Ну "без дыр и прочего", как я уже говорил, возьмите у Никиты Свириденко (best-curs). В Сети отзывов о том, что его взломали я не находил. Плюсом сервер (ОС, http-nginx, настройки в скриптах) настроить хорошо, и взять его у нормального поставщика (пусть без супер техподдержки, но с безлимитным каналом, чтобы если какие фулюганы ддосить не начали, и потом счет за перерасход траффика не пришел). На первое время "для поиграть в обменник" хватит и VPS за 10 баксов в месяц.
Для того чтобы не попасть, тут Вы сами определитесь, в какой нише Вы хотите работать, тк. от выбора направлений обмена и зависит "логика". Например если завязаться с Webmoney, то тут разброс параметров не большой, тк. wm сильно ограничивает количество направлений. Но как вариант, в свете последних проблем с выводом рублевых титульных знаков, один из возможных вариантов - покупать на их же площадке wire.exchanger.ru оптом WMR за банк с дисконтом в 2-3%, и в розницу продавать за тот же банк или за что разрешает менять WM (киви, яд) с дисконтом в 0.5%-1%.
Те. Вы просто определитесь что Вы хотите менять и на что, и от этого уже и плясать. Просто есть ЭПС с возможностью отмены транзакции, как например Skrill и Paypal. Менять их на Перфект или что-нибудь из безотзывных очень рискованно. Тут или холд в месяц или комиссия 100%

Ну и bestchange Вам в помощь, чтобы видеть конкурентов и соответственно корректировать свои курсы.