MPC（マルチパーティ計算）型仮想通貨ウォレットとは？

主要な洞察

本記事では、MPC（マルチパーティ計算）ウォレットが秘密鍵を複数のシェアに分割することで単一障害点を排除する高度な暗号セキュリティを実現している一方で、多くの一般向けMPCウォレットはプロバイダーのインフラに依存しており、複雑さやサーバー依存が発生することを解説しています。シンプルかつ安全で独立した仮想通貨管理を求める個人には、秘密鍵がセキュアチップから外に出ず、物理的なバックアップカードで復元できるTangemのようなハードウェアウォレットの方が、MPCのトレードオフなしでより強力かつ使いやすいセキュリティを提供すると主張しています。MPCウォレットは主に法人やチーム向け、Tangemのシードレス型ハードウェアアプローチは日常利用者に推奨されます。

仮想通貨のprivate keyを安全に保管するのは本当に難しいものです。紙に書けば紛失するリスクがあり、デジタル保存すればハッキングされる可能性があります。完全に忘れてしまえば資産は永遠に失われます。MPCウォレットは、まさにこうした課題を解決するために設計されました。現在の暗号資産業界で注目されている技術のひとつであり、その仕組みを理解することで、より賢く仮想通貨を保管できるようになります。

この記事では、MPCウォレットの仕組みや実際のメリット・デメリットを分かりやすく解説します。また、2026年の一般ユーザーにとっては、hardware walletであるTangemの方が、よりシンプルかつ強力で、ユーザー自身が本当に守れるセキュリティを提供する理由についても説明します。

Main Takeaways

• MPCウォレットはprivate keyを複数の分割片（シェア）に分割し、どのデバイスや人物も完全な鍵を保持しません。
   
• 「単一障害点」のリスクを排除します。
   
• 多くの一般向けMPCウォレットでは、鍵の一部が企業サーバーに保存されるため、その企業の運用継続に依存する形となります。
   
• MPCウォレットは法人や組織には有用ですが、一般ユーザーには実際にトレードオフが存在します。
   

Quick recap: what is a private key?

MPCの詳細に入る前に、基礎を確認しましょう。仮想通貨を所有しているといっても、実際にコインを持っているわけではありません。所持しているのは、private keyと呼ばれるランダムな文字列です。これはブロックチェーン上の資産の所有を証明するものです。private keyを持つ人は、その仮想通貨を自由に移動できます。鍵を失えば、資産は永久にロックされ、サポート窓口も銀行も助けてくれません。

多くのウォレットでは、最初の設定時にseed phrase（リカバリーフレーズとも呼ばれる）も提供されます。これは通常12語または24語の単語で、人間が読みやすいprivate keyの表現です。デバイスが壊れたり紛失した場合、このseed phraseがあれば新しい端末でウォレットを復元できます。つまり、seed phraseもprivate keyと同じくらい強力かつ危険な情報です。

従来型ウォレットの最大の課題は、private keyが一箇所に存在することです。1台の端末、1枚の紙、1つの場所——これが単一障害点となります。スマホを水没させたり、ノートPCを盗まれたり、seed phraseを書いた紙を失えば、すべてを失うリスクがあります。MPCウォレットはこの問題を解決するために生まれました。
 

What is an MPC wallet?

MPCはMulti-Party Computation（マルチパーティ計算）の略です。1980年代から研究されてきた暗号技術で、近年になって一般向けアプリでも実用的な速度で使えるようになりました。

基本的な発想はシンプルです。private keyを1つの場所にまとめて保管するのではなく、MPCウォレットは鍵を複数の暗号化された「シェア」に分割します。

それぞれのシェアは異なる場所に保管され、単独では意味を持ちません。トランザクションの承認には、一定数以上のシェアが暗号計算を協力して行う必要があり、その過程でもprivate key全体が一箇所に組み立てられることはありません。数学的に分散されたままです。
 

例えるなら、「3人がそれぞれ別の鍵を持ち、全員の鍵が揃わないと開かない貸金庫」のようなものです。1つの鍵を盗まれても開けられません。MPCではこの「鍵」が暗号学的なシェアとなり、「開錠」は物理的な錠前ではなく数学的な計算によって行われます。さらに巧妙なのは、貸金庫と違い「元のマスター鍵」は最初から存在せず、シェアが同時に生成されるため、どの時点でも鍵全体が一箇所に揃うことがない点です。

How MPC wallets work

Step 1: Distributed Key Generation

MPCウォレットの初期設定時には、Distributed Key Generation（DKG）というプロセスが使われます。private keyを生成してから分割するのではなく（それだと一瞬でも鍵全体が存在してしまう）、DKGでは最初から複数の参加者がランダムな入力を持ち寄り、協調してシェアを生成します。

