暗号資産の相続をはじめて考えるとき、たいていは同じ筋書きをたどります。シードフレーズを紙に書き、封筒に封をして、配偶者や弁護士、あるいは貸金庫に預ける。いかにも責任ある行動に思えます。ところが実際には、これは数十年先にやってくる問題を、今日から始まる現在進行形のリスクに変えてしまう行為です。なぜならシードフレーズは、あなたの暗号資産を守るパスワードではなく、暗号資産そのものだからです。その封筒を読んだ人は誰でも、すべての資産を即座に動かせてしまい、ブロックチェーンはその取引を完全に正当なものとして扱います。
その名にふさわしい暗号資産の相続ウォレットは、この構図を逆転させます。あなたの認証情報を複製し、その写しが封をされたまま保たれることを願うのではなく、相続人に初日から自分自身の鍵を持たせるのです。その鍵は、あなたが存命でアクティブな間は資産を動かせず、あらかじめ合意された条件が満たされたときにはじめて回復の権限を得ます。以下では、シードの共有がなぜ破綻するのか、相続ウォレットが実際に保証しなければならないことは何か、そして Ownbit の相続マルチシグが416日の引き継ぎによってその保証をどのようにオンチェーンで執行するのかを見ていきます。
シードフレーズを手渡す方法が破綻する理由
まず、この非対称性から考えてみましょう。あなたが備えようとしている相続という出来事は、おそらく20年も30年も先のことです。ところがシードフレーズを写すことで生まれるリスクは、インクが乾いたその瞬間から始まります。写しの1つひとつが、それだけで完結する送金の認証情報です。有効期限はなく、すべての資産を新しいウォレットへ移す以外に無効化する手段はありません。そしてそれは、あなたが意図した相続人に与えるのとまったく同じ権限を、空き巣にも、好奇心旺盛な親族にも、情報が漏洩した法律事務所にも与えてしまいます。
よくある保管方法では、この問題は解決しません。遺言書は検認（プロベート）の手続きを経るもので、多くの法域では検認を経た遺言書は公的な文書になります。貸金庫は銀行の営業時間、アクセスをめぐる争い、裁判所の命令に左右されます——しかも金庫を開けられる人なら誰でもそのコインを動かせてしまいます。その根底にある問題についてはシードフレーズは単一障害点であるで取り上げました。コピーによる相続設計は、障害点を増やすだけなのです。
正反対の失敗も、同じくらい高くつきます。カナダの取引所 QuadrigaCX が2019年に破綻したとき、その創業者は約1億4,500万ドルの顧客資産を保管したウォレットへのアクセスを1人で握ったまま亡くなったと報じられました。その後の調査でこの筋書きはかなり複雑になりましたが、教訓は残りました——1人の頭の中に集中したアクセスは、その頭とともに消える、ということです。Chainalysis の推計では、すべてのビットコインの約20%が、すでに鍵を失ったウォレットの中で失われているか、動かせなくなっている可能性があります。2つの失敗のかたち——鍵を広く共有しすぎることと、まったく共有しないこと——のあいだに、かなり狭い的が置かれているのです。
どんな相続プランにも使える有用なテストがあります。それは、あなたが存命のうちにコインを失う新たな経路を生み出していないか、という問いです。もし答えが「はい」なら、探し続けてください。
暗号資産の相続ウォレットが保証すべきこと
暗号資産の相続ウォレットとは、相続人が初日から自分自身の鍵を持ちながらも、あらかじめ合意された条件が満たされるまでは資産を動かせないウォレットのことです。この定義は、4つの譲れない要件を導きます。
- 新たな現在進行形のリスクを生まないこと。プランを設定することで、あなたの認証情報の写しが他人の手に渡ってはなりません。
- 企業の存続に依存しないこと。2023年に Ledger が Recover サービスを発表したとき、反発は暗号技術そのものよりも原則に向けられていました。人々は、シード素材が端末の外へ出ることも、回復がサブスクリプションのオンライン維持に左右されることも望んでいなかったのです。相続プランは、それを作り上げたどの事業者よりも長く存続すべきものです。
- 検証できる執行であること。利用規約に書かれた約束は、仕組みではありません。管理権を移す条件は、誰もが検証できるコードやプロトコルのルールによって執行されるべきです。
- あなたが実際に保有するものをカバーすること。ETH は守るのに BTC や USDT は守らないプランは、半分のプランにすぎません。
