Tworzenie systemów zarządzania kluczami kryptograficznymi,
zaprojektowanych jako rdzeń podpisujący, który należy do Ciebie.

Projektujemy od podstaw dedykowany system zarządzania kluczami kryptograficznymi, który należy do klienta — rdzeń podpisujący (MPC i/lub HSM), silnik polityk wypłat, dokumentację ceremonii, dziennik audytowy oraz integracje z Twoim portfelem, giełdą lub bramką płatniczą. Dostarczamy go jako kod źródłowy i infrastrukturę na Twoich kontach, z prawami własności intelektualnej przekazanymi Tobie. Nie ma opłat za klucz ani współdzielonego wielodostępnego backendu między Tobą a Twoją ścieżką podpisywania.

Gotowe produkty KMS narzucają stały model podpisywania i opłatę licencyjną. TrustChange dopasowuje podpisywanie, polityki, ceremonię i wdrożenie do Twojego rzeczywistego modelu operatorskiego, łańcuchów i kontekstu licencyjnego. Rozwiązanie szyte na miarę wymaga więcej czasu na start, ale zachowujesz każdą linię kodu, każdy zapis ceremonii i każdą wersję polityki — unikając przy tym uzależnienia od dostawcy, jakie niesie ze sobą wynajmowany KMS.

Oznacza to, że ten sam rdzeń podpisujący, silnik polityk i dziennik audytowy mogą działać w topologii dopasowanej do Twojego modelu zgodności i operacji — w pełni on-premises z HSM-ami i MPC rozproszonym między operatorami, w chmurze unijnej z ofertą cloud-HSM, w modelu hybrydowym, gdzie warstwa hot działa w chmurze, a warmi cold on-premises, lub jako suwerenne urządzenie w konkretnym regionie. Język polityk, dokumentacja ceremonii i dziennik audytowy pozostają takie same niezależnie od topologii — zmienia się jedynie cel wdrożenia.

MPC (obliczenia wielostronne) dzieli klucz na udziały przechowywane przez osobnych operatorów — żadna pojedyncza osoba ani maszyna nigdy nie odtwarza pełnego klucza. Podpisywanie HSM wykorzystuje sprzętowy moduł bezpieczeństwa do przechowywania klucza w odpornym na manipulacje sprzęcie i podpisywania wewnątrz urządzenia. Większość wdrożeń łączy oba podejścia: HSM-y dla warstwy hot, aby operatorzy mogli szybko reagować na żądania zatwierdzone przez politykę, oraz MPC rozproszone między odseparowanymi strefami zaufania dla rezerw warm i cold. Każdy podpis niesie ze sobą wersję polityki i kworum, które go autoryzowały.

TrustChange jest partnerem inżynieryjnym, a nie kancelarią prawną — to Twoi doradcy prawni i MLRO ustalają politykę, my dostarczamy mechanizmy kontrolne i dowody. Oznacza to weryfikację sankcji i ryzyka portfela przed podpisaniem, komunikaty Travel Rule przy transferach wychodzących tam, gdzie jest to wymagane, zapisy uwzględniające MiCA dotyczące sald przechowywanych aktywów oraz przechowywanie danych zgodne z RODO z zasadami retencji metadanych operatorów i użytkowników. Nie składamy w Twoim imieniu żadnych deklaracji dotyczących licencji, opinii prawnych ani zgód nadzorców.

Obie opcje są możliwe. Większość klientów zaczyna od wyznaczonych inżynierów TrustChange w trybie 24/7 w pierwszych miesiącach, wraz z przećwiczonymi procedurami rotacji i odzyskiwania po stronie Twoich operatorów. Gdy Twój zespół czuje się już pewnie, przejmuje KMS wewnętrznie wraz z runbookami, dashboardami, scenariuszami ceremonii i pakietem audytowym. Część klientów zatrzymuje nas jako dedykowany zespół deweloperski lub w formule staff augmentation przy pracach nad nowymi łańcuchami i planach rozwoju polityk.