単一署名の限界

コールドウォレットはオンライン取引所より安全とされるが、単一署名ウォレットではひとつのシードや端末にリスクが集中する。鍵生成、バックアップ、ファームウェア、サプライチェーンのどこかに問題があれば、資金は失われる。

最近のビットコインウォレット関連被害は、長期保管における運用設計の重要性を改めて示している。

複数署名の実務

複数署名では、複数の鍵を別々の場所や端末で管理し、一定数の署名がなければ資金を動かせない。これにより、単一端末の故障や侵害に対する耐性が上がる。

ただし、複数署名は設計を誤ると復元不能リスクも増える。鍵の保管場所、相続、緊急時手順、定期的なテスト送金、手順書の管理まで含めて設計する必要がある。