01Kết nối ví bên ngoài
Khách hàng dùng ví họ đã có — ví Protocore nếu đã cài, tiện ích mở rộng trình duyệt, ví cứng ký ngay trên thiết bị, hoặc bất kỳ ví di động nào quét được mã QR. Không ép chuyển đổi, không cần seed phrase mới. Kết nối không bao giờ di chuyển tiền và áp dụng cho mọi mạng được hỗ trợ cùng lúc.
- Ví đã cài, tiện ích mở rộng, ví cứng, hoặc bất kỳ ví nào qua QR
- Khóa phần cứng không bao giờ rời thiết bị
- Một kết nối cho mọi mạng được hỗ trợ
02Từ on-chain đến IBAN
Một luồng duy nhất đưa giá trị từ blockchain về tài khoản ngân hàng. Trong demo, 0.052 ETH được xác nhận trên Ethereum — 12/12 xác nhận — chuyển đổi sang euro theo tỷ giá đã khóa €2,863.46, và quyết toán về IBAN RO49 ···· 0421 qua SEPA tức thời ngay trong ngày. Không off-ramp thủ công, không sản phẩm thứ hai: người gửi thấy một giao dịch, người nhận thấy euro.
03Treasury đa chuỗi
€4,204,319 được lưu ký trên các chuỗi chính, trong một góc nhìn duy nhất. Mỗi tài sản có chính sách riêng — ví nóng USDC cho vận hành, bitcoin lưu trữ lạnh, 2-of-3 cho phần còn lại — và trạng thái người ký cập nhật trực tiếp khi có phê duyệt. Các giao dịch quyết toán gần đây nằm ngay cạnh số dư mà chúng đến từ đó.
- BTC, ETH, Base và Solana trong một console
- Chính sách lưu ký theo từng tài sản ngay trên bảng cân đối
- Trạng thái người ký trực tiếp trên các phê duyệt đang chờ
04Xác nhận trước khi gửi
Giao dịch gửi nêu rõ mọi thứ trước khi thực hiện: đích đến, mạng, phí mạng và tổng cộng — trong demo là 0.052 ETH với giá trị fiat hiển thị ngay dưới số tiền — cùng cảnh báo rõ ràng khi địa chỉ chưa từng nhận tiền từ bạn. Không có gì được chuyển cho đến khi người dùng đọc xong những gì sắp xảy ra.
05Bridge, từ đầu đến cuối
Console quyết toán theo dõi từng giao dịch chuyển qua: €18,410.10 đã chi trả hôm nay, ba giao dịch đang xử lý, 128 giao dịch đã quyết toán trong bảy ngày, thời gian trung vị từ chuỗi đến IBAN là 4m 32s. Mỗi dòng có hash giao dịch, số xác nhận trực tiếp và khoản chi trả EUR — tỷ giá được hiển thị trước khi mỗi bridge được xác nhận, và số EUR được khóa khi chi trả.
- Hash, số xác nhận và trạng thái chi trả cho từng giao dịch
- Hiển thị tỷ giá trước khi xác nhận; EUR khóa khi chi trả
- Các khoản chi trả gần đây gắn với IBAN nhận tiền
06Người ký, có ghi nhận
Trang ký hiển thị chính sách 2-of-3 đang vận hành: ba thiết bị đã đăng ký — một khóa phần cứng, một khóa điện thoại trong secure enclave, và một HSM đồng ký nhưng không bao giờ khởi tạo — cùng thời điểm ký gần nhất và trạng thái. Hai thao tác đang chờ chữ ký thứ hai, trong đó có một khoản chuyển 12,500.00 USDC vào kho lạnh, sẽ hết hạn nếu không ai ký.
07Trạng thái mạng
Bốn làn, trực tiếp: mức tắc nghẽn từng mạng, địa chỉ nạp, số xác nhận cần có trước khi chi trả và trạng thái vận hành — 3/4 trong demo, với Solana đang phục hồi sau sự cố RPC trong khi tiền nạp vẫn an toàn. Nhật ký sự cố lưu trung thực 30 ngày gần nhất, và Báo cho tôi sẽ thông báo khi có thay đổi.
08Tổng quan crypto cho operator
Các chỉ số sống còn của rail trên một màn hình: ba lần nạp tiền bị kẹt đang chờ, hai lần thất bại trong 24 giờ, một giao dịch P2P đang bị giữ để xem xét — mỗi mục chỉ cách hàng đợi của nó một cú nhấp. Bên dưới là tình trạng từng nhà cung cấp cùng trạng thái circuit-breaker: chain-rpc đóng, exchange-bridge nửa mở, btc-node nghỉ, làm mới mỗi mười giây.
09Nạp tiền thành fiat, có thể truy vết
Mỗi khoản nạp on-chain được ghi có vào số dư fiat đều giữ đầy đủ dấu vết: địa chỉ ví, hash giao dịch, mã lệnh và mã sàn, tỷ giá và phí ghi nhận lúc quyết toán, cùng chủ sở hữu được ghi có. Ngăn chi tiết trong demo cho thấy 250.00 USDC về trên Base và ghi có €238.62 hai phút sau — kèm cơ chế đảo giao dịch và hoàn tiền có kiểm soát cho các trường hợp bộ phận hỗ trợ chuyển lên.
10Ký 2-of-3
Các giao dịch treasury trên €10,000 cần hai trong ba người ký — không cá nhân nào tự chuyển được tiền. Dưới ngưỡng, khóa nóng tự ký để hoạt động không bị gián đoạn, còn khóa HSM sẵn sàng làm người ký thứ ba. Cùng mô hình lưu ký mà Safe áp dụng cho cá nhân.
