機関投資家にとって、セキュリティを最優先とする暗号資産カストディが重要な理由

導入が加速する中、デジタル資産の保管がもたらすメリットは、いくら強調してもしすぎることはない。

最近の動向の中で特に注目すべき点は、 暗号資産カストディの動向 それは、規制当局が次世代のルールを策定している最中であるということだ。彼らが次に何をするかを予測することは不可能だが、4月25日、証券取引委員会（SEC）は史上初めて、一般からの意見を募集した。 暗号資産のカストディ 円卓会議。

コメント1件 その緊張感を端的に表していた：

「長きにわたり、[機関]投資家およびそれらにサービスを提供する企業は、規制対象事業者が[SEC]の規則に準拠した形で顧客資産を保管する方法に関して、大きな不確実性にさらされてきた。......この不確実性は......事実上、[投資家]が登録事業者または適格保管業者に資産を預けるという選択肢を奪い......[かつ]、投資家保護の進展にもつながらなかった。」 - リチャード・ガバート、暗号資産タスクフォース事務局長

規制当局は金融機関に対して法的な明確性を提供したいと考えているが、その過程で投資家保護の基準をいかに維持するかという点について懸念を抱いている。

ご関心のある機関は 暗号資産投資...組織と顧客を保護し、規制当局の要件を満たすためには、デジタル資産の安全な保管が不可欠です。

主なポイント

• SECは、デジタル資産のカストディアンに関する規則の明確化に取り組んでいます。デジタル資産の保管において「セキュリティ第一」のアプローチを実践する適格なカストディアンと提携関係を築く機関は、規制環境が整備されるにつれて、最も有利な立場に立つことになります。

• セキュリティを最優先としたカストディサービスは、単一の障害点が危機を招くことがないよう徹底することで、ハッキング、内部不正、および人的ミスから資産を保護します。

• 冷蔵倉庫、 マルチシグ（multi-sig）ウォレット、厳格なアクセス制御、SOC 1およびSOC 2認証、ならびに保険の適用範囲は、デューデリジェンスにおいて確認すべき重要な要素です。

• 適格なカストディアンは、顧客資産を確信と安心を持って管理するために必要な透明性、報告体制、および監査証跡を提供します。

安全なデジタル資産保管の重要な要素

サイバー脅威と聞くと、パーカー姿のハッカーが、侵入すべきでない場所にコードを書き込んで侵入している姿を思い浮かべる人もいるかもしれません。しかし、現実はそれとは大きく異なります。

パスワードが適度に複雑であれば、総当たり攻撃で解読するには何年もかかるでしょう。真の脅威は人為的なミス、つまり内部関係者による過失、フィッシング詐欺、さらには単に鍵を置き忘れるといった単純なミスです。

暗号資産カストディアンの事例を考えてみましょう プライム・トラスト従業員が約7,600万ドル相当のビットコインウォレットの鍵（およびアクセス権）を紛失しただけで、同社は破産に追い込まれた。プライム・トラストが倒産したのは、何らかのエリートハッカーによる攻撃が原因ではなく、不適切な内部管理体制に起因するものであった。

デジタル資産の安全な保管には、人、プロセス、テクノロジーの各層に保護策を講じることが必要であり、それによって 決して 単一障害点。万が一何かがうまくいかなくても、常に代替案が用意されている。

デジタル資産カストディアンのセキュリティにおけるゴールドスタンダードは以下の通りです：

• マルチシグ（Multi-Sig）ウォレット： これらは、取引を承認するために複数の秘密鍵を必要とします。例えば、BitGoの 自己管理型コールドウォレット 取引を行うには、クライアントとBitGoの鍵の両方による共同署名が必要です。

• 冷蔵倉庫： これらは、インターネットに接続されたことのないハードウェアに鍵を保存することで、資産をデジタル上の脅威から守ります。このプロトコルでは、資金の移動に手動での操作が必要となるため、人的な確認の段階が設けられ、潜在的な攻撃やユーザーのミスを防ぐことができます。

• ハードウェアセキュリティモジュール（HSM）： 秘密鍵を安全に保管することは、カストディアンにとって極めて重要な業務です。主要なサービスプロバイダーは、従来の金融業界で広く採用されている暗号化されたHSMに加え、物理的な盗難や自然災害に備えて、複数の管轄区域にバックアップ鍵を分散して保管しています。

• アクセス制御と役割の分離： デジタル資産を安全に保管するには、厳格な内部統制が必要です。役割ベースのアクセス制御により、単独の個人が多額の取引を実行できないようにし、 ただ 必要な人には与えられている。

• 外部監査： セキュリティおよび財務管理体制の適切性を検証するには、第三者機関の評価が重要です。SOC 1およびSOC 2の認証を取得している組織を探しましょう。これらは、運用基準が業界の厳格な基準を満たしていることを示すものです。

