MPC（マルチパーティ計算）

MPC（マルチパーティ計算）とは？

MPC（Multi-Party Computation：マルチパーティ計算）は、複数の当事者が互いの秘密の入力を明かさずに、共同で計算を実行できる暗号技術です。暗号資産分野では、複数の当事者やデバイスに署名権限を分散させるウォレットおよびカストディ技術として話題になることが最も多くあります。

公式のNISTのプライバシー強化暗号技術ページでは、セキュアなマルチパーティ計算は、複数の当事者がそれぞれの秘密の入力を実際に共有することなく、その入力を使って共同で計算を行う仕組みと説明されています。

暗号資産ウォレットでは、通常の運用中、秘密鍵全体を1か所に完全な状態で保管する必要がないことを意味します。代わりに、個別の鍵シェアまたは署名シェアが連携して、有効な取引署名を作成できます。適切に設計されたMPCウォレットは、デバイス1台の盗難、サーバー1台の侵害、ファイル1つの漏えいによって、攻撃者が直ちに資金を完全に管理できるリスクを軽減できます。MPCは、ブロックチェーン、トークン、取引所、マイニング方式ではありません。ウォレット、カストディシステム、署名インフラ、ガバナンスツール、プライバシー保護型アプリケーションで利用できる暗号技術です。

暗号資産でMPCが重要な理由

秘密鍵はデジタル資産の管理における中核的な手段であるため、暗号資産分野でMPCは重要です。多くのブロックチェーンでは、あるアドレスに対して有効な署名を作成できる人が、そのアドレスで管理されている資産を移動できます。

Ethereumの公式アカウントドキュメントでは、外部所有アカウントは秘密鍵で管理され、秘密鍵は取引への署名に使われると説明されています。

これは、相当額の暗号資産を保有するユーザー、企業、ファンド、プロトコルにとって大きなセキュリティ上の問題となります。秘密鍵を1か所に保管すると、その場所が単一障害点になります。鍵が盗まれれば、資金が盗まれる可能性があります。鍵を紛失すれば、資金にアクセスできなくなる可能性があります。MPCは、複数の当事者やデバイスに署名権限を分散させ、このリスクの軽減を目指します。暗号資産のリスクをなくすことが目的ではありません。鍵の侵害、運用上の障害、内部不正をより困難にすることが目的です。

MPCの仕組みを簡単に説明

MPCでは、機密性の高い操作を複数の参加者が処理できる部分に分割します。暗号資産ウォレットの場合、機密性の高い操作は通常、取引への署名です。1つの秘密鍵全体で取引に署名するのではなく、複数の鍵シェアがプロトコル内で連携し、有効な署名を作成します。各参加者は、自分の秘密のシェアを他者に明かしません。署名の際に、秘密鍵全体を1か所に再構成する必要はありません。攻撃者が資金を盗むには、複数の当事者やデバイスを侵害する必要が生じる可能性があるため、これは有用です。最終的な署名は、ブロックチェーン上では通常の署名と同じように見えることがあります。そのため、ブロックチェーン側で、裏側でMPCが使われていることを知る必要がない場合があります。多くのユーザーにとって、MPCは通常の送受信体験を変えずにバックエンドのセキュリティを向上させます。

MPCと閾値暗号

MPCは閾値暗号と密接に関係しています。閾値暗号とは、十分な数の参加者が関与した場合にのみ暗号処理を完了できる仕組みです。

公式のNISTのマルチパーティ閾値暗号ページでは、閾値方式は秘密分散とMPCを使って運用者間に信頼を分散し、単一の重大な障害点を避けると説明されています。

一般的な閾値形式はt-of-nで、tは必要なシェア数、nはシェアの総数です。たとえば、2-of-3のMPCウォレットでは、利用可能な3つのうち2つの署名シェアが必要になる場合があります。3-of-5のMPCカストディシステムでは、5つのうち3つの署名シェアが必要になる場合があります。この閾値モデルは、シェアを1つ紛失した場合や参加者が1人侵害された場合の保護に役立ちます。適切な閾値は、保管する資産の価値、ユーザーのニーズ、復旧モデル、署名者への信頼、運用リスクによって異なります。