他のアプローチにも、それぞれ本物のニーズに応える役割があり、公平に見ておく価値があります。規制対象のカストディアンは、機関投資家向けの書類手続きを求め、カウンターパーティリスクを受け入れる遺産にとっては正当な選択肢です。ハードウェアウォレットは1つの鍵を見事に守りますが、承継については何も語りません——それを開けるための手順を書き留めた瞬間、あなたはシードの共有へと逆戻りしてしまいます。MPC ウォレットは署名を数学的に分散します。そのトレードオフについてはMPC vs マルチシグで率直に比較しました。相続に関して言えば、マルチシグには1つの決定的な性質があります。それは、各参加者の鍵が、独自方式の断片ではなく、標準的で独立して回復可能なウォレットそのものである、ということです。
相続人が持つのは鍵——あなたの鍵ではない
Ownbit の相続マルチシグは、金庫をごく普通のしきい値マルチシグとして構築します。Ownbit のマルチシグでは、すべての鍵が標準的なBIP39シードフレーズであり、すべてのシードフレーズが1人の参加者を表します。よくある構成は、事故保護を備えた 2-of-2 です。あなたが1つの鍵を持ち、相続人がもう1つの鍵を持ち、それぞれがその人自身のスマホで生成されます。あなたがアクティブな間、どの送金にも両方の署名が必要です——相続人は単独では1サトシたりとも動かせず、あなたは自分のフレーズを誰にも明かしません。より大きな家族は、同じ要領で 3-of-4 を使い、4つの鍵を世帯の中に分散させます。
これは、家族がすでに共同管理のために使っているのと同じ仕組みです。日常的な共同支出が承継と同じくらい重要なら、ファミリーマルチシグが自然な出発点になります——家族全員が健在なうちに築く共同署名の習慣こそが、のちに相続が頼ることになるまさにその習慣なのです。
当然の疑問が浮かびます。送金に常にあなたの署名が必要なら、あなたが亡くなったときはどうなるのか？ それに答えるのが416日の仕組みです。
オンチェーンで執行される416日の引き継ぎ
Ownbit のすべての相続金庫には、非アクティブタイマーが備わっています。ある参加者が416日間——14か月弱——にわたって成立した送金に一度も関与しないと、ウォレットは回復経路に入り、残りの参加者はその鍵なしで管理権を取り戻せます。実務上、これを安全に保つ2つのポイントがあります。まず、成立した送金はどれも、署名した全員のアクティブステータスを自動的に更新します。そして、長い静穏期が予想される場合は、ウォレットを開いてアクティブ維持をタップすれば、たった1タップでタイマーがリセットされます。年に2回のカレンダーのリマインダーがあれば十分すぎるほどです。
引き継ぎがどのように執行されるかは、チェーンによって異なります。Ethereum やその他の EVM ネットワーク——BSC、Base、Arbitrum、Optimism、Polygon——では、金庫は事故保護のスマートコントラクトであり、ルールはコードの中に存在します。コントラクトはオープンソースなので、1つのトークンを預ける前に、417日目に何が起きるのかを正確に読み解くことができます。このロジックをネイティブに実行できないチェーン——Bitcoin、TRON、Solana——では、Ownbit が補助的な共同署名者としてウォレットに加わります。2-of-2 はオンチェーンでは実質的に 2-of-3 として、3-of-4 は実質的に 3-of-5 として作成されます。Ownbit の1つの署名は、416日の条件が満たされた後にのみ追加され、しかも1つの署名だけでしきい値を満たすことは決してできません。したがって Ownbit は、いかなる状況でも単独で資産を動かすことはできません。
その結果として得られるのは、信頼するしかない約束ではなく、あなたが検証できる管理権の移転です。相続人は終始一貫して本物の鍵を持ち、あなたの認証情報に関するものが端末の外へ出ることは一切ありません。そして、あらゆる構成要素が標準に準拠しているため、Ownbit のサーバーがなくても資産は回復可能なままです——このサイトのフッターにリンクされた自己回復ガイドは、まさにそうした場合のために存在します。
マルチシグ相続が解決しないこと
