5分で読めます
Wallet-as-a-Serviceのメリット：プロバイダーが鍵を預からないときに得られるもの
WaaSを評価するチームの多くは、分かりやすいメリットに目を向けます。デプロイの高速化、ノード管理からの解放、ゼロから構築しなくてよいコンプライアンスツール。これらのメリットは本物です。しかし、多くの比較が飛ばしている変数が1つあり、それが構築したものを実際に所有できるかどうかを決めます。秘密鍵を誰が保持するか、それです。
カストディアル型のWaaS契約では、プロバイダーが鍵の材料を管理します。つまり、技術的にはプロバイダーがあなたに代わってトランザクションを実行できるということです。プロバイダーへの侵害は資産を危険にさらし、プラットフォームの停止はアクセスを凍結しかねません。ノンカストディアルモデルでは、鍵はあなたの手元に残ります。プロバイダーはインフラを提供し、統制はあなたが維持するのです。
この区別は、かつて以上に重要になっています。機関によるウォレット保有は2025年に51%増加し、現在は3,100万を超える暗号資産ウォレットを占めています。その57%は現在、ノンカストディアル型またはハイブリッドです。これは、大規模運用において「Not your keys（鍵を預けないこと）」が何を意味するかを機関運用者に見せつけた、取引所の破綻とカストディの失敗への直接的な対応です。
本記事では、獲得する価値のあるWaaSのメリットを取り上げるとともに、カストディモデルこそが、それらのメリットを得られるかどうかを決める唯一の変数である理由を解説します。
WaaSが実際に置き換えるもの
Wallet-as-a-Serviceはマネージドインフラです。本来なら自社チームが担うブロックチェーン層を吸収します。ノードの運用と保守、鍵管理システムの構築、署名基盤の構築、マルチチェーン対応のアップデート、そしてそれらすべての稼働率管理。その機能を、背後にあるエンジニアリングと運用のオーバーヘッドなしに、API経由で得られるのです。
置き換えない——そして置き換えるべきでない——のが、鍵と資金に対する統制です。WaaSプロバイダーが担うべきはパイプの運用であって、その中を流れるものの所有ではありません。
実体のあるWaaSのメリット
最も分かりやすいのは、インフラのオーバーヘッドに関する論点です。暗号資産ウォレットインフラを自社で運用する負担は、計画段階では一貫して過小評価され、初めての本番インシデントの後に初めて完全に理解されます。ノード保守、チェーンのアップグレード、署名システムの更新、稼働率監視——これらは初期構築の見積もりにはほとんど現れない、継続的なエンジニアリングコストとして積み上がります。WaaSはこの継続的なオーバーヘッドを吸収します。チームはプロダクトに取り組み、プロバイダーがインフラ層を管理するのです。
市場投入のスピードもそこから派生します。暗号資産カストディプロバイダー市場は2032年までに77.4億ドルに達すると予測されており、機関向けウォレットビジネスをめぐる競争は激化しています。WaaSは、デプロイを数か月のカスタムエンジニアリングから数日のAPI連携へと短縮します。この差は複利で効きます。より早くローンチしたチームは、インフラを作り直すのではなく、プロダクトを改良するための余白をより多く持てるのです。
コンプライアンスは、「標準搭載」が聞こえ以上に重要になる領域です。KYC、監査ログ、制裁スクリーニングがトランザクション層にネイティブに組み込まれたWaaSプラットフォームと、後付けでサードパーティ製ツールをAPIの周りに巻いただけのプラットフォームには、決定的な違いがあります。ネイティブなコンプライアンスは、1つの承認イベントが完全で検証可能な監査証跡を生成することを意味します。後付けのコンプライアンス層は、規制当局から求められたときにシステム横断で記録を突き合わせることを意味するのです。
モジュール単位での採用は、多くの比較で過小評価されています。成熟したWaaSプラットフォームは、始めるためにフルスタックの購入を求めません。出金処理なしで入金インフラだけをデプロイしたり、トランザクションモジュール一式なしでKYC検証だけを運用したりできます。つまり、不要な機能に対して支払うことがなく、後から新しいモジュールを追加するときもプラットフォーム全体の移行が不要になるのです。
運用コストの観点がリストの締めくくりです。直接的な削減効果は、DevOps要員、ノードホスティング、インフラ保守にあります。より見えにくい削減効果は、コンプライアンス要員、インシデント対応、そしてウォレット層をチェーンのアップグレードやセキュリティパッチに追従させ続けるために費やされていたエンジニアリングのサイクルにあります。
カストディの問い——ほとんどのプロバイダーが伏せるメリット
ほとんどのWaaS比較がリストから外しているメリットは、クライアントが構築したものを実際に所有できるかどうかです。
カストディアル型WaaSでは、プロバイダーが鍵の材料を保持します。クライアントと自分のウォレットとの関係は、プロバイダー経由で成り立ちます。プロバイダーへの侵害は資産を晒し、プラットフォームの停止はアクセスを妨げ、利用規約の変更はクライアントの運用条件を変えます。多くの場合、意味のある救済手段もないままです。インフラ面のメリットは本物ですが、多くの調達プロセスが十分に織り込まない、プロバイダーの継続的な運営と誠実性への依存とセットで提供されるのです。
