ビットコインのコールドウォレット：BTCのコールドストレージの仕組み

2025年、ハッカーたちは40億米ドル相当以上の暗号資産を盗み出した。そして、機関投資家が暗号資産市場への参入をさらに進める中、セキュリティは依然として最大の懸念事項となっている。

ビットコインの「コールド」ウォレットは、「ホット」ウォレットとは少し異なります。コールドウォレットは、インターネットに接続された環境で秘密鍵を保持するのではなく、インターネットに一切接続することなくアクセス認証情報を保管することで投資家を保護し、最も一般的なサイバーセキュリティ攻撃の経路から守ります。 コールドストレージは、リスク管理の基礎となるものです。受託者基準では、多額の資産保有に対する保護措置が求められており、機関投資家の間では、オフラインでの鍵の保管をセキュリティ対策の基準として扱う傾向が強まっています。本記事では、ビットコインのコールドウォレットの仕組みと、関連する運用上のベストプラクティスがどのように投資家をサイバー脅威から保護するかについて解説します。

主なポイント

• ビットコインのコールドウォレットは秘密鍵をオフラインで管理するため、リモートからの攻撃経路を排除します。BTCはon-chain上に残りますが、アクセスを制御するのは資産そのものではなく、ウォレットです。

• 施設内の冷蔵保管では、技術的な管理と手順上の安全対策が組み合わされています。

• コールドストレージはセキュリティモデルの一種です。ハードウェアデバイスから、機関が管理する保管庫に至るまで、鍵を恒久的にオフラインで保管する環境であれば、すべてこれに該当します。

• オフラインでの鍵の保管は、リモートからの脅威を軽減する一方で、運用上の責任も生じます。内部者によるリスクや鍵の管理ミスは、リモートからの攻撃と同様に、コールドビットコインウォレットのモデルを容易に損なう可能性があります。

• 機関別資産内訳： 長期保有用の冷蔵保管、数量限定ホットウォレットとコールドウォレット 流動性を確保するための環境。

ビットコインのコールドウォレットとは何ですか？

キーフォブやUSBメモリを想像してみてください。ビットコインのコールドウォレットとは、インターネットに一切接続することなく、秘密鍵を生成・保管するハードウェアのことです。

この用語は、特定の製品ではなく、セキュリティモデルを指すものです。仕様やセキュリティ対策はさまざまです。ハードウェアウォレットやエアギャップ化されたコンピュータは、その範囲の中でも比較的シンプルな側に位置し、機関投資家向けのコールドウォレットは反対側に位置します。特に注目すべきは、BTCはウォレットの中に「存在」しているわけではないということです。 ビットコインはブロックチェーン上に存在し、ウォレットに保存された鍵が取引の許可を与えるものです。 ビットコインのコールドストレージウォレットは、資産そのものではなく、署名用の認証情報を保護するものです。ビットコインのコールドウォレットが（インターネットに常時接続された）ホットウォレットに比べて優れている点は、フィッシング、ランサムウェア、マルウェア、その他のオンライン攻撃から隔離されていることです。ホットウォレットで生成された鍵は、たとえ後でオフラインに移されたとしても、傍受されるリスクにさらされています。

鍵をオフラインにすることで、リスクを物理的なセキュリティや人為的ミス、あるいは不正行為に転嫁し、その問題を解決します。

ビットコインのコールドストレージウォレットはどのように機能するのでしょうか？

その仕組みは一貫したパターンに従っていますが、組織での導入においては、保護を強化するために、ユーザーベースのアクセス権限やガバナンスプロトコルが重ねて適用されます。

• 鍵の生成は、ネットワークへのアクセスやWi-Fi機能のない、エアギャップ環境下でオフラインで行われます。

• セキュアストレージは、鍵をハードウェアセキュリティモジュール（HSM）に格納します。組織によっては、自然災害のリスクを最小限に抑えるため、データを地理的に分散して保管する場合があります。

• 取引は別のオンライン端末で開始され、コールドウォレットに保管されている秘密鍵による共同署名を待つことになります。

• オフライン署名では、未署名のトランザクションをQRコード、USB、またはmicroSDを介してエアギャップ環境に転送し、インターネットに接続することなくトランザクションの承認を行います。

• 署名済みのトランザクションを保持したオンラインデバイスからの送信は、ビットコインネットワークに送られ、そこで最終的に取引が行われます。セキュリティをさらに強化するため、機関はコールドストレージの構成にガバナンス手順を組み込んでいます。 マルチシグネチャ認証では、署名作業を独立した当事者間で分担し、職務分掌により、1人の人物が作成と実行の両方を制御することを防ぎ、物理的なアクセス制御によって、そもそもコールドストレージのハードウェアデバイスにアクセスできる者を制限しています。

金融機関がコールドストレージ型ビットコインウォレットを頼りにする理由

ビットコインのコールドウォレットは、多額のBTCを長期的に保有する機関にとって、主要なリスク管理手段です。日々の取引に必要のない資産は、盗難や無断移動のリスクがある環境からは隔離された状態で保管されます。この仕組みは、受託者責任に基づいて構築されています。

