イーサリアム - ETH

MPCウォレットとは?マルチシグとの違いと採用サービスを解説

本記事にはアフィリエイト広告(PR)を含む場合があります。

※本記事にはアフィリエイト広告(A8.net)を含みます。記載の内容は2026年8月時点で公開情報を確認した一般的な解説です。

MPCウォレットの核心は、「完全な秘密鍵を、生成の瞬間から署名の瞬間まで、一度もどこにも存在させない」という構造にあります。出来上がった鍵をあとから分割して保管するのではなく、最初から複数の断片(シェア)として別々の場所で生成し、署名するときも断片を1か所に持ち寄らず、計算だけを協調して行う。この構造が、従来の「1本の鍵をどう守るか」という問いを、「守るべき1本の鍵をそもそも作らない」という問いに置き換えました。

本記事では、MPC(マルチパーティ計算)の仕組みをかみ砕いて説明し、混同されがちなマルチシグとの違いを比較表で整理したうえで、取引所や機関投資家での採用状況、個人が使う場合の選び方までを解説します。読み終えれば、「MPCとマルチシグ、結局どちらを選べばいいのか」を自分の用途に当てはめて判断できるようになります。主要カストディ事業者の公式資料と技術文書を読み込んで整理しました。順に見ていきましょう。

MPCウォレットとは?仕組みをかみ砕いて解説

MPCはMulti-Party Computation(マルチパーティ計算)の略で、複数の参加者がそれぞれの秘密データを互いに明かさないまま、共同で1つの計算結果を得る暗号技術です。これをウォレットの署名に応用したものがMPCウォレットで、多くの実装では「しきい値署名(TSS)」と呼ばれる方式が使われているとされています。

動きを順に見ると、次のようになります。

  1. 鍵の生成時:完全な秘密鍵を作らず、複数のシェア(断片)を別々の場所で直接生成する(例:利用者のスマートフォンと事業者のサーバー)
  2. 署名時:各シェアの保管場所がそれぞれ計算を行い、その結果を組み合わせて有効な署名を作る
  3. このあいだ、シェア同士が1か所に集まることはなく、完全な秘密鍵はどの時点でも復元されない

「分割して保管する」のではなく「最初から完全体が存在しない」——ここがMPCを理解する最大のポイントです。攻撃者は1か所を破っても署名に必要な材料がそろわず、盗む対象そのものが存在しないことになります。

国内で暗号資産を買うなら、まず口座が要ります

日本円の入出金に対応した国内の登録業者なら、購入から送金まで一つの口座で完結します。口座開設と維持の費用はかからず、取扱銘柄や手数料体系は公式サイトで確認できます。

口座開設の手順を見る(無料) →PR・GMOコイン(GMOコイン株式会社)。手数料や取扱銘柄は変更されることがあるため、最新の内容は公式サイトでご確認ください。暗号資産は価格変動が大きく、投資判断はご自身の責任でお願いします。

マルチシグとの違いを比較表で整理

MPCとマルチシグは「複数の関与者がそろわないと送金できない」という目的が同じため混同されがちですが、実現方法が根本的に異なります。マルチシグは複数の完全な秘密鍵を用意し、ブロックチェーン上の仕組み(スマートコントラクト等)で複数署名を検証します。一方MPCは、1つの鍵に対応する署名をオフチェーン(チェーンの外)の協調計算で作るため、チェーン上からは通常の1署名にしか見えません。

項目 MPCウォレット マルチシグ
鍵の形 完全な鍵が存在せず断片のみ 完全な鍵が複数本存在
署名の場所 オフチェーンの協調計算 オンチェーンで複数署名を検証
外部からの見え方 通常の1署名に見える 署名者構成が見える場合がある
ガス代 通常送金と同等 高くなりやすい
対応チェーン 署名方式が同じなら幅広い コントラクト対応チェーンに依存
検証のしやすさ 実装がブラックボックスになりがち オンチェーンで公開検証しやすい

まとめると、柔軟性と手数料・プライバシー面ではMPCが、仕組みの透明性と公開検証のしやすさではマルチシグが優位、というのが一般的な整理です。マルチシグの実際の運用は技術解説カテゴリの関連記事でも扱っています。