11Theo dõi xác nhận
Mỗi giao dịch quyết toán hiển thị vòng đời theo thời gian thực: đã gửi, on-chain với số xác nhận trực tiếp — 3/12 trong demo — rồi đã quyết toán. Hash giao dịch, phí mạng và mã tham chiếu chỉ cách một chạm, kèm liên kết trực tiếp tới explorer.
12Kết nối chỉ đọc
Kết nối ví chỉ chia sẻ số dư và địa chỉ — không gì hơn. Mỗi giao dịch chuyển đều được ký trong ví của chính khách hàng, duyệt từng lần một. Nền tảng chỉ có thể quan sát; chỉ khách hàng mới có thể chuyển tiền.
13Chi trả SEPA tức thời
Bridge kết thúc ở tài khoản ngân hàng, và rất nhanh. Giao dịch USDC trong demo được gửi lúc 14:02 và quyết toán về IBAN lúc 14:06 qua SEPA Instant — euro vào tài khoản sau bốn phút, không có bước thủ công nào ở giữa.
14Tầng nóng và tầng lạnh
Chính sách lưu ký được đặt theo từng tài sản, không theo tài khoản. Treasury demo giữ USDC vận hành trong ví nóng, bitcoin ở kho lạnh và mọi thứ còn lại sau 2-of-3 — mỗi tầng hiển thị ngay trên bảng cân đối mà nó quản lý, kể cả các lần chuyển nội bộ vào kho lạnh.
15Bốn mạng
BTC, ETH, Base và Solana, với quyết toán bằng stablecoin ở nơi cần thiết — demo quyết toán USDC trên Base. Một console, một mô hình chính sách, một bridge tới IBAN cho tất cả.
16Hiển thị tỷ giá trước khi xác nhận
Không bridge nào được thực hiện theo tỷ giá mà khách hàng chưa thấy: tỷ giá chuyển đổi được hiển thị trước khi mỗi bridge được xác nhận, và số EUR được khóa khi chi trả. Cơ chế chính là lời cam kết — không phải con số chúng tôi báo trước.
17Chính sách xác nhận theo từng mạng
Mỗi làn chi trả sau số xác nhận riêng của nó — 6 trên Bitcoin, 12 trên Ethereum và Base, 32 trên Solana trong demo. Finality là đánh giá theo từng mạng, không phải hằng số chung.
18Xoay địa chỉ nạp
Địa chỉ nạp được xoay theo từng hóa đơn và hiển thị dạng che, địa chỉ đầy đủ có sẵn qua API. Mỗi khoản thanh toán gắn với hóa đơn đang chờ nó — đối soát có sẵn ngay từ thiết kế.
19Sự cố và cảnh báo
RPC suy giảm, tắc nghẽn gia tăng, bảo trì node — nhật ký sự cố ghi lại từng trường hợp cùng khung thời gian và mức độ ảnh hưởng, còn cảnh báo trạng thái đẩy mọi thay đổi tới người đã đăng ký. Tin xấu đi trên cùng một rail với tin tốt.
20Circuit breaker
Mọi nhà cung cấp phía sau rail đều chạy sau một breaker — đóng khi hoạt động tốt, half-open khi đang phục hồi, idle khi bị loại khỏi vòng xoay. Tình trạng hệ thống là một state machine đọc được, làm mới mỗi mười giây.
21Phục hồi giao dịch nạp tiền bị kẹt
Khoản nạp đã xác nhận on-chain nhưng kẹt ở bước quy đổi là một hàng đợi chứ không phải bí ẩn: các giao dịch nạp bị kẹt hiện ngay trên màn hình tổng quan, và operator đưa bước quy đổi vào hàng đợi lại ngay tại chỗ. Tiền của khách hàng sẽ đi hết hành trình.
22Đảo giao dịch và hoàn tiền
Khi một khoản ghi có cần được trả lại, bút toán đảo sẽ hạch toán một khoản ghi nợ bù trừ trên sổ cái và hoàn tiền on-chain — một bút toán kế toán thực sự, không phải xóa bỏ. Thao tác này giới hạn theo vai trò cho operator cấp cao và được ghi vào nhật ký kiểm toán.
23Xoay vòng khóa
Khóa ký được xoay vòng như mọi thao tác khác: đề xuất, ký đủ quorum, rồi thực thi sau một khoảng trễ — việc cấp lại khóa điện thoại trong bản demo được thực thi 24 giờ sau khi đủ quorum. Lịch sử xoay vòng lưu lại mọi sự kiện khóa trong quá khứ.
24Thay đổi chính sách có khóa thời gian
Việc thay đổi người ký hoặc ngưỡng ký cũng bị khóa thời gian 48 giờ, và mọi người ký đều được cảnh báo khi có đề xuất. Chính sách bảo vệ quỹ cũng tự bảo vệ mình theo cách tương tự.
25Đề xuất hết hạn
Một thao tác đang chờ mà không thu được chữ ký thứ hai sẽ hết hạn — còn 22:41:02 cho lệnh chuyển vào cold vault trong bản demo. Ý định tồn đọng tự biến mất thay vì nằm chờ bị khai thác.
26Xuất dữ liệu
Xuất lệnh chuyển trực tiếp từ settlements console — hash, xác nhận, khoản chi và mã tham chiếu, sẵn sàng cho kế toán hoặc kiểm toán viên. Lịch sử của bridge là một tệp bạn có thể bàn giao.
27Rail dùng chung của cả dòng sản phẩm
Chain là rail mà các sản phẩm còn lại trong dòng sản phẩm dùng để thanh toán bù trừ crypto — on-ramp, giao dịch mua tại ATM và số dư ví đều đi qua cùng một bridge. Chạy độc lập, hoặc để nó lặng lẽ làm việc bên dưới các sản phẩm khác.