MPCウォレットとは

鍵の生成段階から、完全な秘密鍵はどこにも存在しません。各当事者は断片だけを持ち、署名時には断片同士で暗号学的なやりとりを行って署名を組み立てます。一般的な構成は、利用者の端末に1つ、サービス側のサーバーに1つ、バックアップ用に1つといった配置です。

マルチシグとの違いはチェーンから見た姿です。マルチシグは複数の公開鍵と署名がチェーン上に記録されますが、MPCは1つのアドレス・1本の署名になります。手数料が安く、構成が外から見えない一方で、誰が承認権を持つかがチェーン上で検証できないという裏返しもあります。ビットコインのようにスクリプトでのマルチシグに対応していないチェーンでも使える点は実務上の利点です。

運用上の強みとして、断片の再生成（リフレッシュ）があります。全体の鍵とアドレスを変えずに、各当事者の断片だけを作り直せるため、古い断片を入手した攻撃者は無力化されます。一方で、実装がサービス独自であることが多く、その会社が停止したときに自力で資産を取り出せるかは事前に確認すべき点です。