UTXOSUITE — home
ENTERPRISE / TRANSAKTIONSSIKKERHED

Kontrollér hvad der må signeres før signeringsmyndighed bruges.

SafeSigns enterprise-retning er et policy- og evidenslag mellem apps/agenter og wallet, signer eller custody-system som beholder endelig signeringsmyndighed. Private keys forbliver uden for UTXO Suite.

Drøft en design-partner-pilot ↗Læs developer contract →
DESIGN-PARTNER STAGENON-CUSTODIALPOLICY / EVIDENCENO PRODUCTION SLA CLAIM
ENTERPRISE / POLICY AND EVIDENCEEn datacentergang mellem to rækker racks.
KONTROLPLAN

Security policy skal kunne håndhæves, forklares og adskilles fra custody.

Det værdifulde lag er ikke endnu en signing wallet, men organisatoriske constraints, evidens og eskalering når flere godkendelser kræves.

01PLANNED

Policy Engine

Evaluerer organisationsconstraints efter SafeSign: destinationer, tokenrettigheder, limits, methods, chains og context.

02PLANNED

Approval Orchestration

Eskalerer REVIEW til anden godkender eller rollebaseret workflow; endelig signatur forbliver i institutionens signer/custody.

03CORE DIRECTION

Decision Evidence

Bevarer minimal struktureret evidens til auditability uden at gøre telemetry til overvågning.

04NON-CUSTODIAL

Signer Boundary

SafeSign kan anbefale eller kræve eskalering; det skal ikke have signing keys eller lydløst eksekvere den vurderede transaktion.

DEPLOYMENT-MODES

Ét decision contract, flere operationelle grænser.

Deployment-muligheder skal bruge samme evidens- og anbefalingsformat, så enterprise-krav ikke fragmenterer SafeSign.

01 / FOUNDATION

Embedded / Local

Deterministisk analyse tæt på wallet/app når privacy og forudsigelig adfærd prioriteres.

FOUNDATION
02 / PRE-PRODUCTION

Service API

Hosted decision service er et kommercielt mål, men auth, kvoter, latency, availability og billing skal måles før production-salg.

PRE-PRODUCTION
03 / DESIGN TARGET

Private Deployment

For institutioner med stramme data boundaries, pak samme decision contract til kontrolleret infra uden separat engine.

DESIGN TARGET
PROCUREMENT-EVIDENS

Enterprise-tillid skal fortjenes med artefakter.

Siden adskiller artefakter der kan forberedes nu fra garantier der kræver måling, ekstern review og reel support.

PREPARE NOW

Evidence package

  • Dokumenteret non-custodial boundary og eksplicit authorization model.
  • Target decision contract og evidence schema-retning.
  • Repository-source-artifacts for SafeSign, Security Core og Guard.
BEFORE PRODUCTION

Required gates

  • Uafhængig security review/audit til endelig production scope.
  • Målt latency, availability, failure modes og load for hosted service.
  • Supportproces, incident response, versioning, datavilkår og SLA før enterprise production commitments.
DESIGN-PARTNER-FORLØB

Start smalt, mål og kontraktér derefter.

SafeSigns enterprise-retning er et policy- og evidenslag mellem apps/agenter og wallet, signer eller custody-system som beholder endelig signeringsmyndighed. Private keys forbliver uden for UTXO Suite.

01

Scope

Vælg én wallet method, chain family eller transaktionsklasse med tydelig failure boundary.

02

Integrate

Kobl uændret payload og context til SafeSign-målinterfacet.

03

Measure

Mål false positives, missede signaler, latency og fallback før scope udvides.

04

Contract

Formaliser support, policy, deployment og kommercielle commitments først når evidensen er stabil.

Drøft en design-partner-pilot →Developer Platform →SafeSign →
ENTERPRISE / KONTROLPLAN

Gør transaction review til organisatorisk kontrol.

Enterprise-værdi kommer fra konsekvent policy, evidence retention og escalation før signing. Eksisterende wallet/signer/HSM/custody beholder keys.

POLICY-PRIMITIVER

Kontroller skal være specifikke nok til at kunne håndhæves og forklares.

