, ERC-7677 paymaster interfaces
• Solidity и EVM: чтение, ревью и разработка account-, paymaster- и module-контрактов; gas-aware design; паттерны upgradeability и миграций; эффективная работа с внешними аудиторами
• Специфика L2 и её влияние на дизайн кошелька: native account abstraction на zkSync-family chains, модели транзакций и комиссий, finality и поведение реоргов, семантика RPC и индексаторов
• Go: идиоматичный код, паттерны конкурентности, профилирование производительности
• TypeScript и проектирование SDK: client-side SDK, на которых строят решения внутренние и внешние команды
• PostgreSQL: проектирование схем, оптимизация запросов, миграции в масштабе
• Kubernetes: деплой, эксплуатация и отладка сервисов
• Асинхронный обмен сообщениями и event-driven дизайн (Kafka или NATS): consumer groups, at-least-once delivery
• Git, CI/CD
• Key management в продакшене: platform secure storage (Keychain / Keystore), HSM, MPC или threshold signing и операционная дисциплина вокруг каждого из подходов
• Threat modeling кошельков: signature и delegation phishing, вредоносные dApp origins, replay и cross-chain replay, злоупотребление token approvals, paymaster griefing и DoS
• Ведение многоквартальных технических инициатив между командами
• Влияние на архитектуру и стандарты за пределами своей команды
• RFC и design docs, которые понятны без вас и по которым можно действовать
• Английский на уровне C1
• Будет плюсом: Опыт работы с ZK Stack и zk-роллапами; Опыт работы с технологиями embedded- и ecosystem-кошельков и AA-инфраструктуры (thirdweb, Privy, Dynamic, Turnkey, Pimlico, Alchemy, Biconomy, ZeroDev, Safe{Core}) и чёткое понимание build versus buy; MPC / threshold custody, social recovery или guardian-based recovery в consumer-продукте; NFT- и token-инфраструктура в масштабе: механики ERC-721 / ERC-1155 / ERC-20, marketplace-контракты, Merkle-based airdrop и claim distribution, сервисы индексации блокчейна; Compliance-требования к crypto consumer-продуктам: KYC / AML, geofencing, MiCA, SOC 2, ISO 27001, GDPR data minimization, audit logging; Интеграция identity и auth для wallet derivation: OAuth 2.0 / OIDC, проверка JWT, token scoping; Владение mobile wallet surface: React Native / Expo, WebView provider injection, native signing UI; Опыт в игровой индустрии: платформы для разработчиков, издателей или игроков

• Развитие и обучение: доступ к внутренней платформе, участие в профессиональных конференциях, хакатонах, митапах и воркшопах
• Современные инструменты: топовое оборудование (Mac), доступ к продвинутым ИИ-сервисам, которые избавляют от рутины и помогают быть продуктивнее
• Забота о здоровье: ДМС со стоматологией для вас и членов вашей семьи (супруг, дети), 21 день доплачиваемого до размера зарплаты больничного
• Формат: удалённо из любого города России; при желании можно работать из офисов в Москве и Перми
• Тип занятости: полная занятость
• График: 10:00–19:00 по московскому времени (гибкий)
• Оформление: трудовой договор по ТК РФ