Чек-лист запуска криптобиржи: 47 пунктов перед выходом в эфир

Оглавление

• Зачем нужен чек-лист (а не просто план)
• Часть 1: Юридические вопросы и комплаенс
• Часть 2: Техническая инфраструктура
• Часть 3: Безопасность
• Часть 4: Торговля и операции
• Часть 5: Маркетинг и рост
• Часть 6: Приоритеты первого дня и то, что может подождать
• И последнее

Зачем нужен чек-лист (а не просто план)

Я видел, как основатели бирж тратят месяцы на бизнес-планы — красивые документы с рыночными прогнозами, анализом конкурентов, финансовыми моделями на пять лет вперёд, — а потом полностью забывают настроить белый список адресов для вывода средств перед запуском. План показывает, куда вы идёте. Чек-лист гарантирует, что вы не выйдете из дома без ключей.

Этот чек-лист составлен на основе опыта запуска сотен бирж на биржевой платформе Codono. Каждый пункт здесь существует потому, что кто-то где-то его пропустил и заплатил за это. Некоторые из этих уроков обошлись дёшево. Другие — очень и очень дорого.

Я разбил всё на пять категорий: юридические вопросы и комплаенс, техническая инфраструктура, безопасность, торговля и операции, маркетинг и рост. Внутри каждой категории пункты помечены как Обязательно (не запускайтесь без этого), Желательно (сделайте в течение первого месяца) или Необязательно (важно, но не фатально, если подождёт).

Распечатайте это. Приклейте на стену. Отмечайте выполненные пункты по ходу дела. Серьёзно.

---

Часть 1: Юридические вопросы и комплаенс

Это та часть, которую все хотят пропустить. Никто не создавал биржу из страсти к регуляторным фреймворкам. Но биржи, которые закрывают, почти всегда закрывают из-за провалов в комплаенсе, а не из-за технических проблем. Займитесь этим в первую очередь.

1. Зарегистрируйте юридическое лицо — Обязательно

Вам нужна зарегистрированная компания в юрисдикции, где вы планируете работать. Это не опционально, и задним числом это не оформить. Тип юрлица имеет значение: большинство операторов бирж создают общество с ограниченной ответственностью или его аналог. Проконсультируйтесь с юристом в целевой юрисдикции об оптимальной структуре. Сделайте это на первой же неделе.

2. Получите соответствующую лицензию или регистрацию — Обязательно

Конкретные требования сильно различаются в зависимости от юрисдикции. Это может быть регистрация Money Services Business в США или Канаде, лицензия Virtual Asset Service Provider в ЕС по MiCA или более простая регистрация в местах вроде Сейшельских островов или Маршалловых Островов. Что бы это ни было, начинайте процесс немедленно, потому что он почти всегда занимает больше времени, чем вы ожидаете. Даже «быстрые» юрисдикции обычно требуют 4–8 недель.

3. Наймите юриста, специализирующегося на криптовалютах — Обязательно

Не просто любого юриста. Не вашего двоюродного брата, который оформляет сделки с недвижимостью. Вам нужен человек, который специально занимается крипторегулированием на вашем целевом рынке. Он проверит всё — от пользовательского соглашения до процедуры листинга токенов. Заложите в бюджет 2000–5000 долларов в месяц на ретейнер. Звучит дорого, пока вы не сравните это со стоимостью регуляторного принудительного разбирательства.

4. Составьте пользовательское соглашение — Обязательно

Ваше пользовательское соглашение (ToS) — это юридический контракт между вами и каждым пользователем вашей платформы. Оно должно охватывать торговые риски, ограничения ответственности, разрешение споров, условия закрытия аккаунта и ещё около сорока вещей. Ваш юрист должен составить или хотя бы проверить этот документ. Не копируйте ToS другой биржи — они написаны под их юрисдикцию и их конкретную бизнес-структуру, а не под вашу.

5. Составьте политику конфиденциальности — Обязательно

Если вы обслуживаете пользователей из ЕС, это означает соответствие GDPR. Если пользователей из Калифорнии — CCPA. Большинство бирж обслуживают пользователей по всему миру, а значит, вам нужна полная политика конфиденциальности, охватывающая сбор, хранение, обработку данных, передачу третьим лицам (например, вашему KYC-провайдеру) и права пользователей в отношении их данных. Опять же — территория юристов.

