JP2019139542A - 運用管理システム - Google Patents

Abstract

【課題】 仮想通貨に用いる秘密鍵を盗まれた場合、仮想通貨の所有者はその盗まれた秘密鍵を用いたトランザクションを検知することも、その不正取引であるトランザクションを取り消すこともできなかった。【解決手段】 ブロックチェーンネットワークに送信された送金トランザクションを受信し、当該送金トランザクションの送金元アドレスが予め登録される顧客アドレスと同一であるかどうかを判断し、前記送金トランザクションの送金先アドレスが予め登録されているホワイトリストの送金先アドレスと同一であるかどうかを判断し、送金トランザクションの送金元アドレスが顧客アドレスと同一で、且つ、送金トランザクションの送金先アドレスが前記ホワイトリストの送金先アドレスと同一でない場合に、対象の送金トランザクションを不正送金トランザクションとして検知する。【選択図】 図５

Description

本発明は、仮想通貨を用いた不正取引を検知する不正取引検知装置に関する。

仮想通貨の所有権は、主要な仮想通貨プラットフォーム（Bitcoin、Ethereum）において秘密鍵によって証明される。所有する仮想通貨は、非特許文献１に記載の通り、所有権に紐づく秘密鍵によって生成された署名をもつトランザクションをブロックチェーンネットワーク内にブロードキャストすることで移動させることが可能である。

田篭 照博著「ブロックチェーン技術入門」技術評論社、2017年11月9日、p．12-18

前記の通り、仮想通貨の送金処理では秘密鍵を用いており、仮に秘密鍵を紛失した場合は、所有する仮想通貨を失ってしまうのと同義である。つまり、仮に秘密鍵を盗まれた場合は所有する仮想通貨を、不正に移動（送金）されてしまうリスクがある。

本発明はこうした課題に鑑みてなされたものであり、その目的は、仮想通貨の所有者が意図しない仮想通貨の送金を検知して対応を行う不正取引検知装置を提供することにある。

本発明に係る不正取引検知方法はブロックチェーンネットワークに送信された送金トランザクションを受信し、当該送金トランザクションの送金元アドレスが予め登録される顧客アドレスと同一であるかどうかを判断し、前記送金トランザクションの送金先アドレスが予め登録されているホワイトリストの送金先アドレスと同一であるかどうかを判断し、送金トランザクションの送金元アドレスが顧客アドレスと同一で、且つ、送金トランザクションの送金先アドレスが前記ホワイトリストの送金先アドレスと同一でない場合に、対象の送金トランザクションを不正送金トランザクションとして検知するものである。

本発明によれば、仮想通貨に用いる秘密鍵が盗まれ、盗まれた秘密鍵で生成された送金トランザクションを送金元アドレス及び送金先アドレスにて判定して検知し、検知した送金トランザクションを取消対応することができる。

一般的なブロックチェーンネットワークの構成図である。 一般的なブロックチェーンネットワークの動作説明図である。 一般的なブロックチェーンのブロック相互の関係概念図である。 一般的なブロックチェーンのデータ構成図である。 本発明の第１の実施形態に係る不正取引検知装置を含むシステム構成図である。 本発明の第１の実施形態に係る不正取引検知装置を含むシステムのシーケンス図である。 本発明のその他の実施形態に係る不正取引検知装置を含むシステムのシーケンス図である。 コンピュータのハードウェア構成図である。

（第１の実施形態）
以下、各図面に示される同一または同等の構成要素、部材、処理には、同一の符号を付するものとし、適宜重複した説明は省略する。また、各図面において説明上重要ではない部材の一部は省略して表示する。

ブロックチェーンを構成するノードには、図１に示す通り、トランザクションを要請するユーザノード（ユーザ装置２０ａ、２０ｂ、２０ｃ）、並びに、要請されたトランザクションをブロックチェーンに組み入れる処理を行うマイナーノード（マイナー装置１０ｘ、１０ｙ、１０ｚ）からなる。

