銀行與金融機構

提供數碼資產服務,同時不放棄控制權。

Alloy 是由您的銀行在自身防護範圍內運行的非託管軟件。密鑰留在您批准的 HSM 或簽署服務供應商,每項操作都留下證據,服務亦可一步一步加入。

令銀行卻步的原因

  • 供應商平台要求把您的密鑰、數據或兩者放在它們的雲端。
  • 風險、合規及審計團隊需要的證據,很難從供應商的管理介面取得。
  • 在新平台上重建一切,作為第一步實在太大。

帶來的改變

  • 在您的防護範圍內運行
  • 您的密鑰,您的 HSM
  • 每項操作都有證據
  • 採用您的品牌

帶來的改變

能通過您內部審查的數碼資產營運。

在您的防護範圍內運行

部署於您自己的雲端帳戶或數據中心,並連接您的身份認證、網絡及監控。

您的密鑰,您的 HSM

簽署保留在您已批准的 HSM 或供應商。Alloy 不持有任何客戶私鑰。

每項操作都有證據

請求、政策決定及狀態變更均有記錄,可匯出作審計及監管審查之用。

採用您的品牌

員工及客戶介面可採用貴行的品牌、語言和格式。

銀行如何開始

先做一項服務,再擴展至整個計劃。

  1. 選定一項服務

    選擇第一個應用場景,例如資金調撥或為某一客戶群提供的數碼資產營運,並與架構及風險團隊一起梳理。

  2. 審視邊界

    部署前,您的保安及風險團隊會審視密鑰、數據和決策所在的位置。

  3. 部署並擴展

    在您的環境中運行 Alloy,並隨計劃發展加入風險、對賬及合規功能。

Alloy 不持有任何客戶私鑰。我們如何處理保安

常見問題

銀行的常見問題。

Alloy 是託管機構嗎?

不是。Alloy 是由您營運的軟件。它不持有任何客戶私鑰,亦從不佔有資產,因此託管安排維持在您已批准的架構之中。

Alloy 可以在我們的私有雲或數據中心運行嗎?

可以。Alloy 的設計就是部署於由您控制的基礎設施。我們會在界定範圍階段與您一起檢視環境及保安要求。

我們的保安審查需要甚麼?

我們會向您的團隊說明密鑰、數據和決策所在的位置,並提供架構及數據流文件供您審查。

界定您的第一項數碼資產服務。

我們會按您的基礎設施和審查要求,梳理一個應用場景。