MPC暗号通貨ウォレット：コンセプトと仕組み

MPCウォレットは、トランザクション署名の制御を複数の鍵断片に分散させることで、単一のデバイスや当事者が完全な署名秘密を保有できないようにするタイプの暗号ウォレットです。MPCは「マルチパーティ計算」の略で、複数の当事者が共同で有効な署名を作成する際に、いずれの当事者も秘密の入力を開示する必要のない暗号化方式です。

この技術が重要視される理由は、従来の仮想通貨ウォレットが根本的な脆弱性を抱えている点にあります。それは、すべてを制御する鍵が1つしかないという点です。スマートフォンを紛失したり、シードフレーズが漏洩したり、マルウェアに感染したりすると、ウォレットの資金がすべて失われてしまう可能性があります。MPC技術は、署名権限を分散することでこの単一障害点を軽減するように設計されていますが、復旧、プロバイダーへの依存、カストディモデルなど、初心者が事前に知ることの少ないトレードオフも伴います。

このガイドでは、MPCウォレットがどのようにトランザクションに署名するのか、あなたのウォレットに適用される物理的な保管モデル、そして資金を入金する前に確認すべき事項について解説します。

• MPCウォレットは、マルチパーティコンピューティングを利用して、別々の鍵断片を用いて暗号通貨取引に署名するため、単一のデバイスや当事者が完全な秘密鍵を所有することはありません。
• これらのウォレットは、単一の初期フレーズ、単一の秘密鍵、または単一のデバイスへの依存を軽減します。
• 復旧に関する問題、プロバイダーへのアクセス、フィッシング攻撃、不正な承認などは、依然として資金を危険にさらす可能性があります。

MPCウォレットは、秘密鍵全体を1か所に保存することなく、仮想通貨を管理します。これらのウォレットでは、マルチパーティコンピューティング（MPC）プロセスへの機密入力は「キーシェア」と呼ばれます。ユーザーのデバイスが1つのシェアを保持し、ウォレットプロバイダーが別のシェアを保持し、バックアップまたはリカバリサービスが3つ目のシェアを保持する場合があります。トランザクションは、十分な数の承認済みシェアが関与している場合にのみ署名できます。

このモデルを定義する3つの要素：

• ブロックチェーンは、他のウォレットと同様に、有効なトランザクション署名を受け取ります。
• 完全な秘密鍵は、単一のスマートフォン、ノートパソコン、またはブラウザ拡張機能には保存されません。
• ポートフォリオの健全性は、依然としてその構成要素を誰が管理しているか、そして回復への道筋がどのようなものになるかに左右される。

最後の点は、理解しておくべき最初のトレードオフです。MPCテクノロジーは「不信」を意味するものではありません。コンポーネントと復旧経路を誰が管理するかによって、MPCウォレットは自己管理型、管理型、あるいはその中間型になり得ます。アーキテクチャ自体は中立的であり、リスクを決定するのはアプリケーションです。

従来のシードフレーズと秘密鍵は、単一の脆弱な障害点となります。単一のインタープリタがウォレットに関連するすべてを制御しているため、盗難、デバイスの紛失、火災、マルウェア、あるいは偶発的なスクリーンショットでさえ、完全な損失につながり、復旧手段がなくなる可能性があります。

このモデルは、ユーザーによって異なる問題を抱えています。平均的なユーザーは、携帯電話と復旧フレーズの両方を紛失する可能性があります。企業によっては、金融取引の承認に複数の従業員が必要となる場合があります。また、テクノロジー主導の金融アプリケーションでは、ユーザーが1回の取引を行う前に12語または24語を入力する必要がないようにしたいと考えるかもしれません。

MPCウォレットは、署名責任を複数の共有ウォレットに分散させることで、これらの障害点に対処します。実装によっては、以下の機能をサポートできます。

• フレーズ不要の消費者向けウォレットを構築する。ユーザーはフレーズの代わりにデバイスまたはパスキーを使用して認証を行う。
• 複数の関係者が資金移動を承認する必要がある、商業取引または財務管理における共同署名による資金管理。
• デバイスが故障した後の復旧作業において、バックアップの初期状態に依存しない。
• 取引の署名前に複数の承認を必要とするポリシー。
• 署名に関する完全な秘密保持権を単一の事業者が持たないウォレットインフラストラクチャ。

この利便性にはトレードオフが伴う。つまり、ユーザーは依然として基盤となるシステムを理解する必要がある。「初期ステートメントなし」という表現は、より堅牢な復旧設計を意味する場合もあれば、プロバイダーへの依存度が高まることを意味する場合もある。

