AIは顔も声も偽れます。偽れないのは、その場にいるという物理現実だけ📍 私たちはCPAS（暗号・物理アテステーション標準）という新しい信頼の標準を提唱しています。不正を見破るのではなく、成立させない。 関連特許取得済み・国立大学と共同研究。 連載と偽装事件の構造分析を毎週発信中。詳しくは固定ポストへ
東京都千代田区
Joined May 2024
- Tweets592
- Following592
- Followers237
- Likes791
Pinned Tweet
【ご報告】DeFi×AI特化アクセラレーションプログラム「AUTON」Demo Dayにて、優勝いたしました🏆
SMBC日興証券・Fracton Ventures・Next Finance Tech・東大IPC・Prime Beatの5社によるDeFi×AI特化アクセラレーターです。
私たちが挑んだのは「AIエージェントを、AIが審査する」
履歴のないウォレットから、取引していい相手を資金が動く前に見分ける審査インフラ、TRUSTAGENTです。
3ヶ月間伴走いただいた運営・メンターの皆様、鋭い質問をくださった審査員の皆様に心より感謝いたします。
AI × DeFi。日本発の第一号を、世界へ。
取引所・ステーブルコイン発行者の皆様、PoCのご相談はDMまで。
#AUTON #SMBC日興証券 #FractonVentures #NextFinanceTech #東大IPC #PrimeBeat #Jupiter #Jito #ReactiveNetwork #DeFi #AIエージェント #Web3 #webX
TRUSTAUTHY retweeted
「IPアドレス制限をしているから、うちは大丈夫だ」
そう信じているCISOやビジネスリーダーは、今すぐその認識を改める必要があります。2024年に発生したDMM Bitcoinでの巨額資産流出事件。この事件が突きつけたのは、最高峰の「MPCウォレット」を採用していても、操作する「環境」が侵害されれば、資産はなす術もなく奪われるという冷徹な現実です。
私たちが「最後の砦」と信じてきた「IPアドレス・ホワイトリスト」は、今や堅牢な壁ではなく、防御側に偽りの安心感を与えるだけの「危険な神話」へと変貌しました。
なぜIP制限は無意味なのか？ それは、IPアドレスの本質が「場所を証明するもの」ではなく、単なる「通信経路のラベル」に過ぎないからです。
CISOが求めているのは「操作者が物理的にどこにいるか（座標）」ですが、ネットワークが返しているのは「どの経路を通ってきたか（論理ノード）」でしかありません。この「論理と物理のズレ」こそが、現代のセキュリティ設計における最大の幻覚なのです。
#セキュリティ #DMMBitcoin #サイバー対策 #IPアドレス制限
TRUSTAUTHY retweeted
Lazarus Groupのような国家支援型ハッカーは、正面玄関（ファイアウォール）をこじ開けようとはしません。彼らが狙うのは、ホワイトリストの内側にいる「正規の権限者」の端末です。
彼らの手口は巧妙です。
①運用担当者のPCに高度な遠隔操作ウイルス（RAT）を潜伏させる。
②その端末上にプロキシを構築し、外部からトンネルを掘る。
これだけで、ハッカーは地球の裏側にいながら、論理的には「本社のセキュリティルーム」の椅子に座っているのと同等の権限を手に入れます。
ここで恐ろしい逆説が生まれます。
サーバー側から見れば、攻撃者の送金命令は「信頼された正規のIPアドレス」からの正当なリクエストに見えてしまいます。
つまり、IPホワイトリストが攻撃を防ぐどころか、侵入したハッカーに「正当性の衣」を着せ、内部監視システムの目から彼らを隠蔽する役割を果たしてしまうのです。
「VPNを使っているから安全」というのもまた、通信経路という「土管」を暗号化しているだけで、入り口（端末）が乗っ取られていれば無力です。
OSが見せるGPS情報ですら、権限を握れば「Mock Location」で容易に書き換え可能なデジタルデータに過ぎないのです。
#サイバー攻撃 #VPN #セキュリティリスク #ゼロトラスト
TRUSTAUTHY retweeted
もはや、パスワードや秘密鍵といった「デジタルな壁」の高さだけを競う時代は終わりました。IPアドレスという「点」の防御は崩壊し、位置と時刻という「面・空間」の防御へと、セキュリティの単位を拡張することが不可避となっています。
金融庁が求める「実効性ある内部管理態勢」においても、「IP制限しているから大丈夫」という説明は、もはや説明責任を果たせません。それは、物理的な現実から目を背けた空論だからです。
CTO、CISOの皆様。今一度、自社のアーキテクチャを問い直してください。
「あなたの会社のセキュリティは、書き換え可能な『データ』に依存していますか？ それとも、偽装不可能な『物理的な事実』に基づいていますか？」
物理的な真実（Physical Reality）こそが、デジタル資産を守り抜く唯一の砦なのです。
#CISO #CTO #内部統制 #デジタル資産
TRUSTAUTHY retweeted
“As AI threats grow” is the right framing. AI doesn’t break the cryptography — it steals the credentials and clones the approver. MPC fixes where the key is stored. It still trusts whoever shows up with the right login.
