暗号開発者にとって、秘密鍵を安全かつ効率的に管理することは依然として重要な課題です。従来の金融保管モデルは、頻繁なアクセスよりも長期間の保管を優先し、組織内の摩擦をもたらしてきました。このアプローチは、オンチェーン取引のダイナミックで高頻度な性質をサポートするようには設計されておらず、暗号革新の可能性を妨げています。

それがTurnkeyが登場する場所です—暗号開発者向けに特別に構築された秘密鍵インフラストラクチャ。Turnkeyは、開発者が動的に数千のウォレットを生成し、あらゆるチェーン上で数千のトランザクションに署名することを可能にするシンプルで安全なAPIを提供します。このスケーラブルでアクセス可能で安全なソリューションにより、開発者は既存の制約を克服し、次世代の暗号資産製品を推進することができます。

Turnkeyとは何ですか？

ソース：ターンキーブログ

Turnkeyは、暗号開発者のニーズを満たすために特別に設計された秘密鍵インフラストラクチャです。Turnkeyは、既存の鍵管理ソリューションの限界を認識し、開発者があらゆるブロックチェーンで数千のウォレットを生成し、大規模にトランザクションに署名できるようにするシンプルで安全なAPIを提供します。セキュリティを中核に据えて構築されたTurnkeyは、長年の業界の専門知識を活用して、アクセスと使用の容易さを維持しながら、機関グレードの保護を提供します。

Turnkeyは、開発者がプログラムによって任意のチェーン上でウォレットを生成し、機関投資家向けのセキュリティで秘密鍵を保管し、複数のブロックチェーンで取引を署名し、アクセス許可を管理することができるAPIファーストの製品です。これにより、web3開発者が構築できるアプリケーションの範囲が拡大します。

Turnkeyのミッションとビジョン

Turnkeyの使命は、開発者が秘密鍵の管理の複雑さとリスクを取り除くことで、スケーラブルで柔軟性のある安全なソリューションを提供し、新しい暗号資産製品やサービスの開発と導入を加速することを目指しています。

ターンキーの主な機能

Turnkeyは、アプリケーションに対する暗号資産機能の統合を簡素化し、安全にするために設計されたプラットフォームです。以下はその主な特長の一部です:

HDウォレットサポート

TurnkeyはHierarchical Deterministic(HD)ウォレットをサポートするようになり、1つのマスターシードから複数のキーを生成できるようになりました。この機能により、さまざまな暗号化曲線と互換性のある数百万のアドレスを作成できます。HDウォレットは、単純なニーモニックフレーズを使用して簡単にバックアップおよび復元できるため、消費者は標準の秘密鍵よりも管理しやすくなっています。さらに、Turnkeyは、秘密鍵とHDウォレットをサポートすることで、さまざまな好みや要件に対応し、柔軟な鍵管理オプションを提供します。

ウォレットエクスポート機能

Turnkeyは、ユーザーがいつでもウォレットや秘密鍵をエクスポートできることを保証し、ユーザーがエクスポートされたデータを傍受することのないように、ユーザーのローカルストレージでニーモニックを鍵で暗号化することで、エクスポートプロセスを安全に行います。透明性とセキュリティを維持するために、Turnkeyはエクスポートプロセスの詳細なドキュメンテーションとオープンソースのヘルパーパッケージを提供し、ユーザーは自分のデータの完全性を信頼できます。

メール認証

Turnkeyは、ユーザーがログインしてセッションを開始するためにワンタイムパスコードを受け取るメールベースの認証を提供することで、ユーザーエクスペリエンスを簡素化します。この方法は特に新しい暗号資産のユーザーにとって有益です。有効なセッション中、ユーザーは再認証する必要なく複数のアクションを実行できるため、ゲームなど頻繁な対話を必要とするアクティビティの利便性が向上します。セキュアなセッションは、ローカルストレージに期限付きのAPIキーを使用して維持され、安全で認証されたアクセスが確保されます。

セキュアな電子メールの復旧

セキュリティを強化するために、Turnkey はパスキーの回復方法として電子メールをサポートしています。この追加の回復オプションには、暗号化された通信と回復資格情報の安全なストレージが含まれ、第三者が資格情報を傍受できないようにします。回復プロセスは簡単で、ユーザーはコードが記載された電子メールを受信し、それを回復フォームに入力し、新しいオーセンティケーターを作成できます。この方法は、ユーザーがウォレットへのアクセスを回復するためのシンプルで安全な方法を提供します。

ウォレットのインポート機能

Turnkeyは、12-24ワードのシードフレーズまたは16進数（Ethereum互換）またはSolana形式の秘密鍵を使用して、ユーザーと開発者が既存のウォレットをインポートできるようにします。インポートプロセスは安全であり、ユニークな暗号化プロトコルにより、Turnkeyまたは中間者がウォレットのシードフレーズまたは秘密鍵にアクセスできないように保証されています。エフェメラルキー交換が使用され、ユーザーのクライアントとセキュアエンクレーブがエフェメラルパブリックキーを生成して、秘密鍵を安全に暗号化し、ユーザーだけがそれらを復号化できるようにします。

