5分で読めます
契約前にクリプトカストディプロバイダーに確認すべき7つの質問
クリプトカストディ契約を左右する問いは、プロバイダーがお客様なしで資金を動かせるかどうかです。
プロバイダーが鍵を保持していれば動かせてしまい、お客様のセキュリティは自社の管理ではなく、そのプロバイダーの内部管理に依存することになります。カストディの候補リストを3社ほど検討している段階では、どの資料も同じことを言っています。安全で、コンプライアンスに準拠し、大手取引所から信頼されている、と。しかし、そのどれも鍵の管理権の問いには答えていません。まず鍵の管理について尋ねれば、候補リストの大半はすぐに絞り込まれます。
リスクは抽象的なものではありません。2025年には、クリプト資産の盗難は34億ドルを超え、そして最大の事件である15億ドルのByBitハックは、スマートコントラクトのバグではなく、秘密鍵インフラと署名プロセスの侵害から生じました。プロバイダーが鍵を管理する場合、その署名パイプラインがお客様の単一障害点になります。以下の7つの質問は、その障害点があなたを見つける前に、あなたが障害点を見つけるために作られています。
1. 当社の資金を、当社なしで動かせますか？
重要な理由：評価全体がこの問いに懸かっています。プロバイダーが自社で保持する鍵だけで取引に署名しブロードキャストできるなら、お客様の資金はそのプロバイダーの内部アクセス管理、インサイダーリスク、侵害対象領域にさらされます。セルフカストディアーキテクチャは、プロバイダーを署名経路から完全に排除します。鍵はお客様が保持するため、ベンダーの行動だけで資金が動くことはありません。
弱い回答の例：「お客様の資産は、多層の保護を備えた当社の高セキュリティ保管庫で安全に保管されています。」これは資金がどこにあるかを説明しているだけで、誰が動かせるかを説明していません。カストディの説明であって、管理権の説明ではありません。
本物の回答の例：「いいえ。秘密鍵はお客様が管理し、当社は決して保持しないため、お客様の資金を動かす技術的手段を当社は持ちません。」
CoinsDoはまさにこのモデルで動いています。秘密鍵はお客様が管理し、CoinsDoは決して保持しません。これが、信頼するプロバイダーと依存せざるを得ないプロバイダーの違いです。
2. 鍵は実際にどこに存在し、誰が署名を承認できるのですか？
重要な理由：「鍵はお客様が保持」という言葉は、署名の背後にある承認プロセスが強制され、監査可能であって初めて意味を持ちます。プロバイダーは、取引がどのように承認されるか、誰が署名するか、侵害された単一のアカウントが資金を押し出すことを何が阻止するかを示せるべきです。署名をめぐるガバナンスは、鍵がどこにあるかと同じくらい重要です。
弱い回答の例：「当社のセキュリティチームがすべての出金取引をレビューしています。」ティア、しきい値、有効期限の説明を欠いた人間によるレビューは、管理ではなく約束です。そのレビュアーのラップトップが侵害されたらどうなるか尋ねてください。
本物の回答の例：「承認は、承認者ティア、しきい値、高額取引向けエスカレーションロジックを備えたカスタムフローで実行され、各送出記録には設定可能な有効期限が付きます。」
CoinSendはまさにそれを実現します。カスタム承認フロー、送出記録ごとの承認有効期限管理、そしてメインアカウントが各サブアカウントのセッション有効性を制御するサブアカウントロール管理です。さらに、RSAとHMAC-SHA256を使用する署名機能により、モバイル、PC、ブラウザ拡張機能にわたって改ざん不可能な承認記録を生成します。
カストディアル型とノンカストディアル型のモデルの違いについて詳しくは、こちらの記事をお読みください。
3. 貴社の認証は何ですか？正確に挙げられますか？
重要な理由：「規制対象」や「コンプライアンス準拠」は認証ではありません。セキュリティに関する主張をするプロバイダーは、具体的な規格、証明書番号、発行機関、有効期限を明示できるべきです。曖昧なコンプライアンス用語は、営業資料では最も言いやすく、最も検証しにくいものです。具体性を要求してください。
弱い回答の例：「当社は完全に準拠しており、関連する業界認証をすべて取得しています。」規格も証明書番号もありません。1文で言えないなら、未検証と扱ってください。
本物の回答の例：「当社はXYZ認証を保持しており、xxx日まで有効で、クリプトプラットフォームの管理および運営を対象としています。」
4. 契約終了後もウォレットインフラは生き残りますか？
重要な理由：ベンダーロックインは、商業上の問題である前に、セキュリティと事業継続性のリスクです。提携終了時にウォレットアドレスが使えなくなれば、更新条件とプロバイダー自身の存続に人質を取られたようなものです。ポータビリティとは、事業の継続性が関係の永続に依存しないことを意味します。
弱い回答の例：「もし離脱を決められたとしても、秩序ある移行についてご一緒します。」好意としての移行は、アドレスが彼らのものであり、お客様のものではないことを意味します。移行なしでもウォレットが動き続けるか尋ねてください。
本物の回答の例：「提携が終了してもお客様のウォレットアドレスは引き続き利用可能なため、移行するものはありません。」
CoinsDoはこのように作られています。関係終了後もウォレットアドレスは使い続けられます。
これを理解するのは、基盤となるウォレットインフラがどのように構成されているかを知っていれば簡単です。
5. 入金される資金のスクリーニングと、保管への資金のルーティングはどう行われますか？
