カストディアル型か自己管理型か：ウォレットの選び方と安全対策

暗号資産を持つ二つの方法

コインはウォレットアプリの中に入っているわけではありません。ブロックチェーン上に記録されており、対応する秘密鍵を管理する人がそれを動かせます。秘密鍵とは長い秘密の数値のことです。多くのウォレットでは、これをシードフレーズ（リカバリーフレーズ）としてバックアップできます。通常は12語か24語の単語の並びで、対応するウォレットならどれでも鍵を復元できます。

カストディアル型のウォレット、たとえば取引所の口座では、事業者が鍵を管理します。あなたの残高は事業者の帳簿上の記録であり、ネットバンキングと同じようにログインして利用します。自己管理型（ノンカストディアル）のウォレットでは、鍵はあなた自身のスマートフォンやパソコン、ハードウェア機器の中で作られ、ほかの誰もコピーを持っていません。

透明性のためにお伝えします。このブログを運営するnowcoinは、カストディアル型のウォレットです。お客様の残高を裏付けるウォレットの鍵は当社が保有しており、お客様ご自身は保有していません。このガイドは、どちらを選ぶ場合でも納得して選べるようにするためのものです。

それぞれの長所と短所

どちらか一方が単純に安全というわけではありません。カストディアル型では、リスクの中心があなた自身のミスから事業者の行動へと移ります。自己管理型では事業者がいなくなる代わりに、あらゆるミスが取り返しのつかないものになります。ブロックチェーン上の送金は取り消せず、失ったシードフレーズを作り直せる窓口もありません。

紙一枚をなくすことと、事業者があなたのお金を失うこと、どちらがより心配かを考えてみるとよいでしょう。両方を使い分けることもできます。たとえば、日常的に動かす残高はカストディアル型に、長期で持つ分は自己管理型に置く方法です。

カストディ事業者が破綻するとき：FTXとCelsius

FTXは世界最大級の暗号資産取引所でした。のちに事件を審理した控訴裁判所によると、2022年には顧客の取引額が1日あたり約100億〜150億ドルに達していました。その崩壊にかかったのは2週間足らずです。

裁判で示された証拠によると、FTXの創業者バンクマン＝フリードは顧客に「資金は安全だ」と伝えながら、数十億ドルを顧客口座から自身のトレーディング会社アラメダ・リサーチへ移していました。その資金は、顧客の預かり金とは無関係の投資やアラメダの損失の穴埋め、政治献金、不動産などに使われました。2022年11月7日には「FTX is fine. Assets are fine（FTXは大丈夫、資産も問題ない）」と投稿しましたが、米証券取引委員会（SEC）はのちにこの投稿を虚偽かつ誤解を招くものだと指摘しています。その翌日、出金は止まりました。

2026年9月、バンクマン＝フリードは米連邦最高裁判所に上告審の受理を申し立てました。本稿執筆時点で、最高裁は受理するかどうかをまだ決めていません。

顧客は資金が戻るまで2年以上待たされました。2026年7月までに、主要な顧客クラスへの支払いは確定債権額の105%に達しています。しかし米国の破産法のもとで、これらの債権は2022年11月時点の価格によりドル建てで評価されました。顧客が受け取ったのはコインではなく現金であり、その後の価格上昇の恩恵は受けられませんでした。

FTXだけではない

暗号資産の貸付プラットフォームCelsiusは、2022年6月に出金を凍結し、翌月に破産を申請しました。2023年1月、裁判所はCelsius自身の利用規約に基づき、利息を受け取れる「Earn」口座に預けられたコインは同社の所有物になっていたと判断しました。影響を受けたのは約60万口座、約42億ドル分で、口座の持ち主はコインの所有者ではなく、破産手続き上の債権者となりました。

ここから得られる教訓は、すべてのカストディ事業者が詐欺を働くということではありません。カストディとは、事業者の誠実さや内部管理、法的な契約条件を信頼することであり、そのうち外部から確かめられるのは一部にすぎない、ということです。

