主权部署

主权部署，按具体合作确定范围。

有些机构无法将交易记录放在任何第三方云端。对这些机构，Exedra Gate 可部署于客户自有基础设施：签署引擎、资料室、哈希链式审计记录和证据包均在客户的边界内、使用客户的密钥运行；每次更新落地前，均须经客户安全团队批准。原本需要连接外部服务的各项能力，都会成为客户可配置的选项；每个选项在不同位置上，会如何影响记录能够支持的声明，也会在运行前以书面形式说明。

申请保密协议下的架构审查安全与证据

审查将在双方签署保密协议后，与客户的安全及技术负责人共同进行。审查涵盖目前已有的能力，以及具体合作可能确定的实施范围；无需上传材料，也不会启动试用。

这是什么，也不是什么

与客户安全团队共同开展的实施项目，不是一个下载包。

主权部署作为实施项目单独确定范围、报价和交付：使用客户的基础设施，位于客户选择的司法管辖区，遵循客户的安全控制，并与客户安全部门共同制定加固及核验方案。不提供自助安装程序或试用实例，因为这类客户需要的不是这些。

访问边界会明确说明，而非留待读者猜测。我们不会将其宣传为与外网隔绝：在下述连接式时间戳模式下，会有一项内容离开边界，即发送给独立机构获取时间戳的记录 SHA-256 指纹。这正是该模式的意义，因为运营商自行给自己签发时间戳，对第三方的证明力有限。需要真正隔离的客户可以关闭独立时间戳，但记录能够支持的声明也会相应降低，并以书面形式说明。两种配置均不会留到日后才让客户发现其限制。

一句话概括

证据链完全运行于客户的基础设施。凡是从 Exedra Gate 运营服务切换出去的模块，原先由我们承担的相关声明就转由客户承担，并非凭空消失；下方配置表逐项说明。

模块配置表

每项外部依赖都可配置，每种选择都有明确后果。

平台中需要外部连接的能力，都设有清晰的接入层：统一接口、指定适配器和已配置的选择。在主权部署中，每项能力可按具体合作关闭、由客户提供，或由 Exedra Gate 运营。表中记录每种选择对证据声明的影响，因为配置的声明若没有写清楚，很快就会与对外介绍发生偏差。

模块	关闭	由客户提供	由 Exedra Gate 运营	对声明的影响
身份核验（KYC）	客户自己的核验流程在平台外运行；平台记录客户确认的结果。	按每项合作，为客户的身份核验服务商构建适配器；接入层正是为此而设。	通过 Exedra Gate 的服务商托管核验；身份文件会经过该服务商的基础设施。	关闭该模块时，任何“已核验”标记都应理解为部署运营商自己的流程所核验，而非由 Exedra Gate 或指定服务商核验。证明仍会签署，但被证明的陈述发生了变化。
制裁与负面媒体筛查	由客户的贸易合规部门开展筛查；平台将其处理结果保存为注明日期的证据事件。	按每项合作接入客户的筛查服务商。	使用 Exedra Gate 的筛查服务；客户须接受董事和所有人的特殊类别数据为此离开本地边界。	关闭模块或采用客户模式时，Exedra Gate 不签发筛查标记；如需同等性质的证明，应由客户以自己的名义出具。
电子邮件	仅在应用内通知；签署邀请和提醒只通过门户送达交易对手。	消息经由平台的 SMTP 传输，通过客户自己的邮件基础设施发送。	消息由 Exedra Gate 的投递服务商发送，投递 Webhook 会将事件写入记录。	采用客户邮件系统时，投递证据能力会在书面文件中明确降低：记录可证明已发出，且已记录并加盖时间戳；投递是否成功的证据则来自客户自己的邮件系统。采用平台运营服务时，投递事件由服务商 Webhook 记录。
独立时间戳	四种配置，按具体合作确定；下节逐一说明其后果，因为整个证据声明层级都取决于这个选项。			详见时间戳部分。连接模式为默认配置；由客户自行采购合格时间戳机构的模式为高级配置。
计费	企业计费采用发票，并以已签署的用量记录为依据；云产品的银行卡支付流程在主权部署中不存在。	不适用；费用由 Exedra Gate 与部署运营商之间结算。	主权部署中不适用。	无影响。计费从来不是证据声明的一部分，关闭它不会改变相关声明。
AI 辅助	完全关闭。合规功能不依赖 AI：在所有配置中，AI 只提示问题，由人作出决定。	客户自己的模型端点接入服务商接口；模型的文档记录和可解释性责任随模型转移至其运营方，并在合作文件中说明。	通过 API 令牌调用的可选模块；所选模块的提示词和内容会逐项离开本地边界，是否启用由客户决定。	对证据声明没有影响。关闭 AI 失去的是便利性，而非合规功能。

