機関向け暗号資産カストディ：資産運用会社向けガイド

機関向け暗号資産カストディ は、に代わってデジタル資産を第三者機関が保管するものであり、資産運用会社,銀行,RIA、およびその他の規制対象事業者、受託者責任、規制、および運用上の基準を満たすよう設計されたインフラを活用して。

しかし、どうやって資産運用会社 適切な監護パートナーを選ぶには？

機関投資家の保有規模の大きさゆえに、それらはハッカーやサイバー犯罪者の標的となっている。2024年だけでも、FBIに報告された仮想通貨の損失 総額は65億ドルを超えた。サイバーセキュリティ上のリスクに、受託者責任やブロックチェーン取引の不可逆性を組み合わせれば、その理由も納得できるだろう。資産運用会社 デジタル資産市場への参入をためらっていることについて。

右機関向け暗号資産カストディ プロバイダーは、コンプライアンス、流動性、鍵管理、監査、報告など、デジタル資産や重要な機能のセキュリティ確保という負担の大きい作業を代行し、お客様に安心感を与えるべきです。

ここでは、大規模な暗号資産カストディがどのように機能するのか、また、業界トップクラスのカストディアンを選ぶ際に注目すべき点について詳しく解説します。

主なポイント

• 機関向け仮想通貨カストディアンは、安全なデジタル資産の保管および関連サービスを提供しており、これには第三者によるセキュリティ監査、仮想通貨規制への準拠、必要に応じた資金への迅速なアクセスなどが含まれます。

• 冷蔵倉庫、マルチシグネチャウォレット、ハードウェアセキュリティモジュール、および多要素認証（MFA）は、内部および外部の脅威から保護するために採用されている重要なセキュリティ対策の一部です。

• 最高のもの機関向け暗号資産カストディ プロバイダーは、取引などの付加価値サービスを提供しており、Staking、API連携、および監査対応のレポート機能。

• 割引サービス業者を選んだり、自分で手続きを行おうとしたりすると、多額の損失を招くミスを犯したり、行政当局の措置を受けたり、サイバー犯罪の被害に遭ったりする恐れがあります。

機関向け暗号資産カストディとは何か？

機関向け仮想通貨カストディは、取引所や自己管理 多くのデジタル資産トレーダーにはすでに馴染みのあるモデルです。

他の親権モデルとは対照的に、商社 サードパーティに依存する機関向け暗号資産カストディ リテール向けカストディソリューションではカバーされていない、受託、規制、およびリスク管理の基準に従ってデジタル資産を安全に保管するプロバイダー。

特に、すべてのカストディアンが適格保管機関.

カストディ・ルールの適用除外となる事業体は、非――との取引が認められる場合がある。適格な監護権 プロバイダー。しかし、資産運用会社 担当企業の財務部門 あるいは、顧客資産については優先順位を付けるべきである適格保管機関 受託者としての義務を果たし、規制当局の期待に応え、カウンターパーティ・リスクを最小限に抑えるため。

機関向け暗号資産カストディの仕組み

デジタル資産を1億ドル保有するヘッジファンドを想像してみてください。こうしたファンドには、日々の取引業務に必要な流動性に加え、長期保有資産を安全に保管するためのソリューションも求められます。

その観点から、機関向けデジタル資産のカストディはどのように機能するのでしょうか？

日々の取引は引き続き円滑に行われています。カスタムAPIにより、カストディインフラストラクチャと既存システムが統合され、その結果、資産運用会社 並行してデジタル資産の取引や記録管理システムを導入することなく、すべての保有資産を一元的に把握することができます。

しかし、その裏側では、資産の安全な保管と利便性の高い運用とのバランスを維持するために、数多くのシステムが稼働しています。

第一の層は秘密鍵の管理であり、カストディアンは、従来の金融業界ですでに広く利用されているハードウェアセキュリティモジュール（HSM）内で暗号鍵を生成します。鍵は、改ざん防止機能を備えたこれらのデバイス外には一切存在せず、アクセスには多段階の認証が必要であり、鍵の生成は文書化され、監査可能なプロトコルに従って行われます。

