機関向け暗号資産保管ソリューションを 1 つの記事で理解する

インフレ懸念が長引いてマイナス金利が近づいている中、最も保守的な機関投資家（企業の財務担当者）でさえも余剰現金をデジタル資産に投資することを検討しています。

ガートナーによると、最高財務責任者（CFO）と上級財務幹部の5％が、2021年にビットコインをバランスシートに追加する計画があると答えています。しかし、デジタル資産インフラストラクチャはこの目的には適していません。ほとんどの保管テクノロジーは、ワークフローの自動化、流動性の管理、レポート作成のための金融ツールの提供はおろか、資金の安全性と流動性を保証するのにもまだ苦労しています。

その結果、暗号通貨を保有する企業の財務担当者は、デジタル資産を管理するためにさまざまなツールに頼ることが多くなります。資金管理にはホットウォレットとコールドウォレットの組み合わせがよく使用されますが、これによって運用上のセキュリティリスクがかなり発生し、レポート作成が非常に面倒になり、従業員は会社の状況を理解するためにさまざまなデータソースを何時間もかけて調査する必要があります。

前述の暗号通貨の保管インフラストラクチャは、通常、自己保管、共同保管、第三者保管の 3 つの方法のいずれかで実装されます。

1. セルフホスティング

あなた自身のデジタル資産を完全にコントロール

カストディルールにより資格のあるカストディアンを利用するよう義務付けられている機関投資家とは異なり、企業の財務担当者は、サトシ・ナカモトの金融主権のビジョン、つまり自社通貨のカストディアンに従うことができます。

それは金を個人の金庫に保管するようなものです。しかし、ビットコインでは、秘密鍵（資産の所有権を付与する暗号コード）を保持することで、資産を完全に制御できるようになります。

シングルシグネチャーウォレット

中小企業は、デジタル資産を単一署名のハードウェアウォレットに保管することで、自社でデジタル資産を管理できます。秘密鍵は安全な USB ドライブに保存され、デスクトップや携帯電話に簡単に接続してトランザクションに署名できます。

アドバンテージ

シングル署名ウォレットを使用すると、個人が資産を完全に管理できるため、CEO や財務担当者は迅速に取引を行うことができます。

欠点

ごく小規模な企業以外では、すべての取引に幹部が関与するのは不可能です。異なるワーカーとウォレットを共有することは可能な戦略ですが、非常に面倒であり、各トランザクションに誰が署名したかを知ることが難しいため、説明責任がなくなります。
単一署名ウォレットは、大きな単一障害点を生み出します。財布を持っている人は、お金を失ったり、お金を持って逃げたり、ハッカー攻撃の被害者になったりして死ぬ可能性があります。

マルチ署名ウォレット

シングルシグウォレットのセキュリティ上の懸念と柔軟性の欠如により、ほとんどの企業の財務担当者はマルチシグソリューションを検討することになります。

単一署名ウォレットが金庫を保管する単一の鍵に相当するとすると、マルチ署名ウォレットは一定数の秘密鍵 (M) を持つ金庫のようなもので、箱を開けるには一定数の秘密鍵 (N) が必要になります。

ここで、M は秘密鍵の総数、N はトランザクションを承認するために必要な数です。通常、トランザクションが承認される前に、3 人または 5 人の署名者の秘密鍵のうち 2 人または 4 人が合意に達してトランザクションを続行する必要があります。

アドバンテージ

マルチ署名ウォレットは異なる権限レベルで構成でき、複数段階の承認スキームで秘密鍵を主要な従業員間で配布できます。

欠点

取引を承認するために必要な署名の数が増えるほど、プロセスは煩雑になり、時間がかかり、コストも高くなります。オンチェーントランザクションでは、基盤となるブロックチェーンの混雑を解消するのに数時間かかることがあり、単純な日常的なタスクに対して多額の手数料が発生します。
洗練された承認手順があっても、共謀の可能性は残ります。特に、秘密鍵を保持している従業員が退職した場合はその可能性が高くなります。
マルチ署名ソリューションは、特定のブロックチェーンアドレスに関連付けられているため、柔軟性に欠けます。したがって、当事者を追加または削除して保管ポリシーを変更する場合は、基盤となるチェーン上の新しい署名契約に資金を移動する必要があります。さらに、ほとんどのマルチ署名ソリューションは署名者が 15 人までに制限されているため、大企業のニーズを満たすように拡張できるソリューションを作成することは困難です。
オンチェーンのマルチ署名トランザクションは、公開台帳で確認できます。したがって、アドレスが共有されると、トランザクションチェーンが公開されることになります。これにより、機密性の高い署名スキームやワークフローが潜在的な攻撃者に公開される可能性があります。