6. Разработайте политику AML/CFT — Обязательно

Каждая юрисдикция требует политику противодействия отмыванию денег и финансированию терроризма. Этот документ описывает, как вы идентифицируете и верифицируете пользователей, отслеживаете транзакции на предмет подозрительной активности, сообщаете о подозрительных транзакциях властям и ведёте учёт. Регуляторы запросят этот документ. Подготовьте его до запуска, а не после того, как о нём спросят.

7. Найдите банковского партнёра — Обязательно

Это стабильно одна из самых сложных частей запуска биржи. Банки настороженно относятся к криптобизнесу. Скорее всего, вы получите несколько отказов, прежде чем найдёте работающий вариант. Начните этот процесс заранее — в идеале за три месяца до целевой даты запуска. Рассмотрите операторов электронных денег (Electronic Money Institutions) как альтернативу традиционным банкам, особенно в Европе.

8. Настройте процедуры отчётности SAR/STR — Желательно

Вам нужен чёткий внутренний процесс подачи отчётов о подозрительной деятельности (или отчётов о подозрительных транзакциях — в зависимости от юрисдикции). Кто рассматривает отмеченные транзакции? Какие пороги запускают проверку? Как быстро вы подаёте отчёт? Кто ваш назначенный сотрудник по комплаенсу? Задокументируйте всё это.

9. Установите политику хранения записей — Желательно

Большинство регуляторных норм требуют хранить KYC-документы и записи о транзакциях от пяти до семи лет после прекращения отношений с клиентом. Настройте свои системы под это с первого дня. Прикручивать хранение данных к уже работающей платформе — мучительно больно.

10. Зарегистрируйте налоговые отчётные обязательства — Желательно

В зависимости от вашей юрисдикции вам может потребоваться отчитываться о транзакциях пользователей перед налоговыми органами. В США есть специфические требования по формам 1099 для криптовалют. ЕС внедряет DAC8. Разберитесь со своими обязательствами до того, как они станут срочными.

---

Часть 2: Техническая инфраструктура

Инфраструктура вашей биржи должна обрабатывать реальные деньги и реальные торговые объёмы без сбоев. «На моём ноутбуке работает» — неприемлемый стандарт. Люди будут доверять вам свои средства.

11. Настройте продакшн-серверы с резервированием — Обязательно

Как минимум вам нужны основной и резервный серверы в надёжном дата-центре или у облачного провайдера (AWS, Google Cloud, Hetzner или OVH — популярные варианты). Никогда не запускайте продакшн-биржу на одном сервере. Когда — не «если», а «когда» — у этого сервера возникнут проблемы, вся ваша биржа уйдёт в офлайн, а ваши пользователи впадут в панику.

12. Настройте SSL/TLS-сертификаты — Обязательно

Каждое соединение с вашей биржей должно быть зашифровано. Это означает SSL-сертификаты на веб-доменах, API-эндпоинтах, WebSocket-соединениях, админ-панелях — на всём. Используйте сертификат от доверенного удостоверяющего центра и настройте автопродление, чтобы не попасть в неловкую ситуацию с истёкшим сертификатом.

13. Настройте кошельки холодного хранения — Обязательно

Как минимум 90–95% средств пользователей должны находиться в холодном хранилище — кошельках, не подключённых к интернету. Это не обсуждается. Используйте аппаратные кошельки или изолированные от сети компьютеры для холодного хранения. Внедрите требование мультиподписи, чтобы ни один человек не мог переместить средства из холодного хранилища в одиночку. Это самое важное, что вы можете сделать для предотвращения катастрофической кражи.

14. Настройте горячие кошельки с лимитами расходов — Обязательно

Ваши горячие кошельки обрабатывают повседневные выводы. Они должны содержать только объём криптовалюты, достаточный для покрытия обычного дневного объёма заявок на вывод — обычно 3–5% от общих депозитов пользователей. Установите жёсткие лимиты расходов, которые триггерят оповещения при превышении. Автоматизируйте пополнение из холодного хранилища, но требуйте ручного подтверждения.

15. Внедрите автоматизированные системы резервного копирования — Обязательно

Резервные копии базы данных — каждый час, как минимум. Полные снапшоты системы — ежедневно. Храните бэкапы географически отдельно от основных серверов. Регулярно тестируйте процесс восстановления — бэкап, который вы никогда не проверяли, это не бэкап, а надежда.

