Kustodia, kontrola i dowody

Stablerail działa na Infrastruktura MPC Privy (należącej do Stripe). Klucze prywatne są dzielone na udziały, które nigdy nie są łączone: pełny klucz nie istnieje na żadnym etapie swojego cyklu życia, a podpisywanie odbywa się w środowiskach izolowanych sprzętowo. Stablerail nie posiada udziału, który pozwalałby mu podpisywać samodzielnie, więc nie może jednostronnie przenieść środków klienta.

• Pełny klucz prywatny nigdy nie istnieje. Wyłącznie podpisy progowe MPC.
• Podpisy są realizowane w sprzętowo izolowanych enklawach, a nie w kodzie aplikacji.
• Eksport kluczy chroniony kworum pozwala klientom odejść z własnymi kluczami.
• Stablerail nie jest powiernikiem i nie może inicjować przelewów w imieniu klienta.

• Silnik polityk: reguły dla kontrahenta, kwoty i aktywa stosowane, zanim płatność zostanie zaproponowana.
• Akceptacje: procesy z wieloma akceptującymi oraz imiennie wskazanym zlecającym i akceptującymi przy każdej płatności.
• Screening: weryfikacja sankcji i ryzyka portfeli kontrahentów, zanim środki zostaną wysłane.
• Wykrywanie anomalii: AI oznacza odstępstwa, takie jak nowi kontrahenci, nietypowe kwoty czy aktywność poza godzinami pracy, i wyjaśnia dlaczego.

Każda transakcja przechowuje pełny zapis operacyjny: kto ją zlecił, kto zatwierdził, jaka polityka obowiązywała, jaki był wynik screeningu, kto był kontrahentem i jaki jest wynik on-chain. Zapis można wyeksportować, więc zamknięcie miesiąca i zapytania audytora nie zależą od historii czatu ani zrzutów ekranu.

• Dane szyfrowane w transmisji (TLS) i w spoczynku.
• Kontrola dostępu członków zespołu oparta na rolach, domyślnie z minimalnymi uprawnieniami.
• Autoryzacja na poziomie wierszy dla wszystkich danych klientów; narzędzia wewnętrzne są oddzielone od systemów dla klientów.
• Systemy fiat i wydawanie kart obsługują regulowani partnerzy podlegający własnemu nadzorowi.

Zgłoś podejrzenie podatności na adres security@stablerail.com. We acknowledge reports and respond with a remediation plan.