UTXOSUITE — home
المؤسسات / أمان المعاملات

تحكم فيما يمكن توقيعه قبل استخدام سلطة التوقيع.

اتجاه SafeSign للمؤسسات هو طبقة سياسات وأدلة بين التطبيقات أو الوكلاء وبين المحفظة أو signer أو نظام الحفظ الذي يحتفظ بسلطة التوقيع النهائية. تبقى المفاتيح الخاصة خارج UTXO Suite.

ناقش تجربة design-partner ↗عرض عقد المطور →
DESIGN-PARTNER STAGENON-CUSTODIALPOLICY / EVIDENCENO PRODUCTION SLA CLAIM
ENTERPRISE / POLICY AND EVIDENCEممر في مركز بيانات بين صفّين من الخزائن.
طبقة التحكم

يجب أن تكون سياسة الأمان قابلة للفرض والتفسير ومنفصلة عن الحفظ.

الطبقة الأعلى قيمة ليست محفظة توقيع أخرى، بل تطبيق قيود المؤسسة وحفظ الأدلة والتصعيد عندما يحتاج التفويض لأكثر من شخص أو قاعدة.

01PLANNED

Policy Engine

تقييم قيود المؤسسة بعد تحليل SafeSign مثل الوجهات المسموحة وصلاحيات التوكن وحدود القيمة والأساليب والسلاسل والسياق.

02PLANNED

Approval Orchestration

تصعيد نتائج REVIEW إلى موافق ثانٍ أو workflow قائم على الأدوار مع بقاء التوقيع النهائي داخل signer أو custody الخاص بالمؤسسة.

03CORE DIRECTION

Decision Evidence

الاحتفاظ بالحد الأدنى من الأدلة المنظمة اللازمة للتدقيق دون تحويل telemetry الأمان إلى منتج مراقبة.

04NON-CUSTODIAL

Signer Boundary

يمكن لـ SafeSign التوصية بالتصعيد أو فرضه، لكنه لا ينبغي أن يمتلك مفاتيح التوقيع أو ينفذ المعاملة التي يقيّمها بصمت.

أوضاع النشر

عقد قرار واحد وحدود تشغيلية متعددة.

يجب أن تتقارب خيارات النشر على نفس صيغة الأدلة والتوصيات حتى لا تؤدي متطلبات المؤسسات إلى تفتيت SafeSign.

01 / FOUNDATION

Embedded / Local

تشغيل تحليل حتمي قريب من المحفظة أو التطبيق عندما تكون الخصوصية والسلوك المتوقع أولوية.

FOUNDATION
02 / PRE-PRODUCTION

Service API

الخدمة المستضافة هدف تجاري، لكن المصادقة والحصص والكمون وضمانات التوفر والفوترة يجب تنفيذها وقياسها قبل بيعها كبنية إنتاجية.

PRE-PRODUCTION
03 / DESIGN TARGET

Private Deployment

للمؤسسات ذات الحدود الصارمة للبيانات، يمكن حزم عقد القرار نفسه داخل بنية خاضعة للسيطرة دون إنشاء محرك أمان منفصل.

DESIGN TARGET
أدلة المشتريات

ثقة المؤسسات يجب أن تُكتسب بالأدلة والمواد القابلة للفحص.

تفرق الصفحة عمداً بين ما يمكن إعداده الآن وبين الضمانات التي تحتاج إلى قياس ومراجعة خارجية ومنظمة دعم فعلية.

PREPARE NOW

Evidence package

  • حد non-custodial موثق ونموذج تفويض صريح.
  • عقد قرار مستهدف واتجاه واضح لمخطط الأدلة.
  • أدلة مصدرية في المستودع لـ SafeSign وSecurity Core وGuard.
BEFORE PRODUCTION

Required gates

  • مراجعة أو تدقيق أمني مستقل مناسب للنطاق الإنتاجي النهائي.
  • قياسات الكمون والتوفر وأنماط الفشل والحمل لأي خدمة مستضافة.
  • عملية دعم واستجابة للحوادث وإدارة إصدارات وشروط معالجة البيانات وSLA تعاقدي قبل أي التزام إنتاجي للمؤسسات.
مسار شريك التصميم

ابدأ بنطاق ضيق، قِس النتائج، ثم انتقل إلى العقد.

اتجاه SafeSign للمؤسسات هو طبقة سياسات وأدلة بين التطبيقات أو الوكلاء وبين المحفظة أو signer أو نظام الحفظ الذي يحتفظ بسلطة التوقيع النهائية. تبقى المفاتيح الخاصة خارج UTXO Suite.

01

Scope

اختر طريقة محفظة أو عائلة chain أو فئة معاملة بحد فشل واضح.

02

Integrate

اربط payload دون تغيير والسياق ذي الصلة بواجهة قرار SafeSign المستهدفة.

03

Measure

قِس الإيجابيات الكاذبة والإشارات المفقودة والكمون وسلوك fallback قبل توسيع النطاق.

04

Contract

لا تُformalize التزامات الدعم والسياسات والنشر والتجارة إلا بعد استقرار الأدلة.

ناقش تجربة design-partner →Developer Platform →SafeSign →
ENTERPRISE / طبقة التحكم

حوّل مراجعة المعاملات إلى رقابة تنظيمية.

