RWA向けカストディウォレットのモデル：MPC、マルチシグ、コールドストレージ

カストディウォレットモデルとは、発行者またはプラットフォームが、RWAトークンの管理機能や、その発行・償還に関わるプールされた暗号資産を制御する秘密鍵をどのように保護するかという問題です。最も一般的な3つのアプローチは、マルチパーティ計算（MPC）、マルチシグ、コールドストレージです。これは、基礎となる実物資産自体の保管方法とは異なる問題です。金庫の中の金塊、カストディアンが管理するファンドの有価証券、ローン ポートフォリオの法的所有権は、それらの上にあるトークンレイヤーを制御するウォレットとは別物です。この記事では、MPC、マルチシグ、コールドストレージがそれぞれどのように機能するか、そして機関投資家がRWAカストディのためにこれらのモデルを選択する際に考慮するトレードオフについて説明します。

ウォレットカストディがアセットカストディと別の問題である理由

RWA商品は通常、2つの異なるカストディの問題を伴います。1つ目は、基礎となる実物資産を誰が保有し、その請求権をどのように検証するかです。この問題は、 実物資産担保RWAのカストディモデルで詳しく説明されています。この記事では、金庫保管、登記ベースの所有権、資産自体に対するスマートコントラクトによる請求権の執行について説明しています。

2つ目の問題であり、この記事が焦点を当てるのは、トークンレイヤーを制御する秘密鍵、つまり、 RWAトークンのスマートコントラクトリスクで説明されているトークンコントラクトをミント、バーン、一時停止、または管理できるウォレットや管理鍵を誰が保持するかです。ファンドの金が割り当てられた金庫で完全に保護されていたとしても、トークンコントラクトの管理機能を制御するウォレットのセキュリティが脆弱であれば、その金に対する請求権を表すトークンは依然としてリスクにさらされる可能性があります。これらは本質的に別個のリスクであり、商品のドキュメントでは両方に対処する必要があります。

ホット vs コールド：最初の区分

MPC、マルチシグ、コールドストレージをモデルとして比較する前に、より基本的な区別であるホットとコールドを理解しておくと役立ちます。ホットウォレットは、秘密鍵の素材を何らかの形でインターネットに接続した状態に保ちます。そのため、頻繁な取引には高速で便利ですが、リモート攻撃にさらされます。コールドウォレットは、鍵の素材をオフラインで、ネットワークから切断した状態に保ちます。これによりリモート攻撃の対象がなくなりますが、取引が遅くなり、運用上の手間が増えます。通常、承認のために人が物理的にオフラインハードウェアとやり取りする必要があるためです。

機関投資家向けカストディでは通常、日常的な運用ニーズには少量のホット割り当てを使用し、トークンコントラクトの管理機能など、機密性の高いものについては、残りの制御をコールドまたは追加の承認レイヤーの背後に保管するという混合運用が行われます。

マルチシグウォレット：その仕組みとトレードオフ

マルチシグ（マルチシグネチャ）ウォレットは、トランザクションを承認するために複数の秘密鍵を必要とします。例えば、指定された5つの鍵のうち3つが署名しないとトランザクションを実行できないようにウォレットを設定できます。単一の鍵保有者だけでは行動できず、1つの鍵が侵害されたり悪意を持ったりしても、資金の移動や管理機能のトリガーには不十分です。

マルチシグは、長年にわたって確立され、よく理解されたモデルであり、ブロックチェーン業界全体で確かな実績があります。主なトレードオフは以下の通りです。

• 強み： 多くの実装では、署名要件がスマートコントラクト自体によって強制されるため、ロジックが透明で、オンチェーンで直接監査可能です。セキュリティ研究者にもよく理解されており、長い使用実績があります。
• 制限事項： 各署名者は通常、自身の完全な秘密鍵を管理するため、個別に標的になったり、紛失したり、誤管理される可能性のある個別の鍵の数が署名者の数に比例して増加します。署名者セットの変更も運用上硬直的になる可能性があり、要件がオンチェーンに存在するため、可視性があり、実装によっては他のモデルよりもガス代が高くなったり、実行が遅くなったりする可能性があります。

MPCウォレット：その仕組みとトレードオフ

マルチパーティ計算（MPC）は異なるアプローチをとります。複数の完全な秘密鍵がそれぞれ独立して署名することを要求する代わりに、MPCは単一の秘密鍵を複数の「シェア」に分割し、異なる当事者に分散させます。どの当事者も完全な鍵を保持することはありません。トランザクションを承認するために、閾値数の当事者が暗号プロトコルを一緒に実行し、完全な鍵を一箇所で再構築することなく有効な署名を生成します。

