Projektujemy od podstaw dedykowany portfel Web3 należący do klienta: warstwę mobilną i webową, model podpisywania niekustodialnego (seed, secure enclave lub MPC), adaptery łańcuchów, integracje DeFi (WalletConnect, agregatory DEX, staking, lending, mosty) oraz mechanizmy zgodności tam, gdzie wymaga tego regulowany przepływ. Dostarczamy kod źródłowy w Twoich repozytoriach, z prawami własności intelektualnej przeniesionymi na Ciebie oraz paczkami aplikacji podpisanymi Twoimi własnymi identyfikatorami Apple i Google.

Dostawcy gotowych portfeli Web3 zazwyczaj oferują ogólną aplikację z ukrytym backendem i przekazują licencję. TrustChange projektuje aplikację, model podpisywania, indeksator, adaptery DeFi oraz mechanizmy kontroli pod kątem Twojego rzeczywistego przypadku użycia — łańcuchów, protokołów, kontekstu licencyjnego i wymagań audytowych. Dedykowana realizacja zajmuje więcej czasu na starcie, ale zachowujesz każdą linię kodu, każdy adapter i każdą decyzję wdrożeniową, unikając przy tym uzależnienia od dostawcy, które towarzyszy gotowemu portfelowi Web3.

Bitcoin, łańcuchy EVM (Ethereum, rollupy L2, side chainy), Solana oraz inne sieci kontowe lub UTXO działają jako wtyczki na jednym rdzeniu portfela. Standardowe przepływy DeFi obejmują swap przez agregatory DEX lub bezpośrednie pule AMM, staking i delegowany staking, protokoły lendingu i pożyczek, mosty między łańcuchami oraz interakcje z NFT tam, gdzie wymaga tego produkt. WalletConnect i EIP-6963 zapewniają łączność z dApp z możliwością odwoływania sesji i czytelnymi komunikatami.

Domyślnym modelem jest rozwiązanie niekustodialne: klucze są generowane na urządzeniu (z wykorzystaniem secure enclave) lub jako udział MPC, w którym użytkownik jest jedną ze stron, i nigdy nie opuszczają granic urządzenia użytkownika. Metoda odzyskiwania dostępu jest ustalana z góry — backup seed, odzyskiwanie społecznościowe MPC lub rozwiązanie hybrydowe — wraz z przejrzystym UX i przetestowaną procedurą wycofania zmian. Bezpieczeństwo dApp obejmuje czytelne dla człowieka podglądy transakcji, odwoływalne uprawnienia tokenów, listę aktywnych sesji oraz przełączniki trybu bezpiecznego dla łańcuchów lub kontraktów wysokiego ryzyka.

Model niekustodialny nie oznacza braku regulacji. TrustChange jest partnerem inżynieryjnym, a nie kancelarią prawną — to Twoi doradcy prawni i MLRO ustalają politykę, a my dostarczamy mechanizmy kontroli i dowody ich działania. Tam, gdzie ma zastosowanie regulowany przepływ (bramki fiat, dodatki kustodialne, produkty wymagające KYC), wdrażamy weryfikację KYC/KYB, sankcje i ocenę ryzyka portfela, dane Travel Rule przy transferach, przepływy fiat zgodne z PSD2 oraz przechowywanie danych zgodne z RODO wraz z zasadami retencji. Tam, gdzie przepływ jest w pełni self-custody, mechanizmy kontroli są projektowane zgodnie z Twoją polityką i przejrzyście komunikowane użytkownikom.

Możliwe są obie opcje. Większość klientów zaczyna od dedykowanych inżynierów TrustChange z pokryciem 24/7 w pierwszych miesiącach, gdy ich własny zespół dopiero się rozwija, a następnie przejmuje platformę wewnętrznie wraz z runbookami, dashboardami, playbookami wydań i pakietem audytowym. Część klientów utrzymuje z nami współpracę jako z dedykowanym zespołem deweloperskim lub w modelu staff augmentation przy pracach nad nowymi łańcuchami, protokołami i rozwojem roadmapy, albo w formie doradztwa CTO przy decyzjach architektonicznych.