UTXOSUITE — home
ENTERPRISE / SEGURETAT TRANSACCIONAL

Controla què es pot signar abans d'utilitzar l'autoritat de signatura.

La direcció enterprise de SafeSign és una capa de polítiques i evidència entre aplicacions o agents i la wallet, signer o custodi que conserva l'autoritat final. Les claus privades queden fora d'UTXO Suite.

Parlar d'un pilot design-partner ↗Veure contracte developer →
DESIGN-PARTNER STAGENON-CUSTODIALPOLICY / EVIDENCENO PRODUCTION SLA CLAIM
ENTERPRISE / POLICY AND EVIDENCEUn passadís de centre de dades entre dues fileres de racks.
PLA DE CONTROL

La política de seguretat ha de ser aplicable, explicable i separable de la custòdia.

La capa d'alt valor no és una altra wallet. És aplicar restriccions organitzatives, conservar evidència i escalar quan cal més d'una persona o regla.

01PLANNED

Policy Engine

Avalua restriccions després de SafeSign: destinacions, permisos, límits, mètodes, chains i context.

02PLANNED

Approval Orchestration

Escala REVIEW a un segon aprovador o workflow per rols mantenint la signatura al sistema institucional.

03CORE DIRECTION

Decision Evidence

Conserva l'evidència mínima per auditoria sense convertir la telemetria en vigilància.

04NON-CUSTODIAL

Signer Boundary

SafeSign pot recomanar o exigir escalat; no ha de tenir claus de signatura ni executar silenciosament.

MODES DE DESPLEGAMENT

Un contracte de decisió, diversos límits operatius.

Les opcions de desplegament han de convergir en el mateix format d'evidència i recomanació per evitar fragmentar SafeSign.

01 / FOUNDATION

Embedded / Local

Executa anàlisi determinista prop de wallet/app quan privacitat i comportament previsible són prioritaris.

FOUNDATION
02 / PRE-PRODUCTION

Service API

Un servei allotjat és objectiu comercial, però auth, quotes, latència, disponibilitat i billing s'han de mesurar abans de vendre'l com production.

PRE-PRODUCTION
03 / DESIGN TARGET

Private Deployment

Per institucions amb límits estrictes, empaqueta el mateix contracte en infraestructura controlada sense crear un altre engine.

DESIGN TARGET
EVIDÈNCIA PER PROCUREMENT

La confiança enterprise s'ha de guanyar amb artefactes.

La pàgina separa el que es pot preparar ara de garanties que exigeixen mesura, revisió externa i suport real.

PREPARE NOW

Evidence package

  • Límit no custodial documentat i autorització explícita.
  • Contracte de decisió objectiu i direcció d'esquema d'evidència.
  • Artefactes source per SafeSign, Security Core i Guard.
BEFORE PRODUCTION

Required gates

  • Revisió/auditoria independent adequada a l'abast production.
  • Mesures de latència, disponibilitat, fallades i càrrega per a hosted service.
  • Suport, incident response, versionat, data handling i SLA contractual abans de production enterprise.
RUTA DESIGN-PARTNER

Comença acotat, mesura i després contracta.

La direcció enterprise de SafeSign és una capa de polítiques i evidència entre aplicacions o agents i la wallet, signer o custodi que conserva l'autoritat final. Les claus privades queden fora d'UTXO Suite.

01

Scope

Tria un mètode, chain family o classe de transacció amb límit clar.

02

Integrate

Connecta payload intacte i context amb la interfície objectiu SafeSign.

03

Measure

Mesura falsos positius, senyals perduts, latència i fallback abans d'ampliar.

04

Contract

Només amb evidència estable s'han de formalitzar suport, policy, deployment i compromisos comercials.

Parlar d'un pilot design-partner →Developer Platform →SafeSign →
ENTERPRISE / PLA DE CONTROL

Converteix la revisió transaccional en un control organitzatiu.

El valor enterprise és policy consistent, retenció d'evidència i escalation abans de signar. Wallet/signer/HSM/custody conserven keys.

PRIMITIVES DE POLICY

Els controls han de ser prou específics per aplicar-se i explicar-se.

