MMIがデジタル資産運用のセキュリティを強化する方法

デジタル資産が急速に進化する現代において、機関投資家ユーザーの投資と運用を守るセキュリティは最重要課題です。ユーザーの安全はConsensysの根本的な価値観であり、ソフトウェアの設計・開発・構築のあらゆる段階においてセキュリティを最優先に考え、製品開発の基盤に組み込んでいます。特に、MetaMask Institutional（MMI）は、製品全体を通じて機関投資家ユーザーに比類なきセキュリティ対策を提供するという私たちのコミットメントを体現しています。

MMIがどのようにユーザーの利益を守っているかを見ていきましょう。

MMI拡張機能：セキュリティの灯台

まず、MMI拡張機能はMetaMaskのforkではありません。MMIとMetaMaskは同一のコードベースを共有しており、ブロックチェーンエコシステムにおいて最高レベルの知識と経験を持つ100名以上のエンジニアによって継続的に更新・維持されています。

その上で、MMI拡張機能にはblue fox専用の追加機能があり、カストディプロバイダーとの直接接続を可能にします。また、カストディAPIとバックグラウンドタスクについても、アーキテクチャの安全性を確保するためにペネトレーションテストを実施しています。その仕組みを説明すると、ユーザーがMMI拡張機能でトランザクションを実行すると、トランザクションのpayloadが承認・署名のためにカストディプロバイダーに送信されます。トランザクション送信後は、バックグラウンドインフラ（WebHook APIおよびWebSocket API）を通じてプロバイダーからトランザクションのステータス更新を受け取ります。これらのバックグラウンドサービスにより、拡張機能はトランザクションの状態に応じて更新されます。これにより、ユーザーはトランザクションが保留中、送信済み、署名済み、またはマイニング済みのいずれの状態にあるかをリアルタイムで確認できます。

これらのバックグラウンドタスクとその役割を最もわかりやすく理解するには、カストディアンからユーザーの拡張機能インスタンスへ大量の高速トラフィック（トランザクションの詳細）を運ぶために設計された高速道路をイメージするとよいでしょう。さらに、これらのバックグラウンドタスクはfault-tolerantな設計になっています。何らかの理由で機能が停止した場合に備え、拡張機能内にポーリングシステムを組み込んでいます。先ほどの比喩を続けると、何らかの理由で道路が遮断された場合でも、拡張機能がカストディアンからのトラフィックを確実に受け取れるよう、バックアップ道路を構築しているということです。この設計の目的は、私たちのインフラの状態に関わらず、MMI拡張機能がユーザーのために独立して機能できることを保証することでした。これにより、トランザクションのライフサイクルが正確に反映されることが保証されます。

また、マルチカストディ形式でカストディプロバイダーと接続することで、組織のニーズに合わせた比類なき鍵管理ソリューションを提供しています。これらのソリューションにより、各組織はポリシー設定（例：ホワイトリスト登録）の追加や、各トランザクションに複数の承認者を設定することができ、トランザクションのセキュリティを強化します。

MMIではMetaMask Snapsも提供しており、機関投資家に最も幅広いトランザクション情報を提供しています。Snapsはサードパーティが開発した追加機能であり、ユーザーがMetaMask環境をカスタマイズすることを可能にします。MetaMask Institutionalの最新バージョン（拡張機能11.4以降）では、ユーザーはさまざまなトランザクション情報SnapsおよびNotification Snapsから選択し、MMIインスタンスの機能を拡張することができます。例えば、分散型スワップを実行する際、ユーザーはDEXのスマートコントラクトの潜在的な脆弱性から、トランザクションシミュレーションによる予測入出金額まで、包括的なデータにアクセスできるようになりました。この改善により、署名のためにトランザクションを送信する前に関連するリスクを深く理解できるようになり、ファンドにとって大きな助けとなります。

最後に、BlockaidがMetaMask/MMI拡張機能にネイティブ統合されました。これにより、ユーザーは拡張機能からネイティブなトランザクション情報保護を受けることができます。この機能を有効にすることで、ユーザーはプライバシーを保護しながら、署名前にトランザクションをシミュレートして詐欺を警告するアラートによってセキュリティを強化できます。アラートは現在Ethereumネットワークで利用可能です。ウォレットでこれらのアラートを設定する方法については、こちらをご覧ください。

Portfolioダッシュボード：洞察力とセキュリティを兼ね備えた設計

MMIのPortfolioダッシュボードは、社内開発された複数のAPI（カスタマー向けAPIを含む）を活用し、最高水準のセキュリティ基準に基づいて設計されています。これらのAPIにより、組織はすべてのチームにわたってデータと権限をカスタマイズ・管理することができます。厳格なペネトレーションテストを受けた私たちのAPIは、セキュリティへの揺るぎないコミットメントを示しています。主に読み取りツールではありますが、ダッシュボードではトランザクションの実行も可能です。すべてのトランザクションはまず拡張機能で確認され、その後ユーザーのカストディアンを通じて承認されます。

卓越したカスタマーサポート

デジタル資産の分野では迅速なサポートが重要であることを認識し、MMIは業界をリードするカスタマーサポートをユーザーに提供することを誇りとしています。サービスレベルアグリーメントにより4時間以内の応答時間を保証し、ユーザーの懸念や問題に迅速に対応します。また、ユーザーは営業・製品・エンジニアリングチームとの直接のTelegramグループを持つことができ、解決プロセスを迅速化し、ユーザー満足度を向上させます。

認定されたセキュリティの卓越性

業界標準プロトコルを採用し、それを超えるという私たちの取り組みを反映して、MMIはSOC II Type 1認証を取得し、SOC II Type 2への準拠に向けて前進しています。

さらに、ConsensysはISO27001規格を取得しており、これは私たちの厳格なセキュリティ対策とユーザーのデータおよび資産を保護するコミットメントを証明するものです。

まとめ

MMIおよびConsensys全体において、セキュリティは単なる機能ではなく、私たちの製品哲学と設計の根幹をなすものです。先進技術、包括的なテスト、そしてユーザーへの揺るぎないコミットメントを通じて、デジタル資産空間における最高水準のセキュリティを確立し続け、機関投資家ユーザーが自信と安心感を持って運用できることを保証します。