JP2020140695A - Apparatus for evacuating encrypted currency, method thereof, and program therefor - Google Patents
Apparatus for evacuating encrypted currency, method thereof, and program therefor Download PDFInfo
- Publication number
- JP2020140695A JP2020140695A JP2019199770A JP2019199770A JP2020140695A JP 2020140695 A JP2020140695 A JP 2020140695A JP 2019199770 A JP2019199770 A JP 2019199770A JP 2019199770 A JP2019199770 A JP 2019199770A JP 2020140695 A JP2020140695 A JP 2020140695A
- Authority
- JP
- Japan
- Prior art keywords
- transaction data
- evacuation
- remittance
- signed
- server
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims description 27
- 230000004044 response Effects 0.000 abstract description 7
- 230000006870 function Effects 0.000 description 5
- 238000004891 communication Methods 0.000 description 4
- 238000011084 recovery Methods 0.000 description 4
- 230000000903 blocking effect Effects 0.000 description 2
- 230000008569 process Effects 0.000 description 2
- 238000010079 rubber tapping Methods 0.000 description 2
- 230000008901 benefit Effects 0.000 description 1
- 230000008859 change Effects 0.000 description 1
- 238000001514 detection method Methods 0.000 description 1
- 230000001052 transient effect Effects 0.000 description 1
Images
Landscapes
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
Abstract
Description
本発明は、暗号通貨を避難するための装置、方法及びそのためのプログラムに関し、より詳細には、送金に必要な秘密情報が仮想通貨取引所の外で管理されている暗号通貨を避難するための装置、方法及びそのためのプログラムに関する。 The present invention relates to a device, a method and a program for evacuating a cryptocurrency, and more specifically, for evacuating a cryptocurrency in which confidential information necessary for remittance is managed outside the virtual currency exchange. Regarding devices, methods and programs for them.
暗号通貨の急速な拡がりとともに、暗号通貨を安全に保管するための機器として「ハードウェアウォレット」と呼ばれるものが使用されている。ハードウェアウォレットには、暗号通貨を他者に送金するためのトランザクションに対する署名に必要な秘密鍵が格納されており、ブロックチェーンネットワークにアクセス可能なＰＣ等の機器に一時的に接続される。送金時の限られた間以外はインターネットから遮断することによって、意図せず暗号通貨が他者に送金されるおそれを抑制している。 With the rapid spread of cryptocurrencies, what is called a "hardware wallet" is being used as a device for securely storing cryptocurrencies. The hardware wallet stores the private key required to sign a transaction for sending cryptocurrency to another person, and is temporarily connected to a device such as a PC that can access the blockchain network. By blocking from the Internet except for a limited time during remittance, the risk of unintentional remittance of cryptocurrency to others is suppressed.
ハードウェアウォレットの一例としてＬＥＤＧＥＲ ＮＡＮＯ Ｓ（登録商標）が挙げられる。この製品は、ＰＣにＵＳＢ接続して使用するハードウェアウォレットであり、ＰＣに最初に接続した初期設定時にＰＩＮコードを設定し、このＰＩＮコードを入力して秘密鍵へのアクセスを許容する。 LEDGER NANO S® is an example of a hardware wallet. This product is a hardware wallet that is used by connecting to a PC via USB. A PIN code is set at the time of initial setting when the PC is first connected, and this PIN code is entered to allow access to the private key.
具体的には、この製品では、複数の秘密鍵が２５６ビットのシードと呼ばれる秘密情報を用いて階層的に生成可能な方式を採用しており、シードから各秘密鍵及びそれに関連づけられたアドレスを再現可能である。したがって、電源を入れるとシードからこれまでに使用した１又は複数のアドレスのための１又は複数の秘密鍵が再現され、ＰＩＮコードを用いて当該１又は複数の秘密鍵が利用可能となる。ここで、シードは「セキュアエレメント」と呼ばれる耐タンパー性のある安全性の高いチップに格納されている。 Specifically, this product employs a method in which multiple private keys can be generated hierarchically using secret information called a 256-bit seed, and each private key and its associated address are obtained from the seed. It is reproducible. Therefore, when the power is turned on, one or more private keys for the one or more addresses used so far are reproduced from the seed, and the one or more private keys can be used by using the PIN code. Here, the seed is stored in a tamper-resistant and highly safe chip called a "secure element".
このように、シードが極めて重要な役割を果たすため、初期設定時にはＰＩＮコードの設定に加えてシードの復元のための２４個のリカバリーフレーズが表示され、これらを記録することが要求される。機器を紛失したような場合には、リカバリーフレーズによって、互換性のある新たな機器にシードを復元し、シードからこれまでに使用した１又は複数のアドレスのための１又は複数の秘密鍵を再現することができる。紛失した機器にはシードが記憶されているが、セキュアエレメント内のシードはＰＩＮコードがなければアクセス不可能に記憶されている。 As described above, since the seed plays a very important role, 24 recovery phrases for restoring the seed are displayed in addition to the setting of the PIN code at the time of initial setting, and it is required to record these. In the event of a lost device, the recovery phrase restores the seed to a new compatible device and reproduces one or more private keys from the seed for one or more addresses previously used. can do. The seed is stored in the lost device, but the seed in the secure element is stored inaccessible without the PIN code.
