デジタル資産ウォレット：種類、セキュリティ機能、選択基準

個人投資家にとっては、仮想通貨取引所とアプリ内の「今すぐ購入」ボタンがあれば十分です。ほとんどの人は、デジタル資産の鍵やウォレットを自分で管理する手間をかけるほど、十分な資産を所有することはないでしょう。

しかし、セキュリティ、運用、コンプライアンス上の課題に対処しなければならない機関投資家にとっては、デジタル資産ウォレットが必要不可欠である。

資産はon-chain上に存在し、デジタルウォレットに保管された秘密鍵を通じてアクセスが行われます。しかし、ソリューションにはさまざまな形態や規模があり、それぞれに独自のセキュリティ面や運用上のメリットがあるため、それらを考慮する必要があります。

では、どのウォレットがあなたのニーズに最も適しているのでしょうか？機関投資家がどのような点を精査しているのか、見ていきましょう。適格保管機関 デジタル資産ウォレットについて知っておくべきこと。

主なポイント

• デジタル資産ウォレットは、ブロックチェーン上の資産へのアクセスを制御する秘密鍵を管理します。仮想通貨自体は常にon-chain上に存在します。

• ウォレットのアーキテクチャの選択肢は、利便性とセキュリティのバランスをとっています。具体的には、自己管理型と認定カストディ、ホットストレージとコールドストレージ、そしてシングルシグとマルチシグによる承認などです。

• 「最適な」ウォレットの設定は、一概に決まるものではありません。それは、個々のニーズ、セキュリティ要件、およびコンプライアンス上の考慮事項によって異なります。

デジタル資産ウォレットとは何ですか？

仮想通貨は、現金がポケットに入るような形でウォレットの中に収まっているわけではありません。むしろ、デジタル資産はブロックチェーン上に「存在」しており、そこでの取引は秘密鍵によって仲介されています。

デジタル資産ウォレット（暗号資産ウォレット）は、鍵を管理します。

設計は様々です。トレーダーは、自己管理か第三者（認定カストディアン）による管理か、単一署名か複数署名による承認か、「ホット」ストレージと「コールド」ストレージのどちらを選ぶかなど、自身のニーズに合わせてカスタマイズすることができます。

それぞれの選択肢には、管理の度合い、セキュリティ、運用上の柔軟性が反映されています。これらを比較・検討することは、効果的なデジタル資産戦略を構築するために不可欠です。

デジタル資産ウォレットの種類

セキュリティと利便性のバランスを両立させた多彩なデザインが用意されており、組織ごとの独自の状況に合わせて自由に組み合わせることができます。

コールドウォレット：2024年には、総額約22億ドル相当の仮想通貨が盗まれた。コールドウォレットは、鍵をハードウェアデバイス（キーホルダー型のデバイスなど）に保存し、それらを「コールド」（インターネットから切り離された状態）で保管することで、サイバー盗難のリスクを最小限に抑える。

ホットウォレット：常にインターネットに接続されているソフトウェア。コールドウォレット特有の認証手順を省略できるため、取引を行う際に便利です。しかし、コールドウォレットに比べると、フィッシングやその他のサイバー攻撃に対して脆弱です。

一部の機関は、重要な長期資産をコールドウォレットに保管しつつ、日々の取引に必要な十分な資金をホットウォレットに確保することを選択しています。ウォレットの種類を組み合わせることで、トレーダーの日常業務に支障をきたすことなく、最悪の事態が発生する可能性を最小限に抑えることができます。

マルチシグ認証：取引には複数の個人の承認が必要です。

シングルキー：1人の個人で取引を開始し、完了させることができます。

ガバナンスのルールに応じて、ほとんどの機関では取引規模に基づいた標準業務手順を策定しています。少額の取引は上層部への報告なしに処理できますが、多額の取引については経営陣の承認が必要となります。

適格なカストディ：BitGoなどの第三者カストディアンは、盗難や不正使用に対する保険を含む、安全かつコンプライアンスに準拠した運用を支える技術的な側面を管理しています。

自己管理：金融機関は、デジタルウォレットの保管およびセキュリティ確保に責任を負い、その責任範囲には、開設から受領、保管、引き出しまでのあらゆる技術的側面が含まれます。

このような場合、機関投資家は通常、やむを得ず対応を迫られます。安全かつコンプライアンスに準拠した資産の自己管理が可能な社内システムを構築することも可能ですが、開発上のハードルが高いため、多くの場合、専門の第三者機関の関与が必要となります。

