機関向けマルチシグウォレット：その仕組み

機関向けマルチシグウォレットの理解

数百万（あるいは数十億）規模のデジタル資産を保護する場合、単一の秘密鍵だけでは不十分です。マルチシグ（multi-sig）ウォレットは、すべての取引に対して複数の独立した承認を必要とすることで、単一鍵によるリスクを軽減します。

管理権限は複数の秘密鍵に分割されており、それらは異なる人物やシステムによって保持されているため、1つの鍵だけでは資金を移動させることはできません。取引の承認に複数の権限を持つ当事者の承認を必要とすることで、単一の障害点 従来の保管モデルではよく見られる。

厳しい規制や受託者責任を負う機関にとって、マルチシグアーキテクチャは、検証可能なセキュリティと、コンプライアンス部門が求める職務分掌の両方を実現します。

主なポイント

• マルチシグウォレットでは、取引を承認するために複数の署名が必要となるため、機関投資家の保有資産を脅かす可能性のある単一障害点を排除することができます。

• しきい値の設定（例：冗長性確保のための「3分の2」、地理的に分散した役割ベースの承認のための「5分の3」など）により、チームは不必要な手間を増やすことなくセキュリティを最適化できます。

• マルチパーティ計算（MPC）ソリューションとは異なり、マルチシグは、規制遵守のための透明性の高いon-chain検証と監査証跡を提供します。

• 適切な鍵管理、冗長性対策、および明確な署名ポリシーは、運用リスクを軽減するために不可欠です。

• 規制当局の認可を受けたカストディアンを利用すれば、マルチシグは、保険による補償、独立した監査、そして機関投資家レベルのサポートに支えられた、堅牢なインフラ上で運用されます。

マルチシグウォレットとは何か、その仕組みは？

複数の鍵が必要でないと開かない銀行の金庫を想像してみてください。マルチシグの仕組みは、基本的にこれと同じです。資産を管理する秘密鍵が1つだけであるのではなく、マルチシグウォレット しきい値を適用します。つまり、所定の数の独立した承認が得られた後にのみ、トランザクションが実行されます。

この閾値は設定可能です。例えば、「3人中2人」の設定の場合、指定された鍵保有者3人のうち任意の2人が取引を承認できます。 より厳格な管理を行う場合、5人中3人の設定では、5人の承認権限を持つ当事者の中から3人の署名が必要となります。この仕組みにより、責任の所在が明確になり、職務の分離が図られます。これは、大規模なデジタル資産ポートフォリオを保有する機関にとって極めて重要です。

実際には、これは、鍵を1つ紛失したり、署名者が1人利用できなくなったりしても業務が停止することはなく、また、いかなる単一の主体も一方的に資金を移動させることはできないことを意味します。チェーンが対応している場合、承認内容はon-chain上で可視化され、検証が容易な監査証跡が生成されるため、ポリシーの適用やコンプライアンスのワークフローと整合性が取れます。

ある幹部（またはシステム）が送金を開始すると、資金が移動する前に別の幹部がそれを確認し、共同署名を行う必要があります。この組み込まれたチェック・アンド・バランス制度は、従来のコーポレート・ガバナンス構造を反映しており、マルチシグ・ウォレットは、機関投資家による資産運用、資金の保管、そして分散型自律組織（DAO）の財務運営のいずれにも、極めて適した手段となっています。

機関投資家がシングルキー型ソリューションよりもマルチシグウォレットを好む理由

1つの秘密鍵だけで、ウォレットを完全に制御できます。その鍵を紛失したり、漏洩したりすると、資産は永久に失われてしまいます。復旧手段も、問い合わせられるカスタマーサポートも存在しません。個人にとってはそれだけでも深刻な問題ですが、数百万単位の資産を管理する機関にとっては、単一障害点は到底容認できません。 マルチシグのセキュリティアーキテクチャは、取引の承認権限を複数の独立した署名者に分散させることで、この脆弱性を排除します。単一鍵によるリスクが排除され、たとえ署名者の1人がオフラインになっても業務の継続性が確保されます。

