Fireblocksとはどのようなサービスですか？

Fireblocksは、複数地域における制御されたデジタル資産運用を求める機関、デベロッパー、取引所、銀行、フィンテック企業、Web3事業者向けに設計されたプラットフォームです。消費者向けウォレットではなく、ウォレット基盤、トランザクション承認、アカウント管理、外部サービスやアプリへの接続機能を統合しています。

セキュリティモデルは、鍵情報・承認ルール・トランザクション接続性を明確に分離し、認証情報流出やアドレス不備、内部共謀、操作ミスなどから生じるリスクの軽減を実現します。ただし、どのカストディやソフトウェアプラットフォームも、すべてのセキュリティ・可用性・カウンターパーティリスクを完全に排除するものではありません。

主なポイント

• Fireblocksは、デジタル資産の保護・管理・移動・発行を行う機関向けのプラットフォームであり、従来型リテールウォレットとは異なります。
• MPC-CMP、Secure Enclaves、Policy Engine、Fireblocks Networkが、トランザクションセキュリティワークフローの各段階を担っています。
• ウォレットタイプ、ユーザー権限、管理者クォーラム、トランザクション承認ポリシーが、承認方法や制御範囲を決定します。
• Fireblocksは、ウォレット基盤、トークン化、トレジャリー業務、接続性を提供しますが、サービスの可用性やリスク管理は、組織設定と契約条件次第です。

Fireblocksとは

出典：Fireblocks公式サイト

Fireblocksは、デジタル資産のセキュリティや分散型プロダクト開発、ユーザー資産管理を支えるプラットフォームです。このサービスは、多地域で暗号資産を運用する機関・デベロッパー・アプリケーションを支援します。MPC暗号技術、ハードウェア隔離、ポリシー制御、接続ツールを組み合わせて、内部不正やサイバー攻撃、人為的ミスへのリスクを軽減します。

Fireblocksは多層セキュリティによるデジタル資産カストディ（自己カストディ一種）を提供し、カウンターパーティリスクを低減します。直接カストディモデルは、次の5原則に基づいて設計されています：

• カウンターパーティリスクゼロの運用環境の構築
• 内部・外部攻撃への防御
• 事業運営の継続性確保
• トランザクション管理・監視の徹底
• ユーザーにとって使いやすく高性能なサービス・プロダクトの提供

Fireblocksの歴史

出典：Fireblocks公式サイト

Fireblocksプロジェクトは、Michael Shaulov、Pavel Berengoltz、Idan Ofratが南韓国4取引所の2017年ハッキング事件調査チームで共同活動後に創設しました。調査を通じ、デジタル資産管理にはインターネット連動型の金融システム向けセキュリティ制御が不可欠であると認識されました。

創業者3名は、モビリティ領域や重要インフラを含むサイバーセキュリティ経験が合計20年以上あり、ブロックチェーン業界に専門性を拡張しました。その後、MPC技術を活用し、安全なデジタル資産環境を築くためにFireblocksを開発しました。

Fireblocksの仕組み

出典：Fireblocks公式サイト

Fireblocksは、MPC-CMP、Secure Enclaves、Policy Engine、Fireblocks Networkから成る多層型セキュリティシステムを採用し、各層が署名情報保護・承認ルール施行・アドレスエラー減少など異なる役割を担います。

資産の保管・移転・発行において安全な環境を構築し、多様なサイバー脅威や人為的エラー、内部共謀から資産を守る設計です。

第1層MPC-CMPは、マルチパーティ計算（MPC）を用いて署名情報を複数環境に分割します。必要な分割情報が全て署名プロセスへ参加した時のみトランザクション承認となり、完全な秘密鍵を一箇所に集める必要がありません。

Fireblocksは、既存ブロックチェーン署名方式と互換性のあるMPC手法を採用し、柔軟にオフチェーン署名後にトランザクションをブロードキャストします。

MPC-CMP層では、ECDSAやEdDSAなどブロックチェーン共通の署名を強化し、秘密鍵が一つに集まることなく、外部攻撃者からの資産保護を可能とします。

MPC-CMP層はセキュリティ強化のみならず、従来型MPCの8倍速で署名設計が可能です。これはFireblocks独自実装によるものであり、すべてのトランザクションや運用で保証されるものではありません。またコールドウォレット運用にも対応し、オフラインで鍵分割情報を保持できます。

