安全
托管、管控与凭证
Stablerail 是自托管软件。密钥通过 MPC 由客户掌控，每笔对外付款都需通过策略与筛查，每项操作都会留下审计记录，财务团队可直接提交给审计师。
托管模式
Stablerail 支持 Privy MPC 基础设施 （Stripe 旗下）。私钥被拆分为多个分片且从不合并：完整私钥在整个生命周期中从未存在，签名在硬件隔离环境中完成。Stablerail 不持有任何可单独签名的分片，因此无法单方面动用客户资金。
- 完整私钥从不存在，仅采用 MPC 门限签名。
- 签名在硬件隔离的安全环境中执行，而非在应用代码中。
- 密钥导出受多人签名保护，客户可随时带走自己的密钥。
- Stablerail 不是托管机构，无法代表客户发起转账。
付款管控
- 策略引擎：付款发起前，按交易对手、金额和资产执行规则。
- 审批：多人审批流程，每笔付款均记录具名申请人和审批人。
- 筛查：资金划转前对交易对手进行制裁与钱包风险检查。
- 异常检测：AI 标记首次交易对手、异常金额、非工作时间操作等异常情况，并说明原因。
审计凭证
每笔交易都保存完整操作记录：发起人、审批人、适用策略、筛查结果、交易对手及链上结果。记录可随时导出，月末结账和审计无需再翻聊天记录或截图。
平台与数据安全
- 数据在传输（TLS）和存储时均加密。
- 团队成员采用基于角色的访问控制，默认最小权限。
- 所有客户数据实行行级授权；内部工具与面向客户的系统相互隔离。
- 法币通道和发卡服务由受监管合作伙伴运营，并受其各自监管制度约束。
报告疑似漏洞请联系 security@stablerail.com. We acknowledge reports and respond with a remediation plan.
常见问题
Stablerail 持有我的私钥吗？
不能。Stablerail 采用自托管模式。密钥在 MPC 下生成和使用，完整私钥从不存在于任何单一位置，Stablerail 无法自行签名或转移资金。
Stablerail 使用什么密钥管理基础设施？
Stablerail 基于 Privy MPC 基础设施构建（Privy 隶属 Stripe）。密钥分片分开保管，签名在硬件隔离环境中完成。
我可以导出密钥吗？
可以。客户可随时通过受法定人数保护的流程导出密钥，不会被 Stablerail 平台锁定。
Stablerail 的 AI 能转移资金吗？
不会。AI 负责筛查交易对手、标记异常并解释风险，从不签署交易，也从不绕过策略。审批和签名均由人完成。
Stablerail 是银行还是托管机构？
都不是。Stablerail 是非托管软件平台。法币通道和卡业务由受监管的第三方合作伙伴在完成 KYB 后提供。