UTXOSUITE — home
ENTERPRISE / SICUREZZA TRANSAZIONALE

Controlla cosa può essere firmato prima di usare l'autorità di firma.

La direzione enterprise di SafeSign è un livello di policy ed evidenza tra app o agenti e wallet, signer o custody system che mantiene l'autorità finale. Le private key restano fuori da UTXO Suite.

Parla di un pilot design-partner ↗Vedi contratto developer →
DESIGN-PARTNER STAGENON-CUSTODIALPOLICY / EVIDENCENO PRODUCTION SLA CLAIM
ENTERPRISE / POLICY AND EVIDENCEUn corridoio di data center tra due file di rack.
PIANO DI CONTROLLO

La policy di sicurezza deve essere applicabile, spiegabile e separata dalla custody.

Il livello ad alto valore non è un altro wallet: applica vincoli organizzativi, conserva evidenze ed effettua escalation quando servono più persone o regole.

01PLANNED

Policy Engine

Valuta vincoli organizzativi dopo SafeSign: destinazioni, permessi, limiti, metodi, chain e contesto.

02PLANNED

Approval Orchestration

Escala REVIEW a un secondo approvatore o workflow role-based mantenendo la firma finale nel signer/custody dell'istituzione.

03CORE DIRECTION

Decision Evidence

Conserva il minimo di evidenza strutturata per audit senza trasformare la telemetria in sorveglianza.

04NON-CUSTODIAL

Signer Boundary

SafeSign può raccomandare o richiedere escalation; non deve possedere signing key né eseguire silenziosamente la transazione valutata.

MODALITÀ DI DEPLOYMENT

Un contratto decisionale, diversi confini operativi.

Le modalità di deployment devono convergere sullo stesso formato di evidenze e raccomandazioni per non frammentare SafeSign.

01 / FOUNDATION

Embedded / Local

Analisi deterministica vicino a wallet/app quando privacy e comportamento prevedibile sono prioritari.

FOUNDATION
02 / PRE-PRODUCTION

Service API

Un hosted service è un target commerciale, ma auth, quote, latenza, availability e billing vanno misurati prima di venderlo come production.

PRE-PRODUCTION
03 / DESIGN TARGET

Private Deployment

Per istituzioni con data boundary rigidi, pacchettizzare lo stesso contratto in infrastruttura controllata senza creare un altro engine.

DESIGN TARGET
EVIDENZE PROCUREMENT

La fiducia enterprise va guadagnata con artefatti.

La pagina distingue ciò che può essere preparato ora dalle garanzie che richiedono misure, review esterna e supporto reale.

PREPARE NOW

Evidence package

  • Confine non-custodial documentato e autorizzazione esplicita.
  • Contratto decisionale target e direzione dello schema di evidenze.
  • Artefatti source per SafeSign, Security Core e Guard.
BEFORE PRODUCTION

Required gates

  • Review/audit indipendente adeguato allo scope production finale.
  • Misure di latenza, availability, failure modes e carico per hosted service.
  • Support process, incident response, versioning, data terms e SLA contrattuale prima di impegni enterprise production.
PERCORSO DESIGN-PARTNER

Parti ristretto, misura, poi contrattualizza.

La direzione enterprise di SafeSign è un livello di policy ed evidenza tra app o agenti e wallet, signer o custody system che mantiene l'autorità finale. Le private key restano fuori da UTXO Suite.

01

Scope

Scegli un metodo wallet, chain family o transaction class con confine chiaro.

02

Integrate

Collega payload invariato e contesto all'interfaccia target SafeSign.

03

Measure

Misura falsi positivi, segnali mancati, latenza e fallback prima di ampliare.

04

Contract

Formalizza support, policy, deployment e impegni commerciali solo quando l'evidenza è stabile.

Parla di un pilot design-partner →Developer Platform →SafeSign →
ENTERPRISE / CONTROL PLANE

Trasforma la review transazionale in controllo organizzativo.

Il valore enterprise deriva da policy coerente, retention delle evidenze ed escalation prima della firma. Wallet/signer/HSM/custody esistenti mantengono le key.

PRIMITIVE DI POLICY

I controlli devono essere abbastanza specifici da poter essere applicati e spiegati.

