モジュラー型ユーザーセキュリティレイヤーを一文で理解する：GoPlus

2024.05.20

共有先

TechFlow厳選深潮セレクト

モジュラー型ユーザーセキュリティレイヤーを一文で理解する：GoPlus

GoPlusは、強力なセキュリティ機能と高品質なサービスにより、顕著なデータ成長を遂げており、市場からの広範な認知を得ていることを示している。

2024.05.20 - 09:48:33

GoPlus

Web3業界の深掘り報道に専念し潮流を洞察

著者：Biteye コア貢献者 Wilson Lee

編集：Biteye コア貢献者 Crush

*全文約6500字、予想読了時間10分

01 導入

セキュリティはWeb3業界において常に注目される核心的なテーマである。匿名性、非中央集権化、「Code is Law」などの特徴は暗号世界における絶対的な自由を保証する一方で、詐欺やハッキング攻撃といったリスクも長年にわたり存在しており、技術知識やオンチェーンの経験が不足するユーザーにとっては大きな負担となっている。

ETFを主な原動力とする業界サイクルの中で、アルトコインがマーケット全体に対して弱気なパフォーマンスを示す一方、Bomeなどによるオンチェーンでの富の創造神話により、より多くのユーザーがオンチェーンへと移行し、Alpha（優位性）の機会を求めている。

Token Terminalのデータによると、主要L1の日次アクティブユーザー数は長期間にわたり歴史的ピークを維持しており、オンチェーンの日次アクティブユーザーの大規模な増加は、業界内におけるセキュリティ問題の重要性をさらに高めることになる。

（出典：https://tokenterminal.com/terminal/markets/blockchains-l1）

GoPlusはWeb3セキュリティ分野のリードプレイヤーとして、ユーザーの安全を守り続け、着実な発展を遂げてきた。2022年以降、ユーザーのセキュリティデータ利用量は5000倍以上に増加し、日常的なAPI呼び出し回数はすでに2100万回に達している。

セキュリティデータの蓄積とセキュリティ需要の増加に伴い、GoPlusは自らをモジュール型ユーザー・セキュリティレイヤーへと進化させ、さらに広範なセキュリティエコシステムの構築を目指している。これにより、より多様なシーンでWeb3の安全性を守る役割を果たしていく。

02 製品とアーキテクチャ

長年の反復的なアップデートを経て、GoPlusは完全なアーキテクチャを持つセキュリティネットワークへと成長した。下層から上層にかけて、Fundamental Layers、SecWare Ecosystem、Network Service Entranceの3つのレイヤーに分かれており、これによりGoPlusは自らのシステムセキュリティを基盤から確保できるだけでなく、豊かな開発者エコシステムを構築し、高い拡張性を実現しながら、ユーザーに最適な体験を提供している。

（出典：https://whitepaper.gopluslabs.io/goplus-network/goplus-network/architecture-overview）

Fundamental Layers

Fundamental Layersはそのセキュリティシステムの中核であり、非中央集権化されたネットワークでもある。データと計算の2つのモジュールから構成され、GoPlusネットワーク自体の安全性と堅牢性を保証すると同時に、多数の開発者が無許可で参加してセキュリティエコシステムを共に構築できるようにしている。

セキュリティデータレイヤー (Security Data Layer)：セキュリティ関連データを非中央集権的に収集、処理、保存することで、データの完全性、真実性、信頼性を確保する。

セキュリティデータレイヤーでは、取引ライフサイクルの各段階におけるユーザーのセキュリティニーズ（例：フィッシング詐欺防止、悪意のある取引防止、MEV対策など）に基づき、任意の開発者がネットワークに参加し、対応するセキュリティソリューションを提供することが可能となる。

このオープンでパーミッションレスな特性により、セキュリティ開発者、データプロバイダー、コンピュートノード提供者の参加と協働が大きく促進され、最新のセキュリティ課題に対応してサービスを継続的にアップグレードし、時代に即した対応が可能となる。

