Staff Software Engineer Smart Wallet & Account Abstraction — Xsolla

Xsolla — глобальная компания в сфере видеоигровой коммерции со штаб-квартирой в Лос-Анджелесе. Компания помогает разработчикам любого масштаба, от инди до AAA, финансировать, распространять, продвигать и монетизировать игры. Xsolla выступает merchant of record для 1500+ разработчиков по всему миру. Подробнее: xsolla.com.

Мы ищем Staff Software Engineer, который возьмёт на себя слой smart wallet и account abstraction в Xsolla ZK — Web3-платформе Xsolla на L2 на базе zkSync. Это роль индивидуального эксперта с большой технической зоной ответственности. Вы — технический ориентир в том, как миллионы игроков получают ончейн-аккаунт, о котором им не нужно задумываться.

Продукт. Каждый игрок, входящий через Xsolla ID, получает детерминированный некастодиальный smart account. Аккаунт производится от identity claim игрока, одинаков на каждом устройстве, а его приватные ключи никогда не покидают клиент. Это не отдельный экран кошелька: аккаунт и есть инвентарь игрока. На нём работают:

• минтинг и дарение;

• торговля на маркетплейсе Bazaar;

• Merkle-based reward airdrops;

• gas sponsorship;

• встроенный dApp-браузер, который предоставляет тот же signer сторонним приложениям через EIP-1193 provider.

• За техническую стратегию и архитектуру smart wallet-платформы: модель аккаунта, signing, session management и gas abstraction в масштабе

• За модель smart account и permissioning, развиваемую под продуктовые и compliance-требования

• За модель безопасности на стыке нашего signer со сторонними приложениями: что именно одобряет игрок и как UI это доказывает

• За roadmap по custody и recovery: от текущих временных механизмов (включая raw key export) к MPC-based custody

• За межкомандные технические решения по account architecture, SDK contracts, data modeling и platform reliability с buy-in от команд wallet, marketplace, SDK, mobile и security

• Проектировать и развивать жизненный цикл ERC-4337 user operation (prepare → sign → submit → confirm), EIP-7702 delegation, детерминированное получение адреса из identity, а также session-key и permission-примитивы (включая origin-bound Smart Sessions), позволяющие игрокам действовать без подтверждения каждой транзакции

• Определять стратегию paymaster и gas sponsorship: что спонсируем, как измеряем и ограничиваем, как защищаемся от злоупотреблений и как система деградирует, когда sponsorship недоступен

• Определять поведение EIP-1193 / EIP-6963 provider, origin-bound и policy-versioned sessions, trust tiers и flow подтверждения транзакций и подписей

• Проектировать пути восстановления (passkeys, guardians, social recovery), которые не-crypto-native игрок пройдёт без потери активов

• Выявлять системные риски (key management, signature phishing, реорги и отставание индексаторов, зависимости от bundler и RPC, пути обновления контрактов) и вести инициативы по их устранению до того, как они станут инцидентами

• Писать RFC и design docs; ревьюить критически важный код, контракты и дизайны

• Работать с product, security, legal и infra над roadmap и переводить бизнес- и регуляторные требования в чётко определённые технические планы

• Быть точкой эскалации по сложным production-проблемам: зависшая user operation, исчерпанный paymaster, signing prompt, который игрок не понял

• Настраивать и поддерживать AI-инструменты в репозиториях (Claude Code, Codex, Cursor: правила, контекст, harness), чтобы команда использовала их эффективно

• 8+ лет разработки в экосистеме Ethereum в сфере криптокошельков и смарт-кошельков

• Проектирование или эксплуатация production smart wallet или account abstraction-системы с реальными пользователями и реальной ценностью

• Выпуск и эксплуатация систем, где ошибка означала потерю средств. Вы можете конкретно рассказать о guardrails, ревью и путях отката, которые внедряли

Account abstraction и смарт-кошельки

• Глубокое знание ERC-4337: EntryPoint (v0.6–v0.8), жизненный цикл UserOperation, роли bundler и paymaster, validation rules (ERC-7562), gas estimation и её failure modes, counterfactual deployment, валидация подписей для undeployed accounts (ERC-6492)

• EIP-7702 и ландшафт после Pectra: EOA delegation, её взаимодействие с EntryPoint v0.8 и риски, которые она вносит (residual key authority, delegation phishing, storage collisions)

