主なポイント
BitGoは、意図、デバイス、身元、行動、ポリシーの観点からすべての取引を検証することで、現代の攻撃が実際にどのように行われるかを踏まえて設計された、先見性のあるセキュリティモデルを構築しています。
デバイス認証、生体認証、オンデマンドのビデオID確認といったBitGo Verifyの機能強化により、信頼できるデバイス上でリアルタイムに承認が行われるようになり、脆弱性のあるブラウザ環境への依存を軽減します。
ポリシーに関する推奨事項、重複の排除、Webhook連携を活用することで、組織はガバナンスを拡大し、管理体制を標準化し、チームやワークフロー間での資産の移動方法を徹底させることができます。
BitGoは出金時に不審な宛先アドレスを検知し、資金が送金される前にオペレーターがコピー＆ペースト攻撃を察知して阻止できるようにしています。
今日の攻撃は、単に秘密鍵を標的とするだけでなく、その周辺のあらゆるものを標的としています。攻撃者は、ユーザーに表示される情報を操作し、承認が行われる環境を侵害し、システム間の隙を突いてきます。トランザクションは、暗号的には有効であっても、悪意のあるものである可能性があります。これが脅威の状況における根本的な変化であり、これに対応するためには、これまでとは異なるセキュリティモデルが必要となります。
BitGoでは、取引のセキュリティ確保の仕組みを、単一の制御ポイントではなく、システム全体として再構築しました。BitGoは、5つの独立したレイヤーにわたって取引を評価し、これら5つすべてが一致した場合にのみ、取引が実行されます。
意図：トランザクションがユーザーの意図と一致していることを確認する
ほとんどのシステムでは、ユーザーに表示された内容がそのまま署名対象になると想定されていますが、APIレベルでの改ざんなどの問題により、ユーザーが内容を確認した後、実行される前にトランザクションの詳細が変更される可能性があります。署名自体は有効であるものの、本来の意図が損なわれてしまうのです。
BitGoは、APIによる認証と意図の検証によってこの問題に対処しています。トランザクションが作成されると、BitGoは、実行されている内容が承認された内容と完全に一致していることを暗号技術を用いて検証します。これにより、アプリケーション層と実行層の間のギャップが解消されます。
デバイス：BitGo Verify を活用した重要アクションのための信頼できる環境の構築
ブラウザは便利ですが、拡張機能やマルウェア、セッションハイジャックの脅威にさらされています。ブラウザは、表示や実行される内容の完全性を保証することはできません。BitGoは、「BitGo Verify」を活用し、取引の承認プロセスを「信頼できるデバイス」モデルへと移行しています。
BitGo Verify、BitGoの承認専用モバイルアプリ 2025年にリリースされるこのソリューションは、取引の承認や本人確認といった高リスクな処理に特化して設計されています。これは、取引が開始される環境とは独立した、承認専用の実行チャネルとして機能します。 BitGoは、取引の開始と承認を分離することで、セッションの侵害、インターフェースの改ざん、悪意のあるワークフローや攻撃者によって、取引の両側に影響が及ぶリスクを低減しています。
最新の機能強化により、BitGo Verify では、承認が単にユーザーに紐づくだけでなく、検証済みの状態で動作する特定の信頼できるデバイスにも紐づくことが保証されます。これには以下が含まれます：
デバイスの認証：ハードウェアが事前登録済みであり、特定の機能を実行するために信頼できるものであることを確認すること
アプリの整合性チェック：非公式版や改ざんされたアプリをすべてブロックする
ハードウェアに紐づけられたプッシュトークン：登録済みの物理デバイスだけが、特定の重要なリクエストを受信し、それに応答できるようにする
セッションバインディング：ウェブセッションを認証済みのモバイルデバイスに暗号的に紐付けることで、中間者攻撃を防ぐ
その結果、「信頼されたセッション」から「信頼されたデバイス」へと移行することになり、承認の検証が可能となり、ブラウザベースのワークフローを標的とする攻撃が増加する中、こうした攻撃に対して強靭な体制が整うことになる。
アイデンティティ：BitGo Verifyを活用したディープフェイクが横行する世界におけるユーザー認証
ディープフェイク、動画フィードへの改ざん、ソーシャルエンジニアリング攻撃により、正当なユーザーと攻撃者を区別することがますます困難になっています。BitGoは、本人確認を、信頼できる環境内で行われる動的かつリアルタイムのプロセスとして捉えています。
BitGo Verify内では承認プロセスと高リスクな操作がすでに分離されているため、本人確認は、単離された単一のステップとしてではなく、まさに重要な瞬間である承認の時点で実行することができます。
