仮想通貨SwissborgセキュリティCurvMPCHSMマルチシグSwissborgのセキュリティを担うCurvのMPCという技術2021年2月22日HASHTwitterFeedlyこんにちは、ハッシュ(@e_hash104)です。Swissborgが採用しているセキュリティ技術。安心とか言われても疑問を抱いてしまうハッシュ。安心度はピカイチですが、操作性が問題ですよね(^^;)実に面倒臭い。Yieldなどにも使うとなれば、相性はよくないと思います。Computation)という技術を採用したのだと思います。まとめスイスボーグが採用したCurv社のMPC技術とその他のセキュリティ比較このMPCという技術は、秘密鍵を造らないことが最大の特徴です。failureと呼ばれる弱点がありません。いうことかと言うと、ハッカーなど悪意を保つ第三者が資産を盗み取ろうとしても、いわゆる秘密鍵が無いので資産を盗み取ることができないのです。具体的にMPCの技術を掘り下げていく前に、一般的によく使われる2つのセキュリティ方法を紹介します。Modules)暗号鍵の保護を目的とした専用の暗号化プロセッサであり金庫のような役目をするハードウェアです。ハードウェアと言っても単なるハードウェアではありません。多くは、ワンチップ形成されているため、その1つのチップの中で暗号化処理が行われるます。これにより、チップ間でデータを移行する時の処理途中のデータが盗まれやすいという弱点を大幅に改善しています。HSM本体もネジなどを使わない一体型形成であることが多いです。これを無理矢理あけようとすると重要な部品がデータごと壊れるように設計されています。マジで驚きですwどんなに安全なハードウェアに保管しても、暗号文を作成したり、電子署名を行うときは、鍵を取り出してコンピューター内で処理する必要があるので、そこに隙が生じ危険な状況がどうしても存在してしまうのです。HSMでは、鍵を危険にさらさないようにするため、暗号・電子署名などの演算機能まで専用のハードウェア本体に内蔵しているのです!そのため、鍵を一切外に出さずに、暗号・電子署名などの処理が行われるため、安全性が高いというわけです。具体的な流れとしては、コンピューター側がHSMに暗号・署名処理をリクエストし、それに対してHSMが鍵を受け渡すのではなくて暗号・署名処理をした結果のみをコンピューター側に返すことによって、大事な鍵の流出を防いでいます。多くがソフトウェアで解決しようとしますが、ソフトウェアだけでのセキュリティ向上は難しいという側面からのアプローチなのでしょうね。HSMの特徴をまとめると以下のとおりになります。wallet(画像はBitGoの例)通常は、自分だけが持つ秘密鍵は1個です。マルチシグでは、署名の際に秘密鍵が2個以上必要になるタイプのウォレットのことです。いうことかと言うと、複数の場所に保管された秘密鍵を揃えることではじめて機能するようになります。3】といったように表記されます。4】やそれ以上の数の組み合わせとかもありますが、処理が複雑になれば後述するデメリットも増えていきますので、一概に数を多くすれば良いという訳ではありません。安全性を更に向上させるとともに、仮に自分が秘密鍵を無くしたとしても残りの2個を使って署名(サイン)できるというメリットも大きいです。セルフGoxなんてしたら、もはや涙も出てきませんしね。デメリットとしては、とにかく手間がかかるのと、余計な手数料がかかりコスト高となる点です。Swissborgが信頼を置くCurv社のMPCというセキュリティ技術ここからは、いよいよMPCについてとなります。複雑と思われる説明になりますので、イメージを掴んでもらうために敢えてこの段階でMPCを小さなパズルに例えさせてください。MPCでは鍵を生成しないのは既にお話させてもらいましたが、その代わりに数ピースから構成されているパズルのようなものを使って秘密鍵の代わりをさせます。1つ1つのピースだけでは意味を持たず、何の役にもたちません。構成されているピースを全て集めると鍵の形となり、それが秘密鍵の役割を果たすといったイメージです。