重要な理由：カストディは出金の署名だけの問題ではありません。回収した資金はその出所からコンプライアンスリスクを持ちうる上、保有する資金を必要以上にホットな環境に置くべきではありません。プロバイダーは、入金アドレスをスクリーニングし、回収した残高を、誰かが忘れてしまいうる手動ステップなしにコールドストレージへ移すべきです。
弱い回答の例：「プラットフォーム全体で不審なアクティビティを監視しています。」監視は受動的です。資金を受け入れる前に送金元アドレスに対してリスクスクリーニングが実行されるか、コールドストレージへのルーティングが自動かどうか尋ねてください。
本物の回答の例：「入金資金は自動のKYT（Know Your Transaction）アドレスリスクスクリーニングでチェックされ、回収した残高はコールドストレージへ自動的にルーティングされます。」
CoinGetはその両方を実現します。送金元アドレスへの自動KYTアドレスリスクスクリーニングと、回収資金を自動的にルーティングするコールドストレージ転送連携です。
6. ウォレットの背後にいる人物の身元を検証できますか？
重要な理由：取引所やPSPにとって、カストディはオンボーディングや不正対策の隣にあります。ウォレットインフラと身元検証を組み合わせられるプロバイダーは、署名レイヤーに別個のKYCスタックを後付けする手間から解放します。入口での身元スクリーニングは、制裁対象者や不正行為者がカストディ環境に触れる前に排除します。
弱い回答の例：「お好きなサードパーティ製KYCツールを統合できます。」可能ではありますが、統合リスクをお客様に押し付け、身元とカストディの間に隙間を残します。プロバイダーがネイティブで何を提供するか尋ねてください。
本物の回答の例：「書類OCR、生体検知、顔認識、ブラックリストおよび不正スクリーニングを備えた身元検証エンジンを提供しています。」
CoinFaceはまさにそのエンジンを提供します。これにより、身元確認とカストディは、同期を保たなければならない2つの統合ではなく、同じシステムの中に存在します。
7. 当社が必要だが貴社がまだ掲載していないチェーンには、どれくらい早く対応できますか？
重要な理由：お客様のロードマップは、どのプロバイダーの現在のチェーンリストも追い越します。重要なのは、プロバイダーが要望されたネットワークを追加するペースです。ここでの遅い、あるいは曖昧な回答は、後で製品ロードマップの障害になります。「常に拡大し続けています」ではなく、実際の間隔を尋ねてください。
弱い回答の例：「主要なチェーンすべてに対応しており、継続的に追加しています。」それは何のコミットメントでもありません。最後にクライアントから要望されたネットワークの追加にどれだけかかったか尋ねてください。
本物の回答の例：「クライアントからの要望による新しいチェーンは、およそ1ヶ月サイクルで利用可能になります。」
CoinsDoはクライアントから要望されたネットワークに対してこのペースで対応しており、約束ではなく計画に使える数字を提供します。
その土台となる署名モデルをまだ検討中であれば、意思決定の前に当社のMPC vs マルチシグ解説記事を読む価値があります。
よくある質問
クリプトカストディプロバイダーが安全である条件は何ですか？
カストディプロバイダーが安全であるのは、それだけでお客様の資金を動かせないときです。最も強力な態勢は、お客様が秘密鍵を保持しプロバイダーは決して保持しないセルフカストディモデルで、強制される承認フローと、検証可能なセキュリティ認証に支えられているものです。
カストディアル型とセルフカストディ型のクリプトカストディの違いは何ですか？
カストディアル型プロバイダーはお客様の秘密鍵を保持し、代理で取引に署名できます。そのため、彼らの内部管理がお客様の障害点になります。セルフカストディは鍵をお客様の手元に置くため、お客様自身の承認なしにプロバイダーの行動で資金が動くことはありません。
機関向けクリプトカストディは、規制対象のクリプトカストディと同じですか？
必ずしも同じではありません。「規制対象」はプロバイダーのライセンス状況を表し、機関向けカストディはその管理と認証を表します。セキュリティ態勢の証明として「規制対象」や「準拠」を受け入れるのではなく、具体的な規格と証明書番号を求めてください。
クリプトカストディソリューションにおいて、保管場所よりも鍵の管理権が重要なのはなぜですか？
保管は資産がどこにあるかを表し、鍵の管理権は誰が動かせるかを表します。大規模な盗難の大半は侵害された鍵と署名プロセスに遡るため、お客様の鍵を決して保持しないプロバイダーは、最大の単一障害点を計算から取り除きます。
候補リストの採点
この7つの質問を手に、候補をもう一度見直してください。1つか2つが不確かな回答だった場合は、具体性を迫ってください。名称のある証明書、説明付きの承認フロー、実際のチェーン対応ペースです。周辺的な質問への曖昧な回答は、即座に却下ではなく、フォローアップする価値があります。
管理権に関する質問に対して、3つ以上が曖昧で、はぐらかす、あるいは保管の話にすり替える回答だった場合、そのプロバイダーのセキュリティは、お客様が鍵を保持することではなく、お客様が彼らを信頼することに依存しています。その候補は切り捨てるべきリストです。
問い1を最もきれいに決着させる方法は、プロバイダーを署名経路から完全に排除することです。
CoinsDoセルフカストディWaaSを評価してみてください。鍵はお客様が保持します。