2. 共同開催

外部の共同署名者とデジタル資産の管理を共有する

共同親権には、バックアップまたはアクティブな共同署名者として機能する第三者に権限を委任することが含まれます。これは、しきい値署名方式 (TSS) に基づくマルチ署名またはマルチパーティ計算 (MPC) を使用して実現できます。

共同共同保管契約では、所有者が 2 つの ba 秘密鍵を保持し、3 つ目の秘密鍵を半保管サービスに渡すことが求められ、これにより単一障害点のリスクが軽減されます。

マルチ署名を使用したオンチェーン共同保管

マルチ署名ウォレットを使用した共同保管の場合、企業の財務担当者が 3 つの秘密鍵のうち 2 つを保持し、1 つを第三者に渡す可能性があります。

アドバンテージ

秘密鍵管理の負担を複数の関係者間で分散することで、運用セキュリティを向上させます。

欠点

通常のマルチシグと同じ欠点があり、信頼できる第三者の形で追加のセキュリティ脆弱性が追加されます。

MPC TSSとのオフチェーン共同保管

「TSSはウォレットとカストディサービスのあり方を一変させると私は信じています。マルチシグよりもはるかに優れています」— Changpeng Zhao、Binance

MPC TSS (しきい値署名方式によるマルチパーティ計算) も共同保管に使用できます。

違いは実装にあります。マルチ署名ウォレットは通常、オンチェーントランザクションを使用しますが、MPC TSS は署名プロセスをオフチェーンで実行し、秘密鍵の一部を表す秘密を含む分散ノードによって作成された単一の署名のみに依存します。

アドバンテージ

トランザクションは、基盤となる低速のオンチェーントランザクションに依存しないため、オフチェーンでより速く署名できます。
オンチェーンで計算された署名にはネットワーク料金はかかりません。
異なるブロックチェーンごとに複数のウォレットを用意する必要がなくなり、扱いが面倒になり、レポートも難しくなります。
マルチ署名ウォレットは特定のブロックチェーンに結び付けられていますが、MPC は 95% のブロックチェーンに実装できる暗号署名アルゴリズム (ECDSA) の標準化に取り組んでいます。
MPC TSS では、トランザクションがオンチェーンで実行されないためプライバシーが強化され、潜在的な攻撃者が会社の署名取り決めを覗き見するのを防ぎます。

欠点

集中型データベースに実装された MPC TSS ソリューションは、ハッカーに好まれています。たとえば、Intel の SGX クラウドインフラストラクチャから暗号化キーが複数回漏洩しています。
すべての MPC ノードが中央組織によって制御されている場合、資産は従業員による盗難、クラウドプロバイダー、またはウォレットを空にしようとするその他の共謀者に対して依然として脆弱である可能性があります。 QuadrigaCX が実証したように、デジタル資産の損失の最も可能性の高い原因は悪意のある内部者かもしれません。
承認しきい値などの組織の署名構造は、ブロックチェーンとは独立して実行される不透明なソフトウェア層に実装されることが多く、システムのセキュリティが損なわれます。
レポート用に変更不可能な監査ログを提供する機能が制限されています。

3. エスクロー

信頼できる第三者に資産を預ける

「秘密鍵を提供しない暗号通貨ウォレットは、どんなことがあっても避けるべきです」— イーロン・マスク

会社の財務担当者はエスクローエージェントに委託することを選択できます。これは保険会社に金を預けることに相当し、通常は第三者が管理するマルチ署名ウォレットを使用して行われます。

アドバンテージ

デジタル資産を保管人に引き渡す場合、技術的な知識は必要ありません。

欠点

資産を凍結したりアクセスを制限したりできる第三者の手に委ねると、安全な避難場所としての暗号通貨の魅力が低下します。資産が差し押さえられたりハッキングされたりして、企業に個人の主権と財務上のプライバシーを提供する能力が損なわれる可能性があります。
暗号通貨の保管者は、資産を分別口座に保管するのではなく、不透明な包括口座に資産を混在させることが多い。これにより、資産所有者はチェーン上で資産を検証するのではなく、信頼に頼らざるを得なくなります。
破産した仮想通貨保管業者のリストは毎年増えており、2015年にはニューヨークメロン銀行の保管部門などの伝統的な金融保管業者が顧客の資産を保護できなかった。
カストディアンは手数料を請求しますが、時間の経過とともに手数料が大幅に増加する可能性があります。
規制当局との間の資金の移動には時間がかかり、費用もかかります。出金リクエストは通常、営業時間内にのみ利用可能であり、処理には数日かかる場合があります。