マルチシグとは？複数署名でビットコインを守る仕組みと設定のやり方

本記事にはアフィリエイト広告（PR）を含む場合があります。

ハードウェアウォレットを引き出しから取り出し、復元用の単語を書き写した紙が金庫にまだあることを確かめる。ビットコインを自分の手元で保管している人なら、こうした点検を定期的にしているはずです。そして点検のたびに、同じ不安がよぎります。この紙が焼けたら、水に濡れたら、あるいは誰かに一度でも見られたら、それで終わりではないかと。

この不安の正体は、鍵がひとつしかないことにあります。ひとつの鍵は、なくせば資産を失い、盗まれても資産を失う。守り方の向きがまったく逆の二つのリスクを、たった一枚の紙が同時に背負っている状態です。マルチシグ（マルチシグネチャ）は、この構造そのものを組み替える保管方式です。

この記事では、マルチシグの仕組みを2-of-3という最も実用的な構成を例に説明し、単独の鍵で持つ場合と何がどう変わるのか、実際に設定するにはどんな手順を踏むのか、そして最も後回しにされがちな復旧の設計をどう決めておくべきかまでを扱います。読み終えるころには、自分の保有額に対してマルチシグが必要な段階なのか、まだ早いのかを自分で判断できるようになります。ビットコインの公式実装が公開している仕様と、主要なハードウェアウォレット各社が出しているマルチシグ関連の解説を突き合わせて整理しました。順に見ていきましょう。

マルチシグとは「M本の署名がそろって初めて動く」仕組み

マルチシグは、ひとつの残高を動かすために複数の署名を必要とする保管方式です。表記は「M-of-N」で、Nが用意した鍵の総数、Mが送金に必要な署名の数を表します。読み方は「N本のうちM本」です。

• 1-of-1：通常の保管。鍵1本で動く（マルチシグではない）
• 2-of-3：3本用意し、うち2本で動く。個人保管の定番
• 3-of-5：5本用意し、うち3本で動く。法人や共同管理向け
• 2-of-2：2本すべてが必要。片方を失うと復旧できず危険

ここで大切なのは、これが特定サービスの機能ではなく、ビットコインのプロトコル自体に組み込まれた仕組みだという点です。どこかの会社が代わりに預かってくれるわけではなく、条件を満たす署名がそろっているかをネットワーク全体が検証します。つまり、設定に使ったソフトの提供元が明日なくなっても、鍵さえ手元にあれば資産は動かせます。

2-of-3が定番になる理由

単独の鍵での保管と2-of-3を並べると、何が改善されるのかがはっきりします。

要点は、紛失と盗難という逆向きのリスクを同時に下げられることです。単独の鍵では、バックアップを増やせば盗難リスクが上がり、減らせば紛失リスクが上がるというジレンマから抜け出せません。2-of-3であれば、鍵1本の紛失も鍵1本の流出も、どちらも致命傷になりません。

一方で、手間は確実に増えます。送金のたびに2か所へ足を運ぶ構成にすれば、頻繁に売買する資金の置き場としては不向きです。日常的に動かす分はコインチェックのような取引所や通常のウォレットに置き、長期保有分だけをマルチシグにする、と役割を分けるのが現実的な使い方です。

鍵をどこに置くかが設計のすべて

2-of-3を作るとき、技術的な設定よりも難しいのが鍵の配置です。判断基準はひとつ、3本が同時に失われる状況が存在しないかです。

3本すべてを自宅に置けば、火災や盗難という一度の出来事で全部が消えます。逆に3本すべてを遠方の別々の場所へ預ければ、今度は送金のたびに移動が必要になり、運用が続きません。よく使われるのは次のような配置です。

• 1本目：自宅で管理するハードウェアウォレット
• 2本目：勤務先の保管庫や貸金庫など、自宅とは別の建物
• 3本目：実家、または別の場所の貸金庫

3本の鍵は、できれば製造元の異なる機器で作るとより堅牢だとされています。特定メーカーの製品に不具合が見つかっても、影響が全体に及ばないためです。機器選びの観点はハードウェアウォレットの選び方にまとめています。購入するときはハードウェアウォレットの取り扱い一覧などから選べますが、中古品や開封済みの再販品は避け、正規の流通ルートを選んでください。細工した端末を売りつける手口が報告されています。あわせて仮想通貨詐欺の見分け方も確認しておくと安全です。

2-of-3を作る手順

ステップ1：3本の鍵を別々に用意する

まず、それぞれの機器で独立したウォレットを作成します。ここで作るのは通常のウォレットと同じで、各機器から復元用のシードフレーズが1組ずつ出てきます。合計3組を、それぞれ別の場所に保管します。3組を同じノートにまとめて書くのは、この時点でマルチシグの意味を失わせる行為なので避けてください。

