暗号資産を取引所に預けたままでよいのか、自分で管理すべきなのか、迷ったことはないでしょうか。ウォレットには大きく分けて「カストディアル」と「セルフカストディ（ノンカストディアル）」の2つの管理方法があり、それぞれ仕組みも向き不向きも異なります。2022年のFTX破綻を契機に、資産の管理方法を見直す動きが個人にも企業にも広がっており、どちらを選ぶかは重要な検討事項になっています。
この記事では、カストディアルウォレットの仕組み、メリットとデメリット、セルフカストディとの違い、日本の規制文脈を整理します。デジタル資産の管理方針を検討する企業担当者はもちろん、暗号資産の保管方法を学びたい個人にも役立つ内容です。ぜひ最後までご覧ください。
デジタル資産のウォレットとは
ウォレットは、暗号資産やステーブルコインなどのデジタル資産を保管・管理するためのツールです。物理的な財布と異なり、ウォレットの中に資産そのものが入っているわけではありません。ウォレットはブロックチェーン上の資産にアクセスするための「鍵」を保管し、送受信やDApps（分散型アプリ）との連携を可能にするインターフェースとして機能します。
公開鍵・秘密鍵・シードフレーズの役割
ウォレットの仕組みを理解するには、次の3つの要素を押さえる必要があります。
- 公開鍵はアカウントの住所にあたる情報で、他者に暗号資産を受け取る際に共有します。公開鍵から生成されたアドレス宛に送金が行われます
- 秘密鍵は資産を動かすためのデジタルな鍵です。秘密鍵を持っている人が、対応するアドレスの資産を送金できます。他人に漏洩すると資産を奪われるリスクがあるため、厳密な管理が求められます
- シードフレーズは秘密鍵を復元するための複数の単語の並びで、リカバリーフレーズとも呼ばれます。ウォレットを紛失しても、シードフレーズがあれば新しいデバイスで資産にアクセスできます。逆にシードフレーズを失うと、資産へのアクセスを完全に失うことになります
カストディアルウォレットとは
カストディアルウォレットは、秘密鍵の管理を取引所やカストディアン業者などの第三者に委ねる仕組みのウォレットです。利用者は自分で秘密鍵を保管する必要がなく、パスワードや2段階認証といった通常のログイン認証で資産にアクセスできます。
カストディアルウォレットの仕組み
カストディアルウォレットでは、利用者の暗号資産は事業者が管理するウォレットに保管されます。事業者が秘密鍵を管理し、利用者は事業者のシステムを通じて送受信等の操作を行います。利用者自身が秘密鍵を直接扱うことはないため、秘密鍵の紛失リスクを事業者側に委ねることができます。
この仕組みは、銀行に預金を預けるイメージに近いといえます。利用者は預金残高を確認し送金指示を出しますが、現金の物理的な管理は銀行が行っています。カストディアルウォレットも同様に、事業者が資産の保管とセキュリティを担う仕組みです。
代表的なカストディアルウォレット
カストディアルウォレットの代表例は、暗号資産取引所が提供するウォレットです。日本では、以下のような金融庁の暗号資産交換業者登録を受けている取引所が、カストディアルウォレットを提供しています。
- Coincheck（コインチェック）
- SBI VC Trade（SBIVCトレード）
- GMOコイン
- Binance Japan（バイナンスジャパン）
機関投資家向けには、BitGoやCoinbase Custodyなどの専門カストディアン業者もあります。これらは資産の大量保管に特化したセキュリティインフラを備え、HSM（Hardware Security Module）やMPC（Multi-Party Computation）といった技術で秘密鍵を保護しています。
カストディアルウォレットのメリット
カストディアルウォレットには、主に次のようなメリットがあります。
- 秘密鍵の管理知識がなくても、アカウント登録と本人確認だけで暗号資産の送受信を始められる使いやすさがあります
- パスワードを忘れても、本人確認を通じてアカウントを復旧できるケースが多くあります
- 事業者がセキュリティ対策を専門に担うため、個人で高度なセキュリティ管理を行う負担が軽くなります
- 取引所が提供する売買、利子付き口座、NFTマーケットプレイス連携等の付加機能も利用できます
カストディアルウォレットのデメリット
一方で、カストディアルウォレットには第三者に依存する構造的なリスクがあります。
- 事業者がハッキング被害に遭うと、預けていた資産が影響を受ける可能性があります
- 事業者が破綻した場合、資産の返還が遅延、あるいは不可能になるリスクがあります。2022年のFTX破綻は、カストディアルモデルの構造的リスクを浮き彫りにした事例です
- 事業者の都合で出金制限やアカウント凍結が行われる可能性があります。規制対応やコンプライアンス上の理由で取引が制限されるケースもあり、利用者自身が資産を完全にコントロールできない点は、カストディアルモデルの本質的な制約といえます
セルフカストディ（ノンカストディアル）ウォレットとは
セルフカストディウォレットは、利用者自身が秘密鍵を管理するウォレットです。「ノンカストディアル」とも呼ばれますが、近年は「セルフカストディ（自己保管）」という表現が広く定着しつつあります。
セルフカストディウォレットの仕組み
セルフカストディウォレットでは、秘密鍵の生成と保管を利用者自身が行います。ウォレットアプリがローカルデバイス上で秘密鍵を生成し、利用者はシードフレーズを書き留めて安全な場所に保管します。資産へのアクセス権は利用者だけにあり、事業者を介さずにブロックチェーン上の資産を直接操作できます。
