TL;DR

  • 暗号資産は、取引に署名する秘密鍵を管理することで保有されます。したがって実際には、その署名を作成できる者が残高を管理することになり、これは法的な所有者とは別の概念です。この記事の他のすべての内容は、この1つの事実から導き出されます。
  • シードフレーズでバックアップされたウォレットを通じて、1つの鍵を自分で保持し、完全な管理権と全責任を負う。その設計はすべてを単一の秘密に集中させており、その紛失や盗難は致命的となる。自由は本物だが、脆弱性もまた本物だ。
  • 各モデルが最悪の状況を想定して評価し、そのバランスが自分にとって何を意味するかと照らし合わせてください。スペクトル上のどの位置にも適したユーザーが存在し、それぞれに固有の実装リスクがあり、意図的にモデルを組み合わせる方が、いずれか1つのモデルに固執するよりも優れています。本ガイドでは構造を比較するものであり、特定の製品を推奨するものではありません。
1つのブロックで

「誰があなたの暗号資産を保有しているか」という問いは、実際には「それを移動させることのできる鍵を誰が管理しているか」という一点に集約されます。 カストディアルアカウントの場合、企業が鍵を管理し、あなたは企業に対する権利を保有します。従来の自己管理では、シードフレーズによってバックアップされた1つの鍵をあなたが管理します。MPC（多者間秘密鍵管理）による自己管理では、デバイスやヘルパーに分散された鍵のシェアを通じて資産を管理します。適切に設計された仕組みでは、単一のシェア、デバイス、または企業だけでは資産を移動させることはできませんが、特定の製品がそれを実現できるかどうかは、その署名者および復旧設計に依存します。 各モデルには、それぞれ異なる「最悪のシナリオ」が存在します。カストディアンにとっての最悪のシナリオは、企業の倒産、出金の凍結、あるいはハッ…

暗号資産を「保有する」とは、実際にはどういう意味なのでしょうか？

簡単な回答

暗号資産は、取引に署名する秘密鍵を管理することで保有されます。したがって実際には、その署名を作成できる者が残高を管理することになり、これは法的な所有者とは別の概念です。この記事の他のすべての内容は、この1つの事実から導き出されます。

このアカデミーの初心者向けガイドで詳しく解説されている、基礎知識の要約です。あなたのコインは、公開台帳上の記録です。台帳は有効な取引が到着したときにのみ変更され、取引は正しい秘密鍵で署名された場合にのみ有効となります。ネットワークは署名を検証しますが、身分証明書を検証することはありません。ネットワークはあなたが誰であるかを知ることも気にすることもできず、あなたが何を署名できるかだけを知っているのです。

したがって、「私の暗号資産はどこにあるのか」という問いは、常に「鍵はどこにあるのか」という問いへと帰着します。 企業が鍵を管理している場合、あなたが暗号資産を保有する形は、銀行に預金を持つ場合と同じです。つまり、機関に対する債権として保有していることになります。あなたが鍵を管理している場合、その保有形態は現金を直接保有するのと同じです。あなたと資産の間に第三者が介在することはありません。そして、鍵が分割されたシェアとして存在するケース――この記事で取り上げる3つ目の新しい仕組み――では、保有の形はさらに微妙なものになります。それは、正しいピースが連携した時にのみ存在する権限なのです。

これらはいずれも、自動的に正しいとは限りません。銀行が存在するのは、すべての現金を自分で管理することが現実的な負担となるからです。現金が存在するのは、機関に完全に依存することにも、その歴史の中で苦難の日々があったからです。 暗号資産は、その古くからのトレードオフをより鮮明な形に凝縮しています。なぜなら、暗号資産の鍵はどちらよりも強力だからです。鍵を保有する者は通常、どこからでも迅速にすべてを移動させることができ、ベースレイヤーの送金が確認されれば、簡単に取り消すことはできません（ただし、発行者、プラットフォーム、裁判所には限定的な例外が認められています）。その権限こそが、各カストディモデルが管理する対象であり、各モデルはそれを異なる場所に配置することで管理しています。

