Segurança

    Custódia, controles e evidências

    A Stablerail é um software de autocustódia. As chaves ficam com o cliente via MPC, todo pagamento de saída passa por política e verificação, e cada ação gera um registro de auditoria que o time financeiro pode entregar ao auditor.

    Modelo de custódia

    A Stablerail roda em Infraestrutura MPC da Privy (da Stripe). As chaves privadas são divididas em partes que nunca são combinadas: a chave completa não existe em nenhum momento do seu ciclo de vida, e a assinatura acontece em ambientes isolados por hardware. A Stablerail não detém nenhuma parte que permita assinar sozinha, portanto não pode movimentar os fundos dos clientes unilateralmente.

    • A chave privada completa nunca existe: apenas assinatura por limiar MPC.
    • A assinatura ocorre em enclaves isolados por hardware, não no código da aplicação.
    • A exportação de chaves protegida por quórum permite que o cliente saia levando suas chaves.
    • A Stablerail não é custodiante e não pode iniciar transferências em nome do cliente.

    Controles de pagamento

    • Motor de políticas: regras por contraparte, valor e ativo aplicadas antes da proposta de pagamento.
    • Aprovações: fluxos com múltiplos aprovadores, com solicitante e aprovadores identificados em cada pagamento.
    • Screening: verificação de sanções e risco de carteira das contrapartes antes de os fundos se moverem.
    • Detecção de anomalias: a IA sinaliza exceções, como contrapartes novas, valores fora do padrão e atividade fora do horário, e explica o motivo.

    Evidência de auditoria

    Cada transação guarda o registro operacional completo: quem solicitou, quem aprovou, qual política se aplicou, o que o screening retornou, qual contraparte estava envolvida e o resultado on-chain. Esse registro é exportável, então o fechamento do mês e as solicitações de auditoria não dependem de histórico de chat nem de prints.

    Segurança de dados e plataforma

    • Dados criptografados em trânsito (TLS) e em repouso.
    • Controle de acesso por função para a equipe, com privilégio mínimo como padrão.
    • Autorização por linha em todos os dados de clientes; ferramentas internas separadas dos sistemas voltados ao cliente.
    • Os trilhos fiat e a emissão de cartões operam por parceiros regulados, sujeitos a seus próprios regimes de supervisão.

    Relate uma vulnerabilidade suspeita para security@stablerail.com. We acknowledge reports and respond with a remediation plan.

    Dúvidas frequentes

    A Stablerail detém minhas chaves privadas?

    Não. A Stablerail é autocustodial. As chaves são geradas e usadas via MPC, então a chave privada completa nunca existe em um só lugar, e a Stablerail não pode assinar nem movimentar fundos sozinha.

    Que infraestrutura de gestão de chaves a Stablerail usa?

    A Stablerail roda na infraestrutura MPC da Privy (empresa da Stripe). As partes da chave ficam guardadas separadamente e a assinatura ocorre em ambientes isolados por hardware.

    Posso exportar minhas chaves?

    Sim. Os clientes podem exportar suas chaves a qualquer momento, em um fluxo protegido por quórum, então não há aprisionamento à plataforma Stablerail.

    A IA da Stablerail pode movimentar recursos?

    Não. A IA faz a triagem de contrapartes, sinaliza anomalias e explica riscos. Nunca assina transações nem contorna a política. Quem aprova e assina são pessoas.

    A Stablerail é um banco ou um custodiante?

    Nenhum dos dois. A Stablerail é uma plataforma de software não custodial. Os trilhos fiat e os programas de cartão são fornecidos por parceiros terceiros regulados após o KYB.

    Tesouraria corporativa em stablecoins, cartões e pagamentos.

    Receba, aprove, faça a triagem, pague, use cartões e faça off-ramp, com evidência de auditoria em cada transação.

    Teste ao vivo