Sanctumは、モバイルアプリケーション内のすべてのウォレットに「3人中2人の承認」方式のマルチシグセキュリティを導入し、機関や暗号資産管理部門で一般的に採用されているセキュリティモデルを個人ユーザーにも提供しました。
「SquadsSmart Account Program」を基盤とした今回のアップデートにより、すべてのSanctumウォレットには、異なる場所に保存された3つの暗号鍵が割り当てられます。ユーザーが取引を承認するには少なくとも2つの鍵が必要となるため、1つの鍵を入手した攻撃者であっても、単独でウォレットにアクセスしたり、資金を引き出したりすることはできません。
また、このアップデートは、自己管理型ウォレットに共通するもう一つの問題、すなわち秘密鍵へのアクセスを失うことへの対策も講じています。ウォレットを管理する唯一の鍵を紛失したり漏洩させたりすると、資金を永久に失う結果となる可能性があります。Sanctumのマルチシグ方式により、ユーザーは残りの2つの鍵を使用して、侵害されたり紛失したりした鍵を置き換えることができます。
SanctumのCEOであるFP Lee氏によると、この取り組みの目的は、機関向けマルチシグ方式のセキュリティと、日常的に利用しやすいホットウォレットの利便性を融合させることにあるとのことです。
Sanctumの「3本中2本」マルチシグの仕組み
各Sanctumウォレットは3つの鍵から構成され、各鍵は個別に保管され、異なる認証方法によって保護されています。
「デバイスキー」はユーザーのスマートフォンに保存され、Face ID、Touch ID、またはAndroidの生体認証によって保護されます。iOSではSanctumはAppleのキーチェーンを使用し、AndroidデバイスではAndroidキーストアを使用します。このキーは元のデバイス上に残り、クラウドバックアップには決して同期されません。
「クラウドキー」は、iOSではユーザーのiCloudアカウントに、AndroidではGoogleドライブに保存されます。Sanctumアプリは、トランザクションに署名する際にこのキーを取得します。AppleとGoogleはそれぞれのサービス用の暗号化キーを管理しているため、技術的には保存されたキーにアクセスすることが可能です。
リカバリーキーはTurnkeyによって管理され、AWS Nitro上で動作するセキュアエンクレーブ内に保持されます。ユーザーは、メールで送信される6桁の認証コードを通じてこれにアクセスします。各コードの有効期限は5分で、試行回数は3回までです。
デバイスキーとクラウドキーは、日常的なトランザクションのアクティブな署名者として機能します。リカバリーキーもトランザクションに署名することはできますが、単独でトランザクションを提案することはできません。ユーザーは主に、紛失または侵害されたキーを置き換える際に、残りのアクティブなキーと併せてリカバリーキーを利用します。Sanctum社によると、同社のサーバーはこれら3つのキーのいずれも保存したりアクセスしたりすることはないとのことです。
鍵が侵害された場合はどうなるのか？
この仕組みにより、セキュリティは3つの独立した場所に分散されます。 スマートフォンが盗まれたり、AppleやGoogleのアカウントが侵害されたり、メールアカウントがフィッシング攻撃に遭ったりしても、漏洩するのは1つのキーのみであり、それだけでは単独で取引を承認することはできません。ユーザーがスマートフォンを紛失した場合、新しいデバイスでログインし、別のデバイスキーを生成できます。その後、クラウドキーとリカバリーキーがその置き換えを承認することで、マルチシグから古いキーが削除されます。
また、ユーザーは完全に新しいウォレットを作成することなく、漏洩したクラウドキーやリカバリーキーを置き換えることも可能です。残りの2つのキーが置き換えを承認し、ウォレットアドレス、残高、取引履歴は変更されません。
ただし、この仕組みでもすべてのセキュリティリスクが排除されるわけではありません。2つの鍵を入手した攻撃者は、依然として資金を移動させることが可能です。Sanctumでは、AppleやGoogleアカウントに登録されているメールアドレスとは異なるリカバリー用メールアドレスの使用を推奨しています。これにより、アカウントが侵害された場合でも、クラウドキーとリカバリーキーの両方が漏洩するのを防ぐことができます。 また、ユーザーは2つ目のリカバリーメールアドレスを追加することで、ウォレットを「4つのうち2つ」のマルチシグ構成にすることができます。これにより、2つのキーを失っても、残りの2つを通じてアクセスを維持することが可能になります。
増加する仮想通貨ハッキングがリスクを高める
Sanctumのセキュリティアップデートは、仮想通貨保有者、取引所、さらにはハードウェアウォレットユーザーを標的とした攻撃が増加する中で発表されました。2026年10月29日、Binanceは攻撃者が10のブロックチェーンにまたがって資金を流出させた結果、約63億4000万ドルの損失を被り、これは史上最大の仮想通貨盗難事件となりました。 それ以前にも、2025年2月にはBybitが約15億ドルの損失を被り、2026年9月にはBitgetが3億8750万ドル相当の被害を受けた。
個人のウォレット保有者も、ますます巧妙化する脅威に直面している。10月には、東南アジアのLedger販売代理店であるCryptoBilisを巻き込んだサプライチェーン攻撃により、約300のウォレットが侵害され、損失額は最大9,320万ドルに達したと報じられている。 攻撃者は、Ledgerデバイスに悪意のあるチップを埋め込み、ユーザーのシードフレーズを盗み出したとされています。これらの事件は、ユーザーがハードウェアウォレットに秘密鍵を保管している場合でも、単一の秘密鍵に依存することの限界を浮き彫りにしています。
Sanctum社は、従来のウォレットの脆弱性の原因となる単一障害点を排除することで、マルチシグによるセキュリティがより強力な代替手段となると考えています。同社は現在、これまで注力してきたSolanaの安全なイールド運用に加え、暗号資産のカストディ分野にも事業を拡大しようとしています。
アップデートされたSanctum Walletは、iOS、Android、およびSolana Seekerデバイスで利用可能です。
SolanaFloorで続きを読む
ビットコインが76,000ドルを割り込み、$SOLは90ドルに到達。12億7000万ドルの清算により、選挙後の上昇トレンドが消滅
Solana Labs傘下のLeap、高性能モバイル取引アプリをリリース
ソラナ・トレーダーの秘密兵器
