ÜRÜN, RİSK VE MÜHENDİSLİK EKİPLERİNE
Saklama kararınızı bilgiyle verin.
İlk çalıştaydan önce mimariyi, sorumlulukları ve üretime geçiş yolunu netleştirin.
Kanıt paketinde neler var?
Uygulanan mimariyi ve tamamlanmış güvenlik çalışmalarını, her kurulum kapsamında yürütülecek doğrulamalarla birlikte değerlendirin. Materyaller ve mühendis sandbox erişimi gizlilik sözleşmesi kapsamında paylaşılır.
- Mimari
- Uygulanan mimari
Saklama katılımcıları, güven sınırları ve politikadan imzaya uzanan iş akışı.
- Bağımsız güvenlik denetimi
- Tamamlandı
Tamamlanan yedi aşamalı bağımsız güvenlik denetiminin kapsamı.
- Bağımsız kriptografi denetimi
- Kurulum kapsamına dâhil
Kriptografi denetiminin kapsamı ve kuruluma özgü doğrulama.
- Kontrol matrisi
- Kuruluma göre kapsamlandırılır
Kurum için geçerli gereksinimlerin kontrollerle eşlenmesi.
- Sürüm kanıtları
- İlgili sürüm için sağlanır
Bankanın doğrulaması için imzalı imajlar, SBOM ve yeniden üretilebilir derleme girdileri.
- Kurtarma tasarımı
- Tasarım belgeli; tatbikatlar kurulum kapsamında
İki escrow saklayıcısıyla müşteri kontrollü kurtarma ve kararlaştırılan kabul tatbikatları.
FAQ
Ekiplerinizin sorularına yanıtlar.
Anahtarlar kimde tutulur?
MPC paylarından biri müşteri cihazında, diğeri bankanın platformunda HSM/KMS zarf şifreleme altında tutulur. Hiçbir pay tek başına imza üretemez.
Özel anahtar bir araya gelir mi?
Hayır. Dağıtık anahtar üretimi ayrı paylar oluşturur; imza protokolü tam anahtarı birleştirmez.
Neden 2-of-2 MPC?
Her imza iki katılımcıyı da gerektirir. Yalnızca platformun veya yalnızca cihazın ele geçirilmesi imza üretmek için yeterli değildir.
Telefondaki pay nasıl korunur?
Secure Enclave veya StrongBox’a bağlıdır; dışa aktarılamaz ve biyometrik onay gerektirir. Cihaz kullanıcının gördüğü işlemi doğrular.
Cihaz kaybolursa ne olur?
Cihaz değiştirme ve pay yenileme onaylı yaşam döngüsü prosedürüyle yürütülür. Kurtarmada müşteri kontrollü emanetçiler, onay yeter sayısı ve bekleme süresi uygulanır.
Kurtarma kimin kontrolündedir?
Müşterinin kontrolündeki iki emanetçi katılır. Kurtarma yetkisi normal imza yetkisinden ayrıdır ve belirlenmiş prosedürlerle kullanılır.
Koordinatör imza atabilir mi?
Hayır. Koordinatör güvenilmeyen bileşen olarak tasarlanır; protokol mesajlarını iletir ve payları göremez.
Hangi zincirler desteklenir?
EVM, Bitcoin, Solana ve Tron olmak üzere dört zincir ailesinde 16 ağ. Gerekli ağ kapsamı çalıştayda teyit edilir.
Transferler nasıl onaylanır?
Politika motoru limitleri ve onaylı adresleri kontrol eder. MPC imzasından önce maker-checker ve onay yeter sayısı kuralları uygulanır.
İşlemler durdurulabilir mi?
Kasa İşlemleri modülü dondurma ve acil durdurma kontrolleri içerir. Bu yetkileri kullanacak kişiler rol ve prosedürlerle belirlenir.
Fortiva nereye kurulur?
Bankanın veri merkezine veya özel bulutuna kurulur. İmza katılımcıları ayrı ağ segmentlerinde çalışır; yurt dışı SaaS bağımlılığı yoktur.
Hangi altyapı gerekir?
Kubernetes, PostgreSQL ve bankanın HSM/KMS ile operasyon sistemlerine entegrasyon gerekir. Kapasite ve dayanıklılık gereksinimleri tasarımda belirlenir.
Bankacılık sistemlerine nasıl bağlanır?
Kurumsal API, SDK ve kapsamı belirlenmiş çekirdek bankacılık, hesap, SIEM ve ödeme adaptörleriyle bağlanır. Platformda 175 API uç noktası ve 64 olay türü bulunur.
İş kollarına ayrı politika tanımlanabilir mi?
Evet. Modüller kasa bazında etkinleştirilir. Roller, veri sınırları, politikalar ve denetim izleri kiracıya özeldir.
Hangi denetimler tamamlandı?
Yedi fazlı bağımsız güvenlik denetimi tamamlandı. Her kurulum kapsamına bağımsız kriptografi denetimi dahildir; kapsama ilişkin belgeler kanıt paketinde sunulur.
Mühendisler platformu nasıl değerlendirebilir?
Gizlilik sözleşmesiyle mimari ve güvenlik kanıtları, kaynak kod escrow düzenlemesi ve banka mühendislerine sandbox erişimi sağlanır.
Sürümler nasıl doğrulanır?
Banka imzalı imajları, yazılım bileşen envanterini ve tekrarlanabilir derleme girdilerini kendi kabul kriterlerine göre doğrulayabilir.
Fortiva lisanslı saklama kuruluşu mu?
Hayır. Fortiva yazılım sağlar. Müşteri ilişkisi, düzenleyici izinler, risk kararları ve saklama hizmeti kuruma aittir.
Lisans ve destek modeli nedir?
Kurulum projesi, yıllık lisans ve L3 destekten oluşur. Cüzdan veya işlem başına ücret alınmaz. L1/L2 destek bankanın ekibindedir.
Devreye alma nasıl ilerler?
Keşif, gizlilik ve kanıt incelemesini tasarım ve kabul izler. Kurulum ve test ağıyla başlayan pilot 5–12. haftalarda yürütülür; bağımsız denetim ve üretim, belirlenen kapsama göre 4. aydan itibaren gelir.
Ortak bir terminoloji.
- MPC
- Çok taraflı hesaplama: katılımcılar ayrı anahtar paylarıyla birlikte imza üretir.
- Kasa (vault)
- Varlıklar, imzacılar, politikalar ve kayıtlar için mantıksal saklama sınırı.
- HSM / KMS
- Platform payını koruyan donanım ve anahtar yönetimi altyapısı.
- Maker-checker
- İşlemi başlatan kişiyle onaylayanların ayrılması.
- WORM
- Bir kez yazılan, çok kez okunan; saklanan kanıtların değiştirilmesini önleyen depolama.
- SBOM
- Bir yazılım sürümünün bileşen envanteri.
- DKG
- Dağıtık anahtar üretimi: özel anahtar birleştirilmeden payların oluşturulması.
- Travel Rule
- Kurumun tabi olduğu rejime göre eşlenen transfer bilgisi gereksinimleri.
HER KATMANDA KONTROL
Kararınızı somut kanıtlarla destekleyin.
Gizlilik sözleşmesi kapsamında mimari belgeleri, güvenlik denetim raporlarını, kontrol matrisini ve mühendisleriniz için sandbox erişimini talep edin.