マルチシグアカウントがBlockstreamアプリに戻ってきました。2-of-2の2FA Protectedアカウント、または自分だけが保持するバックアップキーを追加したビットコイン向けの2-of-3アカウントを作成できます。これは、Blockstreamが長年運用してきた、サーバー共同署名によるマルチシグ保護と同じものです。
2つ目のキーを追加する2つの方法
2FA Protectedアカウント（2-of-2）は、頻繁に送金する人向けです。トランザクションの送信には2つのキーが必要で、1つはPINで保護されたデバイス上のキー、もう1つは二要素認証で保護されたBlockstreamのサーバー上のキーです。
2-of-3アカウント（アプリでは「2of3 with 2FA」と表示）は、長期的な貯蓄向けです。日常的な送金は、デバイスキーと2FAを使い、まったく同じように機能します。違いは3つ目のキーです。オフラインで保管する、予備のリカバリーフレーズが追加されます。
そのフレーズとデバイスキーを組み合わせれば、2FAなしで、タイムロックを待つことなく、直ちに資金を復旧できます。どちらのアカウントタイプもビットコインで利用できます。2-of-3はまだLiquidでは利用できません。
2FA Protectedアカウントからの送金は、ほかの送金と同様に行えます。アドレス、金額、手数料を確認してから、スライドして送信します。続いてアプリは、認証アプリ、メール、SMS、電話のいずれかで、2つ目の要素を使ってトランザクションを承認するよう求めます。両方のキーで署名されて初めて、トランザクションが送信されます。
再導入する理由
マルチシグと共同カストディへの関心は、業界全体で急速に高まっています。最近は誰もがセキュリティを意識しているため、より多くの人が早く利用できるようにしたいと考えました。
すでに従来のマルチシグアカウントを利用している場合、何も変わらず、移行も必要ありません。これにより、求めていたすべての人が再びこの選択肢を利用できます。
1つのキーから2つのキーへ
単一のキーで自分のビットコインを保有しており、追加のセキュリティ層を検討しているなら、これは堅牢で完全にセルフカストディのマルチシグソリューションを始める簡単な方法です。マルチシグの復活を求めていた皆さまの声を、私たちは聞き、受け止めました。
常に復旧手段を保持
2FA Protectedアカウントでは、送金に2つのキーが必要です。受け取る各入金には、それが確定したブロックから数え始める固有のタイムロックが設定されます。ビットコインでは、その期間を約6、12（デフォルト）、または15か月から選択できます。
入金のタイムロックが期限切れになると、デバイスキーだけで支出でき、2FAは不要になります。2FAの方法へ完全にアクセスできなくなった場合でも、オープンソースの復旧ツールを使えば、そのタイムロックの経過後に資金を復旧できます。私たちが協力すると信頼する必要はありません。
期限切れのコインには2FAが不要になるため、アプリはそれらを再入金するよう促します。これによりタイムロックが再開され、保護が維持されます。
2-of-3アカウントでは待機がありません。その2FAは期限切れにならず、予備のリカバリーフレーズとデバイスキーを組み合わせることで、タイムロックなしにすぐ復旧できます。
違いは、何を重視するかにあります。2FA Protectedアカウントでは、最初に追加で行うことはありません。追加のバックアップを設定する必要はなく、私たちを介さず復旧する必要が生じた場合にだけ待機します。2-of-3アカウントでは、もう1つのリカバリーフレーズをオフラインで安全に保管する必要がありますが、その代わり待機はまったくなくなります。
どちらの場合も、私たちが協力すると信頼する必要はありません。復旧手段はオープンソースであり、私たちの有無にかかわらず機能します。
これらはすべて、アカウントの2FA設定（Settings → Two-Factor Authentication）から管理できます。ビットコインでは、2FAが期限切れになる時期を選べるほか、選択した金額未満の少額送金には2つ目の要素を不要にする2FAしきい値を設定できます（デフォルトではオフです）。2FAの方法を失った場合は、リセットをリクエストできます。リセットは即時ではなく、待機期間が適用されます。そのため、誰かが気付かれずに2FAをリセットしてアカウントの資金を持ち出すことはできません。
キーをJadeで保管
最も強固な構成にするには、自分のキーをスマートフォンやコンピューターではなくJadeに保管してください。Jadeはそのキーをオフラインで保持し、キーを公開することなく署名し、Blockstreamアプリと直接連携します。2FA Protectedアカウントと2-of-3アカウントの両方で利用できます。
自分のキーは専用ハードウェアに、Blockstreamのキーは2FAの背後に保たれるため、単一のデバイスまたはアカウントだけではビットコインを移動できません。
実績あるインフラで稼働
これは新しいインフラではありません。本日再開するマルチシグアカウントは、多くのユーザーがすでに保有しているものと同じです。これらは同じタイムロック機構であるCheckSequenceVerify上で動作しており、2021年1月からアプリ内のビットコイン2FA Protectedアカウントの復旧を保護してきました。Liquidアカウントでは約45日という短いタイムロックを使用しますが、現時点で2-of-3はビットコイン専用です。
今後の予定
2FAなしで復旧する必要が生じた場合に、選択肢を確認するため別のツールを使わなくて済むよう、復旧ツールの機能をアプリへ直接追加することをロードマップに含めています。
最新版へアップデート
2FA Protectedまたは2-of-3アカウントを作成するには、少なくとも次のバージョンが必要です。
iOS：バージョン5.7.0
Android：バージョン5.7.0
デスクトップ（Windows、macOS、Linux）：バージョン3.6.0
App StoreまたはGoogle Playからアップデートするか、 最新のデスクトップ版をダウンロードしてください。いつものように、アップデート前にリカバリーフレーズをバックアップしておいてください。
アカウントを作成
最新版を利用している場合は、Blockstreamアプリを開き、Create New Accountを選択します。Bitcoinを選び、Security Policyで2FA Protectedまたは2of3 with 2FAを選択してください。
タイムロックと復旧を含む仕組みの詳細は、ヘルプセンターの 2FA Multisig Protection Explainedをご覧ください。