须按具体配置说明，因为只有在对应配置下才成立：身份核验、筛查和邮件均采用客户模式或关闭，时间戳关闭或在现场签发时，正常运行中没有文件、密钥或事件离开客户边界。每切换一个模块至平台运营服务，就会增加该行明确列出的相应数据外流，不会凭空增加其他外流。

四种时间戳配置

独立时间戳是证据声明的关键选项，必须有意识地选择。

每种配置下，证据包都会签署并串入哈希链。配置之间的差异在于时间戳：由谁签发、获取时间戳时有哪些内容离开边界，以及之后能诚实地对记录作出什么声明。配置须在运行前写入合作文件。连接模式是默认选项，因为它能保留独立时间声明，又无须客户自行采购信任服务；已有合格服务商的客户也可选择第二种配置。

默认
连接模式：由 Exedra Gate 指定的独立机构加盖时间戳。这是默认选项。 唯一向外发送的是用于 RFC 3161 时间戳的 SHA-256 指纹。独立时间声明仍可完整成立；部署应描述为“连接但保持私有”，绝不能描述为“隔离”。指定机构独立于 Exedra Gate；Exedra Gate 本身不是合格信任服务提供商。如果合作需要欧洲框架下的合格时间戳法律推定，则由合格服务商提供指定端点的时间戳，是向服务商采购，而非自行签发；合作文件须记录服务商名称及其资质状态。
客户自选合格信任服务商
由客户采购的合格机构加盖时间戳，这是高级配置。 哈希值发送给客户自己的信任服务提供商。依据欧洲框架，合格时间戳享有普通时间戳所没有的法律推定（eIDAS 第 41 条第 2 款）；已有合格服务商的客户可在自己的合同关系中保留这一利益，Exedra Gate 不属于该服务合同关系。
本地签发
在本地边界内加盖时间戳。 没有内容离开边界。证据能力的降低会在书面文件和记录本身明确说明：时间戳由控制证据存储的同一运营商签发，因此记录是在内部加盖时间戳，格式可由外部核验，但绝不会宣传为具有独立时间戳。
关闭
不加盖时间戳。 证据包仍会签署并串入哈希链，但证据声明到此为止：完整性和顺序，其日期来自运营商自己的时钟。之所以提供此选项，是因为确有真正隔离的要求；之所以直言其限制，是因为客户应准确知道放弃了什么。

适用谁的认证与控制

在主权部署中，由您的控制措施主导。

云平台通常用自己的认证回答安全问题，因为它们保管您的数据。这里的平台运行在您的边界内：更新作为签署制品交付，须由您的安全团队审查并批准后才能部署；审计范围也仍由您决定。默认配置下，正常运行中唯一向外发送的是用于独立时间戳的文件指纹。我们会明确说出这一点，不会隐藏。

内部人员风险

普通审计日志是管理员可以改写的表；这条记录链会暴露改写。

安全团队考察证据系统时，会问：系统管理员自己能对记录做什么？在多数平台，审计轨迹是一组数据库行，掌握数据库权限的人事后可能改动它们而不留痕。这里每项操作都按顺序串入哈希链：每条记录包含上一条的哈希值，记录采用 Ed25519 签署；在连接模式下，还锚定到独立机构签发的 RFC 3161 时间戳。之后若编辑或删除条目，链条就会断裂，核验时便会暴露，不论修改者是谁、拥有什么权限。

