01Collegamento di wallet esterni
I clienti usano il wallet che hanno già — il wallet Protocore se è installato, un'estensione del browser, un hardware wallet che firma sul dispositivo o qualsiasi wallet mobile che inquadra il QR. Nessuna migrazione forzata, nessuna nuova seed phrase. Il collegamento non sposta mai fondi e copre in una volta tutte le reti supportate.
- Installato, estensione, hardware o qualsiasi wallet via QR
- Le chiavi hardware non lasciano mai il dispositivo
- Un'unica connessione per tutte le reti supportate
02Dalla blockchain all'IBAN
Un unico flusso porta valore da una blockchain a un conto bancario. Nella demo, 0.052 ETH vengono confermati su Ethereum — 12 conferme su 12 —, convertiti in euro al tasso bloccato di €2,863.46 e accreditati sull'IBAN RO49 ···· 0421 con SEPA istantaneo lo stesso giorno. Nessun off-ramp manuale, nessun secondo prodotto: chi invia vede una transazione, chi riceve vede euro.
03Tesoreria multi-chain
€4,204,319 in custodia sulle principali chain, in un'unica vista. Ogni asset ha la sua policy — un hot wallet USDC operativo, bitcoin in cold storage, 2-of-3 per il resto — e lo stato dei firmatari si aggiorna in tempo reale man mano che arrivano le approvazioni. I regolamenti recenti stanno accanto ai saldi da cui provengono.
- BTC, ETH, Base e Solana in un'unica console
- Policy di custodia per asset direttamente nel bilancio
- Stato dei firmatari in tempo reale sulle approvazioni in sospeso
04Conferma prima di inviare
Un invio dichiara tutto prima di avvenire: destinazione, rete, commissione di rete e totale — nella demo 0.052 ETH con il controvalore in valuta mostrato sotto l'importo — più un avviso chiaro quando l'indirizzo non ha mai ricevuto fondi da te. Nulla si muove finché l'utente non ha letto cosa accadrà.
05Il bridge, da un capo all'altro
La console dei regolamenti osserva ogni trasferimento attraversare il bridge: €18,410.10 pagati oggi, tre in corso, 128 regolati in sette giorni, tempo mediano da chain a IBAN 4m 32s. Ogni riga riporta l'hash della transazione, il numero di conferme in tempo reale e il pagamento in EUR — il tasso di conversione è mostrato prima della conferma di ogni bridge e l'importo in EUR si blocca al momento dell'accredito.
- Hash, conferme e stato del pagamento per ogni trasferimento
- Tasso mostrato prima della conferma; EUR bloccati all'accredito
- Pagamenti recenti collegati all'IBAN su cui sono arrivati
06Firmatari, a registro
La pagina di firma mostra la policy 2-of-3 così com'è: tre dispositivi registrati — una chiave hardware, una chiave del telefono in secure enclave e un HSM che cofirma ma non avvia mai — con ultimo orario di firma e stato. Due operazioni attendono una seconda firma, una delle quali è uno spostamento di 12,500.00 USDC verso il cold vault, che scade se nessuno firma.
07Stato delle reti
Quattro corsie, in tempo reale: congestione per rete, indirizzo di deposito, conferme richieste prima dell'accredito e stato operativo — 3 su 4 nella demo, con Solana in ripresa da un incidente RPC mentre i depositi restano al sicuro. Il registro incidenti tiene onesti gli ultimi 30 giorni e Avvisami ti iscrive alle variazioni.
08La panoramica crypto dell'operatore
I parametri vitali del rail in una schermata: tre top-up bloccati in sospeso, due falliti nelle ultime 24 ore, un trasferimento P2P trattenuto per verifica — ognuno a un clic dalla sua coda. Sotto, lo stato di salute per provider con gli stati dei circuit breaker: chain-rpc closed, exchange-bridge half-open, btc-node idle, aggiornati ogni dieci secondi.
09Dai top-up al fiat, con piena tracciabilità
Ogni deposito on-chain accreditato su un saldo fiat conserva la sua traccia completa: indirizzo del wallet, hash della transazione, id dell'ordine e dell'exchange, tasso e commissione registrati al regolamento e il titolare accreditato. Il drawer della demo mostra 250.00 USDC in arrivo su Base e €238.62 accreditati due minuti dopo — con uno storno e rimborso protetto per i casi che il supporto fa salire di livello.
10Firma 2-of-3
I movimenti di tesoreria sopra €10,000 richiedono due firmatari su tre — nessuno sposta fondi da solo. Sotto la soglia, la hot key firma automaticamente così le operazioni scorrono, e una chiave HSM resta pronta come terzo firmatario. Lo stesso modello di custodia che Safe applica ai privati.
