MPCウォレット管理の正しい方法：Multichainイベントから得た示唆

最近、Multichainプロジェクトで注目すべき事件が発生しました。このプロジェクトのCEOがグローバルチームと連絡が取れなくなり、MPCノードサーバーの操作アクセスキーが撤回されました。この事件はMPCウォレット管理におけるいくつかの問題を浮き彫りにし、私たちに貴重な経験と教訓を提供しました。

マルチチェーンイベントが明らかにした問題

MultichainはMPC技術を使用して金庫を管理していますが、単に分散型技術を使用することは、本当の分散型を実現することと同じではありません。重要なのは、技術の採用と管理方法が一体となって分散型を実現する必要があるということです。

深く分析すると、Multichainがリスクに直面している根本的な原因は、すべてのノードサーバーがCEOの個人のクラウドサーバーアカウントの下で実行されていることです。このような高度に集中化された管理方法は、実際にはすべての資産を単一署名ウォレットで制御することに等しく、MPC技術の本来の目的に反しています。

! マルチチェーンイベントからMPCウォレットの正しい管理をご覧ください

MPC技術の特性を有効に活用するための重要なポイント

1. 透明性を高め、利益相反を防止する

MultichainのMPCソリューションは本質的に"ブラックボックス"であり、これはサービスの構築者と利用者の二重の役割を果たすことに起因しています。この問題を解決するためには、十分な信頼性を持つ第三者のMPCサービスプロバイダーを導入することが重要です。これにより、必要に応じて利害関係者に対してホスティングソリューションの情報検証を提供し、不透明性を排除することができます。

! マルチチェーンイベントからのMPCウォレットの正しい管理をご覧ください

2. 権力の過度の集中を避けるために、分散型管理の原則に厳密に従います

サーバー、アクセス権、および地理的位置の分散化を確保することが重要です。3-3またはt-n閾値署名設定などのマルチシグネチャ方式を検討し、高強度のセキュリティ暗号化と信頼できる実行環境を通じて安全性を確保します。同時に、管理者が全体を制御できる一方で、現場のオペレーターが特定の権限を管理できるように、マルチレベルの秘密鍵派生設計を実施します。

3. 極端な状況における対応計画の策定

物理的な世界における不可抗力の要因を考慮すると、"SOSモード"を設計することは賢明な選択かもしれません。このモードは、特定の条件下で有効化されることができます。例えば、緊急時に管理者によって手動で有効化される場合や、私鍵のシェアが長時間切断される場合、またはガバナンス投票によって承認される場合などです。有効化後、SOSシェアは通常の私鍵シェアの代わりに使用され、資産の緊急移転や処分を実現します。

! マルチチェーンイベントからのMPCウォレットの正しい管理をご覧ください

まとめ

マルチチェーン事件は業界全体に警鐘を鳴らしました。それは、単に先進技術を採用するだけでは不十分であり、これらの技術を正しく管理し使用することがいかに重要であるかを私たちに思い出させます。透明性を高め、分散化の原則を厳守し、極端な状況に備えることで、私たちはMPC技術の利点をより良く活かし、ユーザーにより安全で信頼性の高い資産管理サービスを提供することができます。