承認権限はお客様に
支払いを承認する権限は、お客様が管理するアカウントにあります。RICE Payには単独で資金を動かせるマスターキーがありません。
お客様主導の決済セキュリティ
お客様が承認したときだけ、資金が動きます。
RICE Payは、お客様の資金に単独でアクセスしたり、出金先を変更したりできない設計です。すべての仕入先支払いは、受取先・金額・手数料を確認し、お客様が明示的に承認した後にのみ実行されます。
支払いごとの個別署名
ログインは業務画面を開くだけで送金は行いません。各支払いには個別のお客様承認が必要です。
承認前の最終確認
取引に署名する前に、受取先、支払額、適用手数料を確認できます。
独立して検証できる決済
完了したUSDC送金はオンチェーンに記録され、取引結果を独立して確認できます。
セキュリティ設計
個人のブラウザウォレットも、RICE Payのマスターキーも不要です。
RICE PayはParticle Networkのノンカストディアル型スマートアカウント基盤を利用します。2-of-2 MPC-TSSでは鍵の断片が分離されたままユーザーが署名を開始し、スマートアカウントがその承認をオンチェーン取引として実行します。
支払いが承認される流れ
- 権限を持つ担当者が会社のワークスペースにログインします。
- RICE Payが仕入先、金額、手数料を確認画面に表示します。
- お客様が支払指示を確認し、明示的に承認します。
- Particle Networkが完全な秘密鍵をRICE Payに開示せずに必要な署名を生成します。
- スマートアカウントが承認済みUSDC送金を実行し、結果をオンチェーンに記録します。
ログインと支払い署名は別の操作です。 アカウントへのアクセスと取引承認は分離されています。RICE Payを開くだけで、サービスに資金移動の権限が与えられることはありません。
明確な権限分離
各参加者が明確に一つのセキュリティ役割を担います。
承認、変換、実行、記録を分離し、各段階で誰が何をできるかを明確にします。
お客様
アカウントアクセスを管理し、仕入先と支払情報を確認して各取引を直接承認します。
RICE Pay
支払依頼を準備し、確認情報を表示し、承認済み指示を中継して記録を整理します。お客様に代わって承認することはできません。
変換パートナー
自社の規制対応プロセスに従い、対応ルートで法定通貨からUSDCへの変換、企業確認、取引管理を行います。
Particle NetworkとBase
承認済み送金の実行と検証に必要な署名、スマートアカウント、オンチェーン基盤を提供します。
一貫した保護
支払い前、承認時、決済後まで続くセキュリティ
RICE Payは、仕入先支払いの各段階に明確な確認ポイントを設けます。
承認前
- 企業と対応支払ルートの確認
- 仕入先とウォレット情報の照合
- 金額と適用手数料の事前表示
承認時
- 取引ごとの個別承認
- 完全な秘密鍵をRICE Payに見せないMPC-TSS署名
- 承認済み指示のみを実行するスマートアカウント
決済後
- オンチェーン取引ステータス
- 取引履歴、通知、支払証明
- 独立検証に使える取引ID
企業向け安全対策
高額な仕入先支払いを守る、シンプルで強力な管理
技術がアカウント構造を守り、統一された支払手順がチームの承認する各指示を守ります。
✓
会社管理の業務メールを使用し、強力な認証で保護してください。
✓
新規または変更された仕入先ウォレットアドレスは、別の信頼できる連絡手段で確認してください。
✓
オンチェーン送金は通常取り消せないため、署名前に受取先、ネットワーク、金額を確認してください。
✓
アクセスは承認済み担当者に限定し、役割変更時は直ちに取り消してください。
✓
パスワード、ワンタイムコード、鍵情報、復旧情報をRICE Payサポートに共有しないでください。
セキュリティFAQ
資金を動かす前に経理・財務部門が確認すべきこと
RICE Payは顧客資金を出金したり送金先を変更できますか？
できません。RICE Payはお客様のマスターキーや単独署名権限を持ちません。仕入先支払いにはお客様管理アカウントからの承認が必要です。
ログインすると支払いも自動承認されますか？
されません。ログインはワークスペースへのアクセスです。各取引は個別に表示され、お客様の明示的な承認が必要です。
RICE Payはお客様の秘密鍵を保管しますか？
保管しません。Particle NetworkのMPC-TSS設計では完全な秘密鍵が一か所に存在せず、RICE Payにも開示されません。
完了した支払いはどう確認できますか？
USDC送金にはオンチェーン取引IDが発行され、お客様と仕入先がステータス、送金先、金額を独立して確認できます。
誤ったブロックチェーン送金は取り消せますか？
通常は取り消せません。そのため承認前に受取先、ネットワーク、金額、手数料を表示し、仕入先アドレスの変更は支払依頼とは別の経路で確認する必要があります。
実行前に検証できる支払ルートから始めましょう。
送金元国、仕入先国、金額、頻度をお知らせください。実際の支払い前に、対応フロー、想定費用、承認管理を整理します。