このように安全性に配慮されたハードウェアウォレットは存在するものの、いずれもＰＣに接続して用いるものであり、安全性に配慮しつつ、現在多くの人が持ち歩くスマートフォンを活用したハードウェアウォレットは従来存在しなかったことから、出願人は、スマートフォンとの通信を用いて安全性を確保するハードウェアウォレットを提供している。出願人によるハードウェアウォレットでは、そこで管理される秘密鍵へのアクセスを独自の多要素認証方式によって安全性の高いものとするとともに、シードの復元のために、復元コアと呼ぶ部品にシード自体又はこれと１対１に対応する情報を記憶することで、ユーザーが機器を紛失した際に備えている（非特許文献１参照）。 Although there are hardware wallets that take safety into consideration in this way, all of them are used by connecting to a PC, and while considering safety, hardware wallets that utilize smartphones that many people carry around today are Since it did not exist in the past, the applicant provides a hardware wallet that ensures security by communicating with a smartphone. In the hardware wallet by the applicant, access to the private key managed there is made highly secure by a unique multi-factor authentication method, and in order to restore the seed, the seed itself or the part called the restoration core is used. By storing information corresponding to this one-to-one, it is prepared when the user loses the device (see Non-Patent Document 1).
シード及びそこから生成される秘密鍵は暗号通貨の保管において極めて重要であり、上述のようにリカバリーフレーズの記録、復元コアの使用等、いくつかの手法が試みられているものの、シード、秘密鍵等の暗号通貨の送金に必要となる秘密情報の管理責任をユーザーにすべて課すこととなっている。仮想通貨取引所の外で安全に暗号通貨を保管することに対する需要は高まっているが、一方でその責任を各ユーザーがすべて自ら負うことの負担も大きい。 The seed and the private key generated from it are extremely important in the storage of cryptocurrencies, and although some methods such as recording the recovery phrase and using the recovery core have been tried as described above, the seed and the private key It is supposed to impose all responsibility for managing confidential information required for remittance of cryptocurrencies such as. While the demand for securely storing cryptocurrencies outside cryptocurrency exchanges is increasing, it is also a heavy burden for each user to take full responsibility for it.
本発明は、このような問題点に鑑みてなされたものであり、その目的は、必要に応じて、送金に必要な秘密情報が仮想通貨取引所の外で管理されている暗号通貨をユーザー負担を過大にすることなく避難可能とすることにある。 The present invention has been made in view of such problems, and an object of the present invention is to pay a user a cryptocurrency in which confidential information necessary for remittance is managed outside the virtual currency exchange, if necessary. It is to make it possible to evacuate without making it excessive.
ここで、本明細書において「避難（ｅｖａｃｕａｔｅ）」とは、暗号通貨の送金に必要となる秘密情報にアクセスが不可能となっても当該暗号通貨の全部又は一部に対応する額の暗号通貨の送金を当該秘密情報を用いずに可能とすることを言い、「秘密情報」とは、暗号通貨を送金するためのトランザクションに対する署名に必要な秘密鍵又はそれを生成するための情報を言う。 Here, in the present specification, "evacuate" means a cryptocurrency whose amount corresponds to all or part of the cryptocurrency even if the confidential information required for the transfer of the cryptocurrency becomes inaccessible. It means that the transfer of cryptocurrency is possible without using the confidential information, and the "confidential information" means the private key necessary for signing the transaction for transferring the cryptocurrency or the information for generating it.
また、本明細書において「遮断」とは、必要に応じて一時的にインターネットに接続されることを除外するものではない。 Further, in the present specification, "blocking" does not exclude being temporarily connected to the Internet as needed.
このような目的を達成するために、本発明の第１の態様は、送金に必要な秘密情報が仮想通貨取引所の外で管理されている暗号通貨を避難するための方法であって、ユーザーから前記暗号通貨の一部の送金指示の入力を受け取るステップと、指示された送金額を送金するための送金トランザクションデータを取得するステップと、前記送金トランザクションデータの送金額を前記暗号通貨の全額から引いた残額の全部又は一部を避難するための避難トランザクションデータを取得するステップと、前記送金トランザクションデータのハッシュ値に対する前記秘密情報を用いた署名を受信又は付与するステップと、前記避難トランザクションデータのハッシュ値に対する前記秘密情報を用いた署名を受信又は付与するステップと、署名済み送金トランザクションデータをブロックチェーンネットワークに向けて送信するステップと、署名済み避難トランザクションデータを前記署名済み避難トランザクションデータを保管するためのサーバに送信するステップとを含むことを特徴とする。 In order to achieve such an object, the first aspect of the present invention is a method for evacuating a cryptocurrency in which confidential information necessary for remittance is managed outside a virtual currency exchange, and a user. From the step of receiving the input of a part of the remittance instruction of the cryptocurrency, the step of acquiring the remittance transaction data for remitting the instructed remittance amount, and the remittance amount of the remittance transaction data from the total amount of the cryptocurrency. A step of acquiring evacuation transaction data for evacuating all or a part of the subtracted balance, a step of receiving or giving a signature using the secret information to the hash value of the remittance transaction data, and a step of the evacuation transaction data. The step of receiving or giving a signature using the confidential information to the hash value, the step of transmitting the signed remittance transaction data to the blockchain network, and storing the signed evacuation transaction data as the signed evacuation transaction data. It is characterized by including a step of sending to a server for the purpose.
また、本発明の第２の態様は、第１の態様において、前記サーバに、前記署名済み避難トランザクションデータを前記ブロックチェーンネットワークに向けて送信させる避難の実行指示を送信するステップをさらに含むことを特徴とする。 In addition, a second aspect of the present invention further includes, in the first aspect, a step of transmitting an evacuation execution instruction for causing the server to transmit the signed evacuation transaction data toward the blockchain network. It is a feature.
また、本発明の第３の態様は、第１又は第２の態様において、前記サーバは、仮想通貨取引所を提供するためのサーバ以外のサーバであることを特徴とする。 Further, a third aspect of the present invention is characterized in that, in the first or second aspect, the server is a server other than a server for providing a virtual currency exchange.
