BloombergのEric Balchunas氏、Coldcardのセキュリティに疑問を呈し、大手カストディアンの高い手数料を正当化すると指摘

暗号資産のカストディをめぐる議論が再び注目を集めている。BloombergのシニアETFアナリストであるEric Balchunas氏が、Bitcoin愛好家の間で最もよく知られているハードウェアウォレットの一つであるColdcardのセキュリティモデルに公に疑問を呈したためだ。トロント拠点のCoinkiteが製造するColdcardは、Bitcoin専用のエアギャップ型ハードウェアウォレットとして設計されており、直接のインターネット接続やUSB接続を持たず、取引署名には取り外し可能な記録メディアを使用する。今回の発言は、自己管理が常に最高水準の保護を提供するのか、それともより大きな資源と機関による監督を持つ大規模なカストディ提供者の方が優れたセキュリティを提供できるのかについて、デジタル資産業界での議論を再燃させた。

Balchunas氏は、Coldcardの比較的小規模なチームが報じられており、5人 בלבדで構成されているとされることから、同社が高度化するサイバーセキュリティ脅威に対抗する能力について正当な懸念が生じると述べた。同氏は、Coinbase、Ledger、そして米国現物Bitcoin上場投資信託（ETF）を支えるカストディアンのような大規模組織は、維持している広範なセキュリティ基盤を踏まえると、高い手数料を設定することが正当化され得ると主張した。

この発言は、CointelegraphがXで取り上げた後、ソーシャルメディアや暗号資産コミュニティで急速に注目を集め、業界で最も長く続く論点の一つである「投資家は自己管理を信頼すべきか、それとも大手の機関カストディアンに依拠すべきか」という問題を再び浮き彫りにした。

Source: X 投稿

セキュリティは暗号資産で最も重要な論点であり続ける

従来の金融機関とは異なり、暗号資産では投資家が銀行や仲介機関に依存せず、自らの資産を直接管理できる。この考え方は「not your keys, not your coins」という言葉で要約されることが多く、Bitcoinムーブメントの根本原則となっている。

Coldcardのようなハードウェアウォレットは、この理念を支えるために特別に設計されており、秘密鍵をオフラインで保管することで、オンライン攻撃や取引所ハッキングへのさらなる露出を抑える。多くのBitcoin支持者にとって、自己管理は金融的自立と同義である。

しかし、デジタル資産を独自に管理することは、セキュリティに関する全責任を個人に負わせることでもある。リカバリーフレーズの紛失、ハードウェア機器の損傷、フィッシング攻撃、運用上のミスは、暗号資産保有の恒久的な喪失につながり得る。

Balchunas氏の発言は、ウォレット製造元自体のセキュリティ態勢も投資家が検討すべき追加要素であることを強調する、別の視点を示している。

なぜ企業規模が重要なのか

Balchunas氏によれば、Coldcardの開発チームが比較的小さいことは、長期的な運用の強靭性に疑問を投げかける。従業員が数人しかいない企業では、サイバーセキュリティ監視、ソフトウェア監査、カスタマーサポート、コンプライアンス、インフラ管理、緊急時のインシデント対応に割ける資源が少ない可能性がある。

小規模チームが必ずしも脆弱なセキュリティを意味するわけではないが、Balchunas氏は、デジタル資産企業を標的とするより高度なサイバー脅威に対処するうえでは規模が重要だと主張する。大規模組織では、数百人、あるいは数千人規模のエンジニア、サイバーセキュリティ専門家、コンプライアンス担当者、リスク管理の専門家が継続的に脆弱性を特定し、悪用される前に対処していることが多い。

同氏は、こうした組織的投資の水準が、機関向けカストディ提供者が請求する手数料を正当化し得ると述べている。

Coinbaseの機関向けインフラ

Coinbaseは世界最大級の暗号資産カストディアンの一つに成長し、機関投資家だけでなく数百万人の個人ユーザーのデジタル資産を保管している。同社の規制対象カストディ部門であるCoinbase Custody Trust Companyを通じ、2024年1月にSecurities and Exchange Commissionが承認した米国現物Bitcoin ETFの大半に対して主要カストディアンとして機能しており、Bitcoinの機関採用拡大において中心的な役割を担っている。同社は、ヘッジファンド、資産運用会社、企業、ファミリーオフィス、そしてこれらのETFの複数の発行体にカストディソリューションを提供している。

同社のカストディ部門は厳格な規制監督の下で運営され、複数層の物理的・デジタル的セキュリティを実装している。これには、コールドストレージシステム、地理的に分散した鍵管理、マルチシグネチャー認可手順、運用管理、保険契約、専任のサイバーセキュリティチームが含まれる。

このモデルの支持者は、こうしたインフラの維持には多額の投資が必要であり、それが機関向けカストディサービスのプレミアム価格を説明する一因だと主張する。

Ledgerも主要なハードウェアウォレット提供企業であり続ける

Ledgerもまた、世界最大級の暗号資産ハードウェアウォレット製造企業の一つとなっている。同社のデバイスは数百万人の顧客に利用されており、長年にわたるセキュリティ研究、ファームウェア更新、侵入テスト、第三者監査の恩恵を受けている。

Ledgerは過去数年において一部の製品判断やデータ関連の事案をめぐって批判を受けたものの、同社はデバイスのセキュリティ向上と企業向けソリューションの拡充への投資を継続している。Balchunas氏は、この規模で事業を行う企業には、小規模企業が容易に匹敵できない資源があると指摘した。

