БЕЗОПАСНОСТЬ В АРХИТЕКТУРЕ
Доля устройства и доля платформы действуют совместно. Любое движение активов проходит через политики, одобрения и проверяемый журнал.
2-of-2 MPC
Распределённая генерация создаёт отдельные доли ключа. Проактивное обновление меняет доли без изменения публичного адреса. Восстановление контролируют два доверенных держателя эскроу клиента; необходимы кворум и период ожидания. Полномочия восстановления отделены от обычной подписи, а проверка процедур входит в приёмку внедрения.
Движок политик применяет allowlist, лимиты и двойной контроль. Семь пользовательских и четыре сервисные роли разделяют полномочия. Аварийная остановка приостанавливает операции. Журнал с цепочкой хешей и WORM-архив сохраняют историю решений; секреты хранятся в отдельном защищённом хранилище.
Ссылки на протоколы и сопоставление контролей не означают сертификацию продукта.
| Регуляторная основа | Сопоставление контролей Fortiva | Статус подтверждения |
|---|---|---|
| NIST IR 8214 | Соответствие архитектурным принципам пороговой криптографии. | Сопоставление контролей |
| DKLS23 | Пороговая ECDSA для сетей secp256k1. | Протокольный ориентир |
| FROST · RFC 9591 | Пороговая подпись для сетей Ed25519. | Протокольный ориентир |
| FIPS 140-3 HSM | Ориентир для аппаратной защиты HSM, выбранного банком. Подтверждение зависит от оборудования и конфигурации. | Проверка зависит от оборудования |
| CCSS | Сопоставление контролей жизненного цикла ключей, разделения доступа и восстановления. | Сопоставление контролей |
| ISO/IEC 27001 | Сопоставление контролей доступа, журналирования и операционной безопасности. | Сопоставление контролей |
| TÜBİTAK | Сопоставление критериев информационных систем с контролями и доказательствами внедрения. | Сопоставление контролей |
| Независимый аудит безопасности | Завершён независимый аудит безопасности из семи этапов. | Аудит безопасности завершён |
| Независимый аудит криптографии | Входит в объём каждого внедрения. | Аудит криптографии в рамках внедрения |
КОНТРОЛЬ НА КАЖДОМ УРОВНЕ
Независимый аудит безопасности в семь фаз завершён. Независимый криптографический аудит входит в объём каждого внедрения. Подписанные образы, SBOM и воспроизводимые входные данные сборки позволяют банку проверить исполняемое ПО. Пакет подтверждающих материалов предоставляется под NDA.
FORTIVA
Соберите продуктовую, операционную и инженерную команды на установочную встречу.
