人々が初めて暗号資産の世界に足を踏み入れるとき、多くの場合すべては取引所から始まります。
取引所では、売買や残高の確認が一か所で簡単に行えます。多くのユーザーにとって、特に最初のうちは、暗号資産を取引所に置いておくことはシンプルで親しみやすく感じられます。しかし、そのシンプルさにはトレードオフが伴います。
そうしたトレードオフを理解するには、取引所、暗号資産ウォレット、コールドストレージという3つの異なる概念を切り分けて考えると分かりやすくなります。
暗号資産を取引所に置いておくということ
暗号資産を取引所に置いたままにすると、資金に対する承認権限は取引所が握ることになります。
ユーザーはログインし、残高を確認し、出金をリクエストできますが、最終的に暗号資産を管理する秘密鍵はプラットフォームが保持しています。これはカストディアルモデルです。アクセスは、ユーザーによる直接的な暗号学的管理ではなく、取引所の内部システムに依存します。
この方法は利便性を優先しますが、その一方で仲介者への依存が生じます。
カストディアル型保管のリスク
カストディアル型のプラットフォームは、大量の価値を一つの環境に集中させます。
これまで、取引所の凍結、セキュリティ侵害、出金停止、規制当局の介入などが、ユーザー自身が承認権限を管理していない場合に何が起こり得るかを示してきました。悪意がない場合でも、技術的な問題、方針変更、市場の混乱時にはアクセスが制限されることがあります。
こうした状況では、ユーザーは自分の制御が及ばない場所で下される判断に依存することになります。
暗号資産ウォレットが果たす役割
暗号資産ウォレットは承認のためのツールです。ユーザーは取引に署名し、ブロックチェーンと直接やり取りできます。
ウォレットは、資金の送受信、残高の管理、分散型サービスとのやり取り、支払いのために使われます。ウォレットは取引所ではなく、従来の意味での保管サービス提供者でもありません。ウォレットとは、所有権が行使される仕組みそのものです。
取引所は取引と流動性のために設計されています。ウォレットはセルフカストディと直接的な利用のために設計されています。
コールドストレージが実際に行っていること
コールドストレージが表すのは、暗号資産がどこに保管されているかではなく、承認がどのように保護されているかです。
コールドストレージの構成では、取引を承認するために必要な秘密鍵が、常時インターネットにさらされる状態から切り離されています。承認にはユーザーの意図的な操作が必要であり、自動的にも遠隔からも行われることはありません。
コールドストレージとは、暗号資産を閉じ込めておくことではありません。いつ、どのようにアクセスを許可するかをコントロールすることです。
コールドストレージの外に存在するリスク
セルフカストディの場面での損失は、多くの場合フィッシング、リカバリー情報の漏えい、バックアップへの物理的なアクセスによって発生します。
これらのリスクはコールドストレージによって生じるものではありません。あらゆる形態のセルフカストディに存在するものであり、取引所の有無ではなく利用者の運用方法に左右されます。
コールドストレージは特定の種類のリスク、とりわけリモートアクセスのリスクを減らしますが、慎重な鍵管理の必要性をなくすものではありません。
所有権を手放さずに暗号資産を使う
コールドストレージは暗号資産ウォレットの代わりになるものではありません。ウォレットと並んで機能します。
ウォレットはやり取りと使いやすさを担い、コールドストレージは承認を管理します。両者が組み合わさることで、仲介者に管理をゆだねることなく暗号資産を所有し、使用し、保護できます。
これにより、所有権を保持したまま、価値を移動させ、支払いを行い、資産を直接管理することが可能になります。
この違いが重要な理由
暗号資産は、管理をアカウントではなく承認によって定義する仕組みをもたらしました。
暗号資産を取引所に置いておくと、その管理は再び機関の手に移ります。ウォレットを使うことでセルフカストディが取り戻され、コールドストレージを加えることで承認の保護方法が変わります。
これらの違いを理解することで、利用者はリスク、アクセス、所有権について適切な判断を下せるようになり、取引所とウォレットとセキュリティモデルを同一のものとして扱ってしまう誤解を防げます。
関連するコールドストレージ & セキュリティガイド
→ 暗号資産におけるコールドストレージとは？
→ 暗号資産が使いやすい時代でもコールドストレージが重要な理由
→ それでも必要でしょうか Hardware Wallet モバイル暗号資産アプリを使っている場合は？
→ ハードウェアウォレットが仮想通貨を保護する方法
→ ウォレットが「コールド」または「ホット」になる理由とは？
→ いつコールドストレージを使用すべきですか？
→ モバイル暗号資産アプリは安全にできるのか？
→ 暗号資産アプリが侵害された場合、何が起こるのか？
→ 物理的なセキュリティがデジタル資産をどう守るか
よくある質問
暗号資産を取引所に置いておくことは、コールドストレージと同じですか？
いいえ、違います。暗号資産を取引所に置いておく場合、取引の承認を管理するのは取引所です。コールドストレージとは、承認が利用者の手元に残り、常時オンラインにさらされる状態から切り離されているセキュリティモデルを指します。
暗号資産を取引所に置いておく場合、誰がそれを管理するのですか？
取引所が秘密鍵を管理し、利用者に代わって取引を承認します。利用者は暗号技術による直接的な管理ではなく、アカウントシステムを通じて資金にアクセスします。
取引所はユーザーの資金にコールドストレージを使用していますか？
取引所は自社の資産管理のために内部でコールドストレージを利用することがありますが、これによって個々の利用者が自分のアカウントや承認についてコールドストレージによる管理を得られるわけではありません。
暗号資産ウォレットは取引所とどう違うのですか？
暗号資産ウォレットは、利用者が取引に署名し、ブロックチェーンと直接やり取りできるようにする承認のためのツールです。取引所は、カストディ型のシステムを運用し、取引と流動性のために設計されたプラットフォームです。
コールドストレージはすべてのリスクをなくしますか？
いいえ、なくなりません。コールドストレージは特定のリスク、とりわけリモートからの攻撃へのさらされ方を減らしますが、鍵の取り扱いやフィッシング、物理的なアクセスに関連するリスクは依然として起こり得ます。
取引所とコールドストレージの違いはなぜ重要なのですか？
暗号資産の所有権は、誰が承認を管理しているかによって定義されるからです。この違いを理解することで、利用者はリスクを正確に評価できるようになり、取引所とウォレットとセキュリティモデルを同一のものとして扱ってしまう誤解を防げます。