仮想通貨ウォレットの幅広い選択肢を比較検討するユーザーは、アカウントに資金を入金する前に、ウォレットの種類、保管モデル、および換金方法を分けて検討する必要があります。

ウォレットがプライマリーフレーズなしでWeb3にユーザーをオンボーディングするために販売されている場合でも、機関のストレージとして販売されている場合でも、その真のセキュリティを決定する3つの質問は同じです。誰が署名できるか、誰が償還できるか、そして誰がアクセス権を取り消せるか？

MPCウォレットは、マルチシグネチャウォレット、ハードウェアウォレット、リカバリーフレーズ、スマートコントラクトウォレットとは異なる問題に対処します。MPCウォレットは署名権限の共有方法を変更するのに対し、他のモデルは鍵の保管場所、承認の完了方法、ウォレットが適用できるルールなどに焦点を当てています。

各モデルが提供する主なトレードオフを見てみると、比較がより明確になる。

各ウォレットモデルは、それぞれ異なる種類の障害を軽減します。コールドハードウェアウォレットは、秘密鍵がインターネット接続デバイスに触れないため、マルウェアへの曝露リスクを低減します。マルチシグウォレットは、個人認証のリスクを低減します。MPCウォレットは、単一秘密鍵による障害のリスクを低減します。そして、スマートウォレットは、プログラム可能な復旧機能と支出管理機能を追加します。

資金をコールドストレージウォレットに移そうと考えているなら、以下におすすめのコールドストレージウォレットのリストを掲載します。

ブラウザウォレットは、利便性のもう一方の極で何が起こっているかを明らかにします。MetaMaskアドオンウォレットは、イーサリアムなどの分散型アプリケーション（dApps）での使用でよく知られていますが、償還フレーズ、偽のアドオン、または偽の承認は依然として脆弱性となる可能性があります。ハードウェア製品は、MPCウォレットと並んで依然として役割を果たしています。Ledger Nano Xは、デバイス上での署名がステーキング償還とどのように異なるかを示し、特定のユーザーにとってどのトレードオフが最も重要かを判断するのに役立ちます。

MPCウォレットの復旧とは、デバイス、パスワード、アカウント、またはキーの一部を紛失した後に、署名機能を復元するプロセスです。この復旧はシードフレーズの復旧よりも容易な場合がありますが、それはウォレットがアクセス可能な状態を維持すべき情報と、問題が発生した場合の復旧計画を明確に文書化している場合に限ります。

デバイスの紛失は日常的に起こりうる事態です。鍵の一部が保存されているスマートフォンを紛失した場合、アカウント認証、クラウド承認、バックアップの共有、またはその他の復旧チェックを経て、ウォレットが新しい鍵の一部を生成する可能性があります。しかし、これらの復旧方法が失敗した場合、初期パスワードを紛失した場合と同様に、復元不可能な状態になる可能性があります。

初期明細書に依存しないウォレットを使用する前に、復旧手順が明確かつ分かりやすい言葉で説明されていることを確認してください。

• 携帯電話を紛失したり、データが消去されたりした場合、どうなりますか？
• メール、パスワード、またはクラウドアカウントがハッキングされた場合、どうなりますか？
• 予備部品は誰が保管し、どのような条件下で使用できるのか？
• サプライヤーの協力なしに、紛失した部品を交換することは可能ですか？
• 資金を別のウォレットやアプリケーションに送金することはできますか？
• 供給業者が製品の生産を中止した場合、どうなりますか？

プロバイダーへの依存は、あまり知られていないリスクです。ウォレットはパスワード入力の手間を省くことができますが、その代わりに、特定の製品内でしか機能しないログインシステム、アプリケーションサーバー、リカバリポリシー、または秘密鍵形式への依存が生じる可能性があります。これは別の種類の単一障害点であり、問​​題が発生するまでその危険性が明らかにならない場合があります。

高額の送金の場合は、全額が入金される前に換金手続きをテストしてください。ウォレットを設定し、受取アドレスを確認し、バックアップ手順を実行した上で、換金方法への信頼度に見合った金額のみを送金してください。

MPCウォレットはシングルキー漏洩のリスクを軽減するものの、すべての送金先を検証したり、誤った承認を修正したり、取引をキャンセルしたり、すべてのトークンを安全に保有できる状態にしたりするわけではありません。署名方法はウォレットのセキュリティ対策の一つに過ぎず、包括的なセキュリティソリューションではありません。

MPCは署名用の秘密鍵を保護し、すべての操作にユーザーの承認を必要とするわけではありません。dAppsに接続されたホットウォレットは、依然としてオンライン詐欺、悪意のあるリンク、偽のインターフェースといった脅威にさらされています。そのため、ホットウォレットは、署名の構造に関わらず、コールドストレージとは異なる対策が必要です。

