暗号資産のカストディとは？コールドウォレットとFireblocksを解説

「暗号資産を買ってはみたものの、これってどこに置いておくのが一番安全なんだろう？」——取引所に預けたままで大丈夫なのか、ふと不安になったことはありませんか。

暗号資産（仮想通貨）の安全性は、価格変動の話だけではありません。「誰が秘密鍵を持つか」で、守れるリスクが決まるのが、暗号資産の保管の本質です。預け先が倒産したり、運用先の取引所が破綻したりしても資産を守れるかどうかは、保管の仕組みで大きく変わります。

この記事では、保管の基本であるホットウォレットとコールドウォレット、鍵を誰が管理するかで分かれるカストディ（取引所カストディとセルフカストディ）から、機関投資家グレードの保管技術であるMPC・Fireblocks・Off-Exchangeの仕組みまで、初心者向けにやさしく解説します。

とくに本記事で軸となるのが、これらの保管技術をまとめて提供する基盤Fireblocksです。ここで解説するFireblocksのMPC・Off-Exchangeは、東証グロース市場上場の株式会社イオレが運営する暗号資産レンディング「らくらくちょコイン」のセキュリティ基盤にも採用されており、記事の後半では実例として紹介します。

暗号資産の保管はなぜ重要か｜危ない相手は2つ

暗号資産には銀行のような預金保険がありません。だからこそ「どう保管するか」が、そのまま資産の安全性に直結します。

保管の選び方は、突き詰めると2つです。自分で鍵を管理して持つ セルフカストディ 用語解説 自分自身で秘密鍵を管理し、第三者に預けずに暗号資産を保管すること。自己管理ウォレットとも呼ばれる。 か、事業者に預けるか。預ける場合は、信用が必要な相手が2つに増えるのがポイントです。

• 相手その1：預けた事業者（運営） — 預けた先が持ち逃げ・倒産しないか
• 相手その2：運用先の取引所 — 事業者が運用に使う取引所がハッキング・破綻しないか

守るべき相手が2つあり、しかも穴の場所が違います。この記事の後半で出てくるMPCは「相手その1」を、Off-Exchangeは「相手その2」を封じる技術です。まずは保管の基本から押さえていきましょう。

ウォレットの種類｜ホットウォレットとコールドウォレット

暗号資産を保管する「財布」がウォレットです。ウォレットはインターネットへの接続状態によって、大きく2種類に分かれます。

ホットウォレットとコールドウォレットの違い

ネットに常時つながっているのがホット、切り離してあるのがコールド。利便性と安全性はトレードオフの関係にあります。

ホットウォレット 用語解説 インターネットに接続された状態で暗号資産を管理するウォレット。取引所のウォレットやスマホアプリが代表例。すぐ使える反面、ハッキングの標的になりやすい。 は取引所やスマホアプリが代表例で、すぐに送金・取引ができる手軽さが魅力です。一方の コールドウォレット 用語解説 インターネットから切り離した状態で暗号資産を管理するウォレット。ハードウェアウォレットや紙に記録するペーパーウォレットがある。 は、ネットから切り離すことでハッキングのリスクを大きく下げられます。

ハードウェアウォレットとペーパーウォレット

コールドウォレットには専用機器と紙の2種類がある。どちらも秘密鍵をネットから完全に隔離するのが狙いです。

ハードウェアウォレットは秘密鍵を専用デバイスの中に保管し、署名のときだけ接続して使います。ペーパーウォレットは秘密鍵やアドレスを紙に印刷して保管する方法です。いずれも自分で厳重に管理する前提で、紛失や破損で資産を失えば誰も助けてくれない点には注意が必要です。

カストディとは｜「取引所カストディ」と「セルフカストディ」

ウォレットの種類とあわせて知っておきたいのが「カストディ」という考え方です。 カストディ 用語解説 資産の管理・保管を意味する金融用語。暗号資産では、秘密鍵を誰が管理して資産を保管するかを指す。 とは資産の管理・保管のことで、「誰が秘密鍵を管理するか」で2つに分かれます。

取引所カストディとセルフカストディの違い

鍵を事業者に預けるのが取引所カストディ、自分で持つのがセルフカストディ。手軽さと自己責任は裏返しの関係です。

取引所カストディは、取引所などの事業者が利用者に代わって秘密鍵を管理します。ログインだけで使えて手軽ですが、資産の管理を相手に委ねることになります。セルフカストディは自分で鍵を管理するため誰にも頼らずに済みますが、その分すべてが自己責任です。なお、自分で鍵を管理する方法はメタマスク（MetaMask）とは？仕組み・使い方と取引所との違いで詳しく解説しています。

項目	取引所カストディ	セルフカストディ
秘密鍵を管理するのは	事業者	自分
手軽さ	高い（ログインだけ）	低い（自分で管理）
事業者の破綻リスク	あり	なし
鍵の紛失リスク	低い（事業者が管理）	あり（自己責任）

※どちらが優れているかではなく、手軽さと自己責任のどちらを取るかの違いです。

2020年の法改正でカストディ業務が規制対象に

他人の暗号資産を預かる業務は法律の登録対象になっています。利用者保護のための重要な変更でした。

2020年5月施行の改正 資金決済法 用語解説 資金移動や前払式支払手段、暗号資産交換業などを規制する法律。暗号資産の取引や管理を行う事業者の登録義務などを定める。 により、他人の暗号資産を預かって管理する「カストディ業務」も、暗号資産交換業の登録・規制の対象になりました。預け先が登録事業者かどうかは、安全性を判断するうえで一つの目安になります。

取引所に預けっぱなしのリスク｜カウンターパーティリスク

取引所カストディの最大の注意点が、取引所そのものが飛んでしまうリスクです。これを カウンターパーティリスク 用語解説 取引相手（カウンターパーティ）の破綻や債務不履行によって、預けた資産が返ってこなくなるリスク。 と呼びます。

