← ブログに戻る

VEYRNOX · ブログ · 2026 年 8 月 16 日 (2026 年 9 月 1 日更新) · Al Jobson 著創設者

カストディアル ウォレットとセルフ カストディ ウォレット: 仮想通貨にとってどちらが安全ですか?

暗号通貨のセキュリティにおける最大の決定は、どのコインを購入するかということではありません。それはあなたの秘密鍵を保持している人です。この選択により、存在するすべてのウォレットが保管と自己保管の 2 つのカテゴリに分けられ、残高が企業に対する法的強制力のある請求であるか、誰にも尋ねずに移動できる資産であるかが決まります。

2022 年 11 月 11 日、FTX が顧客資金の推定 80 億ドル 不足で第 11 章を申請し、2022 年 7 月 13 日にはセルシウス ネットワークが約 47 億ドル の凍結された顧客を追随して再び区別が学術的ではなくなりました。アカウント。^[1][2] 両方とも保管されていました。 「残高」のある人は全員、破産裁判所の列に並ぶ無担保債権者となりました。

保管ウォレット: 他人があなたの鍵を保持している

Coinbase、Binance、または Kraken で暗号通貨を購入し、そこに置いておくと、取引所が秘密鍵を保持します。銀行口座のように、残高のある口座をお持ちです。これは保管ウォレットです。

厳密なオンチェーンの意味では、あなたはビットコイン、イーサ、またはその他の資産を所有しません。あなたは取引所の内部台帳に記録された契約上の請求を所有しています。取引所は秘密鍵を保持し、管理するオムニバスウォレットにあなたのコインを他の全員のコインと一緒にプールします。^[3] Coinbase 自体は、SEC 職員会計報告書 121 に基づく 2022 年第 1 四半期 10-Q で次のように詳しく述べています。 「破産財団の財産であるため、破産の場合、顧客に代わって当社が保管している暗号資産は破産手続きの対象となる可能性があり、そのような顧客は当社の一般無担保債権者として扱われる可能性があります。」^[4] この一文で、その日のコインベースの株価は約4分の1下落した。着陸しました。

利点: 使いやすい。パスワードの回復が可能です。技術的な知識は必要ありません。自動税報告: 2025 課税年度以降、米国のブローカーはデジタル資産の処分のために新しいフォーム 1099-DA を発行する必要があり、2026 年からはコストベースの報告が必要になります。^[30]

リスク: 為替ハッキング (マウントゴックスは約 850,000 BTC を失いました)。アカウントが凍結されました（Celsius、BlockFi、FTXはすべて崩壊前に引き出しを凍結しました）。規制による差し押さえ。取引所がダウンすると、資金が永久に失われる可能性があります。

「鍵ではなく、コインでもありません」

このフレーズはアンドレアス アントノプロスのもので、Mastering Bitcoinおよび数十回の講演で有名になりました: 「あなたの鍵、あなたのビットコイン。あなたの鍵ではなく、あなたのものではありません」 bitcoin."^[5] これは、秘密鍵を管理する者がオンチェーン UTXO またはアカウント残高を管理するという明確な技術的事実に対応しているため、スローガンとして生き残っています。ブロックチェーンはあなたの顧客番号を知りません。署名を知っています。

見ることのできない保管上の失敗タイムライン

保管リスクは理論上のものではなく、2022 年の信用サイクルの爆発で終わったわけではありません。失敗率が非常に高いため、独自のジャンルのレポートが作成されます。

山Gox (2014). かつて世界のビットコイン取引量のおよそ 70% を扱っていたマウントゴックスは、~850,000 BTC が行方不明になったと報告された後、東京で破産保護を申請しました。管財人小林信明の再生計画は、10 年以上経った今でも回収されたコインを債権者に分配しています。^[6]

QuadrigaCX (2019). 創設者のジェラルド・コットン氏は、秘密鍵を持ち去ったとされ、2018年12月にインドで死亡した。オンタリオ州証券委員会スタッフの報告書は後に、クアドリガCXがポンジとして活動し、失われた~C$169Mのほとんどが風邪の損失ではなく、コットン氏自身の取引によって失われたと結論づけた。ウォレット。^[7]

Voyager Digital (2022 年 7 月)。 スリー アローズ キャピタルの破綻がその融資に連鎖した後、約 350 万人のユーザーと ~$13 億 の顧客仮想通貨請求で第 11 章を提出本。^[8]

Celsius Network (2022 年 7 月). 2022 年 6 月 12 日に引き出しを凍結。は 7 月 13 日に第 11 章を提出し、11 億 9 千万ドルの貸借対照表の穴 とおよそ 47 億ドル の顧客アカウントを凍結しました。創設者のアレックス・マシンスキーは後に証券および商品詐欺でFBIに逮捕された料金。^[2][9]

