オンチェーン分析・セキュリティ対策の掲載サービス一覧 (全 9 件)

TRUSTAUTHY（トラストオーシー）は、暗号資産・ブロックチェーン・Web3サービス向けに最適化された、位置情報・行動パターンを活用した次世代セキュリティプラットフォームです。リアルタイムにユーザーの「物理的な存在」と「行動履歴」を評価し、従来の2段階認証や秘密鍵管理では防ぎきれなかった内部不正・フィッシング・遠隔ハッキングなどを未然に遮断します。

■TRUSTAUTHYの特徴
・位置情報認証（GeoAuth）
あらかじめ登録された「信頼済みの場所」からのアクセスであるかをリアルタイムで判定し、それ以外の不審な場所からの操作は即座にブロックします。これにより、遠隔地からの不正アクセスを未然に防ぎます。
・分散署名（GeoMPC）
秘密鍵を複数に分散して管理し、特定の地域やデバイス環境が揃った場合のみ署名が可能になるため、万一一部の鍵情報が流出しても、単独では不正送金などが実行できません。
・行動スコアリング（GeoSCORE）
ユーザーの行動ログや操作環境を分析し、通常と異なる振る舞いを検知した際には即時にリスクスコアを算出。スコアに応じてブロックや追加認証を自動的に実行します。
・Web3特化のセキュリティ基盤
NFT、DeFi、DAO、ステーブルコインなどのWeb3領域で求められるセキュリティ要件に最適化されており、疑似匿名なユーザーであっても「場所」や「行動」によって信頼性を判定することができます。

■こんな課題を解決
・秘密鍵が漏れてしまった場合の対策が不十分
・ウォレットや取引所の内部不正リスクに対応しきれない
・異常取引を検知するシステムがなく、後手対応になっている
・Web3サービスでのAML/CFT対応や制裁リスク管理を強化したい
・セキュリティ強化とユーザー体験（UX）の両立が難しい

■こんな企業におすすめ
・暗号資産ウォレット・取引所・Web3アプリを運営する事業者
・DAOやNFTプラットフォームを開発・提供しているスタートアップ
・AML/CFTや内部不正への対策が急務な金融系事業者
・ユーザー体験を損なわずに高度な認証基盤を実装したい企業

一般的なNFTのデータは参照先URLのみの保存に留まることが多い中、NFTDriveは、ブロックチェーン上に様々な種類（画像・動画・ドキュメント・PDF・HTMLなど）のデジタルデータを直接アップロ―ドしセキュアに保存できるツールです。ブロックチェーン上にデータを保存する事でデータが世界中に分散同期され災害時や人為的ミス、ハッカーなどのサイバー攻撃によるデータの消失リスクを極限まで下げる事が出来ます。
オンチェーンではNFTを発行することもでき、デジタルデータの価値化、資産化します。

Web3ゲーム向けに展開しているロイヤリティプラットフォーム「Sakaba」の技術基盤（開発モジュール）を活用した没入感溢れるシームレスなユーザー体験が可能となる『Sakaba Whitelabel』をサービス提供をしています。顧客に合わせたデザイン設計やポイントシステムの搭載、ガチャ演出やソーシャル上からオンチェーン上間で対応可能なクエストシステム機能が実装されています。

基本機能はWeb3ゲーム向けロイヤリティプラットフォーム「Sakaba」搭載の機能をベースに開発支援を実施しています。
・Sakaba (β版) : https://beta.sakaba.xyz/en

昨今のWeb3事業ニーズの拡大によりゲーム業界問わず様々な業界（アイドル、エンタメ、不動産(主にリゾート)、旅行系など）へも展開をしており、企画設計からPoC、その後の開発支援などをサポートしています。

CertiKは、CertiK（米国）が提供する、スマートコントラクト監査・形式検証・オンチェーン監視を中核とするWeb3／ブロックチェーンのセキュリティプラットフォームです。2018年にイェール大学・コロンビア大学の計算機科学者によって設立され、本社はニューヨークにあります。監査に加え、オンチェーン監視・スコアリングの「Skynet」、コンプライアンス／AML向けのオンチェーン分析「SkyInsights」、Proof of Reserves監査、規制対応ソリューションを展開しています。

■CertiKの特徴
・手動レビュー・AIによる自動レビュー・形式検証の3層アプローチでスマートコントラクトを監査
・形式検証により、カスタム関数仕様に基づいて契約挙動を数学的に保証（オプション）
・脆弱性を深刻度別に分類した監査レポートを提供し、完了後はSkynet Leaderboardで公開
・Skynetによるスマートコントラクト・プロトコルの常時監視と脅威アラート
・SkyInsightsでアドレスラベリングやリスクスコアリングなどのAML／コンプライアンス分析をREST APIで提供