MPCウォレットのメリット・デメリット

メリットは次のとおりです。

  • 完全な秘密鍵がどこにも存在せず、単一障害点を構造的に排除できる
  • シードフレーズの保管を利用者に求めない設計にできる(実装による)
  • ガス代が通常送金と変わらず、多くのチェーンで同じ仕組みを使い回せる
  • シェアの再発行(リシェア)により、鍵を変えずに関与者を入れ替えられるとされています

一方、デメリットや注意点もあります。

  • 暗号技術として高度で、実装の正しさを外部から検証しにくい
  • 事業者のサーバーがシェアを持つ構成では、事業者への依存が生まれる
  • 障害時の復旧手順が事業者の設計に左右される
  • 対応する署名方式によっては使えないチェーンもある

つまりMPCの安全性は「技術そのもの」に加えて「どの事業者の、どの実装を使うか」に大きく依存します。採用実績と情報開示の姿勢は必ず確認しましょう。

採用しているサービス:取引所・機関投資家の動向

MPCは、機関投資家向けのカストディ(資産管理)基盤で広く採用が進んできた技術とされています。代表例として、Fireblocksのような機関向けカストディ基盤がMPCを中核技術に据えており、世界の取引所や金融機関がこうした基盤を業務に利用しているとされています。個人向けでも、Zengoのようにシードフレーズを廃した設計をうたうMPCウォレットアプリが知られています。

また、大手取引所が顧客資産管理の内部体制にMPC技術を取り入れる動きも報じられてきました。国内の暗号資産交換業者は法令に基づき顧客資産の分別管理やコールドウォレット中心の保管が求められており、その実務の中で鍵管理技術の一つとしてMPCが位置づけられる場合がある、という理解が実態に近いでしょう。各社の具体的な管理体制は公式情報を確認してください。

個人はどう選ぶ?用途別の使い分け

個人が自分の資産管理を考えるときは、次のような使い分けが現実的です。

  • 日常的に使う少額:操作が簡単なMPCウォレットアプリやスマートフォンウォレット
  • 長期保管のまとまった資産:オフラインで鍵を守るハードウェアウォレット(詳しくはハードウェアウォレットガイド
  • 家族・チーム・法人での共同管理:マルチシグ、またはMPC型のカストディサービス

どの方式でも、最初は失っても困らない少額でテストし、復元手順を実際に試してから金額を増やすのが鉄則です。これから口座開設や購入を始める段階の方は、始め方ガイドで全体像を先に押さえておくと迷いません。

よくある質問(FAQ)

MPCウォレットにシードフレーズはありますか?

多くのMPCウォレットは、単語列のシードフレーズを利用者に書き取らせない設計になっています。代わりに、クラウドバックアップや本人確認と組み合わせた独自の復元手段が用意されるのが一般的です。復元手順は製品ごとに大きく異なるため、利用前に必ず公式の復元フローを確認し、実際に試しておきましょう。

MPCとマルチシグはどちらが安全ですか?

一概にどちらが上とは言えません。MPCは完全な鍵を存在させない構造的な強みがある一方、実装の検証しやすさではオンチェーンで公開されるマルチシグに分があります。個人の利便性重視ならMPC、組織での透明な共同管理ならマルチシグ、という用途基準で選ぶのが実務的です。

MPCウォレットの事業者が倒産したら資産はどうなりますか?

構成によります。利用者側のシェアだけでは署名できない設計の場合、事業者側の復旧手段(リカバリーキットの提供など)が用意されているかが生命線になります。契約前に、事業者が停止した場合の資産取り出し手順が公開されているかを必ず確認してください。ここが不明瞭なサービスは避けるのが賢明です。

MPCはどのブロックチェーンでも使えますか?

MPCが対応するのは署名方式(楕円曲線署名など)の単位であり、同じ署名方式を使うチェーンには幅広く対応しやすいとされています。ただし製品として対応しているチェーンは事業者ごとに異なるため、自分が使いたいチェーンとトークンが対応リストに含まれるかを公式情報で確認してください。

免責事項:本記事は一般的な情報提供を目的としており、投資助言ではありません。最新の情報は公式情報をご確認ください。

Bitcoin Analyze 編集部

コメントを残す

このサイトはスパムを低減するために Akismet を使っています。コメントデータの処理方法の詳細はこちらをご覧ください