MPCウォレットとは？仕組みとハードウェアウォレットTangemとの違い

主要な洞察

本記事では、MPC（マルチパーティ計算）ウォレットが秘密鍵を複数のシェアに分割し単一障害点を排除する高度な暗号セキュリティを提供する一方、多くの一般向けMPCウォレットはプロバイダーのインフラに依存するため、複雑さやサーバー依存が生じることを解説します。シンプルかつ安全で独立した仮想通貨保管を求める個人には、秘密鍵がセキュアチップから出ないTangemのようなハードウェアウォレットが、MPCのトレードオフなしに強力で使いやすいセキュリティを提供すると提案。MPCは主に法人やチーム向けであり、日常利用者にはTangemのシードレス型ハードウェアが推奨されます。

Keeping your private key safe is genuinely hard. Write it down and it gets lost. Store it digitally, and it gets hacked. Forget it entirely, and your funds are gone forever. MPC wallets were designed to solve exactly that problem. They're one of the more interesting pieces of technology in the crypto space right now, and understanding how they work will help you make smarter decisions about how you store your crypto.

このガイドでは、MPCウォレットの仕組みやメリット・デメリット、そして2026年時点で多くの一般ユーザーにとっては、ハードウェアウォレット（Tangemのような）を使うことで、よりシンプルかつ強力で本質的に安全な資産管理ができる理由について解説します。

Main Takeaways

• MPCウォレットは秘密鍵を複数の断片（シェア）に分割し、1つのデバイスや人物が全ての鍵を持つことがありません。
   
• これにより「単一障害点」の問題を解消します。
   
• 多くの一般向けMPCウォレットでは、一部のシェアがプロバイダーのサーバーに保管されており、その運用に依存します。
   
• MPCウォレットは法人や機関には有用ですが、一般ユーザーにはトレードオフも存在します。
   

Quick recap: what is a private key?

MPCの説明に入る前に、基本を押さえておきましょう。仮想通貨を所有しているといっても、実際にコインを「持っている」わけではありません。所有しているのは、private key（秘密鍵）と呼ばれるランダムな文字列であり、これがブロックチェーン上の資産の所有証明となります。秘密鍵を持つ人は誰でも仮想通貨を動かせます。秘密鍵を失えば、資産は永久にロックされ、サポートや銀行の救済もありません。

多くのウォレットでは、初期設定時にseed phrase（リカバリーフレーズ）も発行されます。これは通常12語または24語のランダムな単語で、人間が読みやすい秘密鍵の表現です。デバイスが壊れたり紛失した場合、このseed phraseで新しいデバイスにウォレットを復元できます。つまり、seed phraseも秘密鍵と同じくらい強力で危険な情報です。

従来のウォレットの課題は、秘密鍵が1カ所に存在することです。1台の端末、1枚の紙、1つの場所——これが単一障害点となります。スマホを水没させたり、ノートPCを盗まれたり、seed phraseを記載した紙を失くしたら、すべてを失う可能性があります。MPCウォレットはこの問題を解決するために生まれました。
 

What is an MPC wallet?

MPCはMulti-Party Computation（マルチパーティ計算）の略で、1980年代から研究されてきた暗号技術ですが、近年になって一般アプリでも実用的な速度で使えるようになりました。

基本的な考え方はシンプルです。秘密鍵を1つの場所に完全な形で保存するのではなく、MPCウォレットではsplits the key into multiple encrypted pieces called "shares"（複数の暗号化された断片「シェア」に分割）します。

Each share is held in a different location. No single share reveals anything useful on its own. To authorize a transaction, a minimum number of shares have to work together through a cryptographic process, and even during that process, the complete private key is never assembled anywhere. It remains mathematically distributed.
 

イメージとしては、3人それぞれが別々の鍵を持ち、3つ揃わないと開かない貸金庫のようなものです。1つの鍵を盗まれても開けられません。MPCでは「鍵」が暗号シェアで、「開錠」は数学的な計算で行われます。しかも、元の「マスター鍵」は最初から存在せず、シェアの生成時から一度も1カ所に集まりません。

How MPC wallets work

Step 1: Distributed Key Generation

MPCウォレットのセットアップ時にはDistributed Key Generation（DKG）という仕組みが使われます。秘密鍵を生成してから分割するのではなく、最初から複数の参加者がランダムな値を出し合い、協調的にシェアを生成します。

