У BROLabel ми ставимо non-custodial solutions у центр, щоб посилити контроль користувача й безпеку. Ось як саме працює MPC (Multi-Party Computation) security у white-label platform BROLabel.
Як це працює: Distributed Key Generation
Коли користувач створює гаманець, ми не генеруємо один повний private key.
Замість цього ми одразу розділяємо його на дві частини через Distributed Key Generation:
- одна частина залишається в нас і захищена в HashiCorp Vault;
- друга частина створюється й зберігається лише на пристрої користувача.
Повний ключ не існує ніде. Ніколи.
Відправлення крипти: крок за кроком
Коли користувач хоче відправити крипту:
- Користувач підписує свою частину транзакції на телефоні або ноутбуці й бачить усе в застосунку.
- Ми спочатку перевіряємо всі правила: 2FA, AML, ліміти, four-eyes approval тощо.
- Потім підписуємо нашу частину.
- Спеціальний MPC engine поєднує обидві частини так, щоб транзакція стала валідною й була відправлена у блокчейн.
А повний ключ? Він усе одно не збирається назад.
Що, якщо щось піде не так?
Хакери отримали доступ до наших серверів? Вони не можуть рухати кошти без частини користувача.
Користувач загубив телефон? У нього є encrypted backup своєї share. Ми рекомендуємо 2-of-3 setup.
Наша інфраструктура впала? Ми захищаємо свою частину через Vault replication і disaster recovery.
Security model at a glance
| Scenario | Traditional Custody | BROlabel MPC |
|---|---|---|
| Server breach | Funds at risk | Safe - attacker has only 1 shard |
| User loses device | Funds at risk | Safe - encrypted backup, recovery flow |
| Insider threat | Funds at risk | Safe - no single party can sign alone |
| Platform owner abuse | Possible | Impossible - owner can't sign without user |
Підсумок
Ніхто - ні ми, ні хакери, ні навіть ви як platform owner - не може самостійно торкнутися коштів. Ось що означає real non-custodial done right.
Саме таку безпеку ми даємо кожній біржі, побудованій на BROLabel, і саме тому серйозні проєкти обирають нас.
Головний висновок: ваша біржа може дати гарантії безпеки self-custody wallet з user experience централізованої платформи. Користувачам не потрібно керувати seed phrases. Ви не тримаєте їхні ключі. Усі виграють.
Для продуктів, яким потрібен повний wallet, ledger і settlement layer, дивіться BroSettlement. Хочете побачити це в дії для своєї платформи? Напишіть нашій команді - покажемо на demo.