ナイジェリア証券取引委員会(SEC)の最新草案「デジタルおよびバーチャル資産の運用、カストディおよび市場に関する規則案」に含まれる一つの数字が、伴う数十億ナイラ規模の資本要件以上に、ナイジェリアの暗号資産エコシステムに不安を広げている。その数字は「80%」である。

この提案の下では、バーチャル・アセット・サービス・プロバイダー(VASP)は、顧客のデジタル資産のこの割合を、常にオフラインのコールドストレージで保管することが義務付けられる。短期の出金、決済または取引処理に必要な資産のみ、ホットウォレットまたはウォームウォレットに置くことができる。これらのウォレットにも、限度額、監視、照合、マルチパーティ鍵管理に関する新たな要件が課される。

SECのアプローチは、馴染みのあるリスク管理の論理に基づいている。ナイジェリアはFTXの破綻や一連の取引所ハッキングを目の当たりにしてきた。オフラインで保管された資産は一般に盗みにくく、規制当局が介入する際には追跡や凍結が容易になる可能性があるためだ。ただし、この提案は、SECが比較対象として参照している管轄域よりも、インフラと流動が乏しい市場に適用されることになる。

コールドストレージの義務化は、ナイジェリアが初めてではない。日本の暗号資産カストディ規則では、顧客資産の少なくとも95%をオフラインで保管することが求められており、SECの提案する80%という閾値は比較的緩やかに見える。異なるのは、ナイジェリアの規則に伴うより重い財政負担である。

この提案は、デジタル資産取引所およびカストディアンに対し、20儊ナイラ(約150万ドル)の最低資本基準を導入する。さらに、3,000万ナイラの登録料を別途課し、払込資本の少なくとも4分の1をカバーする信託保険債券の取得を義務付ける。

デジタル資産プラットフォーム、デジタル資産オファリングプラットフォーム、実世界資産トークン化オファリングプラットフォームには5儊ナイラの資本が必要で、同じく3,000万ナイラの登録料を支払う。より広範なVASPカテゴリーには2儊ナイラの資本と1,500万ナイラの登録料が必要となる。

これらを合計すると、20儊ナイラの資本基準、5儊ナイラの保険債券、80%のカストディ要件が積み重なり、ライセンス取得には相当なコストがかかることになる。これは、一人のナイジェリア人ユーザーがライセンス取得済みのプラットフォームでBitcoinを取引する前の時点での話である。

発達が遅れたハードウェア供給網

この政策は、カストディ用ハードウェアの供給に関する疑問も提起している。大規模なコールドストレージは一般的に、ハードウェアウォレット、エアギャップデバイス、あるいは同等のオフラインインフラに依存するが、その多くはアフリカ以外で製造されている。

複数のハードウェアウォレットメーカーは、関税や最終配送の管理維持への懸念から、ナイジェリアを含むアフリカ市場をほぼ避けてきた。シンガポールのメーカーCypherockは、2025年12月にTechCabalに対し、世界で約15,000台のウォレットを販売したものの、アフリカ全体では約200台にとどまると述べ、この供給ギャップの大きさを浮き彫りにした。

この数字は、本格的なカストディ産業の基盤としては非常に限られている。しかし、SEC提案の考えうる一つの効果として、規制による需要が、メーカーをそれ以外なら見過ごす市場へ誘引する可能性がある。また、輸入デバイスに完全に依存しない、内部マルチシグネチャ方式や同等の台帳システムなど、現地で構築されるカストディシステムの開発を加速させる可能性もある。

Next24の関連見出しはこう伝えている。「SiBAN会長、SECの新ガイドラインとNRSの税政が地場暗号資産スタートアップを壊滅させかねないと発言」

事業者の反応はおおむね二つの陣営に分かれた。大手および中堅の地場取引所は、厳格化された資本・カストディ要件について、規制当局がリスクと市場の公正性を本気で重視し始めた証拠だと捉え、自社の規模に見合った公正な規則を求め交渉を続ける意向を示している。