この結果、どの参加者も全体の秘密鍵を知ることはなく、シェアだけを持ちます。これは、先に秘密鍵を作ってから分割するShamir's Secret Sharingよりも安全性が高い方法です。

Step 2: Transaction signing without reassembling the key

送金などの際、ウォレットが署名リクエストを発行し、各シェア保有者が自分のシェアで暗号計算を行います。

計算結果は数学的に合成され、正当な署名が作られます。重要なのは、誰も他人のシェアを見たり、秘密鍵全体が一時的にでも復元されることがない点です。

ブロックチェーンには通常通りの署名が送られ、MPCで生成されたことは外から分かりません。
 

Step 3: Threshold requirements

MPCウォレットでは「しきい値（threshold）」方式が一般的です。例えば2-of-3なら、3つのシェアのうち2つで署名可能。1つ失ってもロックアウトされません。

他にも2-of-2（全て必要）や3-of-5（大規模チーム向け）などがあります。しきい値はセットアップ時に決められ、耐障害性を左右します。

Who holds the shares in a consumer MPC wallet?

ここが一般ユーザーにとって最も重要なポイントです。

多くの一般向けMPCウォレットでは、シェアは端末とプロバイダーのサーバーに分散されます。典型的な例では、1つがスマホ、もう1つがプロバイダーのインフラ上にあり、2-of-2構成なら両方が必要です。より高度な2-of-3では、スマホ・サーバー・クラウドバックアップなどの組み合わせもあります。


その現実的な意味は、if the company's servers go down, you may not be able to approve transactions until they come back online. 会社がサービス停止やハッキングを受けた場合、セキュリティモデルはプロバイダー側のシェア管理に大きく依存します。また、プロバイダーが十分なシェアを保持していれば、実質的に完全なself-custodyではなく、一定のコントロールを持たれる可能性もあります。

これはMPCを否定する理由ではありませんが、「どのようにシェアが分配され、どんな保証があるか」を理解しておくことが重要です。法人や技術チームが評価できる場合、MPCは強力な選択肢となります。

一方、シンプルかつ安全に資産を管理したい一般ユーザーにとって、サーバー依存は理解しておくべきトレードオフです。
 

MPC vs traditional wallets: what's actually different?

Traditional hot wallet

ホットウォレットは常時インターネットに接続されたスマホやPC上のアプリです。秘密鍵やseed phraseは端末上で生成され、暗号化してローカル保存、またはクラウドにバックアップされることもあります。セキュリティ管理は全て自己責任。端末やseed phraseが漏れれば、資産も全て奪われます。単一障害点は「秘密鍵の所在」です。
 

Custodial exchange wallet (like funds on Coinbase or Binance)

この場合、ユーザーは秘密鍵を一切持ちません。取引所が資産を預かり、銀行口座のように管理します。使い勝手は最もシンプルですが、信頼依存度も最大です。取引所のハッキングや破綻（例：FTX 2022年）、規制凍結などで資産を失う例が後を絶ちません。これがself-custodyが重要視される理由です。

MPC wallet

秘密鍵は複数のシェアとして分散管理され、単一障害点がありません。多くの場合、seed phraseも不要です。秘密鍵が1カ所に存在することはありません。ただし、プロバイダーのインフラに一定程度依存し、セキュリティモデルが複雑なため、実装の正しさをプロバイダーに委ねることになります。
 

The real advantages of MPC wallets

No single point of failure

ハッカーが1台の端末や1つのシェアを奪っても、しきい値に達しなければ送金はできません。シェアは別々の場所に保管されるため、法人など大量資産の管理には大きなセキュリティ向上となります。

No seed phrase (in many implementations)

多くのMPCウォレットはseed phrase自体をなくしています。24語を書き留めて保管する必要がなく、復元は分散シェア方式で行います。

スマホを失くしても、他のシェアや暗号リカバリー手順でアクセスを復元できます。これは従来のウォレットで最も人為的ミスが起きやすい部分を排除します。

Works on any blockchain

MPCは通常のシングルキーウォレットと同じ標準署名を生成するため、ビットコイン・イーサリアム・ソラナなど主要なブロックチェーンすべてに対応します。特別なスマートコントラクトや追加機能は不要です。

Ideal for teams and institutions

法人の仮想通貨資産管理にはMPCが最適です。複数メンバーの承認や、金額ごとの自動承認・上長承認、詳細な監査履歴、メンバー交代時のアクセス管理など、ガバナンス機能が充実しており、取引所・ファンド・企業資産管理で広く採用されています。
 