カストディアル型を選ぶなら

慎重な事業者とリスクの高い事業者を見分けるには、次の点を確かめましょう。

• 住んでいる国で認可や登録を受けているか。 規制当局は登録業者の一覧を公表しています。EUでは暗号資産市場規則（MiCA）により、顧客の暗号資産を預かる認可事業者は、それを自社の資産とブロックチェーン上でも法的にも分けて管理しなければなりません。事業者が破綻しても、その債権者が顧客の資産に手を出せないようにするためです。最後の経過措置は2026年7月1日に終了しました。
• 利用規約に何が書かれているか。 コインが引き続きあなたのものか、事業者がそれを貸し出したり流用したりできるかを確認しましょう。Celsiusの顧客が所有権を失ったのは、まさに利息の付く商品でした。
• 「プルーフ・オブ・リザーブ（準備金の証明）」で何がわかるか。 これを公表する取引所もあります。米国の監査監督機関PCAOBは、こうした報告書は監査ではなく、ある一時点の資産を示すにすぎないと警告しています。それだけでは、顧客への債務をまかなうのに十分な資産があることの証明になりません。
• どんなセキュリティ機能があるか。 認証アプリやセキュリティキーでのログイン、出金用のアドレス帳、通知、ログイン中の端末一覧などがあるかを確認しましょう。

一つの事業者に預けるのは、そこで本当に必要な分だけにしておくのも有効です。

自分で鍵を管理するなら

自己管理はシードフレーズから始まります。紙や金属に書き留めてオフラインで人目につかない場所に保管し、ウェブサイトに入力したり、写真に撮ったり、メールやクラウドのメモに保存したりしてはいけません。それを見た人は、すべてを持ち去ることができます。フレーズを失い、さらに機器が壊れれば、コインは永久に戻りません。

ハードウェアウォレット

ハードウェアウォレットは、鍵をオフラインで生成・保管し、取引の署名を機器の内部で行う小型の端末です。そのため、パソコンに入り込んだマルウェアが鍵をコピーすることはできません。支払いは一件ずつ機器自体の画面で確認します。メーカーのTrezorはこの画面を「the source of truth（信頼すべき唯一の情報源）」と呼んでいます。購入はメーカーか正規販売店で新品を選びましょう。見知らぬ人の手を経た機器は、細工されているおそれがあります。

マルチシグとMPC

マルチシグ・ウォレットは、送金の承認に複数の鍵を必要とする仕組みで、「m-of-n」と表します。たとえば2-of-3のウォレットは、三つの鍵のうち二つが署名したときだけコインを動かせます。鍵を別々の場所に保管しておけば、一つを失っても困りません。

MPC（マルチパーティ計算）は、似た目的を別の方法で実現します。鍵を複数の断片に分けて異なる機器や当事者が持ち、決められた数の断片が協力して署名します。どの一者も鍵全体を持たない設計です。一部のカストディ事業者やウォレットアプリが採用していますが、断片を誰が持つかによって、本当に自己管理と言えるかが決まります。どちらの方式も安全性を高める一方で複雑さも増すため、自分や家族のために復元の手順を書き残しておきましょう。

どちらでも役立つ習慣

損失の多くは、巧妙なハッキングではなく、盗まれたログイン情報やすり替えられたアドレス、言葉巧みな他人によって生じます。次の習慣は、どちらのウォレットを使っていてもあなたを守ります。手口そのものについては、暗号資産の詐欺とフィッシングのガイドで詳しく説明しています。

安全にログインする

2段階認証には、SMSではなく認証アプリ、できればパスキーやセキュリティキーを使いましょう。米国のサイバーセキュリティ機関CISAは、SMSは暗号化されておらず、電話番号がSIMスワップで乗っ取られるおそれがあるとして、SMSによる認証コードを使わないよう勧めています。認証アプリが使えるようになったらSMSはオフにしましょう。また、アプリのコードもフィッシングで盗まれることがあるため、自分で開いたサイトにだけ入力してください。

アカウントごとに別々の長いパスワードを設定し、CISAの推奨どおり16文字以上にして、パスワードマネージャーに覚えさせましょう。あるサービスから漏れたパスワードは、攻撃者がほかのサービスでまず試すものです。

ときどきログイン中の端末一覧を確認し、心当たりのないものはログアウトさせてからパスワードを変更しましょう。自己管理型のウォレットでは、接続中のサイトを見直し、使わなくなったトークンの承認を取り消すことがこれに当たります。

安全に送金する

出金のたびに、コイン、ネットワーク、アドレスの三つを確認しましょう。USDTやUSDCのように、同じコインが複数のネットワークに存在することがあり、受取人が対応していないネットワークで送ると資金が届かないおそれがあります。詐欺師はよく似たアドレスを作るため、最初と最後の数文字だけでなく、アドレス全体を照合してください。

アドレス帳を使えば、一度の入念な確認がずっと生きます。登録済みのアドレス以外への出金をブロックできるサービスもあり、新しいアドレスの登録に待機期間を設けている場合もあります。誰かにアカウントへ侵入されても、対応する時間が得られます。