القيمة المؤسسية تأتي من policy متسقة وحفظ الأدلة والتصعيد قبل التوقيع، بينما يحتفظ wallet/signer/HSM/custody الحالي بالمفاتيح.

بدائيات السياسة

يجب أن تكون الضوابط محددة بما يكفي للتطبيق والشرح.

يجب أن تعمل policy على حقائق مفكوكة: القيمة والوجهة والصلاحية والجدة وchain وفئة الطلب والدور.

01

VALUE THRESHOLD

صعّد أو اطلب موافقة إضافية عندما تتجاوز القيمة الحدود التنظيمية.

02

DESTINATION TRUST

ميّز بين counterparties في allowlist والوجهات الجديدة والسجلات المتغيرة والعلاقات عالية المخاطر.

03

AUTHORITY SCOPE

صعّد unlimited approvals وصلاحيات Permit2 الواسعة والتفويض والتوقيعات المستمرة.

04

CHAIN RESTRICTION

امنع signing على الشبكات غير المسموحة أو استخدم policy profiles منفصلة.

05

DUAL CONTROL

اطلب مراجعين مستقلين للعمليات عالية القيمة أو الجديدة أو الاستثنائية قبل التوقيع.

06

TIME / SESSION BOUNDARY

قيّد فئات المعاملات الحساسة بأوقات وأجهزة وجلسات ومشغلين موثقين حديثاً.

نموذج الأدلة

يجب أن يكون التوقيع عالي القيمة عملية لا زرّاً.

افصل بناء المعاملة والمراجعة الأمنية والموافقة البشرية وسلطة التوقيع كمراحل مستقلة.

01CAPTURE

استقبل الطلب الدقيق وorigin قبل التأكيد.

02CLASSIFY

حدد فئة الطلب قبل تطبيق منطق مخاطر عام.

03DECODE

طبّع methods والمعاملات والصلاحية والوجهات.

04ENRICH

أضف سياق العقد والسياسة والحداثة والمحاكاة عند توفره.

05COMPARE

قارن الصلاحية المعاد بناؤها بالنية المعلنة للمستخدم.

06DECIDE

أعد ALLOW أو WARN أو REVIEW أو BLOCK مع الأسباب والمجهولات بوضوح.

07AUTHORIZE

أعد التحكم إلى wallet أو signer. التحليل لا يوقّع أو يبث بصمت.

عقد القرار

عقد القرار

القيمة المؤسسية تأتي من policy متسقة وحفظ الأدلة والتصعيد قبل التوقيع، بينما يحتفظ wallet/signer/HSM/custody الحالي بالمفاتيح.

REQUEST / INPUT
{
  "organization": "treasury-eu",
  "actor": "operator:17",
  "intent": { "action": "transfer", "valueUsd": 250000 },
  "destination": "0xNEW...",
  "signingSystem": "existing-custody-provider"
}
DECISION / OUTPUT
{
  "decision": "REVIEW",
  "policyMatches": ["value>100k", "new_destination"],
  "requiredApprovals": 2,
  "evidenceHash": "sha256:...",
  "payloadHash": "sha256:...",
  "reviewers": ["security", "treasury"],
  "signingAuthority": "external"
}
دلالات القرار

دلالات القرار

يجب أن يبقى الدليل غير المعروف معلماً بوضوح كمجهول، وألا يتحول غياب التحليل بصمت إلى ALLOW.

DECISION
TRIGGER
MEANING
NEXT
ALLOW
supported evidence consistent
لا يوجد تعارض جوهري ضمن الأدلة المدعومة، لكن التفويض الصريح يبقى مطلوباً.
EXPLICIT SIGN
WARN
material risk present
الطلب مفهوم لكن يجب عرض الخطر الجوهري قبل التفويض.
USER REVIEW
REVIEW
incomplete or conflicting evidence
الأدلة ناقصة أو متعارضة أو خارج policy. يجب التصعيد.
SECOND REVIEW
BLOCK
policy or supported threat signal
تمنع policy مضبوطة أو إشارة تهديد مدعومة المتابعة دون override صريح.
NO FORWARD
POLICY / FAILURE MODES

ابدأ بوضع advisory ولا تستخدم enforcement إلا عند ضبطه عمداً.

تصف هذه الأوضاع الحدود التشغيلية المستهدفة ولا تعني أن كل أوضاع enterprise production-ready اليوم.

ADVISORY REVIEW

أعد evidence والتوصية مع بقاء signing workflow الحالي صاحب السلطة.

status: current architectural target

POLICY GATE

أوقف forwarding عند فشل القواعد الحتمية مع مسار override وتصعيد صريح.

status: planned / design target

PRIVATE DEPLOYMENT

شغّل policy وevidence داخل boundary يتحكم به العميل عندما تسمح maturity والدعم.

status: future enterprise path

EVIDENCE EXPORT

صدّر decision records للرقابة الداخلية وتحليل الحوادث وprocurement دون تصدير private keys.

status: design target
INVARIANT

يوفر UTXO Suite policy وevidence حول القرار بينما يحتفظ wallet/signer/HSM/custody الخاص بالعميل بالمفاتيح والسلطة النهائية.

EIP-712 ↗ERC-2612 ↗BIP-174 ↗OWASP SCSVS ↗