ユーザノードは仮想通貨を送金処理する。マイナーノードはブロックを生成してその報酬として仮想通貨を取得する。送金に使用されるトランザクションは送金者、送金先及び送金額からなり、送金者が仮想通貨を送金するときに発行する命令でブロックチェーンネットワーク内の各ノードを介して伝搬される。複数のトランザクションを含むブロックはマイナーノードによって生成される。ブロックチェーンネットワークで伝搬されてきた全てのブロックの全て又は一部を各ノードの分散台帳（データベース）に保持している。新しいブロックを生成することをマイニングと呼び、多数のマイナーノードのうち、あるブロックを生成できるのは１つのマイナーノードだけで、そのマイナーノードのみが報酬を受け取ることができる。実質的には分散台帳には各ユーザの仮想通貨が管理されていることになり、所有者であるユーザの秘密鍵がなければ送金手続きの対象とすることができない。また、送金時の所有権の移動の際に、送金先の秘密鍵で開錠できる鍵をかけるため、送金後は送金先の秘密鍵がなければそれ以降の送金手続きの対象とすることができない。

ユーザ装置２０ａ、２０ｂ、２０ｃに対応してマイナー装置１０ｘ、１０ｙ、１０ｚと表現しているものの、マイナーノードは大量の計算処理を実行するために多数のコンピュータから構成されるのが通常である。より具体的なトランザクションの処理を、図２を用いて説明する。ユーザ装置（例えば、ユーザ装置２０ｃ）がトランザクションを発行する（図２丸付数字（１））。トランザクションがブロックチャーンネットワーク内を各ノード（ユーザノード、マイナーノード）を介して伝搬されていく（図２丸付数字（２））。マイナー装置（例えば、マイナー装置１０ｚ）がマイニングを行って、トランザクションを取り込んだ新たなブロックを生成する（図２丸付数字（３））。生成されたブロックがブロックチェーンネットワークを伝搬していき、各ノード（ユーザノード、マイナーノード）の分散台帳上のブロックにつながる（図２丸付数字（４））。

図３は、ブロックとトランザクションの構成を説明した概念図である。前記の通り、一のブロックに複数のトランザクションが包含され、各ブロックは前のブロックのハッシュを有している。あるブロックを生成できるのは１つのマイナーノードであり、そのブロックを生成するには、ハッシュ関数を用いたブロック（ヘッダ）のハッシュ（値）が特定条件を満たすようにナンス（値）を求める必要がある。このナンスを求める（ＰｏＷ（Ｐｒｏｏｆ−Ｏｆ−Ｗｏｒｋ）という問題を解く）には、総当たりで多数のナンスを用いて計算するために相当の計算量を要する。図４（ａ）（ｂ）（ｃ）はそれぞれ、ブロックヘッダのデータ構成、ブロックのデータ構成及びトランザクションのデータ構成をそれぞれ示す。

秘密鍵を窃取するには、例えば、次のような二つの攻撃シナリオが考えられる。第１のシナリオとして、被害者のユーザ装置をウイルス感染させ、ユーザ装置内の秘密鍵を窃取する。第２のシナリオとして、インターネットに公開されている秘密鍵を管理する秘密鍵管理サーバに侵入し、サーバ内の秘密鍵を窃取する。これらの方法で秘密鍵を不正に窃取した攻撃者は、秘密鍵に紐づく仮想通貨を、窃取した秘密鍵で署名したトランザクションを発行・ブロードキャストすることによって、攻撃者が用意したアドレスに送金する。

仮想通貨の所有権は紐づく秘密鍵によってのみ証明されるため、仮に不正に秘密鍵を窃取され当該秘密鍵で署名されたトランザクションを伝搬された場合、ブロックチェーンプラットフォーム内のノードはトランザクションを正当なものと見なすため、不正送金が成立してしまう。本実施形態に係る不正取引検知装置３０は、不正送金トランザクションが発行、ブロードキャストされた際に、当該トランザクションを検知、遮断し不正送金を防ぐ。主要なブロックチェーンプラットフォームにおいて、トランザクションには手数料を要し、手数料はトランザクション発行者が設定することが可能である。

図５は本実施形態に係る不正送金トランザクションを検知し、検知した不正送金トランザクションを遮断する遮断トランザクションを発行する仕組みの概要図である。
丸付数字（１）攻撃・・・不正行為を行う者が使用するユーザ装置２０ａが被害者の秘密鍵を盗むために攻撃をしかける。攻撃対象は、前記した通り、ユーザ装置や秘密鍵管理サーバである。ここで、不正行為者はブロークチェーンネットワークに接続可能なユーザ装置２０ａを使用して攻撃を行っているが、ブロックチェーンネットワークに接続しているユーザ装置を使用する必要はなく、ネットワークを介して攻撃対象のコンピュータに接続可能なコンピュータであればよい。また、不正行為者は自己のコンピュータではなく、自己が管理するサーバ、又は、他社が使用管理するコンピュータ又はサーバをリモートコントロールして、これらのコンピュータ又はサーバに代理攻撃させることもできる。秘密鍵窃取も同様である。