ノンカストディアル型WaaSでは、プロバイダーがオーケストレーションを担い、クライアントが秘密鍵を保持します。プロバイダーの障害は資金へのアクセス喪失を意味せず、プロバイダーの破綻は資産の喪失を意味しません。クライアントが別のプロバイダーに移っても、鍵の材料が最初からプロバイダーの管理下になかったため、ウォレットアドレスは引き続き利用できます。
実際の取引量を管理する機関——取引所、決済プロバイダー、規制へのエクスポージャーを持つフィンテック企業——にとって、カストディモデルは二の次にできる検討事項ではありません。他のメリットが実際にどれだけの価値を持つかを決める、まさにその変数なのです。
CoinsDoの位置づけ
CoinsDoはノンカストディアルモデルの上に構築されています。プラットフォームがクライアントの秘密鍵を保持することは決してありません。鍵は初日からクライアントの環境にとどまり、契約が終了してもウォレットアドレスは利用可能なままです。お客様の承認なしにCoinsDoがお客様に代わってトランザクションを実行する仕組みは存在しません。
トランザクションの承認はCoinSign経由で行われ、RSAおよびHMAC-SHA256のデジタル署名によって、改ざん不可能で偽造できない承認証跡を生成します。
承認フローは設定可能で、レビュー階層、しきい値、エスカレーションロジックはすべてクライアントが設定します。署名基盤はオーケストレーションとは別系統で動作します。
外部検証：ISO 27001およびISO 27701認証取得、FinCEN登録、KNFライセンス取得、CertIKによるペネトレーションテスト実施済み。
プラットフォームはモジュール構造です。
- CoinGetは入金インフラを担当します。アドレス生成、自動スイープ（時間、残高、カスタムルールで設定可能）、コールドストレージへのルーティング、入金のリアルタイム通知です。
- CoinSendは出金側を担当します。設定可能な承認フローとガス手数料コントロールを備えた出金処理です。
- CoinFaceはKYCをネイティブにカバーします。書類OCR（精度99.9%）、生体検知、顔認識、ブラックリストおよび不正スクリーニングのすべてが、トランザクションガバナンスと同じ承認層に接続されています。
ウォレットは3分未満でデプロイできます。独自の署名プロトコルはありません。ウォレットアドレスは退出時に持ち運び可能です。
よくある質問
Wallet-as-a-Serviceとは何ですか？
WaaSは、企業が暗号資産ウォレットの機能——入金、出金、署名、KYC——を、ブロックチェーン層を自社で構築・保守することなく組み込めるようにするマネージドインフラです。プロバイダーがAPI経由でインフラを運用し、クライアントはその上にプロダクトを構築します。
WaaSの主なメリットは何ですか？
インフラのオーバーヘッド削減、市場投入までの期間の短縮、ネイティブなコンプライアンスツール、モジュール単位での採用、そして運用コストの低下です。多くの比較が過小評価するメリットはカストディモデルです。ノンカストディアル型WaaSはクライアントの鍵の所有権を維持し、それがプロバイダーとの関係が変化したときに資産に何が起きるかを決定します。
カストディアル型とノンカストディアル型WaaSの違いは何ですか？
カストディアル型WaaSでは、プロバイダーが秘密鍵を保持します。ノンカストディアル型WaaSでは、クライアントが保持します。運用上の体験は似ていても、リスクプロファイルは似ていません。カストディアル型では、プロバイダーの侵害や破綻がクライアントの資産を危険にさらします。ノンカストディアル型では、プロバイダーに何が起ころうと、クライアントの鍵とウォレットアドレスは無傷のままです。
WaaSプロバイダーが本当にノンカストディアルかを確認するにはどうすればよいですか？
各段階で秘密鍵がどこに存在するか、誰が署名リクエストを開始できるか、実行前の承認チェーンがどうなっているかを示す署名フロー図を要求しましょう。ノンカストディアルのプロバイダーなら、1時間足らずで説明を終えます。回答がホワイトペーパーか、対応できないセキュリティチームへの取り次ぎなら、それ自体が答えです。
WaaSの連携には通常どれくらいかかりますか？
API経由の基本的なウォレット機能なら、数日で稼働できます。入金フロー、出金ガバナンス、KYC、コンプライアンスログを含む本番連携全体は、カスタマイズ要件と社内セキュリティレビューにもよりますが、通常数週間から数か月かかります。
WaaSプロバイダーを乗り換えた場合、ウォレットはどうなりますか？
ノンカストディアル型WaaSなら、秘密鍵が最初からプロバイダーの管理下になかったため、ウォレットアドレスは引き続き利用できます。カストディアル型やMPCベースのプロバイダーの場合、移行時にウォレットアドレスの再生成が必要になり、入金アドレスを保存していたユーザーに支障を及ぼしかねません。契約の前に「離脱してもウォレットアドレスは使い続けられますか？」と確認しましょう。
WaaSプロバイダーはどのコンプライアンス認証を持つべきですか？
最低限はISO 27001です。機関向け運用には、ISO 27701と、管轄地域の関連する金融規制当局への登録——米国のFinCEN、英国のFCA、シンガポールのMAS——が求められます。第三者によるペネトレーションテストの履歴と、最後の監査がいつ完了したかを具体的に確認しましょう。
