急落による巨額の損失よりも悲痛なのは、暗号資産が無駄に失われることです。ソーシャルリカバリーウォレットは便利ですか?

少し前、あるブロガーがソーシャルプラットフォームで、友人が突然の病気で亡くなり、「家族に秘密鍵を渡す時間がなかった」と投稿した。また、家族は暗号通貨の秘密鍵やウォレットの概念を理解していなかったため、対応する資産を回収することは基本的に絶望的だったという。この実際の事例は、「秘密鍵の保管と緊急時の廃棄」といった問題がいかに重要であるかを明らかにした。

完全な分散化は諸刃の剣のようなものです。個人的な理由による秘密鍵の忘れや紛失がかろうじて許容できるのであれば、上記のような緊急時の資産継承などの問題（今後間違いなく顕著になるだろう）は、新たな解決策を見つける価値があると思われる。

01 ソーシャルリカバリーウォレットとは何ですか?

長年にわたり、ペーパーウォレット、ブレインウォレット、ハードウェアウォレットなどのソリューションが業界で登場してきましたが、それらは本質的には従来の秘密鍵形式であり、上記の問題を根本的に解決することはできません。このような背景から、ソーシャルリカバリーウォレットという新しいコンセプトは新たな可能性を提供しているようです。

実際、ヴィタリック・ブテリン氏は2014年からソーシャルリカバリーメカニズムのアイデアを推進し始めていました。2021年1月11日、彼はこのアイデアを詳しく説明するために「ソーシャルリカバリーウォレットを広く採用する必要がある理由」と題したブログ記事を公開しました。

現在までに、Ethereum ネットワーク上で作成されたアカウントのほとんどは EOA タイプ (外部所有アカウント) であり、秘密鍵によって保護されています。秘密鍵は通常、ユーザー用の 12 語 (または 24 語) の「ニーモニック」に変換されます。

これは暗号通貨のセキュリティの最も注目すべき特徴の 1 つであり、「秘密鍵は資産である」という点であり、誰もが自分の資産に対して完全に責任を負います。ユーザーが秘密鍵またはニーモニックフレーズを紛失した場合、アカウント内の資産は永久に失われることになります。この「分散型」機能により絶対的なセキュリティが確保されますが、十分な柔軟性も失われます。

ソーシャルリカバリウォレットは通常の EOA アドレスではありません。そのコア機能はスマート コントラクトを通じて定義および実装されます。本質的には、Ethereum 上でスマート コントラクトを作成することです。その動作原理は主に 2 つの部分に分かれています。

• トランザクションの承認に使用できる署名キーは 1 つだけです (ウォレットが削除されたり、対応するデバイスが失われたりしない限り、ウォレットの生成時に存在します)。

• 少なくとも 3 人 (またはそれ以上) の保護者がおり、その大多数が協力してアカウントの署名キーを変更できます。

つまり、ソーシャルウォレットには秘密鍵やニーモニックの概念がなく、一般ユーザーは対応する文字を覚える必要がなく、紛失や漏洩を心配する必要もありません。

通常、ユーザーはソーシャルリカバリウォレットを通常のウォレットのように使用し、署名キーを使用してメッセージに署名することで、Metamask などの「従来の」ウォレットと同様に、署名されたすべてのトランザクションが 1 回の確認で迅速に完了します。

事故が発生した場合、どのように回復しますか?簡単に言うと、ユーザーが署名キーを紛失した場合 (通常はウォレットを削除するか、ウォレットが入っているデバイスを紛失した場合)、ソーシャルリカバリが作動します。ユーザーは保護者に直接連絡し、ウォレット契約に登録されている署名公開キーを新しいものに変更するための特別なトランザクションに署名するよう依頼し、ウォレットを復元することができます。

Loopring のスマートウォレットを例にとると、スマートコントラクトを通じてガーディアン (「ガーディアン」コンセプトとも呼ばれる) メカニズムが規定されています。ガーディアンは、署名を提供できる個別に選択された Ethereum アドレスです。半数以上のガーディアンの合意はウォレット所有者よりも大きな発言力を持ち、ウォレットの回復などウォレットの最終的な所有権を共同で決定できます。

理論的に言えば、半数以上の保護者が信頼できる限り、ウォレットは半数以上の保護者の承認がないと復元できないため、当社のスマートウォレットは絶対に安全です (ウォレットに N 人の保護者がいる場合、トランザクションには少なくとも N/2+1 人の保護者の承認が必要です)。

通常、当局は無料で保護者を提供し、携帯電話から送信される確認コードを使用して本人確認を行います。他の保護者は、ソーシャル ウォレットまたは任意の Ethereum アドレス (自分の EOA アドレスを含む) の他のユーザーを追加できます。

02 ソーシャルリカバリーウォレットの利点は何ですか?