GeoMPC adds the missing condition: each key share works only when its holder is at a registered place. Wrong place, no signature. Patented in Japan, works alongside any MPC — 19-second clip 👇
tennto.vlightup.jp
TRUSTAUTHY retweeted
The shift you’re describing is bigger than “using vs selling.” Selling servers means holding someone’s data. Running custody means holding the thing that moves their money. That’s a different kind of trust — and it’s why this one is landing on a chain, with the keys split, rather than on a plain cloud product.
The part that still gets settled by people, not infrastructure, is approvals. A split key is safe at rest. The moment of signing still comes down to a human with credentials, somewhere.
That’s where we build on Solana: Tennto checks each agent instruction before the key signs, and for anything held, the human approval is bound to a registered device and place (GeoMPC, patented in Japan), so it can’t be replayed from a laptop in the wrong country.
Big tech choosing Solana for custody is good for anyone building that layer here. tennto.vlightup.jp
TRUSTAUTHY retweeted
Line 3 and line 4 of that list are the interesting pair.
2026: AI agents pay in stablecoins on Solana. Today: institutional custody on Solana. Between them sits a question nobody on the timeline owns yet — when an agent’s payment or withdrawal request reaches the exchange or custodian holding the key, who checks it before the key signs?
That’s the gap we’re building Tennto for (Colosseum entry): a risk check on each agent instruction, Pass / Hold / Block with examiner-ready reasons, live on Solana now. And for the Hold, a human approval bound to a registered device and place — GeoMPC, patented in Japan — so the approval can’t be replayed or faked. Complementary to MPC custody: they secure where the key lives, we secure what it’s allowed to sign.
tennto.vlightup.jp
TRUSTAUTHY retweeted
Great to see institutional custody arrive on Solana. We build here too — Tennto’s screening API has been live on Solana since this fall.
One addition worth having in the stack as this matures: MPC fixes where a key is stored. GeoMPC fixes where it can be used — each partial signature requires its signer to be at a registered site, master key never assembled. Patented in Japan, complementary to any MPC.
Happy to show how it fits alongside an institutional MPC deployment. tennto.vlightup.jp
TRUSTAUTHY retweeted
MPC splits the key. It doesn’t decide where each piece can be used.
GeoMPC does. Every share works only at its registered place — step outside the circle and it goes dark. Two in place, and the signature forms. The full key never exists anywhere.
19 seconds, no jargon 👇
Patented in Japan. Complementary to any MPC stack.
tennto.vlightup.jp
TRUSTAUTHY retweeted
Institutional MPC custody landing on Solana is good news for everyone building here, including us — Tennto’s screening API runs on Solana today.
It also sharpens the next question. MPC settles where the key is stored: split across clouds and data centers, never whole in one place. It doesn’t settle where the key can be used. A share that signs from anywhere is one stolen credential away from signing from the wrong place.
GeoMPC adds that condition: each partial signature requires its signer to be at a registered site. Master key never assembled. Patented in Japan. Complementary to any MPC stack, on Solana or elsewhere.
Commercial launch is early 2027. Institutions have about a year to decide what a signature should have to prove — not just who, but where.
TRUSTAUTHY retweeted
Good launch. Policy-based MPC with shares you can place in your own data center is where enterprise custody should be heading.
Here’s the question it leaves open: the policy engine decides who must approve a large transfer. It can’t see where they are when they approve. Finance + Legal approving from a hotel Wi-Fi with stolen credentials looks identical to Finance + Legal approving from the office.
GeoMPC closes that gap, and it’s complementary, not competing. Each share gets one more condition before it produces a partial signature: its signer must be at a registered site. Storage decides where the share lives. GeoMPC decides where it can be used. Combine them and an attacker needs the credentials, the device, and a seat in the building.
Master key never assembled. Patented in Japan. Works with existing chains and existing MPC stacks.
