INDUSTRY / CRYPTO
Crypto assets
鍵を公開せず未承認の取引を拒否する
Assets: 署名要求・wallet承認・取引台帳
A/B/C are specifications in one workflow family. Durations are planned budgets, not measured completion times.
A · 競技型・証拠分析 · 30 min planned budget
署名内容と画面上の承認文の矛盾を調べる
架空の暗号資産・Web3組織で署名内容と画面上の承認文の矛盾を調べる。署名要求・wallet承認・取引台帳の合成snapshotを使用。鍵を公開せず未承認の取引を拒否する。
Outputs and checks
- 根拠event IDの正確性
- 正常対照の維持
- 未観測事項を断定しない
Negative controls: 事前承認済みの通常業務 / ログ欠落で判断不能な事例
family: crypto-workflow-v1 · grader: not-implemented
GitHub ↗B · 業界シナリオ・修復 · 120 min planned budget
署名と取引意図の結び付けを設計する
架空の暗号資産・Web3組織で署名と取引意図の結び付けを設計する。署名要求・wallet承認・取引台帳の合成snapshotを使用。鍵を公開せず未承認の取引を拒否する。
Outputs and checks
- security test通過
- 正規業務test通過
- 過大権限を追加しない
Negative controls: 事前承認済みの通常業務 / ログ欠落で判断不能な事例
family: crypto-workflow-v1 · grader: not-implemented
GitHub ↗C · 運用型・継続復旧 · 240 min planned budget
承認経路改変時の取引保留と台帳照合
架空の暗号資産・Web3組織で承認経路改変時の取引保留と台帳照合。署名要求・wallet承認・取引台帳の合成snapshotを使用。鍵を公開せず未承認の取引を拒否する。
Outputs and checks
- 事前設定SLO/RTO/RPOを満たす
- 証拠保全
- 誤検知上限内
- 残余リスクと引継ぎ
Negative controls: 事前承認済みの通常業務 / ログ欠落で判断不能な事例
family: crypto-workflow-v1 · grader: not-implemented
GitHub ↗