シングルシグとマルチシグの違いとは？知らないとやばい「公開鍵と秘密鍵」

ビットコインなど仮想通貨の送付には暗号鍵（公開鍵と秘密鍵）が必要です。この公開鍵方式は「公開鍵と秘密鍵」が対になっていないと情報が得られません。

公開鍵とは、第三者に公開する鍵、つまり世界中のネットユーザーに公開されている鍵のことをさします。ビットコインで例えると、知り合いにビットコインを送金する場合、その相手から「ビットコインアドレス」というものを教えてもらい、そこにビットコインを送るという作業が発生します。

この「ビットコインアドレス」とは、公開鍵を短縮したようなものです。一旦「公開鍵」から「ビットコインアドレス」を作成し、そのアドレスから相手のビットコインアドレスに送金する仕組みとなっているのです。

公開鍵はデータを暗号化するので誰でも見られる情報ですが、ぱっと見は文字の羅列にしか見えません。これを複合化するのには秘密鍵が必要なのですが、秘密鍵は受信者側しかわからない仕組みです。

万が一この秘密鍵が第三者にバレてしまったら、仮想通貨が盗まれてしまうのです・・・

シングルシグとは？

公開鍵方式のうち「公開鍵＝１に対して秘密鍵＝１」で管理することをいいます。（Single Shig)
それに対し、さらにセキュリティを強固にするための方法がマルチシグです。

マルチシグとは？

マルチシグは公開鍵方式のうち、複数の署名（承認）を要するしくみをいいます。(Multi Sig)
単純に考えても、鍵は1つよりも複数あったほうが安全が気がしますね。

「2 of 3」とは？

複数の署名はそれぞれ分割されているので１つの鍵が盗まれてもハッキング被害には遭いません。「2 of 3マルチシグ」というのは「３つある秘密鍵のうち、２つの鍵で署名する」という意味です。

仮想通貨取引所など、組織で多額の仮想通貨を取り扱う場合、秘密鍵の紛失・盗難、管理者・責任者など内部の人物による流出などを避けるため、複雑にして管理するのが通例です。

秘密鍵が１つ盗まれた！

ハッカーに秘密鍵が１つ盗まれると設定して、下記の画像を解説します。

左：シングルシグ　右：マルチシグ（2 of 3)

上記の画像からわかることは、、
【シングルシグの場合】鍵が1つしかないのでアウト。
【マルチシグの場合】残りの鍵2つのうちどちらか1つも盗まないと、成立しないのでセーフ。

さらに、マルチシグは盗まれていない2つの鍵が結託することにより、盗まれた鍵を追放し、あらたに1つの鍵を作成することが出来ます。これにより秘密鍵３の体制に戻すことが可能です。

管理方法によってはマルチシグでも危険！

公開鍵方式では複数人による承認が必要な「マルチシグ」が重要ですが、マルチシグだから安全♪だとは言い切れません、たとえば、マルチシグの置き場所が同じサーバー上に３つ保管していたら、1つのサーバーアタックで３つとも盗まれてしまうからです。（そんな管理はしないと思いますが。）

取引所リスクを避けるために

仮想通貨取引所で売買する場合はコールドウォレットの管理・マルチシグの導入の状況などの情報をしっかり見て、判断する必要があります。

今後ますます市場拡大が予想される仮想通貨市場において、不用意なハッキング被害には遭いたくないですからね。