プログラマブルポリシーとAPI機能

Turnkeyの高度なポリシーエンジンにより、カスタマイズ可能なポリシーが可能になり、キーの使用、アクセス制御、トランザクション制限を細かく制御できます。開発者向けのAPIは、柔軟な権限で、秘密鍵の管理とトランザクションの実行を簡単にするように設計されており、さまざまなアプリケーションのニーズに合わせた柔軟な権限があります。これらのプログラマブルなポリシーとAPIにより、開発者は、アプリケーションに安全でカスタマイズされた暗号機能を作成できます。

オープンソースとコミュニティサポート

Turnkeyは透明性と開発者サポートに取り組んでおり、オープンソースの例、SDK、詳細なドキュメンテーションを提供して、開発者が迅速かつ安全に始めるのを支援しています。コミュニティサポートのSlackは、開発者が直接サポートを求め、Turnkeyチームや他のコミュニティメンバーと交流するためのプラットフォームを提供しています。このオープンで支援的な環境は、暗号資産アプリケーションの構築における協力とイノベーションを促進します。

機関投資家向けのセキュリティ

Turnkeyは、主要な暗号通貨企業の豊富な経験に基づいて、機関投資家向けのセキュリティ基準を満たすように設計されています。これにより、キー管理とトランザクション署名のための安全な環境が確保されます。

ターンキーの背後にあるテクノロジー

Turnkeyは、暗号資産の秘密鍵管理のための堅牢で安全なインフラストラクチャを提供しています。以下は、その主要な技術と原則の概要です。

セキュアエンクレイブ

Turnkeyは、「セキュアエンクレーブ」と呼ばれる信頼できる実行環境（TEE）の一種で、すべてのセキュリティクリティカルなワークロードを実行します。これらのエンクレーブはハードウェアによる強制的な分離を提供し、秘密鍵の生成、トランザクションの署名、ポリシーの評価などの安全な操作を保証します。エンクレーブには永続的なストレージ、対話アクセス、外部ネットワーキングはなく、非常に安全で改ざんされにくいです。

QuorumOS

Turnkeyは、最小限の変更不可能なLinuxユニカーネルオペレーティングシステムであるQuorumOSを開発しました。このシステムは、エンクレーブで実行されているコードへのエンドツーエンドの透明性を確保し、単一の開発者がエンクレーブを変更または展開したり、コアの秘密を再構築したりすることを防止します。

リモートアテステーション

ターンキーは、リモートアテステーションを使用して、セキュアエンクレーブ内のマシンとコードの完全性を検証します。各展開では、エンクレーブにコアシークレットの共有を投稿する前に、コードのアテステーションを行い、セキュアなアプリケーションが信頼でき、検証可能であることを保証します。

暗号化セキュリティ

Turnkeyのセキュアエンクレーブは、エンクレーブの正体を検証し、許可されたコードのみが実行されていることを確認するための暗号資産アテステーションをサポートしています。このアーキテクチャにより、エンクレーブの外部システムが故障しても、秘密鍵の暗号化セキュリティは保持され、元の秘密鍵がソフトウェア、チーム、外部の脅威に公開されることはありません。

非カストディアル鍵管理

Turnkeyの非カストディアルモデルにより、開発者とエンドユーザーは秘密鍵を制御できます。暗号化された秘密鍵は、検証済みのターンキーアプリケーションを実行する安全なエンクレーブ内でのみ保存および復号化され、さまざまな暗号化アプリケーションの柔軟性を維持しながら、高いセキュリティを提供します。

ポリシーエンジン

Turnkeyのポリシーエンジンは、セキュアなエンクレーブ内で動作し、プライベートキーとトランザクションに対するすべてのアクションが顧客定義のポリシーに準拠しています。このシステムにより、キーの使用、アクセス制御、およびトランザクション制限の詳細な制御とカスタマイズが可能です。

ステートレス設計と検証可能なデータ

Turnkey のエンクレーブ アプリケーションはステートレスであり、エンクレーブ境界の背後に保持される永続的なデータはありません。データはPostgreSQLインスタンスに保存され、処理前にTurnkeyの公証人によって検証されるため、データの信頼性と整合性が保証され、中間者攻撃やダウングレード攻撃が防止されます。

ターンキーはどのように動作しますか？

ターンキーオーガニゼーションは、いくつかの重要なリソースを中心に構成されています。

• ユーザー：これは、組織へのアクセス権を持つ人間または機械のいずれかです。
• ポリシー: これらは、ユーザーが組織内で実行できるアクションを定義するルールです。
• プライベートキー：これらはアドレスを導出し、トランザクションに署名するために使用される暗号資産の秘密鍵です。
• ウォレット:共通のシードを共有する暗号秘密鍵のコレクション。
• 資格情報：これらは、WebAuthn認証器を使用して人間のユーザーを、およびAPIユーザーをAPIキーで検証するために使用されます。

ターンキーランキング

Turnkeyの機能は主にREST APIによって駆動されており、主に2つのアクションタイプをサポートしています:

