Πορτοφόλι MPC,
διαχείριση κλειδιών
και μηχανή πολιτικών
Τρία πράγματα κρίνουν αν τα ψηφιακά περιουσιακά στοιχεία είναι πραγματικά ασφαλή: πού βρίσκεται το κλειδί, τι πρέπει να συμβεί πριν υπογράψει, και ποιος βλέπει τι έγινε. Δείτε πώς λειτουργεί το καθένα εδώ.
Τα κλειδιά σας δεν βρίσκονται ποτέ σε ένα σημείο
Τα ιδιωτικά κλειδιά είναι το πιο ευαίσθητο στοιχείο των ψηφιακών περιουσιακών στοιχείων. Το The Vault τα προστατεύει μέσα από πολλαπλά ανεξάρτητα επίπεδα, σε όλα τα μοντέλα ανάπτυξης.
Η αρχιτεκτονική πορτοφολιού με υπολογισμό πολλαπλών μερών υποστηρίζεται και στα δύο μοντέλα ανάπτυξης, SaaS και On-premise, με τις ίδιες εγγυήσεις ασφάλειας σε κάθε επίπεδο.
Κρυπτογραφία MPC
Το The Vault χρησιμοποιεί πραγματικό MPC κατωφλίου, ένα σχήμα υπογραφής T-of-N όπου κάθε ιδιωτικό κλειδί χωρίζεται σε μερίδια κατανεμημένα σε συσκευές πελατών και σε διακομιστές με προστασία TEE. Το κλειδί δεν συναρμολογείται ποτέ πλήρως σε κανένα μεμονωμένο σημείο, εξαλείφοντας τον κίνδυνο κλοπής ακόμη και σε περίπτωση παραβίασης.
Τεχνολογία TEE
Το έμπιστο περιβάλλον εκτέλεσης (TEE) παρέχει απομόνωση σε επίπεδο υλικού για τις λειτουργίες κλειδιών. Ακόμη και αν παραβιαστεί η γύρω υποδομή διακομιστών, οι λειτουργίες εντός του TEE παραμένουν προστατευμένες και τα μερίδια κλειδιών δεν μπορούν να εξαχθούν.
Αποκλειστικός σας έλεγχος
Τα ιδιωτικά κλειδιά δημιουργούνται και αποθηκεύονται εντός της περιμέτρου του ίδιου του πελάτη. Η υποδομή του The Vault δεν έχει ποτέ μονομερή πρόσβαση στα κλειδιά ούτε τη δυνατότητα να υπογράψει συναλλαγές χωρίς εξουσιοδότηση του πελάτη.
Μια μηχανή πολιτικών που διέπει κάθε κίνηση κεφαλαίων
Δομική διακυβέρνηση που επιβάλλεται πριν ενεργοποιηθεί οποιοδήποτε μερίδιο κλειδιού. Τίποτα δεν φτάνει στο βήμα της υπογραφής που δεν έχει ήδη επιτρέψει η πολιτική.
- Πολιτικές έγκρισης Ποιος πρέπει να εγκρίνει και με ποια σειρά.
- Όρια δαπανών Ανώτατα όρια ανά πορτοφόλι, ανά περίοδο και ανά τύπο λειτουργίας.
- Λίστες εγκεκριμένων διευθύνσεων Πού επιτρέπεται καν να σταλούν κεφάλαια.
- Εταιρική μηχανή πολιτικών Κανόνες που εφαρμόζονται σε ολόκληρο τον οργανισμό, όχι ανά πορτοφόλι.
- Δικαιώματα βάσει ρόλου Τι μπορεί κάθε ρόλος να ξεκινήσει, να εγκρίνει ή μόνο να παρακολουθεί.
- Ευέλικτη διαμόρφωση κανόνων Συνθήκες και απαρτίες ρυθμισμένες στο δικό σας λειτουργικό μοντέλο.
Βήμα προς βήμα:
πώς διέπεται κάθε συναλλαγή
Ένα πορτοφόλι πολλών χρηστών προσφέρει ασφάλεια μόνο αν η διαδικασία έγκρισης επιβάλλεται αυστηρά.
- 01
Ορισμός πολιτικής
Οι διαχειριστές ρυθμίζουν κανόνες, όρια και απαρτίες.
- 02
Έναρξη
Εξουσιοδοτημένος χρήστης δημιουργεί αίτημα. Όποιος ξεκινά δεν μπορεί να εγκρίνει.
- 03
Επικύρωση
Αυτόματος έλεγχος έναντι προκαθορισμένων κανόνων. Τα μη συμμορφούμενα αιτήματα απορρίπτονται άμεσα.
- 04
Έγκριση
Δρομολογείται στους ορισμένους εγκρίνοντες βάσει της απαρτίας της πολιτικής.
- 05
Υπογραφή
Τα μερίδια κλειδιών MPC υπογράφουν σε συσκευές και διακομιστές TEE.
- 06
Εκτέλεση
Υποβάλλεται στο blockchain.
Πλήρης ορατότητα σε κάθε πορτοφόλι και κάθε λειτουργία
Αρχιτεκτονική έτοιμη για έλεγχο, με βαθιά λειτουργική ορατότητα, φτιαγμένη για ρυθμιζόμενα περιβάλλοντα.
- Πλήρες ίχνος ελέγχου Κάθε λειτουργία καταγράφει ποιος την ξεκίνησε, τους εγκρίνοντες, τις χρονοσημάνσεις και τα αναγνωριστικά συσκευών.
- Παρακολούθηση από άκρο σε άκρο Πλήρης ορατότητα σε όλα τα πορτοφόλια για τις ομάδες συμμόρφωσης και οικονομικών.
- Κρυπτογραφική ακεραιότητα Βάσεις δεδομένων ανθεκτικές σε παραποίηση διασφαλίζουν ότι τα αρχεία ελέγχου δεν μπορούν να αλλοιωθούν αναδρομικά.
- Πλήρης απόδοση ευθύνης Τίποτα δεν είναι ανώνυμο. Κάθε απόφαση συνδέεται με συγκεκριμένο χρήστη και συσκευή.
- Ξεκίνησε από
- Εξουσιοδοτημένος χρήστης · ρόλος: Treasury Ops
- Εγκρίνοντες
- 3 από 4 απαιτούμενοι, η απαρτία επιτεύχθηκε
- Εφαρμοσμένη πολιτική
- Η έκδοση που ίσχυε τη στιγμή του αιτήματος
- Συσκευές
- Κάθε μερίδιο κλειδιού υπογράφηκε στη δική του συσκευή
- Χρονοσημάνσεις
- Αίτημα, έγκριση, υπογραφή, υποβολή
Ενδεικτική εγγραφή. Τα αρχεία είναι ανθεκτικά σε παραποίηση, οπότε μια εγγραφή δεν μπορεί να αλλοιωθεί εκ των υστέρων.