その結果、各シェアは異なる当事者が保持し、誰も鍵全体を知ることがありません。これは、まず完全な鍵を作ってから分割するShamir's Secret Sharingなど従来方式よりも、セキュリティ面で大きな進歩です。

Step 2: Transaction signing without reassembling the key

仮想通貨を送信したい場合、ウォレットが署名リクエストを開始します。各シェア保有者は、自分のシェアを使って暗号計算の一部を実行します。

これらの部分計算が数学的に合成され、有効なトランザクション署名が生成されます。重要なのは、誰も他のシェアを見たり、private key全体を（メモリ上ですら）再構築したりしない点です。

ブロックチェーンには通常通りの署名が送信され、分散システムから生成されたことは分かりません。
 

Step 3: Threshold requirements

MPCウォレットでは「しきい値」方式が一般的です。たとえば2-of-3構成なら、3つのシェアのうち2つでトランザクションが承認できます。1つ失ってもロックアウトされません。

2-of-2（2つとも必要、紛失に弱い）や3-of-5（大規模チーム向け）などもあります。しきい値は初期設定時に決まり、耐障害性を左右します。

Who holds the shares in a consumer MPC wallet?

ここが一般ユーザーにとって最も重要なポイントです。

多くの一般向けMPCウォレットでは、シェアが端末と企業サーバーに分かれて保存されます。よくある例は、1つがスマホ、もう1つがプロバイダーのインフラ上、2-of-2構成なら両方が必要です。2-of-3構成なら、スマホ・サーバー・自分で管理するクラウドバックアップなどの組み合わせもあります。


実際には、プロバイダーのサーバーがダウンすると、復旧までトランザクション承認ができなくなる場合があります。会社がサービス終了やハッキング被害を受けた場合、そのシェアの管理体制次第でセキュリティモデルが大きく左右されます。プロバイダーが単独で署名できる構成の場合、本当にself-custody（自己管理）なのか、実質的に一部コントロールが残るのかも確認が必要です。

これはMPCを否定する理由ではありません。むしろ、各MPCウォレットがどのようにシェアを分配し、どんな保証をしているのかを理解することが重要です。技術チームを持つ法人ならMPCは非常に有効です。

一方、単純に安全・簡単に仮想通貨を保管したい一般ユーザーにとっては、サーバー依存は大きなトレードオフとなります。
 

MPC vs traditional wallets: what's actually different?

Traditional hot wallet

hot walletは、常時インターネット接続されたスマホやPCのアプリです。private keyやseed phraseは端末上で生成され、ローカル保存やクラウドバックアップされることもあります。管理は完全に自己責任で、端末やseed phraseが盗まれれば資産も失います。単一障害点は常に存在します。
 

Custodial exchange wallet (like funds on Coinbase or Binance)

この場合、鍵自体を持ちません。取引所が銀行のように資産を預かります。操作は簡単ですが、信頼リスクが最大です。取引所のハッキングや破綻（例：FTX 2022年）・規制凍結で資産にアクセスできなくなる事例もあり、これがself-custody（自己管理）の重要性につながります。

MPC wallet

鍵が複数のシェアに分割され、複数の端末や当事者で管理されます。単一障害点がなく、多くの実装ではseed phraseも不要です。鍵全体が一箇所に存在することはありません。ただし、プロバイダーのインフラに部分的に依存し、セキュリティモデルが複雑なため、利用者はプロバイダーの実装を信頼する必要があります。
 

The real advantages of MPC wallets

No single point of failure

ハッカーが1台の端末や1つのシェアを突破しても、しきい値を満たす数のシェアを同時に入手しない限り、トランザクションは承認できません。大規模なデジタル資産を管理する法人にとって、従来型よりも大きなセキュリティ向上となります。

No seed phrase (in many implementations)

多くのMPCウォレットではseed phrase自体を不要にしています。24語を書き留めて保管する代わりに、分散されたシェアによる復元が可能です。

スマホを紛失しても、他のシェアや暗号的なリカバリー手順でアクセスを回復できます。これは従来型ウォレットで最もヒューマンエラーが起きやすい部分を排除します。

Works on any blockchain

MPCは標準的な暗号署名（通常のsingle-keyウォレットと同じ）を生成します。そのため、Bitcoin、Ethereum、Solanaなど主要なブロックチェーンほぼ全てで利用可能です。特別なスマートコントラクト対応も不要です。

Ideal for teams and institutions

crypto treasuryを管理する法人にはMPCが非常に適しています。複数メンバーによる大口送金承認、少額自動承認・大口は上長承認、承認履歴の記録、退職者のアクセス権剥奪など、ガバナンス機能が充実しており、取引所や投資ファンド、企業の資産管理で広く採用されています。
 

