Choisir un contrôle
Un type d’enregistrement, comme les validations de paiements ou les filtrages sanctions.
Produits
Frame déplace la valeur entre les systèmes que vous exploitez. Frame Seal s’applique aux enregistrements sans mouvement d’argent. Verify est gratuit : chacun peut y vérifier un sceau émis par l’un ou l’autre.
Comment fonctionne Frame →Vos règles d’abord. Les deux parties ensemble. Un sceau pour chacune.
Frame pour
Une seule plateforme, adaptée à votre métier : Frame, avec les packs et les connecteurs dont vos processus ont besoin.
Comparer les quatre offres →Chaque offre, c’est Frame et du contenu. Aucun développement spécifique.
Analyses
Recherches, outils pratiques et explications claires pour relier la finance traditionnelle et la finance onchain. Contenus en anglais.
Toutes les analyses →Stratégie, outils et ouvrage de référence.
À propos
Découvrez l’équipe, l’histoire et les valeurs de Frame.
Découvrir Frame →
Une équipe qui mesure les enjeux.
Seal
Frame Seal contrôle chaque enregistrement au regard de votre politique au moment où il est écrit, puis le scelle. Votre auditeur ou un régulateur vérifie n’importe quel sceau sur sa propre machine, sans voir les données sous-jacentes. Aucun argent ne circule.
Ce qui bloque aujourd’hui
Les auditeurs testent un échantillon d’enregistrements, souvent des mois après les faits. Tout ce qui se trouve entre les échantillons est admis de confiance, et les preuves sont rassemblées à la main.
Quelques centaines d’enregistrements sont testés. On suppose que les autres suivent les mêmes règles.
Captures d’écran, exports et e-mails sont collectés à chaque audit, puis revérifiés l’année suivante.
L’enregistrement sur lequel un tiers doit s’appuyer contient des données qu’il n’a pas le droit de voir.
Journaux et tableurs peuvent être modifiés après coup. Prouver qu’ils ne l’ont pas été est difficile.
Comment ça marche
Frame Seal utilise le même Rules Engine et le même scellement que Frame, sans mouvement d’argent. Suivez un événement depuis vos systèmes jusqu’à l’auditeur.
Soyons précis
Un sceau est une preuve qui porte sur l’enregistrement. Il ne dit rien de l’exactitude des données au moment de leur saisie.
Juger de l’exactitude des données d’entrée, c’est déjà le travail des auditeurs. Frame Seal couvre le reste : rien n’a changé ensuite, et les règles se sont appliquées à chaque fois. Ensemble, ils couvrent la totalité des enregistrements, en continu.
Pourquoi un sceau tient
Fondé sur le même type de cryptographie que celui qui protège la banque et le web. Briser un sceau suppose de déjouer les six verrous, et le dernier s’exécute sur votre propre machine.
Enregistrement entrant
Reçu sortant
Vérifié sur votre machine
Les règles s’exécutent et les enregistrements sont signés dans un matériel isolé auquel personne chez Frame ne peut se connecter. Les clés de signature y sont créées et n’en sortent jamais.
Isolation matérielleLe matériel prouve quel logiciel il exécute. Vous l’enregistrez une fois. Si le logiciel change, la preuve change, et vos contrôles refusent chaque sceau qu’il produit.
Attestation à distanceUn sceau couvre qui a agi, ce qui a été demandé, quelle version de la politique s’est appliquée et ce qu’elle a décidé. Modifiez le moindre élément, ne serait-ce qu’un caractère, et le sceau ne correspond plus.
Signatures à clé publiqueChaque enregistrement est lié aux précédents : réécrire une ancienne écriture casse tout ce qui suit. Un enregistrement dont vous détenez le reçu ne peut pas disparaître discrètement.
Journal en ajout seulUne empreinte du journal est publiée onchain. Elle ne contient ni données ni argent. Frame ne peut pas vous montrer un historique et en montrer un autre à quelqu’un d’autre sans que la trace publique ne le révèle.
Témoin publicLe vérificateur fonctionne hors ligne, sans rien qui provienne des serveurs de Frame. Vous vérifiez un sceau sans appeler Frame, sans vous connecter nulle part et sans voir les données sous-jacentes.