カストディアル口座は実際にはどのように機能するのでしょうか？

簡単に言えば、サービス提供者が鍵を保管し、セキュリティ対策を実施します。利用者は口座、ログイン情報、および資産の権利を保有します。これは、利便性と資産の回復可能性を得る代わりに、企業の誠実さ、支払能力、および防御体制に依存することを意味します。これは銀行業のモデルを暗号資産に応用したもので、銀行の強みを備えつつ、安全網は少ない仕組みです。

一般的な取引所で暗号資産を購入し、そこに預けておく場合、鍵はユーザーに手渡されません。プラットフォームがウォレットを管理し、その内部台帳に、保有資産の一部がユーザーのものであることが記録されます。日常的には、これは非常に便利に感じられます。パスワードを忘れた場合はリセット手続きがあり、売買は瞬時に行われ、生身の人間が対応するサポートデスクもあります。このアカデミーの購入ガイドでも説明されているように、初心者が初めて購入する際、ほぼ全員が賢明にもここから始めるでしょう。

しかし、この仕組みには代償が伴います。それを嘲笑するのではなく、率直に指摘すべきです。あなたの資産が利用可能かどうかは、その企業が誠実で、支払能力があり、安全であるかどうかにかかっています。取引所の破綻により、顧客の残高が債権者の列へと変わってしまう事例は繰り返し起きています。最も有名なのは2022年のFTXの破綻で、数百万人の顧客が資産を取り出せなくなった事件です。また、ハッキングや出金凍結も、業界の歴史を通じて小規模ながら同様の事態を引き起こしてきました。 多くの地域で規制が整備され、顧客資産の分別管理、監査、資本規制などが導入されていますが、いかなる規制も基本的な構造を変えることはできません。カストディアンを利用する場合、あなた自身に過失がなくても、他者の破綻があなたの損失につながる可能性があるのです。

カストディアル口座には、あなたが管理すべき第二のリスクも集中しています。それは「口座そのもの」です。ログイン情報を乗っ取られた者はあなたの権利を掌握することになります。そのため、当アカデミーの「二要素認証とSIMスワップ」に関する記事では、取引所の口座セキュリティを独立した分野として扱っています。

公正なまとめ：信頼できる企業によるカストディは、真のサービスであり、それ相応の対価が伴います。これは、積極的に取引を行っている残高、損失を吸収できる金額、そして学習の初期段階に適しています。業界でこの取引を表現する正直な言葉は「カウンターパーティ・リスク」であり、業界の苦い経験が、これを真剣に受け止めるよう警告しています。

従来の自己管理とは何か、そしてその有名な弱点とは何でしょうか？

簡単な回答

シードフレーズでバックアップされたウォレットを通じて、1つの鍵を自分で保持し、完全な管理権と全責任を負う。その設計はすべてを単一の秘密に集中させており、その紛失や盗難は致命的となる。自由は本物だが、脆弱性もまた本物だ。

自己管理とは、あなたとブロックチェーンの間に企業が介在しないことを意味します。スマートフォン上のウォレットやハードウェアデバイスに秘密鍵を保管し、取引の署名は自身が行います。誰もあなたに代わって資金を凍結したり、紛失させたり、悪用したりすることはできません。これは暗号資産が発明された本来の目的であり、その利点は宣伝通りです。検閲耐性、直接的な管理、破綻するカウンターパーティが存在しないこと。

従来の実装では、その管理権限は特定の形をとっています。それは、12語または24語からなる1つのシードフレーズによって復元される1つの鍵です。このシリーズの記事「シードフレーズ」では、その仕組みについて詳しく解説していますが、ここで重要なのは、それが何を集中させているかという点です。そのたった一文が、誰にとっても、どこにいても、永遠に、ウォレット全体を復元するのです。 すべてのコピーを失えば、資産は取り返しのつかないほど失われます。写真、盗難、フィッシングサイト、あるいは脅迫された夜など、いかなる形であれ1つのコピーが漏洩すれば、資産は別の形で失われてしまいます。River社の2025年のカストディ分析では、およそ157万ビットコインが永久に失われた可能性が高いと推定されていますが、休眠状態が損失やその原因を証明するものではないと注意を促しています。まさにこの種の失敗こそが、事例ごとに記録されているメカニズムなのです。