• Разработка на базе или расширение production-реализаций smart account; стандарты modular account (ERC-7579 / ERC-6900)

• Session keys и делегированные разрешения: scoped, time-limited, policy-bound authority; TTL и allowlists контрактов, origin binding, отзыв разрешений; ERC-7710 / ERC-7715

• Схемы подписей и wallet-интерфейсы: EIP-712 typed data, ERC-1271 contract signatures, WebAuthn / passkey (P-256) signers; EIP-1193, EIP-6963, EIP-5792 batched calls, ERC-7677 paymaster interfaces

Смарт-контракты и EVM

• Solidity и EVM: чтение, ревью и разработка account-, paymaster- и module-контрактов; gas-aware design; паттерны upgradeability и миграций; эффективная работа с внешними аудиторами

• Специфика L2 и её влияние на дизайн кошелька: native account abstraction на zkSync-family chains, модели транзакций и комиссий, finality и поведение реоргов, семантика RPC и индексаторов

Бэкенд

• Go: идиоматичный код, паттерны конкурентности, профилирование производительности

• TypeScript и проектирование SDK: client-side SDK, на которых строят решения внутренние и внешние команды

Данные и инфраструктура

• PostgreSQL: проектирование схем, оптимизация запросов, миграции в масштабе

• Kubernetes: деплой, эксплуатация и отладка сервисов

• Асинхронный обмен сообщениями и event-driven дизайн (Kafka или NATS): consumer groups, at-least-once delivery

• Git, CI/CD

Безопасность

• Key management в продакшене: platform secure storage (Keychain / Keystore), HSM, MPC или threshold signing и операционная дисциплина вокруг каждого из подходов

• Threat modeling кошельков: signature и delegation phishing, вредоносные dApp origins, replay и cross-chain replay, злоупотребление token approvals, paymaster griefing и DoS

Лидерство

• Ведение многоквартальных технических инициатив между командами

• Влияние на архитектуру и стандарты за пределами своей команды

• RFC и design docs, которые понятны без вас и по которым можно действовать

Английский

• Английский на уровне C1

• Опыт работы с ZK Stack и zk-роллапами

• Опыт работы с технологиями embedded- и ecosystem-кошельков и AA-инфраструктуры (thirdweb, Privy, Dynamic, Turnkey, Pimlico, Alchemy, Biconomy, ZeroDev, Safe{Core}) и чёткое понимание build versus buy

• MPC / threshold custody, social recovery или guardian-based recovery в consumer-продукте

• NFT- и token-инфраструктура в масштабе: механики ERC-721 / ERC-1155 / ERC-20, marketplace-контракты, Merkle-based airdrop и claim distribution, сервисы индексации блокчейна

• Compliance-требования к crypto consumer-продуктам: KYC / AML, geofencing, MiCA, SOC 2, ISO 27001, GDPR data minimization, audit logging

• Интеграция identity и auth для wallet derivation: OAuth 2.0 / OIDC, проверка JWT, token scoping

• Владение mobile wallet surface: React Native / Expo, WebView provider injection, native signing UI

• Опыт в игровой индустрии: платформы для разработчиков, издателей или игроков

1. Intro. Ваш опыт, мотивация и детали роли.

2. Техническое интервью. Строится строго по разделам «За что вы будете отвечать» и «Обязательные требования». Мы не спрашиваем о том, чего не обещали в вакансии.

3. System design. Вы проектируете часть wallet- или account abstraction-платформы end-to-end и разбираете с нами компромиссы.

4. Bar raiser. Инженер не из нанимающей команды оценивает, повышаете ли вы общую инженерную планку.

• Развитие и обучение: доступ к внутренней платформе, участие в профессиональных конференциях, хакатонах, митапах и воркшопах

• Современные инструменты: топовое оборудование (Mac), доступ к продвинутым ИИ-сервисам, которые избавляют от рутины и помогают быть продуктивнее

• Забота о здоровье: ДМС со стоматологией для вас и членов вашей семьи (супруг, дети), 21 день доплачиваемого до размера зарплаты больничного

• Формат: удалённо из любого города России; при желании можно работать из офисов в Москве и Перми

• Тип занятости: полная занятость

• График: 10:00–19:00 по московскому времени (гибкий)

• Оформление: трудовой договор по ТК РФ