企業はブロックチェーン資産を安全に管理するにはどうすればよいでしょうか?ブロックチェーンクラウドプラットフォームChainCloudがオンラインになりました

8月23日、Bitcoin Walletチームが開発したブロックチェーンクラウドプラットフォーム「ChainCloud」の公式サイトが正式にオープンしました。これは、企業がブロックチェーン資産を安全に管理するのに役立つ最初のオープン プラットフォームです。現在、ChainCloudプラットフォームに接続している企業には、ビットコインとイーサリアムのワンストップサービスを提供するBTC123や、ビットコインの高速売買サービスを提供するRenrenbitなどがあります。

ブロックチェーンとデジタル通貨業界における資産の安全性は常に最優先ですが、効果的な予防メカニズムが欠如しており、企業の通貨損失事件が時々発生しています。今年8月には、Bitfinexから約12万ビットコインが盗まれ、業界に新たな大打撃を与えた。盗難の原因は、Bitfinex が、コールドウォレットに保管されるはずだったビットコインを、Bitgo と共同で構築した各ユーザーのマルチ署名アドレス (実際はホットウォレット) に保存したことでした。 BitGo は常にブロックチェーン業界の警備員として知られています。今回開発されたブロックチェーンクラウドプラットフォームは、Bitgoとは全く異なる、完全な「コールド」ウォレットソリューションを提供します。

ChainCloud は、資産のセキュリティを確保するだけでなく、ビットコイン、イーサリアム、ライトコイン、ドージコインなどの複数の資産をサポートしており、さらに使いやすくなっています。企業は資産カテゴリを考慮する必要はなく、同じ API を使用し、一連のセキュリティ メカニズムに従うだけで済みます。企業は交換サービスを利用することで、さまざまな資産を交換できます。コスト面では、企業が独自にソリューションを購入し、サポートシステムを導入する場合と比較して、ChainCloud を使用する方が安価です。特にブロックチェーンのスタートアップにとって、ChainCloud オープン プラットフォームは、ブロックチェーン資産管理のためのよりコスト効率の高いオプションを提供します。

最近、バビット氏はBitTorrent Walletの創設者であるウェン・ハオ氏にインタビューし、ChainCloudが具体的にどのようにブロックチェーン資産を保護しているか、どのような企業がこのプラットフォームに適しているか、そして企業が使用する際にどのような点に注意する必要があるかについて語った。彼の詳しい紹介を見てみましょう。

8btc: ChainCloudについて簡単に紹介していただけますか?

Wenhao: 簡単に言えば、ChainCloud はブロックチェーン クラウド プラットフォームです。企業や個人は、ChainCloud プラットフォームの API を利用することで、ブロックチェーン技術の具体的な実装やブロックチェーン資産のセキュリティ確保方法を考慮することなく、独自のブロックチェーン資産ビジネス システムを迅速に構築できます。

数日前、ChainCloud の企業ユーザーと協力する過程で、社内コミュニケーションの関連コンテンツをブログ投稿にまとめました。これにより、ユーザーは ChainCloud プラットフォームの原理と概念を迅速に理解できるようになります。ブログのアドレスは、http://chaincloud.com/tech/2016/08/23/blog.html です。 ChainCloudのAPIドキュメントウェブサイトはdocs.chaincloud.comです。

8btc: ChainCloudを設立した当初の意図は何でしたか?

Wenhao: 昨年、私たちがエンタープライズレベルのウォレット ソリューションを設計、開発したことを覚えているかもしれません。当時、いくつかの企業がこのソリューションを選択し、有料ユーザーになりました。しかし、企業ユーザーとの協業を進める中で、当時のソリューションは安全ではあるものの、初期のソフトウェア調達コストやシステム導入コスト（人員投資、時間投資、設備投資など）など、スタートアップにとってはまだ敷居が少し高いことが分かりました。そこで、当時私たちは、企業がブロックチェーンビジネスシステムをより簡単に、より安全に、そしてより低コストで構築できるように、より合理的なシステムを設計できないか検討していました。

今年の初め、Zhao Dong 氏の招待により、私たちのチームは Zhao Dong 氏のチームと協力し、新世代のシステムの開発を始めました。 ChainCloud は、協力プロセス中に実際のビジネスニーズに基づいて設計され、推進された革新的なシステム モデルです。

