80億ドルの損失をもたらしたFTXの消滅、ウォレットのセキュリティ対策こそがWeb3の最底線を守れる

2022.11.10

共有先

TechFlow厳選深潮セレクト

80億ドルの損失をもたらしたFTXの消滅、ウォレットのセキュリティ対策こそがWeb3の最底線を守れる

監督ではすべての問題を解決できない。特に、Web3が近づいている転換点においてはなおさらである。

2022.11.10 - 09:09:11

钱包

Web3業界の深掘り報道に専念し潮流を洞察

監督ではすべての問題を解決できない。特に、Web3が近づいている転換点においてはなおさらである。

暗号資産取引所FTX.comの破綻は、暗号業界におけるリーマン・ショックとも言える事態を引き起こし、ビットコインやイーサリアムなどの価格が急落した。暗号資産業界全体に深刻な打撃を与え、市場はパニック状態に陥り、熊相場の延長は避けられず、底打ちの時期も依然として見通せない。

しかし、物極まれば反る。R3POは、今まさに回復への兆しが始まると信じている。長い冬の時代にどこでどのような力を蓄えるかが、春の到来において活気を取り戻せるかどうかの鍵となる。先を見据えた資本は、インフラ整備に関連する分野への投資を強化している。

R3POは、我々の資産をより安全な方法で管理することを再考すべき時であると考える。Web3ウォレットもまた、この危機から自らのチャンスを発見しなければならない。弱者は恐怖に震えているが、強者はすでに行動を始めている。Coboは既にMPC（マルチパーティ計算）技術を用いて資産をより安全に管理する計画を進めている。より多くの暗号技術が使われることで、資産の安全性が確保され、これは去中心化への道のりにおける「成人式」でもある。

R3POは現在のWeb3ウォレット市場を深く調査した。業界研究者の視点から市場を俯瞰的に分析するとともに、ユーザー視点に戻ってウォレットそのものの使いやすさにも注目した。以下に示すキーワードと洞察は、調査を通じて得られたいくつかの法則性であり、読者の参考となるものである。詳細なデータと分析はレポート本文をご覧いただきたい。

1. トレンド：スマートコントラクト型、マルチチェーン、マルチシグ対応ウォレットへ進化。ウォレットはトラフィックとアプリケーションの主要な集積地となる

2. スマート化：スマートコントラクトソリューションは、AA（アカウント抽象化）とEOA＋コントラクトの二つの技術路線に分岐する

3. セキュリティ：セキュアマルチパーティ計算（MPC）がマルチシグ、共管、ソーシャルリカバリーの基盤技術となる

4. 使いやすさ：Web2並みのシームレスで秘密鍵不要、復元可能な体験と、Web3のデータ所有権・プライバシー保護の融合

5. 一体化：ウォレット＋クロスチェーン＋Dappにより、CEXに依存しない完全な去中心化DeFiエコシステムを構築可能

6. 機能拡張：Dappストア、サービス、B/C両端、Swap機能が各ウォレットの収益源となる

レポート本文

「あなたが秘密鍵を握っていることが、真の資産所有の証である」。

FTXの破綻後、この言葉は非常に重みを持つようになった。去中心化の旅の中で、セキュリティがこれほどまでに高い位置に置かれることはかつてなかった。バイナンスがバブルを崩壊させた結果、現物取引市場の70％のシェアを占めるようになったが、これが本当に私たちが望む暗号資産の未来なのだろうか？

R3POは、我々の資産の管理方法を再考する時だと考える。Web3ウォレットもまた、この危機から自らのチャンスを見つけなければならない。弱者は恐怖を感じているが、強者はすでに行動を始めている。CoboはMPCを活用して資産をより安全に管理する計画を立てており、より多くの暗号技術が資産の安全性を守る。これは、去中心化への道のりにおける「成人式」でもある。