ウォレットのインフラストラクチャが次の層となります。

機関投資家の保有分の大部分は、冷蔵倉庫、オフラインの状態に保たれ、インターネットから安全に切断されたまま、一方でホットウォレット 日々の流動性ニーズに対応するため、少額の残高を維持します。オンラインとオフラインの保管を分けることで、リスクを軽減できます：コールドウォレット サイバー脅威から身を守る、ホットウォレット タイムリーかつ便利な取引を可能にする。

次のステップは、単一障害点によって資産が危険にさらされることがないよう確保することです。

マルチシグウォレット 取引が実行される前に、複数の当事者による承認が必要となります。秘密鍵の管理も複数の当事者に分散されています。TSS-MPC（閾値署名方式を用いた多者間計算）では、秘密鍵を暗号化された「シェア」に分割し、複数のデバイスに分散させることで、単一の鍵を保存する方式に取って代わります。

ここから、取引承認ワークフローが技術的なセキュリティ対策を補強します。役割ベースの権限設定により、資産運用会社 誰がトランザクションを開始、承認、またはリリースするかを決定できます。

報告、照合、および監査のインフラが、これらを補完する適格な監護権 インフラストラクチャ。金融機関は、リアルタイムの残高確認、取引履歴、および会計・税務上の目的に適した監査可能な明細書の提供を期待すべきです。さらに、SOC 2 Type II に準拠した組織に絞り込んで検討を行うことが賢明な場合が多くあります。そうすることで、金融機関のデジタル資産カストディパートナーが、セキュリティ対策において最高水準の基準の1つを遵守していることが保証されます。

これらの仕組みは、管轄区域ごとに異なる規制の枠組みの中で運用されています。適格保管機関 銀行および信託の規制当局に対する対応であり、資本準備金、顧客資産の分離、およびマネーロンダリング防止法の遵守に関する義務が課されています。本記事の後半では、規制の枠組みについてさらに詳しく検討していきます。

監護形態：単独、混合、完全

一部の企業は、自社の暗号資産ウォレットの管理権限を完全に委ねることに抵抗を感じるかもしれません。そのため、一部の暗号資産カストディアンは、資産運用会社と暗号資産カストディアンの間でアクセス権限を異なるレベルで分担するハイブリッドモデルを提供しています。

資産の安全性を最優先とする場合、フルカストディが最も安全な仕組みとなります。フルカストディでは、経験豊富なカストディアンが、デジタルウォレットから仮想通貨を引き出す際に使用される秘密鍵の保護を担当します。

金融機関が一定の管理レベルを求める場合、マルチシグネチャウォレットの利点を活用することができます。カストディの契約形態にかかわらず、機関レベルの暗号資産管理においては、ほぼ常にマルチシグネチャウォレットを使用すべきです。 例えば、資産運用会社は3つの署名が必要なウォレットを要求し、その内容にアクセスするには2つの署名が必要となるように設定できます。カストディアンと金融機関が3つの鍵のうちそれぞれ1つまたは2つを保有することで、鍵が紛失したり漏洩したりした場合でも冗長性が確保されます。

ただし、金融機関が仮想通貨の管理権限を保持している場合、仮想通貨カストディプロバイダーが提供するセキュリティや保険に関するメリットのすべてが適用されない可能性があります。具体的な手続きを進める前に、各カストディモデルのメリットとデメリットを慎重に検討することが重要です。

機関向け暗号資産カストディプロバイダー選びのポイント

プラットフォームは一つとして同じものはありません。

右機関向け暗号資産カストディ プロバイダーの選定は、セキュリティアーキテクチャ、規制上の状況、資産のサポート体制、および運用上の適合性によって決まります。

続きを読んで、選択の際の重要なポイントについて学びましょう機関向け暗号資産カストディ.

