Segurança de ativos
Custódia governada por política
Políticas de assinatura MPC e HSM decidem quem pode autorizar uma movimentação de ativos. Saques com atraso programado e listas de permissão de destino decidem quando e para onde eles podem ir.
Segurança
Segurança que evolui.
O ORBITRA ONE™ separa chaves, funções, ambientes de execução e domínios de falha em cinco camadas de defesa. O Q-Switch mantém a própria criptografia substituível, para que a proteção continue avançando conforme padrões, bibliotecas e hardware evoluem.
Suíte v1 · clássica
Suíte v2 · híbrida
Suíte v3 · pronta para pós-quântica
- 01Suítes versionadas
- 02Credenciais híbridas
- 03Rotação de chaves
- 04Migração de endereço
- Cinco camadas de segurança
- Assinatura MPC e HSM
- Versões assinadas
- Interfaces prontas para pós-quântica
Arquitetura
Cada camada pressupõe que outra pode falhar.
Cada camada contém uma classe diferente de falha. Nenhuma delas depende de outra ser perfeita.
- Segurança dos ativosPolíticas MPC/HSM, saques com atraso programado, listas de permissão
- Segurança do protocoloEspecificações formais, diversidade de clientes, slashing
- Segurança das aplicaçõesSandboxing, capacidades, controles de atualização
- Segurança de mercadoVigilância, mecanismos de interrupção, confiança do oráculo
- Segurança operacionalZero trust, segregação, versões assinadas
- Q-Switch · agilidade criptográfica em todas as camadas
A ilustração mostra as cinco camadas de segurança do ORBITRA ONE™ — segurança de ativos, de protocolo, de aplicação, de mercado e operacional —, cada uma identificada com seus principais controles, com o Q-Switch abaixo delas como a camada de agilidade criptográfica que permite alterar conjuntos de assinatura e chaves sem perturbar as camadas acima.
Controles por camada
Cinco camadas e um núcleo ágil.
Segurança de protocolo
Especificado e responsabilizável
Especificações formais definem os módulos de consenso e de mercado, a diversidade de clientes limita falhas correlacionadas, e a penalização com perda de garantia torna custosa qualquer má conduta comprovada de validadores.
Segurança de aplicação
Isolado em sandbox por capacidade
Os contratos NexusWASM são executados de forma medida, com capacidades declaradas. O EVM Capsule fica atrás de pontos de entrada governados. As atualizações seguem controles explícitos.
Segurança de mercado
Vigilância e mecanismos de interrupção
Vigilância, bandas de preço e pausas por volatilidade protegem os livros de ofertas, e os limiares de confiança do Prism interrompem mercados quando os dados de referência se tornam não confiáveis.
Segurança operacional
Confiança zero e segregação
Toda solicitação interna é autenticada e autorizada, os ambientes de produção são segregados por função, e somente builds assinados chegam à produção.
Q-Switch
Agilidade criptográfica
Conjuntos de assinatura versionados, credenciais híbridas, rotação de chaves e migração de endereços preparam todas as camadas para os padrões pós-quânticos, sem uma transição disruptiva.
Princípios de chaves e acesso
Seis regras para chaves e acesso.
- 01
Separar chaves e funções
Nenhuma pessoa, serviço ou chave isolada pode mover ativos, alterar código e aprovar sua própria ação. Assinatura, aprovação e operação são funções distintas.
- 02
Assinatura por limiar e por hardware
Chaves de alto valor são mantidas em HSMs ou divididas entre participantes de MPC, de modo que uma assinatura exige política e quórum, não a posse de um único segredo.
- 03
Privilégio mínimo
As credenciais carregam apenas as permissões que uma tarefa exige, pelo tempo em que precisar delas. O acesso administrativo permanente é a exceção.
- 04
Confiança zero
A localização na rede não concede nada. Solicitações entre pessoas, serviços e máquinas são autenticadas, autorizadas e registradas.
- 05
Versões assinadas
Clientes de nó, serviços e artefatos do SDK são assinados no momento da compilação e verificados antes de serem executados, de modo que software adulterado é rejeitado, em vez de descoberto depois.
- 06
Governança de saques
Atrasos, listas de permissão e regras de aprovação se aplicam a ativos que saem da custódia delegada, criando tempo para detectar e interromper uma transferência não autorizada.
Controle de falhas
Quando algo falha, a falha fica contida.
Segurança inclui o que acontece depois que um controle é testado. Cada camada tem um caminho definido, da detecção à recuperação.
- 01
Detectar
A vigilância de mercado, o monitoramento do protocolo e a telemetria operacional sinalizam anomalias, de um fluxo anormal de ordens a raízes de estado divergentes.
- 02
Conter
Mecanismos de interrupção pausam os mercados afetados, limites nos pontos de entrada restringem a exposição, e permissões podem ser revogadas em uma única etapa.
- 03
Recuperar
Caminhos determinísticos de recuperação — liquidação forçada parcial, a cascata de seguros, procedimentos de pausa e de contestação — restauram um estado consistente.
- 04
Divulgar
As descobertas são compartilhadas com as partes afetadas, e as vulnerabilidades são divulgadas em coordenação com os pesquisadores que as relataram.
Suspeitas de vulnerabilidade são reportadas de forma privada por meio da divulgação responsável.
Encontrou uma falha? Avise-nos primeiro.
Relate vulnerabilidades de forma privada para hello@orbitraone.com ou pelo formulário seguro. Nós confirmamos, corrigimos e coordenamos a divulgação com as pessoas que as encontram.