BitGoのセキュリティと信頼への取り組み：SOC 2の利点

「信頼」を基盤に、「技術」を中核に

2013年以来、BitGoはデジタル資産経済に向けた安全なインフラを提供し、50カ国以上の機関投資家顧客のために数十億相当の資産を保護してきました。米国で最初に認定を受けたデジタル資産カストディアンの一つとして、私たちは長きにわたり、金融の自由には信頼と誠実さという基盤が不可欠であると確信してきました。 BitGoは、業界をリードするセキュリティ対策への取り組みを一貫して続けてきました。当社のSOC 2 タイプ2認証 この取り組みは、透明性、リスク管理、および顧客保護に対する当社のアプローチの礎となるものです。

SOC 2とは何か、そしてなぜ重要なのか

SOC 2（システムおよび組織統制 2）は、によって策定された厳格な独立監査基準であり、米国公認会計士協会。これは、顧客データのセキュリティ、可用性、処理の完全性、機密性、およびプライバシーに関する企業の管理体制を評価するものです。

SOC 2 レポートには 2 つの異なる形式があり、それぞれが異なるレベルの洞察を提供します。 タイプ1は、企業の統制が主要なセキュリティおよび運用基準を満たすよう適切に設計されているかどうかを、特定の時点において評価するものです。タイプ2はこれを基盤とし、通常6か月から12か月の長期にわたり、それらの統制がどれほど効果的に機能しているかを測定することで、組織が実運用環境において一貫して基準を維持していることを実証するものです。

タイプ2のコンプライアンスは、ゴールドスタンダードです。これは、ポリシーが存在することを示すだけでなく、それが実際に機能していることを証明するものです。

BitGoのSOC 2取得への道のり

BitGoは、SOC 2 Type 2認証を取得した最初のデジタル資産企業の1つです。長年にわたり、当社は毎年この取り組みを継続し、製品スタック全体にわたる管理体制の有効性を評価する独立した監査を受けてきました。

これは単なる栄誉の証にとどまりません。これは、当社が顧客資産の保護という責任をいかに真剣に受け止めているかを反映したものです。SOC 2 Type 2 認証は、当社のセキュリティプロトコルが適切に設計され、継続的に実施されていることを証明するものです。これは、当社が厳しい検証に耐え、最も保守的な機関投資家の期待さえも上回る能力を有していることを示しています。

SOC 2 準拠がクライアントにもたらすメリット

サイバー脅威はますます巧妙化しており、SOC 2 Type 2 は、組織が機密性の高いシステムやデータを長期にわたり保護するために必要な統制措置と運用上の規律の両方を備えていることを保証するものです。 ヘッジファンド、ファミリーオフィス、暗号資産ネイティブのプラットフォーム、そしてデジタル資産分野に参入する伝統的な金融機関を含むBitGoの顧客は、自社のカストディアンが世界最高水準の基準に基づいて運営されているという確信を必要としています。

SOC 2は、顧客のデューデリジェンスを迅速化し、簡素化します。金融機関は、BitGoのような認定カストディアンと提携することで、ベンダーのリスク評価を効率化できます。これにより、内部の主張のみに頼るのではなく、信頼できる第三者監査人による独立した検証結果を提示することが可能になります。この検証結果は、顧客のオンボーディング、監査の実施、あるいは規制当局やステークホルダーへの報告を行う際に、特に有用です。

そのメリットは実用的な面でも明らかです：

• 実績のあるシステムによるオペレーショナル・リスクの軽減。

• 独立した監査を受けた内部統制を通じて、規制対応を強化する。

• コンプライアンスチーム向けのオンボーディングおよびベンダー審査の効率化。

SOC 2の実践：デジタル資産のセキュリティにとっての意味

BitGoのセキュリティモデルは、SOC 2フレームワークに基づく業界最高水準のベストプラクティスを取り入れています。これらの管理措置は、SOC 2 Type 2監査サイクルにおいて検証されています。