機関向けデジタル資産ウォレットの特徴とは？

個人投資家も取引所で取引を行うことができます。

しかし、他者のために資産を運用する機関についてはどうでしょうか？ そうした機関には、業務を規制当局の期待に沿うように整える、機関投資家レベルのインフラが必要です。

機関向けデジタル資産ウォレットには、以下の機能を組み込む必要があります：

• ポリシーに基づくトランザクション制御：権限は機能ごとに定義されており、権限のない者がトランザクションを作成することを防止します。

• 多者間認証：複数の承認プロセスを設けることで、いかなる個人も単独で資産を移動できないようにします。

• 規制対象のカストディアンとの連携：他社のインフラに接続するのは容易ではありません。通常、技術サポートには経験豊富な担当者の支援が必要となります。

• 紙の記録と監査対応：包括的な取引ログは、コンプライアンス、勘定照合、および取引のフォレンジック調査を支援しますが、これを適切に導入するには専門的なソリューションが必要となります。

• 法規制への準拠に関する考慮事項：規則や規制は国によって、さらには州によっても異なります。特に現在、暗号資産タスクフォースが米国のデジタル通貨規制の明確化に取り組んでいることを踏まえると、金融機関には最新のガイダンスを常に把握しているコンプライアンス支援チームが必要です。

• コールドウォレットとホットウォレットによる保管：重要な資産は安全なコールドウォレットに保管するのが望ましく、一方、日々の取引資金はより利便性の高いホットウォレットに割り当てることができます。

機関投資家が管理すべき重要なトレードオフは、利便性とセキュリティのバランスである。個人投資家は通常、前者を重視するが、機関投資家は後者を重視せざるを得ない。

自分のニーズに合った最適なデジタル資産ウォレットの見極め方

デジタル資産ウォレットの設定に、普遍的に「最良」と言えるものはありません。適切な選択は、ガバナンス上の管理体制、リスク、およびセキュリティ要件によって異なります。

例えば、テキサス州暗号資産準備金については、多要素認証、コールドストレージ、および適格な第三者保管業者といった、最も厳格な管理措置が求められることになるでしょう。政府機関は納税者に対して厳格な義務を負っており、その義務に沿って業務を遂行しています。

しかし、テキサス州の準備資産は、主に「買い持ち」型のポートフォリオである。頻繁に取引を行う機関投資家は、通常、利便性と安全性を意図的に組み合わせて、安全性を最大化しつつ、運用上の負担を最小限に抑えている。

デジタル資産ウォレットの利用を検討している場合は、まずカストディアンの機能を確認してください。

• 秘密鍵は、誰によって、どのように管理されているのでしょうか？

• どのようなガバナンス上の管理措置が講じられているか？

• マルチシグネチャ認証はサポートされていますか？

• その業務は、規制された保管に関する規則や要件に準拠していますか？

• 顧客資産は適切に分離されているのか、それとも保管資産と混在しているのか。

• どのような書類記録や報告機能を利用できますか？

次に、それらのセキュリティ認証について検討しましょう。

例えば、BitGoは、第三者監査認証の中で最高水準とされる「SOC 2 Type II」を取得しています。この監査により、当社が最高水準のセキュリティおよびガバナンス管理基準を遵守していることが確認され、顧客資産の安全性が確保されるとともに、金融機関が求める信頼性の高いインフラを提供していることが保証されています。

そして最後に、保険についてです。BitGoのような信頼できる第三者カストディアンは、盗難や不正使用に対する保険を提供しています。参考までに、当社は最大2億5,000万ドル相当の資産を保険でカバーしています。

デジタル資産ウォレットおよびカストディインフラ

この仕組みでは、資産の法的所有権は顧客に帰属し、一方、運用管理に関する権限の一部はカストディアンと共有されるか、あるいはカストディアンに委任されます。

例えば、BitGoのカストディウォレットには、ホットストレージとコールドストレージのオプションに加え、マルチシグネチャ認証機能が備わっており、取引を承認するには、お客様と当社双方の秘密鍵の提示が必要となります。

デジタル資産ウォレットソフトウェアは鍵を管理します。その機能をカストディアンに委託することで、コンプライアンス上の監督体制を確保できるほか、受託責任を負う機関向けに構築されたインフラを利用でき、社内でその機能を開発する負担を軽減できます。

最後に、カストディアンは顧客資産を自社の資産から分離することで、顧客資産をさらに保護しています。これにより、（有名なFTXの破綻のような）破綻が発生した場合でも投資家を保護し、違法な資産の混同を防ぎ、規制要件の遵守にも寄与します。