La policy deve operare su facts decodificati: value, destination, authority, novelty, chain, request class e role.

01

VALUE THRESHOLD

Esegui escalation o richiedi approval aggiuntiva quando il valore supera i limiti.

02

DESTINATION TRUST

Distingui counterparties allowlisted, new destinations, changed records e risky contract relationships.

03

AUTHORITY SCOPE

Esegui escalation per unlimited approvals, broad Permit2, delegation o firme persistenti.

04

CHAIN RESTRICTION

Impedisci signing su network non consentite o usa policy profiles separati.

05

DUAL CONTROL

Richiedi reviewer indipendenti per transazioni high-value, nuove o policy-exception prima della firma.

06

TIME / SESSION BOUNDARY

Limita classi privilegiate a window, device, session o operatori autenticati di recente.

Modello di evidenza

High-value signing deve essere un processo, non un pulsante.

Mantieni construction, security review, human authorization e signing authority come fasi separate.

01CAPTURE

Ricevi la richiesta esatta e origin prima della conferma.

02CLASSIFY

Identifica la famiglia prima di applicare logica generica.

03DECODE

Normalizza metodi, parametri, autorità e destinazioni.

04ENRICH

Aggiungi contesto contract, policy, freshness e simulazione quando disponibile.

05COMPARE

Confronta l'autorità ricostruita con l'intento dichiarato.

06DECIDE

Restituisci ALLOW, WARN, REVIEW o BLOCK con motivazioni e unknowns espliciti.

07AUTHORIZE

Restituisci il controllo a wallet o signer. L'analisi non firma né trasmette silenziosamente.

Contratto decisionale

Contratto decisionale

Il valore enterprise deriva da policy coerente, retention delle evidenze ed escalation prima della firma. Wallet/signer/HSM/custody esistenti mantengono le key.

REQUEST / INPUT
{
  "organization": "treasury-eu",
  "actor": "operator:17",
  "intent": { "action": "transfer", "valueUsd": 250000 },
  "destination": "0xNEW...",
  "signingSystem": "existing-custody-provider"
}
DECISION / OUTPUT
{
  "decision": "REVIEW",
  "policyMatches": ["value>100k", "new_destination"],
  "requiredApprovals": 2,
  "evidenceHash": "sha256:...",
  "payloadHash": "sha256:...",
  "reviewers": ["security", "treasury"],
  "signingAuthority": "external"
}
Semantica decisionale

Semantica decisionale

L'evidenza sconosciuta deve restare visibilmente sconosciuta. L'assenza di analisi non deve mai diventare ALLOW.

DECISION
TRIGGER
MEANING
NEXT
ALLOW
supported evidence consistent
Nessuna contraddizione materiale nell'evidenza supportata. Serve comunque autorizzazione esplicita.
EXPLICIT SIGN
WARN
material risk present
La richiesta è compresa, ma il rischio materiale deve essere mostrato prima dell'autorizzazione.
USER REVIEW
REVIEW
incomplete or conflicting evidence
L'evidenza è incompleta, contraddittoria o fuori policy. Effettuare escalation.
SECOND REVIEW
BLOCK
policy or supported threat signal
Una policy configurata o threat signal indica di non procedere senza override esplicito.
NO FORWARD
POLICY / FAILURE MODES

Advisory prima; enforcement solo quando configurato intenzionalmente.

Queste modalità descrivono boundary operative previste, non che siano tutte production-ready oggi.

ADVISORY REVIEW

Restituisci evidenza e raccomandazione mentre il signing workflow esistente resta authoritative.

status: current architectural target

POLICY GATE

Impedisci forwarding quando regole deterministiche falliscono, mantenendo override ed escalation espliciti.

status: planned / design target

PRIVATE DEPLOYMENT

Esegui policy ed evidence in una boundary controllata dal cliente quando maturity e supporto lo giustificano.

status: future enterprise path

EVIDENCE EXPORT

Esporta decision records per controllo interno, incident analysis e procurement senza private keys.

status: design target
INVARIANT

UTXO Suite fornisce policy ed evidence mentre wallet/signer/HSM/custody del cliente mantiene key e autorità finale.

EIP-712 ↗ERC-2612 ↗BIP-174 ↗OWASP SCSVS ↗