また、本発明の第４の態様は、第１から第３のいずれかの態様において、前記避難トランザクションデータは、避難先アドレスである送信先アドレスが、前記ユーザーの本人確認がなされているアドレスであることを特徴とする。 Further, in the fourth aspect of the present invention, in any one of the first to third aspects, the evacuation transaction data is the evacuation destination address where the destination address is the address where the identity of the user is confirmed. It is characterized by being.
また、本発明の第５の態様は、第１の態様において、前記避難トランザクションデータは、避難先アドレスである送信先アドレスが、前記ユーザーが仮想通貨取引所から与えられたアドレスであることを特徴とする。 Further, in the fifth aspect of the present invention, in the first aspect, the evacuation transaction data is characterized in that the destination address, which is the evacuation destination address, is the address given by the user from the virtual currency exchange. And.
また、本発明の第６の態様は、第５の態様において、前記避難先アドレスを前記仮想通貨取引所が提供するＡＰＩを呼び出して指定することを特徴とする。 A sixth aspect of the present invention is characterized in that, in the fifth aspect, the evacuation destination address is designated by calling the API provided by the virtual currency exchange.
また、本発明の第７の態様は、第１から第６のいずれかの態様において、前記各ステップは、携帯端末が行い、前記携帯端末が、前記秘密情報を記憶するインターネットから遮断された機器から、前記署名済み避難トランザクションデータのハッシュ値に対する署名を受信することを特徴とする。 Further, in the seventh aspect of the present invention, in any one of the first to sixth aspects, each step is performed by a mobile terminal, and the mobile terminal is blocked from the Internet for storing the confidential information. From, the signature for the hash value of the signed evacuation transaction data is received.
また、本発明の第８の態様は、送金に必要な秘密情報が仮想通貨取引所の外で管理されている暗号通貨を避難するための方法であって、前記暗号通貨の全部又は一部を避難するための避難トランザクションデータを取得するステップと、前記避難トランザクションデータのハッシュ値に対する前記秘密情報を用いた署名を受信又は付与するステップと、署名済み避難トランザクションデータを前記署名済み避難トランザクションデータを保管するためのサーバに送信するステップとを含むことを特徴とする。 In addition, the eighth aspect of the present invention is a method for evacuating a cryptocurrency in which confidential information necessary for remittance is managed outside the virtual currency exchange, and all or part of the cryptocurrency is used. A step of acquiring evacuation transaction data for evacuation, a step of receiving or giving a signature using the confidential information to the hash value of the evacuation transaction data, and storing the signed evacuation transaction data in the signed evacuation transaction data. It is characterized by including a step of sending to a server for doing so.
また、本発明の第９の態様は、装置に、送金に必要な秘密情報が仮想通貨取引所の外で管理されている暗号通貨を避難するための方法を実行させるためのプログラムであって、前記方法は、前記暗号通貨の全部又は一部を避難するための避難トランザクションデータを取得するステップと、前記避難トランザクションデータのハッシュ値に対する前記秘密情報を用いた署名を受信又は付与するステップと、署名済み避難トランザクションデータを前記署名済み避難トランザクションデータを保管するためのサーバに送信するステップとを含むことを特徴とする。 A ninth aspect of the present invention is a program for causing the device to execute a method for evacuating a cryptocurrency in which confidential information necessary for remittance is managed outside the virtual currency exchange. The method includes a step of acquiring evacuation transaction data for evacuating all or a part of the cryptocurrency, a step of receiving or giving a signature using the secret information to the hash value of the evacuation transaction data, and a signature. It is characterized by including a step of transmitting completed evacuation transaction data to a server for storing the signed evacuation transaction data.
また、本発明の第１０の態様は、送金に必要な秘密情報が仮想通貨取引所の外で管理されている暗号通貨を避難するための装置であって、前記暗号通貨の全部又は一部を避難するための避難トランザクションデータを取得し、前記避難トランザクションデータのハッシュ値に対する前記秘密情報を用いた署名を受信又は付与して、署名済み避難トランザクションデータを前記署名済み避難トランザクションデータを保管するためのサーバに送信することを特徴とする。 A tenth aspect of the present invention is a device for evacuating a cryptocurrency in which confidential information necessary for remittance is managed outside the virtual currency exchange, and all or part of the cryptocurrency is used. To acquire evacuation transaction data for evacuation, receive or give a signature using the secret information to the hash value of the evacuation transaction data, and store the signed evacuation transaction data as the signed evacuation transaction data. It is characterized by sending to a server.
本発明の一態様によれば、送金に必要な秘密情報が仮想通貨取引所の外で管理されている暗号通貨の全部又は一部を避難するための避難トランザクションデータＥを生成し、当該避難トランザクションデータＥに上記秘密情報を用いた署名を付加した署名済み避難トランザクションデータＥ’をブロードキャストせずに別途避難の実行指示があるまでサーバで保管して避難の準備をしておき、避難の実行指示によって署名済み避難トランザクションデータＥ’をブロードキャストすることによって、この避難サービスを提供する事業者は、各ユーザーの秘密情報にアクセスすることなく、また、各ユーザーの秘密情報の管理負担を過大にすることなく、必要に応じて暗号通貨の避難を可能とすることができる。 According to one aspect of the present invention, the evacuation transaction data E for evacuating all or part of the cryptocurrency managed outside the virtual currency exchange by the confidential information necessary for remittance is generated, and the evacuation transaction is performed. Do not broadcast the signed evacuation transaction data E'with the signature using the above secret information added to the data E, store it on the server until there is a separate evacuation execution instruction, prepare for evacuation, and then evacuation execution instruction. By broadcasting the evacuation transaction data E'signed by, the operator providing this evacuation service does not access the confidential information of each user and makes the management burden of the confidential information of each user excessive. It is possible to evacuate cryptocurrencies as needed.