とはいえ、アーキテクチャはガバナンスの代わりにはなりません。手順が不十分だったり、署名フローの設定に誤りがあったりすると、依然としてリスクが生じる可能性があります。2025年2月の事例を例に挙げると、Bybitのインシデント、例えば。イーサリアム（ETH）のコールドウォレットからおよそ15億ドルが流出し、マルチシグが採用されている場合でも、運用面やサプライチェーンの脆弱性が防御体制を突破し得ることが明らかになった。

機関の資産を保護する上で、強固なガバナンスと明確な方針は、暗号技術そのものと同じくらい不可欠である。

セキュリティモデルの比較：MPC 対 マルチシグ

MPCもマルチシグ・ソリューションも、分散型制御を通じてセキュリティの向上を目指していますが、そのアプローチは根本的に異なります。

MPC（マルチパーティ計算）ウォレットでは、単一の秘密鍵を暗号化されたシェアに分割し、各当事者がその一部を保持します。これらのシェアは、暗号プロトコルを通じてoff-chainで結合され、トランザクションの署名が行われますが、完全な鍵が一箇所に存在することは決してありません。署名がoff-chainで行われるため、MPCモデルはクロスチェーン互換性とプライバシーの面で利点があります。

一方、マルチシグウォレットでは、完全に独立した秘密鍵が使用され、それによって生成された署名は通常、on-chainに直接記録されます。こうした明確な監査証跡により、MPCソリューションには欠けている透明性が確保されます。

規制当局の監視下に置かれている機関にとって、on-chainのマルチシグによる透明性の高いガバナンスモデルは極めて貴重です。監査人は、取引全体を通じて適切な承認ワークフローが遵守されていたかを確認できます。その証拠はブロックチェーン上にネイティブに記録されるため、承認に関する紛争が減り、コンプライアンス審査が簡素化されます。

とはいえ、他のシステムやプロセスと同様、マルチシグも完璧というわけではありません。実装方法はブロックチェーンごとに異なり、すべてのプロトコルがネイティブでこれをサポートしているわけではありません。機関投資家は、適切な選択肢を選ぶ際に、自社の具体的な資産構成を考慮する必要があります。

マルチシグウォレットのリスクと制限について理解する

マルチシグウォレットのリスクは、単一鍵方式に比べてはるかに低いものの、ゼロというわけではありません。機関は、強固なセキュリティを維持するために、以下の課題を考慮に入れる必要があります。

• 鍵の管理: 鍵へのアクセスを失うと、資金が永久に凍結される可能性があります。3つの鍵のうち2つを管理するウォレットの場合、たとえ3つ目の鍵が安全に保管されていたとしても、2人の鍵管理者がハードウェアデバイスを紛失すれば、そのウォレットは使用不能になります。また、インターフェースやワークフローが改ざんされると、熟練したチームであっても、正当なものだと信じて悪意のある取引に共同署名してしまう可能性があります。

• セットアップおよび設定のエラー: このようなエラーは、見過ごされがちな脆弱性を生み出す可能性があり、実装が不十分であれば、甚大な損失につながる恐れがあります。重要な資産を移動させる前に、徹底的なテストと独立した監査を行うことは、最低限必要な条件です。

• 調整にかかるオーバーヘッド: 相場が不安定な状況では、迅速な対応が重要です。複数の署名者を特定している間に、機会を逃してしまう可能性があります。段階的なポリシー（例えば、少額の送金には低い閾値を、多額の送金には高い閾値を設定するなど）が有効ですが、その導入には事前の設計と継続的なガバナンスが必要です。

• 復旧計画: 鍵の管理者が組織を離れる場合や連絡が取れなくなった場合、機関はアクセス権を維持するための明確な手順を整備する必要があります。これには、安全な鍵のローテーション手順の策定や、予備の鍵を保管している保管パートナーとの連携などが含まれる場合があります。

• 規制および法的考慮事項: マルチシグ構造は、以下の問題について事態を複雑にする可能性がある資産の所有権および管理権 一部の法域において。優れたコンプライアンス体制では、こうした微妙な違いをあらかじめ考慮しておくべきである。

