Projektujemy od podstaw dedykowany system zarządzania kluczami kryptograficznymi, który w całości należy do klienta – rdzeń podpisujący (MPC i/lub HSM), silnik polityk wypłat, dokumentację ceremonii, dziennik audytowy oraz integracje z Waszym portfelem, giełdą lub bramką płatniczą. Dostarczamy go jako kod źródłowy i infrastrukturę na Waszych kontach, z prawami własności intelektualnej przeniesionymi na Was. Nie pobieramy opłat za klucz ani nie korzystamy ze wspólnego, wielodostępnego backendu między Wami a Waszą ścieżką podpisywania.

Gotowe produkty do zarządzania kluczami kryptograficznymi narzucają stały model podpisywania i opłatę licencyjną. TrustChange dopasowuje podpisywanie, polityki, ceremonię i wdrożenie do Waszego rzeczywistego modelu operatorów, obsługiwanych łańcuchów i kontekstu licencyjnego. Dedykowana budowa zajmuje więcej czasu na starcie, ale zachowujecie każdą linię kodu, każdy zapis ceremonii i każdą wersję polityki – unikając przy tym uzależnienia od dostawcy, które towarzyszy wynajmowanemu KMS.

Oznacza to, że ten sam rdzeń podpisujący, silnik polityk i dziennik audytowy mogą działać w topologii dopasowanej do Waszego modelu zgodności i operacyjnego – w pełni lokalnie z HSM i MPC rozproszonym między operatorami, w chmurze unijnej z ofertą cloud-HSM, w modelu hybrydowym, gdzie warstwa hot działa w chmurze, a warstwy warm/cold lokalnie, lub jako suwerenne urządzenie w konkretnym regionie. Język polityk, dokumentacja ceremonii i dziennik audytowy pozostają takie same niezależnie od topologii – zmienia się jedynie cel wdrożenia.

MPC (multi-party computation) dzieli klucz na udziały przechowywane przez osobnych operatorów – żadna pojedyncza osoba ani maszyna nigdy nie odtwarza pełnego klucza. Podpisywanie HSM wykorzystuje sprzętowy moduł bezpieczeństwa, który przechowuje klucz w odpornej na manipulacje obudowie i podpisuje bezpośrednio wewnątrz urządzenia. Większość wdrożeń łączy oba podejścia: HSM dla warstwy hot, aby operatorzy mogli szybko reagować na zatwierdzone przez politykę żądania, oraz MPC rozproszone między odseparowanymi strefami zaufania dla rezerw warm i cold. Każdy podpis zawiera wersję polityki i kworum, które je autoryzowały.

TrustChange jest partnerem inżynieryjnym, a nie kancelarią prawną – to Wasi doradcy prawni i MLRO ustalają politykę, a my dostarczamy mechanizmy kontrolne i dowody ich stosowania. W praktyce oznacza to weryfikację sankcji i ryzyka portfela przed podpisaniem transakcji, komunikaty Travel Rule przy przelewach wychodzących tam, gdzie są wymagane, rejestry sald powierniczych zgodne z MiCA oraz przechowywanie danych zgodne z RODO, z regułami retencji metadanych operatorów i użytkowników. Nie składamy w Waszym imieniu żadnych deklaracji dotyczących licencji, opinii prawnych ani zgód organów nadzoru.

Obie opcje są możliwe. Większość klientów zaczyna od wyznaczonych inżynierów TrustChange w trybie 24/7 przez pierwsze miesiące, wraz z przećwiczonymi procedurami rotacji i odzyskiwania prowadzonymi razem z Waszymi operatorami. Gdy Wasz zespół czuje się już pewnie, przejmuje KMS wewnętrznie, otrzymując runbooki, dashboardy, scenariusze ceremonii i pakiet audytowy. Część klientów zostaje z nami na stałe jako z dedykowanym zespołem deweloperskim lub w modelu staff augmentation przy pracach nad nowymi łańcuchami i planem rozwoju polityk.