MPCウォレットはシードフレーズを不要にするのか:次世代セルフカストディの鍵管理を考える

MPCウォレットはシードフレーズを不要にするのか:次世代セルフカストディの鍵管理を考える

MPCウォレットは秘密鍵を単一端末に置かず、複数の鍵シェアを使って署名する仕組みです。シードフレーズ依存を減らせる一方、復旧方式やサービス依存、端末侵害など新しいリスクも生まれます。従来型ハードウェアウォレットとの違いを整理します。

背景と今回の論点

Web3ウォレットでは、秘密鍵を1つの端末やシードフレーズだけで管理しない方式が広がっています。その代表例がMPC(Multi-Party Computation)です。MPCでは暗号学的な処理を複数の参加者や端末に分散させ、単一の秘密情報をそのまま使わずに署名処理を成立させます。

最近はWallet-as-a-Serviceや組み込み型ウォレットでも鍵管理と復旧方法の多様化が進んでいます。ただし「シードフレーズがない=管理責任がなくなる」という意味ではありません。重要なのは、秘密情報をどこに置くかではなく、誰がどの条件で署名権限を再構成できるのかを理解することです。

従来型との構造的な違い

一般的なハードウェアウォレットでは、秘密鍵を専用端末内で保護し、端末内部でトランザクションへ署名します。バックアップにはBIP39などに基づくシードフレーズが利用される構成が広く採用されています。

一方、MPCでは鍵に関する情報を複数のシェアとして扱い、それぞれを別の端末や環境に配置できます。署名時には必要な参加者が暗号学的な計算を共同で行うため、完全な秘密鍵を一か所へ集めずに処理できる設計が可能です。

これはマルチシグとも異なります。マルチシグは複数の独立した秘密鍵による複数署名をブロックチェーン側で検証する仕組みですが、MPCでは署名生成そのものを複数者の計算に分散できます。

Seedlessが意味するもの

MPCを採用したウォレットでは、利用者が12語や24語のシードフレーズを書き留める方式を使わない設計も可能です。スマートフォン、クラウド環境、別端末などに鍵シェアを分散し、一定数のシェアからアクセスを回復する構成などが考えられます。

これにより紙のシードフレーズを紛失したり、フィッシングサイトへ入力したりするリスクを減らせる可能性があります。しかしリスクが消えるのではなく、復旧プロセス側へ移動します。

利用者は、スマートフォンを紛失した場合、サービス提供会社が停止した場合、認証情報を失った場合に、どのような手続きでウォレットを復元できるのかを確認する必要があります。

復旧可能性とサービス依存を確認する

従来型のシードフレーズ方式には、対応する別のウォレットへ復元できる場合があるという特徴があります。対してMPCウォレットでは、復旧方法が提供事業者独自の仕組みに依存する場合があります。

そのため評価すべきなのは「シードレス」という言葉そのものではありません。鍵シェアの保管主体、必要な署名数、端末変更時の手順、アカウント回復方法、サービス終了時の移行方法などを確認する必要があります。

法人利用ではさらに、退職者の権限削除、管理者変更、承認ポリシー、監査ログ、緊急時の復旧手順など、組織運用まで含めた設計が必要になります。

ハードウェアによる保護も役割を失わない

MPCが普及しても、ハードウェアによる鍵保護が不要になるとは限りません。MPCの鍵シェア自体を専用ハードウェアや安全な実行環境で保護する設計も可能だからです。

ハードウェアウォレットが得意とするのは、秘密鍵や署名処理を日常利用するPCやスマートフォンから分離することです。一方MPCは、署名権限を複数の主体や環境へ分散することに強みがあります。両者は必ずしも競合する技術ではなく、異なるリスクを制御する仕組みとして組み合わせることもできます。

利便性が上がるほど署名確認は重要になる

Passkey、Smart Wallet、Account Abstractionなどによってウォレット操作が簡単になると、利用者が秘密鍵を意識する機会は減っていきます。しかし、署名した結果として何が実行されるかを確認する重要性は変わりません。

不明なトランザクションや権限付与を承認すれば、鍵管理方式が高度でも資産を失う可能性があります。ウォレットの進化は秘密鍵管理の負担を軽減できますが、フィッシング、悪意あるスマートコントラクト、端末侵害、復旧手続きの乗っ取りといったリスクまで自動的に解決するものではありません。

まとめ

MPCはセルフカストディにおける単一障害点を減らし、シードフレーズに依存しないウォレット設計を可能にする重要な技術です。一方で、復旧方法やサービス依存、鍵シェアを保持する端末の安全性など、新しい確認項目も生まれます。

今後のウォレット選びでは、シードフレーズの有無だけを見るのではなく、署名権限がどのように分散され、障害時に誰がどの条件でアクセスを回復できるのかを見る必要があります。鍵管理、署名、復旧を別々のレイヤーとして評価することが、次世代セルフカストディを理解する基本になります。

この記事について

クリプトパーツ Akihabara

暗号資産・ステーブルコインを預けずに自分で保管するための、ハードウェアウォレットを扱う専門店です。記事は取り扱いの現場で確かめたことをもとに書いています。