用語集 / ウォレットとカストディ
マルチシグ保管庫
別名はMultisig vault、共同カストディです。
- マルチシグ保管庫とは?
- マルチシグ保管庫とは、複数の鍵で守る長期保管の仕組みで、通常はサービス提供者がそのうち1つの鍵を持つため、単独の当事者がビットコインを動かすことはできません。
BIP-11で規定されています。
ブロックチェーン上では何ら変わったところはありません。BIP-11が2011年10月に承認されて以来の標準である、通常の2-of-3または3-of-5のアウトプットにすぎないからです。保管庫を提供する企業から購入するのは、サポート窓口の付いた共同署名者、文書化された復旧手順、そして年間の請求書です。残高が気になるものの、3台のデバイスを独力で運用することのほうがもっと気になるという場合には、その対価を払う価値があります。
仕組み
マルチシグ保管庫は3つの別個の要素から成り、ほとんどの人は最初の1つしか考えません。まず鍵があり、それぞれ別の場所にある署名用デバイス上に置かれます。次に定足数のポリシーがあり、ネットワークが支出を受け入れる前に、そのうち何個の鍵の合意が必要かを定めます。そしてアウトプット記述子があり、すべての拡張公開鍵、その導出パス、しきい値を列挙したテキスト文字列です。すべての鍵を保持していても記述子を失えば、依然として締め出される可能性があります。どのアドレスを見ればよいかを示すものが何も残らないからです。
共同管理版では、提供者は1人の署名者にすぎません。依頼すれば共同署名できますが、単独で有効な支出を作ることはできません。しきい値まであと署名1つ分足りないからです。利用者は厳密な過半数、通常は3つのうち2つの鍵を保持するため、いつでも離脱できます。自分の鍵の組で署名し、自分で生成したアドレスにすべてを送れば、その日の午後には関係は終わります。そのように終了できないサービスは、ウェブサイトが何と呼ぼうと共同カストディではありません。
署名は、BIP-174で定義されたファイル形式である部分的署名済みビットコイントランザクションで行われます。コーディネーターのソフトウェアが未署名のトランザクションを組み立て、各デバイスが順番に同じファイルへ署名を追加し、完成したトランザクションがネットワークへ送信されます。提供者は独自設計の本人確認の後にのみ署名し、その確認こそが実質的な製品です。大口の出金を求めているのが利用者本人であり、ロックを解除した状態のスマートフォンを持っている別人ではないことを、人が確認するのです。
どこで見られるか
保管庫サービスは暗号技術ではなく契約の面で互いに異なるため、尋ねる価値のある質問は地味なものです。鍵の過半数を保持しているのは利用者ですか、それとも提供者が共謀者1人と組めば支出できるだけの鍵を保持していますか。記述子は印刷できるプレーンテキストとして渡されますか、それともアプリ内でしか表示されませんか。来月に会社が閉鎖した場合の書面による手順は何ですか。そして、裁判所が提供者に鍵の凍結を命じたときはどうなりますか。利用者が2つの鍵を持つ2-of-3では何も変わりませんが、それ以外の構成ではすべてが変わります。
価格は通常、残高の割合ではなく固定の年間手数料です。これは正直な形と言えます。提供者が利用者のために行う仕事は、ビットコインの価格が上がっても増えないからです。
もう1つの選択肢は、自分で運用する保管庫です。Sparrow、Nunchuk、Lianaはいずれも第三者を介さずに同じ定足数を構築でき、手数料も本人確認もありません。その代わり、記述子を安全に保管し、午前3時の電話に出るのは利用者自身になります。両方を試した多くの人は中間に落ち着きます。自己管理の鍵に加え、その用途を説明された親族や弁護士が予備の鍵を1つ保持する形です。
マルチシグ保管庫vsカストディ型ウォレット
マルチシグ保管庫では、誰の協力もなしに支出できます。カストディ型の口座ではできません。どちらも企業、ログイン、サポートチケットを伴うため、同じ分類に置かれますが、違いが現れるのは最悪の日だけです。1つ質問してください。会社が今夜、予告なく消えたら、明日ビットコインを動かせますか。3つのうち2つの鍵を保持する保管庫なら答えははいで、失敗の代償は一晩分です。カストディアンなら答えはいいえで、債権者名簿に加わることになります。Mt. Goxは2014年2月に出金を停止し、その債権者は10年後もなお分配を受け取っていました。