（出典：https://whitepaper.gopluslabs.io/goplus-network/goplus-network/security-data-layer）

セキュリティ計算レイヤー (Security Compute Layer)：複数の分散ノードがセキュリティに関連する計算および検証作業（例：取引のセキュリティ分析結果の検証、潜在的な脅威の検出、取引シミュレーションなど）を担当する。GoPlusはこれらのノードを「セキュリティ計算ノード（Security Compute Nodes, SCNs）」と呼んでいる。

セキュリティ計算レイヤーは、複数のノード間で計算ワークロードを分散することで、ネットワークのスケーラビリティ、フォールトトレランス能力、単一障害点への耐性を高めている。

分散ノードの調整およびインセンティブ設計に関して、GoPlusのセキュリティ計算レイヤーはステーキングメカニズムと、EigenLayerに基づくアクティブバリデーションサービス（AVS）を導入している。これにより計算資源の公平な分配と効率的な管理が保証されるとともに、外部のAVSシステムによって計算結果の信頼性が強化されている。

SecWare Ecosystem

GoPlusは、ユーザーの取引ライフサイクルにおける異なるニーズ（フィッシング詐欺防止、MEV対策など）に対応するため、さまざまな専門的なサービスを提供している。これら個別のサービスを「SecWare（Security Software）」と呼ぶ。SecWareエコシステムとは、基礎レイヤー上でセキュリティサービスを構築し、上位層のユーザーに提供する中間層のことである。

SecWare ProtocolはSecWareエコシステムの中核であり、複数のスマートコントラクトから構成され、ユーザー、開発者、および彼らが提供するセキュリティサービス間の相互作用と関係を定義している。

SecWareの作成：開発者は、SecWare Protocol上で自身のセキュリティサービス（例：詐欺防止、フィッシング対策、MEV防止など）を登録することで、SecWareインスタンスを作成する。登録には、説明文、価格設定、SLA（サービスレベルアグリーメント）などの基本情報を提供する必要がある。これらのSecWareインスタンスはブロックチェーン上で実際のセキュリティソフトウェアサービスを表しており、ブロックチェーン環境でアクセス・利用可能になる。
ユーザーによる購入、使用、管理：ユーザーは自身のウォレットアドレスでSecWareXにログインすることで、バックグラウンドにあるSecHub（個人セキュリティセンター）を確認できる。SecHubは、ユーザーがセキュリティサービスとポリシーを管理するためのコントロールパネルであり、ここから必要なSecWareサービスを閲覧、バインド、または購入できる。SecWareをバインドすることでその機能を利用でき、購入することで追加特権や高度なサービスが得られる。また、ユーザーは自身のSecHub内でバインド済みのSecWareサービスを構成・管理し、各サービスのパラメータを調整したり、有効条件を設定したりできる。この管理方式により、ユーザーは自分のニーズに合わせてセキュリティ戦略をカスタマイズ・最適化できる。
収益と利益分配：SecWare購入によって生じるすべての利益は、収益プールに集約される。開発者は、自身のSecWareの使用状況やパフォーマンスに応じて、収益プールから対応する利益を受け取る権利を持つ。収益プールは、あらかじめ定められたルールとSecWareの性能に基づいて自動的に開発者に報酬を分配することで、高品質なセキュリティサービスの開発を促進するインセンティブ機構を提供している。
ステーキングとペナルティメカニズム：SecWareの品質と信頼性を保証し、悪意ある行動を防ぐために、SecWareプロトコルはステーキングとペナルティ制度を導入している。開発者はSecWareインスタンスを作成する際に一定量のトークンをステークしなければならず、これは信頼性の高い効果的なセキュリティサービスを提供するというコミットメントとなる。もし特定のSLAを満たさない、あるいは悪意ある動作が確認された場合、ステークされた一部のトークンが没収される。この仕組みにより、開発者は高い水準を維持し、プロトコルのルールを遵守するよう促される。

