Keamanan

    Kustodi, kontrol, dan bukti

    Stablerail adalah perangkat lunak self-custody. Kunci tetap berada di tangan nasabah melalui MPC, setiap pembayaran keluar melewati kebijakan dan penyaringan, dan setiap tindakan meninggalkan catatan audit yang dapat diserahkan tim keuangan kepada auditor.

    Model kustodi

    Stablerail berjalan di Infrastruktur MPC Privy (milik Stripe). Kunci privat dipecah menjadi beberapa bagian yang tidak pernah digabungkan: kunci utuh tidak pernah ada di titik mana pun dalam siklus hidupnya, dan penandatanganan dilakukan di lingkungan yang terisolasi secara perangkat keras. Stablerail tidak memegang bagian yang memungkinkannya menandatangani sendiri, sehingga tidak dapat memindahkan dana pelanggan secara sepihak.

    • Private key utuh tidak pernah ada. Hanya penandatanganan threshold MPC.
    • Penandatanganan berjalan di enclave yang terisolasi secara hardware, bukan di kode aplikasi.
    • Ekspor kunci yang dilindungi kuorum memungkinkan pelanggan pergi membawa kuncinya.
    • Stablerail bukan kustodian dan tidak dapat memulai transfer atas nama nasabah.

    Kontrol pembayaran

    • Mesin kebijakan: aturan per pihak lawan, per jumlah, dan per aset diterapkan sebelum pembayaran bisa diajukan.
    • Persetujuan: alur multi-penyetuju dengan nama pengaju dan penyetuju di setiap pembayaran.
    • Screening: pemeriksaan sanksi dan risiko wallet terhadap pihak lawan sebelum dana bergerak.
    • Deteksi anomali: AI menandai kejanggalan seperti counterparty baru, jumlah tidak biasa, atau aktivitas di luar jam kerja, lalu menjelaskan alasannya.

    Bukti audit

    Setiap transaksi menyimpan catatan operasional lengkap: siapa yang mengajukan, siapa yang menyetujui, kebijakan yang berlaku, hasil screening, pihak lawan yang terlibat, dan hasil on-chain. Catatan ini dapat diekspor, sehingga tutup buku bulanan dan permintaan audit tidak bergantung pada riwayat chat atau tangkapan layar.

    Keamanan platform dan data

    • Data dienkripsi saat transit (TLS) dan saat disimpan.
    • Kontrol akses berbasis peran untuk anggota tim, dengan hak akses minimum sebagai bawaan.
    • Otorisasi tingkat baris untuk semua data pelanggan; alat internal dipisahkan dari sistem yang digunakan pelanggan.
    • Jalur fiat dan penerbitan kartu dijalankan melalui mitra teregulasi dengan rezim pengawasan masing-masing.

    Laporkan celah keamanan ke security@stablerail.com. We acknowledge reports and respond with a remediation plan.

    Sering ditanyakan

    Apakah Stablerail memegang private key saya?

    Tidak. Stablerail bersifat swakelola. Kunci dibuat dan digunakan dengan MPC, sehingga private key utuh tidak pernah berada di satu tempat, dan Stablerail tidak dapat menandatangani atau memindahkan dana sendiri.

    Infrastruktur manajemen kunci apa yang digunakan Stablerail?

    Stablerail dibangun di atas infrastruktur MPC Privy (milik Stripe). Bagian kunci disimpan secara terpisah dan penandatanganan dilakukan di lingkungan yang terisolasi secara perangkat keras.

    Bisakah saya mengekspor kunci saya?

    Ya. Pelanggan dapat mengekspor kunci kapan saja melalui alur yang dilindungi kuorum, sehingga tidak ada ketergantungan pada Stablerail sebagai platform.

    Apakah AI Stablerail bisa memindahkan dana?

    Tidak. AI melakukan screening counterparty, menandai anomali, dan menjelaskan risiko. AI tidak pernah menandatangani transaksi dan tidak pernah melewati kebijakan. Manusia yang menyetujui dan menandatangani.

    Apakah Stablerail bank atau kustodian?

    Bukan keduanya. Stablerail adalah platform perangkat lunak non-kustodian. Jalur fiat dan program kartu disediakan oleh mitra pihak ketiga yang teregulasi setelah KYB.

    Treasury stablecoin korporat, kartu, dan payout.

    Terima, setujui, screening, bayar, belanja kartu, dan off-ramp, dengan bukti audit di setiap transaksi.

    Coba demo langsung