MPCウォレット

MPCウォレットは、取引の承認にマルチパーティ計算を利用する暗号資産ウォレットです。秘密鍵全体を1つ保管する代わりに、ウォレットシステムは鍵シェアをデバイス、サーバー、ユーザー、信頼できる当事者に分散して保管します。取引に署名する必要があるときは、各シェアが署名プロトコルに参加します。その結果、有効なブロックチェーン署名が生成されます。秘密鍵全体が1か所に現れないようにするのが基本です。そのため、基本的な単一鍵ウォレットより強固な管理を必要とする機関、チーム、高額資産のユーザー、企業にとって、MPCウォレットは魅力的な選択肢となる場合があります。他のシェアが十分に残っていれば、デバイスを1台紛失してもアクセスを失わずに済む可能性があるため、復旧にも役立ちます。ただし、不適切な復旧ルールはウォレット全体のセキュリティを弱める可能性があるため、復旧方法は慎重に設計する必要があります。

MPCウォレットと単一鍵ウォレットの比較

単一鍵ウォレットは、秘密鍵またはシードフレーズ1つに依存します。シンプルですが、単一障害点が生じます。秘密鍵が盗まれると、攻撃者が資金を移動できる可能性があります。シードフレーズを紛失し、バックアップもない場合、ユーザーは永久にアクセスを失う可能性があります。MPCウォレットは管理権限を複数のシェアに分散します。盗まれたシェアが1つだけでは不十分な場合があるため、盗難をより困難にできます。また、シェアを1つ紛失してもウォレットを失わずに済む場合があり、復旧の柔軟性を高められます。その代わり、仕組みが複雑になります。MPCウォレットには、安全なプロトコル、慎重なソフトウェア設計、信頼できる復旧手順、強固な認証、明確な運用ルールが必要です。

MPCウォレットとマルチシグウォレットの比較

MPCとマルチシグはいずれも管理権限を分散しますが、仕組みは異なります。マルチシグウォレットでは通常、取引を実行する前に複数の署名やスマートコントラクト上の承認が必要です。

公式のBitcoin開発者ガイドでは、m-of-nのマルチシグスクリプトは、公開鍵の集合から最低限必要な数の署名を要求すると説明されています。

MPCでは通常、分散署名プロセスを通じて最終的な署名を1つ作成します。そのため、MPC取引はオンチェーン上で通常の単一署名取引のように見える場合があります。マルチシグでは、しきい値ポリシーがオンチェーンに表示される可能性があり、公開監査が容易なことがあります。MPCでは、ブロックチェーン上に署名が1つしか見えない場合があり、プライバシーが高まり、オンチェーンコストが下がることもあります。マルチシグはブロックチェーンまたはスマートコントラクトの対応に依存しますが、MPCは標準署名に対応したチェーンであれば利用できることがよくあります。どちらか一方が常に優れているわけではありません。最適な選択は、透明性の要件、チェーンの対応状況、コスト、復旧設計、署名者のガバナンス、セキュリティ上の前提によって異なります。

MPCウォレットとスマートコントラクトウォレットの比較

スマートコントラクトウォレットは、ブロックチェーン上にデプロイされたコードによって管理されます。Ethereumの公式アカウントドキュメントによると、コントラクトアカウントには秘密鍵がなく、スマートコントラクトのコードによって管理されます。スマートコントラクトウォレットでは、マルチシグ、支出上限、復旧ルール、セッションキーなどのプログラム可能な機能を利用できます。MPCウォレットは通常、オフチェーンで署名を管理し、ブロックチェーンアカウント用の標準的な署名を生成します。この2つのモデルを組み合わせることもできます。たとえば、組織がスマートコントラクトウォレットの署名者1人を管理するためにMPCを利用できます。ERC-1271は、コントラクトがコントラクトアカウントの代わりに署名を検証する標準を定めています。

