機関投資家向け暗号資産セキュリティ：マルチシグ、MPC、リスク管理

CertiKとGateのセキュリティチームは、マルチシグウォレット、マルチパーティ計算（MPC）、役割ベースの権限設定、取引の承認、取引後の監視など、多層的な管理策を通じて機関が暗号資産を保護する方法を説明しました。大きなリスクは、暗号技術の破綻よりも、侵害されたツール、過剰または古いアクセス権限、人為的ミス、脆弱な承認プロセスから生じることが多いと警告しました。2025年にSafeウォレットのフロントエンドで発生した攻撃は、署名者が実際に何を承認しているのか確認できなければ、複数の有効な署名があっても悪意ある取引が承認され得ることを示しました。 Gateによると、自社資産の大半はオフラインのマルチシグ対応コールドウォレットで保管されています。一方、Gate Vaultは2-of-3の署名構成によるMPCと、出金まで48時間の遅延を採用しています。この遅延により、ユーザーは不審な送金を凍結する時間を確保できます。また両チームは、機関に対し、職務を分離し、API権限を制限し、取引相手を確認し、復旧手順をテストするよう助言しました。 Gateは、総準備金が86億8,800万ドル、準備金比率全体が118.49%だと報告しました。開示されたビットコイン準備金は25,727 BTCで、準備金比率は121.60%。イーサリアム準備金は449,042 ETHで、比率は123.78%でした。議論では、準備金証明、監査、バグ報奨金プログラム、有効なライセンスはデューデリジェンスに役立つものの、それだけで安全性が保証されるわけではないと強調されました。トレーダーにとって、この記事は直接的な市場材料ではなく、セキュリティと運用に関する指針を提供するものです。