カストディ、統制、証跡
Stablerail はセルフカストディ型のソフトウェアです。鍵は MPC によりお客様の管理下にとどまり、すべての出金はポリシーとスクリーニングを通過します。あらゆる操作に、財務チームがそのまま監査人に提出できる監査記録が残ります。
カストディ方式
Stablerail の基盤 Privy MPCインフラ （Stripe傘下）を採用しています。秘密鍵は複数のシェアに分割され、結合されることはありません。鍵全体はライフサイクルのどの時点にも存在せず、署名はハードウェアで隔離された環境内で行われます。Stablerailは単独で署名できるシェアを保有しないため、お客様の資金を一方的に移動することはできません。
- 完全な秘密鍵は一度も存在しません。MPCのしきい値署名のみを使用します。
- 署名はアプリケーションコードではなく、ハードウェアで隔離されたエンクレーブ内で実行されます。
- クォーラムで保護された鍵エクスポートにより、お客様はいつでも鍵を持ち出せます。
- Stablerail はカストディアンではなく、お客様に代わって送金を開始することはできません。
支払い管理
- ポリシーエンジン：取引先、金額、資産ごとのルールを支払いの起票前に適用します。
- 承認:すべての支払いで申請者と承認者を明示した、複数承認者のワークフロー。
- スクリーニング：資金移動前に取引先の制裁・ウォレットリスクを確認します。
- 異常検知：初めての取引先、通常と異なる金額、時間外の操作などの外れ値をAIが検出し、その理由を説明します。
監査エビデンス
すべての取引に、申請者、承認者、適用ポリシー、スクリーニング結果、取引先、オンチェーンの結果という業務記録を一式で保存します。記録はエクスポートできるため、月次決算や監査対応でチャット履歴やスクリーンショットに頼る必要はありません。
プラットフォームおよびデータセキュリティ
- データは通信時（TLS）も保存時も暗号化されます。
- チームメンバーのロール別アクセス制御。初期設定は最小権限です。
- すべての顧客データに行レベルの認可を適用。社内ツールは顧客向けシステムから分離しています。
- 法定通貨の送金網とカード発行は、それぞれ独自の監督体制を持つ規制下のパートナーを通じて運営されています。
脆弱性のご報告先 security@stablerail.com. We acknowledge reports and respond with a remediation plan.
よくある質問
いいえ。Stablerailはセルフカストディ型です。鍵はMPCで生成・使用されるため、完全な秘密鍵が1か所に存在することはなく、Stablerailが単独で署名したり資金を移動したりすることはできません。
Stablerail は Privy（Stripe 傘下）の MPC 基盤上に構築されています。鍵シェアは分散して保管され、署名はハードウェアで隔離された環境内で実行されます。
はい。鍵はクォーラムで保護された手順によりいつでもエクスポートできるため、Stablerailへのロックインはありません。
いいえ。AIは取引先をスクリーニングし、異常を検知してリスクを説明します。取引に署名することも、ポリシーを迂回することもありません。承認と署名は人が行います。
いずれでもありません。Stablerailはノンカストディアル型のソフトウェアプラットフォームです。法定通貨の送金手段とカードプログラムは、KYB完了後に規制下にある第三者パートナーが提供します。