OCC認可の暗号資産カストディ：金融機関が知っておくべきこと

主なポイント：

• 通貨監督庁（OCC）は、活動が安全かつ健全な方法で行われることを条件として、国立銀行が既存の保管権限の一環としてデジタル資産を保管できることを確認した。

• 規制の明確化は進んだものの、多くの機関が依然としてデジタル資産のカストディに必要な主要な管理体制、ガバナンスプロセス、コンプライアンス体制を整備できていないため、実務面での準備状況にはばらつきが見られる。

• 暗号資産のカストディ業務に取り組む銀行は、テクノロジー、リスク管理、業務の各分野において、強固な管理体制、監督当局との連携、および継続的な監視体制を確立していることを示さなければならない。

• OCCの暗号資産カストディ業務は、OCCのガイダンスの改定に伴い、規制対象の銀行業務として扱われるようになった。これにより、金融機関は方針上の許可を、正当化可能な実行に移すことが求められる。

銀行が規制対象のデジタル資産カストディ事業へ移行している理由

機関投資家は、取引所ベースのソリューションに代わるより安全な選択肢として、銀行が監督するデジタル資産のカストディサービスをますます求めるようになっている。通貨監督庁（OCC）のガイダンスにより、厳格な管理体制が整っていればデジタル資産のカストディが認められることが確認されたことで、銀行には明確な規制上の道筋が示された。現在の課題は、その実行にある。

デジタル資産のカストディ業務には、従来のシステムでは想定されていなかった新たな技術的・運用上のリスクが伴います。OCCの監督当局は、金融機関に対し、秘密鍵の保護、取引ガバナンス、および資産の移動プロセス全段階にわたる監査の可視性について、明確な管理体制を確立することを求めています。この要件を満たすためには、レガシーモデルを流用したものではなく、デジタル資産向けに構築された最新のフレームワーク、洗練された統制、およびインフラストラクチャが必要となります。

OCCがこれらのプログラムをどのように評価しているかを理解することは、機関および規制当局の期待に応えるカストディサービスを構築するための基礎となります。

暗号資産のカストディに関するOCCのガイダンスの理解

OCCは、暗号資産のカストディ業務は新たな事業分野ではなく、既存の銀行業務権限に基づくカストディ業務として扱われることを強調している。OCCの解釈通達1170号、1172号、および1174号では、プログラムが安全かつ健全な方法で運営される場合、国立銀行および連邦貯蓄協会が、秘密鍵の保護を含むデジタル資産のカストディ業務を行うことができることが明確化されている。同局はまた、リスクが適切に管理されている場合、銀行がステーブルコイン発行者のために準備金を保有することも認められている。 最近のOCCの暗号資産に関するガイダンスでは、適切なガバナンスと管理体制が整っている場合、暗号資産のカストディは許容される銀行業務であると定められている。

現在のOCCの指針によれば、銀行は暗号資産のカストディサービスを開始する前に、OCCへ書面で通知し、提案された管理体制、ガバナンス、および運営モデルについて監督当局の審査を受けなければならない。承認は事業内容ごとに個別に判断され、当該金融機関が健全な運営体制を証明できるかどうかに依存する。また、OCCは、将来にわたって条件を課したり、追加の管理措置を要求したりする権限を留保している。

すべての暗号資産のカストディ業務は、別途の新たな規制枠組みではなく、OCCの従来の銀行規制基準に基づいて評価される。

これらの書簡は基準を定めるものであり、自動的に承認を与えるものではありません。各機関は、自社のカストディ・プログラムの運用方法、リスクの軽減策、および長期的に監督当局の期待にどのように応えていくかを示す必要があります。OCCは、技術的統制、サイバーセキュリティ体制、人員配置、および文書化に特に重点を置いて、デジタル資産のカストディを審査します。許可はあくまで出発点に過ぎません。準備が整っていることを実証しなければなりません。

実際には、監督当局からのフィードバックにより、対象となる資産の種類や取引相手が制限される場合があり、OCCが当該金融機関の継続的な実績を評価するにつれて、許可事項は変更される可能性があります。

OCCの期待に応えるために銀行が構築すべきもの

OCCは、金融機関の内部統制体制の堅固さを基に、デジタル資産の保管状況を評価する。銀行は、自社の環境が秘密鍵を保護し、職務分掌を徹底し、予測可能かつ追跡可能な取引ガバナンスを支援していることを示さなければならない。

OCCの期待は、テクノロジーにとどまらずガバナンスの分野にも及んでいる。銀行は、暗号資産の保管に伴う法的リスク、業務リスク、評判リスク、コンプライアンスリスクに対処する内部リスク評価に基づき、取締役会の承認を得たデジタル資産に関する方針を策定することが求められている。

鍵管理は基盤となるものです。機関には、堅牢な署名環境、厳格なアクセス分離、および一方的な資産移動を防ぐための安全対策が必要です。

OCCは、取引管理体制の一貫性についても評価を行います。銀行は、信頼性の高い結果をもたらす承認ルール、ホワイトリスト、制限、およびモニタリングプロセスを確実に実施しなければなりません。明確なログは、監督当局や監査チームが、ガバナンスが設計通りに機能していることを確認するのに役立ちます。

サイバーセキュリティとレジリエンスに対する期待は、デジタル資産の保管が本質的に高リスクであることを反映しています。金融機関は、取り返しのつかない損失を防ぐため、SOC報告、ペネトレーションテスト、インシデント対応手順、および事業継続計画を整備しておく必要があります。