取引所に資産を置いたままだと、取引所の運命と資産が一蓮托生になる。これは過去に何度も現実になってきました。

事件	時期	何が起きたか
マウントゴックス	2014年	当時最大手の取引所が約85万BTCを消失し破綻
コインチェック	2018年	約580億円相当の暗号資産NEMが不正流出
FTX	2022年	大手取引所が破綻。顧客資産が関連会社に流用されていた

※いずれも広く報道された事例です。取引所に資産を預けている限り、こうしたリスクと無縁ではいられません。

これらに共通するのは、利用者が資産を取引所に預けていたという点です。だからこそ、運用しながらも取引所に資産を置かない仕組みが求められます。それを実現するのが、この後で解説するMPCとOff-Exchangeです。

プロが使う保管技術①：MPC｜「鍵を1本に作らない」

ここからは、機関投資家やカストディ事業者が実際に使っている保管技術を見ていきます。1つ目が「相手その1（運営）」のリスクを封じるMPCです。

普通の鍵は1本です。1本だと、漏れれば一巻の終わりで、1人の管理者が単独で資産を動かせてしまいます。MPCは、この鍵を最初から複数の断片に分けて作るのが発想の転換点です。

MPC 用語解説 Multi-Party Computation（マルチパーティ計算）。秘密鍵を複数の断片に分割し、完全な鍵を1か所に存在させないまま署名を行う暗号技術。 では、秘密鍵を「キーシェア」と呼ばれる複数の断片に分割し、別々の場所に分散して保管します。署名するときも断片同士が計算で協力するだけで、完全な鍵はどの瞬間も・どのサーバーにも組み上がりません。つまり「盗む対象となる1本の鍵」がそもそも存在しないのです。

マルチシグ 用語解説 複数の鍵による署名を必要とする仕組み。MPCと異なり、それぞれが独立した完全な鍵として存在する点が特徴。 （複数の完全な鍵で承認する方式）と混同されがちですが、MPCは「完全な鍵を作らない」点が決定的に異なります。さらにFireblocksは、Intelの TEE 用語解説 Trusted Execution Environment。ハードウェアレベルで隔離された安全な処理領域。Intel SGXなどで実現される、いわば暗号化された“金庫部屋”。 （金庫部屋）の中にキーシェアを閉じ込めて処理することで、ハードウェアのレベルでも安全性を高めています。

プロが使う保管技術②：Off-Exchange｜「取引所に資産を置かず運用」

2つ目が「相手その2（取引所）」のリスクを封じるOff-Exchangeです。先ほどのカウンターパーティリスクへの、直接の答えになります。

普通のトレードでは、取引所で売買するためにまず取引所へ入金します。その瞬間、資産は取引所の手の中に入り、破綻やハッキングに巻き込まれるリスクを負います。Off-Exchangeは、取引所に資産を移さずに取引する仕組みです。

Off-Exchange 用語解説 資産を自社の管理下にある口座に保管したまま、その残高を担保として取引所に提示して取引する仕組み。資産を取引所に預けないためカウンターパーティリスクを抑えられる。 では、資産を「担保保管口座（CVA）」に置いたまま、その残高を担保として取引所に提示するだけで売買します。コインは取引所の財布には入りません。

カジノに例えるとわかりやすいです。財布ごとカジノに預けて遊ぶ（潰れたら全部消える）のではなく、自分の鍵付き金庫に入れたまま、カジノには残高だけ見せてプレイするイメージです。勝ち負けの差額だけを後で精算するので、カジノは一度もあなたの札束を握りません。

これにより、取引所が破綻したりハッキングを受けたりしても、預けた資産が失われるカウンターパーティリスクを大きく低減できます。

二重の壁で資産を守る｜①MPC × ②Off-Exchange

ここまでの2つの技術は、守る相手が違うため役割が重なりません。MPCとOff-Exchangeを組み合わせることで、運営リスクと取引所リスクの両方を封じる——これが「二重の壁」です。

壁	守る相手	仕組み
壁①	運営の単独持ち逃げ・内部不正	MPC（鍵を分割し1社・1人では動かせない）＋TEE
壁②	運用先の取引所の破綻・ハッキング	Off-Exchange（取引所に資産を置かない）

※壁①は「運営を一切信用しなくてよい」という意味ではなく、運営とFireblocksに鍵を分散することで単独では動かせなくする仕組みです。

このFireblocksのMPC・Off-Exchangeをセキュリティ基盤に採用しているのが、らくらくちょコインです。本記事で解説した二重の壁を、そのまま自社のサービスに取り入れています。

※暗号資産レンディングは預金保険の対象外です。らくらくちょコインは暗号資産交換業者ではなく、貸借取引のサービスを提供しています。貸し出した暗号資産は契約成立から30日間は返還申請ができず（その後は申請から7営業日以内に返還）、返還が遅延・不能となるリスクがあります。

よくある質問

まとめ

暗号資産の保管は、誰が秘密鍵を持つかで守れるリスクが変わります。最後に要点を整理します。

• 保管は「自分で持つ（セルフカストディ）」か「預ける（カストディ）」の2択
• 取引所に置いたままだとカウンターパーティリスク（破綻・ハッキング）を負う
• MPCは鍵を分割して運営の単独持ち逃げを防ぐ
• Off-Exchangeは取引所に資産を置かず運用し、取引所リスクを切り離す
• この二重の壁で運営リスクと取引所リスクの両方を封じられる

暗号資産をどう保管するかは、価格を選ぶのと同じくらい大切な判断です。仕組みとリスクを理解したうえで、自分に合った保管方法を選びましょう。