セキュリティアーキテクチャ

機関投資家には、さまざまな役割や地域にまたがって配置されたチームがあり、そのチームメンバーが特定の資産を扱うことがあります。こうしたセキュリティ対策は、権限を持つ者による利便性の高いアクセスを確保しつつ、不正な引き出しを防止するバランスをとっています。

• オフライン冷蔵倉庫: 資産の一部をオンラインの「ホット」ウォレットに保管して、日々の取引をスムーズに行うのは一般的なことです。ただし、資金の大部分はオフラインで保管すべきです。コールドウォレット, これらは、インターネットから切り離されたハードウェア上に秘密鍵を保存することで、サイバー脅威からの保護に役立ちます。

• ハードウェアセキュリティモジュール（HSM）：これらのハードウェアデバイスは、機密性の高い暗号鍵を保管するために設計されています。安全なオフライン環境において、乱数を用いて鍵が生成され、アクセスは権限のある担当者または定足数に達したグループにのみ許可されます。さらなるセキュリティ対策として、改ざん防止機能を備えており、アクセス履歴が明確に記録されるようになっています。

• マルチサイト・ストレージ：地理的に分散した各拠点で秘密鍵へのアクセスと承認を必要とすることで、ある拠点が利用不能になった場合でも冗長性が確保され、複数の拠点に承認機能を分散させることでセキュリティが向上します。

• マルチシグネチャ承認：取引の承認に複数の当事者の同意を必要とすることで、単一障害点によるセキュリティ上のリスクが大幅に低減されます。

• 多要素認証（MFA）：認証アプリは、取引の署名に必要なワンタイムコードを生成することで、単一障害点をさらに低減します。

これらの管理措置が効果的に実施されれば、ハッキング、物理的な盗難、あるいは運用上の不具合など、いかなる原因によるものであっても、秘密鍵が漏洩するリスクを低減することができます。

保険の補償範囲と資金の分離管理

カストディアンは、機関投資家が安心してデジタル資産分野に参入するためには、保険が不可欠であることを理解しています。どんなに多くのセキュリティ対策を講じていても、何かしらの問題が発生する可能性は常にあります。

場合によっては、機関投資家向け保険 ...について取り上げます冷蔵倉庫 および犯罪行為。ただし、より広範な保険契約では、鍵の管理、盗難、内部の共謀、あるいは事務上の過失や不作為が関与する事態も補償対象となる場合があります。

参考までに、BitGoは最大2億5,000万ドルを管理している BitGoがすべての鍵を管理している場合、紛失、盗難、および不正使用に対する補償の対象となります。

資金の分離も、重要な安全策の一つです。一部のカストディアンは関連する取引プラットフォームを運営しており、法人格や資産の流れが明確に分離されていない場合、リスクが生じる可能性があります。資金が分離されているということは、カストディアンの取引プラットフォームが破綻した場合でも、顧客の資産が隔離されることを意味します。

規制上の地位および適格保管機関としての地位

適格保管機関 1940年投資顧問法に基づく登録は、投資顧問業者にとって不可欠である。

しかし、この区別にはコンプライアンス上重大な影響が伴うにもかかわらず、一部のカストディ提供者は適格保管機関、また、受託者責任を負う組織へのサービス提供には適さない場合があります。

国境を越えて事業を展開する金融機関にとって、複数の管轄区域において規制上の地位を有する機関向けデジタル資産カストディパートナーと提携することは極めて重要です。カストディアンのライセンスおよび監督体制は、当該金融機関が事業を展開するすべての市場の規制要件に合致している必要があります。

さらに、SOC 1 Type II および SOC 2 Type II 認証は、カストディアンのセキュリティおよび財務管理体制について、独立した検証を提供します。こうした監査により、カストディアンの管理体制が適切に設計され、顧客資産を保護するために効果的に機能していることが確認できるため、安心感を得ることができます。

資産のサポートとコインの対応状況

ビットコインは最もよく知られ、最も広く採用されている暗号資産ですが、機関投資家は他にも数多くの暗号資産に関心を寄せている可能性があります。幅広い資産をカバーすることで、コンプライアンスを損なうことなく、ポートフォリオの柔軟性を確保することができます。

機関投資家は、プロバイダーを選定する前に、自社の戦略に関連する特定のブロックチェーンやトークンへの対応状況を確認すべきである。

取引・決済の統合

右機関向け暗号資産カストディ このプロバイダーは、業務効率を損なうことなくセキュリティの強化を目指す組織にとって有益です。注目すべき主な機能は以下の通りです：

• 統合取引 API：ブローカー、取引所、および社内システムとの直接的な連携は、スケールアップにおいて極めて重要です。機関投資家は、煩雑な並行システムを管理することなく、デジタル資産と従来型資産の両方を取引できる必要があります。

