シードレスで安全: 2PC-MPC が Web3 のキー管理をどのように変革しているか

暗号通貨に少しでも関わったことがある人なら、「鍵がなければビットコインもない」という表現を聞いたことがあるだろう。これはプライバシー強硬派が説くマントラであり、取引所の口座やソフトウェアウォレットに資金を預けるのではなく、自己管理型ウォレットを使用することの重要性を強調している。

自己管理ウォレットを所有することは、資産を金庫に保管し、唯一の鍵を所有し続けることに似ています。ドアのロックを解除するのは少し面倒です。ユーザーは、ランダムな単語の長いシーケンスである「シードフレーズ」を入力する必要があります。シードフレーズは非常に重要であるため、一部の人々は、家の火事や洪水に耐えられるように、金属板にフレーズを穴あけしています。

リカバリフレーズは長い間業界標準となってきましたが、安全な保管と意味のない単語の羅列を正確に入力する必要があるため、大きな課題があります。フレーズを紛失したり、さらに悪いことに誰かが盗んだらどうなるでしょうか？ジェームズ・ハウエルズ2013年に8,000ビットコインの秘密鍵が入ったハードドライブを誤って捨ててしまったこの事件は、厳しい警告となっている。この気の毒な男は、（デジタル）金塊が見つかるかもしれないというかすかな希望を抱きながら、今も地元議会に埋め立て地を発掘するよう働きかけている。

では、シードフレーズベースのウォレットに代わるものは何でしょうか?

暗号鍵管理は進化している

シードウォレットは安全性が高く、ユーザーがニーモニックフレーズを安全に保存できるようになっていますが、劣悪なUXなしで同じレベルの安心感を提供する代替手段が登場し始めています。

近年、生産ラインから出てきたオプションの中には、マルチパーティコンピューティング (MPC)、2 パーティコンピューティングと MPC (2PC-MPC)、アカウント抽象化 (AA) などの暗号化技術によって保護されているものがあります。アカウント抽象化では、ユーザーがスマート コントラクトをアカウントとして利用できます。また、シードではなく生体認証と PIN を使用してアクセスを保護するパスキー ベースのソリューション、ウォレットも登場しています。

これらのオプションにはそれぞれメリットがありますが、2PC-MPC は特に有望なイノベーションです。2 者間計算では秘密鍵を 2 つの異なるシェア (1 つはユーザーが保持し、もう 1 つは管理者が保持) に分割しますが、2PC-MPC では MPC の追加レイヤーを組み込むことでモデルを強化します。そのため、ユーザーの参加と、分散型で共謀のないノード ネットワークからの検証がなければ、秘密鍵の再構築は実行できません。

一方、2PC-MPC システムの高度なプログラミング可能性により、支出限度額や時間制限付きトランザクションなど、スマート コントラクト ウォレットによく見られる高度なセキュリティ機能の実装が可能になります。

Ika を使用した 2PC-MPC の大規模化

MPCによる2者間計算は比較的最近のイノベーションですが、それでも短期間で大きな影響を与えました。その証拠は、イカネットワークは、自らを「初のサブ 1 秒 MPC ネットワーク」と称しています。

Ika は、ゼロトラスト セキュリティを維持しながら、数百の署名ノードにわたって最大 1 秒あたり 10,000 件のトランザクション (tps) を処理でき、特にスケーラビリティとレイテンシに関する従来の MPC ネットワークの欠点を解決することを目指しています。

Ika のビジョンの中心にあるのは、業界初の真に非共謀的で大規模に分散化された署名メカニズムである dWallet です。シード フレーズでトランザクションに署名するのではなく、ユーザーとネットワーク署名者間の合意に基づいて署名が生成されます。言い換えると、秘密の共有はユーザーとネットワーク (2PC) によって生成され、後者は暗号化され、ノードのしきい値 (MPC) を通じて操作可能になります。

つまり、dWallet は信頼性のない、プログラム可能な資産管理ツールとして機能します。

秘密鍵から人間の鍵へ

これらの進歩を補完するのがホロニムのヒューマンキーは、ウォレット管理における最近のもう 1 つのイノベーションです。ニーモニック フレーズとは対照的に、Human Keys は、パスワード、電子メール アドレス、生体認証データなどの人間が理解しやすい入力から高エントロピー キーを生成します。シード フレーズを完全に排除することで、Human Keys はウォレット管理を一般ユーザーにとってはるかに受け入れやすいものにします。

Holonym の実装には、アカウント回復のためのゼロ知識 (ZK) による本人証明も含まれており、ユーザーは機密情報を実際に公開することなく自分の身元を確認できます。Holonym は、単一の dApp インターフェースを介して、複数のブロックチェーンにわたる暗号資産への統一されたアクセスを提供します。

2PC-MPC の堅牢なセキュリティ モデルと、Human Keys などのユーザー フレンドリーなイノベーションを組み合わせることで、シード フレーズは、そのすべての利点にもかかわらず、ウォレットのセキュリティ保護に関しては唯一の手段ではないことが証明されます。セキュリティと使いやすさのトレードオフを排除することで、最近の技術の進歩は、業界の DNA である分散化の精神を維持しながら、ウォレットの採用拡大への道を開きます。

ストーリーを「いいね！」してシェアするのを忘れないでください！