Projektujemy od podstaw dedykowany portfel MPC, którego właścicielem jest klient: protokół podpisu progowego, topologię udziałów rozłożonych na oddzielne strefy zaufania, silnik polityk, ceremonie kluczy i próby odzyskiwania środków, interfejsy dla operatorów i skarbca, kontrole zgodności oraz odporny na manipulacje dziennik audytowy. Dostarczamy go jako kod źródłowy w Twoich repozytoriach, z prawami własności intelektualnej przeniesionymi na Ciebie. Nie ma opłat za każde podpisanie, wspólnego backendu dla wielu klientów ani pośrednika dostawcy między Tobą a dowodami przechowywania środków.

Gotowi dostawcy MPC oferują z góry ustalony protokół, stałą topologię udziałów i opłatę licencyjną, a silnik polityk działa wewnątrz platformy dostawcy. TrustChange dopasowuje wybór protokołu, strefy udziałów, reguły polityk, ceremonie i próby odzyskiwania środków do Twojego rzeczywistego modelu przechowywania środków, kontekstu licencyjnego i oczekiwań audytowych. Dedykowana budowa trwa dłużej na starcie, ale zachowujesz pełną kontrolę nad każdą generacją udziałów, każdą wersją polityki i każdą decyzją o podpisaniu transakcji — unikając przy tym uzależnienia od mapy drogowej wynajętej infrastruktury custody.

MPC dzieli proces podpisywania między udziały przechowywane w oddzielnych strefach zaufania, dzięki czemu żaden pojedynczy podmiot nie może podpisać transakcji samodzielnie. HSM przechowuje pojedynczy klucz zabezpieczony sprzętowo, obsługiwany przez podmiot zgodnie z pisemnymi procedurami — sprawdzone rozwiązanie, ale operator HSM stanowi pojedynczy punkt zaufania. Przechowywanie oparte na seedzie sprawdza się w self-custody i DeFi, ale kompromitacja pojedynczego seeda oznacza całkowitą utratę środków. Tabela porównująca MPC, HSM i seed na tej stronie pokazuje, kiedy każde z tych rozwiązań jest właściwym wyborem — budujemy wszystkie trzy i szczerze mówimy, które pasuje do Twojego modelu.

Ceremonie to spisane procedury przećwiczone z Twoim zespołem przed uruchomieniem — generowanie udziałów, zatwierdzenie kworum, rotacja udziałów, odzyskiwanie po awarii. Rotacja odbywa się bez zmiany adresu depozytowego, więc operacje nie są wstrzymywane. Ćwiczenia odzyskiwania odtwarzają realistyczne scenariusze (utrata udziału, kompromitacja strefy zaufania, brak dostępności kworum) zgodnie z Twoją polityką, z udziałem niezależnego obserwatora i podpisanym protokołem. Nie składamy żadnych deklaracji dotyczących konkretnych atestów ani zatwierdzeń nadzorczych — zależą one od Twojego programu.

TrustChange jest partnerem inżynieryjnym, a nie kancelarią prawną — to Twoi doradcy prawni i MLRO ustalają politykę, a my dostarczamy kontrole i dowody ich spełnienia. Oznacza to KYC/KYB tam, gdzie wymaga tego regulowany proces, weryfikację sankcji i ryzyka portfela przed podpisaniem, dane wymagane przez Travel Rule przy transferach kryptowalut, ewidencję zgodną z MiCA tam, gdzie ma to zastosowanie, oraz przechowywanie danych zgodne z RODO, z mapowaniem danych i zasadami retencji. Nie składamy w Twoim imieniu żadnych deklaracji dotyczących licencji, opinii prawnych ani zatwierdzeń nadzorczych.

Możliwe są obie opcje. Większość klientów zaczyna od wyznaczonych inżynierów TrustChange w trybie 24/7 przez pierwsze miesiące, gdy ich własny zespół nabiera doświadczenia, a następnie przejmuje platformę wewnętrznie wraz z runbookami, dashboardami, scenariuszami ceremonii kluczy i pakietem audytowym. Niektórzy klienci pozostają z nami jako z dedykowanym zespołem deweloperskim lub w modelu staff augmentation przy pracach nad nowymi sieciami, nowymi protokołami i rozwojem mapy drogowej, albo korzystają z naszego doradztwa CTO przy decyzjach architektonicznych.