Warstwy sieci
Pięć warstw funkcjonalnych nad jednym wspólnym ledgerem. Każda instytucja korzysta z tych samych warstw pod własną marką i na własnej licencji.
Ledger
Hyperledger Besu: permissioned EVM, klient Ethereum klasy enterprise utrzymywany przez Linux Foundation. Ten sam stack, na którym JPMorgan rozlicza tokenizowane transakcje.
- Konsensus QBFT. Deterministyczna finalność: transakcja jest ostateczna w momencie zapisu, bez okresu niepewności. Tolerancja awarii do jednej trzeciej walidatorów.
- Walidatory u założycieli. Każdy założyciel prowadzi własny węzeł walidujący. Operator nie ma większości. Zmiana zbioru walidatorów wymaga zgody rady.
- Prywatność transakcji. Dane transakcji widoczne dla stron i nadzoru, nie dla wszystkich uczestników. Dane osobowe nigdy nie trafiają na ledger, wyłącznie odciski kryptograficzne.
- Smart kontrakty w Solidity. Największy ekosystem audytorów i narzędzi. Kontrakty audytowane zewnętrznie przed każdym wdrożeniem.
Tokenizowane papiery
ERC-3643 jako standard tokenizowanych papierów wartościowych. Reguły zgodności są częścią tokena, nie zewnętrznym procesem.
- Transfer wykonuje się tylko między zweryfikowanymi tożsamościami. Token sam sprawdza uprawnienia nabywcy.
- Ograniczenia zbywalności, limity inwestorów, blokady i wykup jako parametry kontraktu, kontrolowane przez emitenta.
- Zdarzenia korporacyjne (odsetki, dywidendy, wykup) jako operacje na ledgerze, rozliczane w tokenie e-pieniądza.
- Rozliczenie DvP: aktywo za pieniądz w jednej atomowej transakcji. Obie strony wykonują się razem albo żadna. Nogą pieniężną jest PLT, stablecoin złotego z pokryciem 1:1 (plt.network), lub token e-pieniądza banku.
- KDPW jako depozyt tokenizowanych instrumentów, zgodnie z rolą w polskim systemie rynku kapitałowego.
Tożsamość
Klient weryfikuje się raz i przenosi tę weryfikację między instytucjami. Źródłem prawdy jest mObywatel.
- DID (Decentralized Identifiers) jako identyfikator klienta na sieci, niezależny od pojedynczej instytucji.
- Verifiable Credentials jako poświadczenia weryfikacji: kto, kiedy i na jakiej podstawie potwierdził tożsamość. Wydawane przez instytucję, która wykonała weryfikację.
- OID4VC i SD-JWT: standardy wydawania i prezentacji poświadczeń zgodne z europejskim portfelem tożsamości (eIDAS 2.0). Selektywne ujawnianie: klient pokazuje tylko te atrybuty, które są potrzebne.
- Dowody zerowej wiedzy. Klient dowodzi, że jest pełnoletni, jest rezydentem, nie figuruje na liście sankcyjnej, bez ujawniania numeru PESEL ani daty urodzenia.
- Mandaty dla agentów AI (AP2) jako weryfikowalne poświadczenia: kto, komu, na co i do jakiej kwoty udzielił pełnomocnictwa. Bank widzi łańcuch autoryzacji.
Custody
- MPC (Multi-Party Computation). Klucz nigdy nie istnieje w całości w jednym miejscu. Podpis powstaje z udziałów rozproszonych między instytucję, operatora i, opcjonalnie, klienta.
- HSM. Udziały kluczy instytucji w certyfikowanych modułach sprzętowych (FIPS 140-3), w polskich centrach danych.
- Polityki podpisu. Limity, dwuosobowa akceptacja, opóźnienia czasowe dla dużych transferów, odzyskiwanie dostępu bez pojedynczego punktu awarii.
- Instytucja może prowadzić custody samodzielnie, korzystać z operatora lub z licencjonowanego depozytariusza.
Compliance
- KYT (Know Your Transaction). Analiza transakcji w czasie rzeczywistym na poziomie sieci: wzorce, powiązania, ekspozycja na adresy wysokiego ryzyka. Alerty trafiają do instytucji, nie do operatora.
- Travel Rule. Dane nadawcy i odbiorcy przekazywane między instytucjami zgodnie z rozporządzeniem TFR, w kanale szyfrowanym, poza ledgerem.
- Screening sankcyjny jako warunek transferu w kontrakcie tokena. Transakcja z podmiotem objętym sankcjami nie wykonuje się.
- Ślad audytowy. Każda operacja podpisana, znakowana czasem i dostępna dla nadzoru w trybie tylko do odczytu.
- Zgodność z DORA: operator jako kluczowy dostawca ICT, testy odporności, raportowanie incydentów, plany ciągłości działania.
Mosty
Banach Network nie jest wyspą. Polska instytucja rozlicza się z globalnymi sieciami bez opuszczania polskiej jurysdykcji.
- Canton: rozliczenia z instytucjami globalnymi na sieci o modelu prywatności zgodnym z wymogami rynku instytucjonalnego.
- Ethereum: dostęp do płynności i standardów tokenów, z zachowaniem kontroli nad tym, co i do kogo może opuścić sieć.
- Cardano: interoperacyjność z siecią o istotnej obecności w regionie.
- Mosty działają w modelu lock-and-mint z atestacją walidatorów założycieli. Każdy transfer przez most przechodzi te same kontrole zgodności co transfer wewnątrz sieci.
Operacje i odporność
- Infrastruktura w Polsce i w Unii Europejskiej, w co najmniej dwóch niezależnych lokalizacjach.
- Cel dostępności 99,95% dla warstwy rozliczeniowej. Praca 24/7, bez okien rozliczeniowych.
- Otwarte specyfikacje interfejsów. Instytucja może wyeksportować swoje dane i opuścić sieć bez utraty ciągłości.
- Kryptografia przygotowana na migrację do algorytmów postkwantowych zgodnie z harmonogramem NIST i ENISA.