Sécurité
Conçu pour qu’une intrusion ne puisse jamais signer.
La plupart des pertes crypto commencent par une clé privée au mauvais endroit. Nous la retirons totalement de l’application, puis ajoutons chiffrement, surveillance et relecture humaine.
Dérivation d’adresses sans pouvoir de signature
La trésorerie ne stocke que des clés publiques étendues (zpub/xpub). Une intrusion en base ne déplace aucun fonds.
Balayage multifirma
Les dépôts partent en stockage froid via un quorum 3-sur-5 sur du matériel réparti dans trois juridictions.
Coordonnées de paiement chiffrées
E-mails, IBAN et titulaires sont chiffrés en AES-256-GCM avant d’atteindre la base.
Surveillance continue de la chaîne
mempool.space, TronGrid et des RPC EVM publics sont interrogés pour chaque commande ouverte.
Forensique session et appareil
Chaque connexion enregistre IP, type d’appareil, navigateur et horodatage. Une anomalie impose une réauthentification.
Réponse aux incidents
Astreinte 24/7, accusé en 15 minutes, notification au régulateur sous 72 heures et retour d’expérience public.
Registre des contrôles
Les mécanismes précis derrière chaque affirmation, revus chaque trimestre et résumés dans le Centre de confiance.
| Couche | Contrôle |
|---|---|
| Stockage des mots de passe | bcrypt, facteur de coût 10+, sel par utilisateur |
| Jetons de session | 256 bits aléatoires, stockés en hash SHA-256, httpOnly |
| Transport | TLS 1.3, HSTS, politique de referrer stricte, frame-ancestors restreint |
| Données de paiement | Chiffrement d’enveloppe AES-256-GCM, clé hors de la base |
| Clés de trésorerie | xpub/zpub uniquement, la seed n’est jamais stockée |
| Filtrage des sanctions | Chaque contrepartie, sur chaque commande, avant libération |
Une vulnérabilité trouvée ?
Nous gérons un programme de divulgation rémunéré avec triage sous 24 heures.