パスキーを利用した、ノンカストディアル・モナコイン秘密鍵管理システム「モナトカ・キーボックス」をリリース！

株式会社モナトカ
株式会社モナトカ（東京都千代田区、代表取締役：渡邉潤平）は、モナコインブロックチェーンの利用のため秘密鍵を、ノンカストディアルに管理する秘密鍵管理システム「モナトカ・キーボックス」をリリースしました。

永遠の課題 ― 鍵管理

暗号資産、ステーブルコイン、NFT等のトークン（以後、デジタル資産）を利用するにあたり、永遠の課題になるのが、鍵管理です。
近年、金融機関、証券会社を含め、様々なサービスで、不正アクセスが絶えません。
また、AIの発展により、攻撃者の攻撃能力も、以前と比較し、格段に上がっています。
さらに、デジタル資産の利用においては、取引所に預けるような場合を除いて、その管理は完全に自己責任です。
このような状況であるため、いかに鍵を保管するかは、以前にも増して、重要な命題になっています。

パスキーを利用

当社サービスは、
- 個人向けのサービスである
- ただデジタル資産を厳重に保管するのではなく、カジュアルに利用する
- PCのみならず、スマートフォンでの利用も多い

という特徴があります。
そのためUXを著しく損なうことはできません。
そこで当社が採用したのが、近年、広く普及しつつある「パスキー」です。

秘密鍵復元に必要な 「ニーモニック（シードフレーズ） 」に関連するデータを、サーバとクライアントに分割して保存し、サーバのデータはパスキー認証に成功することで取得可能となります。

クライアントのデータだけでは、秘密鍵は復元できず、復元に必要なもう一方のデータは、フィッシング耐性の高いパスキー認証によって守られています。

一方、サーバのデータだけでも秘密鍵は復元できないので、万が一、同期パスキーが、攻撃者によって不正同期されただけでは、デジタル資産は流出しません。

ノンカストディアル

前述のとおり、サーバのデータだけでは秘密鍵は復元できないので、当社が保有するデータのみでお客様のデジタル資産を動かすことはできません。

日本の法令を順守しているのはもちろんのこと、デジタル資産の根本的なポリシーである「セルフカストディ（自分の資産は自分で守る）」に則った仕様となっております。

ニーモニックは、テキスト、NFC、二次元バーコードによるエクスポート／インポートに対応しています。
同じ復元仕様(※)に対応するウォレットプロダクトとの間では、ウォレットの復元・移行が可能です。
このため、当社サービスに過度に依存しない設計となっています。

また、今後は WIF 形式での秘密鍵エクスポート／インポートにも対応予定です。

※ 互換性は、ニーモニック方式に加え、パスフレーズの有無や鍵導出仕様等が一致していることが前提です。

モナトカ3サービスに対応

モナトカ・キーボックスは、現在、以下の3サービスに対応しています。




■ monashell https://monashell.monatoka.com/

モナコイン、モナカードを取り扱える、ウォレットサービスです。




■ もなこっと https://monacotto.monatoka.com/

モナコインブロックチェーン上で発行されるFT, NFTである「モナカード」のマーケットプレイスです。サービス利用料（現在2.4％）は、売れたとき払いなので、気軽に出品が可能です。
二次流通時に、オリジナル制作者にロイヤリティが支払われる機能もあります。
モナカードの出品だけではなく、マイホームに記事を掲載するノート機能もあります。





■ Knights of Monadom （モナダム）https://knightsofmonadom.monatoka.com/

モナカードにつけられた「なまえ」と「プロフィール」を基に、AIが勝手にバトルストーリーを繰り広げて勝敗を決める、新感覚のカードバトルゲームです。魔法を使ってバトルに変化をつけることもできます。勝負にこだわっても良いし、面白いバトルストーリーを出すことを狙って楽しむこともできます。
さらに、自分で作ったキャラクターをモナカード化し、ゲームに登録して遊ぶこともできます。つくったモナカードは「もなこっと」などで販売することも可能です。

プロトコル診断を行いました

お客様の大切な秘密鍵を扱うサービスですので、セキュリティには特段気を遣いました。
モナトカ・キーボックスのコア技術は、株式会社ＡｎｄＧｏ様にプロトコル診断(※)を行っていただきました。

※ 実装を対象とするセキュリティ診断ではありません。

株式会社AndGo
AndGoは、「技術で信頼を設計する」をテーマに、暗号技術・認証基盤・データセキュリティを軸としたソリューションやセキュリティ診断サービスを提供するサイバーセキュリティ企業です。
大学発のスタートアップとして、研究レベルの知見と実装力を融合し、企業の「守る力」を技術的に支援しています。




https://andgo.co.jp

特許出願中

モナトカ・キーボックスは、現在特許出願中の技術を使用しています。
なお、現在、出願内容は非公開とさせていただいております。

利用方法・機能説明

利用方法、機能説明については、下記記事をご覧ください。
また、今後も内容を充実させていく予定です。

【モナトカキーボックス】クイックスタートマニュアル
https://note.com/jungjung/n/n1037e0e0e571

【モナトカキーボックス】キーボックスの同期方法
https://note.com/jungjung/n/n37c94bd74757

【モナトカキーボックス】機能説明
https://note.com/jungjung/n/n23308ade9646