丸付数字（２）秘密鍵窃取・・・攻撃対象のユーザ装置２０ｂや秘密鍵管理サーバから被害者の秘密鍵を窃取する。

丸付数字（３）不正トランザクション発行・・・不正行為者がユーザ装置２０ａで窃取した秘密鍵を利用して、被害者の残高を（通常は残高すべて）、不正行為者自身のアドレスに送金する。直接、不正行為者のアドレスに送金する他、第三者のアドレスにまず迂回不正送金させ、その後に不正行為者のアドレスに送金する方法も有り得る。

丸付数字（４）不正トランザクション検知・・・不正取引検知装置３０が被害者のアドレスからの不正トランザクションを検知する。検知方法は、例えば、「Fromが登録ユーザ（不正取引検知装置３０に不正トランザクション検知を依頼しているユーザ）のアドレスであればすべて」且つ「Fromが登録ユーザのアドレスかつ、Toが登録済みホワイトリストにない場合」であるトランザクションを検知する。登録ユーザは検知機能（サービス）を有効化、無効化の設定をできるものとしておく。また、Toが「被害者退避用アドレス」の場合は不正とは判断しない。ホワイトリストは登録ユーザが予め送金を許容している送金先のリストである。不正取引検知装置３０はこのホワイトリストの他、登録ユーザに認証に必要な認証情報（例えば、登録ユーザＩＤ及びパスワード）の他、登録ユーザのアドレスを有している。登録ユーザは新たに送金先があればホワイトリストに追加した上で送金処理を行う。

丸付数字（５）不正トランザクション通知・・・検知された場合、不正取引検知装置３０は対象の登録ユーザのユーザ装置２０ｂに通知する。通知方法はいくつかあり、例えば、スマホのPush Notification や 別途APIを用意し、ユーザはAPIを一定間隔で呼び出す方法である。

丸付数字（６）遮断トランザクション発行・・・ユーザは利用者装置４０を構築しているスマホ、パーソナルコンピュータ、秘密管理サーバなどから自動（または手動）で盗まれた秘密鍵にて保有するすべての仮想通貨の残高を、事前登録したアドレスに移す遮断トランザクションを発行する。自動で遮断トランザクションを発行する設定を行っている場合、不正取引検知装置３０から不正トランザクション通知を利用者装置４０が受領すると直ぐに遮断トランザクションを発行するために、不正トランザクションがマイニング処理される前に遮断トランザクションをマイニング処理させる可能性が高くなる。他方、手動で遮断トランザクションを発行する設定を行っている場合、このように迅速に対応することはできないものの、不正トランザクション通知を受けて不正トランザクションの中身を吟味した上で遮断トランザクションを発行するため、ユーザがホワイトリストに予め登録することを忘れて送金処理した真正トランザクションを不正トランザクション扱いして遮断トランザクションを発行することを回避することができる。なお、真正トランザクションでも、自動で遮断トランザクションを発行している場合、又は、手動でもユーザが誤って遮断トランザクションを操作した場合、遮断トランザクションがブロックに取り込まれことで真正のトランザクションがブロックに取り込まれないこともあり、この場合には、遮断トランザクションを取り消して再度真正のトランザクションを実施する方法と、遮断トランザクションの送金先である退避用アドレスから真正のトランザクションの送金先に真正のトランザクションの金額分を送金するトランザクションを発行する方法とがある。

次に、図６を用いて、本実施形態に係る不正取引検知装置を含むシステムの動作を説明する。不正取引検知装置３０は処理中のトランザクション、つまり、ブロックに取り込まれていない取引を保持している（Ｓ１０５）。ユーザ装置により送金のトランザクションがブロードキャストされた場合、不正取引検知装置３０はそのブロードキャストされた取引を受信する。他方、マイナー装置によりマイニングが終わり、ブロックが生成された場合には、処理中ではなく、処理済みのトランザクションとなる。つまり、処理中のトランザクションの中から処理済みのトランザクションを削除する。

