CryptalDash 向け機関投資家グレードの暗号資産取引所

エグゼクティブサマリー

2018年から2020年にかけて、Touch-Fire は CryptalDash 向けに、包括的で機関投資家グレードの暗号資産取引所ソリューションを設計・導入しました。本案件では、深いティアの取引パフォーマンスと、堅牢なデジタル資産カストディ、クロスチェーンのモジュール性、厳格な規制遵守とのバランスを取ることが求められました。

プロジェクトは、マルチ会場ルーティングを支え、高度なマーチャント／アフィリエイトツールを備え、最上位の鍵管理プロトコルを活用し、ジブラルタル金融サービス委員会（GFSC）による規制ライセンスの厳しい基準を見事にクリアした、洗練された取引エコシステムとして結実しました。

技術アーキテクチャ

CryptalDash 基盤の中核をなすのは、機関投資家グレードのスループットのために設計された、独自の超低レイテンシーマッチングエンジンです。

• オーダーブックの仕組み： 毎秒数百万件のトランザクションを処理できるよう構築され、サブミリ秒のスループットでリアルタイムの注文マッチングを実行します。指値・成行・機関投資家向け注文タイプに対応する価格・時間優先の CLOB です。
• 流動性アグリゲーション： マルチ会場の板厚ルーティング機能を備え、主要なグローバル取引所をまたいで流動性を統合します。クライアントの注文を、内部の板と外部会場の双方で同時に最良価格へとルーティングします。

運用上の機動性を損なうことなくユーザー資金を保護するため、Touch-Fire は業界標準の決定論的鍵管理を用いて、洗練された残高更新・デュアルトークンのカストディ基盤を設計しました。

• 決定論的ウォレット（BIP39）： 業界標準のニーモニックシードフレーズと階層的決定論的（HD）構造により、対応する全チェーンにわたって堅牢かつ監査可能な鍵管理を実現します。
• バッチ鍵生成： 秘密鍵は隔離された一時ノードで100万件単位のバッチで生成され、マスター公開暗号鍵で暗号化されてデータベースに直接書き込まれ、一時ノードは完全に破棄されます。これにより、復元可能な平文の鍵情報がメモリに残りません。
• 安全な入金スイープ： 入金サービスは隔離されたウォッチリストを介してブロックチェーンネットワークを追跡します。資産の流れは動的に監視され、1時間ごとのローリングサイクルで高セキュリティウォレットへ自動的にスイープされ、個々の鍵の攻撃対象領域を最小化します。

スイープパイプラインは、階層化されたカストディアーキテクチャを通じて資産を移動させます。

入金アドレス → ホットウォレット → Trezor コールドウォレット

設定可能なしきい値を超えた残高は自動的にコールドストレージへスイープされ、ホットウォレットの攻撃対象領域を運用上必要な流動性のみに最小化します。

国際的な規制基準を満たすため、カスタムの自動本人確認（KYC）オンボーディングエンジンを取引所のプロファイルシステムに直接統合し、規制上の厳格さを犠牲にすることなくコンプライアンスワークフローから手作業のボトルネックを排除しました。

• 段階的検証： 3段階のアカウント検証モデルが、出金限度額をユーザーの検証ステータスに対応付けます。ティア1は基本的な取引を可能にし、ティア2は二次的な書類検証を要し、ティア3は強化されたデューデリジェンスにより機関投資家向けの全限度額を解放します。
• コンプライアンス検証： 自動フォームが個人情報、二次的な ID 検証、位置情報付きの公共料金請求書、アルゴリズムによる「メイン ID を持った自撮り」チェックを取得し、不整合な提出データを自動的に検出して人による確認へ回します。

アフィリエイトダッシュボード：ゼロコストのユーザー獲得を実現

ゼロコストのユーザー獲得を推進するため、プロダクトマネジメントチームは、ユーザーがアフィリエイトとして登録し、固有の紹介リンクを生成し、多段階のコミッション統計を追跡し、取引コミッションを動的に精算できるよう設計されたカスタムのアフィリエイト基盤を仕様化しました。

データベースアーキテクチャ：なぜ Pre-Order ツリー走査が選ばれたか

絶対的なデータ整合性とスケーラビリティを維持するため、バックエンドチームは紹介階層を追跡する2つのデータベース構造を評価しました。フラットなリレーショナルテーブル（TRNReferralLvl）上の SQL ビューは、大量のアフィリエイトツリークエリ下でのスケーラビリティ負荷試験に不合格となりました。チームは、専用に構築したデータベーステーブル（STACommissionType、STACommissionGrp、ASSCommissionGrpRate）を介した Pre-Order ツリー走査を選択しました。

アフィリエイトダッシュボードの API エンドポイント

アフィリエイトのフロントエンド（画面 SCR_AffiliateLink、SCR_CommisionGroup、SCR_AffDailyCommission）は、最適化・認証済みの4つのエンドポイントを介してデータを取得します。

規制フレームワーク：ジブラルタルライセンス

CryptalDash 案件の重要な要素は、ジブラルタル金融サービス委員会の規制パネル向けの技術文書の作成・提示に Touch-Fire が積極的に関与したことでした。

規制文書は、オンボーディングと KYC から、取引執行、カストディ管理、インシデント対応に至るまで、プラットフォームの運用ライフサイクル全体を網羅し、取引所の技術的統制についてパネルに完全でエンドツーエンドの全体像を提供しました。

成果とインパクト

集中した24か月のライフサイクル（2018〜2020年）でゼロから導入に成功し、デジタル資産業界における激しい競争と規制の圧力の中で、完全に稼働する機関投資家グレードの取引所を提供しました。 外部の第三者によるペネトレーションテストと国際的な規制監査に合格する機関投資家グレードのセキュリティを実現しました。BIP39 鍵管理アーキテクチャとコールドウォレットのスイープパイプラインは、堅牢な運用セキュリティの証左として規制当局のレビュアーから特に言及されました。 Pre-Order ツリーのアフィリエイトエンジン、段階的 KYC、マルチ会場のスマートオーダールーティングを含む、グローバルなリテール・アフィリエイト運用を実行できる、完全で自律的なホワイトラベルのトークンエコノミーおよびマルチ通貨環境を引き渡しました。

関連するケイパビリティ

Touch-Fire のフルスタック取引所の専門性 — マッチングエンジン、カストディ鍵管理、コンプライアンスワークフロー、規制文書 — は、新規取引所の構築、プラットフォームの近代化、ライセンス取得支援の案件にご利用いただけます。

マルチ会場のスマートオーダールーティングと機関投資家向け注文タイプを備えたサブミリ秒の CLOB マッチング。 Tier-1 規制ライセンス案件向けにコンプライアンス基盤を構築してきた当社の実績。 デジタル資産市場・伝統的金融市場向けの、エンドツーエンドの規制対応取引所ソリューション。