Güvenlik

    Saklama, kontroller ve kanıt

    Stablerail, öz saklamalı bir yazılımdır. Anahtarlar MPC ile müşteride kalır, her giden ödeme politika ve tarama kontrolünden geçer ve her işlem, finans ekibinin denetçiye sunabileceği bir denetim kaydı bırakır.

    Saklama modeli

    Stablerail altyapısı Privy MPC altyapısı (Stripe'a ait). Özel anahtarlar hiçbir zaman birleştirilmeyen parçalara bölünür: anahtarın tamamı yaşam döngüsünün hiçbir aşamasında var olmaz ve imzalama donanımsal olarak izole ortamlarda gerçekleşir. Stablerail tek başına imza atmasını sağlayacak bir parçaya sahip değildir; bu nedenle müşteri fonlarını tek taraflı olarak hareket ettiremez.

    • Tam bir özel anahtar hiçbir zaman oluşmaz; yalnızca MPC eşik imzası kullanılır.
    • İmzalama, uygulama kodunda değil, donanımla izole edilmiş güvenli alanlarda gerçekleşir.
    • Yeter sayıyla korunan anahtar dışa aktarımı sayesinde müşteriler anahtarlarıyla birlikte ayrılabilir.
    • Stablerail bir saklamacı kuruluş değildir ve müşteri adına transfer başlatamaz.

    Ödeme kontrolleri

    • Politika motoru: ödeme önerilmeden önce karşı taraf, tutar ve varlık bazında kurallar uygulanır.
    • Onaylar: her ödemede talep eden ve onaylayanın adıyla belirtildiği çok onaycılı akışlar.
    • Tarama: fonlar hareket etmeden önce karşı taraflarda yaptırım ve cüzdan riski kontrolleri.
    • Anomali tespiti: Yapay zekâ ilk kez görülen karşı taraflar, olağandışı tutarlar ve mesai dışı işlemler gibi aykırılıkları işaretler ve nedenini açıklar.

    Denetim kanıtı

    Her işlem tam operasyon kaydını saklar: kimin talep ettiği, kimin onayladığı, hangi politikanın uygulandığı, taramanın sonucu, karşı taraf ve zincir üstü sonuç. Bu kayıt dışa aktarılabilir; ay sonu kapanışı ve denetim talepleri sohbet geçmişine ya da ekran görüntülerine bağlı kalmaz.

    Platform ve veri güvenliği

    • Veriler aktarımda (TLS) ve depolamada şifrelenir.
    • Ekip üyeleri için en az yetki varsayılanlı rol tabanlı erişim kontrolü.
    • Tüm müşteri verilerinde satır düzeyinde yetkilendirme; dahili araçlar müşteriye açık sistemlerden ayrıdır.
    • Fiat altyapıları ve kart ihracı, kendi denetim rejimlerine tabi düzenlemeye tabi iş ortakları üzerinden yürütülür.

    Şüphelendiğiniz güvenlik açığını bildirin: security@stablerail.com. We acknowledge reports and respond with a remediation plan.

    Sıkça sorulanlar

    Stablerail özel anahtarlarımı saklıyor mu?

    Hayır. Stablerail öz saklamalıdır. Anahtarlar MPC ile oluşturulur ve kullanılır; bu nedenle tam özel anahtar hiçbir zaman tek bir yerde bulunmaz ve Stablerail tek başına işlem imzalayamaz veya fon transfer edemez.

    Stablerail hangi anahtar yönetim altyapısını kullanır?

    Stablerail, Privy MPC altyapısı (Stripe'a ait) üzerine kuruludur. Anahtar parçaları ayrı ayrı saklanır ve imzalama donanımla izole edilmiş ortamlarda gerçekleşir.

    Anahtarlarımı dışa aktarabilir miyim?

    Evet. Müşteriler anahtarlarını yeter çoğunluk korumalı bir akışla her an dışa aktarabilir, böylece Stablerail platformuna bağımlılık oluşmaz.

    Stablerail'in yapay zekası fon transferi yapabilir mi?

    Hayır. Yapay zekâ karşı tarafları tarar, anormallikleri işaretler ve riski açıklar. Asla işlem imzalamaz ve politikayı atlamaz. Onay ve imza insanlara aittir.

    Stablerail bir banka veya saklayıcı mı?

    İkisi de değil. Stablerail, saklama hizmeti vermeyen bir yazılım platformudur. Fiat ödeme altyapıları ve kart programları, KYB sonrasında düzenlemeye tabi üçüncü taraf iş ortakları tarafından sağlanır.

    Kurumsal stablecoin hazinesi, kartlar ve ödemeler.

    Tahsilat, onay, tarama, ödeme, kart harcaması ve fiata çıkış; her işlemde denetim kanıtıyla.

    Canlı deneyin