以下、図面を参照して本発明の実施形態を詳細に説明する。
（第１の実施形態）
Hereinafter, embodiments of the present invention will be described in detail with reference to the drawings.
(First Embodiment)
図１に、本発明の第１の実施形態にかかる暗号通貨を避難するための装置を示す。装置１１０は、暗号通貨の送金のためのトランザクションデータＴを生成して、当該トランザクションデータＴ又はそれに基づくハッシュ値Ｈを、機器１００に送信する。機器１００では、当該機器１００が管理する秘密情報を用いて、トランザクションデータＴのハッシュ値に署名を行い、当該署名又は当該署名が付加された署名済みトランザクションデータＴ’を装置１１０に送信する。そして、装置１１０は、署名済みトランザクションデータＴ’をブロックチェーンネットワーク１３０にブロードキャストする。この際、ブロードキャストは装置１１０から直接行われる場合のほか、機器１００にインストールされた暗号通貨の送金を行うためのアプリケーションが通信を行うサーバ１２０を介して行われる場合がある。
FIG. 1 shows a device for evacuating a cryptocurrency according to a first embodiment of the present invention. The
機器１００は、スマートフォン等の装置１１０からの要求に応じて、そこに記憶する秘密情報へのアクセスを可能にする。機器１００は、一例として、その筐体の上面に表示画面１０１及びボタン等の入力部１０２を有することができるが、ＩＣカードなどのように情報の入出力領域を有しないものとすることもできる。また、装置１１０との通信は、無線又は有線とすることができ、機器１００と装置１１０との間にセキュアな通信路をいかに確立するか、装置１１０に機器１００に記憶されている秘密情報へのアクセスをいかに許容するかについては、さまざまな手法を用いることが考えられる。
The
装置１１０は、たとえばスマートフォン等の携帯端末としたり、ＰＣ又はノートＰＣとしたりすることができる。装置１１０は、通信インターフェースなどの通信部１１１と、プロセッサ、ＣＰＵ等の処理部１１２と、メモリ、ハードディスク等の記憶装置又は記憶媒体を含む記憶部１１３とを備え、各処理を行うためのプログラムを実行することによって構成することができる。当該プログラムは、１又は複数のプログラムを含むことがあり、また、コンピュータ読み取り可能な記憶媒体に記録して非一過性のプログラムプロダクトとすることができる。サーバ１２０も同様の構成を有することができ、１又は複数の装置又はサーバを含むことができるが、簡単のため、図示はしない。
The
装置１１０には、暗号通貨の送金を行うためのアプリケーションをインストールすることができる。図２に、装置１１０にインストールされたアプリケーションにおける入力画面の一例を示す。入力画面２００には、送金先アドレスの入力欄２０１と金額の入力欄２０２があり、メモ欄２０３を設けることもできる。送金先アドレスは、ＱＲコード（登録商標）を撮影して入力可能としてもよく、送金額は仮想通貨又は暗号通貨の種類を選択して入力可能としてもよい。ユーザーが「送金する」ボタン２０４をタップなどによって選択することにより、装置１１０に送金指示が与えられる。ユーザーが避難機能をＯＮにしている場合、図２に示すように、一例として「送金」ボタンの近傍に避難機能アイコン２０５を表示してもよい。ＯＦＦの場合、当該アイコン２０５を非表示としたりグレーアウトしたりすることで、避難機能が有効ではなく無効であることを視覚的に表示してもよい。
An application for remittance of cryptocurrency can be installed on the
本実施形態では、装置１１０において、ユーザーによる暗号通貨の送金指示に応じて、指示された送金額を送金するための送金トランザクションＴを生成することに加えて、指示された送金額を機器１００が管理する秘密情報を用いて送金可能な金額から差し引いた残額の全部又は一部を送金するための避難トランザクションＥを生成する。署名済み送金トランザクションＴ’はブロードキャストするものの、署名済み避難トランザクションＥ’はブロードキャストせずに、サーバ１２０で保管し、サーバ１２０は、別途正当な避難指示を受信した場合に署名済み避難トランザクションＥ’のブロードキャストを実行する。以下、さらに詳細する。
In the present embodiment, in the
まず、装置１１０は、ユーザーから、送金先アドレス及び送金額を含む送金指示の入力を受け取る（Ｓ３０１）。装置１１０では、送金指示に応じて、指示された送金額を送金するための送金トランザクションデータＴを生成する。加えて、装置１１０は、指示された送金額を機器１００が管理する秘密情報を用いて送金可能な金額から差し引いた残額の全部又は一部を送金するための避難トランザクションデータＥを生成する（Ｓ３０２）。ここで、送金トランザクションデータＴ及び避難トランザクションデータＥは同時に生成してもよいし、いずれかを先に生成してもよい。図３では、装置１１０で生成を行うことで送金トランザクションデータＴを取得するものとして説明するが、サーバ１２０に対する生成要求を送信し、生成された送金トランザクションデータＴを受信することによって送金トランアクションデータＴを取得することもでき、避難トランザクションデータＥについても同様である。
First, the
機器１００で管理される秘密情報がシードＳである場合につき、トランザクションデータの生成についてさらに説明する。シードＳとは、そこから複数の秘密鍵を階層的に生成可能な情報であり、各秘密鍵に対応する公開鍵は、親秘密鍵である１階層目の秘密鍵に対応する公開鍵を親公開鍵Ｓ’として、これに基づいて生成可能とすることができる。暗号通貨の送受金においては、各公開鍵に関連づけられたアドレスが用いられ、親公開鍵Ｓ’が分かれば、シードＳに関連づけられた複数のアドレスの特定を決定的に行うことができる。一例として、ＢＩＰ３２と呼ばれる規格を採用することが考えられる。ここで、公開鍵に関連づけられたアドレスは、公開鍵自体とすることが含まれる。親公開鍵Ｓ’は、機器１００と装置１１０との間の初期設定において装置１１０に記憶するものとする。機器１００で管理するシードＳを暗号化する場合には、シードＳの暗号化に用いた暗号化キーＰも装置１１０に記憶するものとする。装置１１０に記憶される親公開鍵Ｓ’は、機器１００が装置１１０と通信可能となるごとに装置１１０に記憶するようにしてもよく、暗号化キーＰについても同様である。親公開鍵Ｓ’ではなく、これに基づいて生成される各公開鍵を装置１００で記憶するようにしてもよい。
The generation of transaction data will be further described in the case where the secret information managed by the
機器１１０は、親公開鍵Ｓ’を用いて、シードＳに関連づけられた複数のアドレスを出力とする複数のトランザクションデータのうちの当該送金額の送金に利用可能な１又は複数のＵＴＸＯを特定し、それらを送金元とするトランザクションデータＴを生成する。加えて、当該シードＳに関連づけられた複数のアドレスを出力とする複数のトランザクションデータのうちのトランザクションデータＴに利用されていない１又は複数のＵＴＸＯを特定し、その全部又は一部を送金元とする避難トランザクションデータＥを生成する。避難トランザクションデータＥの送金先アドレスは、避難先アドレスとして登録しておくことができる。この点、後述する。
The
