信託法/レベル IX · チェーン上の信託/9.1 信託におけるデジタル資産/レッスン 3
マルチシグと相続計画
m-of-nマルチシグネチャ方式とブロックチェーンのタイムロックが相続計画をどのように支援できるか、何が問題となり得るか、そして秘密を明かすことなく相続人をどのように導けるか。
これは教育であり、法的助言ではありません。信託法は国や州によって異なり、適切な構造はあなたの状況に依存します。あなたが署名するものはすべて、お住まいの地域の資格を持った弁護士による起草またはレビューを受けるべきです。
最小コストの道
法律が認める範囲で、最も安く、税負担が最も軽く、最も簡単で、最もプライバシーを守れる方法を、優先順に示します。各ステップには根拠となるルールと、合法であり続けるための条件を記しています。
- ゼロコストの開始策：所有者、信頼できる親族、および独立したバックアップ保管場所がそれぞれ鍵を保持する2-of-3マルチシグ（複数署名）方式を採用すれば、1つの鍵が紛失・盗難に遭っても、コインは凍結されず移動されることもない。注意点：任意の2人の鍵保持者が共同で行動できるため、保持者の選定には慎重であること。
- ウォレット、鍵保持者、ウォレットソフトウェア、連絡先を列挙した無償の「遺言書（letter of wishes）」または指示書と併用すること。ただしシードフレーズは記載しない。注意点：この指示書には法的拘束力がなく、誰をも縛らないため、遺言書または信託契約において、鍵を保持する同一の人物を指名しなければならない。
- DIY（自作）のデッドマンスイッチ（死亡時自動発動機構）として、相対タイムロック（BIP 68およびBIP 112、2016年7月から有効）を用いると、コインが未移動のまま放置されている場合のみ、相続人の回復経路が開かれる。注意点：所有者は期限到来前にコインを刷新（再送金）する必要があり、その都度ネットワーク手数料を支払わなければならない。
- ウォレット設定、各鍵の公開情報、支出ルールを指示書とともに保管すること。マルチシグの復元には鍵だけでは不十分だからである。注意点：鍵保持者が閾値（threshold）を満たす人数を下回った場合、裁判所であってもコインを移動させることはできない。
用意するものBIP 65（OP_CHECKLOCKTIMEVERIFY）、GitHubのbitcoin/bipsリポジトリで公開中各キーを誰が持っているかを示す、2/3マルチシグ構成の簡単な図鍵と保管に関するレッスン9.1.2、およびRUFADAAに関するレッスン9.1.5
問い
- 2/3マルチシグでは、どのようにして単独の鍵保有者が資金を勝手に移動させるのを防ぐのでしょうか？
- 所有者が行動を止めた時にのみ、タイムロックは回復経路を開くことができるのか？
- どうすれば、秘密を漏らさずに相続人に何があるのか、誰に連絡すべきかを伝えることができるのでしょうか？
探究
- 単一のキーで管理されるコインは、そのキーを持っている人だけが移動させることができ、誰も持っていなければ移動させることができない。したがって、このような資産の相続計画には2つの側面がある。法的な側面では、遺言や信託によって誰がその資産を受け取るべきかが定められる（レッスン9.1.5では米国における受託者のアクセス権について解説している）。技術的な側面では、実際に署名できるのは誰かが決まる。マルチシグやタイムロックは、この技術的な側面を設計する2つの方法だ。このレッスンでは、一般的なレベルでこれらの概念を説明し、コードは示さず、特定の製品やプロバイダーも推奨しない。
- マルチシグネチャ方式（マルチシグ）では、資金を移動させるためにn個の鍵のうちm個の署名が必要であり、これは「m-of-n」と表記されます。2-of-3方式では、3つの鍵のうち任意の2つで署名できるため、1つ鍵を失っても資金はロックされず、1つ鍵が盗まれても資金を移動させることはできません。相続の際には、鍵を所有者、家族または受託者、そして専門のキーエージェントの間で分けることがあります。この方式にはトレードオフが存在し、2人のキー保持者なら第三者なしでも一緒に資金を移動させることができますが、2つの鍵を失うと資金は動かせなくなります。Taproot（2021年）以降、一部の協調的なマルチシグ支出は単一署名による支出のように見えることがあります。
