N Suite 技術よもやま話

Slide 1

Slide 1 text

Slide 2

Slide 2 text

Slide 3

Slide 3 text

© 2023 double jump.tokyo inc. All Rights Reserved Copyright © 2023 double jump.tokyo Inc. All rights reserved. double jump.tokyo は  BCG(※) 開発・運用・支援を主軸とし  web3事業の様々なノウハウを有する  ブロックチェーン専業開発会社です。  会社名：double jump.tokyo株式会社  所在地：東京都新宿区西新宿 4-34-7  代表者：代表取締役 CEO 上野広伸、代表取締役 CTO 満足亮  事業内容：ブロックチェーン技術を用いたゲーム、   　　　　　NFTおよびアセットの開発・運営・販売等   加盟団体：一般社団法人日本ブロックチェーン協会（上野は理事を務める）   　　　　　一般社団法人コンピューターエンターテインメント協会   ※BCG＝ブロックチェーンゲーム   COMPANY

Slide 4

Slide 4 text

Slide 5

Slide 5 text

Slide 6

Slide 6 text

Confidential. © 2022 double jump.tokyo inc. All Rights Reserved 企業向けウォレットで考慮すべきポイント  6  ウォレットの利用状況を適切に管理・把握するために、効果的かつ効率的なワークフローの整備が必要。   社員が自由にウォレットを使えてしまうと、仮想通貨/トークンの紛失や盗難のリスク管理が必要。  内部統制のオペレーション整備   紛失や盗難のリスク管理   ?

Slide 7

Slide 7 text

Slide 8

Slide 8 text

Slide 9

Slide 9 text

Confidential. © 2022 double jump.tokyo inc. All Rights Reserved N Suite の対応ネットワーク  9                                Optimism Arbitrum One Nitro Goerli Rollup Optimism Goerli   Fuji Testnet  BSC Testnet  Avalanche BSC Ethereum Goerli Testnet  Polygon Mumbai Testnet   Astar  Shibuya Shiden  Shibuya ※その他ネットワークは順次拡大予定         Klyatn  Baobab Testnet   Oasys Oasys Testnet  ※マルチシグ非対応   ※マルチシグ非対応   ※マルチシグ非対応  

Slide 10

Slide 10 text

Confidential. © 2022 double jump.tokyo inc. All Rights Reserved まだまだあるN Suiteの機能！  10  ● 一括送金機能（200件）   ● NFT一括Mint機能  ● NFT Metadata Preview   ● EVMカスタムネットワーク   ● EIP-6963: Multi Injected Provider Discovery対応 ← New!  

Slide 11

Slide 11 text

Slide 12

Slide 12 text

Confidential. © 2022 double jump.tokyo inc. All Rights Reserved N Suite のワークフロー機能の仕組み  12  Create  Sign  Broadcast  Tx Tx Tx Raw Transaction   Signed Transaction   通常のウォレットのTx実行の流れ   Sign  Broadcast  Tx Tx Approve  Tx Request  Tx N Suite のTx実行の流れ   申請者  承認者  実行者  Raw Transaction   Signed Transaction   使用者 

Slide 13

Slide 13 text

Confidential. © 2022 double jump.tokyo inc. All Rights Reserved N Suite の秘密鍵管理方式  13  用途に応じて秘密鍵の管理方法を選択クラウド型ハードウェア・ウォレット (AWS KMS)  (例: Ledger)  自社管理するクラウド   （AWS KMS等）に秘密鍵を保管マルチシグ型 (コントラクトウォレット)  本日紹介する範囲

Slide 14

Slide 14 text

クラウド型ハードウェア・ウォレット (AWS KMS)  (例: Ledger)  自社管理するクラウド   （AWS KMS等）に秘密鍵を保管マルチシグ型 (コントラクトウォレット) 

Slide 15

Slide 15 text

Confidential. © 2022 double jump.tokyo inc. All Rights Reserved AWS KMS について  15  AWS Key Management Service 暗号化キー（いわゆる秘密鍵）を作成して、安全に保管するサービス作成した秘密鍵は、HSM（Hardware Security Module）に保存され、HSMから秘密鍵を取り出せないように堅牢に保護されている。 Ethereumのトランザクションの署名で使われるECDSA 署名に対応している。 HSM

Slide 16

Slide 16 text

Confidential. © 2022 double jump.tokyo inc. All Rights Reserved AWS KMS と N Wallet の接続  16  AWS KMS IAM IAM Policy IAM User 秘密鍵権限の割り当て付与登録ユーザ企業のAWSアカウント AWS KMSの操作権限を割り当てたIAM Policy を作成。   IAM User に、作成したIAM Policyを付与。   AWS KMS のCMK (Customer Master Key) に暗号化キー（秘密鍵）を作成。 1 2 3 IAM User のクレデンシャル (Access Key, Secret Access Key) を N Walletに登録。   AWS KMSに作成した秘密鍵のアドレス読み込みと署名が可能になる。  4 秘密鍵はユーザ企業が保持している形になるため、Self-Custory型のウォレットサービスにできる

