機関レベルの暗号資産保管について理解する

暗号資産保管に関する 3 部構成のブログ シリーズの第 2 部では、機関レベルの保管ソリューションについて詳しく説明します。(第 1 部を見逃しましたか? 暗号資産保管の 3 つの階層については こちらをお読みください。)

パート2: 機関レベルの暗号資産保管

サードパーティの保管ソリューションには 2 つの形式があり、これらはオンライン (「ホット ウォレット」) システムまたはオフライン (「コールド ストレージ」) システムと呼ばれることがよくあります。この 2 つの違いは、ストレージ システムがネットワーク化されているか、リモートで操作できるかどうかです。オンライン ソリューションは、速度と流動性が向上しますが、攻撃に対して脆弱になる可能性があります。オフライン ソリューションは、秘密鍵ストレージ システムに物理的な場所でしかアクセスできないため、顧客の指示を実行するのが一般的に遅くなりますが、通常、不正な転送のリスクは低くなります。

オフラインのサードパーティ保管ソリューションは、セキュリティと信頼性の両方を求める顧客にとって最も堅牢なアプローチですが、すべてのオフライン ソリューションが機関レベルの保護を提供するわけではありません。顧客は、特定のニーズと懸念事項にとってどの属性とコンポーネントが最も重要であるかを知るために、保管ソリューションの仕組みを理解する必要があります。

以下は、機関レベルのソリューションの重要なインフラストラクチャと運用属性です。

• 安全な保管:最適なセキュリティを確保するには、保管プロバイダーはキーデバイスをセキュリティの高い施設に保管する必要があります。機関保管プロバイダーには、複数の冗長化されたセキュリティの高い保管場所と地理的に分散されたバックアップ サイトが必要です。安全な施設へのアクセスは、ID バッジや生体認証スキャン (指紋など) などの複数の形式の ID 認証を使用する承認された担当者のみに制限する必要があります。
• 暗号化ハードウェア:ハードウェア セキュリティ モジュール (HSM) は、トランザクションの署名に必要な秘密鍵を含む暗号化の秘密を保護および保存する物理的なコンピューティング デバイスです。最も安全な HSM は、米国連邦情報処理標準 (FIPS) のセキュリティ評価の最高レベルを満たしています。オフライン ソリューションで特定のレベルの HSM デバイスを使用する場合、デバイスが承認された方法で認証されたとしても、それらの HSM の暗号化の秘密は抽出できません。これにより、秘密鍵は HSM に永久に保持され、後で使用するために秘密裏にコピーが作成されることがなくなります。
• 組織のガバナンスと制御:ストレージ センターがオフラインであるだけでは十分ではありません。効果的なセキュリティ設計のためには、人的ガバナンスと役割分離制御が連携して機能する必要があります。指示発行プロセスとガバナンス制御は、キーが安全に保管されるのと同じくらい重要です。暗号通貨を保管するための資金移動プロセスは、関係者間で制御レベルを分散し、単一の関係者がそのプロセスを乗っ取ったり破壊したりできないように設計する必要があります。
• 冗長性とビジネス継続性:複数の冗長な保管場所と地理的に分散したバックアップ サイトを維持することは、機関レベルの保管プロバイダーにとって必須です。少なくとも 2 層の冗長性を持つことは、自然災害や資産の破壊が発生した場合に業務を継続するために重要です。
• 透明性と管理の証明:保管サービスの可視性は、保有資産の規模、プライバシー設定、その他の変数などの要因に応じて、特定の投資家にとって他の投資家よりも重要です。一部の顧客にとって、プロバイダーが主張どおりに保管していることを確認するために、保有資産に簡単にアクセスして表示できるツールを持つことが重要です。保管プロバイダーは、定期的に自己テストを行い、システムと管理の監査に参加する必要があります (例: SOC 2 認証)。

機関レベルとみなされる保管ソリューションは、保護された物理的な場所にある「隔離された」コンピューターだけではありません。少なくとも安全な保管庫、暗号化ハードウェア、組織ガバナンスを組み合わせて、資産を保護するための多層セキュリティを提供します。

シリーズの第 3 部では、暗号資産保管業者を選択する際の質問と考慮事項に焦点を当てます。詳細については、当社の暗号資産保管ガイドをダウンロードし、2019 年 10 月 7 日午後 12 時 (東部標準時) に開催される当社のウェビナーにご参加いただき、暗号資産保管の現状についてご説明します。

前進と向上へ

保管業務担当ディレクター、ジョン・ラインハート