Oleg FomenkoがBitcoin向けのオフラインしきい値Schnorrウォレットを公開

開発者の Oleg Fomenko は、完全にオフラインで動作する Bitcoin 用のオープンソースのしきい値 Schnorr ウォレット、frost-wallet をリリースしました。

すべてが単一の自己完結型 HTML ファイル内に収まっています。サーバーも、ネットワーク接続も、密かに通信を行うクラウド型アカウントも必要ありません。

Frost-wallet は、暗号学者が t-of-n 設定と呼ぶものをサポートしています。n 人の参加者のグループがそれぞれシェアを保持し、そのうちの任意の t 人が協力してトランザクションに署名できます。

完結した秘密鍵を単独で保持する人は一人もいません。シェアを 1 つ紛失したり、1 つ盗まれたりしても、しきい値に達しない限り資金は安全なままです。

GitHub で olegfomenko として公開している Fomenko は、このウォレットを Rust で構築しました。Rust コードは WebAssembly にコンパイルされ、JavaScript と組み合わされています。これにより、アプリケーション全体が 1 つのブラウザで読み取り可能なファイルに収まっています。

参加者とコーディネーターは、QR コード、プレーンテキスト、またはファイルを介してメッセージをやり取りします。鍵の生成と署名のすべてのステップは、エアギャップ環境のマシン上で行うことができます。これは、デバイスが物理的にあらゆるネットワークから遮断されていることを意味します。

第 1 の構成要素は、Blockstream Research によって開発された Bitcoin 改良提案のドラフトである ChillDKG です。DKG は分散型鍵生成の略称であり、完全な鍵が最初から一箇所に集まることがないように、鍵のシェアを作成する方法です。

ChillDKG のドラフトは 2024 年に初めて登場しました。Fomenko の実装は、関連する Rust ライブラリである chilldkg-rs クレートに関連付けられており、2026 年 10 月にウォレットのリポジトリとともに更新されました。

第 2 の構成要素は、FROST 署名をカバーする BIP ドラフトから引用された FROST3 スタイルの署名手順です。FROST はしきい値 Schnorr 署名のプロトコルであり、複数の当事者が共同で 1 つの署名を作成できるようにします。

最終的な成果物は BIP340 署名です。BIP340 は、Bitcoin の 2021 年のアップグレードである Taproot が依拠している Schnorr 署名の標準です。

このウォレットは PSBT（部分的に署名された Bitcoin トランザクション）を処理します。これは、未完了のトランザクションを署名者間で渡すための業界標準フォーマットです。Frost-wallet の PSBT サポートは、特にキーパス Taproot スペンド用に構築されています。

また、ホストのシークレットキーによるバックアップとリカバリも含まれています。正体不明の HTML ファイルのダウンロードを警戒する人のために、このプロジェクトは GitHub Actions を通じた再現可能なビルドをサポートしています。

frost-wallet も、その基盤となる ChillDKG ライブラリも、正式なセキュリティ監査を受けていません。

基盤となる仕様もまだドラフト段階です。ChillDKG と FROST 署名の提案はどちらも提案中の BIP のままであり、詳細が変更される可能性があります。

このリリースは Bitcoin コミュニティ内で関心を集めています。現時点では、専門家による本格的な分析や、セキュリティに関するレビューの公開には至っていません。

直接的な対象者は、ドラフトが確定する前に ChillDKG や FROST を試してみたい開発者や技術に精通したユーザーです。