■こんな課題を解決
・スマートコントラクトの脆弱性を形式検証まで含めて精査したい
・監査後もプロトコルやコントラクトを継続的に監視したい
・取引所やDeFiプロトコルのオンチェーンリスク・AMLリスクを分析したい
・著名プロジェクトの監査実績を持つベンダーに依頼したい

■こんな企業におすすめ
・Layer1ブロックチェーンやスマートコントラクトを開発するWeb3プロジェクト
・監査から継続監視・コンプライアンスまで一貫してカバーしたい事業者
・取引所・DeFiプロトコル・金融機関などオンチェーンの分析・監視を要する事業者
・Proof of Reservesや規制対応のソリューションを検討する企業

Chainalysisは、Chainalysis Inc.（日本法人: Chainalysis Japan株式会社）が提供する、ブロックチェーン分析・暗号資産コンプライアンス（AML/CFT）・トランザクション追跡のプラットフォームです。パブリックブロックチェーン上の取引データを独自のクラスタリングアルゴリズムやアトリビューション技術で分析し、取引を実世界のエンティティに紐付けます。暗号資産交換業者・金融機関・規制当局・法執行機関などが、AML/CFT対応や制裁スクリーニング、不正資金の追跡・調査に利用しています。

■Chainalysisの特徴
・取引データのクラスタリング・ヒューリスティクス・アトリビューションで実世界のエンティティに紐付け
・調査ツールReactorと、リアルタイム監視のKYTを連携させた製品スイート
・KYTは入出金トランザクションをリアルタイムで監視し、疑わしい活動を検知してアラートを発報（API提供）
・Reactorは27以上のブロックチェーン・4,000万以上の資産に対応するクロスチェーン調査ツール
・日本法人による日本語サイト・日本語製品提供、日立製作所・SB C&Sなど国内パートナーによる導入支援

■こんな課題を解決
・暗号資産取引のAML/CFT対応や制裁スクリーニングを行いたい
・疑わしい取引をリアルタイムで監視し、アラートで検知したい
・不正資金や盗難資金の流れをブロックチェーンを横断して追跡・調査したい
・ウォレットやVASPのリスク評価を行いたい

■こんな企業におすすめ
・暗号資産交換業者・金融機関などAML/CFT体制の整備が必要な事業者
・取引監視や調査体制を強化したいコンプライアンス担当部門
・日本語での製品提供・国内パートナーによる導入支援を求める事業者
・制裁・不正資金の追跡調査を要する規制当局・法執行機関

Ellipticは、Elliptic Enterprises Limited（日本法人: Elliptic Japan株式会社）が提供する、暗号資産トランザクションの分析・AML・制裁スクリーニング・コンプライアンスのプラットフォームです。2013年にロンドンで創業し、金融機関・暗号資産取引所・フィンテック企業・政府機関・規制当局を顧客としています。ウォレット／取引のリアルタイムスクリーニング、クロスチェーンのトレース調査、VASPデューデリジェンスなどを1つのプラットフォームで提供します。

■Ellipticの特徴
・60以上のブロックチェーンにまたがるウォレット／取引のリアルタイムスクリーニング（Lens）
・VASPスクリーニングとエンティティ・デューデリジェンス、クロスチェーンの資金トレース（Discovery）
・hop制限なしのワンクリック・クロスチェーン調査（Investigator）
・法定通貨取引に潜む暗号資産エクスポージャーを検知するIndirect Risk Reporting（銀行・金融機関向け）
・ステーブルコイン発行体のリスクを評価するIssuer Due Diligence

■こんな課題を解決
・ウォレットや取引のリスクをリアルタイムでスクリーニングしたい
・クロスチェーンで資金の流れを調査・トレースしたい
・銀行など暗号資産ネイティブ以外の事業者で間接的な暗号資産リスクを検知したい
・ステーブルコイン発行体のリスク評価やVASPデューデリジェンスを行いたい

■こんな企業におすすめ
・暗号資産取引所・フィンテック企業などAML・制裁スクリーニングを要する事業者
・伝統的な銀行・金融機関で間接的な暗号資産エクスポージャーを管理したい事業者
・ステーブルコイン発行体や日本円建てステーブルコインのAML体制整備を行う事業者
・日本法人による国内対応を求める事業者

GMO Flatt Security ブロックチェーン診断は、GMO Flatt Security株式会社が提供する、ブロックチェーン・スマートコントラクトのセキュリティリスクを検証する脆弱性診断サービスです。NFT・暗号資産・DeFi・メタバースなどブロックチェーンを活用したWeb3関連サービスの開発・実装時を診断対象として想定しています。ブロックチェーン部分の診断と、それに接続するWebアプリケーション部分の診断を組み合わせて利用でき、バックエンドとフロントエンド双方のセキュリティリスクを確認できる構成です。

