法人が暗号資産を保有する際は、ハードウェアウォレットの安全性だけでなく、送金申請、承認、署名、実行の権限分離が重要になる。単独署名のリスク、マルチシグやMPCの導入コスト、日常決済用と長期保管用の分離を比較し、中小法人でも実践できる内部統制と緊急時対応の設計方法を解説する。
法人が暗号資産を管理する場合、秘密鍵を安全に保管するだけでは十分ではない。送金を誰が申請し、誰が承認し、誰が署名するのかという権限設計が、資産流出リスクを左右する。
特に担当者が少ない中小法人では、一人の管理者に秘密鍵と送金権限が集中しやすい。機器の性能より先に、業務上の承認フローを明確にする必要がある。
送金申請と署名を別の担当者に分ける
基本構成は、送金申請者、承認者、署名実行者を分離する方式だ。申請者が送金先と金額を登録し、承認者が取引目的とアドレスを確認する。署名者は承認済みの内容と実際のトランザクションを照合してから署名する。
ただし、社内承認だけでは秘密鍵を持つ担当者による単独送金を技術的に防げない。承認記録とオンチェーンの実行権限は区別する必要がある。
マルチシグは単独署名のリスクを減らす
複数人の承認をオンチェーンで要求する方法として、マルチシグがある。例えば2-of-3構成では、独立した3つの署名鍵のうち2つが必要になる。
署名鍵を別々の担当者と保管場所に分散すれば、単一端末の盗難や故障による影響を抑えられる。ただし、複数端末が同じシードフレーズを共有しているだけでは、独立した署名権限にはならない。
MPCとハードウェアウォレットを費用で比較する
MPCは複数の要素による分散署名を実現でき、組織的な権限管理に適している。一方、導入費用、継続利用料、管理者教育、サービス依存などを評価する必要がある。
小規模法人では、独立したハードウェアウォレットを組み合わせたマルチシグや、送金上限を設けた運用が現実的な選択肢となる。
長期保管と日常送金の権限を分離する
長期保管用には複数署名を要求し、日常決済用には必要最小限の残高だけを配置する。緊急退避先も事前に準備し、少額テスト送金で確認しておきたい。
さらに、担当者の退職時には署名権限の変更と旧鍵の無効化を検討する。承認履歴、送金記録、復旧手順を定期的に点検し、単独担当者が不正送金できない構成を優先することが重要だ。