（出典：https://whitepaper.gopluslabs.io/goplus-network/secware/secware-protocol）

製品面では、GoPlusは今年3月にSecWare Protocolをベースに構築されたSecWareXをリリースし、ユーザーの暗号資産ライフジャーニーを包括的に保護することを目指している。

SecWareXはSecWare Protocolの利点を最大限に活用しており、セキュリティ開発者が100以上のWeb3セキュリティシーン向けにカスタムセキュリティソリューションを作成できる一方、ユーザーは専用の管理ダッシュボード「Personal SecHub」を通じてそれらのソリューションにアクセス・管理・カスタマイズでき、オンチェーンでのあらゆるインタラクション段階において強固な保護を受けることができる。

現在、SecWareXは以下の4つの主要機能を提供している：マルチチェーンウォレットスキャナー、個人セキュリティセンター、SecWareマーケット、セキュリティタスクセンター。

マルチチェーンウォレットスキャナー：SecWareXの中心機能の一つであり、ユーザーの異なるブロックチェーンネットワーク上のウォレットに対して包括的なセキュリティヘルスチェックを行う。資産、インタラクション、潜在的脅威に関連するリスクを自動的にスキャン・評価し、セキュリティスコアと詳細なレポートを提供することで、ユーザーがリスクを効果的に管理・軽減できるよう支援する。

（出典：https://secwarex.io/）

個人セキュリティセンター (Personal SecHub)：SecHubは、ユーザーが各種SecWareサービスをバインド、管理、カスタマイズできる中央制御パネルとして機能する。マルチチェーン設定をサポートしており、ユーザーは異なるブロックチェーンネットワークごとにセキュリティ設定を調整でき、各ネットワークの特性とリスクに適応させることが可能。さらに、リアルタイムの取引通知、セキュリティデータ分析、視覚化されたダッシュボードも提供され、ユーザーの安全管理能力とリアルタイム対応力を強化する。現在、GoPlusは先着1万名のユーザーのみに体験資格を開放している。

（出典：https://secwarex.io/user）

SecWareマーケット：ユーザーはマーケットで自身に合ったセキュリティサービス（SecWares）を発見、比較、取得でき、資産保護を強化できる。

（出典：https://secwarex.io/equipment）

セキュリティタスクセンター：ユーザーが楽しみながらインタラクティブに学び、実践し、基本的なセキュリティスキルを習得できるプラットフォームを提供し、同時に価値ある報酬を得ることができる。タスクセンターは、ソーシャルメディアを通じて迅速にセキュリティリスクや脅威情報を拡散し、コミュニティの集合的力を活用してより広範なユーザーの損失を最小限に抑える役割も果たす。

（出典：https://secwarex.io/）

これらの機能を通じて、SecWareXはユーザー自身の資産とインタラクションの保護を高めるだけでなく、教育と実践を通じてユーザーが積極的にWeb3全体のセキュリティ構築に参加できるようにしている。

Network Service Entrance

USM（User Security Module：ユーザー・セキュリティモジュール）はNetwork Service Entranceとして、dApp、ウォレット、RPC、チェーンなど異なるレイヤーにGoPlusのセキュリティ機能を直接統合することで、ユーザーの安全を全方位的に確保する。USMは本質的にSDKであり、GoPlusネットワークがさまざまなレイヤーのエコシステムに容易に接続できるようにする。セキュリティサービスの提供に加え、モジュラー型ブロックチェーンやRaaSのモジュールとしても機能可能である。

USMが統合されたエコシステムでは、ユーザーが発火する取引はまずUSMによってインターセプトされ、SecWareに転送される。GoPlusのオープンなセキュリティデータおよび計算レイヤーを活用し、SecWareは高度なAIアルゴリズムを用いて取引のリアルタイムリスク評価を行う。評価結果はその後USMに返される。

（出典：https://whitepaper.gopluslabs.io/goplus-network/user-security-module/architecture-overview）