这是一个刻意比行业常用说法更有限、也更可检验的承诺。这里没有机制能阻止高权限内部人员采取行动；诚实的系统也无法保证这一点。记录链所能做的，是让事后改动可被发现并追溯：当时的记录可供证明，被篡改的记录则无法通过核验。“可检测”能够按需演示；“不可更改”往往只能口头声称。

运行核验

持有记录的任何人都可使用标准工具核验：重新计算每条记录的 SHA-256 指纹、逐条检查链条关联、用已记录的密钥核对 Ed25519 签名，并在所选配置包含时间戳时检查 RFC 3161 令牌。完整记录会全部通过；被改动的记录会在发生改动的条目处失败，指出后续调查应从何处、何时着手。

所有配置都保留的能力

证据链始终由客户掌握。

在每种配置下都保留：内部签署引擎，签署流程中不经过第三方电子签名服务商；按文件、按个人控制访问，并在数据库层实行租户隔离；哈希链式审计记录；标准格式的证据包，以 SHA-256 生成指纹、以 Ed25519 签名，并在所选配置包含时间戳时附上 RFC 3161 令牌，可用免费的标准工具离线核验；以及由客户安全团队在应用前批准每次更新的更新渠道。

不会开展的业务，以书面形式说明

不参与任何融资分成，绝不收取成功费；Exedra Gate 销售软件并提供实施服务。客户和投资者资金从不经过 Exedra Gate。不向投资者推荐或排列交易项目。不提供交易、托管或结算。主权部署改变的是平台运行的位置，不改变这些边界。

首先确定实施范围的领域

九个行业，其监管制度使需求更加具体。

每个行业页面均附原始来源，说明该行业的监管状况、主权部署会带来什么变化、可能采用的模块配置，以及 Exedra Gate 无法替该行业解决什么。最后一部分刻意保留在每一页上。

民用航天

战略矿产与稀土

须接受国家审查的投资者，以及在承购协议签署多年后仍须经得起审计的来源记录链。

深海

深海及油气勘探

争议较大的行业，审查更严格：赞助、许可证和基线文件，从一开始就依赖大量证据。

量子技术

量子技术与密码学

几乎每笔境外投资都涉及的两用技术审查，以及法律顾问视为出口问题的尽调访问。

AI 系统

AI 与自主系统

法律为纯军事用途划定边界；投资者则会询问各业务线的记录在哪里。

民用核能

提供协助本身也可能属于需获授权的活动，而记录需在数十年后仍能回答问题。

生物防御

eID 与 CBDC 供应商

向政府提供数据主权能力的供应商也会因此接受审计，而相关规则仍在演变。

防御性网络安全

层层传递的安全义务、因知识性质而涉及出口管制的技术，以及明确说明不适用对象的页面。

结语

第一次交流讨论架构，并在保密协议下进行。

架构审查将与客户的安全及技术负责人一起梳理目前运行的能力、模块配置及其对声明的影响，以及具体合作可能包含的实施范围。审查在双方签署保密协议后进行。无需上传材料，也不会启动试用；本页也不声称主权部署已经成为可直接购买的标准产品。它将在具体合作中与客户的安全团队共同落地。

Exedra Gate 是技术平台，而非经纪商、交易商、托管机构、第三方资金保管服务商或投资顾问。平台从不持有、划转或结算投资者资金，不向投资者推荐发行项目，也不收取基于融资成功的费用。主权部署是按客户需求确定范围并报价的实施项目，不是可下载的产品；我们也不声称其任何配置自动符合某项法律或监管制度。记录和时间戳可证明截至某一日期的完整性和存在性，不能证明符合特定制度要求；该判断仍由客户及其法律顾问负责。

本页监管资料仅供参考，不构成法律意见：请参阅来源与核验.