不正取引検知装置３０は不正取引を検知すべき顧客の情報を保持している。そして、その保持している顧客のアドレスを送金元とする処理中のトランザクションを特定する（Ｓ１１０）。不正取引検知装置３０は特定した処理中トランザクションのうち、送金先がホワイトリストに記載されていないトランザクションを更に特定する（Ｓ１１５）。不正トランザクション検知を希望する顧客別にホワイトリストを不正取引検知装置３０は保持している。不正取引検知装置３０はＳ１１５で特定した不正トランザクションを対象ユーザに通知する（Ｓ１２０）。通知内容は不正トランザクションを検知した旨のみであってもよいが、ユーザが不正トランザクションの取引内容を精査するために少なくとも送金先は通知することが望ましい（送金額も通知してもよい）。検知された不正トランザクションの送金先をユーザに通知することで、送金先によっては遮断トランザクション発行しないと判断することもできる。利用者装置４０に通知する他、登録ユーザが指定する他の通知方法で通知してもよい（登録ユーザが設定するメールアドレスにメールで送信等）。

利用者装置４０は不正取引検知装置３０からの不正トランザクションを受信し（Ｓ１２５）、その受信を受け、自己が保有する全残高の仮想通貨を予め指定する退避用アドレスに送金する遮断トランザクションを発行する（Ｓ１３０）。ここで、利用者装置４０が利用者の残高を保持していない場合には、利用者装置４０が仮想通貨の残高を調べて遮断トランザクションを発行する。ただし、仮想通貨の残高を調べることなく、不正トランザクションの金額を遮断トランザクションの金額に設定することもできる。

本実施形態では、利用者装置４０の動作として遮断トランザクションを発行するまでを説明したが、追加の動作として、その遮断トランザクションが成功したか、失敗したかを検知し、ユーザに通知するまでの動作を行ってもよい。この検知方法としては、ブロックに組み入れられたトランザクションが不正トランザクションか、遮断トランザクションかを判別することで可能となり、前者が失敗で、後者が成功となる。

本実施形態では、仮想通貨プラットフォームのユーザ装置を改良して利用者装置４０を構築し、同様に、ユーザ装置を改良して不正取引検知装置３０を構築することで実現することができる。言い換えれば、コンピュータのウォレットやモバイルウォレットに改良することで、それぞれ、不正取引検知装置３０、利用者装置４０を構築できる。

また、仮想通貨の取引所においても本実施形態に係る不正取引検知装置３０、利用者装置４０を適用することもでき、取引所も秘密鍵を有する一ユーザであり、利用者装置４０を利用するユーザとなる。

さらに、本実施形態に係るシステムでは、不利取引検知装置３０及び利用者装置４０を一のコンピュータに構築することもでき、一のコンピュータに構築しているため、図６のＳ１２０及びＳ１２５の不正トランザクション通知のやり取りが不要となり、不正トランザクションの特定後に遮断トランザクションを発行する動作となる。言い換えれば、ユーザ向けのウォレットやモバイルウォレットに不正検知機能が追加されることになる。

（その他の実施形態）
第１の実施形態においては、不正取引検知装置３０が不正トランザクションを検知し、利用者装置４０に通知した後に遮断トランザクションを発行する構成及び動作であったが、不正取引検知装置３０が不正トランザクションを検知し、且つ、遮断トランザクションを発行する構成であってもよい。この構成の場合、図７のフローチャートのような動作となる。不正取引検知装置３０は処理中のトランザクション、つまり、ブロックに取り込まれていない取引を保持している（Ｓ２０５）。不正取引検知装置３０は不正取引を検知すべき顧客の情報（顧客のアドレス）を保持している。そして、その保持している顧客のアドレスを送金元とする処理中のトランザクションを特定する（Ｓ２１０）。不正取引検知装置３０は特定した処理中トランザクションのうち、送金先がホワイトリストに記載されていないトランザクションを更に特定する（Ｓ２１５）。ビットコインのように現時点での残高情報を有しないブロックチェーンプラットフォームでは、対象のユーザがどの程度仮想通貨を保有するかの仮想通貨残高情報は有していないためにブロックチェーンネットワークのブロックに組み入れられているトランザクションを抽出して対象ユーザの現在の仮想通貨残高情報を取得する必要がある（Ｓ２２０）。計算した全残高の仮想通貨を送金すべく、仮想通貨の残高を退避用アドレスに送金する遮断トランザクションを発行する（Ｓ２２５）。不正トランザクションではなく、遮断トランザクションがマイニングされ、ブロックチェーンネットワークに組み入れられたことを不正取引検知装置３０が検知する（Ｓ２３０）。不正取引検知装置３０は、マイニングが完了した遮断トランザクションを含むブロックがブロードキャストされるので、ブロックに含まれるトランザクションに前記遮断トランザクションがないかどうかを判別して検知する。逆に、不正トランザクションを含むブロックがブロードキャストされることで遮断トランザクションが失敗したことも判別することができる。Ｓ２３０で遮断トランザクションが完了したことを検知した後に、対象の登録ユーザに対して処理完了を通知する（Ｓ２３５）。利用者装置４０は処理完了通知を受領し、登録ユーザに表示する（Ｓ２４０）。この動作においては、不正取引検知装置３０が遮断トランザクションを発行しているため、不正取引検知装置３０が各登録ユーザの秘密鍵を保持する必要がある。この動作においては、第１の実施形態で利用者装置４０が発行していた遮断トランザクションを不正取引検知装置３０で発行しているが、これに限らず、動作の一部又は全部を不正取引検討装置３０又は利用者装置４０のいずれかで実施する構成も取ることができる。