さらに、Fireblocksは暗号化MPCシェアを複数のTier1クラウド環境に分散することで、物理データセンターのいずれかが侵害されてもリスクを軽減できます。

第2層Secure Enclaveは、Intel SGXによるハードウェアレベル環境で、限定コード・データ保護に特化し、基盤インフラや暗号アルゴリズム（MPCやゼロ知識証明を含む）の安全性を担保し、機密ソフトウェアへのアクセスを制限します。

MPC鍵分割情報はSGX内に格納され、サーバー制御を奪った悪意ある攻撃者でもアクセス不可です。SGXエンクレーブ内のメモリ空間やデータは暗号化されているためです。

第3層Policy Engineでは、ユーザーがトランザクション承認・実行ルールを設定できます。ルールは操作可否や追加署名者要求、送信元や資産・数量など各条件で細かく制御できます。

Policy EngineはSGXで保護され、Fireblocksプラットフォームはポリシー検証プロセスを複数MPCサーバーに分散します。ポリシーは管理者チームが署名し、SGXで暗号化保持され、最終的にSGXエンクレーブへ統合されることで、外部や内部改ざんからルールとロジックの安全性を確保します。

最終層Fireblocks Networkは、資産転送時の入金アドレス手動共有リスクを減らし、アドレス認証や回転ワークフロー（テスト送金やホワイトリスト手続きなど）を用いて、コピーアドレスのみによる検証に依存しません。

このネットワークにより、入金詐欺や人的ミスによる損失を低減し、意図と異なるカウンターパーティアドレスへの資産誤送信を防ぎます。

Fireblocksの特徴とサービス

Fireblocksは、カストディ、ウォレット管理、トランザクションポリシー、トークン化、接続性を統合したデジタル資産プラットフォームです。取引所、銀行、フィンテック企業、Web3事業者、デベロッパーが多地域で運用可能で、典型的な用途は資産保護、承認操作、カウンターパーティ接続、ブロックチェーンアプリ開発などです。

セキュリティ層に加え、Fireblocksはアプリ、アカウント、ウォレット、トランザクションの地域横断管理支援機能も充実しています。主な機能は以下の通りです：

ホット・ウォーム・コールドMPC-CMPウォレット

Fireblocksには、ホット、ウォーム、コールドウォレットの3種類があります。第三のMPC分割情報保管場所と承認プロセスが異なります。ホットウォレットでは、第三鍵はAPI共同署名者が管理し、承認が自動化されます。

コールドウォレットは、第三鍵分割情報をユーザーのオフライン端末に保持し、承認時に双方からQRコードスキャンが必要です。ウォームウォレットはオンライン端末で第三鍵分割情報を管理し、Fireblocksモバイルアプリで承認が届きます。

ワークスペース

Fireblocksは「ワークスペース」機能により、ユーザーは複数アカウントやデジタル資産を管理しトランザクション追跡が可能です。各ワークスペースは独立したBIP32-HDウォレット構造と専用セキュリティ・ポリシーを持ちます。

ワークスペースは以下の3種があり、それぞれ運用範囲が異なります：

• Mainnet Workspace: 実資産業務（転送・Vaultアカウント・アドレスホワイトリスト・取引所接続・MPC-CMPデバイス設定）をサポートします。
• Testnet Workspace: 本番資産を使わない統合・試験運用用のテスト環境です。機能や手数料動作はメインネットと異なる場合があります。
• Developer Sandbox: デベロッパーが開発・実験用API作成や証明書生成を行える環境です。

ロールベースアクセス制御

Fireblocksは役割ごとのアクセス制御を導入し、ユーザーは職責に応じた権限を付与されます。権限によって操作範囲や署名に必要なMPC鍵分割情報が変わります。

管理者クォーラム

Fireblocks Admin Quorumは、最低人数管理者でワークスペース決定を承認する仕組みです。ネットワーク接続承認やユーザー増減、ホワイトリストアドレス登録などを合議で決定可能です。クォーラムは一人承認によるリスク減ですが、役割分離やセキュア端末、独立レビューは不可欠です。

アカウント

Fireblocksのアカウント機能は以下3種です：

• Vault Account: オンチェーン資産保管・転送用ウォレット。MPC-CMP構造で保護されます。
• Exchange Account: 取引所API認証を使い、取引所や他Fireblocksアカウント間で資産を転送します。
• Fiat Account: 法定通貨をFireblocksワークスペースやサポートネットワークで転送するアカウントです。

Vault

Fireblocks Vaultは、ウォレットやアドレス管理用ソリューションです。ユーザーは複数Vaultアカウントを容易に新規作成・管理でき、各アカウントに複数資産ウォレットを保持します。