正直に挙げる3つの限界があります。第一に、相続人は金庫が存在することを知っていなければなりません——誰も存在を知らない、完璧に設計された暗号資産の相続ウォレットは、失われたシードと同じくらい完全に役目を果たせません。アプリ名、チェーン、鍵の保有者を記した平易な言葉の手紙を、シードの単語をどこにも書かずに用意し、遺言書とともに保管してください。第二に、いまや各相続人が、自分自身の守るべきシードフレーズを持つことになります。しきい値が被害を封じ込めます——盗まれた相続人の鍵はそれだけでは送金できません——が、相続人の鍵が失われた場合は、あなたがまだその移動に共同署名できるうちに、新しいアドレスで金庫を作り直すべきサインです。第三に、マルチシグが統べるのはアクセスであって、相続法ではありません。相続税、検認の手続き、未成年の相続人に関する取り決めは、依然としてあなたの法域の専門家に委ねるべき事柄です。
週末で終えられるセットアップ
- 参加者としきい値を選ぶ。相続人が1人なら、事故保護を備えた 2-of-2。複数人なら 3-of-4 にして、家族のどの一系統も単独では資産を管理できないようにします。
- 各人が Ownbit をインストールし、自分自身のスマホで自分のシードフレーズを生成し、紙にバックアップして別々に保管します。誰も他人の単語を読むことはありません——決して。
- 相続金庫を作成し、資金を入れる前に、すべての参加者の端末で受け取りアドレスを検証します。
- 少額のテスト送金を行い、共同署名による送金を一度まるごと通してみて、すべての署名者が一連の手順を一度は完了しておきます。最初の署名が葬儀の場で行われるようなことがあってはなりません。
- 金庫に資金を入れ、6か月ごとに「アクティブ維持」をタップする定期的なリマインダーを設定します。
- 手紙を書き、遺言書とともに保管します。
よくある質問
私が存命のうちに、相続人が私の暗号資産を動かせますか？
いいえ。2-of-2 や 3-of-4 のような事故保護の構成では、相続人だけでは署名のしきい値を満たせず、あなたのシードフレーズが端末の外へ出ることもありません。あなたの署名を迂回できる唯一の経路は、あなたが416日間非アクティブだった後に開きます——そして、あなたが署名する送金や「アクティブ維持」の1タップは、そのタイマーをリセットします。
相続人が1人の場合、暗号資産の相続ウォレットの最適な構成は何ですか？
事故保護を備えた 2-of-2 マルチシグが最もシンプルです。あなたと相続人がそれぞれ1つの鍵を持ち、送金には両方の署名が必要で、あなたが416日間非アクティブになった後、相続人が回復を完了できます。EVM チェーンではルールがオープンソースのコントラクトによって執行され、Bitcoin、TRON、Solana では、条件が満たされたときにのみ Ownbit の補助的な共同署名がしきい値を満たします。
相続人がウォレットを必要とする前に Ownbit が閉鎖したら、どうなりますか？
すべての鍵は標準的なBIP39シードフレーズであり、マルチシグそのものも標準に準拠しているため、しきい値を満たせる参加者は、Ownbit のサーバーがなくてもいつでも資産を動かせます——公開されている自己回復ガイドがその手順を案内します。EVM チェーンでは相続コントラクトがオンチェーンに存在し、何があっても動き続けます。仮に Ownbit が運営を停止した場合、賢明な対応は、すべての署名者がそろっているうちに、新しい構成への移行に共同署名しておくことです。
シードフレーズを遺言書に書くのは、本当にそんなに危険なのですか？
はい。遺言書は、あなたの資産を誰が受け取るべきかを裁判所に伝えるものです。ところが、その遺言書に書かれたシードフレーズは、それを読んだ人に資産そのものを手渡してしまいます。検認によって、その文書は遺言執行者や書記官、そして一部の法域では一般の人々にもアクセス可能になり得ます——そのいずれも、あなたが送金の権限を与えるつもりのなかった相手です。遺言書は法的な意思を示すために使い、認証情報は一切そこに含めないでください。
このモデルを実際に確かめたい方へ。Ownbit の相続マルチシグなら、iOS または Android で数分のうちに事故保護の金庫を設定でき、新規ユーザーには全員に7日間の無料トライアルが提供されます——メンバーシップの有無にかかわらず、あなたの鍵と資産はあなたのものであり続けます。日常的な共同管理が承継と同じくらい重要なら、ファミリーマルチシグから始めて、家族の準備が整ったときに相続タイマーを追加してください。