BlockFi (2022 年 11 月). 第 11 章の申請では FTX が 2 番目に大きい債権者として指名され、10 億ドルから 100 億ドルの範囲で 10 万人以上の債権者と負債が明らかになりました。範囲。^[10]

FTX (2022 年 11 月). 暗号通貨史上最大の保管失敗。サム・バンクマン・フリードは、2023年11月2日に7件の詐欺と共謀の罪で有罪判決を受け、2024年3月28日に25年の懲役刑を言い渡された。裁判所は、サム・バンクマン・フリードが姉妹貿易会社アラメダの顧客預金約80億ドルを流用したと認定した。研究。^[1][11]

保険: 実際に保管残高をバックストップするもの

反射的な答え — 「交換品には保険がかけられているので大丈夫です。」 — は検査すると崩れます。個人投資家が認識している米国の預金保険制度は 2 つあり、どちらも暗号通貨をカバーしていません.

FDIC は、被保険銀行の預金を最大 250,000 ドルまで保証しており、「FDIC はいかなる暗号資産も保証していない」という消費者勧告を繰り返し発行しています。^[12] SIPC は、仲介が失敗した場合に証券顧客を最大 500,000 ドルまで保護します。ただし、SIPC は、仮想通貨は SIPC 目的の「証券」ではなく、SIPC 保護の対象にはならないと述べています。^[13] FDICはそれ自体が「FDIC保険付き」米ドル口座を提供しているとして停止命令を送り、パススルー保険の対象となるのは法定通貨のみ、提携銀行メトロポリタン・コマーシャルのみ、そして銀行が破綻した場合のみであり、実際にはボイジャーが破綻した場合ではないことを明らかにした。 ^[14]

取引所が通常代わりに購入するのは、ロンドンのロイズやその他の通信会社のシンジケートが引き受けた商業犯罪および正金ポリシーです。 Coinbase は保管文書で 3 億 2,000 万ドル ホットウォレット犯罪ポリシーを開示しています。これは実際の製品ですが、倒産や敷物買いではなく、顧客ごとに最大で$320M.^[15]

埋蔵量の証明が答えの半分です

FTX の後、Binance、Kraken、OKX、Bitfinex などが Proof of Reserves (PoR) 証明書を公開しました。優れた実装ではマークル ツリーが使用されます。各顧客は自分の残高が含まれていることを確認でき、ツリーのルートが取引所が署名したオンチェーン残高と比較されます。 Kraken の PoR (元々は Armanino によって証明された) と Nick Szabo と Greg Maxwell によるマークルツリーの書き込みは依然として正規のものです参照。^[16][17]

PoR は実質的な改善ですが、支払い能力はありません。これは、スナップショットで予約が存在することを証明します。スナップショットのために借用していないことは証明されませんし、負債を証明するものでもありません。完全な Proof of Solvency には、Proof of Reserves と Proof of Liabilities が必要ですが、同じ厳密さで両方を公開している取引所はほとんどありません。 Chainarise と Vitalik Buterin は、2022 年以来この点を主張しています。^[18][19]

規制当局が次にとった行動

EU の 暗号資産市場規制 (MiCA、規制 (EU) 2023/1114) は、G20 ブロックにおける暗号資産サービスプロバイダーのための最初の包括的な枠組みです。そのステーブルコイン条項は 2024 年 6 月 30 日 に発効しました。 CASP、市場乱用、消費者保護をカバーする MiCA の残りの部分は、30 2024 年 12 月.^[20] MiCA は、カストディアンに対し、顧客資産を分離し、万一の場合にそれらをオフバランスシートで保持することを義務付けています。破産 — 米国の顧客が受けた FTX/摂氏の扱いとは逆です。

米国の状況はさらに乱雑です。 SEC の SAB 121 (2022) は、保管者に顧客の仮想通貨を自らの貸借対照表に記録することを強制しました。議会は大統領が拒否権を発動する前に、2024年にこの法案を覆すことを決議した。 2025 年初めに発行された SAB 122 は、オンバランスシート要件を事実上取り消しました。金融安定理事会の仮想通貨に関する世界的な枠組み（2022年10月、2023年更新）は、顧客資産を複数国にまたがって分離することを推奨しています。 ^[21][22]

セルフカストディ ウォレット: 鍵は自分で保持します

セルフカストディ (非カストディアル) ウォレットは、デバイス上に秘密鍵を生成します。あなただけがトランザクションに署名できます。いかなる会社もあなたの資金を凍結、差し押さえ、紛失することはできません。

利点: 真の所有権。検閲に強い。カウンターパーティーリスクはありません。残高はアカウントなしでブロック エクスプローラーに表示されます。

リスク: キーを紛失した場合、誰も代わりにキーを回復することはできません。シード フレーズ バックアップ (BIP-39 に基づく標準の回復方法) は 12 ～ 24 ワードの平文文字列であり、これを見た人は誰でもあなたの資金を所有することになります。

