MPCウォレットの管理問題と解決策

最近、MultichainのCEOが警察に連行され行方不明になった事件が業界内でMPCウォレット管理への関心を引き起こしました。この事件は、単に分散型技術を採用するだけではシステムの安全性を確保できないことを暴露しており、管理方法において真の分散化を実現する必要があります。

Multichainの問題は、そのすべてのノードサーバーがCEOの個人アカウントの下で運営されていることです。このような高度に集中した管理方式は、単一のウォレットがすべての資産を管理することと本質的に変わりません。MPC技術の利点を効果的に活用するためには、以下のいくつかの重要な点に注目する必要があります。

1. 透明性の促進と利益相反の防止 2.分散型資産保管方式に厳密に従う
2. 極端な状況に対処するための計画を策定する

! マルチチェーンイベントからMPCウォレットの正しい管理をご覧ください

利益相反防止

Multichainの事件において、そのMPCソリューションは実際には"ブラックボックス"です。サービスの構築者と利用者としてのMultichainの役割が重なり合うことで、不透明性と潜在的な悪用の余地が生じています。この問題を解決する鍵は、中立的な第三者MPCサービスプロバイダーを導入することで、透明性と検証可能性を高めることです。

分散型カストディ

単一のリスクを避けるために、MPCウォレットの管理はサーバー、アクセス権、および地理的位置の分散を確保する必要があります。実行可能なソリューションの一つは、3-3方式のようにマルチ署名を採用し、高強度の暗号化および信頼できる実行環境と組み合わせることです。さらに、異なるレベルのビジネスニーズに対応するために、多層の秘密鍵派生設計を実施する必要があります。ストレージの面では、オンラインの異地マルチアクティブ分散ストレージ、オフラインのコールドストレージバックアップなどの複数の保障措置を採用できます。

! マルチチェーンイベントからのMPCウォレットの正しい管理をご覧ください

極限事態への備え

物理世界の不可抗力要因を考慮し、緊急プランとして「SOSモード」を設計することが必要です。このモードは、緊急時の手動アクティベーション、プライベートキーのスライスが長期間切断される場合、またはガバナンス投票によってトリガーされるなど、特定の条件下でアクティブ化できます。アクティブ化後、SOSスライスは通常のプライベートキーのスライスに代わって、資産の緊急移転または処分を実現します。

SOSメカニズムの濫用を防ぐために、遅延発効期間や資産ロック期間などの制限条件を設定することができます。これらの措置は、緊急対応能力を保証しつつ、潜在的なリスクを最大限に低減することができます。

これらの戦略を実施することにより、MPCウォレット管理は技術的および管理的な両面で真の分散化を実現し、システムの安全性と信頼性を向上させることができます。

! マルチチェーンイベントからのMPCウォレットの正しい管理をご覧ください