トレジャリーのマルチシグ
25-of-50、例外なし
POTS の Safety Treasury は、Safe 上の 25-of-50 マルチシグのウォレットで守られています。資金を動かすたびに、25 人の独立した署名者の承認が必要です。創業チームも含め、誰ひとり単独でトレジャリーの資金に触れることはできません。
- トレジャリーの資金を動かす前に、50 人の署名者のうち 25 人の承認が必要
- Safety Treasury は公開の Safe ウォレット。署名者、取引、提案はすべてオンチェーンで確認できる
- 創業チームも含め、どの主体も単独でトレジャリーの資金に触れられない
- 資金を動かすまでの5ステップ：フォーラム → 提案 → Snapshot 投票 → 48 時間のタイムロック → 25-of-50 で実行
マルチシグのウォレットとは？
マルチシグのウォレットは、ひとつの秘密鍵を「N 人中 M 人の署名が必要」というルールに置き換えます。誰もひとりで動けるだけの権限を持ちません。
単一署名のウォレット（一般的なもの）
ひとつの秘密鍵がすべての資金を管理します。その鍵が漏れたり、盗まれたり、持ち主が悪意を持って動いたりすれば、資金はすぐに動かされ、取り返す手立てはありません。
25-of-50 マルチシグ（POTS）
25 人の独立した署名者が、それぞれ別々に承認しなければなりません。資金を動かすには、攻撃者は 25 の別々の当事者が持つ 25 の秘密鍵を同時に乗っ取る必要があります。
POTS は Safe（旧 Gnosis Safe）を使っています。Uniswap、Aave、Compound をはじめ、何百もの DeFi プロトコルが信頼している業界標準のマルチシグウォレットです。Safe の取引はすべてオンチェーンで、公開されていて確認できます。
トレジャリーの資金を動かす前の5ステップ
コミュニティの合意なしに資金が動くことはありません。トレジャリーの取引は、どれもこの順番どおりに進みます。近道も例外もありません。
コミュニティでの議論
提案はすべて、POTS のコミュニティフォーラムでの非公式な議論から始まります。最低3日の議論期間を設けることで、正式な提案の前に、コミュニティが問題点を見つけ、改善案を出し、合意を築けます。
提案の草案
Snapshot に正式な提案を出せるのは、トレジャリーのマルチシグのホワイトリストに載っているアドレスだけです。これでガバナンスのスパムを防ぎ、投票の段階に進む提案が、コミュニティの投票の前に説明責任のふるいを通っていることを担保します。
コミュニティ投票
投票は Snapshot で、ガス代なしで行われます。vIBS のガバナンス資格を持つアドレスなら誰でも投票できます。提案が可決されるのは、vIBS 総量の 10% 以上が参加し（定足数）、Yes が 50% を超えたときです。票の重みは、スナップショット時点のブロックでの vIBS 残高に比例します。
タイムロック
可決された提案は、実行まで 48 時間のタイムロックに入ります。投票を通ってしまった悪意のある提案や誤った提案を、コミュニティが見つけて対応するための猶予で、最後の重要な防衛線です。
マルチシグでの実行
トレジャリーの資金を動かすには、50 人の署名者のうち 25 人が Safe で取引をそれぞれ独立して承認する必要があります。署名者は別々に動き、署名を強制したり偽造したりできる調整の仕組みはありません。承認はすべてオンチェーンに記録されます。
トレジャリーのガバナンスが扱うこと
マルチシグの承認が必要なトレジャリーの操作は3種類です。プロトコルのパラメータの変更と、自動で動くコントラクトのロジックは、別に実行されます。
トレジャリーのコントラクトアドレス
トレジャリーのコントラクトはすべて BNB Smart Chain 上にあります。どのアドレスも公開されていて、権限なしで確認できます。
トレジャリーを自分で確かめる方法
Safe.global では、ログインも権限もなしに、トレジャリーのすべてを見られます。確認すべき点は次のとおりです。
署名者としきい値を確認する
取引の履歴を見直す
よくある質問
01 マルチシグのトレジャリーとは何ですか？
02 POTS のチームが単独でトレジャリーの資金を動かせますか？
03 Safe とは何で、なぜ POTS は Safe を使うのですか？
04 ガバナンスの提案が可決されたのに、マルチシグが実行を拒んだらどうなりますか？
05 POTS のトレジャリーはどう確かめられますか？
関連するセキュリティの資料
署名は 25。
例外はゼロ
Safety Treasury は Safe 上で稼働しています。すべての取引、すべての署名者、すべての承認を、今すぐ、アカウントなしで確認できます。