分散型金融 (DeFi) とデジタル資産のエコシステムが 2025 年から 2026 年の成熟期に向けて大きく変化しているという状況において、資産セキュリティの問題はもはや個人的な懸念事項ではなく、金融機関、投資ファンド、分散型自律組織 (DAO) にとっての最優先事項となっています。
タンファット デジタル の従来の単一署名ウォレットへの依存に関する専門家の分析によると、 (EOA) は重大なリスク、特に単一の秘密鍵の紛失または漏洩が金融帝国全体の崩壊につながる可能性がある「単一障害点」シナリオを暴露しました。マルチシグ ウォレット (マルチシグ ウォレット) ソリューションは、ゴールド スタンダードとして浮上しており、強化された防御層を提供するだけでなく、厳格な監査および規制遵守基準を満たす透明な財務ガバナンス フレームワークも確立しています。
マルチシグネチャ テクノロジーの性質と進化
概念的には、マルチシグ ウォレットは、確認のために 2 つ以上の独立した秘密鍵からの承認を必要とする一種の暗号通貨ウォレットです。そしてブロックチェーン上でトランザクションを実行します。マルチシグは、資産に対する完全な権限を 1 人の個人が持つのではなく、従来の金融システムにおける二重管理プロセスや、多くの異なる鍵を必要とする銀行の金庫を開けるメカニズムと同様の、集合的な合意メカニズムを確立します。
動作メカニズムと M-of-N モデル
マルチシグ アーキテクチャの中核となるのは、$M$-of-$N$ 承認しきい値モデルです。ここで、$N$ はウォレットに認可された秘密鍵 (または署名参加者) の総数を表し、$M$ はトランザクションが有効であるとみなされるために必要な署名の最小数です。
パラメータ $M$ と $N$ の選択は、組織のセキュリティ、可用性、運用効率の間の戦略的なバランスを反映しています。以下は、Tan Phat Digital によってまとめられた一般的な構成です。
1-of2 構成: セキュリティ レベルは低いですが、可用性は非常に高くなります。多くの場合、カップルまたは非常に小規模なビジネス パートナーの共同アカウントとして使用され、誰もが支出の権利を持ちます。
2-of-2 構成: 中レベルのセキュリティですが、可用性は低くなります (1 つのキーが失われると、資産も失われます)。両方のデバイスが安全であることが必要な、個人の 2 要素認証 (2FA) 用の一般的なアプリケーションです。
2-of-3 構成: セキュリティと可用性の両方が高くなります。これは、小規模のベンチャー キャピタル ファンドや富裕層 (HNWI) の資産管理に最適な選択肢です。
3/5 構成: 非常に高レベルのセキュリティ。個人が恣意的に行動できないようにするために、企業の取締役会や主要な DeFi プロトコルの財務管理者によってよく選択されます。
5/7 構成: 最大限のセキュリティ。ブロックチェーン インフラストラクチャ組織、大規模 DAO プロジェクト、または大規模金融機関のコールド ストレージの場合。
$M$-of-$N$ メカニズムは、メンバーがキーを紛失した場合、またはキーがハッカーによって横領された場合のリスクを排除するのに役立ちます。侵害されたキーの数が $M$ のしきい値を下回っている限り、資産の安全性は引き続き保証されます。
マルチシグネチャ環境でのトランザクション実行プロセス
インスタントシングルシグニチャトランザクションとは異なり、マルチシグウォレットのトランザクション実行プロセスはシーケンシャルであり、綿密な調整が必要です:
開始: メンバーの 1 人が、ユーザー インターフェイス (UI) を通じてトランザクションの提案に署名する権利を持ちます。トランザクションには、受信アドレス、資産の量、およびスマート コントラクトと対話する場合の関数呼び出しデータに関する情報が含まれます。
署名: プロポーザルは他のメンバーに送信されます。各人は自分の秘密キー (通常は Ledger や Trezor などのハードウェア ウォレットに保存されている) を使用してデジタル署名を作成します。
蓄積: 署名はオンチェーンまたはゲートウェイ サービスを通じて収集されます。必要な署名数が指定されたしきい値に達するまで、トランザクションは「保留中」の状態になります。
実行: $M$ のしきい値に達すると、誰でも最終トランザクションのブロックチェーンへの送信をトリガーして、ネットワークによる検証と実行を行うことができます。
詳細: コールド ウォレットとは何ですか? 2026 年の究極のデジタル資産セキュリティ ソリューション
技術分析: 主要なブロックチェーン エコシステムでのマルチシグ
各ネットワークは、プロトコル レベルでマルチシグをサポートしているか、スマート コントラクトを通じてマルチシグをサポートしているかに応じて、異なる技術的アプローチを採用しています。
ビットコイン: P2SH から Taproot および MuSig2 への移行
ビットコインは、ネットワークのパイオニア グリッドです。最近のアップデートにより、このテクノロジーが進化しました。