■GMO Flatt Security ブロックチェーン診断の特徴
・ソースコードを解析するホワイトボックス診断を中核に据え、外形のみのブラックボックス診断では見落としやすいロジック不備の検出を志向
・ブロックチェーン層とWebアプリケーション層を組み合わせて一括で診断できる構成
・リエントランシー・フロントランニング・その他のロジック不備など、ブロックチェーン固有の脆弱性カテゴリを検証
・金融・SaaSなど多様な業界での診断実績を持つセキュリティエンジニアによる手動診断
・診断結果を開発者にもわかりやすい形でレポートする方針

■こんな課題を解決
・スマートコントラクトのリエントランシーやフロントランニングなどの脆弱性を検証したい
・ブロックチェーン部分と接続するWebアプリケーション部分のリスクを併せて確認したい
・ソースコードレベルでのロジック不備を専門エンジニアにレビューしてもらいたい
・脆弱性のリスクと対策を開発者が理解しやすい形で受け取りたい

■こんな企業におすすめ
・NFT・暗号資産・DeFi・メタバースなどのWeb3サービスを開発・運営する事業者
・スマートコントラクトのリリース前に第三者の脆弱性診断を受けたい開発チーム
・ブロックチェーンと連携するWebアプリケーションを併せて診断したい事業者
・手動診断による精度の高い脆弱性検出を求める企業

ブロックチェーン診断（NRIセキュア）は、NRIセキュアテクノロジーズ株式会社が提供する、ブロックチェーン技術を活用したシステム・サービスを対象としたセキュリティ診断サービスです。NRIグループのセキュリティ専業会社が2017年に提供を開始しました。診断メニューは「スマートコントラクト診断」と「アーキテクチャ評価」の2本立てで、スマートコントラクトのコードレベルの脆弱性検出から、ウォレット管理・システム全体の多層防御まで俯瞰してリスク評価します。

■ブロックチェーン診断（NRIセキュア）の特徴
・スマートコントラクトのソースコードの静的解析を主とし、自社プライベートネット内の動的解析で追認する組み合わせ方式
・不正な仮想通貨引き出し・関数の不正呼び出し・トランザクション実行順序の操作などの脆弱性を検出
・NFT関連の不正取得・不正鋳造を診断観点に追加
・アーキテクチャ評価で、マルチシグ・コールドウォレットなどブロックチェーン固有対策やシステム全体の多層防御を評価
・Webアプリケーション診断・SOC運用・セキュリティコンサルティングを長年手がける総合セキュリティベンダーが提供

■こんな課題を解決
・スマートコントラクトのコードレベルの脆弱性を専門ベンダーに診断してほしい
・ウォレット管理やシステム全体の多層防御まで含めてリスクを評価したい
・暗号資産取引所などブロックチェーン利用システム全体のセキュリティを俯瞰して確認したい
・国内大手のセキュリティベンダーに診断を依頼したい

■こんな企業におすすめ
・暗号資産取引所やブロックチェーンを利用したサービスを提供する企業
・スマートコントラクト単体だけでなくシステム全体の評価を求める事業者
・Ethereum・Hyperledger Fabricなどのプラットフォームを利用する開発チーム
・総合セキュリティベンダーへの一括した診断依頼を希望する企業

Ginco Enterprise Wallet（GEW）は、株式会社Gincoが提供する、暗号資産交換業者・金融機関向けの業務用暗号資産ウォレットシステムです。秘密鍵をHSM（ハードウェアセキュリティモジュール）と専用の署名用端末に分散して管理する方式を採り、コールドウォレットとホットウォレットの両方を提供します。送金業務を複数の工程に分割し、各担当者が管理範囲外の工程を進められないよう権限を分散する設計が特徴です。

■Ginco Enterprise Walletの特徴
・秘密鍵をHSMと専用署名端末に分散し、署名端末は完全オフラインで保管、生体認証で利用者を識別
・複数の秘密鍵を用いたマルチシグに対応し、署名に必要な鍵数を2-of-3・3-of-5などに調整可能
・送金業務をトランザクション作成・署名・内部承認・ブロードキャストの工程に分割した承認ワークフロー
・送金先・送金額を登録済みアドレスに限定するホワイトリスト送金
・分散秘密鍵管理・分散署名を含む自社特許技術を実装（特開2021-68032）

■こんな課題を解決
・暗号資産の秘密鍵を安全に分散管理したい
・送金業務の工程を分割し、内部不正や操作ミスのリスクを抑えたい
・登録済みアドレスのみへの送金に限定して不正な資金流出を防ぎたい
・コールドウォレットとホットウォレットを業務に合わせて使い分けたい

■こんな企業におすすめ
・暗号資産交換業者・金融機関など業務用ウォレットを必要とする事業者
・銀行・信託銀行のカストディシステム構築を検討する金融機関
・証券会社のセキュリティトークン管理システムを構築する事業者
・ステーブルコイン管理システムを検討する決済関連事業者