Disadvantages of MPC Wallets

Server dependency

前述の通り、多くの一般向けMPCウォレットでは、最低1つのシェアがプロバイダーのサーバーに保存されます。サーバーがオフラインだと、しきい値設定によってはトランザクション署名ができなくなる場合もあります。会社がサービス終了した場合、シェアの扱いや資産復旧方法を事前に確認しておく必要があります。
 

Complexity and trust requirements

MPCウォレットのセキュリティは、プロバイダーの実装次第です。「安全・危険」の二択ではなく、実装ごとに幅があります。利用者がすべての実装を独自に検証するのは困難で、暗号実装・サーバー管理・鍵ローテーション・運用継続性など、プロバイダーへの信頼が不可欠です。自分でセキュリティを検証したいユーザーには難易度が高い分野です。

Recovery is complex

端末紛失後のMPCウォレット復元は、通常プロバイダーのリカバリーシステムを利用します。冗長性が事前設定されていない場合、シェアの紛失で永久にアクセスを失う可能性もあります。理論上は従来型より柔軟ですが、実際はプロバイダーの復元体制次第です。

Why Tangem's Seedless model is better than MPC

MPCの仕組みを理解すると、Tangemのアプローチの違いがより明確になります。TangemはMPCを使わず、全く異なるアーキテクチャ——certified Secure Element chip（認証済みセキュアエレメントチップ）を採用しています。private keyは常に物理カード内に留まり、ユーザー自身が完全にコントロールできます。

Your key in your hands

Tangemウォレットのセットアップ時、private keyはカード内のSecure Elementチップで生成され、決して外部に出ません。トランザクション署名時も、ソフトウェア更新時も同様です。署名処理はチップ内部で完結し、外部には署名結果のみ返します。スマホやTangemアプリ、Tangemサーバーがprivate keyを見ることは一切ありません。

企業サーバー上に鍵は存在せず、サーバー依存もありません。仮にTangem社が消滅しても、Tangemアプリはオープンソースで、カード上の鍵だけでウォレットは使い続けられます。

The Secure Element: What It Is and Why It Matters

全てのTangemカードには、Samsung S3D350A/B Secure Element（CC EAL6+認証）が搭載されています。これはパスポートや銀行カードにも使われるレベルのチップです。CC EAL6+は高度な物理攻撃にも耐えることが第三者機関で認証された証です。

TangemのファームウェアもKudelski SecurityやRiscureなど世界的な第三者機関による監査を受けています。Tangemがどのように認証済みハードウェア乱数でprivate keyを生成しているかも公開されています。

No seed phrase, no server, no problem

最先端のMPCウォレット同様、Tangemもseed phrase不要を実現していますが、MPCと違いサーバー依存はありません。Tangemはバックアップカード方式を採用しており、ウォレット注文時に2枚または3枚のNFCカードが同梱されます。

「バックアップ」は物理カードそのもので、サーバー上のシェアではありません。1枚失っても他のカードで復元できます。バックアップカードは自宅の引き出しや貸金庫、信頼できる家族に預けるなど、物理的に分散して保管できます。これにより、企業インフラを信頼せずに安全なリカバリー体制を構築できます。

How Tangem Actually Works

TangemカードはNFC（非接触IC決済と同じ技術）でスマホと通信します。仮想通貨の送金やdApp利用時、アプリがトランザクションを準備し、カードをスマホにかざすよう促されます。カード内のSecure Elementがリクエストを検証し、内部で署名し、署名済みトランザクションをアプリに返します。全工程は数秒で完了し、鍵は常にカード内に留まります。

仮にスマホがマルウェアに感染しても、Tangemカードがなければ送金はできません。カード自体がセキュリティそのものであり、ソフトウェア攻撃では突破できません。仮想通貨ウォレットの安全な管理方法もご覧ください。
 

MPC vs Tangem: Side-by-Side Comparison

Who should use an MPC cryto wallet?

MPCウォレットは、組織やチームでの利用に最適です。会社のcrypto treasury管理、DAOによる共同承認、ファンドや取引所の資産管理、開発チームでのロールベース制御など、複数人での責任分担や監査が重視される用途に向いています。

ガバナンス機能やマルチ承認ワークフロー、監査履歴など、複数人での管理が求められる場面で特に有効です。

一方、自分の仮想通貨を個人で保有する場合、MPCウォレットのメリットはほとんどありません。自分の送金にマルチ承認や監査は不要です。必要なのは「本当に安全・本当に自分で管理でき・万が一の時も確実に復元できる」ウォレットです。Tangemはまさにこの用途に特化しています。 

詳しくはTangemが選ばれるコールドウォレットの理由もご覧ください。

Conclusion

MPCウォレットは暗号セキュリティの大きな進歩です。private keyを分割し、全体が一箇所に集まらずに協調署名する技術は、法人の資産管理における課題を確実に解決します。企業やファンドがチームで多額の資産を管理する場合、MPCは最適な選択肢となるでしょう。

一方、取引所に頼らず自分で仮想通貨を安全に保有したい個人には、seed phraseを書き留めることも、企業サーバーを信頼することも不要なTangemのSecure Element方式が最適です。認証済みハードウェアによるセキュリティ、プロバイダーに依存しない独立性、そして圧倒的にシンプルな導入体験——hardware walletの新基準です。private keyはウォレット内のチップにあり、スマホをかざして署名するだけ。それだけです。
 

Frequently Asked Questions

What does MPC stand for?

