Sicherheit

    Verwahrung, Kontrolle und Nachweise

    Stablerail ist Self-Custody-Software. Die Schlüssel bleiben per MPC beim Kunden, jede ausgehende Zahlung durchläuft Richtlinien und Screening, und jede Aktion hinterlässt einen Prüfnachweis, den das Finanzteam direkt an die Wirtschaftsprüfer weitergeben kann.

    Verwahrungsmodell

    Stablerail läuft auf Privy MPC-Infrastruktur (ein Unternehmen von Stripe). Private Schlüssel werden in Anteile aufgeteilt, die nie zusammengeführt werden: Der vollständige Schlüssel existiert zu keinem Zeitpunkt seines Lebenszyklus, und die Signatur erfolgt in hardwareisolierten Umgebungen. Stablerail hält keinen Anteil, mit dem allein signiert werden könnte, und kann Kundengelder daher nicht eigenmächtig bewegen.

    • Ein vollständiger privater Schlüssel existiert zu keinem Zeitpunkt, nur MPC-Schwellenwertsignaturen.
    • Die Signatur erfolgt in hardwareisolierten Enklaven, nicht im Anwendungscode.
    • Dank quorumgesichertem Schlüsselexport können Kunden jederzeit mit ihren Schlüsseln wechseln.
    • Stablerail ist kein Verwahrer und kann keine Überweisungen im Namen eines Kunden auslösen.

    Zahlungskontrollen

    • Richtlinien-Engine: Regeln je Gegenpartei, Betrag und Asset greifen, bevor eine Zahlung vorgeschlagen werden kann.
    • Freigaben: Mehrstufige Prozesse mit namentlich erfassten Antragstellern und Freigebenden für jede Zahlung.
    • Screening: Sanktions- und Wallet-Risikoprüfung der Gegenparteien, bevor Geld fließt.
    • Anomalieerkennung: KI markiert Auffälligkeiten wie neue Gegenparteien, ungewöhnliche Beträge oder Aktivität außerhalb der Geschäftszeiten und begründet dies.

    Prüfnachweise

    Jede Transaktion speichert den vollständigen Vorgang: wer sie angefordert und wer sie freigegeben hat, welche Richtlinie galt, was das Screening ergab, welche Gegenpartei beteiligt war und das On-Chain-Ergebnis. Dieser Datensatz ist exportierbar, sodass Monatsabschluss und Prüfungsanfragen nicht von Chatverläufen oder Screenshots abhängen.

    Plattform- und Datensicherheit

    • Daten bei Übertragung (TLS) und Speicherung verschlüsselt.
    • Rollenbasierte Zugriffskontrolle für Teammitglieder, standardmäßig nach dem Minimalprinzip.
    • Autorisierung auf Zeilenebene für alle Kundendaten; interne Tools sind von kundenseitigen Systemen getrennt.
    • Fiat-Zahlungswege und Kartenausgabe laufen über regulierte Partner mit eigener Aufsicht.

    Vermutete Sicherheitslücke melden an security@stablerail.com. We acknowledge reports and respond with a remediation plan.

    Häufig gestellt

    Verwahrt Stablerail meine Private Keys?

    Nein. Stablerail ist selbstverwahrend. Schlüssel werden per MPC erzeugt und genutzt, der vollständige private Schlüssel existiert also nie an einem Ort, und Stablerail kann Mittel nicht allein signieren oder bewegen.

    Welche Schlüsselverwaltung nutzt Stablerail?

    Stablerail basiert auf der MPC-Infrastruktur von Privy (gehört zu Stripe). Schlüsselanteile werden getrennt verwahrt, signiert wird in hardwareisolierten Umgebungen.

    Kann ich meine Keys exportieren?

    Ja. Kunden können ihre Keys jederzeit über einen quorumgeschützten Flow exportieren, wodurch kein Lock-in-Effekt bei Stablerail entsteht.

    Kann die KI von Stablerail Geld bewegen?

    Nein. Die KI prüft Gegenparteien, markiert Auffälligkeiten und erklärt Risiken. Sie signiert niemals Transaktionen und umgeht nie Richtlinien. Menschen geben frei und signieren.

    Ist Stablerail eine Bank oder ein Verwahrer?

    Weder noch. Stablerail ist eine nicht verwahrende Softwareplattform. Fiat-Zahlungswege und Kartenprogramme werden nach KYB von regulierten Drittanbietern bereitgestellt.

    Corporate Stablecoin Treasury, Karten und Auszahlungen.

    Empfangen, freigeben, prüfen, zahlen, per Karte ausgeben und auszahlen, mit Prüfnachweis für jede Transaktion.

    Live testen