Докажите, что каждый баланс клиента обеспечен — на любую дату, которую выберет аудитор.
Kit работает на ваших серверах и только читает данные: ваш леджер и блокчейны. Каждый день он фиксирует все балансы клиентов в дереве Merkle, считывает ваши кошельки на зафиксированном блоке, проверяет подписанные сообщения о владении и формирует подписанный снимок с пакетом для аудитора. Клиенты проверяют свой баланс на странице под вашим брендом. Ваши ключи всегда остаются у вас.
- подписанный снимок, хранится 400 дней
- Ежедневно
- семейств сетей: EVM, TRON, Bitcoin, Solana, XRP
- 5
- языки пакета для аудитора
- EN + TR
- ключей хранится в Kit
- 0
Шесть частей, один снимок.
Суммирующее дерево Merkle по всем балансам
Читает балансы клиентов из CSV-выгрузки или SQL-запроса только на чтение и фиксирует их в суммирующем дереве Merkle. Публикуются только корень и итоги по каждому активу.
Страница проверки под вашим брендом
Каждый клиент получает доказательство включения в личном кабинете и проверяет его в браузере: подпись, путь до корня и совпадение корня с опубликованным снимком.
Балансы кошельков на зафиксированном блоке
Читает все кошельки, которые вы указали, с нативными монетами и токенами, и записывает высоту и хеш блока для каждого чтения. Кошельки, которые не удалось прочитать, попадают в список, но никогда не входят в сумму.
Подписанные сообщения с ваших кошельков
Ответственные сотрудники раз в аудиторский период подписывают одно challenge-сообщение с nonce аудитора. Kit проверяет подписи EVM, TRON и Bitcoin; для мультисиг-кошельков и кошельков у кастодианов доказательства собираются вручную.
Один подписанный документ
Корень обязательств, резервы, владение, банковские остатки и покрытие по каждому активу в каноническом JSON, подписанном вашим ключом Ed25519. Измените одно число, и подпись не пройдёт проверку.
Отчёт и приложения
HTML-отчёт на английском и турецком с приложениями в CSV: активы и сети, модель хранения, адреса и балансы, владение, обязательства, денежные средства, исключения.
Что Kit читает уже сейчас.
| Семейство сетей | Активы | Как фиксируется момент чтения |
|---|---|---|
| EVM (Ethereum, BSC, Polygon, Avalanche C) | Нативная монета, токены ERC-20 | Один номер блока для всех запросов, после чтения хеш блока сверяется ещё раз |
| TRON | TRX, токены TRC-20 | Последний блок записывается в начале чтения |
| Bitcoin | BTC (Esplora) | Вершина цепи проверяется до и после чтения; если пришёл новый блок, чтение повторяется |
| Solana | SOL, токены SPL | Для каждого чтения записываются слот и blockhash |
| XRP Ledger | XRP | Один валидированный ledger для всех запросов |
| Прочие активы | Счета у кастодианов и на биржах, банковские остатки | Вносятся с номером и датой выписки |
| HD-кошельки Bitcoin | BTC по xpub, ypub или zpub | Все использованные адреса приёма и сдачи (change) находит сканирование с gap limit |
| Fireblocks | Любые активы в одном хранилище или во всём рабочем пространстве | Читается через ваш API-ключ только для чтения |
| Binance | Спотовый счёт и счёт Funding | Читается через ваш API-ключ только для чтения |
Снимки делаются ежедневно и архивируются, поэтому данные на прошлую дату берутся из архива, а не из повторного чтения старых блоков.
Создан под аудит резервов в Турции.
Резервы платформ в Турции раз в квартал проверяет независимая компания по аудиту информационных систем. Kit держит доказательства наготове на любую дату, которую выберет аудитор.
- Любая дата квартала
- Снимок каждый день в 00:05 UTC, хранится 400 дней. В день, который назовёт аудитор, свежий снимок делается одной командой.
- Структура пакета
- Активы и сети, модель хранения, адреса и балансы кошельков, владение, обязательства перед клиентами, денежные остатки, исключения.
- Проверки, которые аудитор может повторить
- Подпись снимка, доказательство любого клиента, каждое чтение кошелька с его блоком, каждая подпись владения.
- Два вида резервов
- Все резервы, которые удалось прочитать, и резервы с подтверждённой подписью владения. Оба показателя видны по каждому активу.
- Исключения простыми словами
- Отрицательные балансы, непрочитанные кошельки, неподтверждённое владение и активы с резервами ниже обязательств попадают в список, а не скрываются.
Чёткие границы.
Мы не ваш аудитор
Пакет — это доказательства. Аудиторское заключение даёт независимая аудиторская компания.
Без ключей и транзакций
Kit читает публичные данные блокчейнов и проверяет подписи. Он никогда не хранит ключи и не перемещает средства.
Балансы остаются на ваших серверах
Публикуются только корень, итоги и подписанный снимок. Доказательства отдаёте вы сами, в личном кабинете клиента.
На BitPolaris или на любом другом биржевом ПО.
| Разово | Ежемесячно | |
|---|---|---|
| Дополнение для клиентов BitPolaris | €1 700 | €85 |
| Отдельно, размещаем мы | €6 300 за настройку | €490 |
| Отдельно, на ваших серверах | €9 800 за лицензию | 20% стоимости лицензии в год за обновления |
| Поддержка в день аудита | — | €980 за квартал |
Пилот: сейчас подключаем первые платформы, чтобы успеть к первому кварталу 2027 года. Участники пилота помогают определить порядок следующих функций.
Вопросы
Это работает с нашим биржевым ПО?
Да. Балансы берутся из CSV-выгрузки, SQL-запроса только на чтение или внутреннего HTTP-эндпоинта, который возвращает пользователя, актив и баланс. Для леджеров Peatio и OpenDAX вся конфигурация генерируется из собственных таблиц биржи.
Может ли клиент увидеть балансы других клиентов?
Имена и идентификаторы не показываются никогда. Доказательство содержит итоги соседних ветвей; на самом нижнем уровне это баланс одного другого клиента без каких-либо данных, по которым его можно опознать. Позиции в дереве перемешиваются каждый день.
А мультисиг и холодные кошельки?
Кошельки EVM, TRON и Bitcoin с одним ключом подписывают сообщение. Мультисиг-кошельки, кошельки на смарт-контрактах и кошельки у кастодианов фиксируются с ручными доказательствами, например тестовым переводом, и отображаются как неподтверждённые, пока их не подтвердит аудитор.
Что здесь значит «пилот»?
Kit уже сейчас работает полностью, от начала до конца. Пилот означает, что у каждого из первых клиентов мы устанавливаем его сами и дорабатываем пакет под запросы их аудитора.
Вам нужен доступ к нашим ключам или средствам?
Нет. Kit нужны доступ на чтение к леджеру (или выгрузка), публичные эндпоинты блокчейнов и подписанные сообщения, которые готовят ваши ответственные сотрудники.
Мы храним средства в Fireblocks или на другой бирже. Это всё равно работает?
Для Fireblocks и Binance да: Kit читает балансы через ваши API-ключи только для чтения. Другие кастодианы и площадки вносятся как выписки с номером и датой, и готовятся новые коннекторы.
Скоро аудит?
Расскажите, какой у вас леджер, какие сети и когда аудит. Мы ответим планом установки.