EOA (外部所有アカウント) タイプのアカウントは、利便性と柔軟性を犠牲にして資産のセキュリティを実現しますが、回復、継承、その他の極端な状況のシナリオのニーズには対応できません。したがって、秘密鍵とニーモニックだけでは不十分な場合がよくあります。

上記のソーシャルリカバリメカニズムは、本質的に「マルチシグ」であるため、これらの問題を解決します。つまり、各参加者はトランザクションを承認または拒否する能力に何らかの影響を与えますが、誰も一方的に資金を移動することはできません。

これは、資金が 1 人の人物またはキーによって一方的に管理されるよりもはるかに安全であり、現在の暗号通貨の世界の普及と発展にとっても明らかな利点があります。ヴィタリック・ブテリン氏は自身のブログ投稿で、社会回復メカニズムの誕生の必要性について言及している。

• 単一障害点はありません。攻撃者が単一の攻撃ポイントから資金にアクセスするのを防ぎながら、資金を凍結するための十分な反応時間を確保できます。

• 精神的な努力が少ない。できる限り、ユーザーはなじみのない新しい習慣を学んだり、特定の行動パターンを覚えるために頭を使う必要がありません。

• 取引を可能な限り簡素化します。通常のアクティビティのほとんどは、通常のウォレット（Metamask など）を使用するよりも手間がかかりません。

つまり、ウォレットの回復や資産継承などのニーズに対応できるほど十分に安全であるだけでなく、さらに重要なのは、暗号通貨の世界の外にいる膨大な数の追加ユーザーが簡単に理解して使用できるほどユーザーフレンドリーでシンプルであるということです。

結局のところ、秘密鍵とニーモニックは主流の人気を得るのが難しいですが、ソーシャルリカバリーの方法はWeChatや他のプラットフォームで長い間採用されており、受け入れて理解することは難しくありません。WeChatのパスワードを紛失した場合は、アドレス帳で数人の友人を選択するだけで身元を確認できます。

前述のLoopringスマートウォレットを例にとると、3人の「保護者」を設定しておけば、「署名キー」を含むウォレットを私が誤って削除したり、対応するデバイスを紛失したり、あるいは予期せぬ状況で私が突然亡くなったりした場合でも、家族がウォレットを復元したい場合、保護者を通じて復元することができます。

例えば、私のウォレットには「Loopring公式ガーディアン」のほかに、近しい親戚や友人も設定しているので、ウォレットを復元するにはガーディアンのうち2人の承認のみが必要です。

私の携帯電話番号がまだ使用可能で、「Loopring 公式保護者」がそれを承認できる場合、残りの 2 人の親戚や友人のいずれかを見つけて、自分のウォレットで取引を承認および検証するよう依頼するだけで、ウォレットを復元できます。

このプロセスの間、私の親戚や友人は秘密鍵や記憶術の概念に関与する必要はなく、社会的メカニズムに頼るだけで回復を達成できます。つまり、事故が発生した場合に連絡を取る必要がある親戚や友人に報告するだけで済みますが、セキュリティは秘密鍵やニーモニックと同等です。

結局のところ、少なくとも 3 人のガーディアンを設定する必要があります。ガーディアンの数が増えるほど、単一ポイントのリスクに抵抗する能力が強くなります。同時に、ガーディアン セットには独自の EOA アドレス (または複数の EOA アドレス) を含めることができ、マルチ署名のセキュリティ効果を実現できます。同時に、他の保護者はお互いを知らなくても設定できます。

実際、この「信頼を最小限に抑えたマルチ署名効果」は、1 人の人が秘密鍵でウォレットを保護するよりもはるかに安全です。

03 ソーシャルリカバリーウォレットが増加中

現在、ソーシャルリカバリー機能を実装しているウォレットとしては、Argent Wallet（MYKEY）、Loopring Smart Wallet（Guardian）、MYKEY（Emergency Contact）などがあります。

Argent ウォレットに登録する際は、本人確認のため携帯電話番号とメールアドレスを入力する必要があります。アカウント管理レベルでは、ユーザーは秘密鍵をエクスポートできません。秘密鍵はデバイスに厳密にバインドされており、新しいデバイスに移行できます。

同時に、Argent ユーザーは、アカウントの回復を実現するために、親戚、友人、ハードウェア ウォレット、または Argent Guard を「保護者」として設定します。保護者の半数以上が、ユーザーのウォレットのロック、ロック解除、回復を支援できます。

MYKEY を使用すると、ユーザーは KEY ID プロトコルに基づいて管理秘密キー (回復コード) をエクスポートできます。運用秘密鍵はエクスポートできませんが、新しいデバイスに同期することはできます。また、MYKEY Labはデフォルトで実名ユーザーの緊急連絡先となり、アカウント復旧などの操作をユーザー側で支援することができます。

しかし、これらのウォレットにはすべて、トランザクションを解決するためにリピーターに依存することと、高いトランザクション手数料という 2 つの大きな問題があります。最も直接的な理由は、これらはすべてスマートコントラクトウォレットであるため、作成および使用プロセス中に比較的複雑なコントラクトを呼び出す必要があるため、ガス料金が通常のウォレットよりも高くなることが多いことです。

たとえば、過去数か月間、イーサリアムのガス料金が高かったときは、Loopring Smart Wallet を使用して新しいウォレットを作成するには数十ドル、場合によっては数百ドルの費用がかかりました。

このため、Loopring のようなスマートウォレットは、非常に低い取引手数料とスケーラブルな Ethereum を実現するために、レイヤー 2 (ZK-Rollup など) に基づいて移行および開発することに取り組んでいます。

2021年には、暗号通貨市場の拡大、特にレイヤー2アプリケーションの成熟が加速しており、ソーシャルリカバリウォレットが徐々に定着し、市場でさらに認知されるかどうかはまだ不明です。