前記実施形態に記載のマイナー装置１０、ユーザ装置２０、不正取引検知装置３０及び利用者装置４０のハードウェア構成の一例は図８の通りであり、ＣＰＵ１０１、ＲＡＭ１０２、ＲＯＭ１０３、ＨＤＤ１０４、入力装置１０５及び表示装置１０６を含む構成である。これらの構成要素はシステムバスで接続され、システムバスを介してデータのやり取りを行う。ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１０１は、中央処理装置ともいい、コンピュータの中心的な処理を行う部位であり、各装置の制御やデータの計算／加工を行う。ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１０２はメモリ装置の一種で、データの消去・書き換えが可能なものであり、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１０３は半導体などを用いたメモリ装置の一種で、データ書き込みは製造時１回のみで、利用時には記録されたデータの読み出しのみできるものである。ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）１０４は磁性体の性質を利用し、情報を記録し読み出す補助記憶装置である。入力装置１０５はユーザがコンピュータに対して操作指示を行うため、または、文字等を入力するために使用され、具体的には、キーボード、マウス等である。表示装置１０６は、例えば、液晶ディスプレイであり、タッチパネル機能を有するものであってもよい。この他、図示しない通信機能も有し、この通信機能により他の装置との通信が可能となる。なお、利用者装置４０は、携帯装置といった構成でもよく、所謂、スマートフォン、タブレットであってもよい。

仮想通貨には複数のプラットフォームがあり、秘密鍵によって仮想通貨の所有権が証明される。本発明の適用も、Bitcoinだけでなく、Ethereumやその他の仮想通貨にも適用することができる。Ethereum は、Bitcoinと異なり、残高という概念が存在する。送金トランザクションは「いくらをどのアドレスに送る」という情報であり、Bitcoinのように過去のインプットを解除するというイメージではない。Ethereumでは秘密鍵に紐づくアドレス毎に、Nonceという値が存在し、当該値も分散台帳上に記録されている。トランザクションが発行される毎にインクリメントされていく。トランザクション内にはこのNonce値が設定されているが、同じ秘密鍵で署名されたトランザクションの場合は、Nonceの順にブロックに取り込まれ、同じNonceを持つトランザクションは拒絶される。仮に、100etherを保持しているアドレスから80etherを送金するNonceが1のトランザクションAを発行したとする。この際、続けて50etherを送金するNonceが2のトランザクションBを発行したとすると、最初のトランザクションで残高が20etherになっているので、50etherを送金することが出来ない。また、トランザクションBにNonceを1に設定して送金した場合は、当然同じNonceを持つため拒絶されるが、同じNonceをもつトランザクションであっても、手数料をトランザクションAよりも多く（具体的には1.1倍以上）設定することでトランザクションAは無効なものとして扱われ、トランザクションBが取り込まれる。したがって、残高を別途算出するという処理はEthereumでは不要である。また、手数料を設定することができ、遮断トランザクションを確実に成功させたい場合には不正トランザクションで設定されている手数料よりも高い金額を設定しなければならない。よって、図６及び図７の実施形態の動作をEthereumに適用する場合、遮断トランザクションの発行時に、不正トランザクションのNonceと同一の値とし、且つ、不正トランザクションの手数料よりも高い金額を設定する動作を行う必要があり、それ以外の不正トランザクションの検知及び遮断トランザクションのアドレス設定については同様である。ここで、図３で説明したナンス（Nonce）はブロックのナンスであり、EthereumのトランザクションのNonceとは別物であることを付言する。

なお、ブロックチェーンプラットフォームによってはトランザクションの仕様として、発行されたトランザクションを書き換え可能かどうかを指定するフラグのようなものを有すことがある。従って、攻撃者が当該フラグをたてずに不正トランザクションを発行した場合は、本サービスでは遮断することができない。しかし、既定でフラグをたてるようなトランザクションを発行するアプリケーションもあり、攻撃者が既定値のまま不正トランザクションを発行した場合、当該サービスで遮断出来ることもある。

