シードフレーズを超えて:MPCセルフカストディによるセキュリティの再定義

ブロックチェーンのエコシステムが成熟するにつれ、デジタル資産の管理方法は根本的に変化しています。初期の単一秘密鍵ウォレットからマルチシグネチャ(マルチシグ)方式へと移行し、今や機関投資家のゴールドスタンダードへと向かっています。 マルチパーティ計算 (MPC).

の始まり MPC自己管理 and 非管理型MPCウォレット これは、デジタル資産の保護方法における根本的な変革を表しており、より安全で、柔軟性が高く、企業規模のアプリケーション向けに特化して構築されたフレームワークを提供する。

MPCセルフカストディの進化

MPC自己管理 これは、ユーザーが単一の完全な秘密鍵を所有したり保護したりすることなく、資金を完全に管理できるデジタル資産管理モデルを指します。

従来の自己管理方式では、ユーザーが次のような単一障害点を保護する必要がある。

  • 12語または24語のシードフレーズ。
  • 秘密鍵ファイル。
  • 単一のハードウェアデバイス。

これらの方法は自律性を提供する一方で、非常に脆弱であることが知られています。シードフレーズが失われたり、ハードウェアデバイスが侵害されたりすると、資産は失われます。MPCセルフカストディは、秘密鍵を複数の断片に分割することでこの問題を解決します。 主要株式 独立したデバイスまたはサーバーに分散されます。これにより、ユーザーを含め、いかなる単一の主体も完全な鍵を保持することがなくなり、「単一障害点」のリスクが排除されます。

マルチパーティ計算(MPC)の理解

その中心に、 MPC これは暗号学の一分野であり、複数の当事者がそれぞれの入力値に対して共同で関数を計算しながら、それらの入力値を秘密に保つことを可能にする。

デジタルウォレットの文脈では、この技術は 分散署名ワークフローが従来のウォレットと異なる点は以下のとおりです。

  1. 従来のワークフロー: ユーザーは単一の秘密鍵を使用してローカルでトランザクションに署名し、それをブロックチェーンにブロードキャストします。
  2. MPCワークフロー: 鍵は断片化されたシェアとしてのみ存在する。トランザクション中、複数のノードが共同で計算を行い、有効なデジタル署名を生成する。

完全な秘密鍵は 再建も公開もされていない このプロセスにおいて、この「鍵不要」の署名方式は、ハッカーや内部の悪意のある人物による攻撃対象領域を大幅に縮小します。

非カストディアル型MPCウォレットのアーキテクチャ

A 非管理型MPCウォレット この分散アーキテクチャを活用することで、ユーザーが自身の資金に対する最終的な権限を保持することを保証します。このモデルでは、次のようになります。

  • ユーザーは主権を保持する: 第三者が一方的に資金を移動させることはできない。
  • 信頼のない実行: すべての取引には、ユーザーによる明示的な承認が必要です。
  • 機関としての責任は一切負いません。 保管型取引所とは異なり、プロバイダーはユーザーの完全な秘密鍵を「保管」することはありません。

これにより、「あなたの鍵、あなたの暗号資産」という自己管理のメリットに加え、機関銀行で一般的に見られるような安全対策と復旧オプションが提供されます。

MPCベースのセキュリティの戦略的利点

  • 「単一障害点」の排除: 鍵が断片化されているため、攻撃者は制御権を獲得するために複数の隔離された環境に同時に侵入する必要があり、これは数学的にも物流的にも不可能な偉業である。
  • フィッシングとマルウェアに対する耐性: 従来の構成では、ノートパソコン上のマルウェアが秘密鍵を盗み出す可能性があります。一方、MPC構成では、ノートパソコンから単一の鍵共有を盗み出しても、他の共有が別の場所に保存されていなければ意味がありません。
  • Seedlessのユーザーエクスペリエンス: MPCは「シードレスウォレット」を可能にします。ユーザーは、24個の単語が書かれた紙に頼るのではなく、ソーシャルリカバリーまたは多要素認証(MFA)を通じてアクセスを回復できます。
  • 組織統治: MPCを使用すると、企業は複雑な承認ワークフローを署名プロセスに直接組み込むことができます(例:オペレーターが開始 → リスクマネージャーがレビュー → CEOが承認)。