機器１００で管理される秘密情報が１又は複数の秘密鍵である場合、機器１１０は、当該１又は複数の秘密鍵に対応する１又は複数の公開鍵に関連づけられた１又は複数のアドレスの全部又は一部を送金元とするトランザクションデータＴを生成する。加えて、機器１１０は、トランザクションデータＴにより送金される送金額を機器１００が管理する１又は複数の秘密鍵を用いて送金可能な金額から差し引いた残額の全部又は一部を送金するための避難トランザクションデータＥを生成する。ここで、各公開鍵に関連づけられたアドレスは、公開鍵自体とすることが含まれる。各公開鍵は、初期設定として装置１１０に記憶しておくこともできるが、機器１００が装置１１０と通信可能となるごとに装置１１０に記憶するようにしてもよく、暗号化キーＰについても同様である。
When the secret information managed by the
次に、装置１１０は、取得した送金トランザクションデータＴ及び避難トランザクションデータＥ又はこれらのハッシュ値を機器１００に対し、送信する（Ｓ３０３）。機器１００では、そこに記憶された秘密情報を用いて、送金トランザクションデータＴのハッシュ値及び避難トランザクションデータＥのハッシュ値に対する署名を行い、当該署名を装置１１０に送信する（Ｓ３０４）。
Next, the
次いで、装置１１０は、送金トランザクションデータＴのハッシュ値に対する署名を付加した署名済み送金トランザクションデータＴ’を生成し、加えて、避難トランザクションデータＥのハッシュ値に対する署名を付加した署名済み避難トランザクションデータＥ’を生成する（Ｓ３０５）。
The
そして、装置１１０は、署名済み送金トランザクションデータＴ’をブロックチェーンネットワーク１２０に向けて送信する（Ｓ３０６）。これは「ブロードキャスト」と呼ばれることがある。この際、装置１１０は、直接ブロックチェーンネットワーク１２０のいずれかのノードに対して署名済み送金トランザクションデータＴ’を送信することができるが、サーバ１２０が提供するブロードキャストのための第１のＡＰＩを署名済み送金トランザクションデータＴ’を引数として呼び出すことによって、署名済み送金トランザクションデータＴ’をサーバ１２０を通じて送信することもできる。
Then, the
最後に、装置１１０は、署名済み避難トランザクションデータＥ’をサーバ１２０に向けて送信する（Ｓ３０７）。この際、装置１１０は、サーバ１２０が提供する避難のための第２のＡＰＩを署名済み避難トランザクションデータＥ’を引数として呼び出すことによって、署名済み避難トランザクションデータＥ’をサーバ１２０に送信することもできる。サーバ１２０では、署名済み避難トランザクションデータＥ’を別途避難実行指示を受信するまでブロードキャストせずに保管する。
Finally, the
サーバ１２０は、同一のユーザーから、新たな署名済み避難トランザクションデータＥ’を受信した場合、既に記憶している署名済み避難トランザムションデータＥ’があれば、古いものを破棄し、新たなもので更新することが好ましい。装置１１０が上記第２のＡＰＩを呼び出して署名済み避難トランザクションデータＥ’をサーバ１２０に送信する場合には、サーバ１２０は、呼び出し元のアカウントに基づいて、ユーザーの同一性を判定可能である。
When the
このように、本実施形態にかかる暗号通貨を避難するための方法においては、ユーザーが送金を行うための送金指示を行ったことに応じて、送金のための送金トランザクションデータＴを取得し、それと同時に又はそれと関連づけて、残りの暗号通貨の全部又は一部の避難のための避難トランザクションデータＥを取得する。そして、署名済み避難トランザクションデータＥ’をブロードキャストせずに別途避難の実行指示があるまでサーバ１２０で保管して、避難の準備をする。避難の実行指示によって、署名済み避難トランザクションデータＥ’がブロードキャストされ、ユーザーは、署名済み避難トランザクションデータＥ’の送金先アドレスから暗号通貨の移動が可能となる。したがって、この避難サービスを提供する事業者は、各ユーザーの秘密情報にアクセスすることなく、緊急時等、必要に応じて暗号通貨の避難を可能としており、各ユーザーに取引所の外で暗号通貨を自ら保管可能にしつつ、秘密情報の管理負担を大きく軽減する。
As described above, in the method for evacuating the cryptocurrency according to the present embodiment, the remittance transaction data T for remittance is acquired in response to the user giving the remittance instruction for remittance, and the remittance transaction data T is acquired. At the same time or in association with it, the evacuation transaction data E for evacuation of all or part of the remaining cryptocurrencies is acquired. Then, without broadcasting the signed evacuation transaction data E', the
加えて、本実施形態においては、ユーザーによる送金指示に応じて、署名済み避難トランザクションデータＥ’のサーバ１２０における保管を行い避難の準備をしていることから、ユーザーは暗号通貨の残額の避難について特別な注意を払う必要がなく、利便性が高い。
In addition, in the present embodiment, since the signed evacuation transaction data E'is stored in the
また、サーバ１２０は、仮想通貨取引所の外のサーバ、すなわち仮想通貨取引所を提供するためのサーバ以外のサーバとすることで、各ユーザーによる暗号通貨の取引所の外での保管を徹底することができる。
In addition, the
また、上述の説明では、機器１００において署名を行うものとして説明したが、装置１１０自体が送金に必要な秘密情報を安全性高く管理可能であれば、装置１１０に秘密情報を管理させて、装置１１０において署名を付与することも考えられる。換言すれば、トランザクションデータＴのハッシュ値又は避難トランザクションデータＥのハッシュ値に対する署名の取得は、機器１００からの受信により行う場合のほか、装置１１０における署名の実行により行う場合が考えられる。
Further, in the above description, the
なお、「××のみに基づいて」、「××のみに応じて」、「××のみの場合」というように「のみ」との記載がなければ、本明細書においては、付加的な情報も考慮し得ることが想定されていることに留意されたい。また、一例として、「ａの場合にｂする」という記載は、明示した場合を除き、「ａの場合に常にｂする」ことを必ずしも意味しないことに留意されたい。 If there is no description of "only" such as "based on XX only", "according to XX only", and "in the case of XX only", additional information is provided in this specification. It should be noted that it is assumed that also can be considered. Also, as an example, it should be noted that the description "b in the case of a" does not necessarily mean "always b in the case of a" except when explicitly stated.