こうした課題はあるものの、適切に実装されていれば、信頼性の高いマルチシグウォレットは、他の多くの選択肢よりもはるかに安全です。重要なのは、機関投資家の要件を理解している経験豊富なプロバイダーと提携することです。

機関向けカストディ向けの信頼性の高いマルチシグ・ウォレット・ソリューション

信頼性の高いマルチシグの実装には、単なる技術的な知識だけでは不十分です。機関には規制対象の保管パートナー 完全なソリューションを確実に提供できる企業。

BitGoのウォレットサービス 規制の対象となり、保険がかけられ、監査可能なカストディ体制の中に、マルチシグネチャによるセキュリティ機能を統合しています。これにより、お客様は、管理体制やコンプライアンス要件を損なうことなく、決済やデジタル資産の保管を効率化することができます。

適切な導入には、スマートコントラクトの展開だけでは不十分です。機関は、堅牢な鍵生成、安全なバックアップ、検証済みの災害復旧プロトコル、そして問題が発生した際の効果的なカスタマーサポートを必要とします。結局のところ、マルチシグ環境の強度は、それを支えるインフラと取引相手次第であると言えます。

標準としてのマルチシグによるセキュリティ

デジタル資産のカストディは、単一キーモデルという段階をすでに超えて成熟しています。今日では、共同管理、規制への準拠、および検証可能な監査可能性が、責任あるデジタル資産管理の基盤を形成しています。カストディプロバイダーが使いやすさの向上とブロックチェーン対応の拡大を続けるにつれ、現存するわずかなトレードオフもさらに減少していくものと見られます。

デジタル資産の保護を真剣に考えている機関にとって、マルチシグアーキテクチャは賢明なデフォルトの選択肢です。この技術は、分散によるセキュリティ、透明性によるコンプライアンス、冗長性による回復力を兼ね備えており、デジタル資産時代における責任ある機関向けカストディの成功の秘訣となっています。

よくある質問

マルチシグとは何ですか？また、シングルキーウォレットとはどう違うのですか？

マルチシグウォレットでは、取引を承認するために複数の秘密鍵が必要となるため、単一障害点を減らすことでセキュリティが向上します。対照的に、シングルキーウォレットは1つの秘密鍵に依存しています。そのため、その秘密鍵を紛失したり盗まれたりすると、資金は直ちに危険にさらされます。

セキュリティ、プライバシー、コストの観点から、マルチシグとMPCを比較するとどうなりますか？

マルチシグでは通常、署名がon-chainで保存されるため、透明性と分散性が確保され、単一障害点に起因するリスクが低減されます。一方、MPCでは署名がoff-chainで生成されるため、プライバシーと柔軟性が向上し、コストも削減されます。ただし、MPCのセットアップはより複雑になる可能性があり、中央集権的なサービスプロバイダーへの依存度が高くなる場合があります。

どの閾値設定（例：3分の2対5分の3）を選ぶべきでしょうか？

チームの規模、リスク許容度、冗長性の必要性に基づいて選択してください。「3人中2人」の構成はコストが安くシンプルですが、耐障害性は低くなります。「5人中3人」の構成は設定がやや複雑になるかもしれませんが、冗長性が高まるため、1人または2人の署名者がアクセスできなくなっても、管理体制が損なわれることはありません。

承認ポリシーやワークフローはどのように設計すべきでしょうか？

明確な取引限度額、金額に応じた署名者要件、および承認階層を定義します。可能な限りスマートコントラクトやガバナンスツールを活用してワークフローを自動化し、すべてのステップが監査可能であり、内部のコンプライアンス方針に準拠していることを確保します。

署名者がアクセス権を失ったり、退職したりした場合の復旧計画はどのようなものですか？

クォーラムへの復帰手順を明確に文書化してください。 規制対象の保管業者に封印されたバックアップキー（またはシャード）を預け、ローテーションを起動できる者、本人確認の方法、および新しい署名者を再承認するために必要な承認手続きを明確に規定する。復旧用資料は厳格なアクセス制御の下でオフラインで保管し、プロセスを検証するための演習を実施し、変更内容について監査可能な記録を残す。