デジタル資産のカストディ：完全ガイド

主なポイント

• デジタル資産のカストディとは、ブロックチェーン上の取引を承認するための秘密鍵を安全に管理することです。

• 機関にとって、カストディに関する決定は、単に資産の保管にとどまらない。それはガバナンスや規制順守、さらには組織内でデジタル資産がどのように移動するかを左右するものである。

• デジタル資産カストディアンの評価にあたっては、セキュリティ面だけでなく、運用管理体制、保険、資産の分離管理、監査基準、および規制上の状況についても検討する必要があります。

• 適切なカストディモデルは、金融機関のセキュリティ要件、ガバナンス体制、および長期的な運用ニーズと整合している必要があります。

規制対象の金融機関がデジタル資産分野に参入する際、カストディ（資産保管）は、最初に下すべき最も重要な決定事項の一つとなります。資産の取引、Staking、あるいは顧客に代わっての保有を行う前に、金融機関は、自社の業務上および規制上の責任を支える管理体制を通じて、それらの資産が確実に保護・管理され、適切にアクセスできるという確信を持つ必要があります。

デジタル資産のカストディとは、ブロックチェーン上の取引を承認するための秘密鍵を安全に管理することです。カストディアンが有価証券を保管し、所有権の記録は既存の金融システム内に留まる従来の金融カストディとは異なり、デジタル資産のカストディは、資産の移動を承認する秘密鍵の管理に重点を置いています。これらの鍵が紛失したり、不正アクセスを受けたりした場合、関連する資産に永久にアクセスできなくなる可能性があります。

その結果、金融機関は、従来の市場とは異なる基準でカストディを評価することになります。ガバナンス、業務管理、規制当局による監督と並んで、セキュリティは依然として極めて重要な要素です。カストディに関する決定は、金融機関全体においてデジタル資産をどのように管理・移動・活用できるかを左右します。

保管モデル：自己保管、第三者保管、およびハイブリッド型

すべての機関に通用する単一のカストディモデルというものは存在しません。適切なアプローチは、組織の規制上の義務、運営モデル、リスク許容度、およびデジタル資産をどのように活用する予定かによって異なります。その違いは、鍵を誰が管理し、その保護に誰が責任を負うかという点にあります。

自己管理の場合、機関は自前の秘密鍵を管理し、セキュリティ、ガバナンス、復旧、および日常業務について責任を負います。このアプローチは最大の管理権限と柔軟性を提供しますが、その一方で、運用上の負担のすべてが組織に課せられます。

サードパーティによるカストディでは、これらの責任はデジタル資産カストディアンに移ります。カストディアンは鍵を安全に保管するとともに、承認ワークフロー、監査証跡、報告、復旧手順などの運用管理機能を提供します。多くの機関にとって、これにより運用の複雑さが軽減され、既存のガバナンスおよびコンプライアンス要件の遵守が支援されます。

ハイブリッド型カストディモデルは、両方のアプローチの要素を組み合わせたものです。機関は、特定の承認や主要な株式に対する管理権を保持しつつ、安全なインフラ、ポリシーの適用、および運用サポートについてはカストディアンに依存することができます。これにより、直接的な管理と、機関投資家レベルのセキュリティおよび監督とのバランスが取れます。

多くの機関では、複数の保管モデルを採用しています。例えば、長期の財務資産は適格な保管機関に預けられたままとしつつ、専門的な業務上のニーズに対応するために自己保管やハイブリッド型の仕組みを活用する場合があります。適切な選択は、当該機関のガバナンス、規制上の義務、および業務上のニーズによって異なります。

「認定保管用冷蔵倉庫」が運用上実際に何を意味するのか

機関にとって、その価値は冷蔵倉庫 その鍵をオフラインで保管すること自体よりも、環境の運用方法にこそ問題の核心がある。適格なカストディアンによるコールドストレージでは、運用上の責任の多くが金融機関からカストディアンに移転される。

