オンチェーン資産管理の新しい選択肢：安全で信頼性の高いマルチシグネチャーソリューション

暗号通貨市場が低迷期に入るにつれて、ハッカー攻撃の標的はオンチェーンプロトコルから個人ウォレットへと移行しました。同時に、利上げサイクルにあるため流動性が大幅に減少し、多くの集中型機関が崩壊し、ユーザー資産に深刻な損害を与えました。最近は安全事故が頻発し、資産の盗難事件が相次いでおり、個人資産の安全を守ることの重要性が浮き彫りになっています。また、分散型の安全な資産管理ソリューションにも注目が集まっています。

長い間、多くのユーザーは中央集権的な機関が提供するWeb 2.0のような操作体験のためにそのサービスを選択して暗号通貨業界に入ってきました。しかし、「あなたのプライベートキーではないなら、それはあなたのコインではない」という言葉はブロックチェーンの世界で広く知られています。ユーザーは便利さのために中央集権的な機関を選択し、その結果、一定の安全性を犠牲にしています。一旦中央集権的な機関に問題が発生すると、ユーザーの資産は巨大なリスクにさらされます。

最近のFTX事件は典型的な例です。FTXはユーザー資産を不正流用し、約60億ドルの穴を生じさせ、連鎖反応を引き起こし、他の関連する中央集権機関にも次々と問題が発生しました。推定では、今回の事件で世界中の被害者は最大で百万人に達する可能性があります。もしユーザーが最初から自分のプライベートキーを使って資産を管理し、大部分の資産を分散型施設（例えば、ハードウェアウォレット、マルチシグネチャー契約など）に保管していれば、このような事件での損失リスクを大幅に低減することができたでしょう。

しかし、プライベートキーの管理は簡単ではなく、プライベートキーの生成、ストレージ、管理、使用など、複数の側面におけるセキュリティ対策とベストプラクティスが関与しています。2022年9月、著名なマーケットメイカーであるWintermuteは、欠陥のあるプライベートキー生成ツールを使用したため、関連する契約の所有者のプライベートキーが漏洩し、約1.6億ドルの損失を引き起こしました。同年11月、著名な投資家のウォレットがハッキングされ、4200万ドルの損失を被りました。その原因は、ウォレットのリカバリーフレーズが漏洩したためです。

これらの出来事は、プライベートキーの管理が複雑な問題であることを示しています。現在の環境では、中央集権的な機関のサービスを使用することには大きな信頼リスクがあります。それでは、自己の資産を安全に管理し、単一のプライベートキーの漏洩によってすべての資産を失う心配をしなくて済む方法は存在するのでしょうか？

マルチシグネチャーウォレットは、比較的成熟したソリューションです。イーサリアム自体はマルチシグネチャーモードをサポートしていませんが、スマートコントラクトを通じて実現できます。複数回監査され、長期間検証されたソリューションを選択することが非常に重要であり、あるマルチシグネチャーソリューションは良い選択肢です。

マルチシグネチャーによる方式で、ユーザーは資産をマルチシグ契約に保管し、必要に応じて適切な署名ルールを選択できます。マルチシグウォレットの資産はもはや単一アドレスの秘密鍵によって管理されることはなく、複数のアドレスによって共同管理されます。各取引の開始には複数のアドレスの署名が必要であり、有効な総署名数が設定された閾値に達することが求められます。この方式は、単一の秘密鍵が漏洩することによって全ての資産が失われるリスクを効果的に低減します。

! Cobo Safe:安全で信頼できるオンチェーン資産管理ソリューション

しかし、マルチシグネチャーのソリューションは資産の安全性を向上させる一方で、使いやすさに関してはいくつかの不足があります。

1. 各取引は実行するために複数の確認が必要で、効率が低い。
2. 特定の分権処理はサポートされておらず、ウォレットメンバーの権限は完全に一致しています。
3. インタラクティブコントラクトに対して具体的なリスク管理戦略を設定することはサポートされていません。

これらの問題を解決するために、成熟したマルチシグネチャーソリューションに基づいて二次開発された製品が登場しました。それは、既存のマルチシグネチャーソリューションの拡張機能を利用して、マルチシグネチャーウォレットとプロジェクト契約のインタラクションを柔軟にカスタマイズすることを実現しました。

この改善されたプランは、以下の主要な機能を提供します：

1. シングルサインによる権限分割：関数レベルの権限管理をサポートし、特定のユーザーロールに対して異なる関数インタラクション権限を設定できます。

2. アクセスコントロールリスト（ACL）リスク管理：より細かい契約のリスク管理メカニズムを提供し、ユーザーはビジネスシナリオに応じて権限分配とリスク管理ルールをカスタマイズできます。

! Cobo Safe:安全で信頼できるオンチェーン資産管理ソリューション

これらの機能を通じて、ユーザーはさまざまな分権およびリスク管理ルールを柔軟に設定できます。例えば：

• ユーザーのコントラクト呼び出しプロセスのパラメータ範囲を制限する
• 特定のコントラクト関数の呼び出し回数を制限する
• コントラクトの相互作用に対するリスクチェック

! [Cobo Safe:安全で信頼できるオンチェーン資産管理ソリューション](https://img-cdn.gateio.im/webp-social/moments-7216522f8bcb03cf4fef2cde57fbce03.webp0192837465674839201

! [Cobo Safe:安全で信頼できるオンチェーン資産管理ソリューション])https://img-cdn.gateio.im/webp-social/moments-7698f10c222724f58b2ed18a76044f44.webp(

注目すべきは、この改良されたソリューションが分散型ホスティングソリューションの重要な要素として、そのオンチェーン契約ソースコードがオープンソースであることです。ユーザーまたは第三者は契約ソースコードを監査し、ホスティング機能に中央集権的な悪用のリスクが存在しないことを確認できます。

要するに、最近のセキュリティ事件は、資産を中央集権的な機関に預ける場合でも、自分でプライベートキーを管理する場合でも、一定の資産セキュリティリスクが存在することを思い出させます。これらのリスクは、各方面がより良い資産管理ソリューションを追求するきっかけとなっています。次世代の分散型管理ソリューションは、業界で成熟したマルチシグネチャーソリューションを拡張することで、より柔軟でカスタマイズ可能な機能を提供し、資産のセキュリティとウォレットの使いやすさの間の矛盾をより良くバランスさせ、機関や個人が暗号資産の冬の中で資金を管理するための新しい選択肢となっています。

! [Cobo Safe:安全で信頼できるオンチェーン資産管理ソリューション])https://img-cdn.gateio.im/webp-social/moments-6ad47d757d0ba063866abb82b94b84e2.webp(