また、不正取引検知装置３０が遮断トランザクションを発行する構成の場合、不正トランザクションではなく遮断トランザクションがマイニングされてブロックに組み入れられ、退避用アドレスに送金完了した後に、不正取引検知装置３０の成功報酬として退避用アドレスに送金された仮想通貨の一部を不正取引検知装置３０に予め指定されているアドレスに送金する処理を実行しても良い。特に、退避用アドレスを登録ユーザが所有するアドレスではなく、不正取引検知装置３０用の退避用アドレスであれば、対象の登録ユーザからの返金要請を受けたタイミングで前記成功報酬の手数料を減算したものを返金処理しても良い。

前記第１の実施形態においては、登録ユーザがホワイトリストにない新規の送金先に送金したい場合にはホワイトリストに追加する必要があったが、ホワイトリストを不正取引検知装置３０に具備させずに、送金に使用するユーザ装置が送金トランザクションを発行すると同時に、不正取引検知装置３０に対象の送金トランザクションを発行したことを通知し、不正取引検知装置３０が通知を受けた送金トランザクションを不正トランザクションとして特定しない構成とすることもできる。なお、ユーザ装置がこの通知を行う場合には、事前に不正取引検知３０に対する登録ユーザの認証情報（例えば、ＩＤとパスワード）を設定しておき、ユーザ装置を起動する場合又は送金トランザクションを発行する場合に、認証成功した場合に前記通知を行うことが望ましく、たとえ、不正行為者がユーザ装置を使用することができたとしても、不正取引検知３０の認証を経ない限り、不正行為者が前記通知を行うことができなくなる。

本発明は、仮想通貨を用いた不正取引を検知する不正取引検知装置に好適に利用可能である。

マイナー装置 １０ｘ、１０ｙ、１０ｚ
ユーザ装置 ２０ａ、２０ｂ、２０ｃ
不正取引検知装置 ３０
利用者装置 ４０
ＣＰＵ １０１
ＲＡＭ １０２
ＲＯＭ １０３
ＨＤＤ １０４
入力装置 １０５
表示装置 １０６

Claims (5)

1. ブロックチェーンを用いて仮想通貨の送金トランザクションを監視するコンピュータが、ブロックチェーンネットワークに送信された送金トランザクションを受信するステップと、当該送金トランザクションの送金元アドレスが予め登録される顧客アドレスと同一であるかどうかを判断するステップと、前記送金トランザクションの送金先アドレスが予め登録されているホワイトリストの送金先アドレスと同一であるかどうかを判断するステップと、送金トランザクションの送金元アドレスが顧客アドレスと同一で、且つ、送金トランザクションの送金先アドレスが前記ホワイトリストの送金先アドレスと同一でない場合に、対象の送金トランザクションを不正送金トランザクションとして検知するステップとを実行する不正送金検知方法。
2. 前記請求項１に記載の不正送金検知方法において、
   前記コンピュータが、前記対象の顧客アドレスに係る予め指定された連絡先に通知を行うステップを更に実行する不正送金検知方法。
3. 前記請求項１に記載の不正送金検知方法において、
   前記コンピュータが、不正送金トランザクションが検知された場合に、送金元を前記顧客アドレスとし、送金先を当該顧客アドレスに係る予め指定された退避用アドレスとする遮断トランザクションを発行するステップを更に実行する不正送金検知方法。
4. 前記請求項３に記載の不正送金検知方法において、
   前記コンピュータが、前記遮断トランザクション又は前記不正トランザクションがブロックチェーンネットワークのブロックに組み入れられたどうかを検知し、検知結果を顧客アドレスに係る予め指定された連絡先に通知を行うステップを更に実行する不正送金検知方法。
5. ブロックチェーンネットワークに送信された送金トランザクションを受信する手段と、当該送金トランザクションの送金元アドレスが予め登録される顧客アドレスと同一であるかどうかを判断する手段と、前記送金トランザクションの送金先アドレスが予め登録されているホワイトリストの送金先アドレスと同一であるかどうかを判断する手段と、送金トランザクションの送金元アドレスが顧客アドレスと同一で、且つ、送金トランザクションの送金先アドレスが前記ホワイトリストの送金先アドレスと同一でない場合に、対象の送金トランザクションを不正送金トランザクションとして検知する手段とを含む不正送金検知装置。