ファンド運用会社や企業の財務部門は、資産保護に関して規制当局の監視にさらされており、オフラインでの鍵の保管は、資産価値に見合ったセキュリティ対策を要求するリスク管理フレームワークに沿ったものです。実際問題として、多くの機関にとって、ポートフォリオ全体に即座にアクセスできる必要はありません。

コールドストレージは、ユースケースに応じたアクセスプロファイルに適合しています。数ヶ月あるいは数年単位で保有される資産には、「ホット」環境のような取引速度は必要ありません。しかし、機関投資家がコールドストレージのみを利用して運用することはほとんどありません。彼らは資産を区分して管理しています。大部分はコールドストレージに保管され、日々のニーズに対応するために、ホットウォレットには限られた分のみが割り当てられています。カストディウォレット この仕組みを、受託者責任を負う者にふさわしい規制の枠組みの中で正式に確立する。

一般的なビットコインのコールドウォレットの設定方法

コールドストレージのアーキテクチャは、単一のデバイスによる構成から、多要素認証やハードウェアウォレット向けの物理的セキュリティを完備した機関向けレベルの保管環境まで多岐にわたります。しかし、各機関に必要なものは、その保有資産、ガバナンス体制、および規制環境によって異なります。

彼らは以下の要素のバランスをとらなければならない：

• セキュリティとアクセシビリティ： ホットウォレットは取引をより迅速に実行できますが、コールドウォレットに比べてセキュリティ面では劣ります。

• 業務の複雑さ： ガバナンスの階層やアクセス手順には、煩雑でありながら安全性も低い設定よりも、より体系的な仕組みが求められます。

• 鍵の復旧計画： 予防策を講じるには事前の準備が必要ですが、万が一財布が盗まれたり紛失したりした場合、それが決定的な役割を果たす可能性があります。

コールドストレージのアーキテクチャ

セキュリティを強化するには、運用上の複雑さが増すことになる。

個人投資家も機関投資家も、専用のオフラインハードウェア端末を利用しています。機関投資家の場合、単一の端末に依存すると、不必要なリスクが生じる可能性があります。

危険を軽減するため、組織ではエアギャップ方式の署名デバイス（自身はインターネットに接続されることなく、取引の承認をオンラインデバイスに転送する）を活用している。

さらに、特に大規模な取引においては、多要素認証の実施が不可欠です。 例えば、取引の承認には組織内の複数の担当者の署名が必要となる場合があり、セキュリティをさらに強化するために、このプロセスにカストディアンを含めることもあります。機関投資家向けのコールドストレージ環境では、エアギャップ方式による署名に加え、保管庫インフラ、アクセスログ、二重管理、および規制当局の監督下での保険適用が組み合わされています。

機関向けコールドストレージのアーキテクチャにおいても、鍵の復旧対策を考慮に入れる必要があります。専門家によると、流通しているビットコイン全体の10～20％は、不適切な鍵管理のためにアクセスできない状態にあると推定されています。2026年2月のBTC価格を基に計算すると、これは約1,000億～3,000億米ドル相当の資産が永久に失われたことを意味します。

したがって、機関投資家レベルの資産保管には、多額の資産を保管するためのコールドウォレットだけでなく、文書化された手順、多要素認証、二重管理、および災害復旧計画も必要となります。

ビットコインのコールドウォレットを管理するための運用上のベストプラクティス

コールドストレージ型のビットコインウォレットはサイバー脅威を軽減しますが、運用およびガバナンス上の管理措置も、セキュリティ対策として不可欠です。単一障害点を最小限に抑えることが最終目標であり、職務分掌がその出発点となります。

いかなる個人も、単独で取引の作成、承認、実行を行えるような体制であってはなりません。鍵のシェアは、地理的に分散した物理的に独立した施設に配置し、局所的な事象（自然災害、施設への侵入など）によって署名閾値が損なわれることがないようにする必要があります。同時に、インシデント対応計画は単なる文書化にとどまらず、実践的な訓練を通じて練り上げなければなりません。 鍵の漏洩や不正アクセスに備えた手順は、現実的な条件下で繰り返し訓練される必要がある。鍵のローテーションは定められたスケジュールに従い、万一漏洩が検知されなかった場合のリスク露出期間を短縮するため、定期的に新しい鍵セットへ移行すべきである。引き出しワークフローは、さらなるセキュリティ層を追加する。取引額に応じて段階的な承認要件を設け、金額が増えるにつれて追加の署名者や時間的遅延を設ける。

最後に、第三者による監査を通じて、組織の技術的および運用上のセキュリティ対策が、資産の保護に適切であるかどうかが検証されます。SOC IIは、手順、アクセスログ、および統制の有効性に対する第三者による検証を通じて、これらを統合するものです。 SOC II 認証は、組織が目指しうる最高の資格です。検討中の適格なカストディアンが、この認証を取得していることを必ず確認してください。

