本文へスキップ
iQsolutions

Web3

Web3・デジタル資産

ローンチ当日だけでなく、セキュリティレビューにも耐えるデジタル資産インフラ。

ビジネス上の課題

デジタル資産の取り組みは、多くの場合、スピード重視のプロトタイプとして始まります。テストネットにデプロイされたスマートコントラクト、単一のSDK上に構築されたウォレット、デモのために寄せ集めで作られたインデクサーなどです。そこから実際の価値を保持する運用へと移行するには、まったく異なる規律が求められます。鍵管理、アップグレードの経路、チェーンの再編成、手数料の変動、オンチェーンの状態とオフチェーンの帳簿との照合といった課題が一斉に表面化します。しかも通常それは、もはや成り立たない前提を中心にアーキテクチャが固まってしまった後のことです。

機関参加者は、さらなる要件をもたらします。コンプライアンスチームには、トラベルルールに対応したデータフロー、制裁スクリーニング、取引モニタリングが必要です。財務部門には、信頼できる評価額と会計記録が必要です。セキュリティチームには、監査済みのコントラクト、定められたインシデント対応、そしてホット環境とコールド環境での運用の明確な分離が必要です。その一方で、エコシステムはチェーン、標準規格、ロールアップのいずれにおいても変化し続けています。リーダーに必要なのは、スマートコントラクトを長期にわたって使われる金融インフラとして扱い、それが最終的に責任を負うべきエンタープライズシステムと接続できるエンジニアリングパートナーです。

iQsolutionsが提供するのは、ソフトウェアエンジニアリングサービスのみです。当社は、カストディ、取引所、仲介(ブローカレッジ)、投資、税務、金融、法務に関するサービスを提供せず、クライアントの資産や鍵を保有することもありません。免許取得、規制遵守、そして自社プラットフォームの運営については、引き続きクライアントが責任を負います。

業務上の課題

  1. 01

    鍵管理と署名アーキテクチャ

    誰が、どのポリシーのもとで、どのような復旧経路を備えて署名できるのか。それが、あらゆるデジタル資産プロダクトのリスクプロファイルを決定します。MPC、マルチシグ、HSMによる署名、スマートコントラクトアカウントのいずれを選ぶかは、運用面と規制面で長期的な影響を及ぼします。

    iQsolutionsによる解決策

    コードより先に脅威モデリング

    資産、関与者、障害シナリオを起点に、リスクに見合った署名モデル、コントラクトのパターン、アップグレード戦略を選定します。設計判断は文書化し、独立監査人が実装だけでなく設計意図もレビューできるようにします。

  2. 02

    スマートコントラクトのリスク

    デプロイ済みのコントラクトは変更が難しく、攻撃者にとって魅力的な標的です。リエントランシー、オラクル操作、アクセス制御の誤り、プロキシの設定ミスは依然としてよく見られる障害要因であり、その多くは監査が始まるはるか前に下された設計判断に起因しています。

    iQsolutionsによる解決策

    防御的なコントラクト開発

    コントラクトはOpenZeppelinなどの実績あるライブラリを基盤とし、明示的なアクセス制御、Foundryなどのツールを用いた不変条件テストとファジングテスト、静的解析を組み合わせて構築します。コードとドキュメントは第三者監査に向けて準備し、指摘事項の修正も支援します。

  3. 03

    マルチチェーンによる分断

    資産とユーザーは、EVMネットワーク、レイヤー2ロールアップ、非EVMチェーンにまたがっており、それぞれファイナリティ、手数料、ツールの特性が異なります。ビジネスロジックを重複させたりセキュリティを弱めたりすることなくこれらに対応するには、計画的な抽象化戦略が必要です。

    iQsolutionsによる解決策

    チェーンを抽象化したサービス

    RPCプロバイダー、ノンスの処理、手数料の見積もり、ファイナリティのルールといったチェーン固有の事項をサービスレイヤーで分離します。これにより、プロダクトのロジックは一度記述すれば済み、新たなネットワークも、範囲が限定されテスト可能な作業で追加できます。

