MPCウォレット管理：Multichainイベントからの教訓

最近、Multichainプロジェクトに異常が発生し、業界の広範な関心を引きました。この事件は、MPC技術を採用しているにもかかわらず、実際の管理には依然として重大なリスクが存在することを明らかにしました。この事件は、MPCウォレットの正しい管理方法について深く考える機会を提供しました。

マルチチェーンイベントの回顧

7月14日、MultichainチームはそのCEOが5月21日から行方不明であり、MPCノードサーバーの操作アクセス権が撤回されたことを発表しました。さらに調査したところ、すべてのノードサーバーが実際にはCEO個人のクラウドサービスアカウントの下で運営されていることがわかりました。このような高度に集中した管理方式は、実質的に単一署名ウォレットがすべての資産を管理することと何ら変わりません。

! マルチチェーンイベントからMPCウォレットの正しい管理をご覧ください

MPC技術の応用における重要な課題

1. 透明度不足：MultichainのMPCソリューションは外部にとって"ブラックボックス"であり、必要な検証メカニズムが不足しています。

2. 過度集中化：すべての重要な権限が一人の手に集中しており、MPC技術の分散化の意図に反しています。

3. 緊急対策が不足している：極端な状況に直面した際に、有効なバックアップソリューションを提供していない。

! マルチチェーンイベントからのMPCウォレットの正しい管理をご覧ください

MPCウォレット管理の改善提案

1. 透明性を高める

信頼性のある第三者MPCサービスプロバイダーを導入することで、利益相反を効果的に回避し、システムの検証可能性を高めることができます。これは「ブラックボックス」を排除するだけでなく、関係者に必要な情報の検証を提供します。

2. 真の分散管理を実現する

• マルチシグネチャーソリューションを採用し、3-3またはそれ以上の複雑なt-n閾値署名設定を使用します。
• マルチレベルのプライベートキーの派生を実施し、異なるレベルのビジネスニーズに対応します。
• 地理的な分散性を確保するために、異地のマルチアクティブ分散ストレージとマルチレベルバックアップ戦略を採用しています。

3. 極端な状況への対応計画を策定する

"SOSモード"などの緊急メカニズムを設計し、特定の条件下でバックアッププライベートキーのフラグメントをアクティブにして、資産の安全な移転または処分を実現します。同時に、濫用を防ぐために、遅延発効期間やロック期間などの安全対策を設定できます。

! マルチチェーンイベントからのMPCウォレットの正しい管理をご覧ください

まとめ

Multichainの事件は業界に警鐘を鳴らしました。先進的なMPC技術を採用するだけでは不十分で、管理方法もそれに合わせる必要があります。透明性の向上、分散型管理の実現、そして適切な緊急対策の策定を通じて、MPCウォレットの安全性と信頼性を大幅に向上させることができます。これは単一のプロジェクトの安全性だけでなく、Web3エコシステム全体の健全な発展にも関わります。