ユーザーアカウントのセキュリティ

多要素認証：ログイン、出金、API操作などの重要操作に対し、SMS認証およびGoogle Authenticator／U2F認証を採用。

行動監視：IP追跡、異常アクティビティアラート、リアルタイムセッション保護などを包括的に監視。

入出金リスク管理：異常な動作を検知した場合は手動審査を実施し、出金ホワイトリスト、承認フロー、リスク制御エンジンにより高い安全性を確保。

暗号資産の安全な保管

MPCウォレット：マルチパーティ計算により、秘密鍵全体を公開することなくオンチェーン署名を可能に。

信頼できる実行環境（TEE）：秘密鍵はオフラインのハードウェア分離環境に保管され、軍用レベルの暗号化によって保護。

暗号化されたホット／コールドウォレット：大半の資産はオフラインコールドストレージでマルチシグアクセスにより保護され、単一障害点攻撃を防止。

包括的なリスク管理

動的リスクマッピング：ユーザー行動に基づくアクティビティおよびリスク分布モデルを構築。

ストラテジーエンジン：複数シナリオに対応したカスタマイズ可能なリスク管理ルールを視覚的に管理。

インシデントアラート：異常アクティビティに対する多次元分析と対応。

関連グラフ分析：潜在的なリスク関連アカウントを特定するためのユーザーネットワークを構築。

プラットフォーム連携：自動リスク検知により、関連アクション（ブロック、チャレンジ、手動審査へのエスカレーションなど）を実行。

セキュリティメカニズム

WAFインテリジェントファイアウォール：AI駆動型モデルにより、リアルタイムで不正行為をブロック。

DDoS対策：多層防御機構によるIPレート制限およびホワイトリスト／ブラックリスト機能。

Botガード：脅威インテリジェンスと機械学習により、Botおよび自動化された高リスク行動を検知。

システムおよびデータセキュリティ：データベースの定期バックアップ、分散型・多拠点レプリケーション、内部ファイアウォールの定期更新およびテスト。