公式のERC-1271仕様では、コントラクトが

関数を使い、署名の有効性を確認できると定めています。

ERC-4337のアカウント抽象化では、マルチシグ設定やカスタム復旧を含む、独自の検証ロジックをスマートコントラクトアカウントで利用できます。

公式のERC-4337仕様では、スマートコントラクトアカウントが固定された外部所有アカウントのルールではなく、独自の検証ロジックを利用できる仕組みとしてアカウント抽象化を説明しています。

MPC署名の仕組み

MPC署名は、ユーザーまたはシステムが取引リクエストを作成すると始まります。取引の詳細が必要な署名者に共有されます。各署名者は、自らのポリシーに従ってリクエストを確認します。十分な人数が承認すると、各署名者のシェアが署名プロトコルに参加します。プロトコルは、秘密鍵全体を1か所に再構成せずに、有効なデジタル署名を生成します。その後、署名済み取引をブロックチェーンにブロードキャストできます。適切に設計されたMPCシステムでは、各署名者が何を承認するのか把握できる必要があります。確認すべき項目には、送信先アドレス、資産の種類、数量、ネットワーク、手数料、コントラクト呼び出し、リスクに関する警告が含まれます。暗号技術と明確な取引確認を組み合わせることで、MPCの強みが発揮されます。

MPCの鍵シェア

鍵シェアとは、分散署名の仕組みにおける一部分です。鍵シェアだけで資金を移動できてはいけません。ウォレットのしきい値ポリシーに従い、複数のシェアが連携する必要があります。鍵シェアは、ユーザーデバイス、ハードウェアセキュリティモジュール、モバイルアプリ、サーバー、オフラインバックアップ、その他の保護されたシステムに保管される場合があります。保管方法は、ウォレットの提供者やユーザーのニーズによって異なります。堅牢な設計では、シェアを異なるセキュリティ環境に分散します。複数のシェアが同じ障害要因の影響を受ける場所に保管されている設計は脆弱です。たとえば、すべてのシェアに同じクラウドアカウント、同じパスワード、同じ侵害された管理者を通じてアクセスできる場合、MPCの設定は弱くなります。鍵シェアの分散がMPCセキュリティの要です。

MPCと分散鍵生成

分散鍵生成とは、1人の参加者が最初に秘密鍵全体を単独で作成するのではなく、複数の当事者が共有署名の仕組みを作るプロセスです。秘密鍵全体を1か所で生成し、後から分割すると、一時的に単一障害点が生じる可能性があるため、この点は重要です。より堅牢なMPC設定では、プロトコルを通じて直接シェアを生成できます。各参加者はそれぞれのシェアを保持します。いずれの参加者も秘密鍵全体を知るべきではありません。これにより、ウォレット作成時のセキュリティが向上する可能性があります。また、完全な秘密情報を1か所に置かないという目標に、技術的な仕組みをより一致させられます。MPCウォレットを選ぶ際は、分散鍵生成、鍵の分割、その他の鍵管理方式のどれを利用しているか確認してください。

MPCと鍵のリフレッシュ

鍵のリフレッシュは、公開アドレスを変えずに署名シェアを更新できるMPCの機能です。デバイスを交換する場合、署名者が離任する場合、セキュリティポリシーを変更する場合などに役立ちます。ウォレットは、同じ公開鍵またはアドレスに対応する新しいシェアを作成できます。設計によっては、リフレッシュ後に古いシェアを無効化できます。過去にシェアが複製されていた可能性がある場合、長期的なリスクの低減に役立ちます。鍵のリフレッシュは強力な機能ですが、慎重に実装する必要があります。リフレッシュの手順が不適切だと、ユーザーがアクセスを失ったり、セキュリティが弱まったりする可能性があります。チームは、大規模なトレジャリー残高で利用する前に、少額で鍵のリフレッシュをテストしてください。

