導入

デジタル資産を取り扱う際に直面する主なリスクは、人為的なエラーや悪意のある個人によるハッキング、メンバーによる盗難による資金の損失です。これらの問題を解決するために、Fireblocks が開発され、セキュリティを強化し、デジタル資産に関連するリスクを緩和する多層システムを備えています。

Fireblocksとは何ですか？

ソース: 公式ウェブサイト

Fireblocksは、デジタル資産のセキュリティ、分散型製品の開発、およびユーザー資産管理のためのプラットフォームです。内部詐欺、サイバー攻撃、および人為的エラーを防ぐために、MPC暗号技術やハードウェア分離などの革新的技術を組み合わせています。

これは、複数のセキュリティレイヤーとゼロの取引相手リスクからなる特別なセルフカストディを使用することによって達成されています。また、高いパフォーマンスを実現しています。直接のカストディモデルは、カストディとリスクに関する5つの基本原則に基づいています。

• ゼロの取引相手リスクを持つ環境を作成します。
• 内部および外部攻撃から保護します。
• ビジネス運用の連続性を確保します。
• すべての取引の厳密なコントロールと可視性を容易にする。
• ユーザーフレンドリーで高性能な製品とサービスを常に提供します。

Fireblocksの歴史

ソース: 公式ウェブサイト

Fireblocksプロジェクトはによって構築されましたMicheal Shaulov、Pavel Berengoltz、およびIdan Ofrat2017年に悪名高いラザルス・グループによる韓国の4つの取引所へのハッキングを調査するために設立されたタスクフォースで協力した後、彼らはサイバー犯罪者が従来の金融に対するハッキングからデジタル資産への攻撃に移行していることを認識しました。また、デジタル資産を保護する解決策が不足している複雑な理由も学びました。

3人の男性は、モビリティや他の重要なインフラに専門知識を活用して、サイバーセキュリティ分野で20年以上を費やした後、その専門知識をブロックチェーン業界に拡張しました。そして、革新的なMPC技術を用いてデジタル資産を盗難から保護するFireblocksを創設するために手を組みました。

Fireblocksはどのように機能しますか？

ソース: 公式ウェブサイト

デジタル資産のセキュリティを促進するために、Fireblocksは、MPC-CMPレイヤー、セキュアエンクレーブレイヤー、ポリシーエンジン、およびFireblocksネットワークから成る4つの主要レイヤーからなるマルチレイヤーセキュリティシステムを設定しました。このプラットフォームは、さまざまなハッキング戦略に対する高度なソフトウェアおよびハードウェア防御を提供するよう設計されています。

そのプラットフォームは、デジタル資産の保管、転送、発行のための安全な環境を確立します。さまざまなサイバー脅威、人為的ミス、潜在的な内部結託からこれらの資産を保護するよう設計されています。

Fireblocksが提供する最初のセキュリティレイヤーは、MPC-CMPであり、これはMPC（Multi-party Computation）と呼ばれる暗号技術を使用しています。MPC（Multi-party Computation）は、関係するすべての当事者が秘密情報のビットを保持し、その後、すべての当事者のセキュリティビットのプライベート分散入力を必要とするデジタル技術であり、問題を解決するために使用されます。

このプラットフォームは、他のプラットフォームと互換性があり、変更を必要としないためMPCを使用しています。柔軟であり、最後に署名がオフチェーンで行われるため、コスト効果があります。

Fireblocksは、ECDSAおよびEdDSA署名を強化するMPC-CMPレイヤーを介してこの技術を利用しています。このアプローチにより、プライベートキーが1つの単位に収集されることはなく、ハッカーがユーザーの資産にアクセスすることを効果的に阻止し、新しいレベルのプライベートキーセキュリティが確保されます。

MPC-CMPレイヤーは、セキュリティを向上させるだけでなく、取引速度を加速させ、と主張しています。従来のMulti-Party Computation（MPC）よりも8倍速い署名に必要なトランザクションラウンドの数が減少したため。この層は、キーのシェアがオフラインのままであるため、潜在的なサイバー脅威に対する露出を最小限に抑えることができる冷たいウォレットストレージと互換性があります。

さらに、プラットフォームは、暗号 MPC シェアを複数の第一ティアクラウド環境に分散配置することにより、セキュリティの追加レイヤーを導入し、物理的なデータセンターの1つが危険にさらされても侵害のリスクを軽減します。

第2層はセキュアエンクレーブであり、システム内の特定のコードとデータを保護するために設計されたハードウェアレベルのエンクレーブであるIntel SGXによって実現されます。主な責任は、基盤と暗号アルゴリズム（MPCやZKPを含む）を保護し、悪意のある内部者やハッカーからソフトウェアの機密コンポーネントも保護することです。