1. 組織データの変更または取得: これには、組織内のさまざまなリソースの管理が含まれます。

2. 暗号秘密鍵でトランザクションや生のペイロードに署名することは、安全で認証されたトランザクションを実行するために重要です。

重要なことに、Turnkey Organizationのリソース間には事前定義された関係が存在しません。代わりに、設定したポリシーによって、どのユーザーがどのアクションを実行し、どの条件下で実行できるかが決まります。この柔軟なアプローチにより、あなたの暗号資産と組織データをカスタマイズされた安全な方法で管理することができます。

ターンキーの利用事例

Turnkeyの柔軟なインフラストラクチャは、暗号通貨の開発者に無限の可能性を提供します。以下は、Turnkeyの強力なAPIとインフラストラクチャを使用して作成できるものの一部です。

カスタムウォレットソリューション

Turnkeyは、ユーザーのための統合された非保管ウォレットの開発を可能にし、シームレスなトランザクション署名を容易にします。例えば、開発者は、セキュアなトランザクションのためにパスキーを使用したオープンソースのコンシューマーウォレットを作成することができます。さらに、Turnkeyはマルチシグネチャーウォレットの作成をサポートしており、追加のセキュリティのために複数の署名が必要です。チームの資金管理や高額なトランザクションに最適です。

自動化された運用

Turnkeyを使用すると、スマートコントラクトのインタラクションを自動化できます。トークンの転送や契約の実行などのタスクは、事前に定義された条件に基づいて自動的にトリガーされるため、オペレーションが簡素化され、手動介入の必要性が減少します。さらに、Turnkeyにより自動化されたステーキングオペレーションの実装と報酬分配の正確な管理が可能になり、これらのプロセスにおける効率と正確性が確保されます。

高度なキー管理

Turnkeyは、ポリシー主導のキー管理を提供し、ユーザーはアクセス制御やトランザクション制限など、キーの使用に関する詳細なポリシーを設定できます。このレベルのカスタマイズにより、セキュリティと運用のワークフローが強化されます。また、組織は、マルチシグ承認プロセスを使用して、資金が安全かつ透過的に処理されるようにすることで、安全な内部財務管理の恩恵を受けることができます。

革新的なユーザーエクスペリエンス

Turnkeyは、一般的な事前構築インタフェースを超えて、個別のウォレット体験を直接アプリケーションにデザインして埋め込むためのツールを提供します。開発者は、ソーシャルリカバリメカニズムやマルチサインオーソリゼーションなどの機能を実装して、ユーザーのセキュリティと柔軟性を向上させ、よりカスタマイズされた安全なユーザーエクスペリエンスを提供することができます。

既存システムとの統合

ターンキーは、財務リバランスの自動化を促進し、運用ウォレットと長期ストレージウォレットの間で資金を効率的に管理できるようにします。これにより、組織の流動性とセキュリティが最適化されます。ターンキー秘密鍵は、Gnosis Safeの署名者として設定することもでき、高度な自動化とセキュリティ機能を有効にし、Turnkeyのインフラストラクチャを既存のシステムとさらに統合します。

ターンキーのチーム

Turnkeyは、既に大規模な保管ソリューションを提供しているチームによってリードされています。創業者のサム・マッキングベール、ブライス・ファーガソン、ジャック・カーニーは、2018年にコインベースのカストディに在籍していたときに出会い、それをゼロから構築する上で重要な役割を果たしました。サムはコインベースのカストディの製品責任者、ブライスは最初の製品マネージャー、ジャックは最初のエンジニアでした。彼らは、時間の経過とともに、2000億ドル以上の資産を保護する責任がある製品を構築しました。サム、ブライス、ジャックはエンタープライズのカストディを拡大し、開発者のプライベートキーのインフラニーズを解決するための完璧なチームだと考えています。

ターンキーの資金調達

TurnkeyはLightspeed FactionとGalaxy Venturesによって共同で主導された1500万ドルのシリーズA資金調達ラウンドを成功裏に完了しました。このラウンドには、Sequoia、Coinbase Ventures、Alchemy、Figment Capital、Mirana Venturesなどのトップ投資家からも大きな貢献がありました。

この大規模な投資により、Turnkeyは暗号資産インフラの革新を加速することができます。新たな資金により、Turnkeyは安全で柔軟かつ拡張可能なウォレットインフラを強化し、開発者がユーザーにシームレスなオンチェーン体験を提供するためのツールを提供する予定です。この資金調達ラウンドは、主要な投資家がTurnkeyの潜在能力に対する信頼を示しており、業界における広範な採用を推進することを目指しています。

結論

Turnkeyは、ウォレットインフラストラクチャに関する新たな視点で根本的なUXの課題に取り組むことで、仮想通貨の状況を変革する態勢を整えています。Turnkeyは、セキュリティ、スケーラビリティ、開発者の柔軟性に重点を置くことで、開発者がシームレスなオンチェーン体験を構築し、より多くのユーザーや機関を暗号エコシステムに引き込むことができるようにしています。