安全雲端
託管雲端部署，輕量上線。密鑰仍由機構自己的簽名服務保管。
平台
簽名授權，留在你的邊界之內
軟硬件一體化：密鑰從不離開你的環境，帳本可以交給財務團隊審計，報文用上營運團隊已經在跑的標準。
01簽名
密碼學簽名伺服器
結算之前，先有授權。每一次價值轉移都需要簽名，而每一個簽名都需要一個由機構（而非供應商）掌握的信任根。
Intel TDX 可信執行環境
密鑰操作在硬件隔離的執行環境中進行，與主機操作系統隔絕。
可選 FIPS 認證 HSM
政策要求認證硬件儲存密鑰的機構，可加配 HSM，流程不變。
閾值簽名
以密碼學強制執行審批法定人數：任何單一操作員都無法獨自轉移價值。
多鏈密鑰派生
一個信任根，多條網絡 —— 新增公鏈無需重做密鑰儀式。
本地部署或私有雲
部署在你的邊界之內；保持離線時，同一台伺服器就是冷錢包。
供應商無權存取
沒有後門、沒有遠端密鑰匯出、沒有營運商覆寫權。我們自己也不例外。
02錢包與帳本
機構錢包堆疊
錢包不是存放代幣的地方，而是業務流程與簽名之間的政策、審批與會計層。
分層保管
熱冷分層並設明確限額，營運速度不會變成不受控的風險敞口。
政策與審批引擎
多級審批、角色分離與簽名法定人數，以風險團隊讀得懂的規則表達。
財資與資金歸集
商戶資金歸集、內部調撥與財資清掃，與帳本對帳，而不是另開一本帳。
四態子帳本
可用、已預留、在途、已確認 —— 對應銀行既有的結算記帳方式。
四個狀態，一個餘額
01
可用
即時可動用，受政策限額約束。
02
已預留
已分配予待審批的指令。
03
在途
已向鏈上廣播，待確認。
04
已確認
完成結算，與報文雜湊對帳。
03結算
報文不變，結算核心更換
機構要的不是新的營運模式，而是原有的模式加上更好的核心。報文仍是 ISO 20022，改變的是報文背後發生的事。
ISO 20022，兼容 SWIFT
支付指令與狀態報告維持支付引擎與代理行慣用的格式。
鏈上點對點
價值在兩家持牌機構之間直接轉移。鏈上確認即構成結算最終性 —— 幾分鐘完成，全天候運作。
報文與雜湊綁定
每筆指令都與交易雜湊綁定，審計軌跡可完整重組一筆付款。
頭寸管理
穩定幣頭寸經持牌平台買入、賣出與調節，不會任由其累積。
幣種中立
USDT、USDC、其他合規穩定幣或代幣化存款 —— 可替換，而無需重建網絡。
習慣不變
定價、匯差與客戶關係維持原狀，只有結算核心移動。
04架構
一體設計，不是拼裝
簽名伺服器、錢包堆疊與結算層共用一套密鑰層級與一條審計鏈。這是系統整合與零件拼裝的分別。
04
你的系統
核心銀行、支付引擎、財資、ERP 與報表 —— 介面不變。
03
結算
ISO 20022 報文 · 鏈上點對點 · 頭寸管理 · 報文雜湊審計。
02
錢包與子帳本
政策引擎 · 審批法定人數 · 分層 · 四態會計。
私鑰永不跨越這條界線
01
密碼學簽名伺服器
Intel TDX 或 FIPS HSM · 閾值簽名 · 多鏈派生 —— 部署在你的環境之內。
05部署
部署在監管機構認可的位置
混合部署
簽名與核心帳本服務留在你的機房；業務側的資產管理與結算放在雲端。
完全私有
整套系統部署在自有環境，適合對數據駐留與主權有嚴格要求的機構。
06保證
可以交給風險委員會的東西
密鑰生命周期
生成、備份、輪換與銷毀，均有文件化儀式與雙人控制。
部署驗證
跨區域多地部署測試，包括故障與復原路徑。
預設可審計
每筆指令、審批與簽名均有記錄，並與鏈上結果綁定。
獨立審視
密碼學設計備有文件供外部審視；盡職調查資料可於保密協議下提供。
07界線
我們做甚麼 —— 以及我們刻意不做甚麼
Vetrapay 提供
- 由你控制的密碼學簽名基礎設施
- 與現有系統整合的錢包、政策與子帳本軟件
- 結算報文、鏈上路由與審計綁定
- 與持牌兌換及流動性夥伴的整合
Vetrapay 不
- 持有客戶資金、資產或私鑰
- 發行穩定幣或經營穩定幣財資
- 向終端客戶提供數碼資產交易或託管
- 服務零售客戶，或中國內地任何客戶