代表的なセルフカストディウォレットには、MetaMask（メタマスク）やPhantom（ファンタム）、Ledger（ハードウェアウォレット）などがあります。ソフトウェア型とハードウェア型があり、ハードウェアウォレットは秘密鍵をオフライン環境で保管するため、より高いセキュリティを確保できます。
セルフカストディウォレットのメリット
セルフカストディウォレットには、主に次のようなメリットがあります。
- 第三者に秘密鍵を預けないため、事業者の破綻やハッキングによる直接的な影響を受けません。「Not your keys, not your coins」という原則が示すとおり、資産を自分で管理する重要性が改めて注目されています
- 事業者の審査やアカウント制限を受けずに取引できます
- DeFi（分散型金融）やNFTマーケットプレイスを直接利用できる柔軟性があります
セルフカストディウォレットのデメリット
セルフカストディウォレットには、次のようなリスクや注意点があります。
- シードフレーズを紛失すると、復元手段がなく資産へのアクセスを完全に失います
- 秘密鍵の管理知識とセキュリティ意識が求められ、初心者には敷居が高い側面があります
- フィッシング詐欺やマルウェアのリスクも自己責任で対応する必要があります。取引所のようなカスタマーサポートがないため、操作ミスで送金先を間違えた場合も、基本的には復旧できません
カストディアルとセルフカストディの違い
カストディアルウォレットとセルフカストディウォレットの主な違いを、比較表で整理します。
カストディアルとセルフカストディはどちらを選ぶべきか
カストディアルとセルフカストディは、どちらが優れているかを一概に決めることはできません。利用目的、取り扱う資産額、リスク許容度に応じて選ぶことが重要です。
- カストディアルが向くのは、少額から暗号資産に触れてみたい個人や、頻繁に売買を行うトレーダーです。使いやすさとアカウント復旧の安心感があるため、暗号資産を初めて扱う層にとっては初歩的な選択肢になります
- セルフカストディが向くのは、ある程度の資産を長期保有する場合や、DeFi・NFTを積極的に利用する場合です。一定額以上の資産を取引所に預けたままにするリスクは広く認識されており、ハードウェアウォレットを併用することでセキュリティをさらに高めることができます
企業がデジタル資産を管理する場合は、カストディアルとセルフカストディの組み合わせを検討するケースが多くあります。日常的な決済や運用に使う資産はカストディアルで利便性を確保しつつ、長期保管分はセルフカストディ（または機関向けカストディアン）で管理するなど、用途に応じて使い分ける設計が実務上の基本になります。
日本におけるカストディ規制と資産管理の考え方
日本では、暗号資産のカストディ（保管）に関する規制枠組みが資金決済法に基づいて整備されています。暗号資産交換業者は、利用者から預かった暗号資産を自社の資産と分別して管理する義務があります。
資金決済法に基づく分別管理
資金決済法（資金移動業及び前払式支払手段等に関する法律）では、暗号資産交換業者に対して、利用者から預託された暗号資産を自社の財産と分離して管理する「分別管理義務」を課しています（2024年改正時点）。これにより、取引所が破綻した場合でも、利用者の暗号資産は区別されており、一般債権者に先立って返還されることが想定されています。
ただし、分別管理義務があるからといってリスクがゼロになるわけではありません。事業者が義務を逸脱した場合や、ハッキング被害に遭った場合は、回復が困難になるケースがあります。カストディアルウォレットを利用する場合は、事業者のセキュリティ体制や法令遵守の実績を確認することが重要です。
カストディアルウォレットを選ぶ際に確認すべきポイント
カストディアルウォレットを選ぶ際は、次のポイントを確認します。
- 過去に大規模なハッキング被害がないか、コールドウォレットやHSM等の技術を採用しているか、独立した監査を受けているかを確認します。日本の暗号資産交換業者は金融庁の登録を受け、定期的な報告義務やセキュリティ基準の遵守が求められています。登録を受けている事業者かどうかは、金融庁の暗号資産交換業者登録一覧で確認できます
- 1日の出金上限や、出金先口座の制限がある場合があります
- 本人確認の手続きにどの程度の時間がかかるか、カスタマーサポートの対応品質はどうかも、実用上の重要な判断材料です。問い合わせ窓口の設置状況や、障害公告の透明性も確認しておきたいポイントです
トラブル発生時の対応体制は、事業者ごとに差があります。事前に比較検討しておくと安心です。
カストディアルウォレットまとめ
カストディアルウォレットは、秘密鍵の管理を第三者に委ねることで利便性を高める仕組みです。初心者が暗号資産を始める入り口として、あるいは頻繁に取引する用途には適しています。一方で、事業者の信用リスクに依存する構造的な制約があり、一定額以上の資産を長期保管する場面ではセルフカストディウォレットの検討が推奨されます。
カストディアルとセルフカストディは、それぞれ一長一短があり、用途に応じて使い分けるのが実務上の基本です。日本では資金決済法による分別管理義務がカストディアルモデルを支える制度基盤となっていますが、事業者選びには慎重な確認が求められます。
デジタル資産の管理方針の検討では、ユースケース設計、規制確認、パートナー選定、セキュリティ設計を一体で進める必要があります。ブロックチェーンやトークン活用の検討を進める企業は、専門家やコンサルティングの支援を活用することで、リスクを抑えた導入設計が可能になります。