La policy ha d'operar sobre facts decodificats: valor, destí, autoritat, novelty, chain, request class i role.

01

VALUE THRESHOLD

Escala o exigeix aprovació addicional quan el valor supera límits.

02

DESTINATION TRUST

Diferencia allowlist, destins nous, registres canviats i contract relationships d'alt risc.

03

AUTHORITY SCOPE

Escala unlimited approvals, Permit2 broad, delegation o signatures persistents.

04

CHAIN RESTRICTION

Impedeix signing en xarxes no permeses o usa policy profiles diferents.

05

DUAL CONTROL

Exigeix reviewers independents per operacions high-value, noves o exceptions abans de signar.

06

TIME / SESSION BOUNDARY

Restringeix classes privilegiades a windows, devices, sessions o operadors autenticats recentment.

Model d'evidència

La signatura d'alt valor ha de ser un procés, no un botó.

Mantén construction, security review, human authorization i signing authority com etapes separades.

01CAPTURE

Rep la request exacta i l'origin abans de confirmar.

02CLASSIFY

Identifica la família abans d'aplicar lògica genèrica.

03DECODE

Normalitza mètodes, paràmetres, autoritat i destins.

04ENRICH

Afegeix context de contracte, policy, freshness i simulació quan existeixi.

05COMPARE

Compara l'autoritat reconstruïda amb la intenció declarada.

06DECIDE

Retorna ALLOW, WARN, REVIEW o BLOCK amb motius i desconeguts explícits.

07AUTHORIZE

Retorna el control a la wallet o signer. L'anàlisi mai signa ni transmet silenciosament.

Contracte de decisió

Contracte de decisió

El valor enterprise és policy consistent, retenció d'evidència i escalation abans de signar. Wallet/signer/HSM/custody conserven keys.

REQUEST / INPUT
{
  "organization": "treasury-eu",
  "actor": "operator:17",
  "intent": { "action": "transfer", "valueUsd": 250000 },
  "destination": "0xNEW...",
  "signingSystem": "existing-custody-provider"
}
DECISION / OUTPUT
{
  "decision": "REVIEW",
  "policyMatches": ["value>100k", "new_destination"],
  "requiredApprovals": 2,
  "evidenceHash": "sha256:...",
  "payloadHash": "sha256:...",
  "reviewers": ["security", "treasury"],
  "signingAuthority": "external"
}
Semàntica de decisió

Semàntica de decisió

L'evidència desconeguda ha de continuar visible com a desconeguda. L'absència d'anàlisi no pot convertir-se en ALLOW.

DECISION
TRIGGER
MEANING
NEXT
ALLOW
supported evidence consistent
No es detecta contradicció material dins l'evidència suportada. Cal autorització explícita.
EXPLICIT SIGN
WARN
material risk present
La request s'entén, però cal mostrar el risc material abans d'autoritzar.
USER REVIEW
REVIEW
incomplete or conflicting evidence
L'evidència és incompleta, contradictòria o fora de policy. Cal escalar.
SECOND REVIEW
BLOCK
policy or supported threat signal
Una policy configurada o threat signal indica que no s'ha de continuar sense override explícit.
NO FORWARD
POLICY / FAILURE MODES

Primer advisory; enforcement només quan estigui configurat intencionadament.

Aquests modes descriuen límits operatius previstos; no afirmen que tot estigui production-ready avui.

ADVISORY REVIEW

Retorna evidència i recomanació mentre el signing workflow existent conserva l'autoritat.

status: current architectural target

POLICY GATE

Impedeix forwarding quan fallen regles deterministes, mantenint override i escalation explícits.

status: planned / design target

PRIVATE DEPLOYMENT

Executa policy i evidència dins un boundary controlat pel client quan maturity i suport ho justifiquin.

status: future enterprise path

EVIDENCE EXPORT

Exporta decision records per control intern, incident analysis i procurement sense private keys.

status: design target
INVARIANT

UTXO Suite aporta policy i evidència mentre wallet/signer/HSM/custody del client conserva keys i autoritat final.

EIP-712 ↗ERC-2612 ↗BIP-174 ↗OWASP SCSVS ↗