デジタル資産のリスク管理：カストディアンの選定が重要

デジタル資産への投資や取引は、リスクのない活動ではありません。金融市場における価格変動により、資産価値が下落することがあるほか、損失、不正使用、さらには盗難など、常に予測不可能な「人間の行動」という要因も存在します。数十年前、伝統的な金融機関（TradFi）は顧客資産を保護するためにカストディアン（保管業者）の利用を開始しましたが、現在ではカストディアンはデジタル資産分野においても不可欠な存在となっています。

デジタル資産カストディアンとは、ブロックチェーン上に存在する顧客のデジタル資産の秘密鍵をウォレットに保管する第三者機関のことです。秘密鍵とは、パスワードの役割を果たす英数字の長い文字列であり、一方、ブロックチェーン技術とは分散型のデジタル台帳であり、その多くはスマートコントラクト（特定の条件が満たされると自動的に実行されるプログラム）をサポートしています。

適切なカストディアンを選定することは、潜在的なリスクに対する確かな安心感をもたらします。貴機関向けにデジタル資産のリスク管理を行うカストディアンを選定する際には、4つの重要な要素を考慮する必要があります。

#1: 提供されているウォレットの種類

ホットウォレットはインターネットに接続されるため、取引速度が向上しますが、ハッキングの標的となる可能性があります。一方、コールドウォレットはインターネットに接続されていないため、ハッキングの心配はありませんが、取引速度は遅くなります。

ホットウォレットのセキュリティを強化しつつ、その本来の取引速度を維持するためには、ユーザーは単一障害点を回避する仕組みを構築することができます。例えば、鍵を分割して異なる場所に保管する方法があります。また、取引の署名に複数の鍵を必要とするようにしたり、資金の移動ができる人物、頻度、金額に制限を設けたり、資金を受け取れる人物を限定したりするなど、さまざまな対策が考えられます。

このような状況下では、企業は流動性を確保するために一部の資金をホットウォレットに保管し、残りのデジタル資産をコールドウォレットに保管することがあります。カストディアンが提供するデジタル資産のリスク管理ソリューションを検討する際は、どのようなウォレットを提供しているか、またその技術によってどのようなセキュリティ対策が可能かを確認してください。

#2: 適格保管機関

プロバイダーが自らを「カストディアン」と称することがますます一般的になっていますが、彼らは正式なカストディアンであるわけではなく、単にユーザーが利用できるホットウォレットのソフトウェアソリューションを提供しているに過ぎません。企業が正式なカストディアンとなるには、一定の定義を満たす必要があります。現在、米国のSEC（証券取引委員会）の定義によれば、 適格保管機関 「一般的には、連邦または州の認可を受けた銀行や貯蓄組合、特定の信託会社、登録証券会社、登録先物取引業者、あるいは特定の外国金融機関を指す。」

提案されている新規則の下では、資産の定義が拡大され、デジタル資産も含まれることになる見込みですが、現時点ではまだそうではありません。暗号資産を含むデジタル資産に関するこの重要なリスク管理問題の最新情報については、BitGoのブログをぜひご注目ください。

効果的なデジタル資産のリスク管理を図る上で、適格なカストディアンを選定することには大きなメリットがあります。例えば、適格なカストディアンは、顧客の資金を適切に分別管理し、規制当局の厳格な基準を満たすことで、顧客を保護するための業務上のリスクを低減しなければなりません。言い換えれば、適格なカストディアンには、内部統制を活用して引き受けるリスクの度合いを低減させ、顧客の最善の利益を守るという受託者責任があるのです。

適格カストディアンは、コールドストレージ、実績のあるセキュリティ技術、冗長化された人的プロセス、バックアップキー、紛失や盗難に対する保険といったサービスも提供可能です。そして、BitGoはまさにこれらのサービスを提供しています。したがって、デジタル資産のリスク管理会社としてBitGo Trust Companyを選べば、数多くの重要なメリットを享受できるでしょう。

#3: 効果的な鍵管理

リスク管理におけるこの要素で考慮すべき点としては、鍵を誰が保持しているか、また鍵がどこでどのように生成されるかなどが挙げられます。金融機関や小売プラットフォームでは、主に以下の3つのタイプのうちいずれかが採用されています：

• ユーザーが鍵の一部またはすべてを管理するセルフマネージド・ホットウォレット。これはBitGo, Inc.が提供しています。

• ユーザー自身が鍵の一部またはすべてを管理するセルフマネージド・コールドウォレット。BitGo Trust Companyは認定カストディアンであるため、当社はこのサービスを提供することが可能です。

• カストディアンがすべての鍵を管理するカストディアン管理型コールドウォレット。BitGo Trust Companyは認定カストディアンであるため、このサービスを提供することが可能です。