16. Настройте мониторинг и оповещения — Обязательно

Вам нужен мониторинг в реальном времени за здоровьем серверов, ошибками приложений, производительностью базы данных, балансами кошельков и аномальными торговыми паттернами. Настройте оповещения, которые реально доходят до того, кто может на них отреагировать, — PagerDuty, Opsgenie или хотя бы выделенная Telegram-группа для критических алертов. Если ваш матчинг-движок упадёт в 3 часа ночи, вы должны узнать об этом в 3:01.

17. Проведите нагрузочное тестирование — Обязательно

Перед запуском смоделируйте реалистичные торговые нагрузки — а потом увеличьте их в 10 раз. Как ваш матчинг-движок справляется с 1000 одновременных пользователей? С 10 000? Что происходит, когда 500 человек одновременно пытаются вывести средства? Найдите точки отказа раньше, чем их найдут ваши пользователи.

18. Настройте CDN и пограничное кэширование — Желательно

Сеть доставки контента (Cloudflare — выбор по умолчанию для большинства бирж) сокращает время загрузки страниц для пользователей по всему миру и в качестве бонуса даёт уровень защиты от DDoS. Ваш торговый интерфейс должен откликаться мгновенно. Пользователь в Сингапуре не должен ждать две секунды загрузки стакана ордеров только потому, что ваши серверы находятся во Франкфурте.

19. Настройте стейджинг-окружение — Желательно

Никогда не тестируйте изменения на живой продакшн-бирже. Настройте идентичное стейджинг-окружение, где можно выкатывать обновления, тестировать новые функции и безопасно всё ломать. Каждое изменение кода сначала проходит через стейджинг.

20. Настройте агрегацию и анализ логов — Желательно

Централизуйте свои логи (ELK-стек, Grafana Loki или управляемый сервис). Когда что-то пойдёт не так — а что-то обязательно пойдёт не так — вам нужна возможность точно отследить, что произошло, когда и почему. Разрозненные логи на нескольких серверах почти бесполезны во время инцидента.

---

Часть 3: Безопасность

Безопасность для криптобиржи — это не функция. Это фундамент, на котором стоит всё остальное. Одна-единственная утечка может уничтожить вашу биржу за ночь — не только финансово, но и репутационно. Пользователи простят медленную поддержку. Они никогда не простят потерю своих средств.

21. Закажите сторонний пентест — Обязательно

Наймите авторитетную компанию по безопасности, чтобы она активно пыталась взломать вашу биржу до запуска. Не после. До. Они протестируют ваше веб-приложение, API, инфраструктуру и кошельковые системы. Заложите в бюджет 5000–25 000 долларов в зависимости от объёма. Исправьте каждую критическую и высокую уязвимость до выхода в эфир. Ваша архитектура безопасности сильна настолько, насколько сильно её самое слабое место.

22. Сделайте двухфакторную аутентификацию обязательной — Обязательно

2FA должна быть обязательной для всех выводов средств и настоятельно рекомендуемой (или обязательной) для входа. Поддерживайте как минимум TOTP-приложения вроде Google Authenticator. Аппаратные ключи через WebAuthn/FIDO2 — ещё лучше. И сделайте 2FA абсолютно обязательной для всех административных и сотруднических аккаунтов — без исключений и без «настрою позже».

23. Внедрите ограничение частоты запросов на всех API — Обязательно

Без rate limiting злоумышленник может долбить ваш эндпоинт входа попытками брутфорса, тысячи раз в секунду выкачивать весь ваш стакан ордеров или заваливать систему вывода запросами. Установите разумные лимиты на каждый публичный и приватный API-эндпоинт. Это также защитит вас от сбоящих торговых ботов, пожирающих ресурсы ваших серверов.

24. Разверните защиту от DDoS — Обязательно

DDoS-атака может уложить вашу биржу на часы или дни. Cloudflare, AWS Shield или Akamai обеспечивают защиту от DDoS на границе сети. Для финансовой платформы это не опция. Некоторые биржи выводились в офлайн в критические рыночные моменты конкурентами или вымогателями с помощью DDoS-атак. Не будьте лёгкой мишенью.

