マルチシグウォレット：分散型セキュリティがデジタル資産に対する態度をどのように変えるか

テクノロジーのマルチシグネチャー (multisig) – これは、取引を実行するために二人以上の参加者の署名が必要なシステムです。資金へのアクセスを一つのキーに信頼する代わりに、ユーザーは複数の参加者間で制御を分散させ、それぞれが個別の秘密鍵を持っています。分散署名の原則は暗号学において長い間存在していましたが、暗号通貨の文脈ではこのアイデアが最初にBitcoinに実装されたのは2012年であり、最初のマルチシグネチャーウォレットはその年の後に登場しました。

クリプトの世界でのマルチシグネチャーの使用場所

マルチシグネチャー技術はさまざまなシナリオで広く使用されていますが、ほとんどのケースは資産の保護を強化する必要性に関連しています。

ビジネスと共同管理

企業の構造は、共同資金の管理という問題にしばしば直面します。取締役会または会社のパートナーは、各委員が個別のキーを受け取る4対6のスキームに従ってウォレットを設定することができます。この場合、個々の人間は多数の承認なしに資金を使うことができません。これは、個人の独断を防ぎ、財務上の意思決定の透明性を保証します。

条件付き契約

二者が(例えば、マリアとイワン)商取引を行いたいが、お互いを信頼していない場合、中立的な仲裁者(ペトロ)を招くことができます。マルチシグネチャーのアドレス(2は3)の資金をロックし、いずれの参加者も単独で引き出すことができないようにします。取引がスムーズに進む場合、両者はそれぞれの鍵でトランザクションに署名します。もし対立が発生した場合、仲裁者が介入し、裁定に基づいて資金を正当に所有している者に署名を提供します。

これは技術的にどのように構成されています

最も単純なアナロジーは、2つのロックと2つの鍵を持つ金庫です。1つの鍵はマリアの手に、もう1つはイバンの手にあります。どちらか一方だけでは金庫を開けることはできず、両方のアクションが同時に必要です。

ブロックチェーンの文脈において: マルチシグネチャーのアドレスにある資金へのアクセスは、異なる秘密鍵を使用して生成された複数の署名を提供することによってのみ可能です。最も一般的な構成は 2 の 3 で、資産にアクセスするには 3 つの可能な署名のうち 2 つが必要です。しかし、他のスキームも設定できます: 2 の 2 (絶対多数)、3 の 4、3 の 5 – オプションはニーズに応じて多数あります。

スタンダードアドレス vs マルチシグネチャー: どこが違うのか

通常のBitcoinアドレスは単一鍵システムを使用しています。プライベートキーを持っている人は、他の人の許可なしに資金を自由に管理することができます。これは間違いなく速くて簡単ですが、重大なリスクを伴います。

1つの鍵に依存する場合、単一の脆弱性ポイントがあります。この鍵が危険にさらされると、資金は取り戻せなくなります。サイバー犯罪者は、これらの唯一の鍵へのアクセスを得る目的で、フィッシング技術を常に改善し、マルウェアを拡散しています。ビジネスにとって、このアプローチは特に問題です。会社の資金が1つの鍵のアドレスに保管されている場合、この鍵は1人の人間に信頼するか、複数の人に広めなければならず、これも危険です。

マルチシグネチャーは両方の問題を解決します。たとえ1つの鍵が侵害されても、資金は保護されており、送金には複数の鍵が必要です。

ディフェンスの強化

ユーザーは、ノートパソコン、携帯電話、タブレットの3つの異なるデバイス間で3つの秘密鍵を配布することができ、2対3のスキームでアドレスを設定します。1つのデバイスが盗まれた場合、攻撃者は1つの鍵にしかアクセスできず、それでは不十分です。フィッシングの成功確率も低下します。なぜなら、ハッカーは通常、1つのデバイスにしかアクセスできないからです。さらに、1つの鍵が永遠に失われた場合でも、所有者は他の2つの鍵を使用して資産にアクセスすることができます。

マルチシグネチャーによる二要素認証

二つのキーを使用した検証システムを組織することができます。一つのキーはコンピュータに保存され、もう一つは携帯電話に保存されるか、紙に印刷されます。トランザクションを実行するには、両方のソースに同時にアクセスする必要があります。しかし、2対2のスキームを使用する場合、重要なリスクがあります：一つのキーを失うと、資金へのアクセスが不可能になります。より安全なオプションは、2対3の設定やバックアップコードを使用したサードパーティの2FAサービスを利用することです。暗号取引所の取引アカウントでは、追加の保護レベルとしてGoogle Authenticatorを使用することが推奨されます。

制限とリスク

マルチシグネチャーのアドレス設定には特定の技術的スキルが必要であり、特に外部プロバイダーに依存しない場合はそうです。さらに、ブロックチェーンアドレスとマルチシグネチャー技術はまだ比較的新しいため、紛争解決のための法的基盤はあいまいなままです。資金が複数の鍵の所有者と共有ウォレットに保管されている場合、明確な法的保管者が存在せず、法的手続きが複雑になる可能性があります。

まとめ

技術的な困難や法的な不確実性にもかかわらず、マルチシグネチャーを使用したウォレットは、特にビジネスの文脈において、暗号通貨の新たな利用機会を開きます。資産の移転に複数の署名を要求することで、彼らは格段に高いセキュリティレベルを提供し、当事者間の相互信頼なしにエスクロー取引を行うことを可能にします。この技術は、セキュリティとデジタル資産の管理が重要性を増しているため、将来的にますます需要が高まることは明らかです。