文書化も同様に重要です。銀行はまた、許容される業務の分析、リスク管理のマッピング、業務フローの説明、およびプログラムの各構成要素が安全かつ健全な業務運営を支えていることを示す証拠を提出することが求められます。

また、これらのプログラムでは、BSA（銀行秘密法）およびAML（マネーロンダリング防止）の義務が、SAR（不審取引報告）の監視、制裁対象者スクリーニング、およびオンチェーン活動に特化した顧客デューデリジェンスを含め、デジタル資産にも完全に適用されるよう確保しなければならない。

最後に、ベンダー管理が極めて重要な役割を果たします。金融機関は、保管機能を支えるあらゆる外部インフラに対し、厳格な第三者リスク管理を実施しなければなりません。

デジタル資産導入に向けた実践的な道筋

デジタル資産のカストディ業務で成功を収めている銀行は、内部プロセスと監督当局の期待を整合させる「準備のプロセス」を踏んでいます。このプロセスは通常、対応可能な資産、顧客セグメント、および当該金融機関が運用を予定しているカストディ・モデルを特定するリスク評価から始まります。この分析は、内部プログラムの設計と、監督当局との初期段階での対話の双方の指針となります。

その後、各金融機関は規制上の基盤整備を行う。これには、許容される業務範囲に関する覚書の作成、管理体制の文書化、およびOCCの期待に沿っていることを示す資料の整備が含まれる。

インフラストラクチャ計画では、鍵管理、署名ワークフロー、ポリシー制御、監視ツール、および照合プロセスの運用方法を定義します。これらの決定は、人員配置モデル、研修要件、および監査ワークフローを決定づけるものです。

リスクおよびコンプライアンス部門は、ブロックチェーン分析、制裁対象スクリーニング、イベント監視、インシデント対応を組み込むべく、その枠組みを拡大しています。デジタル資産の登場により、新たなシグナルが生じているため、手続きの更新や専門的な監視体制が必要となっています。

業務ワークフローは、設計を実務に落とし込むものです。銀行では、顧客の受け入れ、承認、決済、照合、および例外処理を文書化しています。これらのワークフローは、測定可能であり、再現可能であり、かつ監査可能でなければなりません。

この準備プロセスは、サイバーセキュリティ、災害復旧、および保険体制の整備をもって完了し、これにより監督当局に対し、当該機関が厳しい状況下においても顧客資産を保護できることを示すことになる。

銀行がOCC準拠のカストディサービスとしてBitGoを選ぶ理由

OCCは、管理体制、規律、および業務上のレジリエンスを実証できる選定された金融機関に対し、デジタル資産のカストディ業務への参入を認めています。強固な技術基盤と透明性の高いプロセスを構築した銀行は、より迅速に事業を展開でき、監督上の課題に直面するリスクも低減し、顧客からの永続的な信頼を獲得できるでしょう。BitGoは、金融機関が明確性、確信、そしてスピードをもってこうした期待に応えるためのインフラを提供しています。

2025年、OCCは、継続的な監督上の条件および要件を条件として、BitGoが全国信託チャーターに基づき事業を行うことを承認した。これにより、BitGoは連邦政府の直接的な監督下に置かれることとなり、そのカストディインフラは、OCCのガイダンスに規定されているのと同じ規制枠組みおよび監督基準に準拠することとなる。

こうした枠組みの中で、BitGoはOCCの要件を満たすよう設計された機関投資家向けインフラを提供しています。これには、単一障害点を排除するMPC（多要素暗号）ベースの鍵管理、一貫した取引ガバナンスを支えるきめ細かなポリシー制御、そして透明性と耐障害性を重視して構築された監査済みの運用環境などが含まれます。

金融機関はBitGoを活用し、鍵管理の強化、監督当局向けの文書作成の支援、およびポリシー適用とコンプライアンスシステムの統合を図っています。BitGoの運用面での成熟度と世界的なライセンス網は、銀行に対し、監督基準や機関の要件に準拠したカストディプログラムを開始するための信頼できる基盤を提供し、金融機関が迅速かつ自信を持ってデジタル資産分野へ参入できるよう支援します。

よくある質問

OCCは、銀行による暗号資産のカストディ提供についてどのような見解を示しているか？

OCCは、国立銀行が、強固なリスク管理体制、内部統制、および健全かつ安全な業務慣行の遵守を実証できれば、デジタル資産のカストディサービスを提供できることを確認した。

どのような種類の銀行が、OCCの監督下にある暗号資産カストディサービスを提供できるのでしょうか？

国立銀行および連邦貯蓄協会は、その業務がOCCの期待に沿う場合、デジタル資産の保管サービスを提供することができる。

銀行が暗号資産のカストディサービスを開始するには、どのような業務上の手順を踏む必要があるか？

銀行は、デジタル資産に特化した安全な鍵管理、取引ガバナンス、サイバーセキュリティ対策、監督関連文書、および業務ワークフローを構築しなければならない。

銀行は、デジタル資産のカストディにおけるリスク管理にどのように取り組むべきか？

各機関は、ブロックチェーン分析、制裁対象スクリーニング、モニタリングツール、および監査対応可能な文書を、より広範なリスク管理およびコンプライアンスの枠組みに統合すべきである。

銀行は、OCCの期待に応えるために、インフラプロバイダーとどのように連携すべきか？

銀行は、OCCレベルの対応体制を支える鍵管理、ポリシー適用、コンプライアンス統合、および堅牢な技術環境を利用するため、規制対象のデジタル資産インフラプロバイダーと提携することが多い。