ウォレットの発展史は、さまざまな機関や視点から何度も詳述されてきた。今回のバイナンスとFTXの対立の中で、ウォレットとオンチェーンデータこそが、「誰がピノキオなのか」を明らかにする唯一の手段であることがわかった。彼らが何を言っているかではなく、彼らのウォレットに実際にどれだけのコインが残っているかを見るべきだ。

ウォレット自体の観点からその歴史や技術路線を解体すれば、その本質を深く理解できるが、それは製品の半面にすぎない。もう一方の円環はユーザーの使用体験である。R3POは、ユーザーがウォレットの複雑な分類や多様な技術路線にあまり関心を持たず、むしろ直感的な体験を重視していることに気づいた。これを「安全性」「使いやすさ」「機能の豊かさ」とまとめる。

1. 安全性とは、銀行レベルの資産保護と同等以上であるかどうか

2. 使いやすさとは、Alipayやクレジットカードのようなシームレスな体験を実現できるか

3. 機能とは、資産の保有、DeFi、NFT表示など、ユーザーのWeb3における実際のニーズを満たせるか

本レポートでは、紙ウォレットとは何かといった古くなった情報や、非リーディングプロジェクトなどの「冗長」な情報を削除し、ノイズを最小限に抑える。焦点は、ウォレットの現状と将来の発展動向に絞る。技術的側面も製品的側面も、最終的にはユーザーのために存在するものである。

本レポートは、「ウォレットの起源と分類」「現行ウォレットの機能と拡張」「ウォレットの将来方向性」「現行ウォレット市場規模」の四部構成である。

ウォレットの起源と分類

ウォレット1.0は「アドレス即ウォレット」「ハードディスク即ウォレット」と表現できる。ビットコイン誕生初期には、資産を専門に管理する製品はほとんど存在せず、例えば中本聡は匿名性を保つために、毎回異なるウォレットアドレスを使うべきだと考えていた。

ASICマイナー登場以前は、個人のPCでも「採掘」に参加でき、ハードディスクにビットコインを保存できたため、ハードディスク自体が最初期のハードウェアウォレットの原型と言える。

ウォレット2.0は、ビットコイン採掘の産業化に伴い登場した。鉱夫はマイニングプールとの利益分配や売却のタイミングを待つためにビットコインを保管する必要があり、採掘と売却の時間差がウォレットの実需要を生んだ。

2009年から2013年にかけて、当時のウォレットは単一チェーン、貯蔵、出金などの基本機能のみを備えており、代表的な製品にはBitcoin Core（Bitcoin-qt）がある。2011年に開発者が作成したフルノード高セキュリティウォレットで、秘密鍵による管理方式を採用していた。

しかし本質的に、これは現在のウォレットとは異なる製品であり、むしろビットコインのノード同期ソフトに近い。重厚なプロダクト形態ゆえに主流にはなり得なかった。

ウォレット3.0は、イーサリアムエコシステムの出現とともに生まれた。

2014年以降、イーサリアムの登場に伴い、マルチチェーン対応やスマートコントラクト型ウォレットが主流となった。前者の代表例にはBitpie、imTokenなどの中国製ウォレットがあり、後者には資産管理を主眼としたGnosis-Safeがあり、スマートコントラクトやBtoB資産管理タイプの探索を始めた。

2018年以降、DeFi、NFT、そしてより多様なDappが主流トレンドとなり、ウォレットの資産管理以外の主要機能はDappとのインタラクションに移った。MetaMaskやWalletConnectなどのメタウォレットの登場が象徴的である。

ウォレット4.0のキーワードは「スマートコントラクト」「マルチチェーン」「マルチシグ」である。イーサリアムのアカウント抽象化（AA）の進展により、EOAアカウントを廃止し、スマートコントラクトアカウントのみを残すことが可能になりつつある。マルチチェーン化はEVM互換性とクロスチェーンブリッジによって徐々に実現され、盛り上がりを見せるMPC方式はマルチシグの実用化を促進し、ソーシャルリカバリーやセキュリティの大幅な向上を実現している。代表的な製品にはZengo、Bitizen、M-Safeなどが挙げられる。