MPCと復旧

復旧は、MPCウォレットにおける最も重要な要素の一つです。ユーザーは、スマートフォンやノートPC、認証デバイスを紛失したり、会社を離れたりする場合があります。MPCシステムは、シェアを1つ紛失した場合に何が起きるのか説明する必要があります。署名者が利用できない場合や、復旧担当者が侵害された場合に何が起きるのかも明示する必要があります。2-of-3の設定では、シェアを1つ紛失しても運用を継続できる場合があります。3-of-5の設定では、シェアを2つ紛失しても運用を継続できる場合があります。ただし、運用を継続できるかどうかは、必要なシェアが残っているか、適切な復旧手順があるかによります。MPCを使えばあらゆる損失から自動的に保護されると考えてはいけません。多額の資金を保管する前に復旧計画を文書化し、テストしてください。

MPCと機関投資家向けカストディ

デジタル資産の移動を厳格に管理する必要があるため、MPCは機関投資家向けカストディで広く利用されています。企業では、資金移動の前に財務、コンプライアンス、業務、経営陣の承認を求める場合があります。MPCは署名権限を分散し、ポリシーによる制御を適用することで、こうしたワークフローを支援できます。たとえば、署名シェアの1つをユーザーデバイス、もう1つを保護されたサーバー環境、さらに1つを復旧用として管理できます。機関投資家は、MPCを役割ベースの権限、取引上限、ホワイトリスト、時間遅延、監査ログと組み合わせることもあります。このように、MPCは単なる暗号技術にとどまりません。運用管理システムの一部となります。それでも、機関投資家にはサイバーセキュリティ、内部統制、保険の確認、法務確認、インシデント対応、会計処理が必要です。

MPCとDeFi

MPCは、スマートコントラクトとやり取りするウォレットを保護するため、DeFiユーザーやチームが利用できます。DeFiチームは、トレジャリーウォレット、プロトコル収益ウォレット、マーケットメイキング用ウォレット、管理者鍵の管理にMPCを利用する場合があります。DeFiを頻繁に利用するユーザーは、デバイスが1台侵害されても資産が流出するリスクを抑えるため、MPCを使う場合があります。ただし、MPCだけでスマートコントラクトが安全になるわけではありません。ユーザーは悪意のある承認に署名したり、危険なコントラクトを利用したり、隠れたリスクを伴う取引を承認したりする可能性があります。MPCが保護するのは署名プロセスであり、有効な署名から生じるあらゆる結果ではありません。ユーザーは引き続き、トークン承認、コントラクト呼び出し、送信先アドレス、スリッページ、権限、ウォレットの確認画面を確認してください。DeFiでは、ユーザーが署名の内容を理解していなければ、安全な署名者であっても危険な取引を承認する可能性があります。

MPCとDAO

DAOは、トレジャリー管理や運用上のセキュリティの一環としてMPCを利用できます。DAOは、支出や管理操作を複数の貢献者が承認する仕組みを必要とする場合があります。MPCは、信頼できる運用者間で署名権限を分散するのに役立ちます。一方、DAOのユーザーは公開による説明責任を重視し、透明性の高いガバナンスを望むことがよくあります。従来型のマルチシグやスマートコントラクトウォレットでは、MPCよりも承認内容をオンチェーン上で明確に示せる場合があります。そのため、運用上のプライバシーと公開の透明性の間でトレードオフが生じます。公開ガバナンスにはスマートコントラクトウォレットを使い、署名者のデバイス保護にはMPCを使うなど、両方のモデルを組み合わせることもできます。適切な設計は、DAOがプライバシー、監査可能性、コスト、運用速度をどの程度重視するかによって異なります。

