カストディ型と非カストディ型ウォレットの違い
カストディ型と非カストディ型ウォレットの違いを解説。誰が鍵を管理するか、それぞれのリスク、比較表、そして暗号資産に合った構成の選び方を紹介します。
カストディ型と非カストディ型ウォレットの違いは、秘密鍵を誰が管理するかに尽きます。カストディ型では企業(多くは取引所)が鍵を持ち、あなたに代わって資金を動かします。非カストディ型では鍵やシードフレーズをあなた自身が持ち、ほかの誰もあなたのコインを動かせません。カストディ型は取引相手リスクを伴う便利さ、非カストディ型は自己責任を伴う管理権です。
この選択は、暗号資産のほぼすべてのセキュリティ判断を左右します。プラットフォームが破綻したとき、パスワードを忘れたとき、誰かにだまされて何かに署名したときに何が起きるかを決めるからです。初心者は、コインが法的にも技術的にも自分の手元にないことに気づかないまま、最初にカストディ型のアカウントを使うことがよくあります。
それぞれの仕組み
カストディ型ウォレット
中央集権型取引所で暗号資産を買い、そのまま置いておくと、それはカストディ型のアカウントです。取引所はコインを自社のウォレットに保管し、あなたの残高を社内のデータベースに記録します。出金するときは、取引所があなたの代わりにブロックチェーンの取引に署名します。
銀行口座のような感覚です。メールアドレスとパスワードでログインし、ログイン情報を再設定でき、サポートにも連絡できます。しかし法的にも技術的にも、あなたが持っているのはプラットフォームに対する請求権であって、コインそのものではありません。
非カストディ型ウォレット
非カストディ型ウォレット(セルフカストディとも呼ばれます)は秘密鍵を生成し、通常は 12 語または 24 語のシードフレーズとしてバックアップします。そのフレーズを持っている人は誰でも資金を動かせ、持っていない人は誰も動かせません。ハードウェアウォレット、ブラウザ拡張機能、セットアップ時にシードフレーズを表示するモバイルウォレットアプリなどがその例です。さらに詳しくは ペーパーウォレット をご覧ください。さらに詳しくは Lightning ウォレットの解説 をご覧ください。
ウォレットのソフトウェアはただのインターフェースです。コインはブロックチェーン上にあり、所有を証明するのはシードフレーズです。シードフレーズとは何か のガイドで、これをさらに詳しく説明しています。
カストディ型と非カストディ型の比較表
| 項目 | カストディ型ウォレット | 非カストディ型ウォレット |
|---|---|---|
| 鍵を持つのは誰か | プラットフォーム | あなた |
| アカウント復旧 | パスワード再設定、サポート | シードフレーズのみ |
| 主なリスク | プラットフォームのハッキング、破綻、凍結 | シードフレーズの紛失、フィッシング、悪意ある署名 |
| 本人確認 | 通常は必要(KYC) | ウォレット自体には通常不要 |
| DeFi アプリへのアクセス | 限定的 | 直接 |
| 手数料 | プラットフォームの出金手数料 | ネットワーク手数料のみ |
| 向いている用途 | 活発な取引、初心者、少額の残高 | 長期保有、DeFi、多めの残高 |
カストディ型ウォレットのリスク
「not your keys, not your coins(鍵を持たなければ自分のコインではない)」という言葉には理由があります。カストディ型のリスクには次のようなものがあります。
- 1破綻。 プラットフォームが破産すると、顧客は無担保債権者になることがあります。2022 年の Celsius と FTX の破綻では、多くのユーザーが一部返還まで何年も待たされました。取引所が破綻したら暗号資産はどうなる? をご覧ください。
- 2出金停止。 市場の混乱、技術的な問題、規制当局の措置などにより、プラットフォームが出金を停止することがあります。
- 3ハッキング。 取引所は巨額の資金を抱えているため、狙われやすい標的です。
- 4アカウント制限。 コンプライアンス上の理由で、ほとんど予告なくアカウントが制限されることがあります。
- 5部分準備的な運用。 厳格な規制や監査がなければ、カストディアンが顧客に対して負う資産をすべて保有していないおそれがあります。準備金証明(proof of reserves)レポートは役立ちますが、限界があります。
非カストディ型ウォレットのリスク