安全なデジタル資産保管のメリット

金融機関が顧客に代わってデジタル資産を保有する場合、重大なリスクに直面します。顧客はセキュリティ侵害から守られているでしょうか？内部不正のリスクはないでしょうか？金融機関の業務慣行は、規制当局による制裁を受けるリスクを抱えていないでしょうか？

以下に、安全なデジタル資産保管の主なメリットをご紹介します。

セキュリティの強化とリスクの低減

SECが主催した暗号資産のカストディに関する円卓会議において、同委員会は、この業界に対するより明確な規制が欠如していることについて、おそらく最も深い遺憾の意を表明した。市場は、規制の有無にかかわらず、暗号資産に関心を寄せていた。

暗号資産のカストディ規制の未来が到来しつつあり、セキュリティを最優先するカストディアンは、取引所ベースのカストディと比較して、盗難や紛失のリスクを劇的に低減します。

高度なセキュリティ対策（マルチシグやコールドストレージなど）により資産が保護されるため、攻撃が成功する可能性は低くなります。最悪のケース（破産）であっても、信頼できるカストディアンは、取引プラットフォームとは別の法人格の下で顧客資産を管理しているため、管財手続きや破産手続きによるリスクから資産を守ることができます。

透明性のある報告と監査証跡

デジタル資産カストディアンに関心を持つCFO（最高財務責任者）は、デューデリジェンスと透明性を最優先すべきです。セキュリティを最優先するカストディアンは、すべての取引やアクセス履歴を記録し、詳細な口座明細へのアクセスを提供します。多くのカストディアンは、オンデマンドで利用可能なレポートダッシュボードを提供しています。

監査証跡にアクセスできることは、内部コンプライアンスの確保、外部監査の通過、そして何よりも、資産が適切に管理されていることをステークホルダーに保証する上で極めて重要です。

保険の補償範囲

大手カストディアンは 保険 資産を盗難、紛失、または不正使用から保護する保険です。例えば、BitGoは最大2億5,000万ドルの補償を提供しています。このような補償は、極めて重要な安全策となります。

規制遵守と監督

金融機関は、カストディアンに対し、従来の金融パートナーに求めるのと同等の監督体制と説明責任を果たすことを求めている。

BitGoのような信託チャーターまたはライセンスを保有するカストディアンは、銀行と同等の監督の対象となります。 規制環境 SOC 1およびSOC 2の認証を維持しているプロバイダーは、SECの規制を遵守している可能性が高いと言えます。外部監査に合格しているBitGoは、セキュリティおよび財務管理の実践が最高水準にあることを実証しているカストディアンの好例です。

企業の暗号資産セキュリティにおけるパートナー

SECは、従来の金融を規制するカストディ規則を、金融監督における最も厳格な基準と見なしている。規制当局が次世代の暗号資産規制を策定中であるものの、機関投資家は、暗号資産のカストディにも同様の原則が適用されるものと見込める。

資格を有する保管機関と提携して デジタル資産の保管 は急速に業界標準となりつつあります。暗号資産市場のシェアを獲得しつつ、将来の規制に先んじるためには、顧客資産を分別管理し、監査可能な記録を提供し、最も厳格なセキュリティプロトコルを遵守する規制対象事業者を探すことが不可欠です。

よくある質問

セキュアなデジタル資産保管とは何ですか？

デジタル資産の安全な保管とは、マルチシグ、役割ベースのアクセス制御、コールドストレージなどの堅牢なセキュリティ対策を用いて、暗号資産の秘密鍵を保護することを指します。

安全なデジタル資産の保管は、どのようにデータ保護を強化するのか

これは、ハッカーや物理的な盗難、人為的ミスから秘密鍵を保護することで、データ保護を強化します。資産をオフラインで保管することで、秘密鍵がオンライン攻撃にさらされることを防ぎます。また、多要素認証と役割ベースのアクセス制御により、特定の個人が単独で資金にアクセスしたり移動させたりできないようにしています。さらに、すべてのアクセス試行を記録・監視することで、関係者は監査証跡を追跡できるようになります。

デジタル資産の安全な保管は費用対効果が高いのでしょうか？

そのメリットはコストを上回る場合があり、特に顧客に代わって資産を管理する機関にとってはなおさらです。専門のカストディサービスには手数料がかかりますが、それによって多額の損失につながる可能性のある事態を防ぐことができます。さらに、社内インフラを構築するには多額の費用がかかるため、多くの組織が、暗号資産カストディアンが提供する店頭取引（OTC）や保険補償といった付加価値サービスを高く評価しています。

企業はどのようにしてデジタル資産のセキュリティを確保すればよいのでしょうか？

デューデリジェンスの過程において、企業は、SOC 1およびSOC 2の監査に合格し、最先端のセキュリティプロトコルを採用し、SECが定める「適格カストディアン」の要件を満たす、多層的なセキュリティ対策を実施している組織を選定することで、デジタル資産のセキュリティを確保することができます。