MPCとプライバシー

ブロックチェーン上で通常の署名が1つしか確認できないウォレット設定では、MPCによってプライバシーが高まる場合があります。オンチェーンのマルチシグでは、複数の署名が使われたことを第三者が確認できる場合があります。MPCでは、閾値を使う処理がオフチェーンで行われ、オンチェーン上に明確な痕跡が残らないことがあります。内部の承認体制を明らかにしたくないユーザーや組織にとって、これは有用な場合があります。ただし、MPCによってブロックチェーン上の取引が匿名になるわけではありません。公開台帳では、アドレス、送金、残高、コントラクト呼び出し、タイミングのパターンが依然として確認できる場合があります。MPCが保護するのは署名に関する秘密であり、すべての取引メタデータではありません。プライバシーを必要とするユーザーは、鍵のプライバシー、署名者のプライバシー、取引のプライバシーの違いを理解してください。

MPCと手数料

ブロックチェーンが署名を1つだけ処理すればよいため、MPCではマルチシグと比べてオンチェーン手数料が低くなる場合があります。これはブロックチェーンやウォレットの設計によって異なります。一部のネットワークでは、オンチェーン署名が増えたりコントラクトが実行されたりすると、取引コストが上昇します。MPC署名は標準的なアカウント署名と同じように見えることがあり、こうした追加のオンチェーンコストを避けられる場合があります。ただし、MPCには提供者手数料、インフラ手数料、ポリシーエンジンの費用、運用経費などのオフチェーンコストがかかる場合があります。企業にとって、MPCの総コストにはソフトウェア、セキュリティ確認、スタッフ研修、監視、復旧テスト、インシデント対応が含まれます。ガス代が低くても、総コストが低いとは限りません。技術面と運用面の費用を比較してください。

MPCのメリット

MPCは署名権限を複数のシェアに分散することで、単一鍵のリスクを軽減します。デバイスが1台盗まれたり、システムが1つ侵害されたりした場合の保護に役立つ可能性があります。シェアを1つ紛失した場合に、柔軟な復旧を実現できます。ブロックチェーン上には通常の署名しか表示されない場合があるため、しきい値ポリシーを非公開にできる可能性があります。標準的なデジタル署名に対応する多くのブロックチェーンで利用できます。企業向けの承認ワークフロー、支出上限、ホワイトリスト、監査証跡に対応できます。場合によっては、公開型のマルチシグと比べてオンチェーンコストを抑えられます。管理権限の共有を必要とするチームや機関投資家にとって、暗号資産のカストディを実用的にする可能性があります。

MPCのリスク

MPCは強力な技術ですが、リスクもあります。1つ目は実装リスクです。MPCプロトコルは複雑であり、正しく構築する必要があります。2つ目は提供者リスクです。多くのユーザーは、完全には監査できないウォレットソフトウェアやカストディインフラに依存しています。3つ目は復旧リスクです。復旧設計が不適切だと、ユーザーがアクセスを失ったり、攻撃者が管理権限を得たりする可能性があります。4つ目はポリシーリスクです。取引ポリシーが弱いと、危険な送金を承認する可能性があります。5つ目はソーシャルエンジニアリングです。攻撃者が十分な数の署名者をだまし、悪意のある取引を承認させる可能性があります。6つ目はデバイスの侵害です。感染したデバイスでは、誤った情報を表示したり、有害なリクエストを承認したりする可能性があります。7つ目は運用の集中です。理論上はシェアが分散されていても、実際には1つの組織が管理している場合があります。MPCが鍵管理を改善できるのは、システム全体が安全に設計・運用されている場合に限られます。

