OKXウォレットはどのようにして7日24時間のセキュリティ監視を実現しているのか？

2023.10.11

共有先

TechFlow厳選深潮セレクト

OKXウォレットはどのようにして7日24時間のセキュリティ監視を実現しているのか？

3年間の動向を整理し、OKX Walletのセキュリティ地図を探る。

2023.10.11 - 03:30:04

OKX

Web3業界の深掘り報道に専念し潮流を洞察

3年間の動向を整理し、OKX Walletのセキュリティ地図を探る。

Web3ウォレットのセキュリティとイノベーションは、ハムレットが内面で決断できなかった「生きるべきか死ぬべきか」のような問題ではない。

製品のイノベーションが優れているのは、セキュリティがしっかりしているからであり、セキュリティこそがすべての技術革新の基盤である。OKX Web3ウォレットは、イノベーションとセキュリティの両面において業界トップクラスのウォレットの一つであり、複数の独自機能を世界初で実装しながらも、事故ゼロの記録を維持し、7×24時間体制でユーザー資産の安全を守り続けている。「私たちが毎日考えているのは、いかにウォレットをより安全にするかということです」と、OKX Web3ウォレットのプロダクトマネージャーNeilは率直に語る。

OKX内部では、「製品の安全性」が「絶対に守らなければならない底線」であり、この「底線」はOKXのすべてのプロダクトライン開発に深く反映されている。彼らは慎重な運営を通じてDeFi事業における安全事故をゼロに抑え、また技術革新によりCeFi事業を従来の金融監査基準まで引き上げることで、可能な限り製品の安全性を確保している。

7月27日、海外ツイッター利用者Jack Davisは、OKXが継続的に準備金証明（PoR）を公開し、ユーザーがいつでも検証できる仕組みを提供していることに安心感を示した。これに対し、OKX CEOのStarは直ちにこのツイートをリツイートし、「暗号資産分野には多くの詐欺師がいる。公では紳士のようにビジョンを語りながら、裏では赤ん坊のミルク瓶すら盗む。空言は安っぽい。テクノロジーだけが嘘をつかない」とコメントした。これがOKXのスタイルだ。美しい言葉を並べるのではなく、技術による実績でセキュリティを自ら証明する。

Web3とはそもそも信頼のゲームであり、製品の安全性は存亡のための鉄則である。この覚悟がない者は、必ず痛い目にあう。しかしOKXは痛い目に遭わず、むしろ業界のBuilderたちの模範として成長を遂げた。

OKXはどのようにセキュリティ戦略を展開しているのか？多くのユーザーにとって、これは依然として「未知の領域」である。以下では、OKX Web3ウォレットが事故ゼロの記録を維持してきた主軸として、その個別のセキュリティ機能をピースとして、その「安全の基盤」の全貌を再構築し、戦略的布石の一端を明らかにしていく。

Web3ウォレットのセキュリティ課題を洗い出し、OKX Web3ウォレットはどのように一つひとつ解決してきたか

ますます多くのユーザーがWeb3ウォレットがもたらす所有権の変革に歓喜する一方で、秘密鍵の紛失や盗難、エアドロップ詐欺、悪質なコントラクト、フィッシングリンクなどによって資産を失い、パニックに陥っている。

現在のWeb3ウォレットのセキュリティ問題は多様性・複雑性・関連性といった特徴を持っており、ここではすべての問題に細部まで立ち入ることはできないが、主なセキュリティ問題について整理する。Web3ウォレットの問題は主に二つに大別される：「ウォレット自体の安全性」と「チェーン上での使用時の安全性」である。

ウォレット自体のセキュリティ問題も主に二つに分けられる。ユーザー側の観点からは、主に秘密鍵の紛失または盗難が問題となる。一方、ウォレット側の観点では、ユーザーの秘密鍵を横領してインサイダー犯罪を起こすといったリスクがある。

チェーン上での使用におけるセキュリティ問題は主に一つに集約される：コントラクトの脆弱性、悪意ある署名要求、不正な承認など、第三者によって引き起こされるユーザーの安全リスクである。

こうしたセキュリティ課題に対して、OKX Web3ウォレットはどのように逐一対処してきたのか？

ウォレット自身が「自らの秘密鍵を横領する」ような問題に関して、OKX Web3ウォレットは非常に率直なアプローチを採用している——それは「オープンソース化」である。現時点で、マルチチェーン署名SDKの全面的オープンソース化、MPC無鍵ウォレットのコアアルゴリズムのオープンソース化、AAウォレットのオープンソース化、およびBRC20-Sのオープンソース化を実施している。オープンソース最大の利点は、世界中のプログラマーがコードを検証し、バグやバックドアがないかをチェックできることであり、誰もがOKXのセキュリティを検証してくれる。これにより、ユーザーの秘密鍵を一切流用していないことを証明し、ユーザーの信頼を最大化している。さらに深い意味では、業界トップのWeb3テック企業としての責任と貢献を示しており、業界の発展に寄与することで、ブランドの評価を広告以上に高めている。

