香港におけるデジタル資産ガイドラインへの準拠

• 「...シードと秘密鍵（そのバックアップを含む）を生成し、ハードウェアセキュリティモジュール（HSM）のような安全な耐タンパー環境およびデバイスに保管する…”
• 「...香港におけるシードと秘密鍵の生成、保管、バックアップ...」
• 「...Need To Knowの原則に従って暗号デバイスまたはアプリケーションへのアクセスを制限する ...」
• 「...多要素認証のような強力な認証方法で、暗号デバイスまたはアプリケーションへのアクセスの監査証跡を維持しながら、シードおよび秘密鍵へのアクセスを認証する...」
• 「...あらゆる「単一障害点」を回避する...」
• 「...カストディプロセスで使用されるスマートコントラクトが、コントラクトの脆弱性やセキュリティ上の欠陥の影響を受けないことを保証する...」

AIは、Thalesのハードウェアセキュリティモジュール（HSM）を使用してウォレットの秘密鍵とシードを保管・保護・管理することで、顧客のデジタル資産を保護することができます。これらのモジュールは、BIP32やSLIP10といったウォレットソリューションプロトコルをサポートし、SECP256k1、curve25519、ed25519などの曲線を使用しています。

• Luna Network HSMは、FIPS 140-3専用暗号モジュールでトランザクション署名用の鍵のライフサイクル全体を保護することで、顧客のデジタル資産を保護します。Thales Luna HSMは、業界で初めてFIPS 140-3レベル3認証を取得しました。
• ProtectServer HSMはLuna Network HSMと同様に、暗号化、署名、認証サービスを提供しながら、暗号鍵を侵害から保護するよう設計されています。
• Luna HSMとProtectServer HSMは、それぞれFIPS 140-3レベル3認証とFIPS 140-2レベル3認証を取得しており、データレジデンシー要件に準拠し、香港において暗号鍵を管理するための安全な耐タンパー環境を保証します。これらのHSMへのアクセスは厳重に管理されており、強力な多要素認証とすべての操作に関する詳細な監査証跡により、セキュリティと規制遵守が強化されます。
• 単一障害点を回避するため、どちらのHSMも、このミッションクリティカルな環境を保護するための高可用性とロードバランシング機能をサポートしており、世界的なベストプラクティスとHKMAのセキュリティへの期待に対応しています。

• 「...シードと秘密鍵の適切なオフサイトバックアップおよび不測の事態に備えた 対策には、元のシードおよび秘密鍵と同じセキュリティ管理が適用されるべきである….”
• 「...バックアップされたシードと秘密鍵は、安全な物理的場所にオフラインで保管されるべきである...”

AIは、外部HSMにバックアップを保存し、オンプレミスオプションを利用して香港で暗号鍵を管理することができます：

• コンプライアンスへの準拠と緊急時、故障時、災害時の保護のため、Luna Backup HSMに簡単にバックアップし、複製した鍵を安全に保管することができます。Luna Backup HSMは最高のセキュリティとコンプライアンスへの準拠を実現し、クォーラム（MofN）多要素認証をスタンドアロンでサポートしてセキュリティを強化します。
• Thales ProtectServer HSMは、NIST FIPS 140-2レベル3に準拠したスマートカードを使用し、暗号鍵の安全なバックアップ、リカバリ、転送を可能にする最高のセキュリティと管理上の利便性を確保します。また、MFAとMofNによるバックアップもサポートし、認証・承認プロセスのセキュリティをさらに強化します。

7. 従来の技術アプリケーションに見合ったサイバーセキュリティのレベルを確立

AIはThalesのLuna HSM Post-Quantum Cryptography（PQC：ポスト量子暗号）機能モジュール（FM）により、NISTの第3ラウンドに進出した耐量子暗号メカニズムを、コード署名やPKIに依存するその他のユースケースに使用することができます。

• これにより、AIは、耐量子デジタル署名アルゴリズムを将来に向けて標準化することができます。
• PQC FMは、ハードウェアの変更やアップグレードを行うことなく、PCIeおよびネットワークHSMにインストールすることができます。この耐タンパーHSMは、量子耐性を持つ鍵を安全に作成し、効果的に管理することができます。
• 標準化された耐量子公開鍵暗号を使用して電子署名をシームレスに生成し、ステートレスな鍵とステートフルな鍵に対応する鍵管理機能を備えており、SP 800-208の要件に準拠しています。
• Luna PQC FMは、耐量子PKI、TLS、VPNをThalesの様々なテクノロジーパートナーと組み合わせることで、暗号の俊敏性の検証を支援します。

8. 秘密鍵の安全な管理
「...保持または管理する秘密鍵に対し、アプリケーションの性質とリスク、ならびに鍵に関連する原資産に適切なレベルのセキュリティを確保するために、強固なポリシーと手順が導入されていることを証明する …”

AIは、Luna Network HSMとProtectServer HSMで、シードと秘密鍵を安全に管理することができます。どちらのHSMもBIP32をサポートしており、機能モジュール（FM）を使用してカスタム暗号を安全に実行し、カスタムブロックチェーンアルゴリズムを追加します。

• Luna Network HSM
• ProtectServer HSM

8. 秘密鍵の安全な管理
「...関連する秘密鍵（および必要に応じてシード）が常に安全に生成、保管、バックアップされることを保証する…」

外部HSMにより、AIは以下のオプションを使用してバックアップを保存することができます：

• AIは、コンプライアンスへの準拠と緊急時、故障時、災害時の保護のため、Luna Backup HSMに簡単にバックアップし、複製した鍵を安全に保管することができます。Luna Backup HSMは最高のセキュリティとコンプライアンスへの準拠を確保し、クォーラム（MofN）多要素認証をスタンドアロンでサポートしてセキュリティを強化します。
• Thales ProtectServer HSMは、暗号鍵の安全なバックアップ、リカバリ、転送を可能にする最高のセキュリティと管理上の利便性を確保するスマートカードを使用しています。