セキュリティを自分で管理する：BitGoのセルフマネージド・コールドウォレットガイド

BitGoのセルフマネージド・コールドウォレットを利用すれば、組織はBitGoの技術とプロセスを活用しつつ、セキュリティ対策を自らの手で管理することが可能になります。

簡単に言えば、ホットウォレットがデビットカードのようなもので、カストディアルウォレットが銀行の金庫のようなものだとすれば、セルフマネージド・カストディは、自宅に自分専用の貸金庫を設置するようなものです。

この記事では、自己管理型コールドウォレットの基本について解説し、特にその利便性を実感できるユーザー層を分類した上で、その仕組みについて詳しく掘り下げていきます。

基本

BitGoのウォレットはすべて「3つのうち2つ」方式を採用しており、3つの鍵（クライアントキー、プラットフォームキー、バックアップキー）が付属し、取引を署名するにはそのうち2つを使用する必要があります。

BitGoはさまざまな 種類 ただし、ウォレットにはさまざまな種類があり、それぞれが独自の目的に合わせて最適化されており、鍵の管理主体や保管場所も異なります。

流動性において最適、 ホットウォレット 顧客にはクライアントキーとバックアップキーを保持してもらう必要があります。この設定では、クライアントキーはオンラインで生成・保存されるため、トランザクションの作成や署名をより迅速に行うことができます。

セキュリティをさらに強化したい場合に最適です。 カストディアルウォレット この方式では、BitGoが3つの鍵すべてを管理し、お客様のクライアント鍵とバックアップ鍵はオフラインのコールドストレージに保管されます。これにより、取引の処理速度は遅くなりますが、ハッカーが鍵を盗み出すことが極めて困難になります。

で 自己管理型コールドウォレットこれにより、顧客はBitGoの技術を活用して自身のコールドストレージを効果的に管理しつつ、クライアントキーとバックアップキーを自ら保持することができます。

図式的に見ると、これはホットウォレットの図に少し似ていますが、1つ非常に重要な違いがあります。クライアントキーがオンライン上で保持されるのではなく、 オフライン.

この一点の違いだけで、取引の生成や署名を行う仕組みが根本から変わってしまいます（これについては後述します）。しかし、その結果として、資金の送金にはより複雑で包括的なプロセスが伴うことになりますが、これこそがまさに狙いなのです。この追加の手間こそが、誰かがあなたの資金を持ち逃げするのを防ぐための、さらなる保護策となるのです。

誰がセルフマネージドのコールドウォレットを利用しているのか、そしてその理由は何か

自己管理型のコールドウォレットは、主に次の2つのグループに適しています：

第一に、さらなる保護を求めており、そのために取引速度を犠牲にしても構わないと考えている、セキュリティ重視の機関です。BitGoの技術を活用することで、単に ハードウェアデバイスを利用した自己管理.

なお、組織では複数のBitGoウォレットタイプを併用し、それぞれの好みに応じて資金を分散して管理することがよくあります。例えば、一部の企業では、自己管理型のコールドウォレットに保管している分を準備金として確保し、その資金を大規模だが頻度の低い取引にのみ使用しています。

いずれにせよ、これらの機関は、「鍵の儀式」（鍵の断片を生成・割り当てるためのもの）を実行し、鍵が安全な環境で保管されるよう確保できるセキュリティ体制を整えておくべきである。

第二に、法律により鍵の現地管理が義務付けられている特定の国に拠点を置く組織です。例えば、日本ではクライアント鍵を日本国内に保管することが義務付けられているため、BitGoが提供する自己管理型のコールドカストディは最適な選択肢となります。

自己管理型コールドウォレットの利点

自己管理型のコールドウォレットには、主に3つの利点があります：

• 安全を確保しましょうBitGoのカストディアルウォレットと同様、自己管理型のコールドウォレットでは、秘密鍵がオンライン上に公開されることが決してないため、より安全に利用できます。さらに、ホワイトリスト、役割と権限、取引頻度制限といったBitGoのウォレットポリシーを活用することで、セキュリティをさらに強化することも可能です。

• コンプライアンスを遵守する. 特定の法域にある組織にとって、自己管理型のコールドウォレットを利用することは、法令遵守に役立ちます。

• 柔軟に対応しましょう. 上級ユーザーは、クライアントキーやバックアップキーの保存方法や活用方法を自由に選択でき、より高度な構成を構築することも可能です。

自己管理型カストディの仕組み

セルフマネージドのコールドウォレットを設定するには、お客様はご自身のハードウェアと当社のソフトウェアを組み合わせてご利用いただきます。

ここでいう「ハードウェア」とは、「エアギャップ」方式のノートパソコンを指します。これは、ネットワークカードが取り外されており、各ノートパソコンが物理的にインターネットに接続できない状態になっていることを意味します。

一方、「ソフトウェア」とは、「Offline Vault Console」と呼ばれるBitGoのアプリケーションを指し、これにより、クライアントはクライアントキーをオンラインにすることなく取引に署名することができます。

クライアントは、OVCを使用してオフラインで鍵を生成し、任意のM-of-N方式（例：2-of-3、3-of-6、4-of-7）で分割することができます。クライアント鍵をさらに小さな断片に分割し、これらの最小閾値を設定することで、単一の者が不正な取引に署名する能力を持たないようにすることが可能になります。

クライアントの設定が完了すると、トランザクションへの署名は以下の一般的な手順に従って行われます：

• BitGoプラットフォーム（インターフェースまたはAPI経由）を使用して「署名なしトランザクション」を作成する

• その署名なしのトランザクションをmicroSDカードにダウンロードしてください

• そのmicroSDカードをエアギャップ化されたノートパソコンに挿入してください

• （別のmicroSDカードに保存されている）クライアントキーを使用して、当社のオフライン・ヴォルト・コンソール（OVC）で「ハーフ署名トランザクション」を作成してください。OVCは、お客様の秘密鍵をメモリ内に保存することはありません。

• 半署名済みのトランザクションをBitGoにアップロードする

• BitGoは、取引がお客様のウォレットポリシーに準拠しているかを確認し、条件を満たしている場合は署名を完了させ、その取引をブロックチェーンに送信します

これにより、顧客はBitGoのウォレット技術を活用しつつ、自社のセキュリティ管理においてより大きな役割を果たすことができます。

はじめ方

セルフマネージド・コールドウォレットについて詳しく知りたい方は、当社の 商品ページ または、弊社営業チームまでお問い合わせください sales@bitgo.com.