ユーザーの秘密鍵紛失に対しては、iCloud/Google Driveクラウド、手動、ハードウェアウォレットなど、複数のリカバリ方法を提供しており、秘密鍵の喪失リスクを防いでいる。現在、市場で最も包括的なバックアップ手段を備えたウォレットに成長している。秘密鍵の盗難リスクに対しては、Ledger、Keystone、Onekeyなどの主要ハードウェアウォレットとの連携をサポートしており、秘密鍵はハードウェアデバイス内にのみ保存され、ユーザー自身が完全に管理できるため、資産の安全性が保証される。つまり、OKX Web3ウォレットは、ハードウェアウォレットで資産を安全に管理しつつ、トークン取引、NFTマーケット、dAppとのインタラクションなど、自由なチェーン上活動を可能にしている。

これらの機能は優れているが、それでも根本的には秘密鍵の紛失・盗難問題を解決していない。どうするか？ならば、秘密鍵が不要なウォレットを作ればよい。そこでOKXは、技術イノベーションとプロダクト設計の強みを活かし、全力を注いでMPC無鍵ウォレットと、ソーシャルリカバリに対応したAAスマートコントラクトウォレットを率先して開発した。

2023年4月4日、OKX Web3ウォレットは正式にMPC無鍵ウォレットをリリースした。この無鍵ウォレットはMPC技術に基づき、37のブロックチェーンをサポートしており、業界初の「2/3マルチチェーン無鍵ウォレット」であり、緊急脱出機能も世界初で実装。緊急時には、ユーザーが自分で管理する2つの鍵の断片だけで秘密鍵をエクスポートし、資産を引き出すことが可能になった。これにより、真の意味での非中央集権型セルフホスト型無鍵ウォレットが実現された。OKXのMPC無鍵ウォレットを使えば、ユーザーは複雑な秘密鍵やリカバリフレーズを管理する必要がなくなり、使いやすさが大きく向上した。リリース後わずか2週間で、新規作成ユーザー数は10万人を突破した。

8月2日、OKX Web3は正式にAAスマートコントラクトウォレットをリリースし、まもなくソーシャルリカバリ機能もサポート予定。これにより、ユーザーが秘密鍵を紛失しても資産は安全であり、アカウントへのアクセスもソーシャルリカバリで回復できるようになる。AAスマートコントラクトウォレットは秘密鍵紛失問題を解決するだけでなく、ウォレットの利便性・機能性・ユーザーエクスペリエンスを業界の新基準へと引き上げ、Web3ウォレットの大規模普及時代に一歩近づいた。現在、OKXのAAスマートコントラクトウォレットは、Ethereum、Arbitrum、Polygon、Optimism、BNB Chain、Avalancheを含む7つの主要ブロックチェーン上でスマートコントラクトコードをオープンソース化しており、Web3ウォレットのセキュリティ透明性を高めている。

こうして、OKX Web3ウォレットは「ウォレット自体の安全」に関する問題において、「予防から根治」への転換を果たした。第一類の問題を解消したところで、次に第二類の「チェーン上での使用安全」問題について見ていこう。

Web3ウォレットのチェーン上での使用安全問題は、まるで詐欺電話問題が製品自体の安全とは限らないように、主に第三者が原因で発生するものだが、OKX Web3ウォレットはこれを重点課題とし、強力な防御システムを構築している。その中核が——KYT「天眼」セキュリティシステムであり、7×24時間体制でユーザーを守り続ける。

このシステムは多数の機能を持ち、継続的にアップデート中だが、ここでは特に重要な機能をいくつか紹介する。

その一つが「リスクのある承認の警告機能」であり、現在システムは32億以上のチェーン上アドレスのタグデータベースを保有し、継続的に更新されている。悪意あるアドレスや怪しい取引に関わった場合、効果的にリスクを検出し、自動で警告を発する。OKX Web3ウォレットのプロダクトマネージャーNeilによると、今後はアドレストラッキングを階層化し、ホワイトリストは通常通知、グレーリストはリスク警告、ブラックリストは直接ブロックする方針だという。

例えば、ユーザーが「ピキオウ（貔貅）」詐欺プロジェクトやフィッシングサイトに遭遇した場合、「天眼」システムが自動で識別し、リスク警告を表示して危険な取引を回避できる。

もう一つは「ワンクリック承認管理機能」であり、これは分かりやすい。ユーザーが誤ってリスクのあるコントラクトに権限を付与してしまった場合、OKX Web3ウォレットを使ってワンクリックで承認を一括管理・定期的にクリーンアップし、事前にリスクを回避できる。

そして最後に、Neilによると現在開発中でまだ正式リリースされていない重要な機能が「事前実行（Pre-execution）」である。これは、ユーザーがトランザクションに署名する前に、実際にチェーンに送信されるデータを仮実行し、システムが潜在的なリスクを提示することで、ブラインド署名詐欺を防ぐというものだ。