双方の観点から公平に考える価値がある。何百万人もの人々が、ハードウェアウォレット、入念なバックアップ、そして良好な習慣によって、単一キーによる自己管理を成功させており、このモデルは注意深さを報いるものである。 批判は道徳的なものではなく構造的なものです。この設計では、最悪の1日――1回の火災、1人の泥棒、1回の不注意――が致命的な事態となり、普通の人間に対して生涯にわたる完璧な秘密保持を要求してしまうのです。マルチシグに関する記事から物理的セキュリティに関する記事に至るまで、この一連の議論の残りの部分は、主にその単一障害点を排除するための技術的な取り組みについて論じています。そして、まさにそこに第3のモデルが登場するのです。

MPCによる自己管理は、何を変えるのでしょうか？

簡潔に言えば、適切に設計された仕組みでは、自己管理を維持しつつ「単一の秘密」を排除します。つまり、鍵は複数のデバイスや独立した当事者に分散されたシェアとして保持されるため、どの1つのシェア、デバイス、企業も単独で資金を移動させることはできません。特定の製品がそれを実現しているかどうかは、署名者の組み合わせと復旧設計に依存しており、まさにそこを確認すべき点です。

MPCとはマルチパーティ計算（multi-party computation）の略であり、当アカデミーには、その基礎原理から解説した詳細な記事が掲載されています。消費者向けウォレットにおける具体的な仕組みは、容易に想像できるでしょう。 その実用的な形は、区別しておく価値のある2つの独立した設計上の選択に依存しています。署名：しきい値方式の設計では、鍵全体を再構築することなく署名を生成するため、使用の瞬間に完全な鍵が組み立てられることはありません。セットアップ：分散型鍵生成では、シェアが独立して作成され、完全な鍵は一切存在しませんが、信頼できるディーラーによるセットアップでは、鍵が生成された後に分割されるため、「完全な鍵が一度も存在しなかった」ということは、前提とするのではなく、検証すべき特定の儀式（セットアップ手順）の特性となります。 一般的な消費者向けモデルでは、数学的に関連付けられたシェアが別々の場所に保管されます。通常は「3分の2」の構成が採用されており、1つのシェアはユーザーのデバイスに、1つはウォレットプロバイダーのインフラに、もう1つは独立した第三者またはバックアップ先に保管されます。署名処理は協力作業となります。ユーザーのデバイスは他の1人のシェア保有者と連携し、数学的な処理によって、盗まれる恐れのある完全な鍵を再構築することなく、1つの通常の署名が生成されます。

トラブル時のシナリオを順を追って考えてみましょう。スマートフォンが破損した場合？ 適切な設計であれば、そのシェア単体では窃盗犯にとって無価値であり、残りのシェアを使って復旧できます。通常、この際「ガーディアン」と呼ばれる支援者が関与しますが、その権限はあなたが本人であることを確認することに限定されています。その後、シェアは更新され、紛失したシェアは無効化されます。プロバイダーが消滅した場合？ 適切に構築された仕組みでは、プロバイダーなしでも機能する復旧またはエクスポートの経路が提供されますが、不適切に構築されたものにはそれがありません。そのため、プロバイダーを信頼する前に問うべき最も重要な質問は、具体的にどの当事者の組み合わせが署名でき、どの組み合わせがあなたを締め出す可能性があるか、ということです。泥棒がシードフレーズを要求してきたら？渡すものは何もありません。この特性の価値については、物理的セキュリティに関する記事が率直に評価しています。 真に独立したシェアと、プロバイダーに依存しない機能的な復旧経路を備えた仕組みでは、紛失や盗難のいずれの場合においても、単一の事象、企業、あるいは判決が致命的となることはありません。これこそが、シングルキーモデルでは提供できなかった二重の利点なのです。