Short explainer 👇 tennto.vlightup.jp
TRUSTAUTHY retweeted
”the vault just signs what it’s told” is the right sentence. the dotted box on the left, the approval system, is where we work.
our take: a share should only be usable from where its holder is supposed to be. we bind each mpc share to a registered place and device, so a threshold signature only forms when the signers are physically where policy says. for an agent-initiated transfer, the hold goes to a human whose approval is tied to that device, that place, that minute, that amount, and the signing key vanishes after one use. no replay, no “approved from somewhere else”.
TRUSTAUTHY retweeted
デジタル決済最大の懸念である「秘密鍵の盗難」に対し、このプラットフォームは物理レイヤーの防御を導入しています。
GeoAuth（地理的認証）： GPSやネットワーク遅延を解析。銀行オフィスや指定の港湾区域といった「許可エリア」外からの署名は、たとえ本物の鍵でも無効化。
GeoRisk： 「1分前に東京で署名された鍵が、直後に海外で使われる」といった物理的に不可能な移動を検知し、即座に遮断。
サイバー攻撃を「物理的な事実」という動かせない制約で封じ込めます。
TRUSTAUTHY retweeted
AIを監視するAI「GeoRisk」
鍵を盗まれても資産が動かない、「AI vs AI」の監視網。
Web3の世界で「秘密鍵」が漏洩することは、すべてを失うことを意味しました。
しかし、これからは「鍵を盗まれても、あなた以外は使えない」時代になります。
それを可能にするのが、行動異常検知エンジン「GeoRisk（ジオ・リスク）」。
これは「AIの攻撃を、AIで監視する」仕組みです。
🤖AIが検知する「違和感」：
普段は東京のオフィスからアクセスするユーザーが、数時間後に突如として海外サーバー経由で大口操作。
過去に一度もない深夜帯に、ウォレット内の全資産を動かそうとする。
たとえフィッシング詐欺で権限が攻撃者に渡っても、アクセス場所や行動パターンが「いつもの持ち主」と異なれば、システムが自動的にトランザクションを即座に遮断します。
物理的法則と行動履歴。この二重の網が、AIハッカーを絶望させます。
3/5
AIがどれほど進化し、データを100%偽造できても、絶対に操作できない「現実」が一つだけあります。
それは、操作を行っている「物理的な場所」です📍
TRUSTAUTHYが提供する「GeoAuth（ジオ・オース）」の思想は
「偽物を見破る」という不確実な努力を捨て、「許可された場所以外では、システムを物理的に動かさない」という鉄壁のルールへ転換します。
鉄壁のルール例：
「1,000万円超の送金は、本社の経営会議室内にいる時のみ許可する」
たとえ担当者が精巧なAIに騙され、自宅で送金ボタンを押しても、システムが「場所の不一致」を検知し、瞬時に拒否します。
人間は騙せても、物理法則は騙せない。
これこそが、AI時代に私たちが立ち返るべき「物理的な防御壁」の第一歩です。
2/5
TRUSTAUTHY retweeted
Everyone is building compliance for the agent that pays.
Almost no one is building it for the side that receives.
AI agents now send deposits and withdrawal requests on their own. The exchange or custodian on the other end still has to decide, before the key signs, whether to accept, pause or stop. Once it settles on-chain, there is no undo.
Tennto is compliance for the receiving side. One call before signing: Pass, Hold or Block, with reasons you can hand to an examiner.
Risk assessment. Your app decides.
tennto.vlightup.jp
TRUSTAUTHY retweeted
デジタル資産を守るために、「物理的な壁」を作る。
一見、逆行しているように聞こえるこのアプローチこそが、2026年のセキュリティの最適解です。 「場所（GeoAuth）」を鍵の条件に組み込む、TRUSTAUTHYの衝撃を解説します。
TRUSTAUTHYの実装が革命的なのは、デジタルの暗号技術に「場所」という物理的な絶対条件を統合した点にあります。