一方、小規模事業者や一部のブロックチェーンサービス企業幹部は、より強く反発している。20儊ナイラの資本要件と80%のカストディロックアップの組み合わせは、ナイジェリアを自国市場から締め出し、暗号資産ライセンスの取得コストが世界で最も高い管轄域の一つにする恐れがあると主張する。関連報道では、3,000万ナイラのSEC暗号資産手数料がスタートアップを追い出すかどうかが検証され、ナイジェリアの暗号資産規則案に対するSiBANの反応も報じられている。

コールドストレージはカストディリスクを消し去らない

SECのカストディ枠組みは、「オフライン保管の方が安全である」という前提に基づいている。しかし、トロントのCoinkiteが製造し、最も信頼されるコールドストレージ製品の一つとして長く販売されてきたBitcoin専用ハードウェアウォレット「Coldcard」をめぐる事故は、オフラインカストディが別の脆弱性を生みうることを示した。

Coldcardは、攻撃者がデバイスに物理的に触れることなくユーザーのウォレットシードフレーズを再構築できるファームウェアの脆弱性の影響を受けた。根本原因は、2021年3月のファームウェアアップデートにまで遡る。この更新により、デバイスが鍵の乱数を生成する方法が弱体化し、一部のシードがデバイスのシリアル番号といった平凡な情報から総当たり攻撃で解読可能になっていた。

2026年7月30日に始まった4波にわたる攻撃で、ハッカーは5,200以上のアドレスから約1,800BTC、額にして1億1,600万ドル超を流出させた。この事件は、今年最大級の暗号資産ハッキングに数えられている。

この出来事は、コールドストレージが無価値だということを示したのではない。むしろ、オフラインカストディはリスクを排除するのではなく移し替えることを実証した。リスクの所在は、稼働中ネットワークへの攻撃から、ファームウェアの完全性、サプライチェーンへの信頼、そして大半のユーザーや多くの取引所が独自に検証できない鍵生成プロセスへと移る。

80%のコールドストレージを義務付けながら、ナイジェリアのカストアンが最終的に使用するハードウェアに対する厳格かつ継続的なファームウェアおよびエントロピー監査を義務付けない規則は、リスクを分散させるどころか集中させる可能性がある。この懸念は、この地域で検証済みの信頼できるハードウェアへのアクセスが限られていることで、いっそう強まる。

流動性と出金に関する懸念

中心的な運営上の問いは、資産の80%をコールドストレージで保管することが現行システムより安全かどうかだけではない。ナイジェリアの取引所の多くはまだ資金管理部門の整備を進めている途上であり、遅延なく出金を処理できるだけの資産をホットウォレットに維持できるかどうかも問われている。

顧客はしばしば長期保有ではなく活発に取引する。コールドストレージからの取り出しは即時ではなく、マルチシグネチャの承認やオフラインの鍵セレモニーは意図的に時間を要する仕組みだ。ホットウォレットのバッファを過小に保つ取引所は、ハッキングよりも早くユーザーの信頼を損なう事態――顧客が必要とするときに出金が届かないこと――に直面しかねない。

SEC自身は、異なる割合を定める権限を留保している。この規定は、委員会が80%を最適値としての最終判断ではなく、交渉の余地がある初期の提示位置と見なしている可能性を示唆している。

この提案は2026年8月20日に公表され、9月3日までパブリックコメントを受け付けていた。SECの通知は締切のタイムゾーンを明示しておらず、これほど重大な影響を持つ規則としては目立つ欠落である。提案はまだ法律ではない。

デジタル資産は、2025年の投資・証券法(Investment and Securities Act 2025)の下で既に証券として再分類されており、委員会には反対の声の強さにかかわらず、この草案に近い形の規則を最終確定する明確な管轄権がある。

長期的な帰結は依然として不透明だ。ナイジェリアでは、コストを吸収できる少数の取引所を中心とした、より小規模で資本の充実した暗号資産産業が形成される可能性がある。あるいは、コンプライアンス遵守事業者は形式的要件に従いつつ、はるかに大きな取引量が、SECの実効的な支配が及ばないピアツーピアのチャネルやオフショアプラットフォームを通じて続く、分された市場が生まれるかもしれない。

コールドストレージは、規制の境界内にある資産を守る。そもそもその境界に入ることのなかった資産を守るものではない。