誠実さには、もう一方の側面も不可欠です。MPCは、目に見える紙のオブジェクトではなく、信頼を置く実装であるため、特定のウォレットの品質、監査、実績が重要になります。これは、あらゆるセキュリティソフトウェアにおいて重要であるのと同じです。復旧は、隠すべき単語リストではなく、事前に理解しておくべき設計されたプロセスです。そして、この仕組みの強度は、シェアが真に独立していること、つまり異なるデバイスや異なる当事者によって構成されていることに依存しており、優れた製品ではこれが意図的に設計されています。

分類は単なるラベルではなく、事実と状況に基づく問題です。実用的な判断基準は、本人抜きで誰かが資金を移動させたり、アクセスを遮断したりできるかどうかです。この基準を満たす設計であれば、自己管理として機能します。 法的解釈は管轄区域によって異なる場合があります。例えば、EUのMiCA枠組みの下では、カストディは資産または資産へのアクセス手段の保管もしくは管理に依存するため、マーケティングの謳い文句にかかわらず、署名と復元におけるプロバイダーの正確な役割によって分類が決まります。どの製品に対しても、暗号技術的な観点と規制上の観点、この2つの質問を必ず投げかけてください。

3つのモデルはどのように比較され、どのように選択すればよいのでしょうか？

簡単な回答

各モデルが最悪の状況を想定して評価し、そのバランスが自分にとって何を意味するかと照らし合わせてください。スペクトル上のどの位置にも適したユーザーが存在し、それぞれに固有の実装リスクがあり、意図的にモデルを組み合わせる方が、いずれか1つのモデルに固執するよりも優れています。本ガイドでは構造を比較するものであり、特定の製品を推奨するものではありません。

比較を一目で：

質問カストディアル口座シングルキーによる自己管理MPCによる自己管理
資金の移動ができるのは誰か？当社（お客様の指示に基づき）鍵またはシードフレーズを保有する者指定された署名者の組み合わせ。適切な設計であれば、あなたを排除する組み合わせは存在しません
アクセスを失った場合、どのように復旧しますか？パスワードのリセット、サポートデスクシードフレーズ、あるいは何もできない残りのシェアと復旧プロセス
最悪の単一事象企業の倒産、業務停止、またはハッキング秘密情報の1つが紛失または盗難に遭う堅牢な設計であれば単一障害事象は発生しないが、復旧手順、プロバイダー、または更新経路に脆弱性があれば、依然として単一障害事象を引き起こす可能性がある
誰を信頼すべきか？企業の支払能力とセキュリティ自分自身――完全かつ永遠に実装に加え、自分自身の判断を優先する
一般的に使用される用途エントリーポイント、アクティブトレード、少額残高運用規律の徹底した保有者単一のマスターシークレットなしで自己管理を希望する保有者（実装の品質に依存）

次に、技術よりも誠実さを重視した選択の論理です。各残高について自問してください。「もしこれが明日消えてしまったら、どういう意味を持つだろうか？」単に煩わしいだけの残高は、利便性を優先する場所に置いておけばよいでしょう。損失をもたらすような残高は自己管理に値します。そして、この一連の考察が常に問いかける次の問いは、「その仕組みにおいて最悪の1日でも、あなたは乗り切れるか？」ということです。 単一鍵のセットアップは、自身の規律によってこの問いに答えるものであり、ウォレット比較記事では、ハードウェアや分散化によってその規律を強化する方法を示している。MPC（多者間計算）のセットアップは構造的にこの問いに答えるものであり、そのため、鍵管理の記事が記録しているように、この設計はここ数年で機関投資家のデスクから一般消費者のウォレットへと移行してきたのである。

そして、業界のスローガンが単純化しがちである最後のポイント。「鍵がなければコインもない（Not your keys, not your coins）」という言葉は、カストディリスクに関する真実を的確に捉えており、唯一の選択肢が「単一の鍵」と「単一の文言」しかなかった時代に生み出されたものです。 2026年のカストディに関する議論は、そのような二元論よりも進歩しています。実際のスペクトラムは、企業への信頼から、単一の秘密鍵への信頼、そして何も単一ではない構造への信頼まで多岐にわたります。自身の各残高がそのスペクトラムのどこに位置し、その理由は何かを理解すること――それがこの記事の目的でした。

