bitFlyer

bitFlyer成立于2014年，总部位于日本，比特币交易量居日本第一，bitFlyer的目标是为全世界提供比特币。

bitFlyer由高盛前员工创立，意图填补mtgox倒下后日本比特币交易市场的空缺，目前已获两轮融资，投资方包括三菱ufj金融集团旗下的三菱ufj资本有限公司（ mitsubishi ufj capital co., ltd.），日本电通集团旗下的风投公司电通数码控股公司（dentsu digital holdings, inc.）等。2015年以来，该公司推出了许多新服务，包括bitFlyer lightning、为专业人士设计的比特币交易平台、chainflyer区块链浏览器等。

bitFlyer董事简介

Yuzo Kano-联合创始人兼首席执行官

　　生于 1976 年。2001 年毕业于东京大学工学院工学系研究科， 之后在高盛证券任工程师和交易员，从事自主结算系统研发以及金融衍生品和可转债交易方面的工作。

　　2014 年 共同创办株式会社 bitFlyer。曾游历全世界 49 个国家。登上过珠峰大本营。

　　作为日本区块链协会(JBA)的代表理事推动了 2016 年《虚拟货币法》的出台。共同开发了专有的区块链“miyabi”(已获得部分相关技术专利，部分还在申请中)。2016 年在 SIBOS 国际会议上入选对金融服务领域的发展做出贡献的“金融创新人物”之一。

Takafumi Komiyama-联合创始人兼首席技术官

　　生于 1971 年。早稻田大学理工学部毕业后，1994 年加入株式会社 KONAMI。也曾在索尼电脑娱乐公司工作，之后加入高盛证券公司负责构建结算系统。

　　就任 Time Intermedia 公司 CTO 后，着手设计了数十个业务系统。擅长云技术、密码技术、关键性系统。

　　2014 年 1 月共同创立株式会社 bitFlyer。 喜欢的语言为数学、Haskell。擅长的语言为 C#。母语为 Perl。

Midori Kanemitsu-董事 CFO

　　生于 1982 年。毕业于一桥大学经济学部，之后进入高盛证券株式会社。

　　在投资银行部门资本市场本部工作了 10 年。负责使用可转换债券、种类股份、混合证券等的融资中的产品设计，曾执行过多个拥有日本首创的企业结构的项目。另外，也负责一些跨境M&A中的风险管理咨询等业务。

　　2016 年 1 月，作为 CFO 进入 bitFlyer 股份(有限)公司。同时负责 PR 业务。

　　2017 年 3 月成为 bitFlyer 股份(有限)公司董事。喜欢的体育运动是剑道和相扑。拥有狩猎(第一种猎枪)执照。

So Saito-董事(外聘)

　　So Saito 出生于 1973 。他于 1997 年在东京大学毕业，并取得法律学学位，随后进入 Nishimura 律师事务所工作(即现在的 Nishimura & Asahi LPC)。在 Nishimura and Asahi，他从事金融产品开发、金融监管、信息技术、公司法和其它方面的工作。

　　2005 年纽约大学法学院(LL.M.)毕业后，在纽约的德普律师事务所任职。2008 年作为合伙人就职于西村朝日法律事务所。2015 年 3 月离开西村朝日法律事务所，于同年 4 月设立创法律事务所。

　　2013 年开始参与比特币的案件，对销售所、交易所、政府机关、自律组织、基金公司提供广泛的建议。

　　2015 年 8 月被任命为 bitFlyer, Inc. 董事。

Nobuaki Chonan-董事(外聘)

　　Nobuaki 出生于 1973 年，在 1995 年通过了第二次注册会计师 (CPA) 考试。1996 年从早稻田大学毕业，并取得商务学学位，此后进入 Ohta-Showa 审计事务所工作(即现在的 Ernst & Young ShinNihon LLC)。

　　Nobuaki 于 2008 年被任命为 Ernst & Young ShinNihon LLC 的合伙人。他的主要职责是 IPO 上市、非上市公司继承、非上市公司和上市公司重组，以及财务报表审计。Nobuaki 于 2015 年 7 月以合伙人身份于 Ernst & Young ShinNihon LLC 退休。2015 年 8 月被任命为 bitFlyer, Inc. 董事。

　　到目前为止，Nobuaki 担任过的职务包括日本公认会计士协会 (JICPA) 的税务研究委员会成员、非上市公司类别股权研究小组(由日本经济产业省运营)成员、新兴市场可靠性，复苏与激活措施委员会的成员(第一组和第二组)、众筹投资研究会议的成员。他还是日本公认会计士协会企业所得税团队的成员。

　　2015 年 8 月被任命为 bitFlyer, Inc. 董事。

Toshiteru Kurokawa-董事(外聘)