企業が自社のニーズに最適なウォレットの種類を決定し、適格なカストディアンを確保することが重要であると判断したら、リスク環境を効果的に管理するためには、適切なカストディサービスを選択することが不可欠です。これには、内部統制の導入などを通じて、既存のリスク管理体制への取り組みがベストプラクティスに沿っていることを確保することが含まれます。

ウォレットにはいくつの鍵が付属していますか？もし1つだけの場合、鍵を紛失したり盗まれたりするとデジタル資産にアクセスできなくなり、ウォレットが単一障害点となるリスクがあります。

トランザクションの署名には、いくつの鍵が必要ですか？もし貴社が2つの鍵を保有しており、署名に両方が必要な場合、1つがハッキングされたり紛失したりすれば、資金へのアクセスが不可能になります。一方、鍵が3つあり、そのうち2つだけで署名が可能であれば、1つが紛失・盗難に遭っても問題ありません。貴社は署名できますが、ハッカーにはできません。 お選びになったカストディアンは、悪意のある攻撃者に対してどのような多層的な保護策を講じていますか？（その他の選択肢である「シングルシグ」や「スマートコントラクト」については、今後の記事でお伝えしますのでお楽しみに！）

この分野において、お客様が選んだカストディアンは、デジタル資産のリスク管理に関して他にどのようなサービスを提供しているでしょうか？閲覧専用アクセス、ホワイトリスト登録アドレス、取引頻度制限などは、いずれもオペレーショナルリスクに対する防御策をさらに強化するものです。

#4: 鍵保護技術

仕組みを詳しく見てみると、マルチシグ技術は優れた安全実績を誇っています。各ウォレットには複数の鍵が付属しており、通常は単一障害点を防ぐために2つの署名が必要とされます。また、署名者の透明性が確保されており、通常はバックアップ鍵も用意されています。しかし、こうしたウォレットの構築には高度な専門知識と開発時間が必要となるため、多くのプロバイダーは提供していません。

一方、TSS技術は、別の種類のウォレット、すなわちMPCウォレットの一種です。MPCウォレットはマルチシグ技術に比べて開発負担が少なく、単一の鍵を複数の鍵シェアに分割して運用しますが、TSSを活用することで解決できる課題も抱えています。

BitGoを認定カストディアンとして選ぶ

BitGo Trust Companyは、あらゆる業務においてデジタル資産のリスク管理を最優先事項とする認定カストディアンです。当社は、マルチシグまたはTSS技術を採用したカストディ型および自己管理型のコールドウォレットを提供しており、いずれの技術にもバックアップキーが付属しています。ホットウォレットはBitGo, Inc.を通じてご利用いただけます。お客様のニーズに最適なソリューションについて詳しくお知りになりたい場合は、 BitGoの専門チームにご相談ください.

デジタル資産リスク管理に関するよくある質問

デジタル資産のリスク管理とは何ですか？

デジタル資産のリスク管理とは、資産を監視・管理し、過度なリスクから保護すると同時に、投資家が資産から利益を得られるよう、その活用や運用方法を適切に管理することを指します。これは、機関投資家のポートフォリオにデジタル資産が含まれている場合、全体的な財務管理において極めて重要な要素となります。

この投稿の内容に焦点を当てると、リスク管理は以下の方法で最適化できます。 適格な カストディアン。組織に適したカストディアンを選ぶ際には、提供されているウォレットの種類、鍵の管理方法、および鍵の保護策といった要素を考慮する必要があります。

BitGo Trust Companyを認定カストディアンとして選択すると、さまざまなメリットがあります。詳細については、 BitGoチームまでご連絡ください.

デジタル資産のリスク管理サービスを提供する企業はすべて、適格カストディアンなのでしょうか？

とんでもない！多くのプロバイダーが自らを「カストディアン」と名乗っていますが、これは 適格保管機関企業が適格カストディアンとなるには、米国証券取引委員会（SEC）が定める厳格な定義を満たす必要があります。一般的に、企業は「登録ブローカー・ディーラー、登録先物取引業者、または特定の外国金融機関」でなければなりません。BitGo Trust Companyは適格カストディアンです。

当組織がデジタル資産のリスク管理のためにBitGoを導入するには、どうすればよいでしょうか？

お気軽にお問い合わせください！BitGoの専門家チームは、デジタル資産のリスク管理サービスを必要とする機関や開発者との対話を大切にしており、皆様のご要望についてお話しできることを楽しみにしております。 当社は、ファミリーオフィス、ヘッジファンド、マーケットメーカー、銀行をはじめ、取引所、リテールアグリゲーター、プラットフォーム、暗号資産スタートアップに対し、適格なカストディサービスやその他の金融サービスを提供しています。BitGoは、お客様の資産の保護、借入・貸付・Staking・取引などを通じた資産の活用を支援するだけでなく、「Wallet-as-a-Service（WaaS）」やBitGo APIを活用したプラットフォーム構築もサポートします。