Diagram of custody model failure modes showing company failure affecting custodial accounts, one lost or stolen seed phrase emptying single-key self-custody, and MPC where, in a sound design, funds are at risk only if several independent safeguards fail together
図2. 各モデルの最悪のシナリオ：何が失敗し、そのコストはいくらか。

よくある質問

暗号資産を取引所に預けておくことは、常に間違いなのでしょうか？

いいえ。アクティブな取引、少額の残高、初めての購入においては、それが現実的な選択であることも多く、優良なプラットフォームはセキュリティに多額の投資を行っています。間違いとは、意図的な判断ではなく「デフォルト」のままにしておくことです。つまり、人生を変えるほどの金額を、企業の「不運な日」にさらしたまま、検証もせずに放置してしまうことです。アカウントを適切に保護し、プラットフォームの規制上の立場を把握した上で、長期保有する資産は、自身が管理する保管先に移すべきです。

ウォレットプロバイダーがMPCのシェアを1つ保有している場合、それは本当に自己管理と言えるのでしょうか？

そうである可能性はありますが、その判断基準は自動的なものではなく具体的なものです。つまり、あなたを除くいかなる当事者の組み合わせでも署名できないこと、プロバイダーが保有するシェアだけでは数学的に無意味であること、そしてプロバイダーの善意や存続に依存しない復旧またはエクスポートの手段が存在することです。 これら3つの条件をすべて満たす仕組みは、実務上は自己管理とみなされます。ただし、MiCAのような規制枠組みはラベルではなく資産の管理権やアクセス手段を重視するため、規制上の分類は管轄区域によって異なる場合があります。どのプロバイダーに対しても、これら3つの質問すべてに書面で回答するよう求めてください。

プロバイダーが事業を停止した場合、私のMPCウォレットはどうなるのでしょうか？

適切に設計された仕組みでは、この事態を想定しています。保有分と復旧経路により、多くの場合、エクスポート機能やガーディアンによる復旧を通じて、プロバイダーを介さずにアクセスを回復し、資金を移動させることができます。設計が不十分な仕組みでは、もはや存在しないインフラに依存することになってしまいます。これは、特定の製品を購入する前に確認すべき決定的な質問であり、その答えは単なる安心感を与えるものではなく、具体的で、文書化され、検証可能なものでなければなりません。

ハードウェアウォレットは第4のカストディモデルですか？

いいえ、それは自己管理（セルフカストディ）の一形態です。鍵は依然として単一であり、スマートフォンではなく専用のオフラインデバイスに保存されるため、マルウェアに対する耐性は高まりますが、シードフレーズのバックアップが単一障害点として残ります。このシリーズの記事にあるウォレット比較記事では、ハードウェアが真に役立つ場面と、変えられない点について解説しています。

モデルを組み合わせることはできますか？

多くの保有者はまさにそうしています。オンランプや取引用資金としてカストディアル口座を利用し、自己管理を行う場合は、多額の残高に対して分散型の手法（MPCやマルチシグ）を採用しています。このシリーズの記事で説明されている「階層化ルール」は、どのモデルにも適用されます。各階層には、その階層にとって最悪の事態が発生したとしても許容できる範囲の資産のみを保有し、最も多くの資産を管理しているモデルの復旧手順を事前に確認しておくことです。

出典および参考文献

本記事の主要な参考文献（2026年7月時点）。変動の激しい数値については、四半期ごとの見直しごとに再確認を行っています。

簡単なクイズ: 定着しましたか?

基本的な事項を確認するためのいくつかの質問がありました。解説付きの解答が続きますが、あなたの将来のポートフォリオを除いて誰もあなたを採点しません。

問題 1/5
どの単一の事実が、誰が実際に暗号資産の残高を保有しているかを決定づけるか？

これは役に立ちましたか?