MPCセキュリティチェックリスト

各署名シェアの保管場所を確認してください。シェアが異なるデバイス、人物、システム、場所に分散されているかを確認します。分散鍵生成などの安全な設定プロセスをウォレットが利用しているか確認してください。デバイスを紛失した場合の復旧方法を確認します。署名者が離任した後、シェアをどのようにローテーションまたはリフレッシュするか確認してください。署名前に取引の詳細が明確に表示されるか確認します。支出上限、アドレス許可リスト、承認ワークフローに対応しているか確認してください。提供者がセキュリティレビュー、公開ドキュメント、インシデント対応手順を備えているか確認します。提供者が利用できなくなった場合に、資金を引き出したり移行したりできるか確認してください。

MPCとシードフレーズ

従来型ウォレットの多くでは、秘密鍵全体を復元するためにシードフレーズを使います。MPCウォレットの中には、ユーザーに一般的なシードフレーズを表示しないものもあります。これにより、ユーザーがシードフレーズを安全でない場所に保存して資金を失うリスクを減らせる可能性があります。一方、シードフレーズがない場合の復旧方法が分からず、ユーザーが混乱することもあります。シードフレーズを使わないことが、必ずしも安全性の向上を意味するわけではありません。復旧システムは、デバイス、本人確認、バックアップシェア、復旧連絡先、機関の手続きなど、何らかの仕組みに依存する必要があります。MPCウォレットに資金を移す前に、シードフレーズの代わりに何を使って復旧するのかを理解してください。スマートフォンを紛失した場合、提供者が事業を停止した場合、復旧連絡先と連絡が取れなくなった場合、ユーザーが亡くなった場合にどうなるのか確認してください。

MPCと詐欺

詐欺師は、ウォレットやカストディ商品を実際以上に安全に見せるため、「MPC」という言葉を悪用する場合があります。MPCの利用をうたう商品でも、復旧機能が弱かったり、ユーザー確認が不十分だったり、取引確認が安全でなかったり、管理権限が集中していたりする可能性があります。

暗号資産詐欺に関するFTCのガイドでは、なりすまし、緊急性をあおる要求、不審な支払い要求、高額リターンの約束に注意するよう呼びかけています。

利益を保証したり、リスクのないカストディを約束したりするMPCウォレットには、疑いを持ってください。偽のウォレットアプリ、偽の復旧ツール、偽のサポートアカウント、偽のセキュリティアップグレードも避けてください。正規のウォレットが、チャットでシードフレーズ、秘密鍵、復旧に必要な秘密情報全体を求めることはありません。MPCはセキュリティ技術であり、基本的な詐欺対策を無視してよい理由にはなりません。資金を急いで移動するよう促すメッセージを受け取った場合は、いったん立ち止まり、情報源を確認してください。

MPCと税金

MPCはウォレットによる取引の署名方法を変えますが、税務上の義務をなくすものではありません。

公式のIRSデジタル資産ページでは、デジタル資産の取引は申告が必要となる場合があり、デジタル資産からの所得は課税対象と説明されています。

MPCウォレットを使ってデジタル資産を購入、売却、スワップ、ステーキング、受取、支出、送金すると、記録管理が必要になる場合があります。同じ所有者が管理するウォレット間の資金移動は、現地のルールによって、売却や所有権の移転とは異なる扱いになる場合があります。ただし、ガス代、資産の処分、事業上の支払い、報酬、トレジャリーの運用も関係する可能性があります。ウォレットアドレス、トランザクションハッシュ、日付、資産数量、手数料、取得価額、公正市場価値、承認記録、事業上の目的を記録してください。MPCを利用する企業は、社内の承認記録や署名者のログも管理する必要があります。取引額や取引量が大きい場合は、資格を持つ税務専門家に相談してください。

MPCの活用例

個人は、デバイス1台の故障によるリスクから長期保有資産を守るためにMPCを利用できます。家族は、共有の復旧や相続に関する管理体制を整えるためにMPCを利用できます。企業は、複数の承認を必要とするトレジャリーの支払い管理にMPCを利用できます。ファンドは、取引権限と出金権限を分けるためにMPCを利用できます。プロトコルチームは、運用ウォレットや管理者鍵を保護するためにMPCを利用できます。DAOは、ガバナンスの手続きとMPCを組み合わせ、より安全な実行を目指せます。ウォレット提供者は、秘密鍵全体を1か所にさらさずに復旧機能を提供するためにMPCを利用できます。カストディプラットフォームは、ポリシーによる管理を適用し、鍵の集中を抑えるためにMPCを利用できます。