ChainCloudのアイデアは、私たちのチームが、迅速なビットコイン売買サイトであるRenrenbitにビットコインウォレットの提案を提供したときに始まりました。当時のセキュリティを考慮して、私たちはRenrenbitに、迅速なコイン販売サービスを提供する際に、コールドウォレットを使用して支払いを回収することを提案しました。両者はすぐに合意に達し、コールドコレクションモデルの設計、開発、共同デバッグを迅速に完了しました。冷蔵コレクションサービスは、現在までRenrenbitで安定的に稼働しています。このプロセスでは、Renrenbit のコールド コレクション資産を定期的に集約してクリアします。プロセス全体は簡単、安全、そして効果的です。

Renrenbitと協力して構築したコールドペイメントモデルの成功により、私たちは問題を別の角度から考え始め（もはやエンタープライズ版ソフトウェアの本来の考え方ではなく）、システムのセキュリティを論理的に完全に確保しながら、ホットペイメントモデルを革新的に設計しました。その後、他の関連 API サービスを統合し、今日お話しする ChainCloud ブロックチェーン クラウド プラットフォームを構築しました。

8btc: ChainCloud オープン プラットフォームの利用は、どのような企業やどのようなニーズに適していますか?

ウェンハオ氏：ここでの「企業」という用語は、実際には、支払いの受け取りと送金に対する大きな需要を持つ幅広い個人を指します。これらの個人は、低コストで高セキュリティのサービスを受けるために、当社の ChainCloud プラットフォームに申し込むこともできます。

つまり、ビットコイン（およびその他のブロックチェーン資産）を送受信する必要があるすべての企業および個人が ChainCloud プラットフォームに適しています。 ChainCloud プラットフォームは、これらの企業や個人が、ブロックチェーン技術を考慮したり、セキュリティを心配したりすることなく、ユーザーにビットコイン (およびその他のブロックチェーン資産) のコールドコレクションおよびホットペイメントサービスを迅速に提供できるように支援します。 ChainCloud プラットフォーム API を統合するだけで済みます。 ChainCloud は、次のようなさまざまなブロックチェーン企業の資産管理ニーズを満たすことができます。
1. 交換
2. コイン預入・財務管理プラットフォーム
3. 電子商取引サイト/会員システム
4. 決済会社
5. 賭博場
6. …

8btc: ChainCloud に似たプラットフォームは他に市場に存在しますか?それに比べて、ChainCloud の特徴や利点は何でしょうか?

Wenhao：まず、「ブロックチェーンAPI」サービスを提供する企業がたくさんあることを説明する必要があります。 API の種類に基づいて、大まかに次のカテゴリに分類できます。
1. ブロックチェーン ブラウザ API: blockchain.info、btc.com、8btc などには独自のブロックチェーン ブラウザ blockmeta.com もあります。
2. 取引所 API: 主流の取引所はすべて独自の API インターフェースを持っています。
3. ウォレット API: blockchain.info など
上記の API はすべて、アドレス上のトランザクションを照会したり、特定のトランザクションの詳細を照会したりするなど、基本的なデータ クエリのカテゴリに分類されます。これらの API は、ウォレット タイプの API サービスであっても、ブロックチェーン資産のセキュリティのために設計されていません。したがって、一般的に言えば、企業はデータクエリに上記の API を使用することを検討できますが、企業のブロックチェーン資産の管理にそれらに依存すべきではありません。
この観点から見ると、ChainCloud は前述の API サービスとはまったく異なります。 ChainCloud に似たものといえば、おそらく BitGo でしょう。しかし、BitGo は見た目は似ていますが、本質的には異なります。例えば：
1. BitGo のサービスでは、実際にはユーザーが自分で秘密鍵を管理する必要がありますが、ChainCloud では必要ありません。企業や個人は、ビットコインやブロックチェーン技術、暗号化の原理などの詳細を理解する必要はなく、ChainCloud の API を呼び出すだけで済みます。
2. BitGo の主なサービス モデルはマルチ署名であり、安全であるように見えますが、本質的にはホットであり、ChainCloud はホットな支払いモジュールであるにもかかわらず、本質的にはコールド ウォレット モデルです。
3. BitGo は、セキュリティを説明するためにマルチ署名の概念を使用していますが、実際には、Bitfinex から 120,000 ビットコインが盗まれたのは、その誤ったソリューションが原因でした。 ChainCloud は、ハッカーのリスクを心配することなく、明確で安全なアーキテクチャを論理的に提供します。
4. BitGo に問題が発生した場合、すべての資産が危険にさらされる可能性があります (たとえば、Bitfinex はビットコイン資産のほとんどを失いました)。 ChainCloud プラットフォームの最大のリスクは、実際にはアクティブなホットウォレット内の資産と、まだ清算されていないコールドコレクション資産だけなので、リスクの上限は実際には数桁小さくなります (これらはすべてコールドウォレットモデルであり、論理的には安全性が保証されていますが、それでも最大リスクを考慮する必要があります)。

