進化するセキュリティ。

この図は、ORBITRA ONE™の五つのセキュリティ層――資産、プロトコル、アプリケーション、市場、運用の各セキュリティ――を、それぞれの主要な管理機能とともに示す。その下にはQ-Switchが暗号方式の柔軟性の層として置かれ、上位の層を乱すことなく署名スイートと鍵を変更できるようにしている。

1. 01

   鍵と職務の分離

   単独の人物、サービス、鍵が、資産を移動し、コードを変更し、自らの操作を承認することはできません。署名、承認、操作は別々の役割です。

2. 02

   しきい値署名とハードウェア署名

   高価値の鍵はHSMに保管されるか、MPCの参加者間で分割されます。署名には、単一の秘密の所持ではなく、ポリシーとクォーラムが必要です。

3. 03

   最小権限

   認証情報が持つのは、その作業に必要な権限だけであり、必要な期間に限られます。常設の管理者アクセスは例外的な扱いです。

4. 04

   ゼロトラスト

   ネットワーク上の位置は何の権限も与えません。人、サービス、マシン間のリクエストは、認証・認可され、記録されます。

5. 05

   署名付きリリース

   ノードクライアント、サービス、SDKのアーティファクトはビルド時に署名され、実行前に検証されます。改ざんされたソフトウェアは、後で発見されるのではなく、その場で拒否されます。

6. 06

   出金ガバナンス

   委任されたカストディから出る資産には、遅延、許可リスト、承認規則が適用され、不正な送金を検知し止めるための時間を確保します。

• 責任ある開示脆弱性の非公開での報告方法、対象範囲、報告の対応方法。
• Q-Switchバージョン管理された署名スイート、ハイブリッド認証情報、ポスト量子暗号への移行。
• VaultID文書の共有を伴わない、プライバシーに配慮したIDと適格性、権限。
• 機関向け管理機能二者承認、コードとして定義するポリシー、カストディガバナンス、独立した緊急停止制御。
• バリデーターネットワーク運用者のための鍵の管理、署名付きリリース、スラッシングのリスク。
• サービスの稼働状況ウェブサイト、利用受付、ネットワークサービスの現在の状況。