Layer B：実行層（GeoAuth × GeoMPC） ここが核心です。地理認証により、操作者が「許可されたオフィス」にいることを物理的に証明。
さらに、物理的に分散した署名者が揃った時のみ、鍵が合成されます。
たとえデジタルな資格情報がすべて盗まれても、攻撃者が「指定された会議室」にいない限り、1円も！動かせません！
Layer C：監査証跡層（SBT） 操作の記録は譲渡不可能なトークン（SBT）として刻まれます。
監査時に返ってくるのは、曖昧なログではなく、「数学的なYes/No」。誰にも改ざんできない事実のみが残ります。
「デジタルの利便性」と「物理的な堅牢性」。この相反する二つを融合させることが、ハッカーが最も絶望する「最強の防御」となります。
TRUSTAUTHY retweeted
「境界線」をネット上に引くから突破される。
なら、いっそ「物理的な場所」を鍵にしてしまえばいい。
これが、次世代ガバナンスの核心「GeoSign」です。
アハ体験のポイントはここ。 単に「GPSを確認する」のではありません。 「特定の緯度経度にいないと、暗号学的に送金ボタンが物理的に生成されない」仕組みです。
衛星の電子署名を用いた「物理的真実（Physical Truth）」を秘密鍵に組み込む。
これにより、ハッカーが地球の裏側から正規端末を乗っ取っても、物理的に「本社ビル内」にいない限り、1サトシも動かせなくなります。
「ネットワーク防御」という無限地獄からの解放。 明日は、これがもたらす「監査コスト90%削減」の衝撃について。
#GeoSign #PhysicalTruth
TRUSTAUTHY retweeted
ディープフェイクが蔓延する世界で「相手は本物か？」と問い続けることには限界があります。
私たちの五感は、AIの嘘を判別する能力を失いつつあるからです。
だからこそ、私たちは「コンテキスト（文脈的信頼）」に目を向ける必要があります。
ー操作を行っているのは「どこ」か。🌏
ーどのような「状況」か。
ーその行動は「一貫」しているか。
TRUSTAUTHYが提唱する物理的なアプローチは、AIが地球上の物理法則を書き換えない限り突破できない「真の信頼」を構築します。
AI技術でハッキングすら自動化されるこれからの時代。
あなたの資産を守るために、物理的な現実（フィジカル）という最後のアンカーを打ち込む準備はできているでしょうか🗺️
5/5
TRUSTAUTHY retweeted
「PDFの請求書」を信じる時代の終焉。
巧妙化するビジネスメール詐欺（BEC）やAIディープフェイクに対し、従来のアナログな信頼は無力です。
私たちが提唱するのは、暗号学的な「真実」に基づくセキュリティ。
1️⃣ 重み付きマルチシグ：単独の暴走や共謀をシステムで封鎖。
2️⃣ vLEI（法的人格証明）：誰がどの権限で承認したかを証明。
3️⃣ GeoAuth認証：場所と時刻を物理的に証明。
これらを組み合わせた「4層アーキテクチャ」により、年間4兆円とも言われる日本の貿易金融コストを削減する。
もはやこれは理想論ではなく、実装可能なロードマップです。
(3/4) ↓
「ブロックチェーンの実装」という高い壁を、数行のコードで崩す。
答えは XRP Ledger（XRPL）とステーブルコインの活用にありますが、これまでは「専門知識」と「責任管理」が導入の障壁でした。
それを根本から解決するのが、オープンソースのnpmパッケージ
『 @trustauthy/connectxrpl 』 です。
このパッケージが画期的なのは、企業の責任者が最も恐れる「ライアビリティ（責任）」をスマートに処理できる点にあります。
✅ ノンカストディアル方式：自社アプリで秘密鍵を持たず、Xaman等の外部ウォレットと連携。
セキュリティリスクを分離。
✅ シームレスな接続：複雑なインフラ設定をラップし、開発者を細部から解放。
✅ Escrowの容易な実装：着金確認という「ボトネック」を自動プログラムへ置換。
開発工数を劇的に削減しながら、次世代の送金基盤を構築可能です。
(2/4) ↓
TRUSTAUTHY retweeted
【既存のIP制限やZTNAでは、
なぜ不十分なのでしょうか】
「うちはZscalerでIP制限しているから大丈夫」
その安心感、そろそろ揺らぐかもしれません。
▼ IPアドレス制限の限界
住宅プロキシやVPNで容易に詐称が可能です。
「日本の自宅IPに見せかける」サービスが
月数千円で流通している世界です。
▼ ZTNAの限界
Zscaler等のリーダー製品でさえ、
スマートフォンのGPSチップに
直接アクセスする設計ではありません。
端末の位置情報をOSレイヤから取得する仕組みがないため、
「物理的な場所の強制」は構造的に困難です。
GeoLocked VPNが画期的なのは、
GPSチップの値を「改ざん困難な経路」で取得し、
登録拠点との一致をサーバーで検証する点にあります。
ここで重要なのは、
サーバーに送るのは「一致したか」のフラグのみで、
生のGPS座標ではないということです。
つまり、
✅ 物理的な場所の強制を実現しつつ
✅ 従業員の移動履歴は監視しない
「監視と統制は両立しない」という
従来の二項対立を、設計思想で解いた事例だと
評価しています。
TRUSTAUTHY retweeted
Chainalysis on x402 volume: chainalysis.com/blog/x402-ag…
The facilitator audit, including the revert rate and fee burn: arxiv.org/abs/2607.19545
