Clappでの資産はどのくらい安全ですか？

Clappは、暗号資産のカストディから本番システムへのアクセス管理まで、あらゆる層でお客様の資産とデータを保護しています。その仕組みをご紹介します。

規制・登録状況

Clappは、複数の法域で登録された事業体を通じてサービスを提供しています。

すべての事業体と登録の一覧は、「ライセンスと登録」をご覧ください。

Fireblocksによる機関投資家水準のカストディ

Clappは、世界中の数千の組織から信頼されている機関投資家向けカストディプロバイダーであるFireblocksで暗号資産を保管しています。Fireblocksによると、同社のプラットフォームは200を超えるブロックチェーンに対応し、これまでに16兆 USDを超えるデジタル資産取引を保護してきました。

Fireblocksはマルチパーティ計算（MPC）を用いて、各秘密鍵を複数のシェアに分割します。シェアが1か所に集まることはないため、完全な鍵を保持するデバイスやサーバーは存在しません。さらに、トランザクションポリシーが管理をもう一段強化しています。通常の出金はあらかじめ承認されたルールに従って処理され、高額な取引や通常と異なる取引には追加の承認が必要です。

ClappとFireblocksの連携について詳しくはこちら

データの暗号化

Clappは、お客様のデバイスとClappのサーバー間でやり取りされるすべてのデータを暗号化し、保存されているデータも暗号化しています。

保護されたインフラ

Clappは、SOC 2およびISO/IEC 27001の認証を取得した大手プロバイダーのクラウドインフラ上で運用されています。Cloudflareが、Webアプリケーションファイアウォール（WAF）、DDoS対策、ボット対策によってプラットフォームを保護しています。

継続的な監視

Clappは、異常なアクティビティを検知する自動ツールでシステムを継続的に監視しており、潜在的な脅威はすべてチームが調査します。

厳格なアクセス管理

顧客データや重要な本番システムにアクセスできるのは、ごく一部のチームメンバーのみで、それも業務上必要な場合に限られます。

認証とデバイスのセキュリティ

すべてのチームメンバーは、業務用サービスへのログインに、ハードウェアセキュリティキーによる多要素認証（MFA）を使用しています。Clappはすべての業務用デバイスを一元管理して常に最新の状態に保ち、ディスク全体の暗号化を必須としています。

安全な開発ライフサイクル

すべてのコード変更は、本番環境に反映される前に、必須のピアレビューと自動セキュリティチェックを経ます。

ペネトレーションテスト

Clappは、外部および内部のペネトレーションテストを定期的に実施し、脆弱性を発見して修正しています。

バグバウンティプログラム

Clappはバグバウンティプログラムを運営しており、世界中の独立したセキュリティ研究者と協力して脆弱性の発見と修正に取り組んでいます。Clappのセキュリティ上の問題を発見したと思われる場合は、[email protected]までご報告ください。セキュリティチームがすべての報告を確認し、要件を満たす脆弱性には深刻度に応じて報奨を提供します。

セキュリティ認証

Clappは、金融サービス業界で特に広く認知されている情報セキュリティ基準のうちの2つ、SOC 2とISO/IEC 27001に沿ってセキュリティ管理策を整備しており、両基準に基づく第三者監査に向けて準備を進めています。

経験豊富なチーム

Clappを率いるのは、重要なフィンテック・暗号資産システムの構築と運用に長年携わってきたチームです。

アカウントを安全に保つために

セキュリティを高めるには、お客様ご自身のご協力も欠かせません。