マルチパーティ コンピューテーション (MPC) ウォレットとは何ですか?またその仕組みは何ですか? (セキュリティの未来)

MPCウォレットとは何ですか?

1. MPC ウォレットは、1 つの場所で完全な秘密キーを再構築することなく、秘密キーの生成と署名操作を複数のデバイスまたは関係者に分散させる暗号化システムです。

2. これらのウォレットは、1 つのデバイスに 1 つのシークレットを保存するのではなく、しきい値暗号に基づいた数学的プロトコルを使用して暗号マテリアルをシャードに分割します。

3. 個々のシャードには秘密キーを導出するのに十分な情報が保持されていないため、攻撃者が 1 つのコンポーネントだけを侵害してウォレットを侵害することは不可能です。

4. 各参加者はトランザクション承認中に部分署名を提供し、事前に定義された署名のしきい値が満たされた場合にのみ、ネットワークは操作を承認します。

5. このアーキテクチャは、従来のホット ストレージ ソリューションまたはコールド ストレージ ソリューションに固有の単一障害点を排除し、セルフカストディ モデルの長年の脆弱性に直接対処します。

MPC が分散キー管理を可能にする仕組み

1. コア プロトコルは、Shamir の秘密共有または Paillier 暗号化に依存して、数学的に相互依存しているが個別には意味のない共有を生成します。

2. 鍵の生成中、参加者は調整されたゼロ知識証明を実行して、ローカル入力を公開することなく正しさを検証します。

3. 署名ワークフローには、各ノードがその共有パラメータと公開パラメータを使用して部分署名を計算する同期または非同期の通信ラウンドが必要です。

4. 最終的なトランザクション署名は、標準の ECDSA または Schnorr 検証ロジックを使用してオンチェーンで集約され、既存のブロックチェーン インフラストラクチャとの完全な互換性が保証されます。

5. 回復メカニズムには、多くの場合、シード フレーズや集中バックアップ サーバーへの依存を回避する、更新された参加者セットを使用した MPC プロトコルの再実行が含まれます。

従来のモデルと比較したセキュリティ上の利点

1. ハードウェア ウォレットは、サプライ チェーンの改ざん、ファームウェアの悪用、物理的抽出攻撃に対して脆弱なままです。MPC により、デバイスが完全なキー マテリアルを保持する必要がなくなります。

2. マルチシグネチャウォレットはオンチェーン調整を必要とし、アドレス再利用パターンを公開します。 MPC はオフチェーンで動作し、ネイティブの単一署名アドレス形式をサポートします。

3. シード フレーズのバックアップでは、人為的エラー、ソーシャル エンジニアリングのリスク、および環境悪化の懸念が生じます。MPC では、ニーモニックの露出が完全に排除されます。

4. クラウドベースの鍵導出サービスは、多くの場合、信頼できる実行環境または不透明なサードパーティの証明書に依存します。MPC は、オープンな暗号化プリミティブを通じて検証可能な信頼の最小化を保証します。

5.ユーザーの介入なしでリアルタイムのキーローテーションが可能で、資産へのアクセスを中断することなく、侵害されたノードの動的な再共有と取り消しが可能になります。

実際の展開における統合の課題

1. ネットワーク遅延は、特に参加者が地理的に分散した場所にまたがっている場合、または制限の厳しいファイアウォールの下で動作している場合に、署名速度に影響します。

2. モバイル クライアントは、マルチラウンド暗号化ハンドシェイク中の計算スループットとバッテリー使用量の制約に直面します。

3. コンプライアンスの枠組みが矛盾し、署名権限が複数の管轄区域に分散されている場合、保管の定義に関して規制上の曖昧さが残ります。

4. プロトコルのバージョン、署名集約スキーム、およびキー導出パスが異なるため、異なる MPC 実装間には相互運用性のギャップが存在します。

5. ユーザー教育は依然として不十分です。多くのユーザーが MPC とマルチシグを区別できていないか、しきい値ポリシーが実際の回復保証にどのように対応しているかを誤解しています。

よくある質問

Q: MPC ウォレットでは、トランザクションに署名するために参加者全員が同時にオンラインになる必要がありますか? A: 必ずしもそうとは限りません。多くの実稼働グレードの MPC プロトコルは非同期署名をサポートしており、参加者は定義された有効期間内で異なる時点で部分的な署名を提供できます。

Q: MPC ウォレットは、EIP-1271 署名検証を必要とするスマート コントラクトと対話できますか? A: はい。集約された署名が ECDSA または Schnorr 標準に準拠している限り、EIP-1271 準拠のコントラクトは、署名者プロキシとして機能するウォレットのデプロイされたコントラクト アドレスを介して所有権を検証できます。

Q: MPC 実装を実稼働環境にデプロイする前に、その実装が正確であることを監査することはできますか? A: はい。 CertiK などの正式な検証ツールや MIR-Verification などのシンボリック実行フレームワークが MPC 署名モジュールに適用され、敵対的な仮定の下で漏洩がないことと正確性を証明しています。

Q: MPC は、参加者のデバイスの紛失や永久的な利用不能にどのように対処しますか? A: しきい値再構成プロトコルを使用すると、許可されたサブセットが安全な再共有セレモニーを開始し、基礎となるキーを公開することなく、古い共有を無効にしながら新しい共有を生成できます。