• 監査対応型の取引報告：一流のカストディアンは、リアルタイムの取引照合、報告、および監査ログをサポートしており、顧客がこれらのシステムを独自に構築することなく、内部統制や規制要件を満たすことを支援します。

• 対応資産：市場には数百種類の仮想通貨が存在しますが、幅広い仮想通貨への対応により、コンプライアンス基準を損なうことなく、ポートフォリオの柔軟性を確保できます。

• 場外決済 および店頭取引（OTC）：取引所での大規模な取引は市場を動かし、行使価格に悪影響を及ぼす可能性があります。取引所外での取引を仲介するカストディアンは、より競争力のある価格を提供する傾向があります。

• Staking: 一部の仮想通貨は、取引の検証やネットワークのセキュリティ確保のためにプルーフ・オブ・ステーク（PoS）型のコンセンサスメカニズムを採用しています。機関投資家にとっては、一定期間資金をロックすることと引き換えに報酬を得ることができることを意味します。

報告、監査、およびコンプライアンス体制

リアルタイムの取引照合、包括的な監査ログ、および完全な取引履歴は、有料の追加機能ではなく、標準機能として含まれるべきです。適切な機関向け暗号資産カストディパートナーであれば、これらのシステムが整備されていなければ、いかなる機関もデジタル資産分野に参入できないことを理解しているはずです。

また、金融機関は、カストディアンがSOC 2認証を取得していることを期待すべきです。法律で義務付けられているわけではありませんが、定期的かつ厳格な第三者監査を受けていないカストディアンについては、慎重に扱うべきです。

プロバイダーを選定する前に、監査の頻度と範囲の両方を確認してください。比較的緩やかなSOC認証では、特定の時点における組織の統制が検証されますが、より厳格な認証では、それらの統制が長期間（通常6～12か月）にわたって効果的に機能していることが確認されます。

価格モデルと総コスト

コストだけを基準にプロバイダーを選ぼうとする誘惑には負けないでください。格安のプロバイダーは、セキュリティ対策が不十分だったり、保険が不十分だったりするなど、さまざまな欠点がある可能性があります。そのリスクは、節約できる可能性のある金額をはるかに上回ります。

機関投資家向け資産保管の料金体系はプロバイダーごとに異なります。定額料金、変動料金、運用資産残高に対する割合、およびハイブリッド型といった各モデルにおけるサービスの真のコストを評価することは、困難を伴う場合があります。

機関は、パートナーをコストだけで評価するのではなく、透明性が高く、わかりやすい価格情報を提供しているパートナーを探し、契約を結ぶ前に料金体系の全容を確認すべきである。

機関向け暗号資産カストディの規制動向

規制上の不確実性は、おそらく機関投資家による採用を阻む最大の障壁であった。規制当局は、仮想通貨が商品なのか有価証券なのかを明確に定義できなかったため、機関投資家は、どの規制当局のどの規則を遵守すべきか判断に迷うこととなった。

しかし、状況は変わりつつある。

米国では、SECが最近公開された資料、 暗号資産に連邦証券法がどのように適用される可能性があるかを説明することは、市場参加者が委員会による現在の見解をより深く理解するのに役立つ。

「投資顧問法」に基づくSECの保管規則では、以下のことが求められている。RIA 顧客の資金または有価証券の保管を任され、資産を保有する適格保管機関; 声明2025年9月に発行された SEC委員によるこの論考では、どのように......について論じられている。規制対象事業者 州認可の信託会社を以下の目的で利用することができる適格保管機関 暗号資産について。

ニューヨーク州金融サービス局などの州規制当局は、この許可を活用して、特定の組織に対し、以下のサービスを提供するための免許を付与している。適格な監護権 デジタル資産向けサービス。

さらに、通貨監督庁（OCC）は最近、確認された 州認可の信託会社に加え、全国規模の銀行 顧客に代わってデジタル資産を保管することがあります。BitGo最近確保した OCC（通貨監督庁）のナショナル・トラスト銀行免許を取得し、「BitGo Bank & Trust, National Association」として営業している。

