世界の総人口の推定 6.8% が何らかのデジタル通貨を保有しているとされており、暗号資産ウォレットを利用している人は数億人に上ります。暗号資産ウォレットには、カストディアルとノンカストディアルという 2 つの基本モデルがあります。両者は似ているように見えますが、鍵の管理、セキュリティ、責任の所在に対して正反対のアプローチを取ります。どちらのモデルを選ぶかによって、資産管理やリスク管理などへの対応方法が決まります。

カストディアルウォレットとノンカストディアルウォレットの主な違いを理解すると、選択しやすくなるだけでなく、暗号資産業界全体への理解も深まります。以下では、これらのモデルの仕組み、それぞれのリスク、ビジネスに最適な選択肢の選び方を説明します。

目次

• カストディアルウォレットとノンカストディアルウォレットとは
  
• 管理型モデルと非管理型モデルのユーザビリティの違い
  
• 各ウォレットモデルのリスク
  
• 組織が適切なウォレットモデルを選択する方法
  
• Stripe によるサポート
  

カストディアルウォレットとノンカストディアルウォレットとは

管理型ウォレットと非管理型ウォレットは、暗号資産向けデジタルウォレットの異なる種類です。

暗号資産ウォレットは、ブロックチェーンに基づくデジタル通貨への入り口です。暗号資産ウォレットは資金そのものを直接保管するのではなく、特定のブロックチェーンアドレスにあるデジタル通貨の所有権を証明するために必要な秘密鍵を保存します。

暗号資産ウォレットは、管理方法に基づいて管理型と非管理型の 2 種類に分けられます。

管理型ウォレット

管理型ウォレットでは、外部の事業者 (通常は取引所や金融サービス事業者) が、デジタル資産へのアクセスを可能にする秘密鍵を保有して管理します。

暗号資産を初めて使うユーザーの多くは、管理型ウォレットを選びます。使い勝手は、ほかの金融口座にログインするのと似ています。ユーザー名、パスワード、場合によっては二要素認証の確認を入力すれば、残りはサービス側が処理します。キー管理やバックアップフレーズを心配する必要はなく、アカウントにアクセスできなくなっても、通常は復旧手段があります。優れた管理型ウォレットの提供業者は、セキュリティプロセスがしっかりしており、顧客資産の大半をコールドストレージで保管し、多額の出金にはマルチシグ承認を使用し、鍵を暗号化しています。

その代わり、保管事業者側にも一定の管理権限があります。出金限度額を設けたり、調査中は送金を停止したり、本人確認を求めたりすることがあります。また、自分の資金をその事業者に預けることにもなります。保管事業者で情報漏えいやダウンタイム、財務上の問題が発生すると、資金へのアクセスに支障が出る可能性があります。

非管理型ウォレット

非管理型ウォレットは管理型ウォレットとは反対で、自分自身で秘密鍵を保有し、外部の第三者が資金にアクセスしたり動かしたりすることはできません。非管理型ウォレットを作成すると、通常は 12 語または 24 語のリカバリーフレーズで表されるシードフレーズが生成されます。このフレーズから、ブロックチェーンアドレス上の資産へのアクセスを制御する関連する秘密鍵を再生成できます。ウォレットソフトウェアはその鍵の利用を支援しますが、通常はコピーを保持せず、管理権限は完全に本人にあります。

このモデルは、分散型システムを頻繁に利用する人に適しています。分散型金融 (DeFi) プロトコルを利用したり、オンチェーンで取引したりする場合、非管理型ウォレットが一般的です。プラットフォームに資産を入金する代わりに、ウォレットをアプリに直接接続するため、明示的に取引に署名しない限り、資金は手元に残ります。

非管理型ウォレットは資産を凍結できず、規約を一方的に変更することもなく、企業の破綻の影響も受けません。その代わり、鍵に関する責任はすべて本人が負います。復旧チームもパスワードのリセットもないため、鍵を失えば資金も永久に失われます。また、マルウェア、フィッシング、不適切な保管によって資金が危険にさらされる可能性があるため、個人用デバイスの保護が不可欠です。

管理型モデルと非管理型モデルのユーザビリティの違い

キーの管理方法が管理型ウォレットと非管理型ウォレットを分ける要素ですが、その違いが最もはっきり表れるのは使いやすさです。管理型ウォレットは顧客サポートを重視し、非管理型ウォレットは直接的な管理権限を提供します。

各モデルの使用感は次のとおりです。

• 使い始め: 管理型ウォレットでは、使い慣れたアカウント作成フローを通じてユーザー登録します。非管理型ウォレットでは、ユーザーは最初からリカバリーフレーズを安全に保管する必要があり、暗号資産を初めて使う人にとっては大きな責任を伴うように感じられることがあります。

• 日常的な使用感: 管理型ウォレットは、購入、取引、送金をまとめて行えるインターフェイスを提供します。顧客に問題が発生した場合は、サポートチームが対応できます。非管理型ウォレットでは、ユーザーはブロックチェーンエコシステムを直接利用します。より直接的である一方、手数料、アドレス、取引承認にはいっそう注意を払う必要があります。

• エラー時のサポート: 管理型ウォレットにはセーフティネットがあります。サポートチームが問題のトラブルシューティングを行ったり、失われたアクセスの復旧を支援したりできます。非管理型ウォレットのユーザーにはこうした支援がないため、シードフレーズの紛失や悪意のある取引の承認は取り返しがつきません。

• グローバルな利用可能性: 管理型ウォレットは、どこで運営できるか、誰をユーザー登録できるかに影響する制限を受ける場合があります。非管理型ウォレットは、インターネット接続があればどこでも利用できます。

