バリデータ事業の運用統制・セキュリティ推進
2023.12 — 現在
概要
クライアント更新の遅延が停止と収益減へ直結する環境で、アップタイムを事業の生命線に据え、運用判断とセキュリティ対応を横断して担っています。
背景・課題
バリデータはブロックチェーンネットワークの運用に参加し、安定稼働に応じて報酬を得る仕組みです。クライアントを規定日までに更新できないと停止し、アップタイムの低下がそのまま収益減少につながります。しかし更新・設定変更の告知はDiscord、Telegram、Slack等へ分散しており、人手確認、ダブルチェック、GitHub Releases監視を重ねても、数十チェーンを扱う規模では認知限界による対応漏れが重大な事業リスクとして残っていました。
本人の判断・行動
運用体制
個人の注意力や特定担当者だけが持つ知識を組織上の単一障害点と捉え、手順、監視対象、判断基準、対応履歴を共有・標準化しました。担当者へ調査・実装の裁量を委ねる一方、優先順位、技術判断、レビュー、最終判断はリードが担当。担当者が不在でも業務を継続できるようにし、稼働状況・作業残量とチェーン別採算も要員配置と技術構成の判断へ反映しています。
仕組みによる統制
2026年初頭からAIエージェントによる更新情報の自動収集・通知基盤を立案し、要件整理、担当者への実装指示、成果物レビューを担当しました。ダブルチェックとGitHub Releases監視を残した多層防御とし、Cosmos系では再利用可能な構築テンプレートを整備。監視対象と通知経路の棚卸しを主導し、SOC 2/Vantaの指摘も是正・適用除外・代替統制へ分類して収束させました。
結果
導入後は、更新情報の見落としに起因する対応漏れがほぼ発生しなくなりました。外部監査の指摘64件も63件を是正し、残る1件はリスク受容として承認され、監査対応を収束させました。
技術環境
運用・統制環境
- Prometheus/Grafana/CloudWatch/オンコール
- Discord/Telegram/Slack/GitHub Releases/AIエージェント
- Cosmos validator template/SOC 2 Type II/Vanta/ISO 27001