欧州連合（EU）やアラブ首長国連邦（UAE）をはじめとする各国も、規制の枠組みを整備しつつある。特に、顧客確認（KYC）やSOC監査は、さまざまな法域でますます一般的になりつつある。

規制の最新情報を把握するための情報源としては、以下のようなものがあります：

• 米国証券取引委員会（SEC）暗号資産タスクフォース

• 商品先物取引委員会

• 全米州議会会議

• 欧州証券市場監督局

「カストディ・ルール」として知られる規則206(4)-2に基づき、RIA 顧客の資金または有価証券の保管を任されている者は、それらの資産を適格保管機関. この事業体は、通常、特定の規制基準を満たす銀行、貯蓄組合、または信託会社である。

主な要件としては、顧客資産の分別管理、独立した監査の受入れ、および特定の報告要件の遵守などが挙げられます。適格保管機関 デジタル資産を専門とする当社は、顧客資産を保護するために、以下のような追加の予防措置を講じます。冷蔵倉庫 重要な保有資産、取引承認のための複数署名による承認など。

機関向け暗号資産カストディプロバイダーの比較

CIOがデューデリジェンスを実施している対象は機関向け暗号資産カストディ サービス提供者には、困難な課題が待ち受けています。彼らには、取り消すのが難しく、後になって批判されやすく、組織にとって重大なリスク管理上の影響を伴う決定を下す責任があるのです。

大まかに言えば、コスト面での懸念よりも、セキュリティや規制上の懸念をはるかに優先させることをお勧めします。

機関向け暗号資産カストディプロバイダーを対象にRFPを実施している関係者は、当社のデジタル資産のカストディプロバイダー選びの必須ガイド。とはいえ、簡単に言えば、デューデリジェンスの過程で以下の点について確認することを検討してみてください：

• これまでのセキュリティインシデントの経緯はどのようなものか？ デジタル資産市場において、サイバーセキュリティ上の脅威はとりわけ危険である。

• 秘密鍵はどのように管理されるのでしょうか？セルフカストディ、ハイブリッドカストディ、フルカストディの各鍵管理方式の違いは、セキュリティや責任の面で重要な意味を持ちます。

• 資産は保険でカバーされていますか？また、どのような場合に補償されますか？どんなに予防策を講じても、予期せぬ事態はいつ起こってもおかしくありません。引受会社がどこなのか、運用資産総額（AUM）に対してどのような範囲が補償対象となるのか、またどのようなケースが保険の補償対象外となるのかを確認しましょう。

• 監査はどのくらいの頻度で行われるのでしょうか？SOC認証の取得は容易なことではありませんが、それを長期にわたり維持し続けることはさらに困難です。過去に監査に合格したからといって、その管理者が現在もその基準を維持しているとは限りません。

• サービスレベル契約（SLA）の条件は明確ですか？ ヒアリングから決定に至るまで、何度でも話し合いが行われる可能性がありますが、法的拘束力を持つのはSLAに明記された条件のみです。

• 料金体系はどのようなものですか？料金モデルはプロバイダーによって異なり、固定料金や変動料金から、運用資産残高に基づく料金体系、あるいはそのハイブリッド型まで多岐にわたります。

パートナー候補に尋ねるべき質問に加え、規制当局からの免許、SOC認証、保険会社、および保険金額の上限について、独自に確認することが重要です。

機関投資家向け暗号資産カストディにおけるBitGoのアプローチ

BitGoは規制に準拠した、適格な監護権 規制管轄区域を問わず、機関投資家のニーズに合わせたソリューションを提供しています。当社のSOC 1 Type IIおよびSOC 2 Type II認証は、セキュリティおよび財務管理体制の強固さと信頼性を証明するものであり、当社のカストディサービスには最大2億5,000万ドルのデジタル資産保険補償額 BitGoがすべての鍵を管理しているアカウントについて。出典：適格な監護権 ～へ自己管理型ウォレット, BitGoは、機関投資家がデジタル資産を管理する際に、管理体制、コンプライアンス、そして信頼性を確保するために頼りにしている、機関向けレベルの暗号資産カストディサービスを提供しています。