8btc: ChainCloud が企業のブロックチェーン資産をどのように保護するのか、簡単に紹介してください。

Wenhao: 先ほど触れたブログ記事を参照してください: http://chaincloud.com/tech/2016/08/23/blog.html
その中で、アーキテクチャ図について簡単に説明します。

私たちの基本的な設計コンセプトは、パブリック インターネット上のすべてのサーバーはハッキングされる可能性があるということです (セキュリティにいくらお金を払っても、ファイアウォールやセキュリティ保護をいくつ追加しても、ハッキングから 100% 安全になることはできません)。
この考慮に基づいて、私たちが設計したモデルは、API を介して送信または取得されるすべてのリクエストを、別の方法でコールド デバイスで直接検証する必要があるというものです。パスワード検証に合格できるリクエストのみが正当なリクエストとなります。検証に失敗した場合、システムがハッキングされた可能性がある（ハッカーがデータを偽造しようとしている）ことを意味し、ChainCloud はできるだけ早く管理者にアラーム情報を送信します。したがって、私たちが設計したモデルは論理的に安全です。アーキテクチャ図の「Your Website」および「ChainCloud API」サーバーがハッキングされる可能性を十分に考慮しました。たとえサーバーがハッキングされたとしても、ブロックチェーン資産が失われることはありません。

8btc: 「なぜビジネス取引を拒否するのか？」という記事に関して公式サイトのブログ（Babbittでも公開）で紹介されています。 「」の場合、ChainCloud はサービス オブジェクトと接続する際にどのような標準を考慮しますか?

文豪：「なぜ商取引を拒否するのか？」についてですが、私たちが実際に表現したいのは、ユーザーを拒否することではなく、私たちが耐えられない論理的に無理な約束をしないことです。例えば、BitGoのようなホットウォレットモデル（マルチ署名技術を使用していますが）を使用して、ユーザーが数十万ビットコインの取引に署名するのを助けるべきではありません。例えば、明らかに不可能であるのに、ユーザーに絶対的な安全性の幻想を与えるべきではありません。どうすれば安全になるのか、どのように安全性を確保するのか、どのような状況で、どのような問題に遭遇すると、どの程度の資産損失につながるのかをユーザーに合理的に説明する必要があります。ユーザーにアーキテクチャ図を説明するときは、ユーザーのウェブサイトとV-Deviceがハッカーに制御された場合、一部のホットウォレット資産の損失につながる可能性があることをユーザーに明確に説明します。

オープンプラットフォームであるChainCloudのシステムアーキテクチャを全面的に再設計し、ブロックチェーン資産セキュリティモデルの完全なセットを論理的に提供しているため、企業や個人に高品質のAPIサービスを提供することができます。この観点から、ユーザーに対する考慮基準はありません。当社が推奨するブロックチェーン資産管理方法を実装し、API サービスを適切に適用できれば、企業はブロックチェーン資産をより安全かつ簡単に管理できるようになります。

8btc: ChainCloud を使用する際に顧客が注意すべきことは何ですか?

Wenhao: 1. V-Device を安全に保管してください。
2. 財務規律を遵守し、ブロックチェーン資産を現金資産のように管理する。
3. ChainCloudは、コールドコレクションの定期的な集計と決済、つまりアカウントの手動レビューと集計と決済後に対応するブロックチェーン資産を企業の担当者に送信する手動サービスを提供します。アカウントの確認を行うために、弊社の手動サービスにご協力ください。大規模な資産を手動で確認することで、ハッカーによる攻撃が困難になります。