P2SH (Pay-to-Script-Hash): 2012 年に導入され、ユーザーがスクリプトのハッシュにコインを送信できるようになります。アドレスは数字「3」で始まります。
P2WSH (Pay-to-Witness-Script-Hash): SegWit アップグレードの一部。署名データを「Witness」セクションに分離することでコストを削減し、ガス料金を大幅に節約します。
Taproot と MuSig2: 代わりに Schnorr 署名を使用します。 ECDSA。 MuSig2 を使用すると、複数の当事者が単一の合成署名を作成できます。ブロックチェーン上では、マルチシグ トランザクションはシングル署名トランザクションとまったく同じように見え、プライバシーが向上し、ブロック スペースが節約されます。
イーサリアムと EVM: 安全でスマートなコントラクト ウォレットの時代
イーサリアムと EVM 互換チェーンでは、マルチシグはスマート コントラクトとして実装されます。 Safe (旧 Gnosis Safe) は世界標準のインフラストラクチャになりました。 Tan Phat Digital のシステムのレポートによると、Safe プロトコルは 2026 年までに数兆米ドルの取引量を処理しました。
Safe は非常にモジュール化されています:
支出制限モジュール: 十分な署名を必要とせずに少額の支出ルールを設定できるため、日常の柔軟性が高まります。
Safeアプリ: DeFi との直接統合により、マルチシグの安全な環境から直接スワップやステーキングが可能になります。
ERC-4337 互換: アカウント抽象化の統合により、USDC などのステーブルコインでのガス料金の支払いが可能になります。
Solana: Squads および SVM 向けに最適化
Squadsプロトコルは、Solana で主流のマルチシグ ソリューションです。通貨を管理するだけでなく、プログラムのアップグレード権も管理するため、取締役会がオンチェーンでソフトウェア アップデートを透過的に承認できるため、開発者の単一キーワードのリスクが排除されます。
カウンターウェイトの比較: マルチシグ、MPC、EOA
正しい決定を下すために、Tan Phat Digital は、次の 3 つの一般的なカストディ モデル変数間の違いを詳細に分析しています。
1.外部所有アカウント (EOA - 通常のウォレット)
セキュリティ: 単一障害点のリスクがあるため低い。
透明性: 劣っており、単一のアドレスしか表示されない。
ガスコスト: 単純なトランザクションのため最低。
柔軟性: 非常に高く、即時実行次に。
最適なアプリケーション: 小規模の個人ユーザー。
2.マルチシグ ウォレット (オンチェーン マルチ署名)
セキュリティ: 分散メカニズムにより高い。
透明性: 絶対的で誰が署名したかが誰にでもわかる。
ガスコスト: 多くのオンチェーン署名を処理する必要があるため高い。
柔軟性: ウォレット構成のため低い。
最適なアプリケーション: DAO と組織には透明性のあるガバナンスが必要です。
3.マルチパーティ計算 (MPC - マルチパーティ計算)
セキュリティ: 非常に高く、完全な秘密キーが 1 か所に存在することはありません。
透明性: 低く、オンチェーン トランザクションは通常のプライベート ウォレットのように見えます。
ガス コスト: 低く、オンチェーンのコストは 1 つだけです。
柔軟性: 非常に高く、ウォレット アドレスを変更せずに署名者を簡単に変更できます。
最適なアプリケーション: 取引所および高頻度取引ファンド。
多くの現代組織は「ハイブリッド」モデルを適用しています。毎日の取引活動 (ホット ウォレット) には MPC を使用し、長期的な財務保管 (コールド ウォレット) にはマルチシグを使用します。
詳細: スマート コントラクト監査とは何ですか?ブロックチェーン プロジェクトにセキュリティ監査が必要な理由
アカウントの抽象化: マルチシグ ユーザー エクスペリエンスの未来
ERC-4337 標準は、従来のマルチシグの弱点の多くに対処しました。
トランザクションのバッチ処理:1 回の署名で複数ステップの承認 (承認 + スワップなど) を許可します。
ガス料金の支払いトークン: ウォレットに ETH を常に入れておく必要がなくなり、USDC をガス料金の支払いに使用できるようになります。
社会的回復: マスター キーが紛失した場合にアカウントを復元する「保護者」を任命できるようになり、簡単に紛失してしまう 24 単語のシード フレーズに頼ることがなくなりました。
財務管理: 投資ファンドと投資のための戦略DAO
組織の場合 専門組織である Tan Phat Digital は、次の手順を推奨します。
承認を制限する: 小規模取引 (50,000 ドル未満) では、運用レベル 3 のうち 2 つだけが必要な場合があります。大規模な取引（100 万ドル以上）には、リーダーシップを含む 7 人中 5 人の署名が必要です。
地理的分散: 秘密鍵は別のハードウェア ウォレットに保存し、地域での強制執行や災害リスクを回避するために地理的に異なる場所に保管する必要があります。
