Förvaringspolicy

1. Trijos förvarings- och administrationstjänsts karaktär

Trijo erbjuder sina kunder en omfattande tjänst för förvaring och administration av kryptotillgångar (“Kryptotillgångskonto”). Inom Kryptotillgångskonto förvarar och kontrollerar Trijo kundernas kryptotillgångar för kundernas räkning. För tydlighetens skull ska det noteras att Trijo inte tillhandahåller betaltjänster till kunder.

Kryptotillgångskonto kan användas för att lagra kryptotillgångar som i) har satts in i Trijos tjänst genom överföring från externa virtuella plånböcker eller ii) har köpts via Trijos handelstjänst. På motsvarande sätt används Kryptotillgångskonto när kunden vill överföra sina kryptotillgångar utanför Trijos tjänst eller sälja sina kryptotillgångar via Trijos handelstjänst. Kunder får tillgång till sina kryptotillgångar genom att logga in i tjänsten med sin e-postadress och sitt lösenord.

2. Beskrivning av tillhandahållandet av Kryptotillgångskonto

Trijo använder flera avancerade plånbokssystem, såsom hot wallets, hårdvaruplånböcker och multisig-plånböcker, vilka tillhandahålls av branschledaren Fireblocks och ger ett förstärkt skydd vid både förvaring och hantering av kryptotillgångar. Denna struktur möjliggör flexibel och säker förvaring av kryptotillgångar anpassad efter kundens behov. Trijo använder även Elliptic och Roaring för att genomföra automatiserade compliance-kontroller (t.ex. sanktionsscreening och analys av insättningars ursprung) innan insättningar krediteras kundkonton. Bolaget använder även andra tredjepartsleverantörer i samband med tillhandahållandet av Kryptotillgångskonto. Dessa tredje parter är också auktoriserade CASP-aktörer, och deras användning är nödvändig för att Bolaget ska kunna erbjuda sina handelstjänster. En aktuell förteckning över tredjeparts-CASP:er finns tillgänglig här: northcrypto.com/order-transmission-and-execution-policy

Trijo upprätthåller ett positionsregister över kundernas tillgångar och lämnar kvartalsvisa rapporter om kundernas kryptotillgångars mängd och värde i euro samt de transaktioner som genomförts under kvartalet. Registret upprätthålls genom två parallella metoder: den ena uppdaterar saldon i realtid vid varje transaktion, medan den andra rekonstruerar saldon utifrån historiska händelser, vilket säkerställer redovisningens integritet och möjliggör revision. Positionsrapporten tillhandahålls i elektroniskt format (PDF och CSV) och kan laddas ner av kunden när som helst via tjänsten. Ett kvartalsvis e-postmeddelande skickas också till kunderna med en sammanfattning av den senaste kontoverksamheten.

När en kund önskar göra en insättning till Kryptotillgångskonto skapar Trijo en unik insättningsadress för varje kund. Kundernas tillgångar förvaras åtskilda från Trijos egna tillgångar, vilket ökar säkerheten och underlättar hanteringen av kryptotillgångar. Kunder kan vara trygga i att deras kryptotillgångar hanteras separat och på ett säkert sätt.

3. Säkerhetssystem som används av Trijo

Tvåfaktorsautentisering (2FA) finns tillgänglig för ökad säkerhet. Alla kontoåtgärder övervakas och loggas, inklusive inloggnings-IP-adresser och aktivitetsmönster. Fireblocks teknologi använder dessutom följande säkerhetsåtgärder:

• MPC-CMP för skydd av privata nycklar: säkerställer att privata nycklar aldrig sammanställs i sin helhet, vilket eliminerar enskilda felpunkter.
• Säkra enclaver för hårdvaruisolering: skyddar delar av privata nycklar med Intel SGX, AWS Nitro och HSM, vilket förhindrar extraktion även vid skadlig kod eller serverkompromettering.
• Policy Engine för transaktionsauktorisation: gör det möjligt för organisationer att konfigurera anpassade godkännandepolicys för överföringar av kryptotillgångar.
• Fireblocks Network för säkra insättningar: eliminerar risker kopplade till kopiering av insättningsadresser och minskar bedrägerier samt operativa fel.

Därutöver förvarar Trijo huvuddelen av kundernas kryptotillgångar i cold wallets som hålls offline och utom räckhåll för cyberhot. Endast nödvändiga belopp hålls i hot wallets för att möjliggöra överföringar och avveckling efter genomförda order. Säkerheten förstärks ytterligare genom kontinuerlig övervakning, åtkomstbegränsningar och strikta interna rutiner.

Trijo har även etablerat en robust och omfattande intern dokumentation baserad på regelverket om digital operativ motståndskraft för den finansiella sektorn (“DORA”). Med stöd av denna dokumentation har Trijo bland annat utvärderat samtliga ICT-system som används, genomfört ICT-riskanalyser och upprättat kontinuitetsplaner för eventuella störningssituationer.

4. Skydd av kundernas tillgångar

Förvaringen av kundernas kryptotillgångar är ett kärnansvar för Trijo. Skyddet av kundernas kryptotillgångar innebär att Trijo säkerställer skydd både på operativ nivå (t.ex. genom att förhindra obehörig åtkomst och säkerställa separering av tillgångar) och på juridisk nivå (t.ex. genom robusta avtal). Innan tjänsten används säkerställer Trijo att ett lämpligt avtal har ingåtts med kunden avseende användningen av tjänsten.

Avtalet fastslår att samtliga kryptotillgångar som förvaras i Kryptotillgångskonto tillhör uteslutande kunden och aldrig överförs till Trijo som dess egen egendom. Dessa tillgångar ingår därmed inte i Trijos finansiella redovisning och får inte användas för något annat ändamål än förvaring.

För att uppnå operativ och juridisk separering säkerställer Trijo att alla kunders kryptotillgångar förvaras separat från Bolagets egna innehav genom särskilda Kryptotillgångskonton. Åtkomst till dessa konton är strikt begränsad till en liten grupp utbildade medarbetare som är behöriga att hantera tillgångar i enlighet med interna säkerhetsprotokoll. För att ytterligare skydda mot felhantering eller obehörig användning har endast utsedda medarbetare tillgång till kundernas kryptotillgångar, och deras roll är strikt begränsad till att behandla transaktioner som initierats av kunder. Därutöver är Trijos bokförings- och tillsynsmekanismer utformade för att upptäcka och förhindra obehörig aktivitet. Eftersom Trijo  upprätthåller ett positionsregister över kundernas kryptotillgångar kan Bolaget även separera varje kunds kryptotillgångar från andras.

Sammanfattningsvis har Trijo etablerat tydliga och effektiva rutiner som säkerställer säker förvaring och separering av kundernas kryptotillgångar samt förhindrar all obehörig användning av dessa tillgångar.