適格なカストディ型コールドストレージでは、機関はハードウェアデバイスや秘密鍵のバックアップを管理することはありません。カストディアンは、不正アクセスや単一障害点のリスクを低減するよう設計された物理的、技術的、および手続き上の管理措置を用いて、基盤となる鍵素材を保護します。

この運用モデルにより、資産の移動方法が変わります。金融機関は、取引に直接署名する代わりに、定められたワークフローを通じて引き出し依頼を提出します。カストディアンは、本人確認を行い、取引ポリシーを適用し、必要な承認プロセスを完了させた上で、送金を承認します。これにより、従来の方法と比較して処理時間が若干長くなる可能性がありますが、自己管理型ウォレット, さらに、当該機関の業務上の負担も軽減されます。

これらのワークフローは、ガバナンス上の統制を徹底します。職務分離により、1人の個人だけで取引の開始と承認を行うことができないようにします。ポリシーによる統制では、複数の承認を義務付けたり、取引限度額を設定したり、承認済みの宛先への振替に制限を設けたり、コンプライアンスや内部監視を支える監査証跡を生成したりすることができます。

保険は、その運用モデルの一部です。補償範囲は、一般的にカストディアンの保険プログラムおよびその環境を支える管理体制に連動しています。自己管理型のコールドウォレットは強力なセキュリティを提供するかもしれませんが、通常、同様の機関向け保険契約による恩恵を受けることはありません。

デューデリジェンスの過程において、金融機関は、重要な資料がどこに保管されているか、引き出しの承認はどのように行われるか、誰が取引を承認できるか、そして資産の移動にはどのような管理措置が講じられているかについて確認すべきである。

鍵管理アーキテクチャの評価：金融機関が確認すべき事項

マルチシグネチャ（MultiSig）および多者間計算 （MPC）は、デジタル資産のカストディに関する議論でしばしば中心的な話題となります。しかし、機関にとってより重要な課題は、そのアーキテクチャが説明責任、ガバナンス、そして長期的な運用上のレジリエンスをどのように支えるかという点です。

取引の承認が起点となります。資産の移動にはすべて、誰が取引を承認したか、どのようなポリシーが適用されたか、そして必要な承認プロセスが遵守されたか否かを明確に示す記録が残されるべきです。金融機関には、単に取引が正常に署名されたという事実だけでなく、ガバナンス上の統制が一貫して実施されているという証拠が必要です。

復旧計画も同様に重要です。各機関は、署名鍵や鍵のシェアが紛失、漏洩、または利用不能になった場合に何が起こるかを理解しておく必要があります。復旧手順は文書化し、定期的にテストを行い、新たなセキュリティリスクや運用リスクを生じさせることなくアクセスを復旧できるよう設計する必要があります。

また、各機関は、カストディ体制の移植性を評価すべきである。業務要件が変更された場合、不必要な複雑さを生じさせることなく、資産を別のカストディアンに移管できるか。移行プロセスを理解しておくことで、業務上のロックインを回避することができる。

カストディ・プラットフォームも進化する必要があります。暗号化の標準は変化するため、カストディ・プラットフォームには定期的なアップグレードが求められます。カストディアンは、ガバナンス上の管理体制を維持しつつ顧客資産を保護しながら、新しいプロトコルがどのように独立した監査を受け、テストされ、導入されているかを説明できる必要があります。

適格な親権：その意味と重要性

SECの規定に基づき、親権に関する規則、顧客の資金や有価証券を保管する投資顧問会社は、原則として、それらの資産を適格な保管機関に預託することが求められています。デジタル資産に関する規制の枠組みは依然として変化し続けていますが、すべてのデジタル資産保管機関がこれらの基準を満たしているわけではありません。各機関は、自社の具体的な規制上の義務を評価する際には、法律顧問に相談すべきです。

スタッフ会計公報（SAB）121号からSAB 122号までの廃止により、SECスタッフは会計指針 これにより、プラットフォーム利用者の暗号資産を保管する特定の事業者は、貸借対照表上で保管義務を計上することが求められていました。規制対象の金融機関がデジタル資産の保管を検討するケースが増える中、各機関はプロバイダーの規制上のステータスを安易に推測するのではなく、実際に確認すべきです。