また、念のため、なんらかの方法、プログラム、端末、装置、サーバ又はシステム（以下「方法等」）において、本明細書で記述された動作と異なる動作を行う側面があるとしても、本発明の各態様は、本明細書で記述された動作のいずれかと同一の動作を対象とするものであり、本明細書で記述された動作と異なる動作が存在することは、当該方法等を本発明の各態様の範囲外とするものではないことを付言する。 Further, just in case, even if some method, program, terminal, device, server or system (hereinafter referred to as “method”) has an aspect of performing an operation different from the operation described in the present specification, each of the present inventions The aspect is intended to be the same operation as any of the operations described in the present specification, and the existence of an operation different from the operation described in the present specification means that the method and the like are described in each of the present inventions. It is added that it is not outside the scope of the aspect.
避難先アドレスの指定の詳細
避難トランザクションデータＥに含まれる避難先アドレスは、そのアドレス保有者の本人確認がなされていることが好ましい。具体的には、サーバ１２０により提供される避難サービスのユーザーがユーザー登録をしており、当該ユーザーと同一人物がアドレス保有者であることが確認されたアドレスを避難先アドレスとすることが考えられる。
Details of Designation of Evacuation Destination Address It is preferable that the evacuation destination address included in the evacuation transaction data E has the identity of the address holder confirmed. Specifically, it is conceivable that the user of the evacuation service provided by the
一例として、ユーザー登録しているユーザーと同一人物が仮想通貨取引所から与えられたアドレスを避難先アドレスとして許容することが考えられる。このため、避難先アドレスは、ユーザーが手入力不可として、仮想通貨取引所が提供するＡＰＩを装置１１０又はサーバ１２０が呼び出して指定するようにするのが好ましい。装置１１０が当該ＡＰＩを呼び出すためには、ユーザーが当該仮想通貨取引所のアカウント情報を用いて装置１１０にインストールされたアプリケーションが当該ＡＰＩを呼び出し可能に設定することが必要である。ＡＰＩ連携自体は、さまざまな手法を用いることが考えられる。
As an example, it is conceivable that the same person as the registered user allows the address given by the virtual currency exchange as the evacuation destination address. Therefore, it is preferable that the evacuation destination address cannot be manually input by the user, and the
避難の実行指示の詳細
ユーザーは、サーバ１２０に保管した署名済み避難トランザクションデータＥ’をブロックチェーンネットワーク１３０にブロードキャストして暗号通貨を避難先アドレスに移したい場合、サーバ１２０に対し、避難の実行指示を与える。
Details of evacuation execution instruction When the user wants to broadcast the signed evacuation transaction data E'stored in the
避難実行指示は、たとえば、装置１００にインストールされたアプリケーションから送信することができるが、サーバ１２０が提供するウェブページにおいて、避難実行指示を送信するためのリンク生成要求を行い（図４Ａ参照）、避難実行指示リンク（図４Ｂ参照）を受信してこれをタップ又はクリックすることで、避難実行指示をサーバ１２０に送信してもよい。ウェブページから避難実行指示を送信可能とすることには、装置１００が紛失のおそれがあるスマートフォンなどの携帯端末である場合に、紛失が実際に生じても避難可能とする利点がある。
The evacuation execution instruction can be transmitted from, for example, an application installed in the
（第２の実施形態）
第１の実施形態においては、ユーザーによる暗号通貨の一部の送金指示の入力を装置１１０が受け取ったことに応じて、避難の準備を行っている。第２の実施形態においては、ユーザーが、サーバ１２０に保管されている署名済み避難トランザクションデータＥ’の更新を任意のタイミングを可能とする。たとえば、図５に示すように、コンピュータネットワークから遮断された機器１００において送金に必要な秘密情報が管理されている暗号通貨の残高表示画面５００に更新ボタン５０１を表示し、ユーザーがこれをタップして更新指示、すなわち避難準備指示を装置１１０に与えられるようにしてもよい。ユーザーが避難させる金額を指定可能としてもよく、また、かかる指定を予め設定可能としてもよい。
(Second Embodiment)
In the first embodiment, the
また、必ずしもユーザーの操作ではなく、管理される秘密情報を用いて送金可能な金額に変化をもたらす処理を検知した際に、避難トランザクションＥの取得を行うようにしてもよい。ユーザーによる送金指示又はそれに基づく送金トランザクションの取得等の当該秘密情報を用いて送金可能な送金元アドレスからの送金に関する処理のほか、当該秘密情報を用いて送金可能な送金元アドレスに対する入金に関する処理が検知対象として挙げられる。 Further, the evacuation transaction E may be acquired when a process that causes a change in the remittance amount can be detected by using the managed secret information, which is not necessarily a user operation. In addition to processing related to remittance from a remittance source address that can be remitted using the confidential information such as a user's remittance instruction or acquisition of a remittance transaction based on it, processing related to payment to a remittance source address that can be remitted using the confidential information Listed as a detection target.