自動監査: Safe を使用して会計ツールと統合し、次のような国際財務基準を満たす自動監査レポートを作成します。 SOC。
実際の攻撃の分析と教訓
高いセキュリティにもかかわらず、操作手順が緩い場合、マルチシグは依然として破られる可能性があります。
Bybit 攻撃 (2024): 「ブラインド署名」災害
ハッカーが開発者のコンピュータに侵入し、セーフ ウォレット インターフェイスを変更しました。署名者は Web 上では正しいアドレスを参照していますが、実際には通話データが悪意のある契約に変更されています。教訓は、署名者がレジャーハードウェアウォレット画面上のデータをチェックせずに「盲目的に署名した」ということです。最後の比較ステップが非常に重要です。
パリティハック (2017): スマートコントラクトエラー
ハッカーは、保護されていない初期化機能を利用してウォレットの所有権を奪いました。その後、図書館のエラーにより、数億ドルが永久にロックされたままになりました。これは、独自に構築するのではなく、Safe などの厳密に監査されたソリューションを使用することの重要性を示しています。
2026 年のトレンドと予測
マルチシグネチャ ウォレットの世界は、セキュリティとユーザー エクスペリエンスが 1 つになる未来に向かって進んでいます:
シード フレーズレス ウォレット: FaceID または指紋による承認パスキー。
AI 統合: AI エージェントはトランザクションをスキャンし、署名者が紙にペンを置く前に宛先アドレスがブラックリストに登録されているかどうか警告します。
耐量子性: ウォレット アドレスを変更せずにポスト量子暗号化アルゴリズムにアップグレードします。
よくある質問(FAQ)
通常のウォレット (EOA) とマルチシグ ウォレットの最大の違いは何ですか? 通常のウォレットでは資金移動に 1 つの署名だけが必要ですが、マルチシグでは多くの異なる秘密鍵からの合意が必要なので、個人がハッキングされるリスクが排除されます。
秘密鍵の 1 つを紛失した場合、資産を回復できますか? はい、設定されている場合は可能です。冗長性 (2-of-3 など) があるため、資産を新しいウォレットに転送するには残りの 2 つのキーを使用するだけで済みます。
マルチシグ ウォレットの取引手数料は通常のウォレットよりも高いのはなぜですか? マルチシグ ウォレットは多くの署名検証操作をブロックチェーン (オンチェーン) 上で直接実行するため、ネットワーク リソースの消費量が増加するためです。
マルチシグ ウォレットはハッキングできますか? はい、マルチシグはより安全ですが、ハッカーが承認しきい値に達するのに十分なキーを入手したり、インターフェイスの脆弱性 (フィッシング) を介して攻撃したりすると、ハッキングされる可能性があります。
マルチシグ ウォレットに共同署名するために、別のハードウェア ウォレット (Ledger や Trezor など) を使用できますか? もちろんです。 Safe や Sparrow などのソリューションは、セキュリティを強化するために、さまざまな署名デバイスのさまざまな組み合わせをサポートしています。
組織にとって最も一般的で安全なのは、どの M-of-N 構成ですか? 2-of-3 構成は、個人や小規模グループによく使用されますが、最大のセキュリティを確保するため、大規模な資金や DAO では 3-of-5 または 5/7 が標準です。
個人ユーザーの場合、マルチシグを使用する必要がありますか? 大量の資産を保有している場合、はい、使用できます。ただし、セットアップと管理のプロセスは通常のウォレットよりも複雑であるため、基本的な技術知識が必要です。
ウォレットの作成後に署名者リストを変更するにはどうすればよいですか? Safe のようなスマート ウォレットでは、現在のメンバーの大多数からの承認トランザクションを通じて署名者を追加または削除できます。
マルチシグは会社の予算管理に役立ちますか?これは職務の分離に役立ち、誰も恣意的に資金を使用できないようにし、透明性のある監査証拠を作成します。
マルチシグとアカウント抽象化 (ERC-4337) の組み合わせはどのような利点をもたらしますか? ガス料金をステーブルコインで支払うことができるようにする、複数のトランザクションを 1 つの署名にバンドルする、ソーシャル リカバリ (ソーシャル) をサポートするなど、ユーザー エクスペリエンスがよりスムーズになります。
マルチシグ ウォレットは、デジタル資産分野で活動するあらゆる組織にとって不可欠なプラットフォームとなっています。電力集中のリスクを徹底的に解決し、透明性のあるガバナンス フレームワークを提供します。
Tan Phat Digital は企業に対し、常にハードウェア ウォレットを使用し、署名者の地理的分散を実装し、災害復旧プロセスを定期的に確認するようアドバイスしています。分散型金融の時代において、セキュリティは継続的なプロセスであり、マルチシグ ウォレットはあなたの富を保護する最も強力なツールです。
シェア