MPCはMulti-Party Computation（マルチパーティ計算）の略です。複数の当事者が互いの入力データを明かさずに共同で計算（例：トランザクション署名）できる暗号技術です。仮想通貨ウォレットでは、private keyを分割し、全体が一箇所に存在しないまま協調してトランザクションの承認を行います。

Is an MPC wallet non-custodial?

実装によります。多くの一般向けMPCウォレットはnon-custodial（自己管理型）を謳っていますが、プロバイダーが署名に必須なシェアを持つ場合、実質的に一部依存が残ります。真のnon-custodial setupでは、ユーザーがしきい値を満たすシェアを自分で保持し、プロバイダーのシェアなしでも利用できる必要があります。各ウォレットのシェア分配方法を必ず確認してください。

What is a threshold in an MPC wallet?

しきい値とは、トランザクション承認に必要なシェア数のことです。2-of-3構成なら3つのシェアのうち2つで署名ができ、1つ失ってもウォレットにアクセスできます。2-of-2構成は両方必須で、紛失に弱いですが全承認が必要な分コントロールが強化されます。

Can my crypto be stolen from an MPC wallet?

MPCウォレットは従来型より盗難リスクが大幅に低減します。攻撃者はしきい値を満たす複数のシェアを同時に入手しなければなりません。ただし、全ての攻撃に無敵ではありません。

プロバイダーが単独で署名できる構成や、インフラが突破された場合はリスクがあります。また、複数のシェア保有者を狙ったソーシャルエンジニアリングやアプリ自体へのフィッシング攻撃も考えられます。MPCはリスクを大幅に下げますが、ゼロにはなりません。

What happens if my MPC wallet provider shuts down?

プロバイダーのシェアが署名に必須な場合、サービス終了時に資産へアクセスできなくなるリスクがあります。シェアのエクスポートやウォレット移行手段が用意されているか事前に確認しましょう。この点、Tangemは大きな優位性があります。アプリはオープンソースで、鍵はカード内にあるため、会社が消滅しても影響を受けません。

Do MPC wallets use seed phrases?

多くのMPCウォレットは従来の12語・24語seed phraseを使いません。これは大きなメリットのひとつです。seed phraseの代わりに分散シェアによる復元が一般的ですが、「seed phrase不要」＝「復元が簡単」という意味ではありません。各ウォレットの復元方法を必ず理解してから利用しましょう。seed phraseのリスクについては、Tangemのseedless wallet解説もご覧ください。

How is Tangem different from an MPC wallet?

TangemはSecure Elementチップでprivate keyを物理カードに保管し、デバイスやサーバー間で分割管理するMPCとは異なります。サーバーインフラ不要で、署名もチップ内で完結します。仮にTangem社が消滅しても、カード上の鍵だけでウォレットを使い続けられます。個人ユーザーにとっては、よりシンプルで依存の少ないセキュリティを実現します。

Are MPC wallets good for beginners?

一部のMPCウォレットは初心者向けに設計されており、seed phrase不要は新規ユーザーにとって大きな利点です。ただし、MPCの仕組み自体や多くの実装でのサーバー依存、シェア分配方法の理解など、実際のコントロール権を判断するのは難しくなります。

シンプルかつ確実なセキュリティを求める初心者には、Tangemのようなハードウェアウォレットがより分かりやすい選択肢です。鍵はカード上、バックアップもカード、プロバイダーのサーバーには依存しません。初心者向けウォレットガイドもご活用ください。

Is MPC better than multisig?

どちらも類似の課題を異なる方法で解決します。マルチシグウォレットは複数の独立した鍵を使い、ブロックチェーン上で要件が強制されるため、透明性と検証性があります。MPCはオフチェーンで動作し、標準的な単一署名を生成するため、コストが安く（追加データ不要）、プライバシーも高い（オンチェーンで多人数構成が見えません）が、監査性は低くなります。

オンチェーンでの透明性や責任分担を重視する法人にはマルチシグが有利です。プライバシーや手数料重視ならMPCが好まれます。個人には、cold storage hardware wallet（コールドウォレット）で十分です。