MPCウォレットの正しい管理方法：Multichainの事件から学ぶ

最近、Multichainプロジェクトは重大な挫折に直面し、そのCEOが行方不明になったため、MPCノードサーバーへのアクセスキーが撤回されました。この事件は、MPCウォレット管理における多くの問題を浮き彫りにし、私たちに貴重な経験と教訓を提供しました。

マルチチェーンイベントの振り返り

MultichainはMPC技術を使用して金庫を管理していますが、その管理方法は実際にはすべての資産を単一の個体が管理することと同等です。すべてのノードサーバーはCEOの個人クラウドサービスアカウントの下で運営されており、この高度に集中した管理方法はMPC技術の非中央集権的な意図に反しています。

この事件は、1つの重要な問題を明らかにしました：単に分散型技術を採用するだけでは、真の分散化を保証することはできません。MPC技術の利点を最大限に活用するためには、技術の適用と管理モデルの分散化の統一を実現する必要があります。

! マルチチェーンイベントからMPCウォレットの正しい管理をご覧ください

MPC技術の特性を効果的に発揮するための重要なポイント

1. 透明性を高め、利益相反を防止する

MultichainのMPCソリューションは本質的に"ブラックボックス"であり、透明性と検証可能性に欠けています。この問題を解決するためには、公信力のある第三者MPCサービスプロバイダーを導入することが極めて重要です。これにより、"ブラックボックス"効果を排除し、利害関係者に必要な情報の検証を提供できます。

2. 分散型カストディの原則に厳密に従う

サーバー、アクセス権、および地理的位置の分散化を確保することが重要です。一つの実行可能なソリューションは、3-3マルチシグネチャメカニズムを採用し、高強度の暗号化と信頼できる実行環境を補完することです。また、異なるレベルのビジネスニーズに応じたマルチレベルのプライベートキー派生設計を実施します。さらに、オンラインの異地マルチアクティブ分散ストレージやマルチレベルのオフラインコールドストレージバックアップなどの対策を導入することで、単一障害点のリスクを最小限に抑えることができます。

! マルチチェーンイベントからのMPCウォレットの正しい管理をご覧ください

3. 極端な状況への対策を策定する

物理世界の不可抗力要因を考慮して、「SOSモード」の設計は最後の防線として非常に必要です。このモードは特定の条件下でアクティブになり、緊急資産の移転または処分を実現します。悪用を防ぐために、発効遅延期間や資産ロック期間などの制限条件を設定することができます。

! マルチチェーンイベントからのMPCウォレットの正しい管理をご覧ください

まとめ

Multichain事件は業界全体に警鐘を鳴らしました。それは、先進技術を採用するだけでは不十分であり、これらの技術を正しく管理し適用することがより重要であることを私たちに思い出させます。透明性を高め、分散化の原則を厳格に実行し、極端な状況に備えることで、私たちはMPC技術の利点をより良く活かし、ユーザーに対してより安全で信頼性の高い資産管理サービスを提供することができます。