Disadvantages of MPC Wallets

Server dependency

上述の通り、ほとんどの一般向けMPCウォレットは少なくとも1つのシェアをプロバイダーのサーバーに保管します。サーバーがダウンすると、しきい値の構成によっては送金できなくなる場合があります。会社がサービス終了した場合、シェアや資産の復元方法を事前に確認しておく必要があります。
 

Complexity and trust requirements

MPCウォレットのセキュリティは、プロバイダーの実装次第です。「安全か否か」の二択ではなく、実装ごとに幅があります。多くのユーザーは自力で正しさを検証できないため、暗号実装やサーバー運用、鍵ローテーション、継続運用などをプロバイダーに信頼することになります。自分で検証したい場合は難易度が高いです。

Recovery is complex

デバイス紛失後の復元は、プロバイダーのリカバリーシステムに依存します。事前に冗長性が設定されていなければ、シェアを失うと従来のseed phrase同様に資産を失うリスクもあります。理論上は柔軟ですが、実際はプロバイダーの設計次第です。

Why Tangem's Seedless model is better than MPC

MPCの仕組みを理解すると、Tangemのアプローチの違いが際立ちます。TangemはMPCを使わず、certified Secure Element chip（認証済みセキュアエレメントチップ）という全く異なるアーキテクチャを採用しています。秘密鍵は常に物理カード内にあり、ユーザー自身が完全にコントロールできます。

Your key in your hands

Tangemウォレットでは、秘密鍵はカード内のSecure Elementチップで生成され、一切外部に出ません。送金時も、ソフトウェアアップデート時も、常にチップ内で署名処理が完結します。スマホやTangemアプリ、サーバーも秘密鍵を知ることはありません。

サーバーに鍵が存在しないため、会社が消滅してもウォレットはそのまま使えます。Tangemアプリはオープンソースなので、完全に独立運用が可能です。

The Secure Element: What It Is and Why It Matters

全てのTangemカードにはSamsung S3D350A/BのSecure Element（CC EAL6+認証）が搭載されています。これはパスポートや銀行カードと同じレベルのチップで、CC EAL6+は高度な物理攻撃にも耐える国際認証です。

TangemのファームウェアはKudelski SecurityやRiscureといった世界有数のセキュリティ評価機関による監査も受けています。Tangemが認証済みハードウェアエントロピーで秘密鍵を生成する仕組みも公開されています。

No seed phrase, no server, no problem

最先端のMPCウォレット同様、Tangemもseed phrase不要です。ただし、MPCのようにサーバー依存を生むのではなく、Tangemはバックアップカード方式を採用しています。ウォレット注文時に2～3枚のNFCカードがセットになり、全て同じウォレットに紐づきます。

バックアップは物理カードなので、1枚紛失しても別のカードで復元可能。自宅や貸金庫、信頼できる家族の元など、別々の場所に保管すれば、プロバイダーを一切信頼せずに安全な復元体制を構築できます。

How Tangem Actually Works

TangemカードはNFC（非接触決済と同じ技術）でスマホと通信します。送金やdApp利用時、Tangemアプリがトランザクションを準備し、カードをスマホにかざすとSecure Elementがリクエストを検証し、内部で署名してアプリに返します。処理は数秒で完了し、秘密鍵は一度も外に出ません。

仮にスマホがマルウェアに感染しても、Tangemカードがなければ送金できません。カード自体がセキュリティそのものです。ソフトウェア攻撃は無効化されます。仮想通貨ウォレットの安全な管理方法もご参照ください。
 

MPC vs Tangem: Side-by-Side Comparison

Who should use an MPC cryto wallet?

MPCウォレットは法人やチームに最適です。企業の仮想通貨資産管理や、DAOによる複数承認、ファンドや取引所の機関資産管理、開発チームでの権限分離など、複数人での運用・監査・アクセス管理が重要な場合に向いています。

個人で自分の仮想通貨を保管する場合、MPCウォレットのメリットはほとんどありません。自分だけの送金に複数承認や監査履歴は不要です。必要なのは「本当に自分の管理下で安全に、確実に復元できるウォレット」。Tangemはまさにその用途に特化しています。 

詳しくはTangemが市場で最良のコールドウォレットである理由もご覧ください。

Conclusion

MPCウォレットは暗号資産管理の新しい進化形です。秘密鍵を複数のシェアに分割し、全体が1カ所に存在しないまま協調して署名する技術は、法人の仮想通貨カストディにおける課題を解決します。チームで多額の資産を管理する企業やファンドには最適な選択肢です。

一方、取引所に頼らず自分で仮想通貨を安全に保管したい個人には、seed phraseを書き留める必要も、サーバーを信頼する必要もないTangemのSecure Element方式が最適です。認証済みハードウェアによるセキュリティ、プロバイダー依存ゼロ、最も簡単な初期設定体験を提供します。秘密鍵はウォレット内のチップにあり、スマホをかざして署名するだけです。
 

Frequently Asked Questions

What does MPC stand for?