ステップ2：各鍵の拡張公開鍵を書き出す

次に、各機器から拡張公開鍵（xpubなどと表示されます）を取り出します。これは「受け取り用のアドレスをいくらでも作れるが、送金はできない」情報です。3本分の拡張公開鍵をマルチシグ対応のソフトウェアに登録することで、3本の鍵に紐づく共有の残高が定義されます。

ステップ3：マルチシグのウォレットを組み立てる

マルチシグに対応したデスクトップ用ウォレットや、ハードウェアウォレット各社の管理ソフトで「2-of-3」を指定し、3本の拡張公開鍵を登録します。作成が終わると、通常とは異なる受け取りアドレスが表示されます。

ステップ4：少額で往復テストをする

いきなり全額を送るのは禁物です。まず失っても構わない少額を送り、着金を確認したうえで、2本の鍵を使って自分の別のアドレスへ送り返します。この往復が成功して初めて、その構成は使える状態だと言えます。テスト送金の考え方は仮想通貨の始め方ガイドでも触れています。

ステップ5：本番の資金を移す

テストが通ったら、保管したい分を移します。移した後も、半年に一度ほど少額の送金テストを行い、鍵が3本とも生きていることを確かめる運用にしておくと安心です。

復旧手順は資金を入れる前に決めておく

マルチシグで多い失敗は、鍵の紛失ではなく構成情報の紛失です。2-of-3の残高を復元するには、2本のシードフレーズだけでは足りません。「どういう構成のウォレットだったか」を示す情報、具体的には3本分の拡張公開鍵と、必要な署名数、鍵の派生方法をまとめたウォレット構成ファイル（ディスクリプタなどと呼ばれます）が必要になります。

この構成ファイルは、それ自体では資産を動かせない情報なので、複数の場所に控えておけます。鍵を保管した3か所すべてに紙で1部ずつ置いておく、といった冗長化が有効です。

あわせて、次の項目を書面にしておきましょう。

1. 鍵1から3がそれぞれどこにあるか（第三者には分からない表現で）
2. どのソフトウェアで作った構成か、バージョンを含めて
3. 2本を集めてから送金するまでの操作手順
4. 自分に万一のことがあったとき、家族が誰に相談すればよいか

相続の観点も無視できません。仕組みを知らない家族にとって、鍵が3本あることは守りではなく単なる謎です。手順書がなければ資産は動かないまま残ります。保有額が大きくなるほど税務上の整理も必要になるので、この点は仮想通貨の税金ガイドもあわせて参考にしてください。

よくあるつまずき

• 3本の鍵を同じ日に同じ机で作り、同じ引き出しに保管してしまう（分散になっていない）
• 2-of-2で作ってしまい、片方の故障で全額が動かせなくなる
• ウォレット構成ファイルを控えず、ソフトウェアの入ったパソコンごと故障する
• 3本目を人に預けたまま連絡が取れなくなり、実質2-of-2になっている
• 送金テストをせず、初回からいきなり本番の資金を入れる

いずれも技術の問題ではなく運用の問題です。マルチシグは、正しく組めば単独保管より確実に堅牢ですが、雑に組むと単独保管より壊れやすくなります。必ず少額で慣れてから移行してください。

よくある質問（FAQ）

マルチシグはいくらから検討すべきですか

金額の基準は人によりますが、目安として「失うと生活に影響が出る額」を自分で保管し始めたときが検討の入口だとされています。それ未満であれば、単独の鍵とシードフレーズの適切な分散保管でも十分に機能します。

取引所に預けるのとどちらが安全ですか

性質が違うため単純には比べられません。取引所は自分の管理ミスによる紛失リスクを負わない代わりに、預け先の経営や出金停止といったリスクを負います。マルチシグは預け先のリスクをなくす代わりに、運用の責任がすべて自分に来ます。用途と金額で置き場所を分けるのが現実的です。

鍵を3本とも自分で持っていて意味はありますか

あります。盗難や災害は場所に紐づいて起きるため、3本を離れた場所に置くだけで「一度の出来事で全部を失う」経路が消えます。第三者に預けることは必須ではありません。

マルチシグに対応していないウォレットからでも送金できますか

できます。受け取り側がマルチシグかどうかは、送る側からは通常のアドレスと同じように見えます。送る側に特別な操作は必要ありません。

免責事項：本記事は一般的な情報提供を目的としており、投資助言ではありません。最新の情報は公式情報をご確認ください。