マルチシグとは

「3本のうち2本の署名が必要」といった形で設定します。この場合、攻撃者が1本の鍵を手に入れても送金はできません。同時に、自分が1本を紛失しても、残る2本で資産を動かせます。単独の鍵では「漏れたら終わり・失くしたら終わり」の両方を抱えますが、マルチシグはその両方を緩和します。

運用例としては、鍵を別々の場所や別々の人に分けて持たせる形が一般的です。企業では担当者ごとに鍵を持ち、一定人数の承認がないと送金できないようにします。DAOの資金管理でも、提案が可決された場合にのみ複数の署名者が実行する運用が使われます。

一方で、設定の難易度は上がります。必要な署名数を高くしすぎると、関係者の1人と連絡が取れなくなった時点で資産が動かせなくなります。復旧手順を文書化し、実際に少額で復元を試したうえで本番の資産を移すのが安全な進め方です。