我々は現在、ウォレット3.0から4.0への移行期にある。C向けのMetaMaskやB向けのG-Safeが主な「超越対象」となっている。

ウォレットの分類について、ユーザー視点からは製品と機能の違いしかなく、例えばMPCはセキュリティとマルチシグの技術を提供し、G-SafeはDAOや機関向けの専門ツールである。日常的に接するウォレットは、imTokenなどトップクラスの製品が多く、C向け・ソフトウェア型・非中央集権型・マルチチェーン対応ウォレットと理解できる。

80億亏空带走FTX，钱包安全方案才能守护住Web3底线

図説：ウォレットの抽象的分類　出典：R3PO

一方、ウォレット自体の属性で分類すると、冷温、媒体など多様な分類軸があるが、大まかに「デバイス型」と「ホスティング型」の二つに分けることができる。

現行ウォレットの機能と拡張

マクロな視点から見ると、ウォレットの機能は以下の三種類に抽象化できる。

1. トラフィック／資金の入り口

暗号世界において、取引所は最大のトラフィック集積地およびトークン取引の舞台である。NFTの台頭により、NFT取引プラットフォームも将来的に第二のCEX的存在になる可能性がある。

データによると、主要パブリックチェーン上では毎日約250万のウォレットがアクティブ状態にある。BNB Chain、Solana、Polygon、Ethereumが全体の80％以上を占めている。

しかしCEXの総アカウント数を見ると、現在の取引所は9000万のアクティブアドレスを抱えており、これはオンチェーンアドレスの36倍に相当する。さらにWeb2世界に目を向けると、Visa、MasterCard、Apple Payなどの主要アカウントタイプは十億、あるいは数十億規模に達している。

好意的に言えば、オンチェーンウォレットはまだ発展初期段階にある。悪意を持って言えば、完全な非中央集権化は依然として遠い。

80億亏空带走FTX，钱包安全方案才能守护住Web3底线

図説：Web3月間アクティブユーザー数　出典：Dune

2. Dappストア／Connect／Swap

現在のウォレットの主要機能は「資産管理」ではない。少なくとも資産管理は機関やDAOにとってのみ実質的意義を持つ。個人ユーザーがウォレットを使う目的は「Dappとのインタラクション」にある。

この観点からさらに細分化すると、「接続」モードと「ランキング掲載」モードの二つに分けられる。「接続」モードの典型はMetaMaskであり、そのプロダクトモデルは「起動→インタラクション→署名」の三ステップに要約できる。どのタイプのDappやブロックチェーンに接続するかはユーザーが自由に定義可能であり、この意味でMetaMaskはマルチチェーンウォレットでもある（BNB Chainなどユーザー定義チェーンに対応）。

一方、「Dappストア表示・ランキング」モードの代表例はBitkeepである。製品内にDappの表示やプロモーションを行い、新規上場やNFT上場など運営色の強い手法をとり、「ユーザー行動の収益化」を目指している。これはWeb3時代におけるデータ販売不可に対する代替策であり、トラフィックビジネスは常に眠らず、ただその経路が変わっただけである。

Swap機能は現在のウォレットにおける最も直接的な収益化モデルであり、Dapp表示よりもユーザーに近く、より直接的である。MetaMaskの唯一の直接収益源は組み込みのMetaMask Swap機能だが、これは3000万のアクティブユーザーという巨大基盤に支えられており、他社ウォレットが模倣するのは難しい。

3. ウォレット機能の拡張

上記機能に加え、2021年以降、ウォレットはDID、SBT、NFT表示など、個人特性と密接に関連する新たな機能と統合され始めた。

本質的に、ウォレットはアカウントの「容器」である。去中心化環境ではフロントエンドでのKYC、AMLなどの複雑な措置が難しく、非ホスティング型C向けウォレットは技術的にもユーザーの属性を真正に制御できない。そのため、アドレスの行動データがユーザー像を描く重要な手がかりとなる。