セルフカストディは仲介者をなくしますが、責任はすべてあなたに移ります。
- 1シードフレーズの紛失。 なくしたうえでデバイスが壊れると、資金は永久に失われます。
- 2シードフレーズの盗難。 それを見た人は誰でもウォレットを空にできます。ウェブサイトに入力したり、「サポート」に教えたりしてはいけません。
- 3悪意ある署名。 ウォレットドレイナーは、トークンを引き渡す取引をユーザーに承認させます。ウォレットの権限と接続済みサイト を定期的に確認すると、このリスクを減らせます。
- 4送金ミス。 間違ったアドレスやネットワークへの送金は、通常取り消せません。
- 5相続の空白。 ほかの誰もウォレットへのアクセス方法を知らなければ、相続人が取り戻せないかもしれません。
自分に合った構成の選び方
次のことを自問してみましょう。
- どれくらいの金額がかかっているか? 頻繁に売買する少額の残高なら、信頼できる規制下の取引所に置いておくのも妥当です。大きな長期保有分なら、セルフカストディの手間をかける価値があります。
- バックアップにどれだけ自信があるか? シードフレーズをオフラインで安全に保管する準備ができていないなら、準備が整うまで少額から始めましょう。
- DeFi や NFT を使うか? これらには非カストディ型ウォレットが必要です。
- アカウント復旧が必要か? アクセスを失うと致命的で、物をなくしがちなら、カストディ型アカウントか綿密に計画したバックアップ手順が重要です。
実用的な中間策:
- 1セキュリティの強い信頼できる取引所で購入する(当サイトの 取引所一覧 とライセンス情報を確認しましょう)。
- 2取引所には、積極的に売買する分だけを残す。
- 3長期保有分は、自分で設定したハードウェアウォレットに移す。
- 4シードフレーズを紙か金属に書き、オフラインで保管し、決して写真に撮らない。
- 5大きな金額を移す前に、少額で復旧をテストする。
よくある誤解
- 「取引所から入金アドレスをもらったから、これは自分のウォレットだ」 取引所の入金アドレスもカストディ型です。その鍵を管理しているのは取引所です。
- 「非カストディ型は匿名という意味だ」 ブロックチェーンの取引は公開されており、取引所はあなたの身元を出金先のアドレスと結び付けます。
- 「ハードウェアウォレットは会社が作ったものだからカストディ型だ」 メーカーはあなたの鍵を持っていません。鍵はデバイスがあなたのために生成します。
- 「セルフカストディにはリスクがない」 プラットフォームのリスクを個人のリスクに置き換えるだけで、そちらも慎重に管理する必要があります。
まとめ
カストディ型ウォレットは管理権と引き換えに便利さを、非カストディ型ウォレットは便利さと引き換えに管理権を得ます。金額、暗号資産の使い方、そしてシードフレーズをどれだけ確実に守れるかで判断しましょう。多くの人にとっては、取引用に少額を取引所に置き、保有し続けたいものはすべてセルフカストディにする、という分け方が最もうまくいきます。
よくある質問
カストディ型と非カストディ型ウォレットの違いは何ですか?
カストディ型ウォレットでは、取引所などの企業が秘密鍵を保有し、あなたに代わって資金を管理します。非カストディ型ウォレットでは、秘密鍵やシードフレーズをあなた自身が保有するため、資金を動かせるのはあなただけです。利便性とアカウント復旧か、直接の管理と取引相手リスクかのトレードオフです。
非カストディ型はカストディ型より安全ですか?
企業に資金を凍結・紛失・悪用されるリスクはなくなりますが、自己責任が増えます。シードフレーズをなくしたり悪意ある取引に署名したりすれば、誰も元に戻せません。どちらが安全かは、あなたの習慣、金額、カストディアンの質によって変わります。
MetaMask はカストディ型ですか、非カストディ型ですか?
MetaMask は非カストディ型ウォレットです。あなたが管理するシードフレーズを生成し、そのフレーズをなくしても会社が資金を動かしたりウォレットを復旧したりすることはできません。セットアップ時にシードフレーズを表示するブラウザやモバイルのウォレットの多くは非カストディ型です。
両方のタイプを使ってもいいですか?
はい、多くの人がそうしています。よくある方法は、信頼できる取引所に少額の取引用残高を置き、長期保有分は自分で直接管理する非カストディ型ウォレット、多くはハードウェアウォレットに移すことです。