11Tracciamento delle conferme
Ogni regolamento mostra il suo ciclo di vita in tempo reale: inviato, on-chain con il conteggio delle conferme dal vivo — 3 su 12 nella demo — poi regolato. Hash della transazione, commissione di rete e riferimento sono a un tocco, con il link diretto all'explorer.
12Connessioni in sola lettura
Collegare un wallet condivide saldi e indirizzi — nient'altro. Ogni trasferimento viene firmato nel wallet del cliente e approvato uno alla volta. La piattaforma può osservare; solo il cliente può muovere fondi.
13Accredito SEPA istantaneo
Il bridge finisce su un conto bancario, e in fretta. Il trasferimento USDC della demo è stato inviato alle 14:02 e accreditato sul suo IBAN alle 14:06 con SEPA Instant — euro sul conto in quattro minuti, senza passaggi manuali.
14Livelli hot e cold
La policy di custodia si imposta per asset, non per conto. La tesoreria della demo tiene gli USDC operativi in un hot wallet, i bitcoin in cold e tutto il resto dietro 2-of-3 — ogni livello è visibile nel bilancio che governa, compresi gli spostamenti interni verso il cold vault.
15Quattro reti
BTC, ETH, Base e Solana, con regolamento in stablecoin dove serve — la demo regola USDC su Base. Una console, un modello di policy, un bridge verso l'IBAN su tutte.
16Tasso mostrato prima di confermare
Nessun bridge viene eseguito a un tasso che il cliente non ha visto: il tasso di conversione è mostrato prima della conferma di ogni bridge e l'importo in EUR si blocca all'accredito. Il meccanismo è la promessa — mai un numero che quotiamo in anticipo.
17Policy di conferma per rete
Ogni corsia accredita dopo il proprio numero di conferme — nella demo 6 su Bitcoin, 12 su Ethereum e Base, 32 su Solana. La finalità è una valutazione per singola rete, non una costante globale.
18Rotazione degli indirizzi di deposito
Gli indirizzi di deposito ruotano a ogni fattura e vengono mostrati mascherati, con l'indirizzo completo disponibile via API. Un pagamento è legato alla fattura che lo attendeva — riconciliazione per costruzione.
19Incidenti e avvisi
RPC degradato, congestione elevata, manutenzione dei nodi: il registro degli incidenti annota ciascun evento con la sua finestra e il suo impatto, e gli avvisi di stato notificano le variazioni a chi si è iscritto. Le cattive notizie viaggiano sullo stesso binario di quelle buone.
20Circuit breaker
Ogni provider dietro il rail opera dietro un breaker: chiuso quando è in salute, semi-aperto durante il ripristino, inattivo quando è fuori rotazione. Lo stato di salute è una macchina a stati leggibile, aggiornata ogni dieci secondi.
21Recupero dei top-up bloccati
Un deposito confermato on-chain ma fermo allo step di exchange è una coda, non un mistero: i top-up bloccati emergono nella panoramica e un operatore rimette in coda l'exchange sul posto. Il denaro del cliente porta a termine il viaggio.
22Storno e rimborso
Quando un accredito deve tornare indietro, lo storno registra a libro mastro un addebito di compensazione e rimborsa on-chain: una vera scrittura contabile, non una cancellazione. L'azione è riservata per ruolo agli operatori senior e finisce nell'audit log.
23Rotazione delle chiavi
Le chiavi dei firmatari ruotano come qualsiasi altra operazione: proposta, firmata a quorum ed eseguita con un ritardo. Nella demo, la riemissione della chiave su telefono viene eseguita 24 ore dopo il quorum. Lo storico delle rotazioni conserva a registro ogni evento passato sulle chiavi.
24Modifiche di policy con time-lock
Anche la modifica di firmatari o soglia è soggetta a un time-lock di 48 ore, e ogni firmatario riceve un avviso nel momento in cui viene proposta. La policy che protegge i fondi protegge sé stessa allo stesso modo.
25Proposte con scadenza
Un'operazione in sospeso che non raccoglie mai la seconda firma scade: nella demo, il trasferimento verso il cold vault ha ancora 22:41:02 a disposizione. Le intenzioni obsolete si estinguono da sole, invece di restare lì ad aspettare di essere sfruttate.
26Esportazioni
I trasferimenti si esportano direttamente dalla console dei settlement: hash, conferme, payout e riferimenti, pronti per la contabilità o per un revisore. La storia del bridge è un file che puoi consegnare.
27Il rail condiviso della famiglia
Chain è il rail su cui il resto della famiglia di prodotti regola le operazioni crypto: on-ramp, acquisti ATM e saldi dei wallet attraversano lo stesso bridge. Usalo da solo, oppure lascialo lavorare in silenzio sotto gli altri prodotti.