適切に構築されたカストディ・インフラストラクチャは、監査対応の記録管理、強固なガバナンス管理、操作しやすいユーザーインターフェースを通じて資産運用を支援するほか、以下の機能も備えています：

• 決済プロセスのセキュリティ

• 書類の整備と監査対応の準備

• 規制遵守

• サイバーセキュリティの予防措置

• スピードを犠牲にすることなく実現する運用能力

結局のところ、単純なウォレットと機関投資家向けのカストディ・インフラとの違いは、セキュリティとガバナンスの枠組みに尽きる。

単に鍵管理ツールをお探しですか？それとも、デジタル資産市場において、法的にかつ持続可能な形で事業を拡大・発展させるのに役立つシステムやチームをお探しですか？

適切なデジタル資産ウォレットのアーキテクチャの選定

機関投資家のニーズは、個人投資家とは大きく異なります。組織がウォレットを選択する際には、同時に管理、保管、およびコンプライアンスの枠組みも選択することになります。

決定する際には、ホスティングプロバイダーのアーキテクチャが、自社のセキュリティおよびコンプライアンスの要件に合致しているかどうかを検討してください。そのソリューションは安全であるだけでなく、柔軟性も備えているでしょうか？資産は分離管理され、保険もかけられているでしょうか？その運用体制は監査に対応できる状態にあるか、そして最終的に、そのプロバイダーを信頼できるでしょうか？

規制に準拠したカストディおよびポリシープロトコルを完備したデジタル資産ウォレットインフラをお探しの機関様には、当社のWallet-as-a-Service 会話を始めるには絶好のきっかけとなります。適切なタイミングが来ましたら、ぜひご連絡いただき、当社のエンタープライズグレードのフレームワークが貴組織をどのように支援できるか、お尋ねください。

よくある質問

デジタル資産ウォレットにはどのような種類があり、私たちの用途にはどれが最適でしょうか？

デジタル資産ウォレットは、管理方式（カストディ型か自己管理型か）、接続方式（ホットかコールドか）、および承認構造（シングルシグかマルチシグか）によって異なります。

最適な選択は各機関の固有のニーズによって異なりますが、多くの機関は可能な限り利便性よりもセキュリティを優先し、規制に準拠したカストディと高度な運用機能を兼ね備えたソリューションを好む傾向にあります。

カストディアル型とノンカストディアル型：ビジネスにとってどちらが適しているか？

カストディ型ウォレットは、社内の運用負担を軽減し、コンプライアンス上の不確実性を低減しますが、その一方で、業務に取引相手（カウンターパーティ）が関与することになります。

ノンカストディ型ウォレットは、より直接的な管理が可能ですが、規制当局の期待に応えるためには、追加の社内インフラが必要となります。

顧客資産を管理する規制対象企業の多くにとって、適格なカストディ型ウォレット、あるいはハイブリッドモデルが最良の選択肢となるでしょう。

顧客資金や財務資金を管理する企業にとって、最も重要なセキュリティ機能は何でしょうか？

その目的は、規制遵守と業務の回復力を確保しつつ、単一障害点を排除することにあります。

顧客資金や財務資金を管理する機関は、多要素認証手続き、役割ベースのアクセス制御、職務分掌、詳細な記録管理、コールドストレージ、保険、および資産の分離を優先すべきです。

業務の効率を損なうことなく、チーム間でウォレットへのアクセスをどのように管理すればよいでしょうか？

ポリシーに基づくワークフローや役割ベースの権限設定は重要ですが、金融機関は必然的に利便性とセキュリティのトレードオフを余儀なくされるという点に留意する必要があります。その立場上、そうせざるを得ないのです。

しかし、マルチシグネチャの閾値を日常的な取引の許容範囲よりも高く設定することで、一部のボトルネックを解消できるほか、高額取引に関する事前定義されたポリシーを設けることで、単一の送金取引が失敗するリスクを軽減することができます。

取引所、ファンド、あるいは企業の財務部門にとって、適切なウォレットの設定をどのように選べばよいのでしょうか？

流動性のニーズ、規制上の義務、リスク、およびセキュリティに関するご要望を評価してください。どのような選択を行うにせよ、受託者責任、報告要件、および長期的な運用目標と整合している必要があります。

今後の進め方に迷われた場合は、ぜひご相談ください。当社の専門知識を存分にご活用ください。