実際の効果はセキュリティの観点からマルチシグと似ています（単一の当事者だけでは行動できない）が、メカニズムとトレードオフは異なります。

• 強み： ウォレットアドレスは常に1つだけであり、マルチシグ要件のオンチェーン記録もないため、MPCは保護する資産に対してより柔軟であり、ブロックチェーンに依存せず、マルチシグコントラクトをネイティブにサポートしていないチェーンでも同じように機能します。鍵シェアは、ウォレットアドレスを変更せずにローテーションや再共有が可能な場合も多いです。
• 制限事項： MPC設定のセキュリティは、暗号プロトコルとそれを実装するソフトウェアの正確性に大きく依存します。これは、マルチシグの透明な署名要件よりも複雑で、オンチェーンでの可視性が低くなります。執行がオンチェーンの公に検証可能なスマートコントラクトではなく、オフチェーンのソフトウェアで行われるため、MPCプロバイダーの評価は、オンチェーンロジックを直接検査することよりも、その実装、監査履歴、運用セキュリティに依存することになります。

機関投資家向けRWAカストディのためのモデル比較

これらのモデルは相互に排他的ではありません。多くの機関投資家向け設定では、これらを組み合わせています。例えば、結果として得られる鍵シェア自体をコールドなオフライン環境に保管するMPCスキームや、署名鍵のいくつかがコールドハードウェアデバイスであるマルチシグなどです。適切な組み合わせは、ウォレットの取引頻度、制御する機能の機密性、機関が管理する準備ができている運用オーバーヘッドの量によって異なります。

商品のカストディ開示で確認すべきこと

トークンレイヤーのカストディが重要となるRWA商品、つまり、 RWAトークンのスマートコントラクトリスク で説明されているように、スマートコントラクトに重要な管理機能がある商品については、有用なドキュメントは以下に対処する必要があります。

1. 管理機能を制御するウォレットにどのカストディモデルが使用されているか：コールドストレージ、マルチシグ、MPC、またはそれらの組み合わせか。
2. 機密性の高いアクションを承認するために必要な独立した当事者または署名者の数は何人で、彼らは誰か。
3. カストディは社内で処理されているか、指定されたサードパーティのカストディプロバイダーによって処理されているか。
4. 鍵が紛失したり、署名者が利用できなくなったり、侵害が疑われたりした場合のプロセスは何か。
5. このカストディの取り決めは独立してレビューまたは監査されており、その頻度はどのくらいか。

指定された閾値と実績を持つ、名前が明らかになった確立されたカストディの取り決めは、資産が「安全に保管されている」とだけ主張する商品よりも、読者が評価できる情報を提供します。カストディは、一度きりの設定ではなく、能動的で継続的な運用規律であり、基礎となる実物資産自体がどのように検証されるかとは別の問題です。このより広範なトレンドは、 RWAインフラのための機関投資家向けカストディでカバーされています。Bifu上のRWA商品がどのようにカストディとセキュリティの取り決めを説明しているかは、 BifuのRWAページで確認できます。

FAQ

RWAカストディにおいて、MPCはマルチシグよりも安全ですか？

どちらのモデルも普遍的に安全というわけではなく、信頼の分散方法が異なります。マルチシグは閾値をオンチェーンで透明に強制し、長いセキュリティ実績があります。一方、MPCはオフチェーンの暗号プロトコルの正確性に依存し、チェーン間での柔軟性が高いため、どちらが良いかは具体的なユースケースと実装方法によって異なります。

コールドストレージは、RWAトークンの管理機能が悪用されないことを意味しますか？

いいえ。コールドストレージは鍵をオフラインに保つことでリモートネットワークベースの攻撃を排除しますが、物理的な盗難、内部関係者による悪用、またはオフラインの鍵素材に誰がアクセスして使用できるかに関する不適切な運用プロセスといったリスクを排除するものではありません。

なぜ機関投資家は1つのカストディモデルだけを使用するのではなく、複数のモデルを組み合わせるのですか？

モデルを組み合わせることで、機関は異なるニーズに応じてスピードとセキュリティのバランスを取ることができます。例えば、日常的なリスクの低い運用はより高速なホットまたはマルチシグ設定で行い、機密性の高い管理機能はコールドストレージに保管するか、より高い署名者閾値を要求することで、最も機密性の高い権限に最も強力な保護を提供します。

ウォレットカストディは、基礎となるRWA資産の保管とどのように異なりますか？

ウォレットカストディは、トークンのスマートコントラクトと関連するオンチェーン機能を制御する秘密鍵を保護します。一方、アセットカストディは、実物資産自体（物理的な商品、ファンドの有価証券、ローンの法的所有権）がどのように保管され、検証されるかに関するものです。商品は強力なアセットカストディを持ちながらウォレットカストディが弱い場合や、その逆の場合もあるため、両方を別々に確認する必要があります。

このコンテンツは教育目的のみであり、財務、投資、法律、税務、取引に関するアドバイスを構成するものではありません。RWA商品には元本損失の可能性を含むリスクが伴います。参加する前に、必ず商品のドキュメントとリスク開示事項を確認してください。

関連記事

• 基礎となる資産自体の保管方法については、 実物資産担保RWAのカストディモデル を参照してください。
• これらのウォレットが制御するトークンレイヤーのリスクについては、 RWAトークンのスマートコントラクトリスク を確認してください。
• このレイヤーが市場全体でどのように成熟しているかについては、 RWAインフラのための機関投資家向けカストディ をお読みください。