Policy skal arbejde på decoded facts: value, destination, authority, novelty, chain, request class og role.

01

VALUE THRESHOLD

Eskalér eller kræv ekstra approval når value overstiger grænser.

02

DESTINATION TRUST

Skeln allowlisted counterparties, nye destinations, changed records og risky contract relationships.

03

AUTHORITY SCOPE

Eskalér unlimited approvals, broad Permit2 rights, delegation eller persistent signatures.

04

CHAIN RESTRICTION

Forhindr signing på ikke-tilladte networks eller brug separate policy profiles.

05

DUAL CONTROL

Kræv uafhængige reviewers for high-value, novel eller policy-exception transactions før signing.

06

TIME / SESSION BOUNDARY

Begræns privileged transaction classes til godkendte windows, devices, sessions eller nyligt autentificerede operators.

Evidensmodel

High-value signing skal være en proces, ikke en knap.

Hold construction, security review, human authorization og signing authority som separate trin.

01CAPTURE

Modtag præcis request og origin før bekræftelse.

02CLASSIFY

Identificér request-familien før generisk risikologik.

03DECODE

Normalisér methods, parametre, authority og destinations.

04ENRICH

Tilføj contract-, policy-, freshness- og simulation-context når tilgængelig.

05COMPARE

Sammenlign rekonstrueret authority med brugerens angivne intention.

06DECIDE

Returnér ALLOW, WARN, REVIEW eller BLOCK med tydelige grunde og unknowns.

07AUTHORIZE

Returnér kontrol til wallet eller signer. Analyse signer eller broadcaster aldrig lydløst.

Beslutningskontrakt

Beslutningskontrakt

Enterprise-værdi kommer fra konsekvent policy, evidence retention og escalation før signing. Eksisterende wallet/signer/HSM/custody beholder keys.

REQUEST / INPUT
{
  "organization": "treasury-eu",
  "actor": "operator:17",
  "intent": { "action": "transfer", "valueUsd": 250000 },
  "destination": "0xNEW...",
  "signingSystem": "existing-custody-provider"
}
DECISION / OUTPUT
{
  "decision": "REVIEW",
  "policyMatches": ["value>100k", "new_destination"],
  "requiredApprovals": 2,
  "evidenceHash": "sha256:...",
  "payloadHash": "sha256:...",
  "reviewers": ["security", "treasury"],
  "signingAuthority": "external"
}
Beslutningssemantik

Beslutningssemantik

Ukendt evidens skal forblive synligt ukendt. Manglende analyse må aldrig lydløst blive ALLOW.

DECISION
TRIGGER
MEANING
NEXT
ALLOW
supported evidence consistent
Ingen væsentlig konflikt i understøttet evidens. Eksplicit autorisation kræves stadig.
EXPLICIT SIGN
WARN
material risk present
Requestet forstås, men væsentlig risiko skal vises før autorisation.
USER REVIEW
REVIEW
incomplete or conflicting evidence
Evidens er ufuldstændig, modstridende eller uden for policy. Eskalér.
SECOND REVIEW
BLOCK
policy or supported threat signal
Konfigureret policy eller threat signal kræver stop uden eksplicit override.
NO FORWARD
POLICY / FAILURE MODES

Advisory først; enforcement kun når det er bevidst konfigureret.

Disse modes beskriver tilsigtede operational boundaries, ikke at alle enterprise modes er production-ready i dag.

ADVISORY REVIEW

Returnér evidence og recommendation mens eksisterende signing workflow forbliver authoritative.

status: current architectural target

POLICY GATE

Stop forwarding når deterministic rules fejler, med eksplicit override og escalation path.

status: planned / design target

PRIVATE DEPLOYMENT

Kør policy- og evidence-infrastruktur i customer-controlled boundary når maturity og support berettiger det.

status: future enterprise path

EVIDENCE EXPORT

Eksportér decision records til intern kontrol, incident analysis og procurement uden private keys.

status: design target
INVARIANT

UTXO Suite leverer policy/evidence mens kundens wallet/signer/HSM/custody beholder keys og final authority.

EIP-712 ↗ERC-2612 ↗BIP-174 ↗OWASP SCSVS ↗