25. Создайте план реагирования на инциденты — Обязательно

Запишите точно, что происходит при обнаружении взлома. Кого уведомляют первым? Как вы приостанавливаете выводы? Как вы сообщаете пострадавшим пользователям? Кто связывается с правоохранительными органами? Какова ваша стратегия публичной коммуникации? Отрепетируйте этот план в формате настольного учения до запуска. Худшее время для выяснения процедуры реагирования на инциденты — это разгар реального инцидента.

26. Внедрите белый список адресов для вывода — Желательно

Позвольте пользователям добавлять адреса вывода в белый список и применяйте задержку в 24–48 часов при добавлении новых адресов. Эта простая функция предотвратила бесчисленное количество случаев, когда захват аккаунта заканчивался кражей средств. Даже если злоумышленник попадёт в аккаунт пользователя, он не сможет немедленно вывести средства на свой кошелёк.

27. Установите файрвол веб-приложений — Желательно

WAF фильтрует вредоносный трафик до того, как он достигнет вашего приложения. Он защищает от SQL-инъекций, межсайтового скриптинга и других распространённых веб-атак. Большинство CDN-провайдеров включают функциональность WAF, так что если вы уже используете Cloudflare, полдела сделано.

28. Запустите программу bug bounty — Необязательно

Пригласите исследователей безопасности находить уязвимости в обмен на вознаграждение. Можно начать с малого — 100–1000 долларов за подтверждённую находку — или использовать платформы вроде HackerOne или Immunefi. Это даёт вам армию внешних тестировщиков, работающих на вас непрерывно. Не критично для дня запуска, но настройте в течение первых нескольких месяцев.

---

Часть 4: Торговля и операции

Именно здесь ваша биржа становится настоящей биржей, а не просто красивым сайтом. Правильно выстроенные операционные детали — вот что отличает биржи, которые растут, от бирж, теряющих пользователей после первой же недели.

29. Определите стартовые торговые пары — Обязательно

Не запускайтесь с 200 парами. Начните с 15–25 качественных пар с реальным рыночным спросом. Обязательно включите мажоры: BTC/USDT, ETH/USDT, BTC/USDC, ETH/BTC. Затем добавьте 10–15 популярных альткоинов в зависимости от вашего целевого рынка. Вы всегда сможете добавить больше пар позже по запросу пользователей. За каждой листуемой парой должна стоять ликвидность — пустой стакан ордеров вредит больше, чем отсутствие пары вообще.

30. Установите структуру комиссий — Обязательно

Изучите, сколько берут ваши конкуренты, и ценообразуйте соответственно. Стандартная модель maker/taker с тарифными уровнями по объёму — то, чего ожидает большинство пользователей. Типичный старт — 0,1–0,2% для мейкеров и 0,1–0,2% для тейкеров. Рассмотрите запуск со сниженными или нулевыми комиссиями для привлечения ранних пользователей. Что бы вы ни выбрали, сделайте это прозрачным — опубликуйте тарифную сетку публично и убедитесь, что нет скрытых платежей.

31. Реализуйте стратегию ликвидности — Обязательно

Пустые стаканы ордеров убьют вашу биржу быстрее всего остального. Подключитесь к движку агрегации ликвидности, который зеркалирует стаканы крупных бирж. Это даст вашим пользователям узкие спреды и достаточную глубину с первого дня, пока вы наращиваете органический объём. Дополните это маркет-мейкером на самых объёмных парах.

32. Настройте и протестируйте KYC-процесс — Обязательно

Ваш процесс верификации «знай своего клиента» должен быть быстрым, надёжным и соответствующим требованиям вашей юрисдикции. Интегрируйтесь с проверенным провайдером вроде Sumsub, который справляется с верификацией личности в разных странах. Протестируйте весь процесс сами — загрузите документы, дождитесь верификации, посмотрите, что происходит при отказе. Сломанный KYC-процесс означает, что пользователи не могут внести депозит и торговать, а значит, у вас нет бизнеса.

33. Протестируйте каждый путь депозита и вывода — Обязательно

Перед запуском вручную протестируйте депозиты и выводы для каждой криптовалюты и фиатной валюты, которую вы поддерживаете. Отправьте реальные транзакции (небольшие суммы). Убедитесь, что балансы обновляются корректно, пороги подтверждений работают правильно, обработка выводов завершается без ошибок. Затем протестируйте граничные случаи: что происходит с транзакцией с нулевыми подтверждениями? А с депозитом ниже минимальной суммы? А с выводом, превышающим баланс горячего кошелька?

