Multichainイベントの解析:MPCウォレット管理の重要な問題と対策

最近、あるクロスチェーンプロトコル会社に運営の異常が発生し、業界内でMPC(マルチパーティ計算)ウォレット管理方式について広範な議論を引き起こしました。この会社のCEOとチームが行方不明となり、MPCノードサーバーへのアクセスキーが撤回されました。この事件は、単に分散型技術を採用するだけでは資産の安全を確保するには不十分であり、管理方式において真の分散化を実現する必要があることを暴露しています。

似たような状況は珍しくありません。ビットコインは分散型ですが、もし単一のマイナーが全てのハッシュレートを独占すれば、その分散型の利点は消えてしまいます。イーサリアムは分散型ですが、V神は依然として中央集権化の傾向を防ぐために分散型検証技術の重要性を強調しています。

深入分析した結果、同社のすべてのノードサーバーは実際にはCEOの個人クラウドサーバーアカウントで運営されており、この高度に集中した管理方式は、本質的に単一署名ウォレットで全ての資産を管理することと同じです。したがって、問題の根源はCEOがすべてのMPC分片を掌握すべきではなく、極端な状況でのバックアッププランを提供していないことにあります。

! マルチチェーンイベントからMPCウォレットの正しい管理をご覧ください

MPC技術の利点を最大限に活用するためには、以下の3つの側面に重点を置く必要があります:

1. 透明性の促進と利益相反の防止 2.権力の過度の集中を避けるために、分散型管理の原則に厳密に従います
2. 極端な状況に対処するための計画を策定する

まず、利益相反を防ぐためには「ブラックボックス」を拒否する必要があります。この会社のMPCソリューションは本質的に不透明なブラックボックスであり、その理由はサービスの構築者であり使用者でもあるため、不透明性と悪用の余地が生じやすいからです。解決策は、中立的な第三者のMPCサービスプロバイダーを導入し、透明性と検証可能性を高めることです。

! マルチチェーンイベントからのMPCウォレットの正しい管理をご覧ください

次に、分散型保管は単一障害点のリスクを徹底的に回避する必要があります。マルチシグネチャソリューションを採用し、高強度の暗号化と信頼できる実行環境を通じて安全性を確保します。また、多層プライベートキーの派生を実施し、グローバルな管理と特定の権限管理のバランスを取ります。さらに、オンラインの地理的冗長ストレージやオフラインのコールドストレージなど、複数のバックアップメカニズムを採用し、資産の損失やサービスの中断リスクを最小限に抑えるべきです。

最後に、極端な状況に対処するために、「SOSモード」を緊急計画として設計することができます。特定の条件がトリガーされたとき、SOSシェアは通常の秘密鍵シェアの代わりに機能し、緊急資産の移転または処理を実現します。悪用を防ぐために、発効の遅延やロック期間などの制限条件を追加することができます。

! マルチチェーンイベントからのMPCウォレットの正しい管理をご覧ください

要するに、MPC技術は先進的ですが、その管理方法も同様に重要です。技術の応用と管理方法が協調して非中央集権を実現することで初めて、MPCの利点を真に発揮し、資産の安全を確保することができます。