暗号資産交換所のカストディリスクと鍵管理

• Item type: Journal(1)
• 公開日: 2020-09-15
• タイトル: 暗号資産交換所のカストディリスクと鍵管理
• タイトル / 言語: en
• タイトル: Custody Risk and Cryptographic Key Management in Cryptoassets Custodian
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: [特集：実社会を支える暗号・セキュリティ・プライバシ技術（招待論文）] 暗号資産，カストディアン，鍵管理
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_6501
• 資源タイプ: journal article
• ID登録: 10.20729/00206782
• ID登録 / ID登録タイプ: JaLC
• 著者所属: セコム株式会社IS研究所
• 著者所属: セコム株式会社IS研究所
• 著者所属: メルカリR4D
• 著者所属(英): en
• 著者所属(英): SECOM CO., LTD.
• 著者所属(英): en
• 著者所属(英): SECOM CO., LTD.
• 著者所属(英): en
• 著者所属(英): mercari R4D
• 著者名: 島岡, 政基; 佐藤, 雅史; 中島, 博敬
• 著者名(英): Masaki, Shimaoka; Masashi, Sato; Hirotaka, Nakajima
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: Bitcoinの出現以来，ほどなくして法定通貨の世界と暗号資産の世界をつなぐ暗号資産交換所（以下，交換所）が登場し，その後のBitcoinを含む様々な暗号資産の急速な展開を後押ししてきた．交換所に対する最近のサイバー攻撃を中心とした多くの事件は，交換所の役割に対するユーザの認識と現実の間に大きなギャップがあることを示唆している．今日の交換所の多くは，顧客の暗号資産を預かり取引を代行する，いわゆるカストディアンであり，実態に応じた運用，保護すべき情報資産，セキュリティ管理体制などを明確にすることが社会的要請になりつつある．筆者らは，交換所の実態がカストディアンであることに着目し，その鍵管理について，交換所事業者を含めた有識者らと課題整理を行うとともにその対策に必要な技術・運用を検討してきた．本論文では，こうした交換所の課題整理と，その対策に必要な技術・運用を概観する．また，既存の鍵管理の代表例であるPKI（Public Key Infrastructure）との違いを明らかにすることで，既存技術を応用するうえでの知見を示す．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Since the advent of Bitcoin, cryptoassets exchanges emerged to connect the fiat currency world to the cryptoassets world and drove the rapid deployment of various cryptoassets including Bitcoin and others. Many incidents centered on recent cyber attacks in cryptoassets exchanges suggest that there is a large gap between user perceptions and reality of exchanges' roles. Most of today's exchanges are so-called custodians, who are entrusted by customers with cryptoassets and process transactions on behalf of the customers. It is a social demand to clarify their operation according to the actual situation, the information assets to be protected, and the security management system. Focusing on the fact that exchanges behave as custodians, the authors organized the issues regarding custody risk and cryptographic key management with experts including the exchange operators, and considered the technologies and operations necessary for the security controls. In this paper, the authors described the results of them. Authors described also the findings for applying the existing technologies to such issues, by clarifying the difference from the Public Key Infrastructure (PKI), which is a typical example of the technologies.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN00116647
• 書誌情報: 情報処理学会論文誌; 巻 61, 号 9, p. 1364-1373, 発行日 2020-09-15
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 1882-7764