デジタル・アセット取引所アライアンス（DAXA）は今月28日、暗号資産の市場操作や不公正な取引を妨げることを目的とした、不適切なAPIキーの貸し出しを防止する新しい標準を発表した。今回の措置は、金融監督サービスおよび加盟取引所と協議のうえで策定され、市場の健全な秩序を確立し、ユーザーの資産を保護するためのものだ。最近、APIキーが不適切に貸し出された、あるいは共有されて市場操作を助長する事例が出てきたことを受け、DAXAは防止のための手順を正式化した。
APIキーの機能と濫用の背景
APIキーとは、ユーザーが自社開発のプログラムや外部ソフトウェア連携を通じて、価格・残高照会、注文の発注、入金・出金などの取引所機能にアクセスできるようにする認証情報だ。しかし最近、個人が自分のAPIキーを第三者に貸し出したり共有したりして、これらのキーが市場操作やその他の不公正な取引活動に悪用されるケースが明らかになっている。
標準の施行における措置
新しい標準は、不審なAPIキーの貸し出し活動が検出された場合に実施する段階的な執行措置を定めている。措置はリスクの度合いに応じて段階的に強化され、不審アカウントの集中的な監視、ユーザーへの警告通知、必須の再認証手続き、APIキーの強制期限切れが含まれる。加盟取引所は、検出された違反の重大度に応じて、これらの措置を段階的に適用する。
セキュリティシステムの強化
加盟取引所は、強化されたセキュリティプロトコルの一環として、ホワイトリストIPシステムを導入している。この仕組みでは、APIキーのアクセスは、ユーザーが事前登録したIPアドレスからのみ許可され、ユーザーアカウントへの無許可の第三者アクセスを防ぐための追加の認証レイヤーとなる。
公式声明
DAXA常任副会長のキム・ジェジン氏は、「今回の標準の準備は、加盟企業が不公正な取引を根本的に遮断するために継続して行っている取り組みの一部だ」と述べた。また、「DAXAと加盟企業は、さまざまな新たな脅威に対して機敏に対応し、ユーザー保護という最優先の価値のために必要な措置を強力に実行する」と付け加えた。
