公式 ICP レジャーにおけるユーザーごとのサブアカウント分離
中央集権型取引所は、ユーザーの入金をオムニバスのホットウォレットにプールし、資金を混在させます。その結果、大規模なシステミックなハニーポットが生まれ、内部での不正管理や壊滅的な侵害に対して脆弱になります。
ICPay は、ユーザ残高を厳格に暗号学的に分離するオンチェーンのカストディアル（保管）アーキテクチャを採用しています。
───────────────
中核となる技術アーキテクチャとメカニズム
───────────────
1. 決定論的サブアカウントの導出
すべての登録済みアカウントは、ユーザー認証済みプリンシパルから導出された一意の32バイトのサブアカウントに対応します。資金は、カナスター 6vbhm-nqaaa-aaaan-q6muq-cai の下にある専用の台帳サブアカウントで保有されます。
2. プリンシパルに基づくアクセス制御
バックエンドのMotokoアクターは、すべての状態変更に対して発信者のIDを強制します。検証済みのインターネットID認証情報を保有する認証済みプリンシパルのみが、送金のアウトバウンドを開始できます。
3. 監査可能なオンチェーン台帳記録
各サブアカウントは公式のICP台帳に直接インデックスされているため、残高の状態と取引履歴は、いつでも公開で検証可能です。