MPCキー共有はSGXに保存されているため、サーバーを制御した悪意のある者でもアクセスできません。これは、SGXエンクレーブに保存されているメモリスペースとデータが暗号化されているためです。

セキュリティの第3層はポリシーエンジンです。これにより、ユーザーは取引が承認および実行される方法を指示する特定のルールを作成できます。ルールは、取引がブロックされるかどうかを決定することができます。また、ソース、宛先、資産、金額などのフィルターを適用して追加の署名者が必要かどうかを決定することもできます。

ポリシーエンジンはSGXによっても保護されています。Fireblocksプラットフォームは、ポリシー検証プロセスをさまざまなMPCサーバーに分散させます。作成されたポリシールールは、管理者チームによって署名され、SGX内で暗号化されます。プロセスを完了した後、エンジンはSGXエンクレーブ内に統合され、ハッカーや従業員による改ざんから守られ、実装されたルールとポリシーエンジンのロジックの整合性を確保します。

プラットフォームの最終層はFireblocks Networkであり、ユーザーが資産を安全に転送できるようにし、預金アドレスを共有する際に関連するリスクを排除します。代わりに、自動預金アドレスの認証とローテーションを利用し、預金アドレスをコピー＆ペーストする必要がなく、送金テストとホワイトリスト手続きを通じて認証します。

ネットワークは、入金スプーフィングやユーザーがもはや一部でないカウンターパーティのアドレスを入金するなどのヒューマンエラーによる資産の損失を防ぐためにシステムにとって不可欠です。

Fireblocksの特長

セキュリティレイヤーに加えて、Fireblocksにはユーザーに高品質なサービスを提供するためのいくつかの重要な機能も備わっています。これにより、ユーザーにはさまざまな機能や機能が提供されます。これらの機能のいくつかには次のようなものがあります：

ホット、ウォーム、およびコールドMPC-CMPウォレット

Fireblocksには、ホットウォレット、コールドウォレット、ウォームウォレットの3つのタイプのウォレットがあります。これらのウォレットは、第3のMPCシェアの配置と取引承認のために使用されるプロセスによって分離されています。ホットウォレットの場合、第3のMPCキーはAPI共同署名者によって管理され、自動取引の承認が可能です。

冷ウォレットを使用すると、第3のMPCキー共有はユーザーのオフラインデバイスに保持され、取引の承認には両端からQRコードをスキャンする必要があります。暖かいウォレットを使用すると、第3のMPCキー共有はオンラインデバイスに配置され、取引の承認はFireblocksモバイルアプリで受け取られます。

ワークスペース

FireblocksはWorkspaceという独特の機能を提供しており、ユーザーはさまざまなアカウントやデジタル資産を管理し、取引を追跡することができます。各Workspaceは独自のBIP32-HDウォレット構造で動作し、それぞれ固有のセキュリティ対策と取引ポリシーを持っています。

ワークスペースには、それぞれ独自の特殊機能を持つ3種類のタイプがあり、ユーザーがプラットフォーム上で何ができるかできないかに重要な役割を果たしています。

• メインネットワークスペース：これは、Fireblocksプラットフォームで実世界の金融取引を行うことができるワークスペースです。メインネットワークスペースを使用すると、ユーザーはデジタルアセットを安全に転送し、他のユーザーを追加し、1つまたは複数の保管庫口座を作成し、新しいアドレスをホワイトリストに登録し、サポートされている取引所に接続し、他のFireblockネットワークメンバーに接続し、MPC-CMPデバイスを構成することができます。
• テストネットワーク: これはユーザーのテストネットアセットを統合およびトライアル目的でテストするテスト環境です。これにより、実世界の手数料が発生しますが、メインネットワークで行うのと同じアクションを実行できます。テストネットとして、実世界の資産を失うことを防ぐために、メインネットと同じ機能を備えていません。
• 開発者用サンドボックス： 開発者用サンドボックスワークスペースは開発者がサインアップできるワークスペースです。これらは開発と実験を目的としており、開発者がブラウザでプライベートキーを生成するために必要なCSR証明書を自動的に作成することで、APIを作成できるようになっています。

ロールベースのアクセス制御

Fireblocksには、役割ベースのアクセス制御機能があり、ユーザーに役割に基づいて特定の権限を付与します。役割に基づいて、ユーザーはプラットフォームの一部にアクセスしたり、実行できるアクションの種類、トランザクションに署名するために保持しているMPCキーシェアにアクセスしたりすることができます。

管理者クォーラム

Fireblocks管理者クォーラムは、特定のワークスペースの決定を承認するために必要な最低限のワークスペース管理者の集まりです。彼らはネットワーク接続の承認、新しいユーザーの追加または悪意のあるユーザーの削除、そして最後にホワイトリストに登録されたアドレスの追加を決定できます。

