MPCウォレット管理の正しい方法：Multichainイベントから見る問題と対策

最近、Multichainプロジェクトに異常が発生し、業界でMPCウォレットの管理方法についての議論が引き起こされています。MPC技術を採用しているにもかかわらず、Multichainは依然として重大なリスクに直面しており、これは非中央集権技術の応用が管理方法と一致する必要があることを反映しています。

マルチチェーンイベントが暴露する問題

MultichainチームはそのCEOが5月21日から行方不明であると述べ、その後MPCノードサーバーのアクセスキーが撤回されたことが判明しました。詳細な調査の結果、すべてのノードサーバーは実際にはCEOの個人クラウドサービスアカウントによって管理されており、このような高度に集中化された管理方式はすべての資産を単一のウォレットで管理することと変わりありません。

この事件が暴露した核心的な問題は、Multichainの管理者がすべてのMPCシャードを掌握すべきではなく、極端な状況でのバックアッププランを提供していないということです。

! マルチチェーンイベントからMPCウォレットの正しい管理をご覧ください

MPC技術の特性を有効に発揮するための鍵

MPC技術を十分に活用するには、以下の点に注意する必要があります：

1. 透明性の促進と利益相反の防止 2.権力の過度の集中を避けるために、分散型保管方法に厳密に従います
2. 極端な不可抗力に対処するための計画を策定する

利益相反を防ぐ：ブラックボックスを拒否する

Multichainの事件では、Fantomなどのプロジェクトも巻き込まれました。これは、MultichainのMPCソリューションが本質的に「ブラックボックス」であり、透明性と検証可能性に欠けていることを反映しています。

解決策は、信頼性のある第三者MPCサービスを導入し、自社サービスを置き換えることです。これにより「ブラックボックス」を排除し、利害関係者に検証可能な情報を提供できます。

分散型保管：単一障害リスクを回避する

正しい方法は、サーバー、アクセス権、および地理的位置の分散を確保する必要があります。一部のMPCサービスプロバイダーは、強力な暗号化と信頼できる実行環境を通じてセキュリティを確保するために、マルチパーティ署名スキームを採用しています。同時に、多層プライベートキー派生設計は、グローバル管理と特定の権限管理の両方を考慮することができます。

さらに、オンラインのリモートマルチアクティブ分散ストレージ、オフラインのコールドストレージバックアップなどのソリューションを採用することで、単一障害点による資産損失やサービス中断を最大限に回避できます。

! マルチチェーンイベントからのMPCウォレットの正しい管理をご覧ください

極端な状況に対するソーシャルリカバリープランを策定する

物理世界の不可抗力要因を考慮すると、"SOSモード"などの緊急メカニズムを設計する必要があります。このモードは特定の条件下で有効化され、緊急資産の移転または処分を実現します。

乱用を防ぐために、遅延発効やロック期間などの制限条件を設定して、資産の安全を確保できます。

! マルチチェーンイベントからのMPCウォレットの正しい管理をご覧ください

まとめ

マルチチェーンの事件は業界に警鐘を鳴らし、先進技術を採用する際には、それに見合った管理メカニズムも構築する必要があることを思い出させます。技術の応用と管理方法の両方に配慮することで、真の分散化が実現され、MPCなどの技術の利点を最大限に引き出すことができます。