法人の暗号資産を一人の担当者や一台のウォレットに集中させないために、2-of-3マルチシグとハードウェアウォレットを組み合わせる実務を解説。送金依頼と承認の分離、鍵の独立保管、退職時の権限変更、MPCとの運用コスト比較まで整理する。
法人が暗号資産を保有する場合、秘密鍵をオフラインで守るだけでは不十分だ。担当者一人が送金を決定・署名できれば、操作ミスや内部不正がそのまま資産流出につながる。重要なのは、鍵の保管と送金の承認権限を別々に設計することだ。
送金依頼者と署名者を分離する
経理担当者が送金先・金額・ネットワークを起票し、別の責任者が請求書や登録済みアドレスと照合する。署名者はウォレット画面で実際の取引内容を確認し、不明なコントラクト操作には署名しない。少額テスト送金と実行記録も標準手順にする。
2-of-3は鍵の独立管理が前提
対応チェーンではSafeなどのマルチシグを使い、3人の署名者のうち2人の承認を必要とする構成を検討できる。各署名者が別々のハードウェアウォレットとバックアップを管理することが重要だ。同じ担当者が3台を保管していては、形式上の複数承認にとどまる。なお、単に3台の端末へ資産を分散するだけではマルチシグにはならない。
MPC導入前に運用負荷を比較する
MPCは署名権限の分散やポリシー自動化に有効だが、サービス費用、管理画面、API、障害時対応、担当者教育も評価対象となる。送金頻度が低い小規模法人では、ハードウェアウォレットとマルチシグを組み合わせた方が管理しやすい場合がある。
退職・紛失を想定して承認権限を更新する
導入時に署名者一覧、承認閾値、保管場所、緊急連絡先を台帳化する。退職や鍵の紛失時には残存署名者で権限変更できるかを事前にテストし、変更履歴を保存する。マルチシグでもフィッシングや複数人の誤承認は防げないため、独立した取引確認を継続する。