Топология архитектуры хранилища
Системное разделение физических и цифровых инфраструктурных компонентов. Межсоединение инфраструктурных доменов организовано по гарантированным каналам связи с P2P-шифрованием трафика.
Прокрутите схему по горизонтали
резервный узел банка
резервный узел провайдера
узел комплаенса
клиентское приложение банка
шлюз банк-провайдер
| ID | НАЗВАНИЕ ЭЛЕМЕНТА | ФУНКЦИЯ | КТО КОНТРОЛИРУЕТ |
|---|---|---|---|
| 1 | резервный узел банка | Генерирует и хранит долю ключа | национальный регулятор |
| 2 | узел комплаенса | Генерирует и хранит долю ключа; авторизует клиентские транзакции | банк |
| 3 | клиентское приложение банка | Генерирует и хранит долю ключа; инициирует клиентские транзакции | банк |
| 4 | резервный узел провайдера | Генерирует и хранит долю ключа | провайдер |
| 5 | шлюз банк-провайдер | Генерирует и хранит долю ключа; авторизует транзакции банка | провайдер |
Юрисдикционное разделение
Архитектура разделяет кастодиальные функции между независимыми юридическими и операционными доменами, снижая концентрационный риск и ограничивая последствия любого отдельного инцидента.
Пороговое распределение ключей
Материал приватного ключа никогда не собирается в одном месте. Для Bitcoin используется пороговая подпись Schnorr 2-из-3 для Taproot, а для Ethereum — пороговая ECDSA 2-из-3, формирующая стандартные восстанавливаемые подписи secp256k1 для EOA и EVM-транзакций.
Защищённое межсоединение
Связь между архитектурными слоями работает по гарантированным каналам с P2P-шифрованием трафика, сохраняя целостность между авторизацией, MPC-координацией и финализацией в блокчейне.