Custodial Exchange は、顧客がビットコインを売買し、預けておける取引所です。秘密鍵は運営者または委託先の保管業者が管理します。秘密鍵とは、ビットコインの支出を承認するデジタル署名を作るための秘密の数値です。顧客は口座から指示を出しますが、サービスを介さずに自分でトランザクションへ署名することはできません。資産に対する法的な権利は、契約と適用法によって異なります。
アンナが bitcoin を買うと、アプリに 100000 sat と表示されました。一般に使われるビットコインの最小単位で十万単位です。取引所内で売ることはできますが、自分だけでネットワークに送金するための鍵は持っていません。鍵を管理するのは取引所か、その保管業者です。Bitcoin の基盤層は UTXO、つまりまだ使われていないトランザクションの出力を扱い、それを使うには通常、秘密鍵による署名が必要です。各出力には金額と、その金額を使うための条件が記されています。取引所へのログインパスワードは、その秘密鍵ではありません。残高は、サービスがアンナのために記録している額です。その数字だけでは裏付けとなる資産や、会社が困難に陥ったときの権利までは分かりません。 [1] [5]
取引所は買い注文と売り注文を取り合わせることができます。売買の注文を並べたものが注文板です。取引が成立すると内部の記録を更新し、一方の顧客には bitcoin の残高、もう一方には金銭の残高を加えます。売買のたびに Bitcoin ネットワークで新たなトランザクションを作る必要はありません。そのため取引所内の売買は即座に終わるように見えても、自分のウォレットへの出金には時間がかかります。価格、買い注文と売り注文の価格差、手数料が結果を左右します。売買の成立が確認するのはプラットフォームのルールに沿った購入であり、アンナへの鍵の引き渡しではありません。 [3]
アンナが自分のウォレットから取引所へ bitcoin を送る場合は、口座に表示された入金アドレスを使います。対応するネットワークと、最低入金額があればそれも確認します。別のネットワークで bitcoin と名付けられたトークンは、Bitcoin の基盤層にある BTC と同じではありません。取引所は通常、一定数の承認を待ちます。最初の承認はトランザクションがブロックに入ったことを意味し、その上に次のブロックが積み重なるたびに承認が一つ増えます。内部審査で口座への反映が遅れる場合もあります。トランザクションの識別子 txid は送金を探す手掛かりですが、アンナの口座に正しく反映された証明にはなりません。また、その後に資金が取引所の共用ウォレットへ移されても、それだけでアンナの残高が消えたことにはなりません。 [5] [7]
アンナが出金を申し込むと、まずサービスに bitcoin の送金を依頼することになります。取引所には上限、待機期間、許可アドレスの一覧、本人確認などがあるかもしれません。トランザクションが作成されてネットワークへ送信されて初めて、その動きを追えます。たとえば申し込んだ 100000 sat から出金手数料 1000 sat が差し引かれるなら、ウォレットに届くのは 99000 sat です。これは説明用の例で、実際の料金表ではありません。顧客の手数料がマイナーへの手数料と等しいとも限りません。取引所は複数の出金を一つのトランザクションにまとめることがあるからです。アンナは自分のウォレットでネットワーク、宛先、金額、承認を確認します。Lightning Network 経由の出金では、支払いチャネルのネットワークを使います。参加者がチャネル内の資金配分を更新するため、すべての支払いを個別にメインチェーンへ記録する必要はありません。 [8] [9]
鍵の管理と法律上の所有権は別の話です。保管の仕組みや適用法によっては、送金を保管業者が行っていても顧客が所有権を保ちます。別の契約では、会社に対する債権となる場合もあります。すべての取引所を一文で説明することはできません。顧客の財産と会社の財産を分ける分別管理と、各顧客の持分の確かな記録が重要です。共用ウォレット自体は流用の証拠ではありません。また、商品が本当に保管だけを目的とするのか、資産の貸付けや担保利用を認めるのかも読む必要があります。そうした利用は適用法に従わなければならず、契約に一文あれば自動的に合法になるわけではありません。 [3] [2] [6]
