Lưu ký, kiểm soát và đối chứng

Stablerail vận hành trên Hạ tầng MPC của Privy (thuộc sở hữu của Stripe). Khóa riêng được chia thành nhiều phần và không bao giờ được ghép lại: khóa hoàn chỉnh không tồn tại ở bất kỳ thời điểm nào trong vòng đời, và việc ký diễn ra trong môi trường cách ly bằng phần cứng. Stablerail không nắm phần khóa nào cho phép tự ký, nên không thể đơn phương di chuyển tiền của khách hàng.

• Không bao giờ tồn tại khóa riêng hoàn chỉnh, chỉ ký theo ngưỡng MPC.
• Việc ký diễn ra trong vùng phần cứng cách ly, không nằm trong mã ứng dụng.
• Xuất khóa được bảo vệ bằng túc số, khách hàng có thể rời đi cùng khóa của mình.
• Stablerail không phải đơn vị lưu ký và không thể thay mặt khách hàng khởi tạo giao dịch chuyển tiền.

• Công cụ chính sách: quy tắc theo đối tác, số tiền và tài sản được áp dụng trước khi một khoản thanh toán được đề xuất.
• Phê duyệt: quy trình nhiều người duyệt, ghi rõ người đề xuất và người phê duyệt trên từng khoản thanh toán.
• Sàng lọc: kiểm tra cấm vận và rủi ro ví của đối tác trước khi chuyển tiền.
• Phát hiện bất thường: AI gắn cờ các trường hợp khác lạ như đối tác lần đầu giao dịch, số tiền bất thường, hoạt động ngoài giờ, kèm giải thích lý do.

Mỗi giao dịch lưu đầy đủ hồ sơ vận hành: ai đề xuất, ai phê duyệt, chính sách nào được áp dụng, kết quả sàng lọc, đối tác liên quan và kết quả on-chain. Hồ sơ này có thể xuất ra, nên việc khóa sổ cuối tháng và yêu cầu kiểm toán không còn phụ thuộc vào lịch sử chat hay ảnh chụp màn hình.

• Dữ liệu được mã hóa khi truyền tải (TLS) và khi lưu trữ.
• Phân quyền theo vai trò cho thành viên, mặc định cấp quyền tối thiểu.
• Phân quyền đến từng dòng trên toàn bộ dữ liệu khách hàng; công cụ nội bộ tách biệt khỏi hệ thống phục vụ khách hàng.
• Kênh fiat và phát hành thẻ vận hành qua các đối tác được cấp phép, chịu cơ chế giám sát riêng.

Báo cáo lỗ hổng bảo mật tại security@stablerail.com. We acknowledge reports and respond with a remediation plan.