  4. 04

    オンチェーンとオフチェーンの照合

    台帳、ERPシステム、コンプライアンスツールには、残高と取引についての一貫したビューが必要です。インデックスの欠落、チェーンの再編成、取りこぼされたイベントは、財務チームや監査チームが容認できない不一致を生み、しかも事後の追跡には多大なコストがかかります。

    iQsolutionsによる解決策

    成果物としての運用

    インデクサー、モニタリング、アラート、ランブックを、主要な成果物として扱います。オンチェーンのイベントはデータプラットフォームやバックオフィスシステムに取り込まれ、財務、コンプライアンス、サポートの各チームに、照合済みで監査可能な活動のビューを提供します。

リファレンスアーキテクチャ

エクスペリエンス
  • ウォレットアプリ
  • 管理コンソール
  • パートナー向けSDK
  • エクスプローラービュー
アプリケーション
  • 署名オーケストレーション
  • ポリシーエンジン
  • トークン化サービス
  • コンプライアンスフック
チェーン抽象化
  • RPC管理
  • 手数料見積もり
  • ノンス制御
  • ファイナリティ追跡
データ
  • イベントインデクサー
  • 照合済み台帳
  • 分析用データウェアハウス
  • 監査証跡
ネットワーク
  • EVMチェーン
  • レイヤー2ロールアップ
  • 非EVMチェーン
  • MPC・HSM署名基盤

インテリジェントな自動化の機会

取引モニタリング情報の拡充

ウォレットのスクリーニング結果、アドレスのリスクシグナル、取引の文脈を自動的にレビュー用パッケージにまとめます。これにより、コンプライアンスチームは、すでに利用しているブロックチェーン分析プロバイダーからのアラートをトリアージし、各処理について一貫した根拠を記録しやすくなります。

コントラクト変更のガバナンス

アップグレードの提案を起点に、自動テストの実行、ストレージレイアウトのチェック、バイトコード差分レポートの作成が行われます。その後、何がなぜ変更されるのか、誰が承認したのかについての完全でレビュー可能な記録とともに、マルチシグまたはガバナンスによる承認プロセスに回されます。

照合パイプライン

定期実行ジョブが、インデックス化されたオンチェーンの残高やイベントを社内台帳と比較し、不一致をチェーンの再編成や保留中の取引といった想定される原因とともに検出して、オペレーション担当者が解決すべき案件を起票します。

エンジニアリング・サポート支援アシスタント

コントラクトのドキュメント、ABI、ランブックに基づくアシスタントが、エンジニアやサポート担当者による取引状態の説明、リバートされた呼び出しの解析、適切な手順の特定を支援します。ユーザーの資金が動かなくなったように見える場面でも、プレッシャーの中で場当たり的に対応する必要がなくなります。

製品・プラットフォームの機会

1

トークン化資産プラットフォーム

トークン化された現実資産の発行、移転制限、ライフサイクル管理を担うプラットフォームです。適切な場合にはERC-3643などの許可型トークン規格を用い、分配金やコーポレートアクションを処理し、投資家のオンボーディングをクライアント自身のコンプライアンスプロセスと接続します。

2

組み込み型ウォレットインフラ

既存の消費者向けアプリケーションや企業向けアプリケーションに組み込むウォレット機能です。スマートコントラクトアカウントまたはMPCベースの署名を用いることで、ユーザーはシードフレーズを管理することなくデジタル資産を保有・移転でき、復旧ポリシーや支出ポリシーは引き続き設定可能です。

3

デジタル資産オペレーションハブ

チェーン、ウォレット、カストディアンをまたいで、資金移動、承認ワークフロー、照合、レポーティングを統合するバックオフィスプラットフォームです。オペレーションチームと財務チームに、ロールベースの権限と完全な監査履歴を備えた、統制されたひとつのワークスペースを提供します。

デジタル資産アーキテクチャを見直しませんか

監査に向けたコントラクトの準備、署名モデルの選定、オンチェーンの活動とバックオフィスとの接続など、いずれの段階においても、貴社のエンジニアリング、セキュリティ、コンプライアンスの各チームとともにトレードオフを一つひとつ検討できます。