（第３の実施形態）
第３の実施形態では、第１及び第２の実施形態で説明した避難サービスをユーザーが利用するためには、当該ユーザーは、サーバ１２０を用いて当該避難サービスを提供する事業者と利用契約を締結していることを必要とする。ユーザーは、サーバ１２０が提供するウェブサイト又は装置１１０にインストールしたアプリケーションから、ユーザー登録を行い、所要の利用料を支払う。当該利用料を月額費用とすることで、ユーザーは秘密情報をデータとして管理する労力から解放され管理負担が軽減されるとともに、費用に関しても管理負担が軽減される。さらに、ユーザーが用いる機器１００の費用を月額利用料に含めた場合には、ユーザーの費用負担は一層軽減され、取引所に依拠しない暗号通貨の保管が大きく促進される。
(Third Embodiment)
In the third embodiment, in order for the user to use the evacuation service described in the first and second embodiments, the user makes a usage contract with a business operator that provides the evacuation service using the
１００ 機器
１０１ 表示部
１０２ 入力部
１１０ 装置
１２０ サーバ
１３０ ブロックチェーンネットワーク
２００ 入力画面
２０１ 送金先アドレス入力欄
２０２ 送金額入力欄
２０３ メモ入力欄
２０４ 送金ボタン
２０５ 避難機能アイコン
４０１ ウェブページ
４０２ 電子メール
５００ 残高表示画面
５０１ 避難機能アイコン
100
Claims (5)
ユーザーから前記暗号通貨の一部の送金指示の入力を受け取るステップと、
指示された送金額を送金するための送金トランザクションデータを取得するステップと、
前記送金トランザクションデータの送金額を前記暗号通貨の全額から引いた残額の全部又は一部を避難するための避難トランザクションデータを取得するステップと、
前記送金トランザクションデータのハッシュ値に対する前記秘密情報を用いた署名を受信するステップと、
前記避難トランザクションデータのハッシュ値に対する前記秘密情報を用いた署名を受信するステップと、
署名済み送金トランザクションデータをブロックチェーンネットワークに向けて送信するステップと、
署名済み避難トランザクションデータを前記署名済み避難トランザクションデータを保管するためのサーバであって、仮想通貨取引所を提供するためのサーバ以外のサーバに送信するステップと
を含むことを特徴とする方法。 Confidential information required for remittance is a method for evacuating cryptocurrencies managed outside the virtual currency exchange, and mobile terminals
The step of receiving input of a part of the cryptocurrency remittance instruction from the user,
Steps to get remittance transaction data to remit the indicated remittance amount, and
A step of acquiring evacuation transaction data for evacuating all or part of the balance obtained by subtracting the remittance amount of the remittance transaction data from the total amount of the cryptocurrency, and
The step of receiving the signature using the confidential information for the hash value of the remittance transaction data, and
A step of receiving a signature using the secret information for the hash value of the evacuation transaction data, and
Steps to send signed remittance transaction data to the blockchain network,
A method comprising a step of transmitting signed evacuation transaction data to a server for storing the signed evacuation transaction data and sending the signed evacuation transaction data to a server other than the server for providing a virtual currency exchange.
ユーザーから前記暗号通貨の一部の送金指示の入力を受け取るステップと、
指示された送金額を送金するための送金トランザクションデータを取得するステップと、
前記送金トランザクションデータの送金額を前記暗号通貨の全額から引いた残額の全部又は一部を避難するための避難トランザクションデータを取得するステップと、
前記送金トランザクションデータのハッシュ値に対する前記秘密情報を用いた署名を受信するステップと、
前記避難トランザクションデータのハッシュ値に対する前記秘密情報を用いた署名を受信するステップと、
署名済み避難トランザクションデータを前記署名済み避難トランザクションデータを保管するためのサーバであって、仮想通貨取引所を提供するためのサーバ以外のサーバに送信するステップと
を含むことを特徴とするプログラム。
A program for causing a mobile terminal to execute a method for evacuating a cryptocurrency whose confidential information necessary for remittance is managed outside the virtual currency exchange.