　　Toshiteru Kurokawa 出生于 1979 年。于鹿儿岛县立甲南高中毕业后，1999 年对因特网的世界产生兴趣，前往东京。

　　作为头号员工，进入由有着大型广告代理公司从业经验的前辈们设立的 Web 市场营销公司。之后负责营业、系统开发等广泛的业务。

　　2004 年 4 月创立 Reedex 股份有限公司，担任董事长。主要业务为面向大企业的系统开发，以及其本公司负责的 Web 服务等。

　　2017 年 3 月被任命为 bitFlyer, Inc. 董事。

执行董事介绍

Shuntaro Kogame-执行董事 COO

　　2011 年毕业于东京学艺大学教育学部。

　　2011 年起的 3 年时间，就职于瑞穗银行法人营业部。

技术顾问

Tom Love

　　1977年在华盛顿大学修完认知科学博士课程。

　　1983年创立了以开发 Objective C 语言而出名的 stepstone 公司。

　　随后，历任IBM、摩根士丹利公司的要职。

　　1997年 共同创立 Shoulders Corporation。

　　成为在制造业、金融业、卫生保健领域使用 Agile 进行再造的先驱者。

　　2017年获选 Federal health IT 最具影响力100人。

bitFlyer的安全性

　　在 bitFlyer，我们竭尽全力为客户提供简易操作和最高级别的安全，从而提供能让客户感到可以安全开展比特币交易的环境。我们采用最新的比特币安全技术 Multi-sig，领先于其他公司保障资金安全，我们还建立了行业领先的安全标准 AML(反洗钱)、KYC(了解你的客户)和其他政策。 我们关注安全，但这有时会转化成不方便的客户体验。我们将尝试解释下面的 bitFlyer 安全政策，以便获得您对这一问题的理解。

　　bitFlyer 是 Japan Blockchain Association (JBA) 的铂金会员。我们符合 JBA 的铂金会员标准，这是因为 bitFlyer 各种全面的交易限制和安全措施符合 JBA 设定的指南。在 bitFlyer，我们致力于防止洗钱和转移犯罪的非法所得。可从此处访问 JBA 网站和指南。

　　下面分三个部分介绍 bitFlyer 制定的安全措施。

系统：

　　1.网络

　　(1)引进新一代加密系统和最高强度加密技术以确保通信安全

　　a.SSL 通信

　　为保护客户的个人信息，bitFlyer 加密所有与客户有关的数据通信。

　　bitFlyer 在与客户通信过程中采用比大型金融机构更高强度的加密技术。与 bitFlyer 的所有连接均采用 TLS1.2，TLS1.2 利用 AES_128_GCM 加密并验证。以 ECDHE_RSA 作为密钥交换机制。

　　您可以检查下列内容来确认网站是否执行加密通信：

　　· URL 显示钥匙图形

　　· URL 显示“https://”而非“http://”。

　　您可以点击钥匙图标清楚地看到网站有无加密通信。

　　b.采用 DigiCert SSL 服务器证书

　　bitFlyer 采用 DigiCert 公司签发的 SSL 服务器证书。

　　c.采用 DigiCert SSL 服务器证书最高级别的全球服务器 ID EV。

　　EV 表示扩展验证，用于验证证书中描述的组织是否合法并真实存在，以及组织是否是证书中描述的域名的所有人。 EVSSL 采用符合全球标准的身份验证指南，以及最严格的服务器证书审查。如果网站有 EVSSL，那么该网站的地址栏就会显示为绿色，其商业组织会显示在网站上。(※ 浏览器，例如 Internet Explorer 7.0 或更新版本、Firefox、Safari、Google Chrome)。

　　d.采用 SHA-2 (SHA-256)

　　SHA 这一标准被美国政府采用，是一种非常安全的哈希功能(数据压缩汇总方法)。对比数据汇总值的传输和发送产生的哈希值，就能验证是否存在数据篡改。 自 SSL 服务器证书 D7applications 出现以来，哈希功能 SHA-1 和 SHA-2 已成为首要标准。到目前为止，许多金融机构都已采用 SHA1 作为其互联网加密技术。 但是，近年来，人们已经发现了 SHA-1 内部的安全漏洞。如果 SHA 的安全漏洞被攻击者利用，攻击者可以使用与原始证书相同的签名生成不同的证书 - 这意味着攻击者可以冒充正宗网站运营第三方网站。 关于 SHA-1，从理论上说，该安全漏洞有 1/280 的几率曝光。bitFlyer 采用 SHA-2，其安全强度超过 SHA-1，把安全漏洞曝光的几率减少至 1/2128。 该数字，大约 340 x 10^36，让 SHA-2 内安全漏洞曝光的可能性类似于从全世界所有的沙滩寻找一粒沙子 - 从实践意义上讲是不可能的。

