الحفظ والضوابط والأدلة

تعمل Stablerail على بنية Privy MPC (المملوكة لـ Stripe). تُقسَّم المفاتيح الخاصة إلى حصص لا تُجمع أبدًا، فلا يوجد المفتاح كاملًا في أي مرحلة من دورة حياته، ويجري التوقيع داخل بيئات معزولة على مستوى العتاد. ولا يملك Stablerail أي حصة تتيح له التوقيع منفردًا، لذا لا يستطيع تحريك أموال العملاء من جانب واحد.

• لا يوجد المفتاح الخاص كاملًا في أي لحظة، فالتوقيع يتم حصرًا بتقنية MPC متعددة الأطراف.
• يتم التوقيع داخل بيئات معزولة عتاديًا، لا في كود التطبيق.
• تصدير المفاتيح المحمي بالنصاب يتيح للعملاء المغادرة بمفاتيحهم.
• Stablerail ليست جهة حفظ، ولا يمكنها بدء تحويلات نيابةً عن العميل.

• محرك السياسات: قواعد حسب الطرف المقابل والمبلغ والأصل تُطبَّق قبل اقتراح أي دفعة.
• الموافقات: مسارات بعدة معتمِدين مع تحديد اسم مقدم الطلب والمعتمِد في كل دفعة.
• الفحص: التحقق من العقوبات ومخاطر المحافظ للأطراف المقابلة قبل نقل الأموال.
• كشف الحالات الشاذة: يرصد الذكاء الاصطناعي القيم الخارجة عن المألوف، كالأطراف المقابلة الجديدة والمبالغ غير المعتادة والنشاط خارج ساعات العمل، ويشرح السبب.

تحفظ كل معاملة سجلها التشغيلي الكامل: من طلبها ومن اعتمدها والسياسة المطبقة ونتيجة الفحص والطرف المقابل والنتيجة على السلسلة. ويمكن تصدير هذا السجل، فلا يعتمد إقفال نهاية الشهر وطلبات التدقيق على سجلات المحادثات أو لقطات الشاشة.

• البيانات مشفرة أثناء النقل (TLS) وفي حالة التخزين.
• تحكم في وصول أعضاء الفريق حسب الدور، مع أدنى صلاحيات افتراضيًا.
• تفويض على مستوى الصف لجميع بيانات العملاء، مع فصل الأدوات الداخلية عن الأنظمة الموجهة للعملاء.
• تعمل الشبكات النقدية وإصدار البطاقات عبر شركاء خاضعين للتنظيم وفق أنظمتهم الرقابية الخاصة.

أبلغ عن ثغرة مشتبه بها إلى security@stablerail.com. We acknowledge reports and respond with a remediation plan.