Securitate și custodie
Acțiunile tale stau la un depozitar autorizat, într-un cont care nu e al nostru. Cheile care pot mișca ceva sunt împărțite între oameni, mașini și țări diferite, iar niciuna dintre ele nu e vreodată de ajuns.
Unde stau lucrurile
Un sold pe bytblock nu e o grămadă de bani. E o acțiune, o rezervă și o cheie — iar tot designul e despre a le ține separate.
Acțiunea
Cumpărată la bursa din București și înregistrată într-un cont de client segregat. Segregat înseamnă că nu apare în bilanțul bytblock și nu devine niciodată proprietatea bytblock, nici la bine, nici la rău.
Rezerva
Ce stă în spatele BYT-RON, BYT-EUR și BYT-USD e ținut la o instituție europeană reglementată, sub reguli de protejare a fondurilor, separat de banii operaționali ai bytblock.
Cheia
O cheie care poate mișca tokenuri e generată în bucăți și nu există niciodată completă — nici pe un laptop, nici într-un centru de date, nici într-o singură țară. Semnarea cere un cvorum de deținători care nu împart același birou.
Custodia cheilor
Cheia privată nu se asamblează niciodată. Se creează ca cinci fragmente, ținute separat, iar un transfer se semnează doar când trei dintre ele sunt de acord — ceea ce înseamnă că un laptop furat, un angajat mituit sau o clădire descinsă îi aduc atacatorului exact nimic.
Stinge deținători și vezi ce se întâmplă
3 din 5 prezenți
Cvorum întrunit — transferul este semnat.
Pragul este de trei semnături. Nu se poate ajusta din interiorul unei sesiuni, iar schimbarea lui este ea însăși o acțiune care are nevoie de cvorum.
Niciun punct unic
Niciun individ, niciun birou și niciun furnizor nu deține trei fragmente. Deținătorii sunt aleși astfel încât să nu existe doi care răspund aceleiași persoane sau stau în aceeași jurisdicție.
Nicio schimbare tăcută
Ridicarea, coborârea sau reatribuirea pragului e o operațiune ca oricare alta: cere cvorum, se înregistrează și se vede pe lanț după aceea.
Nicio cheie pierdută
Trei din cinci înseamnă că doi deținători pot fi distruși, compromiși sau de negăsit, iar banii tăi rămân și în siguranță, și de cheltuit. Ăsta e rostul unui prag, în loc de un singur seif.
Puteri
Majoritatea paginilor de securitate descriu apărări. Întrebarea mai utilă e ce îți poate face compania într-o marți obișnuită, fără să se fi stricat nimic.
Contul tău
Custodia e partea noastră. Cele mai multe pierderi reale din industria asta încep de cealaltă parte — așa că însuși contul e făcut ca greșelile scumpe să fie greu de făcut.
Intri cu aceeași față sau amprentă care îți deblochează telefonul. Nu există nicio parolă de refolosit, de furat prin phishing sau de găsit în baza de date scursă a altcuiva.
Un dispozitiv pe care nu l-ai mai folosit poate să se uite, dar retragerile stau douăzeci și patru de ore și ești anunțat pe toate canalele pe care le ai. Un atacator cu telefonul tău tot trebuie să aștepte, la vedere.
Numești adresele către care au voie să plece banii. Adăugarea uneia e o acțiune semnată, cu propria ei întârziere, așa că o sesiune deturnată zece minute nu poate inventa o destinație.
Aprobările sunt pe tranzacție și spun ce aprobă — sumă, activ și destinație, în cuvinte simple. Nicio permisiune generală care rămâne tăcut deschisă după aceea.
Îl îngheți dintr-o atingere, generezi un număr de unică folosință pentru un site în care nu ai încredere și poți opri complet categorii, regiuni sau plățile online. Fiecare card are 3-D Secure implicit.
Sesiunile deschise, dispozitivele conectate și fiecare încercare de autentificare stau pe un singur ecran, cu un buton care le încheie pe toate deodată. Securitatea pe care nu o găsești e securitate pe care nu o ai.
Verificare independentă
Fiecare afirmație de mai sus valorează exact cât verificarea din spatele ei. Așa că verificarea e făcută de oameni care nu lucrează aici.
O firmă independentă atestă custodia față de circulație, după un calendar public. Reconcilierea orară rulează între aceste semnături și se publică indiferent dacă iese sau nu.
Teste de penetrare independente înainte de fiecare lansare importantă, plus o recompensă permanentă pentru vulnerabilități. Cel mai rapid mod de a afla că ceva e stricat e să plătești pe cineva să o găsească.
Dacă ceva merge prost, utilizatorii afectați află de la noi primii, iar o relatare scrisă urmează în șaptezeci și două de ore — inclusiv partea în care explicăm ce am greșit.
bytblock este o construcție demonstrativă. Controalele descrise aici sunt designul după care se construiește, nu o certificare pe care o deține în acest moment. Nu există active în custodie și niciun cont de rezervă.
Unde stă asta din punct de vedere legal
Dintr-o jurisdicție mai prietenoasă s-ar lansa mai repede. Ar fi și singurul lucru dintre tine și o zi proastă.
Valori mobiliare tokenizate sub Regimul-pilot DLT al UE, stablecoini sub MiCA și o autoritate națională competentă care poate cere registrele fără să ne întrebe pe noi întâi.
Segregarea nu e o politică scrisă de noi. E o cerință, se poate verifica, iar încălcarea ei e o chestiune de reglementare, nu una internă.
Datele personale sunt prelucrate conform GDPR și stocate în Uniunea Europeană. Păstrăm ce cer regulile de la o instituție financiară, și nimic în plus.
Ce se întâmplă dacă firma cade, tokenul se strică sau se schimbă regulile e explicat pe larg la cum funcționează.
bytblock este o demonstrație funcțională. Intră pe listă și te aducem înăuntru piață cu piață, începând cu blue chip-urile de la București.
Cere acces