> ## Documentation Index
> Fetch the complete documentation index at: https://docs.tori.finance/llms.txt
> Use this file to discover all available pages before exploring further.

> ## Agent Instructions
> Pages whose paths begin with /zh-Hans/, /ja/, /ko/, /vi/, /id/, /hi/, /pt-BR/ or /es/ are machine translations of the English pages, provided for convenience only. They may contain errors or omissions and have no legal effect, and where one differs from the English page, the English page prevails. For anything that will be relied on, read and cite the English page at the same path without the language prefix.

# セキュリティの概要

> Toriのセキュリティスタックです。独立した監査、継続的な監視、アテステーションを受けた準備金、そしてマルチシグと24時間のタイムロックの管理下に置かれた特権鍵で構成されています。

Toriは多層的なセキュリティを採用しています。デプロイ前の独立した監査、本番環境での継続的な監視、第三者による準備金のアテステーション、そしてマルチシグと24時間のタイムロックの管理下に置かれた特権鍵です。どのレイヤーも、それ単独で守りきれるとは見なしておらず、いずれも外部から確認できます。このページではその全体像を説明し、詳細はリンク先の各ページで扱います。

## セキュリティスタック

| レイヤー | プロバイダー | 詳細 |
| - | - | - |
| スマートコントラクト監査 | SherlockとNethermind | [監査レポート](/ja/security/audits.md) |
| 脅威の監視 | Hypernative | AIを活用した、プロトコルの活動の24時間監視 |
| 準備金証明 | Accountable | [tori.accountable.capital](https://tori.accountable.capital)でライブのアテステーションを公開 |
| 鍵の管理 | Safe、MPCボールト、タイムロック | [ロールマトリクス](/ja/security/roles.md) |

## スマートコントラクト監査

SherlockとNethermindが、それぞれ独立してプロトコルを監査しました。SherlockはこれまでにWeb3全体で**500億ドル**を超える資産の保護に携わってきた実績があり、Nethermindはブロックチェーンの研究とセキュリティを手がける企業です。監査の対象は、プロトコルのコアコントラクト、strUSDのステークとアンステーク、アクセス制御、外部サービスとの連携でした。

両レポートは公開されており、日付とPDFは[監査ページ](/ja/security/audits.md)に掲載しています。同ページでは、重大な脆弱性の発見に対して\$1,000,000を上限とする報奨金を支払うバグバウンティについても紹介しています。

## 監視

Hypernativeはプロトコルの活動を継続的に監視し、異常の兆候が見られた時点ですぐにチームに警告します。対象となるのは、通常と異なるトランザクションや規模の大きすぎるトランザクション、既知の攻撃者のアドレス、管理者による操作、パラメータの変更、外部の依存先の異常な挙動などです。そのモデルは常時リスクをスコアリングしており、検知された脅威への初動対応は自動化されています。

## 準備金証明

Accountableは、準備金と財務状況について独立したアテステーションを継続的に行っています。アテステーションの対象は運用資産の総額、負債のカバー率、リザーブファンドの状況で、[tori.accountable.capital](https://tori.accountable.capital)で公開されており、誰でもいつでも閲覧できます。数値は自己申告ではなく第三者によるアテステーションを受けたもので、月次や四半期ごとではなく継続的に更新されます。アプリでも、[app.tori.finance/transparency](https://app.tori.finance/transparency)で同じライブの裏付けデータを表示しています。

## カストディ

オンチェーンでは、コントラクトは監査済みで、重要な操作にはマルチシグの定足数による承認が必要であり、プロトコルの対象範囲を広げる変更には[24時間のタイムロック](/ja/security/roles.md)が適用されます。すべての関数は、単一の役割に限定されたロールによって保護されています。

オフチェーンの準備金は、審査を経た機関投資家向けのカストディアンやパートナーのもとで、複数の法域に分散された分別管理口座に保管されています。資産面の詳細は[裏付けと準備金](/ja/solution/backing.md)で説明しています。

> [!NOTE]
>
> プロトコルの準備金は、運営資金と混在していません。すべての資産は、審査を経たカストディアンや機関投資家向けのパートナーのもとで、または規制された金融商品を通じて保有されています。

## 誰が何を操作できるか

メインネットのコントラクトにおけるすべての特権ロールは、関数レベルまで[ロールマトリクス](/ja/security/roles.md)に記載しています。各ロールに何ができるか、誰が保有しているか、鍵がどのように管理されているかがわかります。要点は次のとおりです。どのロールも、その名前が示す1つの役割を超える操作はできません。アップグレードや新しいカストディ先の追加は、実行可能になるまで24時間、公開された状態で待機します。そして、すべてのロール保有者はオンチェーンで確認できます。

## 運用上のセキュリティ

チームのアクセスには多要素認証が必要で、署名鍵はハードウェアセキュリティモジュールに保管され、各メンバーには役割に必要な最小限のアクセス権のみが付与され、アクセス権は定期的に見直されます。

インシデントが検知されると、トリアージと深刻度の分類、封じ込め、修復、ユーザーへの連絡、事後検証という手順が実行されます。封じ込めはマルチシグの定足数を待ちません。ゲートキーパーロールは、1回のトランザクションでミントと償還を停止できます。

## 脆弱性の報告

セキュリティ上の問題は[security@tori.finance](mailto:security@tori.finance)までご報告ください。報告を受けてから24時間以内に受領をお知らせすることを目指しています。報奨金、対象範囲、開示に関するガイドラインは[監査ページ](/ja/security/audits.md#バグバウンティ)に掲載しています。

> [!NOTE]
>
> どのようなシステムも、完璧なセキュリティを保証することはできません。監査はある時点での評価であり、新たな攻撃手法は今後も現れます。だからこそ、上記のレイヤーは互いに重なり合っています。全体像は[リスク開示](/ja/resources/risks.md)をご覧ください。

## 次のステップ

> **[監査レポート](/ja/security/audits.md)**
>
> 日付、PDF、報奨金の一覧表を含む両レポート

> **[ロールとタイムロック](/ja/security/roles.md)**
>
> 関数レベルまで記載した、すべての特権鍵

> **[裏付け](/ja/solution/backing.md)**
>
> trUSDを支えるもの

> **[リスク開示](/ja/resources/risks.md)**
>
> 起こりうる問題を率直に説明

> [!NOTE]
>
> **機械翻訳について**：このページは英語の原文を機械翻訳したもので、便宜のためにのみ提供しています。誤りや欠落を含む可能性があり、法的効力はありません。このページと英語版の内容が異なる場合は、英語版が優先します。このページの内容に依拠する前に、[英語の原文](/security/overview.md)をご確認ください。


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.