プラットフォームは、管理者クォーラムを通じて、ユーザーの資産の損失を防ぎ、悪意のある管理者による資金の盗難や横領を防ぐことができます。

アカウント

アカウント機能は、Fireblocksが提供する3種類のアカウントで構成されています:

• Vault Account: Vault Accountは、ユーザーがデジタル資産を安全に保管および転送できるユニークなオンチェーンウォレットです。これらのアカウントは、FireblocksのMPC-CMPアーキテクチャで保護されたユーザーの秘密鍵によって保護されています。
• 取引アカウント：取引アカウントを使用すると、ユーザーは取引所のAPI資格情報を活用して、取引所や他のFireblockアカウント間で資産を安全に移動できます。
• Fiat Account: Fiat Account enables users to transfer fiat currency within the user’s Fireblocks workspace and other network connections that support the fiat being traded.

ボールト

Fireblocks Vaultは、ウォレットとアドレスを管理するためのプラットフォームのソリューションです。これにより、ユーザーは容易に複数のボールトアカウントを作成し、さまざまな資産ウォレットで構成されるそれぞれを監視することができます。

資産ウォレット

資産ウォレットは、さまざまな資産タイプにリンクされた内部預金を管理するために設計された専門のウォレットです。各資産ウォレットには、そのタイプの資産に特化した少なくとも1つの預金アドレスが含まれています。このサービスは1,200以上の異なる資産をサポートしています。

取引認証ポリシー（TAP）

取引認可ポリシー（TAP）は、ユーザーのFireblocksワークスペース内の取引の境界を定義するルールの枠組みとして機能します。TAPを使用すると、ユーザーは取引のさまざまな側面を管理できます。たとえば、誰がそれらを実行することを許可されているか、いつできるだけ多くの転送が許可されているか、取引が発生できる期間、および各取引が認可される方法などです。

さらに、これらのルールは、デプロイ、アップグレード、または実行中の操作など、スマートコントラクトを含む取引に適用することができます。

Fireblocksの使用例：ウォレットサービス、セルフカストディインフラストラクチャ、トークン化、および財務管理。

Fireblocksには、ユーザーや開発者に最高のサービスを提供するためのいくつかの機能があります。これらの機能を活用することで、開発者はユーザー向けにさまざまなプラットフォームを構築することができます。Fireblocksを使用して、以下のものを作成することができます：

ウォレット・アズ・ア・サービス

Wallet-as-a-Serviceを使用すると、開発者は簡単にカスタマイズされた安全なウォレットを自分のアプリケーションに統合することができます。このAPI駆動型のソリューションは、堅牢なMPCウォレットを提供し、開発者は自分自身のセキュリティインフラを開発する必要なく、無数のユーザーのために効果的にウォレットを作成、管理、保護することができます。

セルフカストディインフラストラクチャ

Fireblocksのセルフカストディインフラストラクチャは、デジタルアセットを安全かつ信頼できる方法で保存するための方法です。多機能なAPI、多層セキュリティ、Multi-Party Computation（MPC）、Intel SGXを備えており、ユーザーの資金が安全ですぐに利用できるようにしています。

トークン化

Fireblocksを使用すると、資産のトークン化がより簡単かつ安全になります。これにより、資産のデジタル化やブロックチェーンベースのアプリケーションの開発に安全な方法が提供されます。このプラットフォームのAPIには、ステーブルコインやセキュリティトークンなどのトークンの作成、管理、償還、発行などのタスクを実行するための高度な機能が提供されています。

開発者は、トークン化機能を使用して、任意の資産をトークン化し、新しいトークンを発行し、スマートコントラクトを管理し、スマートコントラクト関数を実行し、トークンの保管を確保し、さらに多くのことを行うことができます。

財務管理

トレジャリーマネジメントは、ユーザーがファンドをホットウォレットやコールドウォレットに安全に保管し、取引所に接続し、ファンドの運用を管理し、取引先と接続することを可能にします。複数のウォレット全体で資産を完全に管理できるため、取引リスクや流動性を管理することができます。

Fireblock Treasuryを使用すると、開発者は安全な転送を行ったり、資産を簡単に移動したり、ガバナンスルールを設定したり、資金運用を保護したりすることができます。

結論

Fireblocksは、Multi-Party Computation（MPC）、Secure Enclavesレイヤー、ポリシーエンジン、Fireblocks Networkなどの革新的な技術を通じて、デジタル資産のユーザーに高度なセキュリティレベルを提供します。これらのレイヤーは、プラットフォームのセキュリティを大幅に向上させ、ハッキング、盗難、および人為的なエラーによる資産の損失を排除します。開発者やユーザー向けに幅広いサービスを提供し、分散型プラットフォームにとって重要なツールとなっています。