現物Bitcoin ETFが新たな層を加える

米国現物Bitcoin ETFの登場により、カストディの問題への注目が高まっている。自ら秘密鍵を管理する個人投資家とは異なり、ETFの保有者は基礎となるBitcoinを安全に保管する機関カストディアンに依存する。こうしたカストディアンは規制された金融枠組みの中で運営され、広範な運用要件、コンプライアンス基準、外部監査、継続的な規制監督の対象となる。

多くの伝統的投資家にとって、この機関的な構造は運用の複雑さを軽減しつつ、なじみのある法的保護を提供する。Balchunas氏は、こうした保護がETF提供者の手数料に反映されていると主張した。

自己管理の理念はなお強い

Balchunas氏の懸念にもかかわらず、多くのBitcoin支持者は、自己管理が最も安全な長期的解決策だとして擁護を続けている。彼らは、中央集権型カストディアンはカウンターパーティーリスクをもたらし、ユーザーは最終的に第三者に資産保全を依存しているにすぎないと主張する。歴史は、不正、ずさんなリスク管理、サイバーセキュリティの失敗によって取引所が破綻した例を数多く示している。2022年11月のFTX破綻は顧客に数十億ドル規模の損失をもたらし、2014年のMt. Goxハッキングでは約850,000 bitcoinsが盗まれた。これらはいずれも最も著名な事例として挙げられる。

自己管理を支持する人々は、自分自身の秘密鍵を管理することこそが、中央集権的な機関への依存を排除する唯一の確実な方法だと維持している。彼らにとって、追加の責任は完全な金融主権と引き換えにする妥当な代償である。

専門家はリスク管理を重視する

セキュリティの専門家は一般に、すべての暗号資産投資家に適した万能のカストディ解決策は存在しないという点で一致している。適切なモデルは通常、投資額、技術的知識、取引頻度、リスク許容度によって決まる。

アクティブトレーダーは流動性を求めて、規制対象の取引所に資産を置くことが多い。長期保有のBitcoin保有者は、しばしばハードウェアウォレットを好む。機関投資家は一般に、法的義務やコンプライアンス要件を満たせる規制対象カストディアンを必要とする。各手法には、それぞれ利点と潜在的な脆弱性がある。

機関需要は拡大を続ける

機関投資による暗号資産への資金流入が急速に拡大する中で、カストディをめぐる議論の重要性は一段と高まっている。資産運用会社、年金基金、企業、投資アドバイザーは、近年、数十億ドルをデジタル資産に配分してきた。こうした組織は通常、内部統制基準と規制要件を満たせる高度に規制されたカストディ提供者を必要とする。

機関投資家の参加が増えるにつれ、エンタープライズ向けカストディソリューションへの需要は今後も拡大すると見込まれる。

サイバーセキュリティ脅威は進化を続ける

暗号資産業界は、依然としてサイバー犯罪者の主要標的である。攻撃手法は、フィッシング攻撃、サプライチェーン攻撃、ランサムウェア、ソーシャルエンジニアリング、内部不正、ハードウェアウォレットを狙うマルウェア、クラウドインフラへの侵害など、より高度化し続けている。

ハードウェアウォレット製造企業と機関カストディアンの双方が、こうした進化するリスクへの防御に多額の投資を行っている。アナリストは、セキュリティは一度きりの製品機能ではなく、継続的なプロセスとして捉えるべきだと強調する。定期的なソフトウェア更新、独立したセキュリティ監査、従業員教育、透明性のある開示慣行はすべて、投資家の信頼維持に寄与する。

透明性は重要である

Balchunas氏の発言が広く議論を呼んだ理由の一つは、透明性に焦点を当てていたことにある。投資家は、カストディ提供者がどのように資産を保護し、運用リスクを管理し、セキュリティテストを実施し、脆弱性に対応しているのかを理解したいと考えるようになっている。

大規模組織は、詳細なセキュリティ文書、コンプライアンス報告書、独立監査結果を公表することが多い。小規模企業も同様の保護策を提供する場合があるが、伝え方が異なったり、公開可能な資源が少なかったりすることがある。業界関係者は、暗号資産の普及が世界的に広がるにつれ、透明性の重要性はさらに高まるとみている。

デジタル資産カストディの将来

カストディ業界は今後数年で大きく変化すると見込まれている。マルチパーティ計算、生体認証、高度なハードウェアセキュリティモジュール、人工知能、量子耐性暗号などの新興技術は、デジタル資産の保護方法を根本的に変える可能性がある。

ハードウェアウォレット製造企業、機関カストディアン、銀行、フィンテック企業間の競争は、業界全体のセキュリティ基準を引き上げながら、イノベーションを加速させる可能性が高い。最終的には、投資家はデジタル資産を守る方法を選ぶ際に、利便性、管理性、コスト、セキュリティのバランスを取り続けることになる。

今後の見通し

Eric Balchunas氏の発言は、暗号資産における最も根本的な論点の一つであるカストディについて、重要な議論を再燃させた。Coldcardは、セキュリティ重視の設計と自己管理への取り組みにより多くのBitcoinユーザーから高く評価され続けている一方で、Balchunas氏は、企業規模と組織資源もセキュリティの方程式に含めるべきだと主張している。

同氏の見解は、規制対象のカストディアン、企業向けセキュリティ基盤、運用の強靭性が投資判断にますます影響する、デジタル資産の機関化の進展を反映している。暗号資産の普及が個人市場と機関市場の両方で拡大し続ける中、自己管理と機関カストディの議論が消える可能性は低い。むしろ、それは、ますます成熟するデジタル資産エコシステムにおいて、分散化、セキュリティ、アクセス性、投資家保護のバランスを取るための業界の継続的な取り組みの中心であり続けるだろう。