Sécurité
Votre sécurité est notre priorité.
Les clés de votre portefeuille sont créées dans une enclave matérielle scellée et n’en sortent jamais en clair. Mo ne peut pas les lire, et ni Coinbase ni AWS non plus.
Principes
Auto-garde, sans phrase de récupération.
Mo ne rend pas la sécurité théâtrale. Vos clés sont générées et utilisées dans un Trusted Execution Environment que Mo ne peut pas atteindre, et vous y accédez avec la connexion que vous utilisez déjà.
Les portefeuilles sont en auto-garde. Coinbase Developer Platform génère vos clés dans une AWS Nitro Enclave, où personne chez Mo, Coinbase ou AWS ne peut les lire, y compris avec un accès root ou administrateur.
Vous vous connectez avec votre e-mail ou un compte social, et vous récupérez l’accès de la même façon. Il n’y a pas de phrase de récupération à noter ni à perdre.
Chaque signature a lieu à l’intérieur de l’enclave. Votre clé est déchiffrée et utilisée dans cette limite, et n’existe jamais en clair à l’extérieur. Les identifiants utilisent ECDSA sur la courbe secp256r1 (P-256).
Chaque transfert est filtré par rapport à la liste des sanctions de l’OFAC par Coinbase Developer Platform avant d’être soumis on-chain. Un transfert vers une adresse sanctionnée est bloqué, et non diffusé.
Les données clients stockées par Mo sont hébergées sur AWS us-west-2 (Oregon, États-Unis).
Mo conserve un minimum de données. Les informations personnelles sont masquées lorsque c'est possible. Les seuls identifiants que Mo enregistre en entier sont l'e-mail et l'adresse de portefeuille.
Le PII complet pour la banque et le voyage est géré par des partenaires (Dakota pour la banque, Nuitee pour le voyage/séjours), et n’est pas conservé en entier par Mo au-delà de ce que ces flux exigent de voir de façon transitoire.
L'accès interne aux données clients suit le moindre privilège. L'équipe ne voit que ce qui est nécessaire au support, à la conformité ou aux opérations.
Signalez les vulnérabilités ou préoccupations de sécurité à legal@mo.xyz. Nous examinons les divulgations responsables et répondons aussi vite que possible.