よくある質問

機関向け暗号資産カストディとは何ですか？

機関向け暗号資産カストディ これは、プロ投資家のためにデジタル資産を安全に保管するサードパーティのサービスを指します。これらのプロバイダーは、通常の取引所で個人投資家が利用できるものを上回る、エンタープライズグレードのインフラ、規制コンプライアンス、およびリスク管理ツールを提供しています。

機関向け保管と個人向け保管は、どのように異なるのでしょうか？

機関向け保管業務は、「投資顧問法保管規則」などの規制の枠組みに基づいて運営されており、同規則では、受託者が顧客資産を保護するために一定の措置を講じることを義務付けています。

一方、個人向け保管サービスでは、通常、資産所有者に対する受託者責任は負われません。資産の安全性や回復については、主に本人自身の責任となります。

適格保管機関とは何ですか？

適格保管機関 は、以下の要件を満たす法人であり、適格保管機関 投資顧問法規則206(4)-2に基づく定義により、RIAに代わって顧客の資金および有価証券を保有することが認められている。

この定義を満たすためには、顧客資産を自社の資産とは別個に管理し、定期的な独立監査を受け、一定の報告要件を遵守することが義務付けられています。

機関投資家向けのカストディアンは、デジタル資産をどのように保護しているのでしょうか？

機関系カストディアンは、以下のような高度なセキュリティ対策によりデジタル資産を保護しています。冷蔵倉庫、マルチシグネチャウォレット、ハードウェアセキュリティモジュール（HSM）、および多要素認証（MFA）。こうしたセキュリティ対策により、秘密鍵が保護され、不正アクセスが防止されます。

また、多くの企業では、独立した監査を受け、保険に加入し、単一障害点を排除するために地理的および運用上の冗長性を備えたシステムを構築しています。

カストディアンを選ぶ際、どのような点を重視すべきでしょうか？

金融機関特有のニーズを理解しているプロバイダーを見つけましょう。例えば、コンプライアンスからトレーディング、オペレーションに至るまで、さまざまな職務を担う複数の従業員が、特定の暗号鍵へのアクセスを必要とする場合があります。

そのプロバイダーは、そうしたユーザーに対応しつつ、かつタイムリーなアクセスを提供できるセキュリティプロトコルを提供していますか？冷蔵倉庫 資産？

なぜ金融機関には専用のカストディサービスが必要なのでしょうか？

機関投資家は、個人投資家よりも高い受託責任、法的、および運用上の基準を課されています。適切なプロバイダーは、カウンターパーティ・リスクを低減し、規制を遵守し、資産が安全に保管され、監査可能であり、かつ容易にアクセスできる状態を確保することで、こうした基準の達成を支援します。

機関による保管にはどのようなリスクがありますか？

機関によるカストディは、取引所によるカストディに比べリスクを大幅に低減しますが、それでもカストディアン側の破綻、内部不正、人為的ミスといったリスクは依然として存在します。しかし、規制を受け、監査を経ており、保険に加入し、実績のあるカストディアンを選定することで、これらのリスクを軽減することができます。

CFOは、社内でのコストと認定カストディアンのコストをどのように比較すべきでしょうか？

工具、人員、24時間体制の監視、そして問題が発生した場合のコストなど、自社で実施する場合の総コストを算出してください。それを、受託業者への手数料や必要な資本コストと比較し、社内のチームが本業の優先事項に集中できるようになるというメリットも考慮に入れてください。

保管業者に対するRFPをどのように実施すればよいですか？

まず、セキュリティ、使いやすさ、資産のカバー範囲、サポートの質など、自分にとって本当に重要な要素を明確に決め、それをシンプルなチェックリストと評価表にまとめましょう。最終候補となった数社を招き、チームの前でプラットフォームのデモを行ってもらい、単なる営業トークではなく、過去の問題にどのように対処したかという具体的な事例を徹底的に尋ねてみましょう。

どのような危険信号に注意すべきでしょうか？

その企業が、所有者、顧客資産の管理方法、あるいはシステム障害やハッキングへの対応について情報を伏せている場合は、注意が必要です。また、「良すぎて信じられない」ような高利回りの約束、特定の主要ベンダーへの過度な依存、あるいは同社の取引や貸付業務との間に生じる不明確な利益相反も、警告サインとして捉えるべきです。