暗号通貨におけるマルチシグウォレットとは？

ご存知ですか？暗号資産の保管業者の 60% 以上がマルチシグウォレットを使用しています。Bybit や Binance など主要な取引所もその一例です。現在話題となっているパープス分散型取引所の Aster も、80 億 ASTER トークンをマルチシグにミントしました。 

これらすべてが、マルチシグ暗号ウォレットがいかに普及しているかを示しています。マルチシグウォレットは、セキュリティと共同管理のバランスが取れており、MetaMask や Phantom などの設計上シングルシグネチャである通常のウォレットに比べて、ミスをする可能性は大幅に低くなっています。

ただし、マルチシグにはいくつかのリスクも伴います。今年初め、Bybit はハッカーによって 15 億ドルを失い、UXLINK も最近 1,130 万ドルを失いました。これらすべては、乗っ取られたマルチシグウォレットが原因でした。

まずマルチシグウォレットとは何か、どのように機能するかを解説し、その利用におけるメリット・デメリット、そして 2025 年のおすすめマルチシグウォレットをご紹介します。 

マルチシグウォレットの定義

「マルチシグ」は「複数署名」の略です。マルチシグ暗号ウォレットとは、取引を実行するために 2 つ以上の署名が必要となるウォレットのことです。

Bitcoin のマルチシグウォレットの仕組みは、Ethereum や Solana のマルチシグウォレットとは異なる場合がありますが、取引には複数の署名が必要という基本理念は同じです。

オンチェーンで暗号資産の取引を開始する際、所有権を証明するためのデジタル署名が必要です。この署名は、あなたの秘密鍵と、実行しようとしている取引のハッシュ値を組み合わせた数学的な構造です。

マルチシグネチャウォレットの場合、取引を送信するには 1 つ以上の署名が必要です。これらのウォレットは、それぞれ固有の秘密鍵を持つ複数の署名者が取引を承認できるように設計されています。 

マルチシグは、送金を行うために必要な署名者の最小数または全員の同意を設定できます（詳細は本記事の後半でご説明します）。 

標準的なウォレットとの違い

Trust Wallet、Phantom、MetaMask などの標準的なウォレットや Ledger デバイスは、シングルシグネチャウォレットとして機能します。つまり、ウォレットからの取引を承認するには、単一の秘密鍵または署名者だけで十分です。 

シングルシグネチャウォレットは、個人利用、dApps とのやり取り、日常の取引、少額の資産保有に最適です。 

一方、マルチシグネチャウォレットでは複数の署名者が必要です。どの署名者も他の署名者の同意なしには取引を完全に承認できず、従来のウォレットにおける単一障害点を排除します。そのため、多額の暗号資産を管理する企業や機関では、マルチシグネチャが好んで採用されています。

個人投資家も、特に大規模な資金を扱う場合にマルチシグネチャを選択することがあります。ただし、その場合、信頼できる第三者との署名共有が必要となり、資金を引き出す際に追加の摩擦が生じます。

従来の銀行の署名とのアナロジー

暗号通貨における署名の概念は全く新しいものではなく、むしろ従来の銀行業務から借用されたものであるとさえ言えます。 

手書きの署名は、暗号化署名と同じ役割を果たします。すなわち、取引を承認することです。例えば、小切手に署名することは、「この金額（引き落とし）を私の口座から処理することを承認します」と銀行に伝えることを意味します。

窓口担当者は、提出された署名を登録済みの署名と比較します。検証が完了すれば銀行は小切手を受理し、その取引は記録に恒久的に残されます。

従来の銀行も、単一障害点を排除するために制御を分散する独自のシステムを持っています。それがマルチシグです。共同口座や法人口座では、銀行に支払い承認前に一部の承認者またはすべての承認者の署名が必要となるよう指示することができます。

マルチシグウォレットはどのように機能するのか？

マルチシグウォレットは通常のウォレットとは非常に異なり、設定にはより高度な技術が必要です。しかし、その仕組みは以下の3つのセグメントに分解して理解できます。すなわち、公開鍵/秘密鍵の生成、M-of-N閾値の設定、そして取引承認プロセスです。

マルチシグにおける公開鍵と秘密鍵

設定時には、各参加者がまず標準的な秘密鍵を作成します。この秘密鍵はウォレットソフトウェアによって使用され、対応する公開鍵が計算されます。 

次に、ウォレット所有者はスクリプトまたはスマートコントラクトを使用して公開鍵を結合し、取引に署名するために必要な鍵の数であるM-of-N構成について合意します。その後、このスクリプトを使用してマルチシグ受信アドレスが生成され、資金が送金されます。 

M-of-N署名モデル

M-of-N署名モデルは、マルチシグウォレットから取引を送信するために必要な鍵の数を決定するための構成です。Nは取引に署名できる鍵の総数を表し、Mは取引を検証するために必要な最小限の署名数を表します。このモデルに基づき、マルチシグウォレットには3つのタイプがあります：