SECの2025年9月ノーアクションレター 同書簡では、登録アドバイザーおよび規制対象ファンドが、適用される保管規定の目的上、特定の州立信託会社を「銀行」として扱う場合、書簡に記載された条件を遵守することを前提として、当局は執行措置を勧告しない旨が述べられている。どの法人が保管機関として機能しているか、またその法人に適用される規制の枠組みがどのようなものであるかを確認すること。

デューデリジェンスの過程において、金融機関は、カストディアンの規制上の免許、事業展開地域、当該カストディアンが主たるカストディアンとして機能しているか、あるいはサブカストディアンに依存しているか、および顧客資産が法的にどのように分離されているかを確認すべきである。適格カストディアンとしての地位は自己認証によるものではなく、常に独立した第三者による検証を受ける必要がある。

BitGo Bank & Trust, National Association および複数の管轄区域に拠点を置く BitGo の規制対象信託事業体は、機関投資家のガバナンス、セキュリティ、および規制要件をサポートする、適格なカストディインフラストラクチャを提供することを目的としています。

保険、区分管理、および監査基準

どのカストディアンも、手厚い保険補償、資産の分離管理、および独立した監査を謳っています。デューデリジェンスの過程において、金融機関は、こうした保護措置がどのように機能し、その限界がどこにあるのかを理解する必要があります。

保険の補償内容はカストディアンによって大きく異なります。保険契約を引き受けているのはどの保険会社か、コールドストレージにも適用されるか、そして補償限度額が保管資産に見合っているかを確認してください。また、ユーザーの過失、フィッシング攻撃、プロトコルの不具合、および特定の内部関係者による不正行為などは補償対象外となる可能性があるため、機関投資家は補償対象外となる事項についても理解しておく必要があります。

資産の分離に関する方針についても、同様に慎重に見直す必要があります。各機関は、顧客資産が個別に指定された口座で保有されているのか、それとも他の顧客の保有資産とプールされているのかを判断するとともに、その分離がカストディアンの法的構造によって裏付けられているかどうかも確認する必要があります。カストディアンが財務上の困難に陥った場合、法的な分離がより強力な保護をもたらす可能性があります。

独立した監査は、さらなる検証の層を提供します。SOC 2 タイプII報告書によれば、定められた期間にわたって業務上の統制が評価されてきたことが示されている一方で、準備金の証明 これにより、ある時点における報告された保有資産と顧客の債務との照合が可能になります。機関投資家は、デューデリジェンスの過程において、こうした評価がどの程度の頻度で実施されているか、独立した第三者による検証が行われているか、また詳細な報告書が入手可能かどうかを確認すべきです。

2026年のデジタル資産カストディプロバイダーの評価

かつて金融機関は、カストディプロバイダーを主にセキュリティと資産サポートの観点から評価していました。これらの能力は依然として重要ですが、もはやそれだけで全体像を捉えることはできません。規制対象の金融機関がデジタル資産関連の事業を拡大するにつれ、カストディはセキュリティ上の判断であると同時に、運用上および規制上の判断としても重要になってきています。

金融機関は、個々の製品の機能を評価するのではなく、カストディ・プラットフォームが自社の広範な運用モデルの一部としてどのように機能するかを評価すべきである。規制上の状況、鍵管理、コールドストレージの管理、ガバナンス、資産の分離、および監査基準は、独立した機能としてではなく、単一の統制フレームワークとして一体となって機能すべきである。

カストディ・プラットフォームは、より広範な事業環境の文脈においても評価されるべきです。金融機関は、自社の事業が進化するにつれて、そのプラットフォームが追加のデジタル資産関連業務をサポートできるかどうかを把握する必要があります。対象資産の範囲、地域ごとのライセンス状況、ポリシー管理、報告体制、財務部門との連携、業務ワークフローなどはすべて、カストディ・プラットフォームが組織の成長に合わせて拡張できるかどうかに影響を与えます。

