Payments
ISO 20022, end to end: pain.001, pacs.008, camt.053, and acmt.001. Adopt one library at a time.
Learn more読者の視点…
What I build
金融の未来のためのオープンソース。
Security
Post-quantum primitives: ML-KEM (CRYSTALS-Kyber, NIST FIPS 203) and hashing, ready to pilot today.
Learn moreTooling
Audited Rust libraries and a code security scanner, signed and shipped with a software bill of materials.
Learn moreProof
数字で見る。
42.2MOpen-source downloads
672GitHub stars
98Sigstore-signed articles
19Years in payments and banking
EPAA · September 2025
決済業界が今すぐ行動すべき理由。
Regulators are treating harvest-now-decrypt-later as a credible present risk. This paper, produced for the Emerging Payments Association Asia, sets out the structural threat and the case for coordinated action across wholesale payment rails.
最新
デスクから。
ポスト量子 · 暗号技術 · CBOM
列挙できないものは移行できない:銀行がいまだに持たない暗号部品表(CBOM)
TL;DR NCSCが定める2028年の棚卸し期限は、あらゆる移行期限より先に到来します。DORAのICT資産台帳はアルゴリズムも鍵長も記録しないため、銀行はこの期限を満たせません。
決済 · Verification Of Payee · 受取人確認
本番稼働のVerification of Payee：部分一致、一括ファイル、値付けされない責任の9か月
TL;DR IPR期限から9か月。Verification of Payeeはユーロ圏の全PSPが無償で運用する社会インフラになりました。工数が集中したのはマッチング処理ではなく、部分一致の画面設計、法人の一括ファイルの分解、そしてルールブックが線を引かない責任分界です。本番稼働の実像を整理します。
ブロックチェーン · 銀行 · DORA
証拠から真実へ:なぜ認証済みブロックチェーンが銀行の信頼の次の時代を定義するのか
TL;DR 銀行はクラウド、事業体、自社のAIを認証しますが、何が真実かを決める台帳は認証しません。5段階の認証済みブロックチェーン指標が受託者責任のギャップを埋めます。