マルチシグ(マルチシグネチャ)ウォレットとは何ですか?

定義とコアメカニズム

1. マルチシグウォレットは、トランザクションを承認するために 2 つ以上の秘密キーを必要とする暗号通貨ウォレットです。

2. 1 つのキーですべての資金を管理する標準的なシングル署名ウォレットとは異なり、マルチシグでは事前定義された署名しきい値を通じて共同管理が強制されます。

3. 構成は M-of-N 構造に従います。たとえば、2-of-3 は、指定された 3 人の署名者のうち 2 人が転送を承認する必要があることを意味します。

4. 各秘密キーは、多くの場合、個別の個人またはハードウェア デバイスによって個別に保持されるため、単一障害点への依存が軽減されます。

5. 署名の集約はブロードキャストの前にオフチェーンで行われます。つまり、ブロックチェーンは、必要なすべての署名が添付された最後の有効なトランザクションのみを確認します。

暗号資産管理におけるセキュリティへの影響

1. 1 つのデバイスまたは個人が侵害されても資産への完全なアクセスが許可されないため、盗難に対する耐性が大幅に向上します。

2. バックアップ署名者が地理的に分散されているか、エアギャップ環境全体に保存されている場合、回復パスはより堅牢になります。

3. 悪意のある内部関係者は構造的な障壁に直面しています。チームメンバーの誰も、同僚の検証なしに一方的に資金を移動することはできません。

4. 複数の独立した署名環境が義務付けられている場合、ハードウェア ウォレットのファームウェア レベルの脆弱性はそれほど重要ではありません。

5. ソーシャル エンジニアリング攻撃は、攻撃者が別々のキーを保持している複数の当事者をだますか強制する必要があるため、有効性が失われます。

組織層と個人層にわたるユースケース

1. 取引所は、取締役会メンバー、セキュリティ担当者、およびコールド ストレージ オペレーターがそれぞれ固有のキーを保持する 3/5 マルチシグ セットアップを導入しています。

2. DAO の財務省は通常、カスタマイズ可能なガード条件を備えた Gnosis Safe を使用しており、大口引き出しの場合はタイム ロックと必須の複数当事者によるレビューが可能です。

3. 家族相続構造では、配偶者と信頼できる法定代理人の間で 2/3 の取り決めを実施し、一方的な資産の清算を防ぎます。

4. 高額の顧客と仕事をしているフリーランサーは、マイルストンの支払いに顧客の共同署名を要求する場合があり、資金移動ロジックに説明責任を直接組み込むことができます。

5. マイニングプール運営者はマルチシグを採用して、ブロック報酬配布権限をコアインフラストラクチャ保守者と財務管理者に分配します。

実装のバリエーションとプロトコルの制約

1. Bitcoin は、P2SH および P2WSH スクリプトを介してネイティブ マルチシグをサポートし、コンパクトな目撃データと SegWit 対応アドレスでの低料金を可能にします。

2. イーサリアムは、Gnosis Safe や Argent などのスマート コントラクト ベースのソリューションに依存しており、生の署名数を超えたプログラマブル ロジックを導入しています。

3. FROST などのしきい値暗号化バリアントを使用すると、個々の秘密共有を公開せずに署名できますが、運用ウォレットでの採用は依然として限定されています。

4. 一部のレイヤー 2 ネットワークでは、ガスの制限または実行環境の制約により、マルチシグの複雑さに制限が課されます。

5. クロスチェーン ブリッジでは、発信元チェーンと宛先チェーンの両方でマルチシグ検証が義務付けられることが多く、遅延は増加しますが、信頼性の最小化はさらに高まります。

よくある質問

Q: マルチシグウォレットはステーキングに使用できますか? A: はい。多くのプルーフ オブ ステーク プロトコルでは、マルチシグで制御されたアドレスからの委任が許可されていますが、バリデーターの登録ではセットアップ中に追加の署名調整が必要になることがよくあります。

Q: トランザクションに署名するには、参加者全員が同時にオンラインになる必要がありますか? A: いいえ — 署名は非同期的に収集できます。一方の当事者は部分的に署名されたトランザクションを生成してエクスポートし、他の当事者は最終ブロードキャストの前にオフラインで署名をインポートして追加します。

Q: 導入後に署名者セットを変更することはできますか? A: Gnosis Safe のようなほとんどのスマート コントラクト ベースの実装では、はい、新しい構成が既存のしきい値を満たし、現在の署名者によって承認されている場合に限ります。

Q: 署名者の 1 人が秘密鍵を紛失した場合はどうなりますか? A: 残りのアクティブなキーがしきい値要件を満たしている場合、操作は影響を受けずに続行されます。それ以外の場合、リカバリはソーシャル リカバリやタイムロック アップグレードなどの事前構成されたフォールバック メカニズムに依存します。