機関投資家は、単なるセキュリティ製品ではなく、長期的なインフラを選定しています。最も優れたプロバイダーは、安全な保管機能に加え、デジタル資産市場の発展に伴い機関投資家の参入を支えるために必要なガバナンス、運用面の成熟度、および規制上の基盤を兼ね備えています。

BitGoによる機関向けデジタル資産カストディサービス

BitGoのデジタル資産銀行であるBitGo Bank & Trust, National Association（以下「BitGo Trust」）を通じて、BitGoは、機関投資家向けのセキュリティ、ガバナンス、コンプライアンスに配慮して構築されたカストディインフラストラクチャを提供しています。BitGo Bank & Trust, National Association（以下「BitGo Trust」）および複数の管轄区域における規制対象の信託事業体を通じて、BitGoは以下を提供しています。適格な監護 機関がデジタル資産を大規模に管理するために必要なガバナンスと運用上の基盤を提供することを目的としています。

BitGoは、機関投資家向けのコールドストレージ、MultiSigおよびMPCによる鍵管理、ポリシーに基づく取引制御、資産の分離管理、監査証跡、そして透明性の高いレポート機能を1つのプラットフォームに統合しています。カストディ・プラットフォーム. 2,000種類以上のコインやトークンに対応しており、機関投資家は、取引、資金管理、Staking、その他の運用活動を支援するために設計されたガバナンス・ワークフローを通じて、デジタル資産を管理することができます。

BitGoにご連絡いただき、機関投資家向けデジタル資産カストディが、貴社のデジタル資産戦略をどのように支援できるかをご確認ください。

よくある質問

デジタル資産のカストディとは何ですか？

デジタル資産のカストディとは、ブロックチェーン上の取引を承認するための秘密鍵を安全に管理することです。これには、長期にわたり当該資産を保護するために必要なガバナンス、運用管理、および復旧プロセスも含まれます。

自己管理と機関による暗号資産の保管には、どのような違いがありますか？

自己管理の場合、資産所有者が自身の秘密鍵を管理・保護します。機関向け暗号資産カストディでは、その運用上の責任の多くが、セキュリティインフラ、ガバナンス管理、監査証跡、コンプライアンス支援を提供する専門のカストディアンに移管されます。また、両方のアプローチの要素を組み合わせたハイブリッド型のカストディモデルを採用している組織もあります。

デジタル資産の適格保管機関とは何ですか？

適格なカストディアンとは、顧客資産の保全に関する適用される法令および規制上の要件を満たす、規制対象の金融機関を指します。各機関は、適用されるカストディ要件について法律顧問に相談するとともに、カストディアンの規制上の地位を独自に確認する必要があります。

デジタル資産のカストディは、従来のカストディとどのように異なるのでしょうか？

従来のカストディアンは有価証券を保管するのに対し、デジタル資産のカストディアンは、ブロックチェーン資産を管理する秘密鍵を保護します。ブロックチェーン上の取引は一般的に取り消すことができないため、これらの鍵を保護することがカストディ機能の中心的な役割となります。

金融機関は、暗号資産カストディプロバイダーを比較する際、どのような点を評価すべきでしょうか？

各機関は、プロバイダーの規制上の状況、主要な管理体制、コールドストレージの運用、ガバナンス管理、法的な資産の分離、保険の補償範囲、監査基準、対応資産、地域ごとのライセンス状況、運用実績、および出金手続きについて評価すべきである。

なぜ機関投資家はデジタル資産のカストディにBitGoを選ぶのでしょうか？

BitGoは、BitGo Bank & Trust, National Association（「BitGo Trust」）をはじめとする、規制対象の信託事業体を通じて、機関投資家向けのデジタル資産カストディサービスを提供しています。 同プラットフォームは、適格なカストディ、機関投資家向けコールドストレージ、MultiSigおよびMPCによる鍵管理、ポリシーに基づく取引制御、監査証跡、透明性の高いレポート機能に加え、2,000種類以上のコインおよびトークンへの対応を組み合わせています。