友だちとハードウェアウォレットやマルチシグ（多署）の話をしていたところ、ちょうど最近はプライバシーコインのミキシング関連でかなり揉めていて、コンプライアンス上の境界がモザイクみたいに曖昧です。正直、自分の資産規模は大きくありませんが、だからといって適当に捨てられるほど小さいわけでもありません。

一通り試してみた感じ、結局ひと言です：**資産規模が、どの種類の「ロック」を使うべきかを決める**。少額（たとえば数千U以内）ならホットウォレット＋二要素認証で実は足りるので、ハードウェアウォレットをあれこれいじらなくてもいい。置き場所を間違えると簡単に失くしやすいからです。けれど自分みたいに、取引所の「古い骨董品」みたいなものを手元に置くのが不安なら、ハードウェアウォレットは用意しておくべきです。たとえメジャーじゃない型であっても、鍵（秘密鍵）を自分で握っているのが大事。

マルチシグについては、私はチームや共同管理のような場面で使うのをよりおすすめします。個人用途は、特に自分の手ミスが怖い、またはハッキングに遭うのが怖い、という事情がない限り、日常の運用が面倒くさすぎて大変です。ソーシャル復旧はなかなか面白くて、「私は助記詞を覚えるのが面倒だけど、信頼できる友だち数人はいる」というタイプに合います。ただし前提として、その友だちたちが同時にフィッシングに引っかからないことが条件です。

最近、ミキシングのプロトコルの件でコミュニティが大荒れしているのを見ました。人によっては「プライバシーは命」だと言うし、また人によっては「コンプライアンスのレッドラインは触れない」という考えもある。私は正直どっちもよく分からないので、**まずは動かない**ことにしました。覚えているのは去年、「プライバシーの新しい方案」みたいなことを言っていたプロジェクトがあって、ちょっと迷ったけど突っ込まなかったんです。結果的に後から分かったのはフィッシング用のコントラクトだった。あのときから学びました：理解できない領域のレースは、寝て見てるほうが安全。資産規模がある程度あるのなら、慎重にいくのが結局いちばんです。