オンデマンド動画IDの導入により、BitGoはリアルタイムで起動可能な本人確認メカニズムを活用しています。必要に応じて、ユーザーはBitGo Verifyアプリ内で直接本人確認フローを完了させることができ、これにより、信頼できるデバイス上で、管理されたインターフェースを通じて、かつ実行中の操作と直接連動して本人確認が行われることが保証されます。 このプロセスでは、生体認証による本人確認や、ユーザーが物理的にその場にいてリアルタイムで応答していることを確認するための生体検知など、複数の検証手法を組み合わせています。
行動：脅威が重大な影響を及ぼすその瞬間に検知する
一部の攻撃は、侵害された認証情報やデバイスに依存するものではありません。それらは、ユーザーの行動を巧妙に操作することに依拠しています。 代表的な例として「アドレスポイズニング」が挙げられます。これは、攻撃者がユーザーの取引履歴に類似したアドレスを混入させ、ユーザーが誤った宛先をコピー＆ペーストしてしまうことを狙う手口です。こうしたシナリオでは、一見すべてが正常に見えますが、結果はそうではありません。BitGoは、リアルタイムの脅威検知機能によってこの問題に対処しています。
出金が行われる際、プラットフォームは直近の取引履歴を分析し、不正操作と一致するパターンを特定します。 不審な送金先アドレスは実行前にフラグが立てられ、オペレーターが確認・介入する機会が与えられます。これらのシグナルは承認フロー内で直接表示されます。この機能は、AIを活用したリスク分析によってさらに強化されており、ユーザー、ウォレット、ワークフロー全体の活動を評価することで、静的な制御では見逃されがちな異常を検出します。
ポリシー：資産の移動方法の定義と実施
取引が有効であり、権限のあるユーザーによって開始され、信頼できるデバイス上で承認された場合でも、望ましくないものとなる可能性があります。こうした状況において、BitGoのポリシーエンジンが重要な役割を果たします。
ポリシーにより、組織は資産の移動方法を規定するルールを定義することができます。これらのルールは、各組織の業務上およびリスク上の要件に合わせて調整することができ、具体的には以下のものが含まれます：
高額取引に対する追加の承認を義務付ける
出金を事前承認済み（ホワイトリスト登録済み）のアドレスに限定する
時間経過に伴う速度制限の施行
取引の開始者と承認者の役割を分担する
この仕組みの強力な点は、ポリシーが暗号署名とは独立して適用されることです。トランザクションは、署名に必要な技術的要件をすべて満たしていても、ポリシーに違反している場合はブロックされる可能性があります。これにより、承認とガバナンスが明確に分離されます。
ポリシーエンジンの最近の機能強化により、これらの制御機能の拡張性が向上し、組織全体での導入が容易になりました。ポリシー推奨事項は、類似した企業環境の設定に基づいた出発点を提供します。ポリシーの複製機能により、チームや環境をまたいだ一貫性が確保されます。Webhook連携により、外部のリスク管理システムを承認ワークフローに直接組み込むことが可能になります。
これらの機能を組み合わせることで、ポリシーは静的な設定から、すべてのトランザクションをリアルタイムで管理する動的で強制力のある制御層へと変貌を遂げます。
攻撃の発生メカニズムに合わせて設計されたシステム
セキュリティとは、もはや単一のコンポーネントを保護することではありません。いかなる単一の障害も損失につながらないようにすることを意味します。
BitGoでは、取引を行う際には、以下の条件を満たす必要があります：
ユーザーの意図に合致させる
信頼できるデバイスから送信されたもの
本人確認済みのユーザーによる承認を受ける
期待される動作に合わせる
組織の方針を遵守する
これらの条件のいずれかが満たされない場合、トランザクションは実行されません。これが、特定の時点におけるセキュリティから継続的な検証への転換です。
攻撃者がシステム間の隙を標的とするケースが増えるにつれ、セキュリティもその隙を埋めるよう進化しなければなりません。BitGoは、意図、デバイス、身元、行動、ポリシーの観点からすべての取引を検証することで、現代の攻撃が実際にどのように行われるかを反映した取引セキュリティのモデルを確立しています。
次世代のデジタル資産のセキュリティ その姿はすでに現れ始めています。BitGoが、機関投資家が変化し続ける脅威の状況に適応できるようどのように支援しているかについては、弊社チームまでお問い合わせください。
BitGoについて
BitGoはデジタル資産のインフラストラクチャー企業であり、カストディ、ウォレット、ステーキング、トレーディング、ファイナンス、決済サービスを規制されたコールドストレージから提供しています。2013年の設立以来、当社は金融システムのデジタル資産経済への移行を加速させることに注力してきました。グローバルな事業展開と複数の規制対象事業体により、BitGoは業界のトップブランド、取引所、プラットフォームの多くを含む数千の機関投資家、および世界中の数百万人の個人投資家にサービスを提供しています。