Curv社のサイト上でのMPC紹介Curvのサイトで紹介されているMPC技術のさわりから紹介していきましょう。Key)という概念を安全で且つ分散型の方法で取り除きます。効率的な運用Curvは、ホットウォレットとコールドウォレットの両方が必要となる状況に取って代わることができる拡張性を備えたソフトウェアのみで構成されるクラウドベースのサービスなのです。Curvはまた、全てのセッティング、及び稼働中のブロックチェーンオペレーションを管理もしています。することで、将来的に新しいデジタル資産を導入する場合も、今までと比べて比較にならないくらいに容易になります。カスタマイズの容易さCurvによる柔軟で、企業規格を備えたポリシーエンジンによって、管理者はデジタル資産全般にわたる組織のポリシーを遵守しつつも、適応性を兼ね備えたリスクプロファイルを定義することができます。全ての従業員やデバイス、ウォレットをきめ細やかにコントロールすることも可能になります。ポリシーエンジンについては上手い訳をあてられなかったので、原文にて紹介させてください。ハッシュの可能な範囲でお伝えできればと思います。一応、Curvからホワイトペーパーまで取り寄せて読んだのですが、それでも完全理解には及びませんでしたが、役に立つレベルまでは来れたと思いますので、一緒にこのまま進んでいきましょう!MPC技術を用いたセキュリティの流れを知るウォレットや『シェア(Shares)』と呼ばれる暗号化されたものをユーザー側とCurv側でそれぞれ作ります。このプロセスは、ユーザー側のネットワーク上で行われます。このシェアを使い、CurvのMPCプロトコルのひとつを経由してウォレット用の公開鍵を造り出します。1.リクエスト送信ウォレットの外部から資金を送るリクエストを出す際に、Curvはリクエスト送信側(ユーザーまたはデバイス)が本物であるかどうかを証明します。送信側が予め定義したポリシーに紐付いたリクエストであるかどうかをCurv側が確認します。この定義におけるルールは、ユーザーID、トランザクション量、送り先となるウォレット、等々といった基準をいくらでも設けることが可能なようです。2.合致サインプロトコル1のプロセスが認証されると、MPCプロトコルはあなた側とCurv側の『シェア』と呼ばれるものを併せて使ってトランザクションにサインします。イラストを見てもらうとイメージがしやすいです。それぞれのシェアを一緒に取り扱うことは絶対にありません。ここがハッシュが原文を読んでいても分からなかった部分です...。確かに分別管理していた鍵に変わるような情報(シェア)を一箇所に2つ同時に揃えてしまうと、そこを狙われたらおしまいです。揃えずにどうやって合致したと判断させるのか...。_)>3.トランザクション処理Curvは、異なるブロックチェーンを処理できるように全てのインフラストラクチャーを維持しているようです。確かに、ウェルスアプリもERC20だけでなく、BTCなどにも対応していますし、取引も瞬時に行われますものね。サインが合致したら、Curvは該当するブロックチェーン上にサインしたトランザクションをアップロードし、それが執行されるのを監視するという訳です。fa-arrow-circle-rightCurv公式サイトまとめいかがでしたでしょうか?このMPCに関しては、スイスボーグのサイトを見ただけでは正直理解できませんでした。Curv社のサイトやホワイトペーパー、そして一般的なセキュリティ技術を元に何とかここまでご紹介させてもらいました。Swissborgへの理解と信頼が増せばハッシュも嬉しいです♪ハッシュが信頼を置いているウェルスアプリを使ってみたい人は、まずはこちらの記事をごらんください。Appのスゴさに迫ります。実際にダウンロードして使うと、最高で100EUR相当の電子スクラッチくじが貰えます。相当な使い易さだし、進化がとまりませんw...この記事を書いた人HASH播種(はしゅ)=hashにかけています。播種とは種蒔き(たねまき)のこと。投資という畑に、選び抜いた種(投資案件)を播き、しっかりと育てる。その間に、信念の矢を持って優良案件を狩りに行く。