さらに嬉しいことに、最近OKX Web3ウォレットはFlashbotにも対応し、MEV攻撃からユーザーを保護できるようになった。ユーザーはOKX Web3ウォレットのETHチェーンSWAP取引画面で「詳細」をクリックし、「MEV保護」をオンにすると、効果的にMEV攻撃を防げる。OKX Web3ウォレットは取引を通常のメモリプールではなく、信頼できる第三者ノード（例：Flashbotsのプライベートプール）に送信することで、取引順序が改ざんされないようにする。

ウォレット自体の安全性からチェーン上での使用安全まで、OKX Web3ウォレットはユーザーのために全方位の保護を提供しており、これが同社が業界内で事故ゼロという記録を打ち立てられた理由なのである。

さらにNeilによると、OKX Web3ウォレットは今後、「リスクの予防」「リスクの除去」「リスクの補償」の三つのレイヤーでセキュリティ体制をさらに強化していく計画であり、ユーザー教育の強化、ウォレットのセキュリティタイプのアップグレード、安全補償機能の導入を中心とした新しい業界標準を目指している。

以上が、OKX Web3ウォレットの「安全の基盤」の全貌である。彼らは「セキュリティに100％はない」と理解しており、常に追加対策を講じ続けてきた。

セキュリティはOKX Web3ウォレットのイノベーションの土台であり、その戦略的位置付けは揺るがない

ツイッター利用者0xUnicorn（ユニコーン）はかつて投稿し、「OKXの友人と食事をしていたとき、彼らが400人を投入して1年以上開発に取り組んでいると聞いた。このような人的・資金的投資は、業界でビットフィネックス以外には不可能だろう。CEXはいずれ革命される運命にある。OKXはそれを予見しており、すでにWeb3ウォレットで大きなリードを取っている」と述べた。

人材と資金の投入は、OKX Web3ウォレットの戦略的視座の氷山の一角にすぎず、その背後にある高次元の展望こそが重要である。未来を予見する最良の方法は、未来を創造することだ。成功する企業は、自分たちが誰なのか、どこから来て、どこへ向かおうとしているのかをよく理解している。世界第2位の暗号資産取引所として、OKXは未来のトレンドを鋭く察知し、率先して挑戦を始めた。ユーザーと最も密接かつ頻繁に接続されるエントリープロダクトとして、OKX Web3ウォレットは繰り返し画期的なイノベーションを実現しており、これは2021年にBTCが6.9万ドルの新高値を記録する直前の時期に始まり、その後2年以上続く厳しい暗号資産市場の低迷期に深く根を下ろして育ってきた。

現在、OKX Web3ウォレットは業界で最も包括的で、先進的かつ使いやすいウォレットの一つに成長しており、70以上のブロックチェーンをサポートし、アプリ、プラグイン、ウェブの3端末が統合され、ウォレット、DEX、DeFi、NFTマーケット、DAppエクスプローラーの5大機能を網羅している。さらに、Ordinalsマーケット、MPCウォレット作成、Gas交換、iCloud/Google Driveによるリカバリフレーズのバックアップ、カスタムネットワーク設定、ハードウェアウォレット接続などの機能も提供している。

こうした機能の背後には、すべてウォレットのセキュリティ基盤が存在している。セキュリティはあらゆる技術革新の根本であり、セキュリティを失えば、それは鏡の中の花、水の中の月に過ぎない。前述の「安全の基盤」の全貌分析からも明らかなように、OKX Web3ウォレットは製品のイノベーションと同等の戦略的位置に「製品の安全性」を置いており、製品の安全こそがユーザーの資産とプライバシーを守る唯一の道であることを深く理解している。ユーザーの安全課題を解決するという原点に立ち、継続的に構築（build）し、業界全体の共創を推進している姿勢が見える。

現在、Web3ユーザー数はすでに億単位に達しているが、アクティブユーザーは数千万程度にとどまり、伝統的インターネットに比べれば依然として初期段階にある。Web3ウォレットはユーザーがブロックチェーンとやり取りする入口として、Web3の大規模普及を実現する鍵となるシナリオである。この文脈において、ウォレットには使いやすさ、安定性、セキュリティに対するより高い要求が突きつけられている。この機会を捉え、独自のプロダクト優位性で勝負すべき時である。

もし製品イノベーションの本質が先行を保ち、「ダーウィンの海」を乗り越えることだとすれば、セキュリティの本質は「信頼」を得ることである。ユーザーの資産安全に関わるプロダクトにとって、「信頼は一度失えば、二度と戻らない」。

OKX Web3ウォレットのような業界トップクラスのエントリープロダクトが一度ユーザーに定着すれば、さらなる成長を加速させ、巨大な価値を生み出すだろう。もちろん、その技術力にも極めて高い要求がかかる。特にERC-4337などの新規格の登場により、従来のEOAウォレットに加え、AAスマートコントラクトウォレットやMPCウォレットも急速に発展していく。変化の激しい暗号資産業界において、成長するユーザーのニーズに応えるには、継続的な高速イテレーションが不可欠である。