日常的な出金のため、一部の資金を Hot Wallet で扱う場合があります。これはインターネットに接続した環境で鍵を使うウォレットです。Cold Storage は鍵がオンラインのシステムにさらされる範囲を抑えます。Multisig は複数の署名を要求し、MPC (Multi-Party Computation) は暗号処理を複数の参加者に分散します。この方式で署名する場合、別々の参加者が協力して署名を作り、秘密鍵全体を一か所に集める必要はありません。これらは特定のリスクを減らせますが、どの名称も誠実な会計や安全な運営を保証しません。従業員の権限、バックアップ、復旧、送金の確認も重要です。別の保管業者を使うなら、責任を担う関係者がさらに増えます。アンナが知るべきなのは誰が保管に関わるかであり、金庫の画像を見て安心するだけでは不十分です。 [1] [10]
支払能力とは、簡単にいえば資産の価値で負債をまかなえることです。流動性は支払いや出金に期日どおり応じる能力を指します。会社が価値ある資産を持っていても、すぐには使えない場合があります。別の会社は不足を隠し、新たな入金で一時的に顧客へ支払っているかもしれません。大量の出金はこうした弱点を急速に表面化させます。ただし技術的な事故、攻撃、銀行の問題でも出金は止まります。そのため遅延だけで債務超過とは判断できず、一度の出金成功も長期的な健全性を証明しません。これが取引相手のリスクです。結果は相手が義務を果たすかどうかにも左右されます。 [1] [4]
取引所は Proof of Reserves、つまり準備資産の証明を公開することがあります。方法によっては、特定の時点で一定の bitcoin を管理していることを示せます。一部の仕組みは顧客残高にも Merkle Tree を使います。これはある記録が一覧に含まれるかを確認できる構造です。アンナは自分の口座が含まれていると確認できても、会社の債務がすべて載っているとは限りません。準備資産は一時的に借りたものかもしれず、担保に入っていたり、一部の負債が省かれていたりする可能性もあります。そのため PCAOB (米国の上場企業監査を監督する公開企業会計監視委員会) のスタッフによる注意喚起は、これらの報告を財務諸表監査と区別しています。本当の監査でさえ将来の安全を約束しません。調査の範囲、期間、対象となった会社を確認する必要があります。 [4]
取引所はよく KYC、つまり本人確認や顧客の把握を行い、その情報を売買、銀行振込、Bitcoin アドレスと結び付けます。データベースが流出すれば、機密性の高い資金のつながりが露呈する可能性があります。安全確認、法的義務、利用条件を巡る争いで口座が制限されることもあります。Bitcoin のルールは変わっていなくても、アンナは出金できなくなるかもしれません。強いパスワードや、ログイン時に追加承認を求める多要素認証は口座の乗っ取り防止に役立ちます。しかし準備資産の不足や運営者の破綻は解決しません。サービスを選ぶ際には、苦情の申立て方法や口座停止時の手続きも理解しておく必要があります。 [1]
アンナはまず契約する会社の正確な名称、監督の仕組み、保管と出金のルールを調べます。保険のロゴだけでは足りず、何が補償され、誰に支払われ、何が対象外かが重要です。少額の入出金で手続きや手数料を知ることはできますが、将来の保証にはなりません。自分で管理したいならウォレットを用意し、安全にバックアップし、受取アドレスを確認して適切な少額で試します。そのウォレットを復元するための単語列 Seed Phrase を取引所に渡すことは決してありません。Self-custody は出金済みの資金について取引所への依存をなくしますが、鍵の責任はアンナ自身が負います。大切なのは両方の方法を理解し、便利な口座を実際には持っていない管理権と取り違えないことです。 [1] [3]
理解を深めるには、この項目とあわせて次もお読みください セルフカストディ, KYC, Proof of reserves, Counterparty risk, Bitcoin, UTXO. 次の項目からも参照されています KYC, ドルコスト平均法(DCA), 現物ビットコイン ETP, Brian Armstrong.