Vérification hors ligneEssayez de le briser
Voici les attaques contre lesquelles nous testons. Des enregistrements altérés sont livrés avec le vérificateur, et chacun est refusé avec le nom du contrôle qui l’a détecté.
| Pour faire ceci | Il faudrait | Ce qui le détecte |
|---|---|---|
| Modifier un enregistrement scellé | Le modifier tout en conservant un sceau valide |
|
| Signer un faux enregistrement | Obtenir une clé qui n’existe que dans le matériel scellé |
|
| Substituer un autre code | Faire tourner un logiciel modifié capable de signer |
|
| Réécrire l’historique | Modifier une ancienne écriture sans casser les suivantes |
|
| Supprimer un enregistrement que vous détenez | Le retirer du journal après que vous l’avez reçu |
|
| Appliquer une ancienne politique | Décider selon une version de politique déjà remplacée |
|
L’opérateur peut toujours retarder un enregistrement ou interrompre le service. Il ne peut pas en falsifier, en modifier ni en réécrire un sans que quiconque détient le reçu ne s’en aperçoive. Chaque affirmation de Frame sur ces preuves est adossée à un test.
Packs
Un pack est un ensemble de règles rédigées à l’avance pour un type d’enregistrement. Votre équipe l’ajuste dans la Console. Le moteur sous-jacent est le même pour tous les packs.
| Pack | Ce qui est scellé | Qui le vérifie |
|---|---|---|
| Contrôles financiers | Filtrages sanctions, décisions de surveillance des transactions et validations de paiements. |
|
| Réserves des émetteurs | Les montants de réserves à chaque publication, avec la politique au regard de laquelle ils ont été contrôlés. |
|
| Enregistrements de négociation | Ordres, appariements et événements de négociation sur une plateforme, sans exposer le flux d’ordres. |
|
| Décisions d’IA | Ce que chaque agent était autorisé à faire, et ce qu’il a fait. |
|
| Déclarations réglementaires | Les enregistrements qui sous-tendent une déclaration réglementaire, au format demandé par le superviseur. |
|
| Dossiers cliniques et juridiques | Consentements, demandes et chaîne de conservation des preuves. Proposé par des partenaires d’audit et des intégrateurs. |
|
Sous votre marque
Les cabinets d’audit et d’assurance peuvent intégrer Frame Seal à leurs propres services, sous leur propre marque. Leurs clients enregistrent les événements ; leurs équipes vérifient les sceaux dans un portail Verify à l’enseigne du cabinet, et les exports de preuves alimentent directement les dossiers de travail.
Chaque sceau porte une petite marque : quiconque le reçoit sait comment le vérifier.
Scellé par Frame · VerifyL’auditeur vérifie ce sceau hors ligne avec Verify. Le détail du paiement reste dans les systèmes du client.
Pour qui
Chacun s’appuie sur des enregistrements tenus par quelqu’un d’autre.
Tester chaque enregistrement plutôt qu’un échantillon.
Une preuve pour chaque validation, prête avant que l’auditeur ne la demande.
Un enregistrement qui fait foi, sans transmettre les données.
La preuve de ce que chaque système et chaque agent était autorisé à faire.
Un type d’enregistrement, comme les validations de paiements ou les filtrages sanctions.
Partez du pack et ajustez les règles à votre politique dans la Console.
Envoyez des événements d’exemple, refus compris, et examinez ce qui est scellé.
Votre auditeur vérifie les sceaux sur sa propre machine avant toute mise en production.
Un seul moteur
Chaque mouvement Frame produit déjà des sceaux, et Frame Seal en ajoute pour les enregistrements sans mouvement de valeur. Commencez par l’un ou l’autre. Le second utilise les mêmes règles, les mêmes clés et le même Verify.
Prochaine étape
Dites-nous sur quels enregistrements d’autres doivent pouvoir s’appuyer. Nous reviendrons vers vous avec une première étape concrète qui s’appuie sur les systèmes que vous exploitez déjà.
Votre demande a bien été envoyée. L’équipe vous répondra à l’adresse indiquée.
Un problème ? Écrivez à Frame : [email protected]