34. Настройте систему клиентской поддержки — Обязательно

Вам нужна тикет-система (Zendesk, Freshdesk или даже хорошо организованный общий почтовый ящик для начала), виджет живого чата на сайте и как минимум один человек, который отвечает на обращения в течение нескольких часов. Подготовьте шаблонные ответы на частые вопросы: сколько идёт депозит? Почему мой вывод в обработке? Как пройти KYC? Качество вашей поддержки в первые недели определит, останутся ли ранние пользователи или уйдут.

35. Настройте пороги системы KYC/AML-комплаенса — Обязательно

Установите соответствующие пороги для разных уровней верификации. Распространённый подход: разрешить базовую торговлю только с верификацией email, требовать верификацию личности для выводов выше определённой суммы и требовать углублённой проверки для пользователей с высокими объёмами. Ваш комплаенс-юрист должен помочь установить эти пороги исходя из требований вашей юрисдикции.

36. Создайте мобильное торговое приложение — Желательно

Более 60% криптоторговли происходит на мобильных устройствах. Если у вас нет мобильного приложения на запуске, вы оставляете большинство потенциальных пользователей без их предпочитаемого торгового опыта. Как минимум убедитесь, что ваша веб-платформа полностью адаптивна в мобильных браузерах. Нативное приложение должно последовать как можно скорее.

37. Создайте портал документации API — Желательно

Серьёзные трейдеры и маркет-мейкеры взаимодействуют с биржами через API, а не через веб-интерфейс. Опубликуйте понятную, полную документацию API с примерами для REST- и WebSocket-эндпоинтов. Включите руководства по аутентификации, спецификации лимитов запросов и справочник кодов ошибок. Плохая документация API отпугивает маркет-мейкеров, которые вам отчаянно нужны.

38. Настройте внутренний операционный дашборд — Желательно

Вашей команде администраторов нужна видимость метрик в реальном времени: активные пользователи, ожидающие депозиты/выводы, длина очереди KYC, объём обращений в поддержку, балансы кошельков, торговый объём и частота ошибок. Создайте или настройте это до запуска, чтобы не лететь вслепую в первый день.

---

Часть 5: Маркетинг и рост

Можно построить лучшую биржу в мире, но если никто не знает о её существовании, у вас дорогое хобби, а не бизнес. Маркетинг криптобиржи требует другой методички, чем у большинства технологических продуктов.

39. Запустите сайт и лендинги — Обязательно

Публичный сайт вашей биржи должен ясно сообщать, чем вы отличаетесь, для кого вы и почему кому-то стоит доверить вам свои деньги. Включите тарифную сетку, поддерживаемые активы, практики безопасности и информацию о команде. Это не ваша торговая платформа — это ваша витрина. Сделайте её профессиональной и быстрой.

40. Создайте присутствие в соцсетях — Обязательно

Как минимум: Twitter/X (городская площадь криптомира), Telegram (хаб вашего сообщества) и Discord (сообщество ваших продвинутых пользователей). Создайте эти аккаунты и начните публиковать полезный контент за несколько недель до запуска. Делитесь рыночной аналитикой, новостями разработки и искренне вовлекайтесь в криптосообщество. Совершенно новый аккаунт в соцсети с нулём подписчиков в день запуска говорит пользователям, что вы несерьёзны.

41. Спланируйте стартовую кампанию по привлечению пользователей — Обязательно

Как вы получите своих первых 1000 пользователей? Нужен конкретный план с бюджетом. Конкурсы в сообществе, торговые турниры, бонусы ранним пользователям, партнёрства с инфлюенсерами в вашем целевом регионе — что бы это ни было, детально спланируйте до запуска. «Разберёмся с маркетингом потом» — смертный приговор для новых бирж.

42. Настройте реферальную и партнёрскую программу — Желательно

Сарафанное радио — самый экономически эффективный канал роста для бирж. Предлагайте щедрые реферальные комиссии — 20–40% от торговых комиссий привлечённых пользователей — стандарт для конкурентоспособных программ. Упростите шеринг с помощью персональных реферальных ссылок и отслеживания в реальном времени. Самые быстрорастущие биржи почти всегда имеют сильные реферальные программы, которые этот рост и обеспечивают.