- タイムロックにより、指定されたブロック高または時間が来るまで資金を使用することはできない。すべてのビットコイン取引にはnLockTimeフィールドがあり、これによってその取引が指定時刻以前にマイニングされるのを防ぐ。しかし、これはその取引自体のみを制限するため、そのコインは他の方法で先に使用される可能性がある。BIP 65で提案され、2015年12月に実装されたOP_CHECKLOCKTIMEVERIFY（CLTV）は、コイン自身のロッキングスクリプトに絶対的なタイムロックを設けるものだ。相対的なタイムロック（BIP 68およびBIP 112、2016年7月に実装）は、コインが確定した時点から時間を計算する。これらはどの企業によってではなく、ネットワークによって適用される合意規則である。
- タイムロックはデッドマンスイッチのように機能する。ウォレットを設定すれば、所有者はいつでも資金を使えるが、相続人の鍵や2-of-3グループなどの復旧経路は、相対的なタイムロックが終了した後にのみ使用可能になる。生きている間は、所有者はロック期限が切れる前にコインを新しいアウトプットに移動させることで復旧経路を閉じた状態に保ち、これによってタイマーが再起動する。しかし、所有者が死亡したり能力を失ってそれを行わなくなると、ロック期限が切れ、復旧キーで署名が可能になる。設定ミスにより、復旧経路が早すぎるタイミングで開いたり、資金が意図した期間より長期間ロックされたままになったりする可能性がある。
- すべてのデザインにはリスクが伴う。キーホルダーが死亡したり、能力を失ったり、鍵をなくしたりする可能性があり、必要な人数に達しなければ資金は動かせなくなる。また、キーホルダー同士が共謀することもある。3人中2人の合意で、残りの1人なしでも資金を移動させることができるのだ。専門のキーエージェントが業務を停止する可能性もある。相続人はその仕組み自体や、それを再構築するために必要なウォレットソフトウェアや設定を知らないかもしれない。マルチシグウォレットを復元するには、単に鍵だけでは不十分で、各キーに関する公開情報や支出規則も保持しておく必要がある。
- 指示書は、秘密を明かすことなく受託者や相続人を導くことができます。どのような資産やウォレットが存在するか、それらを保護するための仕組みは何か、各キーやデバイスを持っているのは誰か、連絡すべき専門家は誰か、そして遺言または信託はどこにあるかなどを記載できますが、プライベートキーやシードフレーズは一切記録されません。遺言はプロベート（遺言検認）の後に公開される可能性があるため、秘密を隠すのに適した場所ではありません。法的文書と技術的な設定が異なる人物を指し示している場合、署名できる人が必ずしも資産の権利者でない可能性があり、それが紛争を引き起こす原因となります。
重要な事実
- m-of-nのマルチシグ方式では、資金を移動させるにはnつの鍵のうちmつの署名が必要です。一方、2-of-3の方式では、3つの鍵のうち任意の2つで署名できます。
- 2対3の仕組みでは、鍵が1本失われても資金はロックされず、3人のうち任意の2人なら残りの1人がいなくても資金を移動させることができる。
- nLockTimeは、指定されたブロック高または時間に達する前に特定のトランザクションのマイニングを停止しますが、そのトランザクションだけに効果が及びます。
- 2015年12月に導入されたOP_CHECKLOCKTIMEVERIFY（BIP 65）は、コインのロッキングスクリプトに絶対的なタイムロックを適用するものです。
- 相対的なタイムロックは、所有者が一定期間コインを動かしていない場合にのみ回復経路を開き、まるでデッドマンスイッチのように機能する。
- 指示書には、秘密鍵やシードフレーズを記録することなく、何が存在し、誰に連絡すべきかを記載できます。
演習 九・六・三・一
9集めるこのレッスンや参考にした資料で説明されているマルチシグまたはタイムロック型の相続方式における、最大9つの要素やリスク（資料によってはそれ以下）を挙げなさい。例えば、キーの閾値、各キーの保持者、タイムロック、鍵の紛失、指示の欠如などである。
6まとめるそれらを「キーの閾値」「キー保持者」「タイムロック」「キー保持者の死亡または無能力状態」「共謀」「指示と記録」の6つのカテゴリーに分類してください。
3絞り込む6つのカテゴリを3つのグループにまとめる：適切な人が署名できるもの、誰でも署名できなくする要因、不適切な人が署名できるもの。
1結晶化するタイムロックが相続においてデッドマンスイッチとして機能する仕組みを、自分の言葉で1文で説明しなさい。
事実確認
日付、数字、主張は、下記に記載された公表資料と照合して確認しました。