　　e.使用 SSL 开展内部通信

　　bitFlyer 使用 SSL 开展内部通信。

　　(2)利用防火墙保护内部环境

　　防火墙是指保护网络和电脑抵御来自网络以外的攻击和越权访问用的软件和硬件。防火墙的基本功能是阻止越权外部访问。使用防火墙时，您可以限定与服务器所运行服务的通信。例如，可以限定仅限组织内的用户访问组织的内部文件共享服务。利用限制互联网访问，您可以阻止人员越权访问这些服务。

　　a.过滤功能：检查待放行的数据包，只放行预先许可的数据包，锁定所有其他数据包。

　　b.地址转换功能 (NAT)：该功能可以重写数据包源和目标地址。可以向通信另一方的服务器隐藏内部客户的存在。因为不能从外部访问，所以内部主机的安全性得到加强。

　　c.远程控制与监视功能：该功能允许从其他电脑上设置防火墙或查看日志。

　　(3)利用网络应用防火墙 (WAF) 连续监测越权访问和负载平衡

　　网络应用防火墙专门设计用于保护网络应用。WAF 可以调查发送至网络应用的内容，而防火墙则无法调查这些内容。例如，外部攻击者发起一种特殊形式的 SQL 注入式攻击，这种攻击能够非法篡改数据库且已包含在网络应用的内容中，而 WAF 能够采取措施例如阻止其通信。

　　(4)引入 DNS 服务器 IP 任播实现网络负载平衡

　　利用 IP 任播通信的过程中，一个 IP 地址同时分配给互联网上的多台设备并共享。在所有节点中，利用共享地址运营相同的服务，不论是哪个节点执行处理，都设定成提供相同的服务。 利用执行 IP 任播把请求分配给多个服务器和多个位置，保护服务抵御 DoS(拒绝服务)和 DDoS(分布式拒绝服务)攻击。例如， 来自某个地点的 DoS 攻击被定位至最近的节点网络，因此其他节点将不会受到影响。此外，DDoS 攻击分布在多个节点上，因此效果会受到抑制。 因此，执行 IP 任播能够提高 DNS 服务器的性能和弹性。bitFlyer 利用多个安全层抵御 DDoS 攻击。

　　2.登入

　　(1)密码强度检查

　　为您的安全考虑，bitFlyer 要求有足够强度的密码。bitFlyer 建议客户使用非常强有力的密码，避免使用常用字符串。

　　bitFlyer 的密码要求显示如下。对客户密码设定这些限制是为了防范暴力破解和字典式破解，暴力破解随机测试一个 ID 由不同字符串组成的密码，字典式破解随机测试字典中预先存在的候选密码。还有一种攻击叫做帐户列表攻击，这种攻击从网络服务中窃取 ID 和密码组合，并用在攻击中。请注意，不应对多项服务使用相同的 ID 和密码。

　　(2)帐户锁定功能

　　登录 bitFlyer 时，如果您输错密码达到一定次数，您的帐户将被锁定。这是为了保护客户帐户抵御暴力破解这类攻击。

　　(3)利用手机或设备执行两步验证

　　可使用短信、电子邮件地址或验证应用设置两步验证功能。就常规服务而言，登录是靠验证 ID 和密码实现的。但连接互联网后，该服务可从任何地点访问，并且当 ID 和密码组合被窃时，以及恶意第三方获取 ID 并运行暴力破解或字典式破解用于强行登录时，安全就会遭到破坏。 这就是除原始 ID 和密码外，要另外输入六位数验证码的原因所在，是为了巩固安全性。验证码随着时间推移而改变，无论何时登录，即使恶意第三方窃取了 ID 和密码，要想获取访问权限也会变得更加困难。

　　(4)管理登录历史

　　每次登录 bitFlyer 时，bitFlyer 都会把登录确认电子邮件发送到您的注册电子邮件地址，其中包含一个链接用于冻结您的帐户。这样做的好处是有第三方登录您的帐户时，您能够立即冻结您的帐户。此外，登录后，您能够确认登录历史，包括 IP 地址、日期、时间。

　　(5)自动超时

　　为了防止第三方越权操作，不执行操作达到一定时间后，您将被注销登录。

bitFlyer 费用　

　　在 bitFlyer 开立帐户是免费的!

　　与国内比特币交易有关的税务处理信息

　　关于日本境内比特币交易的税务处理问题，请您咨询当地税务局，或向有资质的税务顾问进一步了解信息。 日本税务机构发布了以下指南，该指南内容可能会随时变动。在任何情况下，bitFlyer 对客户或第三方的纳税义务、捐税收入或损失概不承担责任。

　　因比特币交易活动产生的资本收益需缴纳所得税。

　　用数字货币购买商品和服务的场合需要缴纳消费税。我们网站上展示的商品和服务价格已包含消费税。

　　请注意，网站上可用的服务以及比特币和存款的日/月限额取决于您的帐户级别。