自己監護は魔法ではありません — 失敗の仕方は異なります

自己監護により、監護者のリスクが排除されます。リスクが除去されるわけではありません。チェイナリシスの2024年暗号犯罪報告書では、2023年の違法暗号通貨フローで242億ドルが記録されており、ウォレットを枯渇させるフィッシングやセルフカストディユーザーに対するアドレスポイズニング攻撃の割合が増加している。 SlowMist と Scam Sniffer はどちらも、2023 年から 2024 年にかけて個人から数億ドルを盗んだ財布を浪費するキャンペーンを追跡しています^[23][24] Ronin Bridge ハッキング — 6 億 2,500 万ドル がアクシーから盗まれた2022 年 3 月の Infinity サイドチェーン — 記録上、自己保管場所に隣接する単一の盗難としては最大であり、後に米国財務省によって北朝鮮の Lazarus Group によるものであるとされました。^[25]

主なセルフカストディ障害モードはプロトコルではありません。これはシード フレーズであり、12 ワードまたは 24 ワードの BIP-39 バックアップであり、攻撃者によって一度見られると、所有権が永久に譲渡されます。 2020 年 7 月に Ledger の顧客データベースが流出し、ハードウェア ウォレット購入者の 270,000 件のフルネームと住所が公開され、公表されているすべての最良の情報に従っていた保有者に対する数年にわたるカスタマイズされたフィッシングが始まりました。練習してください。^[26]

並べて比較

ウォレットが脅威モデルに適合するかどうかは、10 の次元によって決まります。これは正直な比較です。カストディアル エクスチェンジと従来のシード フレーズ セルフ カストディ (モバイルまたはハードウェア) と Veyrnox のシード フレーズなしのセルフ カストディです。

採用は実際に変化しており、それは目に見えています

a16z 暗号化の現状 レポートは、2019 年以来、ユニークなアクティブなオンチェーン アドレスの着実な増加を追跡しており、2022 年第 4 四半期以降、小売業者がバランスを集中型取引所から移行したため段階的に変化しました。 Glassnode のオンチェーン データは、取引所に保持されている BTC 供給の割合が、2020 年半ばの ~17% のピークから、2024 年初頭までに 11% 未満に低下したことを示しています。これは過去 5 年間で最も低い数値であり、Glassnode のアナリストによれば、 FTX.^[27][28] チェイナリシスの 2024 年世界暗号通貨導入指数は、セルフカストディの導入が最も強かったことを示しています。そもそも銀行レールに対する信頼が薄い低中所得国。^[29]

3 番目のオプション: シード フレーズを使用しない自己管理

従来の自己管理の弱点は概念ではなく、実装です。シード フレーズは 2013 年時代のバックアップ標準 (BIP-39) で、ほとんどの小売暗号通貨盗難エクスプロイトの正確な攻撃対象領域を作成します。つまり、一度見られたらゲーム オーバーになる単一の 128 ビット エントロピー文字列です。

Veyrnox は、UI にシード フレーズを使用しない自己管理という異なるアプローチを採用しています。 8 桁の PIN を使用してオンボードします。キーは Secure Enclave で生成され、Argon2id で拡張され、Shamir Secret Sharing (2-of-3) を介してデバイスと自分の iCloud / Google Drive アカウントにバックアップされます。これは、Adi Shamir の 1979 年のオリジナル スキームで、SLIP-39 に標準化されています。ウォレット。^[31] 単一のバックアップ場所では資金が危険にさらされることはありません。写真に撮られた場合にゲームを終了させる平文文字列はありません。

Safety Plus 層 (月額 $5.99) は強制耐性を追加します。誰かがウォレットのロックを解除するよう強制した場合、本物のウォレットは隠されたまま、脅迫 PIN によってもっともらしい残高のあるおとりウォレットが開きます。これは、xkcd が広めた「$5 レンチ攻撃」シナリオです。カストディウォレットと標準セルフカストディ ウォレットの両方が構造的に答えることができないシナリオです。^[32]

実際の選び方

正しい答えは、保有額、取引頻度、脅威モデルによって異なります。実際:

• $1,000 未満の場合は毎週取引します: 評判の良い保管取引所で問題ありません。利便性プレミアムにはそれだけの価値があり、損失の上限は小さいです。
• $1,000～$100,000 を数か月から数年保持します: 自己監護。パスフレーズのあるハードウェア ウォレット、または Veyrnox のようなシード フレーズのないモバイル ウォレットのいずれか。
• $100,000+ またはあなたがパブリックターゲットである場合: あなたが管理する 2 台のデバイスにわたるマルチシグまたは MPC、地理的に離れたバックアップ、および強迫計画。分離されたオンチェーンウォレットと監査済みの PoR + PoL を持つ資格のあるカストディアンでない限り、このサイズではカストディアルは受け入れられません。

いつも間違っている答えが 1 つあります。「後で考えます。」上記の 7 つの崩壊のいずれにも、撤退しようとしていた顧客の列ができていました。

著者について