ビットコインの1億1600万ドル規模のセルフカストディ・ハックでカストディ論争が再燃
重要ポイント
- •オフラインのコールドウォレットが侵害され、1億1600万ドルの損失が発生したことで、ビットコインのカストディと鍵の保有者を巡る業界論争が再燃した。
- •同時期にビットコインファンドへの流入は数週間ぶりの高水準に達し、侵害後も機関投資家の需要が目に見えて後退していないことを示した。
- •SECは2025年1月にSAB 121を撤回し、カストディアンに顧客の暗号資産を自社バランスシートに計上させていた会計処理をなくしたことで、規制対象のカストディ参入障壁を取り除いた。
- •カストディは、完全なセルフカストディや取引所カストディから、適格カストディアン、マルチシグウォレットやマルチパーティ計算のようなハイブリッド設計まで、連続的な選択肢として存在する。
- •ビットコインの公開台帳により盗難資金はオンチェーンで追跡可能であり、過去の大規模窃盗では、経由先がどれだけ速く資金を凍結したかが最終的な回収額に影響した。
1億1600万ドル規模のコールドウォレット・ハックが、ビットコインのカストディを巡る議論を再燃させた。
セキュリティ不安が広がる中でも、機関投資家の資金はビットコインファンドに流入し続けた。
セルフカストディは今や、個人向けの操作方法ではなく、財務部門にとっての戦略的論点である。
1億1600万ドルの動きが見出し以上に重要な理由
損失額そのものがこの話の核心である。1億1600万ドル相当のコールドウォレット・ハックは、ビットコインを誰がどのように保有すべきかという業界横断の議論を再び開くのに十分な規模だった。関連報道として、JPMorgan Bitcoin Ether ETF positions rise in Q2 を参照。
コールドウォレットは秘密鍵をオフラインで保管するため、一般により安全な保管手段とみなされている。だからこそ、取引所のオンライン・ホットウォレットではなく、その層での侵害が特に注目される。この論点は新しいものではない。2014年のMt. Gox崩壊から2022年のFTX崩壊まで、主要なカストディ失敗のたびに再浮上しており、「鍵を管理する者がコインを管理する」という業界の定説を改めて裏付けてきた。
ビジネス上、セルフカストディとは、組織がそのビットコインの秘密鍵を自ら保有し、その責任を取引所や第三者カストディアンに委ねないことを意味する。利便性と引き換えに直接管理を得る一方、鍵管理は外部委託ではなく内部の運用責任になる。実務上、カストディは二者択一ではなく連続体であり、完全なセルフカストディ、取引所カストディ、規制対象の適格カストディアン、さらにマルチシグウォレットやマルチパーティ計算のように鍵管理を複数の当事者やデバイスに分散するハイブリッド設計が存在する。関連報道として、Cboe Seeks SEC Approval for 3x Bitcoin, Ethereum Futures ETFs を参照。
この規模の侵害は、そのトレードオフを経営判断に変える。単一のカストディ失敗で8桁の損失が生じ得るなら、鍵をどこに保管するかはもはやITの細部ではなく、財務およびリスク管理の問題となる。関連報道として、Bitcoin slips as U.S. inflation misses catalyst hopes and ETFs post August's first two-day outflow を参照。
暗号資産企業でセルフカストディが再び議題になっている理由
リスク管理
今回の出来事が「カストディへの警鐘」として位置付けられたことは、受動的な安全性の前提に対する懸念が高まっていることを示している。議論を再燃させた同じ出来事が、ビットコインETFの継続的な取引と並んで報じられたことは、機関投資家がセキュリティ上のリスクと市場需要を同時に見極めていることを示している。規制環境も変化した。2025年1月、SECはSAB 121を撤回した。これは、カストディアンに顧客の暗号資産を自社のバランスシート上で計上することを求めていた会計処理であり、多くの規制対象機関が暗号資産カストディに参入する障壁となっていた。関連報道として、Magic Eden Shifts From Bitcoin and Ethereum to iGaming as NFT Volume Falls を参照。
財務の柔軟性
資産を直接管理できれば、財務部門は相手方を待たずに資金を移動、分離、保護できる。その柔軟性は、コールドウォレット侵害が示したように、侵害され得るプラットフォーム上にコインが置かれている場合には失われる。関連報道として、OpenSea Marketplace Review 2026: Is It Still Worth Using? を参照。
運用負担
セルフカストディは相手方リスクを取り除く一方で、責任を追加する。鍵の生成、保管、バックアップ、署名がすべて内部業務になる。ハードウェアベンダーは、この連鎖がいかに脆弱であり得るかを警告してきた。たとえば、Coldcardの製造元であるCoinkiteは、ウォレット鍵がそもそもどれほど安全に生成されているかについて、シード生成に関する警告を発している。
運用担当者と投資家が次に注目すべき点
高額のカストディ関連事象はセンチメントを動かしやすいため、まず追うべき兆候は、この侵害が行動を変えるのか、それとも議論だけを変えるのかである。注目すべきことに、機関投資家の需要は目に見えて後退していない。同時期に、ビットコインファンドの流入は数週間ぶりの高水準に向かったと報じられた。
財務上の未解決論点は具体的だ。ファンドや企業は保有資産のより大きな割合をセルフカストディまたは適格カストディアンに移すのか。そして、鍵がどのように生成・保管されているのかについて、より厳格な証明を求めるのか。
控えめに言えば、今回試されたのは価格ではなくカストディ構造である。財務担当者にとって、1億1600万ドルという教訓は、管理と安全性がもはや資産そのものへの信頼と切り離せないという点にある。
免責事項：この記事は情報提供のみを目的としており、金融または投資の助言を構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクがあります。意思決定の前に必ずご自身で調査してください。
