커스터디, 통제, 증빙

Stablerail 기반 인프라 Privy MPC 인프라 (Stripe 소유)를 사용합니다. 개인 키는 여러 조각으로 분할되며 절대 합쳐지지 않습니다. 전체 키는 수명 주기 내내 어느 시점에도 존재하지 않으며, 서명은 하드웨어로 격리된 환경에서 이루어집니다. Stablerail은 단독 서명이 가능한 조각을 보유하지 않으므로 고객 자금을 일방적으로 이동할 수 없습니다.

• 완전한 개인 키는 어디에도 존재하지 않습니다. MPC 임계값 서명만 사용합니다.
• 서명은 애플리케이션 코드가 아닌 하드웨어로 격리된 엔클레이브에서 실행됩니다.
• 정족수로 보호되는 키 내보내기로, 고객은 언제든 키를 가지고 떠날 수 있습니다.
• Stablerail은 수탁기관이 아니며, 고객을 대신해 이체를 개시할 수 없습니다.

• 정책 엔진: 지급 요청 전에 거래 상대방, 금액, 자산별 규칙을 적용합니다.
• 승인: 모든 결제에 요청자와 승인자가 명시되는 다중 승인 워크플로.
• 스크리닝: 자금 이동 전 거래 상대방에 대한 제재 및 지갑 위험 점검.
• 이상 거래 탐지: 첫 거래 상대방, 비정상 금액, 업무 시간 외 활동 등 이상치를 AI가 찾아내고 그 이유를 설명합니다.

모든 거래에는 요청자, 승인자, 적용 정책, 스크리닝 결과, 거래 상대방, 온체인 결과까지 전체 운영 기록이 저장됩니다. 이 기록은 내보낼 수 있어 월말 결산과 감사 대응에 채팅 기록이나 스크린샷이 필요 없습니다.

• 전송 중(TLS) 및 저장 시 데이터 암호화.
• 최소 권한을 기본값으로 하는 팀원 역할 기반 접근 제어.
• 모든 고객 데이터에 행 단위 권한을 적용하며, 내부 도구는 고객용 시스템과 분리되어 있습니다.
• 법정화폐 레일과 카드 발급은 자체 감독 체계를 갖춘 규제 대상 파트너를 통해 운영됩니다.

취약점 의심 사항 신고처 security@stablerail.com. We acknowledge reports and respond with a remediation plan.