MPCウォレットの正しい管理方法：Multichainイベントから得た示唆

最近、Multichainプロジェクトにいくつかの運営上の問題が発生し、MPCウォレットの管理方法についての考察が引き起こされました。Multichainは資金管理にMPC技術を採用していますが、それでもリスクに直面しています。これは、単に分散型技術を使用することが真の分散型を実現することと同じではなく、技術の適用と管理方法の合意が必要であることを示しています。

Multichainのジレンマは、そのすべてのノードサーバーが実際には1人のクラウドサービスアカウントの下で運営されていることに起因します。この高度に集中化された管理方法は、本質的にシングルシグネチャウォレットがすべての資産を管理するのと何ら変わりません。したがって、Multichainの問題は、MPCの分割制御権を効果的に分散できていないこと、また極端な状況に対するバックアップソリューションを提供していないことにあります。

MPC技術の利点を十分に活かすためには、以下の点に注意する必要があります：

1. 透明性の促進と利益相反の防止
2. 厳格に去中心化された資産保管の原則に従い、権力の過度な集中を避ける
3. 極端な状況に対処するための計画を策定する

! マルチチェーンイベントからMPCウォレットの正しい管理をご覧ください

利益相反を防ぐ："ブラックボックス"を拒否する

Multichainの事件はFantomプロジェクトにも影響を及ぼしました。Fantomの創設者は、彼らが以前にサーバーの分散化、アクセス、地理的分布に関する保証を受けていたと述べましたが、実際にはこれらの約束が果たされなかったことが明らかになりました。これは、MultichainのMPCソリューションが実際には "ブラックボックス" であることを浮き彫りにしています。なぜなら、このプロジェクトはサービスの構築者であり、使用者でもあるため、この役割の重複が不透明性と潜在的な不正の余地を生んでいるからです。

この問題を解決する鍵は、完全に中立で利害の対立がない第三者を導入することです。これは、独自にサービスを構築するのではなく、十分な信頼性を持つ第三者のMPCサービスを利用することを意味します。もしMultichainがこの方法を採用すれば、少なくともFantomなどの関連当事者に対してホスティングソリューションの情報検証を提供し、"ブラックボックス"効果を排除することができます。

! マルチチェーンイベントからのMPCウォレットの正しい管理をご覧ください

分散型保管：単一障害リスクを回避する

Multichainイベントの直接的な原因は単一ポイントリスクです。このような事態を避けるためには、サーバー、アクセス権、地理的な位置の分散を确保する必要があります。一部のMPCサービスプロバイダーは3-3マルチパーティ署名スキームを採用しており、そのうち2つのシェアはプラットフォームによって共同管理され、高強度のセキュリティ暗号化と信頼性のある実行環境によって安全性が保証されています。取引の署名を完了するには三者が共同で参加する必要があり、これによりユーザーの単一ポイントリスクを回避しています。

さらに、ビジネスは通常階層的であることを考慮し、アクセス権もそれに応じて階層化されるべきです。一部のソリューションは多層プライベートキー派生設計を採用しており、管理者が全体を制御しやすく、また一線のオペレーターが特定の権限を管理できるようにし、単一障害点による全ビジネスプロセスの阻害を回避しています。

地理的位置分布に関して、一部の先進的なソリューションは、オンラインでのリモートマルチアクティブ分散ストレージ、三層のオフライン冷却ストレージバックアップ、および専門機関によるバックアップ復元サービスの統合などの措置を採用して、最高レベルの地理的位置分布の保証を確保しています。

極端な状況でのソーシャルリカバリープランの策定

前述の対策を講じても、多くのリスクが依然として存在することを認識する必要があります。特に物理的な世界における不可抗力の要因についてです。このような状況に対処するために、一部のサービスプロバイダーは非標準のオプションサービスとして「SOSモード」を設計しました。

通常、SOS分片は機能しません。しかし、特定の状況、例えば緊急時にプライベートキー分片管理者が手動でアクティブにした場合、プライベートキー分片が一定の時間閾値に達して切断された場合、SOS分片が自主的に緊急事態を発起した場合、または既定のルールに従ってガバナンス投票が通過した場合に、SOS分片がアクティブになります。アクティブになると、SOS分片はプライベートキー分片の代わりに機能し、緊急時の資産移転または処分を実現します。

SOS分片の保有者が権力を乱用するのを防ぐために、いくつかの制限条件を設定できます。例えば、SOSモードの起動に遅延の発効期限を設定し、その期間中は通常の秘密鍵分片がSOSモードを否決できるようにすること；または、SOSモードで資産を緊急移転した後にロック期間を設定し、資産のさらなる流出を防ぐことができます。

これらの措置により、MPCウォレットをより良く管理し、その技術的利点を最大限に活用し、同時に潜在的なリスクを最小限に抑えることができます。

! マルチチェーンイベントからのMPCウォレットの正しい管理をご覧ください