MPCに関するよくある誤解

よくある誤解の一つは、MPCを使えば資金が盗まれなくなるというものです。MPCは鍵の盗難リスクを抑える可能性がありますが、あらゆるフィッシング、不適切な承認、内部者の共謀、ソフトウェアのバグを防げるわけではありません。もう一つの誤解は、MPCとマルチシグが同じものだということです。どちらも管理権限を分散しますが、MPCは通常、オフチェーンで最終署名を1つ作成する一方、マルチシグでは複数の承認がオンチェーンに表示されることがよくあります。3つ目の誤解は、MPCなら常に分散型カストディになるということです。1つの提供者が十分な数のシェア、復旧ルール、ポリシーインフラを管理していれば、MPCシステムでも管理が集中する可能性があります。4つ目の誤解は、シードフレーズを使わないウォレットには復旧リスクがないということです。シードフレーズを使わないウォレットにも安全な復旧プロセスが必要であり、ユーザーは利用する前にその仕組みを理解する必要があります。

MPCウォレットの評価方法

まず、そのウォレットが自己管理型、補助型カストディ、完全カストディのどれに当たるかを確認してください。各署名シェアを誰が管理しているか確認します。ユーザーの承認なしに、提供者が資金を移動できるか確認してください。提供者が利用できなくなった場合に、ユーザー自身で資金を復旧できるか確認します。必要なネットワークや資産に対応しているか確認してください。承認前に、送信先、数量、手数料、コントラクト操作が明確に表示されるか確認します。ハードウェアで保護されたシェア、生体認証、支出上限、アドレス許可リストに対応しているか確認してください。セキュリティモデルと復旧モデルが文書化されているか確認します。多額の資金を移す前に、少額でテストしてください。

MPC利用者のベストプラクティス

MPCは包括的なセキュリティ計画の一部として利用し、それだけを唯一の保護策にしないでください。可能であれば、署名シェアを異なるデバイス、システム、信頼できる当事者に分散してください。多額の資金を入金する前に、復旧手順を文書化してください。まず少額で復旧と署名をテストしてください。承認のたびに取引の詳細を確認してください。企業用ウォレットでは、支出上限と許可リストを利用してください。デバイスを紛失した場合や署名者が離任した場合は、シェアをローテーションしてください。すべての取引について税務・会計記録を保管してください。偽のウォレット更新、偽のサポートメッセージ、フィッシングリンクに注意してください。

MPC（マルチパーティ計算）のSEO・AEO概要

MPC（マルチパーティ計算）は、複数の当事者が秘密の入力を明かさずに共同で計算結果を得る暗号技術です。暗号資産分野では主に、署名権限を複数の鍵シェアに分散するウォレットやカストディシステムで利用されます。MPCウォレットは、秘密鍵全体を1か所に再構成せずに、有効なブロックチェーン署名を生成できます。これにより、単一鍵のリスクを軽減し、デバイスを1台紛失または盗難された場合の保護に役立つ可能性があります。MPCとマルチシグは異なります。MPCはオフチェーンで最終署名を1つ生成することが多い一方、マルチシグではオンチェーンで複数の署名やスマートコントラクト上の承認を必要とすることがよくあります。MPCとスマートコントラクトウォレットも異なります。MPCは通常、署名方式である一方、スマートコントラクトウォレットはオンチェーンのコードによって管理されます。MPCはセキュリティ、プライバシー、復旧、機関投資家向けの管理体制を改善する可能性がありますが、フィッシング、提供者、ソフトウェア、ガバナンスのリスクや税務上の義務をなくすものではありません。MPCを安全に利用するには、各シェアを誰が管理するのか、復旧方法、取引の承認方法、署名者や提供者に障害が発生した場合の対応を理解してください。

