セキュリティ
漏えいが起きても 取引に署名できない設計。
暗号資産の損失の多くは、秘密鍵が誤った場所にあることから始まります。当社はその鍵をアプリから完全に排除し、暗号化・監視・人の確認を重ねています。
SOC 2 Type II 統制 ISO 27001 準拠 GDPR FCA基準のAMLプログラム
署名権限のないアドレス生成
トレジャリーは公開拡張鍵（zpub/xpub）のみを保持。DBが侵害されても資金は動きません。
マルチシグによる送金
入金は3つの法域のハードウェアに分散した3-of-5マルチシグでコールド保管へ移します。
支払情報の暗号化
支払先メール、IBAN、口座名はDB保存前にAES-256-GCMで暗号化されます。
常時チェーン監視
mempool.space、TronGrid、公開EVM RPCをすべての未完了注文で照会します。
セッションと端末の記録
すべてのログインでIP、端末種別、ブラウザ、時刻を記録し、異常時は再認証を要求します。
インシデント対応
24時間365日の待機、15分以内の初動、72時間以内の当局通知、7日以内の公開報告。
| 層 | 統制 |
|---|---|
| パスワード保存 | bcrypt、コスト係数10以上、ユーザーごとのソルト |
| セッショントークン | 256ビット乱数、SHA-256ハッシュのみ保存、httpOnly |
| 通信 | TLS 1.3、HSTS、厳格なリファラポリシー、frame-ancestors制限 |
| 支払データ | AES-256-GCMのエンベロープ暗号化、鍵はDB外に保管 |
| トレジャリー鍵 | xpub/zpubのみ、シードはサービスが保存しない |
| 制裁スクリーニング | 支払前に全注文・全取引先を確認 |
脆弱性を見つけましたか？
24時間以内の一次対応を約束する報奨金制度を運営しています。