MPCはMulti-Party Computation（マルチパーティ計算）の略です。複数の参加者が、それぞれの入力データを公開せずに共同で計算（例：トランザクション署名）を行うための暗号技術で、仮想通貨ウォレットではprivate keyをシェアに分割し、全体を1カ所に集めずに協調署名を実現します。

Is an MPC wallet non-custodial?

実装によります。多くの一般向けMPCウォレットは「ノンカストディアル」として宣伝されていますが、プロバイダーが署名に必要なシェアを持っている場合、実質的には一部依存が残ります。本当のノンカストディアル運用には、ユーザー自身がしきい値を満たすシェアを全て保持し、プロバイダーのシェアが不要な構成である必要があります。必ずシェアの分配方法を確認しましょう。

What is a threshold in an MPC wallet?

しきい値（threshold）は、トランザクション承認に必要なシェア数を定めるものです。例えば2-of-3構成なら3つのシェアのうち2つで署名可能。1つ失ってもウォレットにアクセスできます。2-of-2なら両方必須で、紛失耐性はありませんが、全ての操作に両者の同意が必要となります。

Can my crypto be stolen from an MPC wallet?

MPCウォレットは従来の単一鍵型ウォレットより盗難リスクが大幅に低減します。攻撃者はしきい値を満たす複数のシェアを同時に奪う必要があるためです。ただし、完全に無敵ではありません。

プロバイダーのインフラが侵害され、十分なシェアを持っていればリスクが生じます。また、複数のシェア保有者を狙ったソーシャルエンジニアリングや、アプリ自体を狙うフィッシングも脅威です。MPCはリスクを大きく減らしますが、ゼロにはできません。

What happens if my MPC wallet provider shuts down?

署名にプロバイダーのシェアが必要な場合、サービス終了時に資産へアクセスできなくなるリスクがあります。シェアのエクスポートやウォレット移行の独立手段が提供されているか事前に確認しましょう。この点、Tangemはアプリがオープンソースで鍵もカード内にあるため、会社が消滅しても影響を受けません。

Do MPC wallets use seed phrases?

多くのMPCウォレットは従来の12語・24語のseed phraseを使いません。これが大きな利点の一つです。ただし、「seed phrase不要」が即「復元が簡単」という意味ではなく、復元方法は全く異なります。各ウォレットのリカバリー手順を事前に確認しましょう。seed phraseのリスクについては、Tangemのシードレスウォレット解説もご参照ください。

How is Tangem different from an MPC wallet?

TangemはSecure Elementチップで秘密鍵を物理カード内に閉じ込め、デバイスやサーバー間でシェア分散するMPCとは異なります。署名にサーバーは不要で、鍵は常にチップ内。会社が消滅してもウォレットはそのまま使えます。個人ユーザーにとって、よりシンプルで依存の少ないセキュリティを実現します。

Are MPC wallets good for beginners?

一部のMPCウォレットは初心者向けの設計やseed phrase排除で使いやすさを高めています。しかし、MPCの複雑さやサーバー依存、シェア分配の仕組みを理解しないと本当に自己管理できているか判断しづらい面もあります。

シンプルかつ強固なセキュリティを求める初心者には、Tangemのようなハードウェアウォレットが最適です。鍵はカード内、バックアップもカード、サーバー依存なし。初心者向けおすすめウォレットガイドも参考にしてください。

Is MPC better than multisig?

両者は似た課題を異なる方法で解決します。マルチシグは複数の独立した鍵を使い、ブロックチェーン上で承認要件が明示されます。MPCはオフチェーンで標準署名を生成し、手数料が安く構造も外部から見えませんが、透明性や監査性は低くなります。

オンチェーンの透明性や監査性を重視する法人にはマルチシグ、プライバシーや低コストを重視する場合はMPCが向いています。個人利用なら、コールドストレージ型ハードウェアウォレットで十分です。