Доверие

MPC-ключи без единой точки хранения, холодный контур, SOC 2, bug bounty.

1. 1MPC: ключ разделён на доли между HSM, сервером и облаком, подпись собирается по кворуму
2. 295 % активов в холодном контуре без доступа из сети
3. 3SOC 2 Type II, пентест дважды в год, публичная bug bounty

Proof-of-reserves: сверьте свой баланс сами. Аттестация аудитора.

1. 1Proof-of-reserves по дереву Меркла: каждый клиент сверяет свой баланс по Leaf ID
2. 2Аттестация независимого аудитора, публикация регулярно
3. 3Раздельный учёт токенов банка и клиентов по Положению ПВТ

Честно: госгарантии вкладов нет. Вместо неё капитал 20 млн + вклад 10 млн BYN, сегрегация активов, страхование кастоди.

1. 1Уставный фонд 20 млн BYN и безотзывный вклад 10 млн BYN в Нацбанке
2. 2Сегрегация клиентских активов, ежедневный неизменяемый бэкап
3. 3Страхование кастоди с раскрытыми лимитами; честно: госгарантии вкладов нет

Скрининг адресов до отправки, пауза на крупные первые переводы, deepfake-защита KYC.

1. 1Скрининг адреса получателя до отправки: связь с противоправной деятельностью, скам-базы
2. 2Пауза и подтверждение на крупные первые переводы новому получателю
3. 3Deepfake-устойчивая идентификация: liveness, device intelligence

Публичная политика: срок объяснения причины, SLA, эскалация к человеку.

1. 1Публичная политика ограничений: причина, срок ответа, SLA
2. 2Эскалация к живому сотруднику в один тап
3. 3Travel rule и запросы регулятора объяснены простым языком

Указ № 19 в силе с 18.07.2026, постановления Нацбанка приняты. Двойной надзор: Нацбанк и ПВТ.

1. 1Указ № 19 в силе с 18.07.2026, постановления Нацбанка № 157–167 приняты
2. 2Двойной надзор: Нацбанк (деньги, ПОД/ФТ) и Секретариат ПВТ (токены)
3. 3Реестр криптобанков публичен на сайте Нацбанка

Passkeys, восстановление через доверенные устройства, процедура наследования.

1. 1Passkeys и биометрия вместо seed-фразы
2. 2Восстановление через доверенные устройства и контакты
3. 3Процедура наследования средств

План пост-квантовой миграции ключей. Угроза не сегодня, но план есть.

1. 1Мониторинг BIP-360 / BIP-361 и NIST PQC
2. 2План миграции ключей и адресов BTC на квантово-устойчивые
3. 3Публичный роадмап, как у Coinbase Quantum Advisory Board