【マルチシグ】複数の鍵で承認する仕組みと、それでも資金が盗まれる理由

Solanaのセキュリティ団体SIRN（Solana Incident Response Network）は10/19、エコシステム全体のマルチシグに欠陥が見つかったとする勧告を出しました。多くのマルチシグは設定上の見かけより弱く、実際には「1-of-1」、つまり鍵1本と変わらないと指摘しています。10/4には、Base上の正体不明のボールト（資金の保管庫）を管理する3-of-7のマルチシグから、約$600万が引き出されたと報じられました。

マルチシグは、取引所やDAO、ブリッジが大きな資金を守るための基本の道具です。それでも事故は続いています。この記事では、マルチシグの仕組みと、どこが破られてきたのかを整理します。