USMの関与の深さから見て、その設計はユーザーの安全をあらゆるレイヤーで徹底的にカバーできる。Web3ユーザー・セキュリティライフサイクル（USLC）の枠組みを用いることで、USMはユーザーに対してインタラクション前・中・後の各段階で保護措置を提供できる。：

インタラクション前段階：ユーザーがインタラクションを開始する前に、前述のUSMの評価メカニズムが潜在的な脅威について事前に知らせる。
インタラクション中段階：ユーザーが取引を生成・署名すると、RPCノードを介してmempoolに送られ、そこで検証される。取引が検証・ブロードキャストされる前であれば、ユーザーは依然としてUSMを使って取引を阻止し、資産を保護できる。
インタラクション後段階：取引がブロードキャストされ帳簿に記録された後、USMは残存する可能性のあるリスクを分析し、不要な権限の取り消し、異常活動の監視、セキュリティ脆弱性に対する対応策の確保などを通じて、潜在的脅威を排除する。

このような全方位的な関与方法により、USMは技術面での保護にとどまらず、ユーザーの取引プロセスの各段階において深いレベルかつシームレスなリスク管理を実現し、ユーザーがWeb3世界で安全に活動できるようにしている。

（出典：https://whitepaper.gopluslabs.io/goplus-network/user-security-module/user-security-life-cycle）

現在、GoPlusは独自のセキュアRPCサービス「SecNet」もリリースしており、ユーザーにシームレスかつ安全なインタラクション手段を提供することを目指している。

SecNet RPCエンドポイントに接続することで、ユーザーは事前のデプロイなしにGoPlusネットワークの強力なセキュリティ機能に直接アクセスできる。チームが公表しているSecNetは、イーサリアムメインネットとBNBチェーンの2つのネットワークをカバーしている。

Fundamental LayersはGoPlusネットワークに安全で信頼できる基盤を提供し、SecWareエコシステムはユーザーと開発者に豊かなセキュリティサービス環境を提供し、USMはGoPlusがユーザーの安全を多方面から確保できるようにしている。

GoPlusが構築するセキュリティエコシステムは初期段階の形を見せ始め、ユーザーは多角的かつ多层次的にGoPlusのセキュリティ保護を受けられるようになっている。

03 ガバナンスとインセンティブメカニズム

GoPlusネットワークは本質的に非中央集権的なプラットフォームであり、エコシステムの健全な発展のためには適切なガバナンスとインセンティブメカニズムが必要である。データ提供者、ノード貢献者、SecWare開発者など、GoPlusエコシステムの主要な参加者は、このメカニズムのもとで共にエコシステムを形成していく。

データ貢献者：高品質なセキュリティデータを提供し、開発者やパートナーが効果的なセキュリティ製品・サービスを開発できるよう支援する。GoPlusはデータ貢献者向けの報酬制度を持っており、貢献者は財務的リターンとしてトークンを受け取ることができ、コミュニティ内での評判も向上する。
コンピュートノード貢献者：GoPlusネットワークに必要な計算能力を提供し、信頼できるノードを運営することでネットワークインフラを維持・強化する。コンピュートノード貢献者に対しても、GoPlusは対応する報酬制度を設けてトークン報酬を分配し、計算リソースの提供をインセンティブ付けている。
SecWare開発者：最先端のセキュリティサービスを設計・開発し、生のセキュリティデータを実用的なツールやサービスに変換し、ネットワークの集合的計算能力を活用してユーザーに強力なセキュリティサービスを提供する。開発者はSecWareの販売による収益に加え、GoPlus関連のインセンティブプログラムからの報酬も受け取ることができ、高品質なサービスの維持が促進される。

ユーザーはGoPlusエコシステムの主な収益源であり、ユーザーが毎回SecWareセキュリティサービスを利用する際にはセキュリティgas料金を支払う必要があり、これによりセキュリティサービスの継続的運営が保証される。