もちろん、現時点ではこうした機能はまだ先進的であり、実装は困難である。しかしウォレットはオンチェーンでのアイデンティティ認識の優れた入り口であり、特にプライバシー保護がますます重要になる現代においてその意義は大きい。

ウォレットの将来方向性

我々は、ユーザー体験の変化が市場構造を変える可能性があると考え、将来の方向性を市場分析よりも前に提示する。現在のウォレット市場は再び変革の瀬戸際にあり、後発企業にとって参入の好機でもある。

まず技術への盲信を打破する必要がある。新しいナラティブが現れるたびに、技術宣伝が固定パターンとなる。例えばMove言語の技術的優位性、MPCのウォレット安全性への重要性、ZK技術の汎用化などである。しかし、それが物語のすべてではない。技術はあくまで機能の構成要素であり、機能こそが市場構造を変える。

前項で述べた「スマートコントラクト型マルチチェーンマルチシグウォレット」を、次のように分解できる。

スマートコントラクト型マルチチェーンマルチシグウォレット＝使いやすさ＋安全性　(1)

使いやすさ＋安全性＝AA＋MPC＋EVMマルチチェーン　(2)

AAとはアカウント抽象化（Account Abstraction）を指し、主にイーサリアム上で探求されているが、EVM互換チェーンやクロスチェーンブリッジの存在により、将来のトレンドと見なせる。

より複雑な機能実現の観点から言えば、ウォレットの将来形は多変数の進化過程である。MPCなどの技術、使いやすさや安全性といった体験の蓄積をどう組み合わせ、スマートコントラクト型マルチチェーンマルチシグウォレットを実現するかは非常に困難なプロセスである。

80億亏空带走FTX，钱包安全方案才能守护住Web3底线

図説：ウォレット技術と製品の関係　出典：R3PO

単にMPCの技術を語るのは難しくないが、技術原理から市場競争までには長い製品イテレーションの過程がある。まるで、イーサリアムのLayer2がZKシリーズから生まれることはわかっていても、どの製品が最終的に勝つかは今の時点で断言できないのと同じである。

セキュアマルチパーティ計算（Secure Multi-Party Computation）とは、信頼できる第三者なしに、どのように安全に所定の関数を計算するかという問題に取り組むものである。通常SMPCまたはMPCと略される。MPCに基づくマルチシグ技術では、単一の秘密鍵が一切現れない。複数の秘密鍵の断片を分散させ、異なる参加者がMPCプロトコルを通じて最終的な署名を計算する。この署名は、対応する単一の公開鍵で検証可能である。

代表的な製品には、B向けのFireblocks、C向けのZenGo、そしてMetaMaskにセキュリティサービスを提供するミドルウェアSafeheronがある。

Fireblocks

Fireblocksは1300以上の大手機関にデジタル資産ホスティングプラットフォームを提供しており、MPCウォレット、トークン発行・管理、DeFiアクセスなどを含む。顧客には銀行、取引所、貸付機関、ヘッジファンド、マーケットメーカーなどが含まれる。秘密鍵の提供と退出メカニズムが可能である。

同社の顧客であるRevolut（評価額55億ドル、最大級のフィンテック企業の一つ）は、FireblocksのMPC技術を活用し、全世界の1300万人の小口顧客に暗号サービスを導入している。このインフラはデジタル資産送金のための安全な決済経路を提供する。MPCウォレットにより、Revolutは暗号資産関連の商品ラインアップと小口向け機能を拡充できる。