Slide 17

Slide 17 text

Slide 18

Slide 18 text

Confidential. © 2022 double jump.tokyo inc. All Rights Reserved AWS KMS 秘密鍵 AWS KMS で秘密鍵を管理するメリット  18  秘密鍵本体を渡さずに共有可能 ※AWSアクセスキー=使用権限  秘密鍵がクラウドから漏洩することがない   1 4 アクセス遮断  AWSのアクセスキーで   秘密鍵の使用を制御   ※退職者が出た場合など  3 Logs 秘密鍵の使用履歴がAWS 上のログに残る   2 CloudTrail

Slide 19

Slide 19 text

Slide 20

Slide 20 text

Confidential. © 2022 double jump.tokyo inc. All Rights Reserved N Suite のマルチシグウォレット  20  一般的なマルチシグ N Suite のマルチシグ 2 of 3 の例  Signer  Signer  Signer  0x3aB2…080F （コントラクトウォレット）   2 of 3 の例  0x3aB2…080F （コントラクトウォレット）   Signer Group  Signer Group  Signer Group 

Slide 21

Slide 21 text

Confidential. © 2022 double jump.tokyo inc. All Rights Reserved Signer Group の役割  21  0x3aB2…080F  Signer Group  Signer Group  Signer Group  Main  N Suite  Backup  ユーザ企業が管理  ユーザ企業が管理  N Suiteが管理  通常のTx実行時に署名で使用。   署名の一つをN Suiteが肩代わり。   他のSigner Groupを変更する時に使用。  2 of 3 

Slide 22

Slide 22 text

Confidential. © 2022 double jump.tokyo inc. All Rights Reserved N Suite での使用の流れ  22  N Suiteのバックグラウンド   署名1 承認秘密鍵の使用を申請承認された操作に署名（MAINの秘密鍵を使用）   Workﬂow Backup Main 署名2&操作実行接続  マルチシグウォレット  N Suite のシステムが署名（N Suiteの秘密鍵を使用）  

Slide 23

Slide 23 text

Confidential. © 2022 double jump.tokyo inc. All Rights Reserved 技術スタック  23  分類  関連技術  バックエンド  言語：Go  フロントエンド  言語：TypeScript, React.js, Next.js  Chrome Extension  言語：TypeScript, React.js, Next.js インフラ  AWS, Vercel, Sendgrid, Auth0 ブロックチェーン  Solidity, ethers.js, Hardhat, Infura

Slide 24

Slide 24 text

Confidential. © 2022 double jump.tokyo inc. All Rights Reserved N Suite 構成図  24  User Extention https N Board https 認証 Private https API request Main API Blockchain Proxy N Suite AWS Customer’s cloud Custom signer sign request sign request KMS protocol batch https https Blockchain node など Static file https https (with api key) メールデータ https API request / tx sync blocks BlastAPI Alchemy EventBridge

Slide 25

Slide 25 text

Slide 26

Slide 26 text

© 2023 double jump.tokyo inc. All Rights Reserved 開発裏話 ● N Suite開発の着手は2020年4月。 ○ NFTブームにより日本企業のNFTビジネスの参入の可能性が見えてきた ● 大きなキッカケはAWS KMS 非対称鍵の実装とsecp256k1の採用 ○ 2019/11/25 「Digital signing with the new asymmetric keys feature of AWS KMS」 ○ N Suite開発前にある程度のフィージビリティ確認は済ませ、プロダクションで KMSを導入開始していた ■ そもそもDJT社内では鍵管理が常に課題であった ● 昨年から新規にN Suite外のEVM鍵発行はなし

Slide 27

Slide 27 text

© 2023 double jump.tokyo inc. All Rights Reserved Frontend ● 前年にVercel/Next.jsを採用したゲームプロジェクトを開発していた ○ toBダッシュボードということで負荷の心配も少なく一択で採用 ○ CI/CDフローをVercelが用意してくれるため開発者体験が非常に良い ■ CI/CDに悩む必要がない！ ○ 当時から「イケてる」感のあるプロダクトではあったが、今年はレビュー機能やキャッシュ機構などさらに進化している ● Crypto系のプロジェクトは当時Next.jsの採用が多く、Crypto系のライブラリがReact対応されていることが多かった ● N WalletはMetaMask互換のChromeExtentionなので罠が多い、、 ○ 互換の追従も大変

Slide 28

Slide 28 text

© 2023 double jump.tokyo inc. All Rights Reserved Backend ● toB SaaSということで、ゲームなどと違いアクセスは定常的 ○ スパイクはなく、業務時間のアクセスがメイン ○ そもそもブロックチェーンにトランザクションを起こす機会は少ない ● 全面的にServerlessを採用して開発を開始 ○ API Gateway + Lambdaの構成 ○ コンテナよりもできることが限られるが、その分できることに集中できる ■ CI/CDに悩む必要がない！ ● 自前でIndexerも構築し、残高表示も対応 ● web3の幅広い課題に自前で対応中！

Slide 29

Slide 29 text

© 2023 double jump.tokyo inc. All Rights Reserved まとめ ● N Suiteのご紹介 ● web3特有の技術課題に取り組むだけでなく、web2的な技術に関しても高水準な開発環境で進めている ● web3は過渡期で複雑なことが多く、それ以外のことはなくべく考えることを減らしたい ● 2020年4月から開発を重ねてきたN Suiteは十分に実践に耐える状態になっているのでぜひご利用ください！