1-of-2

このタイプのマルチシグウォレットでは2つの公開鍵がペアになっていますが、トランザクションの署名にはそのうち1つだけで十分です。このようなウォレットは、個人のポートフォリオ管理や、信頼できる2者間の共有アクセスに最適です。

2-of-3

このマルチシグウォレットからの取引には、全3鍵のうち2つの署名が必要です。1つの鍵を紛失した場合でも、資金へのアクセスは可能です。

3-of-5

このタイプのマルチシグでは、全5鍵のうち最低3つの署名が必要です。秘密鍵を2つ紛失しても、資金へのアクセスは引き続き可能となります。

N-of-N

マルチシグウォレットは、すべての鍵保有者が署名することを要求するように設定することもできます。数値で表すと「2-of-2」のようになります。 

共同創業者が2名のdAppがこのような構成でマルチシグウォレットを設定した場合、ウォレットから取引が開始されるたびに両方の創業者が署名する必要があります。しかし、創業者の一人が秘密鍵を紛失するとウォレットへのアクセスができなくなる可能性があるため、これはリスクの高い運用方法です。 

取引承認プロセス

マルチシグからの取引承認プロセスには、ウォレットの鍵保有者である発行者と署名者が関与します。 

3-of-5のマルチシグ暗号化ウォレットの場合、鍵保有者の一人が取引を開始して例えば1 BTCを別のアドレスへ送金しようとすると、その取引は保留状態となり、他の鍵保有者に渡されます。この場合、転送を承認するには2つの署名が必要となります。 

他の保有者は取引の詳細を検証し、署名を追加します。これにより、保有者が転送を認識し承認していることが示されます。取引が鍵保有者（発行者と2人の署名者）から合計3つの署名を集めると、完全に承認されたものとしてマークされ、ネットワークにブロードキャストされます。

マルチシグウォレットのメリット

暗号資産企業やセキュリティ意識の高い投資家が、標準的なウォレットではなくマルチシグネチャウォレットを選択するのには、いくつかの明確な理由があります。 

1. ハッキングに対する強化されたセキュリティ

複数の署名を要求することで、暗号資産ウォレットに追加のセキュリティ層が加わります。マルチシグは、単一の個人がウォレット内の資金を移動できない仕組みを強制するため、通常の暗号資産ウォレットに内在する単一障害点を排除します。 

したがって、ハッカーが秘密鍵の1つへのアクセスに成功しても、それだけで大きな被害を与えることはできません。一部のウォレットでは、侵害された鍵を削除したり、置き換えたり、新しい鍵保有者を追加したりするオプションもあります。

2. 鍵紛失からの保護

1-of-2、2-of-3などの閾値署名ウォレットを使用すれば、鍵を紛失しても暗号資産にアクセスし続けることができます。これは、Phantom、MetaMask、およびその他のシングルシグネチャウォレットとは異なり、それらの場合、1つの秘密鍵を紛失すると資産の回復が不可能になります。 

3. チームや組織のための共有管理

マルチシグウォレットのM-of-N構成は、共同管理に理想的であり、チームや企業で非常に一般的です。これにより、資金の保管責任が単一の個人に偏らず、キーホルダーとして登録された他のメンバーの承認なしには取引が処理されません。 

4. DAOにおけるガバナンスと信頼

マルチシグウォレットは、分散型自律組織（DAO）が暗号資産の treasury を透明かつ信頼性高く管理するための標準的な手段です。コミュニティは、特定のキーホルダーが誠実に行動し、資金を横領しないことを信頼する必要はありません。また、たとえ一人のキーホルダーが悪意ある行動をとったり利用できなくなったりしても、DAO の資金は「SAFU」のまま保たれます。

マルチシグウォレットのリスクと制限

優れたセキュリティ上の利点がある一方で、マルチシグネチャウォレットの利用にはいくつかの制限やデメリットも存在します。

1. 設定と使用の複雑さ 

前述の分析からご承知の通り、マルチシグウォレットの設定と利用は複雑になる傾向があります。技術的な要素が強いため、多くの場合、初心者や日常的な決済用途には推奨されていません。

2. 取引承認における潜在的な遅延

取引を実行するには複数の署名が必要であるという事実は、それ自体が課題となります。シングルシグネチャウォレットでは数回のクリックで支払いが可能ですが、マルチシグでは一定数のキーホルダーによる確認と承認が必要となるため、処理に時間がかかります。 

3. スマートコントラクトまたはソフトウェアのバグ

ウォレットソフトウェアはバグが発生しやすく、それが悪用されてウォレットが侵害される可能性があります。これが 2 月に発生した 15 億ドルの Bybit ハックの原因でした。攻撃者はトランザクション UI を改ざんしてウォレットのスマートコントラクトロジックを変更し、資金を盗みました。

4. プラットフォーム間でのサポート制限

マルチシグウォレットの多くは、ビットコイン、イーサリアム、ソラナといった特定のブロックチェーン向けに構築されています。つまり、ビットコインのマルチシグを使用しているチームやDAOの場合、イーサリアムやソラナベースの暗号資産トークンには別のウォレットを別途設定する必要があります。

