ДЛЯ ПРОДУКТА, РИСКОВ И ИНЖЕНЕРОВ
Принимайте решение на основе фактов.
Разберитесь в архитектуре, распределении ответственности и этапах внедрения до первой рабочей встречи.
Что входит в пакет материалов.
Изучите реализованную архитектуру и завершённую работу по безопасности вместе с проверками, входящими в объём каждого внедрения. Материалы и стенд для инженеров доступны по NDA.
- Архитектура
- Реализованная архитектура
Участники хранения, границы доверия и процесс от политики до подписи.
- Независимый аудит безопасности
- Завершён
Объём завершённого независимого аудита безопасности из семи этапов.
- Независимый аудит криптографии
- В объёме внедрения
Объём криптографического аудита и проверок конкретного внедрения.
- Матрица контролей
- Уточняется для внедрения
Сопоставление контролей с применимыми требованиями организации.
- Материалы релиза
- Предоставляются для релиза
Подписанные образы, SBOM и воспроизводимые входные данные сборки для проверки банком.
- Схема восстановления
- Схема документирована; учения при внедрении
Восстановление под контролем клиента с двумя держателями эскроу и согласованные приёмочные учения.
FAQ
Ответы для ваших команд.
Кто хранит ключи?
Одна MPC-доля находится на устройстве клиента, другая — на платформе банка под конвертным шифрованием HSM/KMS. Ни одна доля не подписывает самостоятельно.
Существует ли приватный ключ целиком?
Нет. Распределённая генерация создаёт отдельные доли, а протокол подписи не собирает полный ключ.
Почему MPC 2-из-2?
Каждая подпись требует обоих участников. Компрометации только платформы или только устройства недостаточно для подписи.
Как защищена доля на телефоне?
Она привязана к Secure Enclave или StrongBox, не экспортируется и требует биометрического одобрения. Устройство проверяет транзакцию, которую видит пользователь.
Что делать при потере устройства?
Замена устройства и обновление долей проходят по утверждённой процедуре. Восстановление требует держателей эскроу под контролем клиента, кворума и периода ожидания.
Кто управляет восстановлением?
Два доверенных держателя эскроу клиента. Полномочия восстановления отделены от обычной подписи и реализуются по согласованным процедурам.
Может ли координатор подписать операцию?
Нет. Координатор считается недоверенным, передаёт сообщения протокола и не видит долей.
Какие сети поддерживаются?
Четыре семейства — EVM, Bitcoin, Solana и Tron — в общей сложности 16 сетей. Нужный набор уточняется на рабочей встрече.
Как одобряются переводы?
Движок политик проверяет лимиты и разрешённые адреса. Перед MPC-подписью применяются двойной контроль и установленный кворум.
Можно ли остановить операции?
Модуль действий с vault включает заморозку и аварийную остановку. Полномочия определяются ролями и процедурами.
Где устанавливается Fortiva?
В ЦОД или частном облаке банка. Участники подписи размещаются в отдельных сетевых сегментах; зависимости от зарубежного SaaS нет.
Какая инфраструктура нужна?
Kubernetes, PostgreSQL и интеграции с HSM/KMS и операционными системами банка. Мощности и отказоустойчивость согласуются при проектировании.
Как подключить банковские системы?
Через корпоративный API и SDK, а также адаптеры АБС, клиентского учёта, SIEM и платежей. В платформе 175 операций API и 64 типа событий.
Можно ли задать политики по бизнес-направлениям?
Да. Модули включаются для каждого vault; роли, границы данных, политики и журналы отделены по тенантам.
Какой аудит уже проведён?
Завершён независимый аудит безопасности в семь фаз. Независимый криптографический аудит входит в каждое внедрение; охват описан в пакете материалов.
Как инженерам оценить платформу?
Под NDA предоставляются архитектурные и аудиторские материалы, условия эскроу исходного кода и доступ инженеров банка к стенду.
Как проверяются релизы?
Банк проверяет подписанные образы, перечень компонентов ПО и воспроизводимые входные данные сборки по своим критериям приёмки.
Fortiva — лицензированный кастодиан?
Нет. Fortiva поставляет ПО. Клиентские отношения, разрешения, риск-решения и кастодиальный сервис принадлежат организации.
Как устроены лицензия и поддержка?
Проект внедрения, ежегодная лицензия и L3-поддержка. Платы за кошелёк или транзакцию нет. Банк отвечает за L1/L2.
Как проходит запуск?
После знакомства, NDA и изучения материалов идут проектирование и приёмка. На неделях 5–12 — установка и пилот, начиная с тестовой сети. С четвёртого месяца — независимый аудит и промышленный запуск в согласованном объёме.
Общий язык для сложных решений.
- MPC
- Многосторонние вычисления: участники подписывают отдельными долями ключа.
- Vault
- Логическая граница хранения для активов, подписантов, политик и записей.
- HSM / KMS
- Аппаратная инфраструктура и управление ключами для защиты доли платформы.
- Двойной контроль
- Разделение инициатора операции и лиц, которые её одобряют.
- WORM
- Однократная запись и многократное чтение: защита сохраняемых доказательств от изменения.
- SBOM
- Перечень программных компонентов конкретного релиза.
- DKG
- Распределённая генерация: создание долей без сборки приватного ключа.
- Travel Rule
- Требования к данным перевода в применимом к организации режиме.
КОНТРОЛЬ НА КАЖДОМ УРОВНЕ
Решение начинается с доказательств.
Запросите архитектурные документы, отчёты аудита безопасности, матрицу контролей и доступ инженеров к стенду под NDA.