43. Разработайте контент-стратегию — Желательно

Спланируйте редакционный календарь для постов в блоге, рыночной аналитики, образовательного контента и новостей биржи. Регулярность важнее объёма — два качественных поста в неделю лучше ежедневного контента для галочки. Сосредоточьтесь на темах, которые ваша целевая аудитория реально ищет: практические руководства, рыночный анализ, сравнения бирж. Это приносит органический поисковый трафик, который накапливается со временем.

44. Настройте email-маркетинг — Желательно

Собирайте email-адреса при регистрациях и выстройте автоматические email-цепочки: приветственные письма, напоминания о завершении KYC, подталкивание к первому депозиту, еженедельные рыночные обзоры и анонсы новых функций. Email остаётся одним из самых высококонверсионных маркетинговых каналов, и он принадлежит вам — в отличие от соцсетей, которые могут изменить алгоритмы или запретить криптоконтент за ночь.

45. Подготовьте пресс-кит и PR-стратегию — Необязательно

Создайте пресс-кит с историей вашей биржи, биографиями команды, брендовыми материалами и ключевыми отличиями. Определите крипто-СМИ и журналистов на ваших целевых рынках. Удачно размещённая статья в региональном криптоиздании может дать значительную узнаваемость. Не обязательно для первого дня, но ценно в течение первого квартала.

---

Часть 6: Приоритеты первого дня и то, что может подождать

Не всё в этом списке должно быть идеальным в день запуска. Попытка отшлифовать все 47 пунктов до открытия дверей — рецепт того, чтобы не запуститься никогда. Вот как рассуждать о сроках.

Непреложные условия дня запуска (пункты 1–7, 11–17, 21–25, 29–35, 39–41):

Эти 30 пунктов — фундамент. Юридический комплаенс, базовая инфраструктура, ключевая безопасность, работающие торговые операции и базовое маркетинговое присутствие. Если чего-то из этого нет или оно сломано — отложите запуск. Без исключений. Биржа, которая запускается без должного холодного хранения или работающего KYC-процесса, — это не смелость, а безрассудство.

Первые 30 дней (пункты 8–10, 18–20, 26–27, 36–38, 42–44):

Эти 12 пунктов делают вашу биржу конкурентоспособной, а не просто функционирующей. Стейджинг-окружение, мобильное приложение, реферальная программа, WAF, контент-стратегия — всё это важно, но биржа может безопасно работать без них несколько недель, пока вы расставляете приоритеты на основе обратной связи пользователей и реальных операционных данных.

Первые 90 дней (пункты 28, 45):

Программы bug bounty и PR-стратегии ценны, но они строятся на фундаменте, который должен существовать в первую очередь. Запустите биржу, добейтесь, чтобы пользователи торговали, и только потом инвестируйте в эти множители роста.

Честная правда: большинство бирж запускаются с выполненными примерно 70–80% этого списка и в спешке доделывают остальное в первые месяцы. Это нормально, при условии, что те 70–80%, с которыми вы запускаетесь, покрывают все пункты категории «Обязательно». Экономить на пунктах «Желательно» — управляемо. Экономить на пунктах «Обязательно» — именно так биржи попадают в новости по плохим поводам.

---

И последнее

Чек-лист даёт вам структуру, но не даёт вам суждение. Каждая биржа уникальна. Ваш целевой рынок, ваше регуляторное окружение, ваш бюджет, сильные стороны вашей команды — всё это должно влиять на то, как вы расставляете приоритеты и исполняете.

Если вы строите на биржевой платформе Codono, значительная часть технических и связанных с безопасностью пунктов чек-листа закрывается из коробки — матчинг-движок, кошельковая инфраструктура, торговый интерфейс, админ-панель и встроенные комплаенс-инструменты. Это позволяет вам сосредоточить энергию на том, чего софт за вас не сделает: юридическом оформлении, стратегии ликвидности, построении сообщества и клиентской поддержке.

Взгляните на варианты ценообразования, если вы оцениваете свой технологический стек, и свяжитесь с нами, если хотите пройтись по этому чек-листу с кем-то, кто видел, как это делается сотни раз. Мы не будем продавать вам то, что вам не нужно, — мы предпочитаем помочь вам успешно запуститься, а не впарить функции, которыми вы не будете пользоваться в первый год.

А теперь хватит читать — начинайте отмечать пункты.