マルチシグウォレットの主なユースケース

以下は、マルチシグウォレットの利用が特に有効な代表的なケースです。

1. ビジネスおよび機関資金の管理

2-of-3 や 3-of-5 などのマルチシグ構成により、企業や機関は多額の暗号資産をより容易に管理できます。これは、資金移動を行う前に主要な経営陣間で合意形成が必要となるためです。 

2. DAO 財庫の管理

マルチシグウォレットは、DAO が信頼性のなさ（trustlessness）と資金の安全性を確立する手段となります。たとえ鍵保有者の一人が不正行為を行ったとしても、コミュニティの財庫は無傷で保たれます。

3. 共同暗号資産口座（家族、パートナーシップ）

2-of-2 マルチシグウォレットは、パートナーが資金を共同で管理するために使用できます。取引は両方のパートナーが合意した場合にのみ承認されます。

4. エスクローサービス

エスクローサービスでは通常、2-of-3 の構成が採用され、買主、売主、そして双方が合意した第三者の仲裁人が関与します。紛争が生じた場合、仲裁人が介入して適切な当事者に資金を解放します。 

2025における主要なマルチシグウォレットの例

以下は、2025 年にトップクラスの暗号資産企業や高純度資産を持つ個人によって利用されている、最も優れたマルチシグウォレットの一部です。

1. Gnosis Safe

Gnosis Safeは現在「Safe」として知られています。これは Ethereum エコシステムのために特別に構築されたもので、Ethereum ブロックチェーン上の資産のみを管理するために使用でき、他の EVM 互換チェーンでも利用可能です。

2. Casa

Casaは、しばしば「金庫」と呼ばれる Bitcoin 用のマルチシグウォレットを提供しています。Jameson Lopp 氏によって共同設立され、一部のステーブルコインもサポートしています。

3. Electrum Multisig

Electrum Multisigは、Bitcoin に特化したもう一つのマルチシグウォレットです。初心者にはあまり親しみやすいものではありませんが、Ledger、Trezor、およびその他のハードウェアウォレットとの互換性により、Bitcoin ユーザーの間で非常に人気があります。

4. BitGo

BitGo は、Ethereum などのプログラム可能なネットワーク上のスマートコントラクトを活用し、機関投資家向けにマルチシグネチャウォレットの管理と提供を行っています。BitGo ウォレットは、マルチシグネチャ方式とマルチパーティ計算（MPC）署名スキームの両方に対応しています。

マルチシグ vs 他のセキュリティソリューション

マルチシグウォレットが、MPC、Ledger、MetaMask などの他のウォレットソリューションと比較してどのように異なるかをご紹介します。

マルチシグ vs シングルプライベートキーウォレット

標準的なウォレットの多くは、ハードウェアウォレットを含めシングルプライベートキー方式として設計されています。したがって、Ledger、Trezor、Trust Wallet、MetaMask などはいずれもこのカテゴリに分類されます。つまり、これらのウォレットでは取引の承認に単一のプライベートキーのみが必要です。 

Casa や Safe などのマルチシグウォレットでは、複数のプライベートキーを保持でき、取引の承認には複数の署名が必要です。

マルチシグ vs ハードウェアウォレット

ハードウェアウォレットもシングルプライベートキーの枠組みに含まれますが、物理デバイスである点でマルチシグ counterpart と異なります。一方、マルチシグウォレットは通常、スマートコントラクトベースのソフトウェアです。 

最適なセキュリティを実現するため、これらを組み合わせるケースもよくあります。 

マルチシグ vs マルチパーティ計算（MPC）

マルチシグネチャウォレットでは、署名に使用される一定数のプライベートキーが生成されます。一方、MPC では単一のプライベートキーが生成され、それが暗号化された複数のシェアに分割され、複数の当事者によって保管されます。 

MPCの目的は、単一の秘密鍵に依存する単一障害点を排除しつつ、単一の署名で取引を可能にすることです。

暗号セキュリティにおけるマルチシグの未来

多くの暗号資産企業やチームは、前述のような共有暗号資産ウォレットの管理、エスクローなどのユースケースにおいて、マルチシグ暗号資産ウォレットを利用しており、今後もその傾向が続くと考えられます。

DeFiおよびDAOとの統合

マルチシグは、DAOやDeFiチームが資金庫を管理するためのゴールドスタンダードとなっています。マルチ署名ソリューションは、DeFiにおける継続的な実践となるでしょう。

マルチシグとMPCのハイブリッドソリューション

マルチシグとMPCを組み合わせたソリューションは今後普及する可能性があります。高頻度の機関向け業務において、より多くの企業がこうしたハイブリッドソリューションを採用するようになるかもしれません。

機関投資家の採用拡大

過去数ヶ月の間、複数の組織がデジタル資産資金庫の構築計画を発表しました。この動きが続くにつれ、Bitcoin、Ethereum、Solanaなど異なるネットワーク全体でマルチシグウォレットの採用が進むことが予想されます。