資産ウォレット

資産ウォレットは特定資産タイプごとの内部入金管理用ウォレットで、各資産ウォレットには1つ以上の資産専用入金アドレスが付与されます。1200種類超の資産に対応しています。

トランザクション承認ポリシー（TAP）

トランザクション承認ポリシー（TAP）は、Fireblocksワークスペースでトランザクション範囲やルールを定義します。誰が実行可能か、最大移転額、操作時間枠、承認方法などをルール化できます。

スマートコントラクトに関わるデプロイやアップグレード、運用などのトランザクションにも適用できる柔軟なルール体系です。

Fireblocksの活用例：Wallet-as-a-Service、自己カストディ基盤、トークン化、トレジャリー管理

Fireblocksは、簡易消費者ウォレットではなく、組織が安全なデジタル資産運用を求める場合に活用されています。アプリ開発やアカウント管理、トランザクション承認、地域間資産移動など、様々な用途に対応します。主な活用事例は、カストディ、決済、トークン化、取引連携、トレジャリーコントロールのニーズに応じて選択されます。

Fireblocksは多様な機能を活用し、ユーザーやデベロッパーのニーズに応じてアプリケーション開発や地域間トランザクション管理が容易になります。代表的な活用例：

Wallet-as-a-Service

Wallet-as-a-Serviceは、デベロッパーがアプリ・アプリケーションに高セキュリティでカスタマイズ可能なウォレットを統合できるサービスです。API駆動型MPCウォレットを提供し、独自インフラ構築不要で大規模ユーザー向けウォレット管理が可能です。

自己カストディ基盤

Fireblocksの自己カストディ基盤は、APIアクセス、MPC制御、多層セキュリティ、Intel SGX保護を組み合わせ、組織によるデジタル資産運用を支援します。「自己カストディ」の名前は、運用・ソフトウェア・規制・鍵管理リスクの排除を意味しません。

トークン化

Fireblocksは資産トークン化やブロックチェーンアプリ開発支援のツールを提供します。APIでステーブルコインやセキュリティトークンなど、トークンの作成・管理・償還・発行が可能です。

デベロッパーは任意資産のトークン化、新規トークンミント、スマートコントラクト管理・機能実行、トークン保管など多様な用途を実現できます。

トレジャリー管理

トレジャリー管理では、ユーザーはホット・コールドウォレットで資金を安全に保管し、取引所との接続、資金運用やカウンターパーティ管理が可能です。複数ウォレットを駆使することで、資産を確実にコントロールし、トランザクションリスクや流動性を管理します。

Fireblocks Treasuryでは、管理された資産移転や承認済み取引先間の資産移動、ガバナンスルール設定、資金業務の安全管理が可能です。

まとめ

Fireblocksは、MPC-CMP、Secure Enclaves、ポリシー制御、カストディワークフロー、トークン化、ネットワーク接続性を統合する機関向けデジタル資産運用プラットフォームです。これらのセキュリティ・運用層は特定リスクの軽減に貢献しますが、認証情報漏洩や設定不備、サービス停止、不可逆資産送信などのリスクを完全に排除するものではありません。実際の活用範囲は、組織のプロダクト・ポリシー・統合方法・地域要件により異なります。

よくある質問

Fireblocksは暗号資産取引所ですか？

Fireblocksは、機関・デベロッパー・各種企業向けデジタル資産基盤・セキュリティソフトウェアです。取引所やカウンターパーティとの接続は可能ですが、一般ユーザー向けリテール取引所ではありません。

Fireblocksは秘密鍵をどう保護しますか？

FireblocksはMPC-CMPで署名権限を複数鍵分割情報に分割し、通常署名時に完全な秘密鍵が一箇所に集まりません。Secure Enclaveとアクセスポリシーでハードウェア・認証制御を加えますが、端末・アカウント・設定・内部リスクは別途管理が必要です。

Fireblocks Networkは何に使われますか？

Fireblocks Networkは参加組織間の接続・資産転送を支援し、入金アドレスやカウンターパーティの認証に対応します。参加者・対応資産・ワークフローはサービス設定によって異なります。

Fireblocksウォレットとは？

Fireblocksはホット・ウォーム・コールドMPC-CMPウォレットワークフローをサポートします。第三鍵情報の保管場所や承認方式が主な違いです。適正な運用は自動化ニーズ・署名手順・リスク許容度で変わります。

Fireblocksの利用者は誰ですか？

主な利用者は、取引所・銀行・フィンテック企業・Web3事業者・資産運用者・デベロッパーほか、カストディワークフロー・決済・トークン化・トレジャリー管理・ブロックチェーン連携を必要とする各種組織です。