MPCとマルチシグネチャ:技術的な違い

どちらの技術も信頼の分散を目的としているが、その実行方法には大きな違いがある。

機能 マルチシグネチャ (マルチシグ) MPCウォレット
キー構造 複数の異なる秘密鍵が必要です。 1つの鍵が、複数の共有部分に分割されている。
チェーンの互換性 特定のチェーンサポートに大きく依存します。 あらゆるブロックチェーンと普遍的に互換性があります。
プライバシー マルチシグの「クォーラム」はオンチェーンで確認できます。 標準的な単一キー取引として表示されます。
業務フロー 多くの場合、手作業による調整が必要となる。 完全に自動化され、シームレスに実行可能です。


非カストディアル型MPCウォレットの導入フレームワーク

エンタープライズグレードのMPCウォレットシステムは、通常、以下の4つの柱で構成されています。

  1. クライアントデバイス: 取引の承認に使用される、ユーザーのモバイル端末またはデスクトップ端末のインターフェース。
  2. 分散署名ノード: 重要な共有鍵は、クラウドプロバイダー、ハードウェアモジュール(HSM)、または独立したサーバーに分散されます。
  3. リスク管理エンジン: 取引制限とホワイトリスト制を強制するレイヤー。
  4. 冗長復旧システム: デバイスが紛失した場合でも資産へのアクセスが確保されるよう、分散型バックアップメカニズムを導入する。

デジタル資産ガバナンスの規模拡大

MPC技術への移行はセキュリティだけの問題ではなく、 スケーラビリティ。

  • 交換について MPCを使用すれば、内部の「インサイダー」による窃盗のリスクなしに、大規模な流動性プールを管理できます。
  • 暗号ファンド MPC(マルチプロセス制御)を利用して、数百万ドル規模の送金が地理的に分散した定足数によって保護されるようにする。
  • Web3 プラットフォーム MPCを統合することで、ユーザーに対して非カストディアル型のセキュリティを維持しながら、「Web2スタイル」のログイン体験(メールログインやソーシャルログインなど)を提供できるようになります。

エンタープライズ展開における重要な考慮事項

MPCは強力なツールですが、その有効性は実装の質に左右されます。組織は以下の点を優先する必要があります。

  • ノード多様性: キー共有が異なる環境(例えば、AWS、Azure、ローカルサーバーなど)に保存されるようにする。
  • 明確な役割の定義: 誰が開始、監査、承認できるかについて、厳格な権限設定を行う。
  • 災害からの回復: 鍵共有のローテーションとシステム全体の復旧に関する、実戦で実証済みのプロトコルを用意しておくこと。

制度インフラの未来

デジタル資産管理の軌跡は明確だ。 MPCは、次世代金融の基盤となるインフラになりつつある。 シードフレーズ管理の負担を取り除き、分散型暗号技術による確実性に置き換えることで、MPCの自己管理は、分散型の世界と機関レベルのセキュリティとの間のギャップを埋める。

業界がより分散型アイデンティティ(DID)システムやAIを活用したリスク管理へと移行するにつれ、MPCウォレットはWeb3経済への安全なゲートウェイとして機能し、企業がデジタル未来を管理するための堅牢でスムーズな基盤を提供するでしょう。

この記事を共有する:

専門家に相談する

あなたが興味を持っていることを教えてください

さらに詳しく調べたいソリューションを選択してください。

上記のソリューションをいつ実装する予定ですか?

ソリューションに対する投資範囲を考えていますか?

備考

広告看板:

最新の業界洞察を購読する

詳細

オイサンクアン

会長、社外取締役

オイ氏は、シンガポールのOCBC銀行の元取締役会長です。マレーシア中央銀行の特別顧問を務め、それ以前は副総裁および取締役を務めていました。

ChainUp: デジタル資産取引所および保管ソリューションのリーディングプロバイダー
プライバシーの概要

このウェブサイトはクッキーを使用しており、可能な限り最高のユーザーエクスペリエンスを提供しています。 クッキー情報はブラウザに保存され、ウェブサイトに戻ったときにあなたを認識し、最も興味深く有用なウェブサイトのセクションをチームが理解できるようにするなどの機能を果たします。