各ウォレットモデルのリスク

どちらのウォレットモデルにもリスクがあります。ただし、そのリスクの所在は異なります。管理型モデルでは提供業者側にあり、非管理型モデルではユーザー側にあります。詳しく見ていきましょう。

管理型ウォレットのリスク

• 保管事業者の情報漏えいや破綻: 管理型ウォレットには大量の資産が集まるため、攻撃者にとって価値の高い標的になります。また、ほかのツールと同様に、内部的な障害にも弱い側面があります。情報漏えいやサービス停止、または保管事業者の支払不能によって、ユーザーのアクセスが中断されたり、資金が失われたりする可能性があります。

• 規制上および法務上のリスク: 管理型サービスは、資産の凍結、報告義務、取引制限などを求める地域の規制に準拠する必要があります。また、顧客確認 (KYC) ポリシーやその他の本人確認の対象になる場合もあります。これにより、ユーザーのアクセスが制限される可能性があります。

非管理型ウォレットのリスク

• 個人のセキュリティ上の脆弱性: 非管理型ウォレットは、マルウェア、フィッシング攻撃、悪意のあるブラウザ拡張機能、侵害されたネットワークの影響を受けます。大規模な管理型ウォレットの情報漏えいとは異なり、非管理型ウォレットで侵害が発生した場合、通常は 1 人のユーザーに影響が及び、しかも復旧手段はありません。

• ユーザーエラーと鍵の紛失: 非管理型ウォレットでは、すべての責任をユーザーが負います。リカバリーフレーズの紛失、バックアップのない状態でのデバイス障害、またはオンチェーン送金の誤送信は、取り返しのつかない損失につながる可能性があります。

• エラーの不可逆性: 非管理型ウォレットのユーザーが悪意のあるスマートコントラクトや、誤ったアドレスへの決済を承認すると、その操作を取り消すことはできません。非管理型モデルでは、不正利用検出、取引の差戻し、アカウントの凍結、顧客サポートは提供されません。

組織が適切なウォレットモデルを選択する方法

カストディアルモデルとノンカストディアルモデルのどちらを選ぶかによって、利用者がサービスとどう関わるか、またお客様がどのような暗号資産の管理責任を負うかが決まります。これは、製品、リスク、ユーザー体験 (UX) をまとめて左右する判断です。

まず、以下を検討してください。

• ユーザー: 顧客が従来の金融アプリのような体験を期待している場合は、摩擦を減らし、ユーザーの負担を軽減できるカストディアルモデルが適している可能性があります。一方、ユーザーが自己管理に慣れていたり、資産の直接保有が重要な環境で運用していたりする場合は、ノンカストディアルのほうが適している可能性があります。

• セキュリティ対応力: カストディアルモデルでは、組織が鍵を保護し、内部アクセスを管理し、脅威を監視する必要があります。ノンカストディアルモデルでは、その責任はユーザーに移りますが、組織としてもウォレットソフトウェア自体の安全性と信頼性を確保する必要があります。

• 規制上の要件: ユーザー資産を保有する場合、通常はライセンス、報告、マネーロンダリング防止 (AML) チェックなどのコンプライアンス義務が伴います。ノンカストディアルモデルには、通常このような義務はありません。

• 製品思想と柔軟性: スピード、使いやすさ、顧客サポートを重視する製品では、ブロックチェーンの複雑さを軽減できるカストディアルモデルがよく選ばれます。一方、分散化、ユーザーによる所有、オンチェーンでのやり取りを重視して構築された製品では、ノンカストディアル設計が選ばれる傾向があります。

• ハイブリッドアプローチとトレードオフ: 組織によっては、モデルを組み合わせて使用します。たとえば、日常的な取引にはカストディアル、長期保有にはノンカストディアルを使ったり、スマートコントラクトベースのソーシャルリカバリーなどの任意のリカバリツールを備えたノンカストディアルモデルを採用したりします。最適な組み合わせは、ユーザーが最も重視するものが制御、利便性、またはその両方のどれであるかによって決まります。

Stripe でできること

Stripe Payments は成長中のスタートアップからグローバル企業まで、あらゆるビジネスがオンライン、対面、そして世界中で決済を受け付けられるよう支援する、統合されたグローバル決済ソリューションです。世界中のほぼどこからでもステーブルコイン決済を受け付けることができ、Stripe 残高に法定通貨として受け取れます。

Stripe Payments でできることは以下のとおりです。

• 決済体験の最適化: 事前構築済みの決済 UI と、ステーブルコインや暗号資産を含む 125 種類以上の決済手段を活用して、数千時間に及ぶ開発工数を削減しながら、スムーズな顧客体験を提供できます。

• 新市場への迅速な展開: 195 カ国、135 種類以上の通貨で利用可能な越境決済オプションにより、世界中の顧客にリーチし、多通貨管理の複雑さとコストを軽減できます。

• 対面とオンラインの決済を統合: オンラインと対面のチャネル全体でユニファイドコマース体験を構築し、顧客との関わりをパーソナライズし、ロイヤルティに報い、収入を拡大できます。

• 決済パフォーマンスの向上: ノーコードの不正利用対策や承認率を向上させる高度な機能など、カスタマイズ可能で設定が簡単な決済ツールにより、収入を増やせます。

• 柔軟で信頼性の高い成長プラットフォームで迅速に前進: 過去の稼働率 99.999% と業界トップクラスの信頼性を備え、ビジネスの成長に合わせて拡張できるプラットフォーム上で構築できます。

Stripe Payments がオンライン決済と対面決済をどのように強化できるかについて、詳細はこちらをご覧いただくか、今すぐ始める。