貢献者にとって、SecWare開発者であろうとコンピュートノード貢献者であろうと、GoPlus財団に一定量のトークンをステークする必要があり、エコシステムの安全と信頼を維持する。

これらのステークされたトークンは、参加者がシステムの整合性と安全性を維持するという経済的インセンティブを提供するだけでなく、悪意ある行為を防ぎ、ネットワーク全体の安定性を高めるためのセキュリティ機構としても機能する。GoPlusネットワークのガバナンスにおいて、ガバナンス投票に参加したいユーザーは、投票権を得るためにトークンをステークしなければならない。

ユーザーの投票権はステークしたトークン量に直接比例しており、投票者がエコシステムに対して十分なコミットメントと責任感を持っていることを保証する。

上記のメカニズムを通じて、GoPlusネットワークはエコシステムの活性化を確保するだけでなく、貢献者とユーザー双方にエコシステムの成長に参加する動機を与える。

04 プロジェクト進捗計画

GoPlusの今後の発展について、チームは先見性と詳細性を備えた計画を持っている。

2024年第2四半期～第3四半期：

セキュアRPCサービス - GoPlus SecNetのローンチ：第1版はイーサリアムとBNBチェーンをカバーし、SecWareXユーザーが大規模にリアルタイムのオンチェーンリスク管理を体験できるようになる。
SecHubのローンチ：個人セキュリティセンターモジュールをリリースし、ユーザーがさまざまなセキュリティリスク許容度の設定を行い、自身のセキュリティ戦略を個別にカスタマイズできるようにする。
SecWareプロトコルの公開：GoPlusネットワークの開発者エコシステムを構築し、より多くのサービスがSecWareXを通じてユーザーに提供されることを目指す。また、チームはエコシステムを広く公開し、関心を示す多数のセキュリティサービス企業や開発者がGoPlusエコシステムに参入できるようにする予定である。
セキュリティgasサービスモデル：プロジェクトトークン$GPSとエネルギーブロックをセキュリティサービスのgasとして導入し、経済システムの循環を実現する。

2024年第4四半期：

セキュリティデータレイヤーのローンチ：セキュリティデータレイヤーをリリースし、データ貢献者がトークンをステークすることでデータ貢献ノードになれるようにする。データ検証システムを立ち上げ、提供されたセキュリティデータの完全性と信頼性を確保する。
USMのリリース：USM SDKをリリースし、さまざまなチェーン上のRPCやオーダリングノードなどに統合可能にすることで、セキュリティサービスの規模と範囲を拡大する。これによりモジュラー型パブリックチェーンやRaaSとの連携も促進される。
より多くのブロックチェーンのサポート：サポートするブロックチェーンの範囲を広げ、GoPlusネットワークのマルチチェーン環境における適応性と互換性を高める。

2025年第1四半期：

セキュリティ計算レイヤーのローンチ：GoPlusネットワークエコシステム内のより多くの開発者がネットワーク上にサービスをデプロイできるようにし、計算レイヤーノードのインセンティブプログラムを導入する。
GoPlusセキュリティエンジンの一部をオープンソース化：開発者プラットフォームとPlaygroundを開放し、コミュニティの参加と開発を促進する。
SecWare開発者プラットフォームの起動：開発者が自由に自動的に自身のSecWaresを開発、デプロイ、公開できるようにする。

チーム背景

チームのコアメンバーは伝統的なサイバーセキュリティおよび暗号分野において豊富な経験を持ち、多くはWeb2セキュリティ関連業務に従事しており、一部のメンバーは国内初のdapp開発者グループに属し、セキュリティデータ分野で長年の蓄積がある。

また、チームは高い国際的視野を持っており、メンバーは中国、トルコ、アメリカ、ギリシャなどから成り、グローバルユーザーを主とするWeb3分野において天然の優位性を有している。

GoPlusの投資家には多くのトップ機関も含まれており、市場からの高い評価が示されている。