ZenGo

ZenGoは比較的成熟した、MPC技術をベースにした秘密鍵不要のEOAアカウントウォレット製品で、最新ラウンドで2000万ドルを調達。投資家にはInsight Partnersやサムスンがいる。サムスンの主導的出資により、ZenGoはサムスンスマホの巨大な販売チャネルを活用できる可能性を持つ。アカウント作成時、ZenGoは二つの鍵断片を作成し、一つはユーザーの端末に、もう一つはZenGoサーバーに保存される。退出メカニズムについては、秘密鍵のリカバリープログラムを設計し、信頼できる第三者に預けておく。万一ZenGoがサービスを停止した場合、第三者が確認後にリカバリープログラムを公開し、ユーザーはクライアント上で秘密鍵を生成・エクスポートできる。

Safeheron

MetaMaskと提携し、全体的なMPCソリューションを提供する。現在の製品群は以下の通り：

1. MPC Wallet APP：内部で複数人による共同資産管理が可能

2. MPC Wallet API：プログラムによる自動署名取引を実現可能。秘密鍵漏洩のリスクなし

3. MPC Web3ブラウザプラグイン：複数人審査によるWeb3プロトコルへのアクセスが可能

このように、技術の概要を描くことはできても、製品の迅速なイテレーションと市場ニーズへの対応速度こそが解決の鍵である。これは技術以上に運用が重視される継続的プロセスである。

とはいえ、技術が重要でないと言うわけではない。技術は第一歩であり、市場が最終的に技術の適用性を判断する裁判官である。

スマートコントラクトアカウントの観点から見たウォレットの将来形では、最も顕著な変化はイーサリアムアカウントの統合である。EOA（外部所有アカウント）とスマートコントラクトアカウントの二種類を一つに統合する「アカウント抽象化」である。ここで言うアカウント抽象化はスマートコントラクトアカウントと理解できるが、同時にEOAの機能も備える。

スマートコントラクトウォレットの主な特徴は以下の通り：

Seedless

コントラクトウォレットアカウントには秘密鍵が存在せず、秘密鍵の断片をバックアップする必要がない。オンチェーンコードで特定のユーザー情報（端末情報、メールアカウントなど）をバインドし、アカウント所有権を実現する。これにより、ユーザがリカバリーフレーズを紛失して資産を失うリスクがなくなり、真の秘密鍵不要のストレージを実現する。

マルチシグソリューション

CAアカウントはさらなるプログラミングが可能で、マルチシグの実装が容易になる。例えばM-safeは、異なるアドレスに基づいてマルチシグウォレットを作成し、組織資産の共同管理を実現。送金制御、取引審査、取引履歴などの資産管理ニーズに対応する。

Gasless

CAアカウントはガス代の代行支払いを指定可能で、ユーザーが手数料不足により送金できない事態を回避し、体験を最適化できる。ただし極端な相場ではネットワーク混雑により手数料が急騰する可能性がある。特にスマートウォレットのロジックはEOAウォレットより複雑なため、ウォレット作成や各操作のガス代が高くなる。Argentウォレットは極端な相場で50ETH以上の手数料を支払った例もある。この問題に対し、Unipassはプロジェクト側がガス代を代行支払いすることで新規ユーザーの送金を支援し、今後は手数料控除機能の導入でユーザー獲得と体験向上を図りながら、機能の持続的運営とコスト削減を目指す。

完成後、スマートコントラクトアカウントはウォレットの秘密鍵不要化を推進し、ガス不要のインタラクションなど、より複雑なDeFi製品形態を可能にする。

しかし現状では、真のAAレベルのアカウントを実装したウォレット製品はまだ登場していない。最も近いのはG-SafeとM-Safeである。前者はEVMレイヤーのスマートコントラクトウォレット、後者はMove言語ネイティブのスマートコントラクトウォレットであり、技術的にG-Safeより下層に近いが、現在は普及段階にあり、EVMとの互換性も疑問視されている。

まとめると、MPCは秘密鍵不要をより安全にし、AAはより複雑なスマートインタラクションを実現する。