セキュリティと
管理体制
PBR LENDINGでは、お客様からお借りした暗号資産を適切に保管・管理するため、セキュリティ対策や管理体制の整備に取り組んでいます。
このページでは、暗号資産の管理方法や出庫時の確認体制、アカウント保護への取り組みなどをご紹介します。
※管理体制や内部ルールに重要な変更があった際は、順次このページを更新します。
Fireblocksの活用について
PBR LENDINGでは、お客様からお借りする暗号資産をより厳格に管理するため、デジタル資産管理インフラであるFireblocksを活用しています。
Fireblocksは、暗号資産の管理、送信、承認フロー、操作権限の設定などを支援するデジタル資産管理プラットフォームです。PBR LENDINGでは、これまでの社内管理体制に加え、Fireblocksを活用することで、暗号資産の管理・承認・記録における体制強化を進めています。
暗号資産の送信や管理に関わる操作については、担当者ごとの権限設定や承認フローを設け、単独の判断や操作だけで完結しない運用を基本としています。また、各操作の記録を残すことで、後から確認できる管理体制の整備に取り組んでいます。
なお、Fireblocksの活用は、暗号資産の価格変動リスクや貸出先に関するリスクをなくすものではありません。PBR LENDINGでは、サービスの仕組みやリスクも含めて正確に開示し、安心してご利用いただける情報提供に努めてまいります。
暗号資産の保管方法
お客様からお借りした暗号資産は、Fireblocksを活用した保管体制のもとで管理しています。また、事業用途に利用しない暗号資産（返還準備用等）は、すべてコールドウォレットにて保管し、必要な分だけその都度ホットウォレットへ移すように徹底しています。
-
1
Fireblocksを活用した保管体制
Fireblocksを導入し、暗号資産の保管体制を強化しています。高度なセキュリティ技術を活用し、お客様からお借りした暗号資産を適切に保管しています。
-
2
コールドウォレットを中心に保管
お客様からお借りした暗号資産のうち、事業用途に利用せず保管する分（返還準備用等）については、原則としてすべてインターネットから切り離されたコールドウォレットで保管しています。お客様への出庫等に必要な分のみを、その都度ホットウォレットへ移動しています。
-
3
ホットウォレットは必要最小限
ホットウォレットで保管する暗号資産は、お客様への出庫等に必要な最小限に限定しています。必要な数量のみをコールドウォレットから移動し、出庫処理を行っています。
-
4
少数の担当者による相互監視体制
上記①～③の運用は、限定的に権限を付与された少人数の従業員によって運営されています。担当者は、相互に監視し合いながら、複数の目で業務をチェックし、事故がないようルールにしたがった適切な管理を徹底しています。
出庫時の管理体制
出庫時の安全性を確保するため、出庫申請から出庫完了まで複数の確認工程を設けています。また、すべての操作を記録するとともに、ウォレットアドレスの確認や出庫に必要な暗号資産のみをホットウォレットへ移動するなど、何重にも対策を行っています。
-
1
お客様による出庫申請
マイページから出庫申請を行っていただきます。
-
2
申請内容の確認
担当者が本人情報や貸出準備ウォレット、ウォレットアドレスなどを確認します。ウォレットアドレスに明らかな誤りが確認された場合は、お客様へ確認のご連絡を行います。
-
3
出庫準備
出庫に必要な暗号資産のみをコールドウォレットからホットウォレットへ移動します。ホットウォレットで暗号資産を保管するのは、出庫に必要な最小限の数量について、出庫までのごくわずかな時間のみです。
-
4
出庫処理
担当者がホットウォレットから指定のウォレットアドレスへ送信し、ブロックチェーン上で承認後、出庫完了として登録し、お客様へご報告（通知メール）します。
※「申請内容の確認」「出庫準備」「出庫処理」は、それぞれ担当者を分けて対応し、複数の目でチェックする体制をとっています。
※出庫に関するすべての操作を記録し、後から確認できる体制を整えています。
異常にお気づきの場合
覚えのない通知や残高の変化など、不審な点があった場合は、速やかに以下の対応をお願いいたします。
- パスワードの変更
- 二要素認証の見直し・再設定
- カスタマーサポートへのご連絡
シードフレーズの管理
-
1
シードフレーズの管理
・シードフレーズはインターネットから切り離された環境で保管し、アクセスできるメンバーを明確に限定することで、不正アクセスを防止します。
-
2
内部不正対策
・シードフレーズを扱う操作は原則二名以上での作業とします。 ・単独で取り扱える範囲を最小化しています。 ・バックアップ媒体の持ち出しは禁止しています。 ・情報セキュリティ規程を定め、社内ルールを明確化し、厳格な運用に努めています。
業務上必要な権限を持つ担当者のみが、アプリケーション経由で必要な情報にアクセスします。パスワードなど参照不要な情報は暗号化し、アクセス記録はログとして保全します。
出庫にかかる日数
出庫申請から出庫完了までの目安と、直近の実績についてまとめています。
最短
2営業日
※営業時間内の出庫申請の場合
契約約款上は、出庫申請から7営業日以内での出庫を契約内容としています。もっとも、実際には概ね2営業日程度で出庫が完了しています。
なお、ブロックチェーンの混雑や市場環境、申請内容の確認状況によっては前後する可能性があること、直近の統計は2024年2月から現在までの出庫データをもとに算出しているものであり、将来の出庫スピードを保証するものではないこと、にはご留意願います。