• オフライン鍵管理機能を備えたコールドストレージインフラ。

• 単一の障害点を排除するマルチシグウォレット。

• 地理的に分散されたキー・シャードは、厳格な物理的および手続き上の管理措置によって保護されています。

• 権限ベースのアクセス制御とアクティビティ監視により、不正な行為を検知する。

• 社内チームおよび外部のチームが、定期的に侵入テストや脅威モデリングを実施しています。

SOC 2 と企業財務の文脈

デジタル資産を貸借対照表に組み入れることを検討する企業が増えるにつれ、カストディの安全性と規制遵守が不可欠となっている。2023年、シリコンバレー銀行をはじめとする金融機関の破綻により、従来の取引相手の脆弱性が浮き彫りになった。その年、73% NeuGroupの調査によると、フォーチュン500企業の財務担当幹部のうち、銀行リスクを評価するための新たな指標を導入した。

デジタル資産は、企業の財務戦略において、流動性、分散投資、そしてグローバルなアクセス可能性という新たな機会をもたらしますが、それらを安全に管理するには、機関投資家レベルのカストディアンが必要です。SOC 2認証は、企業の財務担当者がベンダー選定においてデューデリジェンスを尽くしていることを示すのに役立ち、取締役会、監査人、株主との信頼関係を築くことにもつながります。

さらに、2025年に施行されるFASBの新しい会計基準により、公正価値会計 ビットコインやその他のデジタル資産の普及に伴い、透明性が高く、規制を遵守したカストディアンへの需要は今後ますます高まるでしょう。BitGoは、最高水準の運用および監査基準を満たす安全なインフラを通じて、その進化を支える準備が整っています。

コンプライアンスを超えて：継続的なセキュリティの文化

BitGoにおいて、SOC 2認証は単なる「チェック項目」ではなく、基本要件です。当社は毎年、厳格な第三者監査を受け、管理体制が意図したとおりに機能していることを確認しています。しかし、真の取り組みは日々の活動にあります。システムの監視、新たな脅威への対応、そして組織のあらゆるレベルにおけるセキュリティ文化の定着です。

当社の取り組みはSOC 2にとどまりません。規制対象の適格カストディアンとして、最大2億5,000万ドルの保険に加入し、詳細な保険開示情報を提供するとともに、世界中の顧客のニーズに応えるためのオーダーメイド型のリスクソリューションを提供しています。また、当社はSOC 1 タイプ 2 これらの認証取得により、ファンド構造や受託環境においてデジタル資産を管理するクライアントの皆様に、さらなる安心感をご提供いたします。また、セキュリティ体制の強化にも継続的に取り組んでおり、今夏後半にはその詳細を発表する予定です。どうぞご期待ください！

BitGoの特長

50カ国以上にわたる数千の機関がBitGoを利用しています。当社の実績は、以下の点に基づいています：

• 10年以上にわたる実績があり、内部の不具合による資産の損失は一度もありません。

• セキュリティへの意識が最も高い世界中の顧客に向けた、最先端の保管ソリューション。

• マルチユーザーワークフロー、レポート作成ツール、コンプライアンス対応の統合など、複雑な組織要件への対応。

SOC 2 タイプ2認証は、テクノロジー、透明性、説明責任などを含む、より広範な信頼の枠組みの一部に過ぎません。当社は、お客様の資産を保護し、日々その信頼を勝ち取るため、可能な限り最高水準の基準を自らに課しています。

信頼は勝ち取るもの――BitGoがそのことを証明

BitGoは、その基盤を提供しています。安全なデジタル資産インフラ. 当社のSOC 2 Type 2認証は、変化し続ける市場において、セキュリティ、信頼性、そして卓越した運用体制に対する当社の揺るぎない取り組みを反映しています。投資ファンドの運用、企業の資金管理、あるいは規制要件への対応のいずれにおいても、お客様の保護を最優先するパートナーが必要です。

BitGoでは、経済的自由は強固なセキュリティ基盤から始まるものと考えており、SOC 2は、お客様へのコミットメントを確実にするための当社の取り組みの一環です。

詳細はこちら www.bitgo.com または、BitGoが安全でコンプライアンスに準拠したインフラを通じて、お客様のデジタル資産戦略をどのように支援できるかについて、弊社までお問い合わせください。