Ed25519のMPCにおける応用：DAppとウォレットのセキュリティ向上

近年、Ed25519はWeb3エコシステムの重要な要素となっています。Solana、Near、Aptosなどの人気のブロックチェーンがこの効率的で高い暗号強度を持つ曲線を広く採用しているにもかかわらず、真のMPCソリューションはそれらに完全には適用されていません。これは、暗号技術が進歩し続ける中でも、Ed25519ウォレットが通常、多数の安全レベルを欠き、単一の秘密鍵がもたらすリスクを効果的に排除できないことを意味します。MPC技術のサポートがなければ、これらのウォレットは従来のウォレットと同じコアの脆弱性を抱え続け、デジタル資産の保護において改善の余地があります。

最近、Solanaエコシステム内のプロジェクトがApe Proというモバイルフレンドリーな取引スイートを発表しました。このスイートは強力な取引機能、モバイルフレンドリーなインターフェース、そしてソーシャルログイン機能を組み合わせており、ユーザーに包括的なトークン作成体験を提供します。

! Ed25519 in MPC for Web3Authの紹介:DAppsとウォレットの安全な署名

Ed25519ウォレットの現状

Ed25519ウォレットシステムの現在の弱点を理解することは非常に重要です。従来のウォレットは通常、助記詞を使用して秘密鍵を生成し、その秘密鍵を使用して取引に署名します。しかし、この方法はソーシャルエンジニアリング、フィッシングサイト、マルウェアなどの攻撃に対して脆弱です。秘密鍵はウォレットへの唯一のアクセス手段であるため、問題が発生した場合、復旧や保護が非常に困難です。

これがMPC技術がセキュリティを根本的に変えることができる場所です。従来のウォレットとは異なり、MPCウォレットは秘密鍵を単一の場所に保存しません。代わりに、鍵は複数の部分に分割され、異なる場所に分散されます。取引に署名する必要があるとき、これらの鍵の部分は部分署名を生成し、その後、閾値署名スキーム（TSS）を使用してそれらを組み合わせ、最終的な署名を生成します。

プライベートキーがフロントエンドで完全に露出することがないため、MPCウォレットはより強力な保護を提供し、ソーシャルエンジニアリング、マルウェア、インジェクション攻撃を効果的に防ぎ、ウォレットのセキュリティを新たなレベルに引き上げます。

! Web3AuthのMPCにEd25519を導入する:DAppsとウォレットに安全な署名を提供する

Ed25519曲線とEdDSA

Ed25519はCurve25519の歪んだエドワーズ形式であり、二重基準スカラー倍算に最適化されています。これはEdDSA署名検証の重要な操作です。他の楕円曲線と比較して、Ed25519は短いキーと署名の長さ、さらに高速で効率的な署名計算と検証速度を持ちながら、高いレベルのセキュリティを維持しているため、より人気があります。Ed25519は32バイトのシードと32バイトの公開鍵を使用し、生成される署名のサイズは64バイトです。

Ed25519では、シードがSHA-512アルゴリズムでハッシュ処理されます。このハッシュから最初の32バイトを抽出して秘密スカラーを作成し、このスカラーをEd25519曲線上の固定楕円点Gに掛け合わせることで公開鍵が生成されます。

その関係は次のように表現できます：公開鍵 = G x k

ここでkはプライベートスカラーを表し、GはEd25519曲線の基点です。

! Web3AuthのMPCにEd25519を導入する:DAppsとウォレットの安全な署名

MPCにおけるEd25519のサポート方法

いくつかの技術的なソリューションは、シードを生成しそれをハッシュ処理してプライベートスカラーを取得するのではなく、直接プライベートスカラーを生成し、そのスカラーを使用して対応するパブリックキーを計算し、FROSTアルゴリズムを使用して閾値署名を生成します。

FROSTアルゴリズムは、秘密鍵を共有して独立して取引に署名し、最終的な署名を生成することを可能にします。署名プロセス中の各参加者はランダムな数を生成し、それに対してコミットメントを行い、これらのコミットメントはその後すべての参加者の間で共有されます。コミットメントが共有された後、参加者は独立して取引に署名し、最終的なTSS署名を生成することができます。

この方法はFROSTアルゴリズムを利用して有効な閾値署名を生成し、従来の多段階スキームと比較して必要な通信を最大限に減らします。また、柔軟な閾値をサポートし、参加者間での非対話型署名を可能にします。コミットメント段階が完了した後、参加者はさらなる対話なしに独立して署名を生成できます。セキュリティレベルにおいては、偽造攻撃を防止し、署名操作の並行性を制限することなく、参加者の不適切な行動の場合にはプロセスを中止します。

! Ed25519をMPC for Web3Authに導入:DAppsとウォレットの安全な署名

DAppsとウォレットでEd25519曲線を使用する

Ed25519をサポートするMPCソリューションは、Ed25519曲線を使ってDAppやウォレットを構築する開発者にとって大きな進歩です。この新機能は、Solana、Algorand、Near、Polkadotなどの人気のあるブロックチェーン上でMPC機能を持つDAppやウォレットを構築するための新たな機会を提供します。

Ed25519は現在、いくつかのノードでネイティブサポートを得ており、これはShamir Secret Sharingに基づく非MPC SDKが、さまざまなソリューション（モバイル、ゲーム、Web SDKを含む）でEd25519秘密鍵を直接使用できることを意味します。

まとめ

要するに、EdDSA署名をサポートするMPC技術は、DAppとウォレットに強化されたセキュリティを提供します。本物のMPC技術を利用することで、フロントエンドで秘密鍵を公開する必要がなく、攻撃を受けるリスクが大幅に低減されます。強力なセキュリティに加えて、シームレスでユーザーフレンドリーなログインと、より効率的なアカウント復元オプションも提供します。

この技術の応用はWeb3エコシステムにより安全で便利なユーザー体験をもたらし、業界の前進を促進します。より多くのプロジェクトがこの技術を採用するにつれて、デジタル資産の安全性の著しい向上とユーザー体験の全面的な改善が期待されます。

! Web3AuthのMPCにEd25519を導入する:DAppsとウォレットに安全な署名を提供する