資産セキュリティ

CWproは、コールド、ウォーム、ホットウォレットで構成される3階層のウォレットアーキテクチャを通じてデジタル資産を管理し、ハードウェアセキュリティモジュール（HSM）、マルチパーティ計算（MPC）、およびマルチシグネチャメカニズムを統合して鍵管理権限を分散させています。多額の資産を伴う操作には、複数レベルの複数のロールからの承認が必要であり、単一障害点のリスクを軽減し、ユーザー資産を保護します。

アクセス制御

取引エンジン、マッチングエンジン、ウォレットサービス、清算・決済システム、運用ポータルを含むコアシステムは、ゼロトラストセキュリティアーキテクチャを実装しています。すべてのアクセスは、ID、デバイスステータス、リアルタイムリスクに基づいて動的に検証され、最小権限の原則に従って重要リソースを保護します。

システム保護

市場の極端なボラティリティ、新しいトークンの上場、ピーク時の取引期間に対処するため、CWproはテラビット規模のDDoS緩和機能、Webアプリケーションファイアウォール（WAF）、およびインテリジェントなトラフィック制御を展開しています。耐障害性を高めるため、コアの取引および出金システムにはアクティブ・アクティブのディザスタリカバリ（災害復旧）アーキテクチャを採用し、極端な条件下でも安定した運用を維持します。

コードおよびコントラクトセキュリティ

CWproはシフトレフトセキュリティアプローチを採用し、静的アプリケーションセキュリティテスト（SAST）、ソフトウェア構成分析（SCA）、および依存関係セキュリティチェックをCI/CDパイプラインに統合し、リリース前に潜在的な脆弱性を特定して修正します。さらに、CWproはサードパーティによるセキュリティ監査を実施し、オンチェーンコントラクトを継続的に監視することで、全体的なセキュリティをさらに強化します。

エンドポイントおよび人員セキュリティ

取引、清算・決済、および重要な承認に関与する重要なエンドポイントは、統合エンドポイント管理（UEM）によって管理され、デバイス暗号化、アクセス制御、異常行動検知、およびリモートセキュリティ管理が導入されています。定期的なフィッシング対策訓練により、ソーシャルエンジニアリング攻撃のリスクをさらに軽減します。

モニタリングおよびインシデント対応

CWproは24時間365日体制のセキュリティ運用センター（SOC）を運営しており、セキュリティ情報・イベント管理（SIEM）プラットフォームおよび脅威インテリジェンスシステムを使用して、オンチェーン、システム、エンドポイント、およびアクセスのログをリアルタイムで分析し、アラートを生成します。また、資金凍結、鍵の無効化、システム隔離のためのインシデント対応手順を維持し、レッドチームおよびブルーチームの演習を通じてインシデント対応能力を継続的に向上させています。