MPCウォレット管理の正しい方法：Multichainイベントからの教訓

最近、Multichainプロジェクトが重大な危機に直面し、そのCEOが警察に連行され、チームと連絡が取れなくなりました。そのため、MPCノードサーバーのアクセスキーが取り消されました。この事件は、MPC技術を利用しても、管理が不適切であれば深刻なリスクに直面する可能性があることを浮き彫りにしています。

この記事では、Multichain事件が暴露したMPCウォレット管理の問題について探討し、いくつかの改善提案を行います。

1. マルチチェーン事故の根本原因

Multichainは資産管理にMPC技術を使用していますが、その実際の操作方法は単一署名ウォレットと変わりありません。すべてのノードサーバーはCEOの個人アカウントの下で運営されており、この高度に集中した管理方式は分散化の原則に完全に反しています。

単に分散型技術を採用するだけでは、システムの分散化を確保するには不十分です。技術の適用と管理方法は、分散型の原則に従う必要があり、どちらか一方が欠けていてはなりません。

! マルチチェーンイベントからMPCウォレットの正しい管理をご覧ください

二、MPC技術の優位性を効果的に発揮するための重要なポイント

1. 透明性の促進と利益相反の防止

マルチチェーンはサービス提供者と利用者として、"ブラックボックス"効果を生じやすい。中立的な第三者MPCサービスプロバイダーを導入することで透明性が高まり、外部がホスティングソリューションの信頼性を検証できるようになる。

2.分散型カストディの原則を厳守します

サーバー、アクセス権、および地理的な位置の分散性を確保する必要があります。マルチシグネチャ方式、マルチレベルの秘密鍵派生設計、地理的に分散したマルチアクティブストレージおよびマルチレベルバックアップなどの対策を講じることで、単一障害点のリスクを最小限に抑えます。

! マルチチェーンイベントからのMPCウォレットの正しい管理をご覧ください

3. 極端な状況への対応策を策定する

"SOSモード"の設定を検討し、特別な状況でバックアップ秘密鍵の分割をアクティブにして、資産の緊急移転または処分を実現します。同時に、不正使用を防ぐために適切な制限条件を設定します。

III. おわりに

Multichain事件は私たちに警鐘を鳴らしました。先進技術を採用する一方で、相応の管理機構とリスク防止策を確立する必要があります。技術と管理が共に進まなければ、MPCなどの分散型技術の利点を真に発揮し、ユーザーにより安全で信頼できる資産管理サービスを提供することはできません。

! マルチチェーンイベントからのMPCウォレットの正しい管理をご覧ください