FAQ

暗号資産におけるMPCとは何ですか？

MPCはマルチパーティ計算を意味します。暗号資産ウォレットでは、秘密鍵全体を明かすことなく、複数の当事者が有効な署名を作成できる暗号技術として利用されます。

MPCウォレットとは何ですか？

MPCウォレットは、完全な秘密鍵やシードフレーズ1つに依存する代わりに、複数の鍵シェアに署名権限を分散するウォレットです。

MPCとマルチシグは同じですか？

いいえ。MPCは通常、オフチェーンの分散計算を通じて最終署名を1つ作成する一方、マルチシグでは通常、複数の署名や承認が必要となり、それがオンチェーン上で確認できる場合があります。

MPCはシードフレーズを使うウォレットより安全ですか？

MPCは単一のシードフレーズに依存するリスクを軽減できる可能性がありますが、安全性は実装、復旧設計、署名者の分散、デバイスのセキュリティ、ユーザーの行動によって異なります。

MPCウォレットがハッキングされる可能性はありますか？

はい。ソフトウェアのバグ、フィッシング、デバイスの侵害、提供者の障害、脆弱な復旧手順、署名者の共謀によって、MPCウォレットが攻撃される可能性があります。

MPCを使うと秘密鍵は不要になりますか？

MPCによって暗号学的な署名が不要になるわけではありませんが、秘密鍵全体を1か所に保管したり再構成したりせずに済む場合があります。

MPCを使ったことはブロックチェーンに分かりますか？

多くの場合、分かりません。MPCウォレットは、ブロックチェーンが他の有効な署名と同じように検証できる通常の形式の署名を生成することが多いためです。

MPCは企業に適していますか？

はい。MPCは共同承認、鍵シェアの分散、支出ポリシー、復旧ワークフロー、監査ログに対応するため、企業に役立つ場合があります。

MPCはDeFiで利用できますか？

はい。MPCはDeFiウォレットで利用できますが、スマートコントラクトの呼び出し、承認、スリッページ、権限、フィッシングのリスクを確認する必要があります。

MPCウォレットを利用する前に何を確認すべきですか？

シェアを誰が管理するのか、復旧方法、提供者が障害を起こした場合の対応、取引内容が明確に表示されるか、セキュリティモデルが文書化されているかを確認してください。

結論

MPC（マルチパーティ計算）は、現代の暗号資産ウォレットのセキュリティを支える重要な暗号技術の一つです。署名権限を分散させ、秘密鍵全体を脆弱な1か所に置かずに済むようにします。システムが適切に設計されていれば、盗難、紛失、内部不正、運用障害のリスクを抑えられる可能性があります。MPCは、基本的な単一鍵ウォレットより強固な管理を必要とする企業、ファンド、チーム、DAO、高額資産のユーザーに特に有用です。ブロックチェーン上で通常の署名が1つしか確認できない場合があるため、一部のマルチシグモデルと比べてプライバシーが高まり、オンチェーンの処理が簡素化される可能性もあります。ただし、MPCは万能ではありません。強固なプロトコル、安全なデバイス、信頼できる復旧方法、誠実な署名者、明確な承認ポリシー、慎重なユーザーの行動が必要です。設計の不十分なMPCウォレットは、フィッシング、不適切な復旧ルール、提供者への管理権限の集中、ソフトウェアのバグ、署名者のミスによって、依然として機能不全に陥る可能性があります。MPCは、適切な運用と組み合わせることで鍵管理を改善する分散署名技術として理解するのが適切です。暗号資産ユーザーは、シェアの管理者、取引の承認方法、復旧方法、暗号技術を導入した後にも残るリスクを確認し、MPCウォレットを評価する必要があります。