V2を使ったFXトレードは、EURUSDの1戦のみでした。投資資金をナントしても作ろう!損をせずに資金をつくる方法を書いたPDFをプレゼント。投資をするにはやはり資金が必要です。投資やお金そのものの...仮想通貨もう騙されない!CoinGeckoの取引所ランキング精度がアップ!!CoinGeckoが偽装取引高にたいする対応策として、トラストスコアと呼ばれるシステムを導入しました。Day72019年11月5日のトレード日記。EURUSDの2戦で1勝1敗。内容的にはイマイチでした。プロジェクトRemmeがついにGlobalSign社と提携完了!こんにちは、ハッシュ(@e_hash104)です。今回はかなりのビッグニュースです。ハッシュも最初にこのニュースを聞いた時は度肝を抜か...仮想通貨Remmeメインネット・REMChainで【Guardian】になって報酬をもらう方法REMChain上でGuardianになり、Swap、Stake、Voteする方法をお伝えします。Day271月22日のトレードはGBPJPYの1戦のみでした。スキャルからデイに派生、もしくは2度獲ることを目指しているトレードです。ポイントは...仮想通貨RemmeのREMトークン廃止!全てNUXトークンに交換されます!ハッシュが最も夢見ていた投資先であるRemme。こちらがついにビジネスの主軸をDeFiに移すこととなりました。いうよりは、一本化ですね。衝...『価値』の循環にXRPを♪ハッシュはWeb情報の価値をXRPで評価する世界を提案しています。ブログの情報に価値を感じたら評価(チップ)をお願いします。ハッシュ人生の選択基準が「お金」になっていませんか?自分の人生の手綱を自分の手に!その手段として、『投資』が一番だとハッシュは信じています。xYSLのアービトラージで利ざや4倍が発生中xYSLOTCアービトラージ現在のv1から9月末に移行するv2で、アービトラージチャンス4倍が発生しています。紹介制度YSL.IOプロジェクトによる紹介制度の紹介です。自分でステーキングやファーミングをする人はリベートを、紹介による報酬を目的とする場合は報酬制度を利用してくださ...2022.08.06仮想通貨YSL.IOを知るにはまずここから(まとめ)YSLまとめ概要YSL.IOの概要を紹介しています。YSLとは何をする所なのか?セキュリティは大丈夫なのか?どんな種類のトークンがあるのか?報酬制度があるって効いたけど...。そん...2022.08.05仮想通貨YSLが施す不正利用に対する鉄壁のセキュリティセキュリティYSLDeFiこんにちは、ハッシュ(@e_hash104)です。YSLを...2022.08.05仮想通貨YSLへウォレットをリンクさせる方法YSLウォレット接続YSLサイトにウォレットを接続する方法を紹介します。リベートが貰えるリンクも紹介しているので、こちらから入るとご自身の活動でリベート(キャッシュバック)が自動的...2022.08.03仮想通貨YSLIOプラットフォーム、ついにローンチ!sYSLVaults今回はローンチしたばかりのYSL.IOプラットフォームでの、ステーキング方法の紹介です。購入!暗号資産PC暗号資産(仮想通貨)を安全に取り扱うために、専用のパソコンを買うことにしました。暗号資産は一瞬で資産を盗まれてしまう危険も高いので、取り扱う側の注意が必要ですも...2021.11.16仮想通貨ApeSwapでsYSL-BUSDペアでファーミング開始(手順詳細)FarmingApeSwapYSLIOVaultsYSL-BUSDペアのファーミング方法を詳しく紹介しています。ハッシュは、ApeSwapのpoolを利用することにしました。Peanut仮想通貨ガチホできないのはこういう知識不足が原因(無料動画)紛失・盗難対策、バックアップの為にハードウェアウォレットは2台運用がおすすめ捜し物は直接検索が早いよ!XRPが生み出すもう一つの価値ハッシュはWeb情報の価値をXRPで評価する世界を提案しています。ブログの情報に価値を感じたら評価(チップ)をお願いします。