ビットコインのコールドウォレットに関するリスクと誤解

コールドストレージ技術は決して無敵というわけではありません。外部からのサイバー脅威に対しては有効ですが、内部関係者による攻撃は依然として懸念材料です。組織を最も危険にさらす3つの誤解を以下に挙げます。「オフラインなら安全だ」という考え方です。

コールドストレージは、遠隔からの攻撃経路を排除します。しかし、鍵への物理的なアクセス権を持ち、署名手順を知っている個人に対しては、何の対策にもなりません。この世に、人的要因を軽減できるエアギャップ方式のデバイスは存在しません。「物理的なセキュリティは、他人の問題だ」

セキュリティ対策をカストディアンに委託することで業務上の負担を軽減できるかもしれませんが、それによって貴社の責任が免除されるわけではありません。金融機関には、カストディアンのセキュリティおよびガバナンスの慣行が受託者責任の基準を満たしていることを確認し、自らベストプラクティスを実施する義務が依然としてあります。

「鍵のバックアップをとっておいたので、万全です。」

仮想通貨において、適切な復旧手順が整備されていない状態で鍵の管理に不備が生じると、その状況は取り返しのつかないものとなります。パスワードのリセット機能など存在しません。しかし、検証されていないバックアップ手順は、バックアップ手順とは言えません。現実的な条件下で復旧手順のストレステストが行われていなければ、実際の危機に直面した際にその手順が機能するかどうかは、知る由もありません。

機関向けカストディ体制におけるビットコインのコールドウォレット

規制対象のカストディアンは、コールドストレージを単独のソリューションとしてではなく、より広範なカストディアーキテクチャの一部として導入しています。大規模な運用においては、コールドキー管理は、署名権限を独立した当事者、場所、役割に分散させるマルチシグネチャ構成に依存しており、これにより、単一の侵害が発生しても不正な資金移動が生じないようにしています。

規制当局による監督は、検査スケジュール、報告要件、自己資本比率基準などを通じて、外部からの監視層を追加する。これらを総合すると、アーキテクチャは2つの方向で機能する。技術面ではサイバー脅威から鍵を保護し、ガバナンスの枠組みは人為的ミスから保護する。

適切なビットコインのコールドウォレット戦略の選び方

ビットコインのコールドウォレットは、BTCを安全に保管するための基盤となりますが、コールドストレージだけでは不十分です。ガバナンス、コンプライアンス、運用管理、および復旧手順によって、その機関が実際に保護されているのか、それとも単に保護されていると感じているだけなのかが決まります。

評価の際に重要な質問は、このモデルがマルチシグネチャ認証に対応しているか、コールドウォレットが地理的に分散されているか、出金ワークフローがプログラムによって強制されているか、そしてカストディアンが規制順守を実証できるか、さらに独立した第三者監査に合格しているか、といった点です。 BitGoの機関投資家向けコールドストレージインフラは、最高水準の基準に基づいて構築されており、規制に準拠したカストディ、マルチシグネチャアーキテクチャ、および運用上の監督機能を単一のプラットフォームに統合しています。

当社のWallet-as-a-Service オフラインの鍵管理とポリシーの適用を組み合わせ、アセットをコールド環境とホット環境に分割する柔軟性を備えたマネージドソリューションを提供します。

よくある質問

なぜ金融機関はビットコインの保管にコールドストレージを利用するのでしょうか？

受託者としての義務を果たし、遠隔攻撃のリスクを低減するためです。鍵をオフラインで保管することで、最も一般的な盗難経路を排除し、資産保護の適切性に関する規制上の要件にも沿うことができます。

運用チームにとって、コールドストレージからの引き出しは実際にはどのように行われるのでしょうか？

取引はオンラインで作成され、QRコードまたは物理メディアを介してエアギャップ化された署名環境に転送され、オフラインで署名された後、ブロードキャストされます。機関向けのワークフローでは、複数署名による承認や段階的な承認プロセスが追加されており、多額の引き出しには時間的な遅延が組み込まれています。

ビットコインのコールドストレージにおけるMultiSigとMPC、その違いは？

マルチ署名には、それぞれ個別に保管された複数の独立した秘密鍵が必要です。MPCでは、鍵のシェアを参加者間で分散させ、完全な鍵を再構築することなく、参加者間で共同して署名を計算します。どちらも単一障害点を低減しますが、MPCは署名レベルでのプライバシー保護も実現します。

署名者が不在の場合や鍵を紛失した場合はどうなりますか？

復旧には適切な計画が不可欠です。バックアップキーを生成・保管しておくことができます。また、しきい値方式（例：5人中3人）を用いたマルチシグネチャ構成では、一定のしきい値が満たされている限り、署名者の不在にも対応可能です。あらかじめ定められた復旧手順が整備されていれば、紛失したキーの復旧も可能です。

ビットコインのコールドストレージを利用する際、セキュリティと流動性のバランスをどのように取ればよいでしょうか？

運用上の必要性に応じて保有資産を区分する。長期備蓄分はコールドストレージに保管され、あらかじめ定められた割り当て分のみが処理のためにホット環境へ移動する。ポリシーエンジンにより、各階層間で移動できる量や、承認条件が厳格に管理される。