ステーブルコインは、別途考慮すべき事項です。誤ったネットワークやアドレスにUSDTを送金してしまうことは、MPCでは防ぐことができません。ステーブルコインを定期的に送金するユーザーは、USDTウォレットのオプションを確認し、取引に署名する前に正確なネットワークを確認する必要があります。

実装上のリスクも現実のものです。2023年に発見され、Fireblocksによって公開された「BitForge」と呼ばれる脆弱性は、MPCプロトコルとその実装の欠陥が、全体的なコンセプトが健全であっても、主要なウォレットプロバイダーに影響を与える可能性があることを示しました。基盤となるアーキテクチャが堅牢だからといって、その上に構築されたすべての製品が悪用可能な欠陥から免れているとは限りません。

MPCウォレットは、ユーザーや機関がシードフレーズの失敗リスクを軽減したい場合、署名管理を共有したい場合、または完全な秘密鍵を1か所に保存する必要なく、よりシンプルなセットアッププロセスを必要とする場合に効果的に使用されます。このアーキテクチャは、一般消費者向けウォレット、取引所連携ウォレット、統合型ウォレットソフトウェア開発キット（SDK）、および機関向けカストディ製品に見られます。

換金条項のない小売ウォレット

リカバリーフレーズ不要の小売ウォレットは、MPCテクノロジーを採用することで、ウォレット作成プロセスを通常のアプリアカウントの設定に似せています。ユーザーは、設定時にリカバリーフレーズを書き留める代わりに、デバイス、パスキー、クラウドアカウント、またはアカウント復旧フローを使用して認証を行うことができます。

これにより初心者にとって参入障壁は下がりますが、セキュリティの焦点はパスワードの保存から承認とアカウント復旧の管理へと移ります。Web3ウォレットは簡単に使い始められるかもしれませんが、リカバリパスワードウォレットでは異なる方法で対処できる、リスクの高いdAppの承認、ネットワークエラー、アカウント復旧の脆弱性などにユーザーをさらす可能性があります。

取引所ポートフォリオと金融テクノロジー（フィンテック）のためのインフラストラクチャ

取引所やフィンテック製品は、インターフェースの背後でMPC（マネージド・コントロール・パネル）技術を使用していることが多く、ユーザーがキーシェアに直接アクセスすることはありません。Binance Walletを含む取引所にリンクされたウォレットを閲覧するユーザーは、資金が取引所アカウント、マネージドウォレットサービス、または異なる保管規則を持つ別のWeb3署名のいずれに保管されているかを確認する必要があります。

Binance Walletの利用を検討しているなら、このBinance Walletレビューで多くの疑問が解決するでしょう。

これらのウォレットは一見シンプルに見えるかもしれませんが、スタンドアロン型の非カストディアルウォレットとは異なる保管、会計、および復旧に関する前提に基づいて動作します。インターフェースがシンプルであればあるほど、製品の保管および復旧に関するドキュメントを熟読することが重要になります。

財務省および機関の保全

組織的な環境では、MPC（マネージド・プロセス・コンピューティング）技術が利用されます。これは、従業員一人、ノートパソコン、または物理的なデバイスが単独で資金を移動できないようにするためです。ポリシーによっては、取引を完了する前に、複数の承認、個別の署名権限、および運用上のチェックが必要となる場合があります。

イーサリアムベースのユースケースでは、dApps、トークン承認、スマートコントラクトなど、単純な送金にとどまらない署名決定が必要となるため、複雑さが増します。イーサリアムウォレットの選択肢を比較検討するユーザーは、ネットワーク名だけでなく、承認がどのように表示され、レビューされるかを具体的に確認する必要があります。

MPCウォレットを評価する際は、リカバリーフレーズが不要という主張を鵜呑みにするのではなく、そのリカバリーおよび保持モデルを理解することから始めるべきです。初心者は、まとまった金額を入金する前に、通常の送金時、携帯電話の紛失時、アカウントのロックアウト時、プロバイダのサービス中断時などに何が起こるのかを理解しておく必要があります。

ポートフォリオに資金を投入する前に、その設定文書と関連資料を用いて、以下の重要な質問に答えてください。

このチェックリストを見ると、MPCウォレットの使用をためらうかもしれません。初心者の方は、少額のデモ残高には使いやすい仮想通貨ウォレットを、長期保管にはハードウェアウォレットを使用する方が良いでしょう。小規模で学習する場合は、中央集権型取引所（カストディアル取引所）での仮想通貨取引の初心者向けガイドがより良い選択肢となるかもしれません。また、仮想通貨取引ガイドを参照して、概念と手順を理解することもできます。