※「出庫完了」は、ブロックチェーン上の承認が完了し、システム上でも出庫済みと記録された状態を指します。
※「出庫遅延」は、7営業日を超えてもこの状態になっていない場合を指します。
※ウォレットアドレスの明らかな誤りなど、お客様側の申請内容に不備があり追加確認が必要なケースは、統計から除外しています。
アカウントの保護策
不正アクセスのリスクを下げ、PBR LENDINGを安心してご利用いただくために、お客様には以下の事項をお願いしております。
ログインとアカウント管理
ログイン時の安全性を高めるため、以下を推奨しています。
- ほかのサービスと同じパスワードは使用せず、十分な長さと複雑さのあるパスワードを設定すること。
- ログインに利用するメールアドレスは、他人と共有していないものを使用すること。
- パスワードなどの個人情報はオンライン環境ではなく、紙などオフライン環境で保管すること。
二要素認証
パスワード と SMS認証コード を用いた二要素認証を導入して、第三者がパスワードだけではアクセスができないようになっております。
本人確認について
PBR LENDINGでは、外部ベンダーに委託せず、社内チームが本人確認を行う方式を採用しています。
本人確認の方式
社内で本人確認を行うことにより、不正を防止しつつ、サービスを理解した担当者がスピーディーに本人確認を実施できます。
ご本人様確認完了までの所要時間
必要書類が揃っている場合は、基本的に翌営業日中に確認が完了する想定です。一方で、繁忙期や追加確認が必要となった際には、数営業日程度かかる場合もございます。
最短15分
※営業時間内にお申し込みされた場合
必要書類
- 運転免許証
- マイナンバーカード
- パスポート と 健康保険証 又は 年金手帳
- 在留カード 又は 特別永住者証明書
事前に必要書類をご用意いただいてからお手続きを開始いただくと、途中で中断することなくスムーズにお手続きいただけます。
よくある質問
当社のセキュリティや資産保全に関して、よくいただくご質問と回答です。
-
Q.
貸し出した暗号資産（仮想通貨）はどのように管理されていますか？
A.
お客様から借り受けた暗号資産は、「情報セキュリティに関する基本方針」にしたがい、不正なアクセス等によって流出することがないよう厳重に管理しています。
保有する暗号資産の大半をコールドウォレットにおいて保管し、多層のアクセス制御を行っているほか、ホットウォレットについても厳重な鍵管理を行い、不正な流出のリスクを最小限にしています。 -
Q.
もし、顧客が所在不明になったり、対象暗号資産の出庫先のウォレットアドレスを指定しない等の事情のために出庫手続が進められない場合はどうなりますか？
A.
弊社は、事情によって正常に対象暗号資産の返還・出庫ができない場合は、ご利用契約約款第13条8項にしたがい、当該お客様に対して対象暗号資産を返還しようとした日の正午における時価に基づき日本円に換算した額の現金を返還し、又は供託することをもって対象暗号資産の返還・出庫に代えさせていただきます。
-
Q.
本サービスを利用する際のリスクは何ですか？
A.
本サービスでは、お貸出いただいた暗号資産の元本の返還や利息の支払いが保証されるものではありません。
弊社の財務状況や事業の状況等によっては、約定どおりの利息をお支払いできない場合や、お貸出いただいた暗号資産の返還が遅れる、もしくは全部または一部を返還できない可能性がございます。
また、元本と利息が約定どおり返還された場合でも、貸出期間中に暗号資産の市場価格が大幅に下落した場合には、貸出開始時と比べて返還時の資産価値が減少する可能性がございます。
このほか、システム障害や通信障害、法令・規制等の変更により、サービスの提供やお手続に影響が生じる可能性もございます。
本サービスをご利用いただく際は、これらのリスクをご理解いただいたうえで、お客様ご自身の判断にてご利用ください。 -
Q.
個人情報の取り扱いはどうなっていますか？
A.
弊社のプライバシーポリシーにしたがい、厳重に管理しており、限定された一部のスタッフ以外は顧客リスト等の個人情報には触れられないようになっております。
-
Q.
システム障害時の対応としては、どのような準備をしていますか？
A.
当社は、「システムリスク管理に関する基本方針」に定めるとおり、システム障害、不正アクセス、データ漏洩等の重大インシデントが発生した場合には、被害の拡大防止、原因調査、影響範囲の特定、再発防止策の実施をすみやかに行うとともに、障害発生時はすみやかに復旧に努め、本サービスへの支障を最小限に抑えます。また、必要に応じて、お客様に対し、適切な情報開示及び説明を行います。
-
Q.
PBRのシステムがハッキング等の被害を受けた場合はどうなりますか？
A.
弊社では、ハッキングや不正送金によって暗号資産の流出が生じないよう、暗号資産の管理には細心の注意を払っております。
また、万一そのような事態が生じた場合でも、お客様への暗号資産の返還に支障が生じないよう、弊社では事業資金を様々な事業へ出資するとともに、各暗号資産を分散管理することで、リスクの軽減に努めております。
もっとも、それらの対応のすべてがことごとく失敗に終わるような極めて例外的な場合につきましては、弊社事業が破綻する可能性が理論上はございます。
そのような場合にはお客様への暗号資産の返還ができない場合が想定されますが、そのような事態を招かないよう、日夜慎重に事業運営を行っております。