The step of receiving input of a part of the cryptocurrency remittance instruction from the user,
Steps to get remittance transaction data to remit the indicated remittance amount, and
A step of acquiring evacuation transaction data for evacuating all or part of the balance obtained by subtracting the remittance amount of the remittance transaction data from the total amount of the cryptocurrency, and
The step of receiving the signature using the confidential information for the hash value of the remittance transaction data, and
A step of receiving a signature using the secret information for the hash value of the evacuation transaction data, and
A program including a step of transmitting signed evacuation transaction data to a server for storing the signed evacuation transaction data, and sending the signed evacuation transaction data to a server other than the server for providing a virtual currency exchange.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2019199770A JP6666511B1 (en) | 2019-11-01 | 2019-11-01 | Apparatus, method and program for evacuating cryptocurrency |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2019199770A JP6666511B1 (en) | 2019-11-01 | 2019-11-01 | Apparatus, method and program for evacuating cryptocurrency |
Related Parent Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2019032392A Division JP2022065210A (en) | 2019-02-26 | 2019-02-26 | Apparatus for evacuating encrypted currency, method thereof, and program therefor |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP6666511B1 JP6666511B1 (en) | 2020-03-13 |
| JP2020140695A true JP2020140695A (en) | 2020-09-03 |
Family
ID=70000448
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2019199770A Active JP6666511B1 (en) | 2019-11-01 | 2019-11-01 | Apparatus, method and program for evacuating cryptocurrency |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP6666511B1 (en) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2022046928A (en) * | 2020-09-11 | 2022-03-24 | クールビックス リミテッド | Cryptocurrency transaction system |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP7483517B2 (en) | 2020-06-10 | 2024-05-15 | 株式会社日立システムズ | Transportation expense payment system and transportation expense payment method |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2017201489A1 (en) * | 2016-05-20 | 2017-11-23 | Moog Inc. | Secure and traceable manufactured parts |
| JP6526299B1 (en) * | 2018-07-31 | 2019-06-05 | 株式会社メルカリ | INFORMATION PROCESSING METHOD, INFORMATION PROCESSING DEVICE, AND PROGRAM |
| JP2019139542A (en) * | 2018-02-13 | 2019-08-22 | 株式会社野村総合研究所 | Operation management system |
-
2019
- 2019-11-01 JP JP2019199770A patent/JP6666511B1/en active Active
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2017201489A1 (en) * | 2016-05-20 | 2017-11-23 | Moog Inc. | Secure and traceable manufactured parts |
| JP2019520638A (en) * | 2016-05-20 | 2019-07-18 | ムーグ インコーポレーテッド | Safe and Trackable Manufacturing Parts |
| JP2019139542A (en) * | 2018-02-13 | 2019-08-22 | 株式会社野村総合研究所 | Operation management system |
| JP6526299B1 (en) * | 2018-07-31 | 2019-06-05 | 株式会社メルカリ | INFORMATION PROCESSING METHOD, INFORMATION PROCESSING DEVICE, AND PROGRAM |
Non-Patent Citations (1)
| Title |
|---|
| 加賀陽介、ほか６名: "トランザクションの本人性を確認できる分散台帳技術の提案", 情報処理学会 論文誌 [ONLINE], vol. 第６０巻，第１号, JPN6019044589, 16 January 2019 (2019-01-16), JP, pages 130 - 146, ISSN: 0004154870 * |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2022046928A (en) * | 2020-09-11 | 2022-03-24 | クールビックス リミテッド | Cryptocurrency transaction system |
Also Published As
| Publication number | Publication date |
|---|---|
| JP6666511B1 (en) | 2020-03-13 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP7021291B2 (en) | Offline payment methods and devices | |
| CN110493007B (en) | Block chain based information verification method, device, equipment and storage medium | |
| US11687920B2 (en) | Facilitating a fund transfer between user accounts | |
| US10282554B2 (en) | System and method for providing a cryptographic platform for exchanging information | |
| CN111431713B (en) | Private key storage method and device and related equipment | |
| US8719573B2 (en) | Secure peer discovery and authentication using a shared secret | |
| CN110705985B (en) | Method and apparatus for storing information | |
| JP6666511B1 (en) | Apparatus, method and program for evacuating cryptocurrency | |
| CN114462989A (en) | Method, device and system for starting digital currency hardware wallet application | |
| KR20190090699A (en) | Method And Apparatus for Providing Wallet for Enhancing Security And keeping Crypto-currency | |
| JP5678150B2 (en) | User terminal, key management system, and program | |
| JP5781678B1 (en) | Electronic data utilization system, portable terminal device, and method in electronic data utilization system | |
| CN111915302B (en) | Associated data processing method and device, electronic equipment and computer readable medium | |
| JP6307610B2 (en) | Data falsification detection device, data falsification detection method, and program | |
| CN109816525A (en) | A kind of data processing method and its device, medium, terminal | |
| JP2022065210A (en) | Apparatus for evacuating encrypted currency, method thereof, and program therefor | |
| WO2020211073A1 (en) | Blockchain and secure multi-party computation-based transaction method and apparatus, and storage medium | |
| WO2019057029A1 (en) | Information display method and apparatus, storage medium and electronic device | |
| TWI684931B (en) | Token exchange system using blockchain technology and method thereof | |
| CN116258487A (en) | Digital currency presenting system, method and device | |
| CN116938472A (en) | Digital certificate processing method, device, equipment and storage medium | |
| CN114218536A (en) | Resource request method and system | |
| CN115630249A (en) | Service processing method and device, electronic equipment and computer readable medium | |
| CN116415947A (en) | Payment method, device and system based on hardware wallet | |
| CN116415946A (en) | Payment method, device and system based on hardware wallet |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20191101 |
|
| A871 | Explanation of circumstances concerning accelerated examination |
Free format text: JAPANESE INTERMEDIATE CODE: A871 Effective date: 20191101 |
|
| A975 | Report on accelerated examination |
Free format text: JAPANESE INTERMEDIATE CODE: A971005 Effective date: 20191111 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20191118 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20191224 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20200131 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20200220 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 6666511 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |