アクセスを失ったり侵害されたりした際に重要となる視点から、カストディアン、ソフトウェアウォレット、ハードウェア端末、マルチシグ、MPCを比較します。
ここから始めましょうA custodial crypto exchange is a company that matches trades and holds customers' crypto-assets in wallets it controls, recording balances in its own ledger. Whether a balance is the customer's property or a debt the company owes depends on the account agreement and the law governing the contracting entity, and it is usually tested only if the company fails.
パート 2Crypto wallet security is a set of operational practices that keeps control of a self-custodied wallet's keys with its owner during everyday use. It covers five surfaces: the device that signs, the signatures granted to applications, the backups that restore access, the transfers sent, and the vendor software and firmware the wallet runs.
パート 3復旧はカストディの裏返しです。盗難を防ぐのと同じ仕組みが、最初からアクセス復旧の仕組みが設計されていない限り、あなた自身や相続人のアクセスも阻んでしまいます。River社の2025年のカストディ分析では、およそ157万ビットコインが永久に失われた可能性が高いと推定されていますが、休眠状態であるという事実だけではこの数字を証明できず、また単一の原因に帰属させることもできないと強調されています。 シードベースの復旧は、決定論的導出を通じて1つのフレーズからすべてを復元します。これは洗練されていると同時に過酷でもあります。つまり、そのフレーズは完全なマスターシークレットであり、盗まれる可能性も失われる可能性もある一方で、安全のために作成されたすべてのコピーは、盗難の標的となるコピーでもあるのです。パスフレーズや分割フレーズ方式は、その脆弱性の一部を複雑さ…
パート 4暗号資産の安全確保は、何よりもまず重要な管理上の課題です。実際には、正しい署名を作成できる者が資金を管理することになるため、フィッシングSMSから住宅火災に至るまで、あらゆる脅威は結局のところ、署名権限がどこにあり、何がそれにアクセスできるかという問題に帰着します。 危険は2つの方向から迫りますが、ほとんどの人は片方しか防いでいません。2025年には、ハッキングによる盗難被害額が約34億ドルに上り、欺瞞による詐欺被害はその数倍に達しました。 損失は目立たず、測定も困難です。River社の2025年のカストディ分析では、およそ157万ビットコインが永久に失われた可能性が高いと推定されていますが、実際の数値や、単に休眠状態にあるだけでなく真に失われた金額の割合については、特定できないと警告しています。 単一障害点は、繰り返し現れる悪役です。1つのパスワ…
パート 5A crypto wallet backup is a set of recovery materials that restores access to funds when the working wallet fails. It has three layers: the secret material the wallet's design requires, a written note on how the setup works, and the devices, shares or people the design depends on.
パート 6A crypto transfer is a signed instruction that moves an asset on one blockchain; once confirmed, the network generally cannot reverse it. It arrives only when three fields match what the recipient controls: the address identifies the recipient, the network identifies the ledger, and, at custodial destinations that pool customers, a memo or tag identifies the account.
パート 7自己管理は、保管状況を推定可能な唯一の資産であるビットコインにおいて、依然として主流の形態である。River社の2025年保管調査によると、供給量の約65％（執筆時点で8,000億ドル以上）が保有者自身の鍵で管理されている。 仲介されるシェアは縮小しているというよりは、その構成が変化している。第三者カストディのうち、取引所のシェアは2021年の過半数から約35％に低下した一方で、機関系カストディアンは拡大した。また、2024年の米国現物ETF承認以降急速に拡大しているETFや財務会社といった間接チャネルは、2025年までに約3,000億ドル（ビットコイン供給量の約11.
パート 8The Wallet Vulnerability Ledger is a dated register of documented security failures in crypto wallet software, hardware and their distribution channels that records, for each incident, the affected products and versions, the disclosure date, the technical root cause, the patched status, any reported impact with its source, and a confidence label, so that implementation risk can be assessed from published evidence.
パート 9どの自己管理モデルも、「署名権限はどこにあるのか」という一つの問いに異なる答えを出しています。ソフトウェアウォレットはインターネットに接続されたデバイス上にそれを保持し、ハードウェアウォレットは鍵を内部に保管するように設計された専用の署名デバイス内に隔離し、MPCウォレットはそれをシェアに分割することで、署名処理によって完全な鍵が再構築されることを防ぎます。また、分散型鍵生成を採用した設定では、完全な鍵は一切存在しません。 重要な比較点は機能ではなく、障害モードです。ソフトウェアウォレットはデバイスの侵害によって機能しなくなり、ハードウェアウォレットは依然として依存しているシードフレーズのバックアップ、および紛失、破損、所有者への強制によって機能しなくなります。MPCは、単一の口頭で伝達可能な秘密を排除し、リスクをしきい値の侵害やプロバイダー・プロ…
パート 10シードフレーズとは、ウォレットが鍵を生成するためのマスターシークレットを符号化した、一般的な単語のリスト（通常は12語または24語）のことです。これは従来の自己管理型ウォレットにおけるマスターバックアップであり、暗号資産業界でこれまでに導入された中で最も巧妙な標準規格の一つです。 その強みが、まさに問題点でもあります。フレーズを知っている人なら誰でも、どこからでも、永久にウォレットから資金を引き出すことができます。一方で、フレーズを紛失し、他のコピーも持っていない人は、完全にアクセスできなくなります。一つの物体が「完全な盗難」と「完全な喪失」の両方を引き起こし得る――これこそが「単一障害点」の定義です。 個々の事例として記録されている失敗は、劇的なものではなくごくありふれたものです。フレーズが写真に撮られたり、偽のサポートページに入力されたり、住宅…
パート 11マルチシグウォレットでは、資金を移動させる前に n 個の鍵のうち m 個による署名が必要です（例：3 個中 2 個、5 個中 3 個）。1 つの鍵を紛失しても資金が利用不能になることはなく、1 つの鍵が盗まれても資金を失うことはありません。これが「単一障害点（SPOF）」を排除するという定義そのものです。 m-of-nの選択は、これら2つの障害方向のバランスを調整するものです。閾値を引き上げると盗難への耐性は高まりますが、紛失への耐性は弱まります。重要なのは、単一の事象、場所、または人物が資金を移動させたり、その移動を阻止したりできないように鍵を配置することです。 マルチシグのクォーラムはオンチェーン上に存在し、透明性が高く、ネットワーク自体によって強制されます。一方、MPCはオフチェーンの暗号技術を用いて同じクォーラム特性を達成し、単一の標準署名…
パート 12Proof of reserves is a disclosure practice that lets a custodial platform prove control of on-chain addresses and, in stronger versions, commit cryptographically to its customer liabilities, so each customer can check their own inclusion and an accountant, often under agreed-upon procedures, can compare the totals. It evidences asset control and inclusion at one snapshot.
パート 13「誰があなたの暗号資産を保有しているか」という問いは、実際には「それを移動させることのできる鍵を誰が管理しているか」という一点に集約されます。 カストディアルアカウントの場合、企業が鍵を管理し、あなたは企業に対する権利を保有します。従来の自己管理では、シードフレーズによってバックアップされた1つの鍵をあなたが管理します。MPC（多者間秘密鍵管理）による自己管理では、デバイスやヘルパーに分散された鍵のシェアを通じて資産を管理します。適切に設計された仕組みでは、単一のシェア、デバイス、または企業だけでは資産を移動させることはできませんが、特定の製品がそれを実現できるかどうかは、その署名者および復旧設計に依存します。 各モデルには、それぞれ異なる「最悪のシナリオ」が存在します。カストディアンにとっての最悪のシナリオは、企業の倒産、出金の凍結、あるいはハッ…
Are Crypto Exchanges Safe? Assessing Counterparty Risk. 最初のガイドから始めてください。この学習パスの以降のすべてのガイドで使用される語彙を紹介します。
いいえ。順序に従って構造化された導入を行うか、現在の質問に答えるガイドを開いて、概念がよくわからない場合は以前の資料に戻ってください。
以下の関連クラスターのいずれかに進みます。各パスは、異なる角度から同じシステムにアプローチします。
アクセスを失ったり侵害されたりした際に重要となる視点から、カストディアン、ソフトウェアウォレット、ハードウェア端末、マルチシグ、MPCを比較します。 記事を読む際は用語集を開いておき、各理解度チェックで復習すべき概念を確認してください。
資産を誰が管理するのか、鍵はどう失われるのか、復旧を可能にするにはどうすべきかを学びます。 ガイドでは、プロトコルの動作と、それを取り巻く運用・市場・カストディ・人的リスクを区別しています。
