Institutional custody

10 BTCを保有する企業を考えてみましょう。財務担当者のヤナは保管業者のポータルにログインし、残高を確認して送金を申請できます。しかし、それだけで自ら取引に署名できるとは限りません。署名には、有効な署名を作るための秘密のデータである秘密鍵が必要です。ウォレットが扱うのはこの鍵であり、ビットコインの記録はネットワーク上にあります。ログイン用アカウントの中にコインが入っているわけではありません。ここでは外部サービスを見ています。self-custodyなら、組織自身が鍵の支配を確保します。その違いは、ヤナが外部へ送金しようとしたときに具体的になります。 [2]

企業には、鍵の管理方法とともに自分の権利を理解する必要があります。10 BTCを保管のために預けることと、保管業者に10 BTCを貸すことは異なります。貸付では返済義務が生じる一方、保管は顧客資産を維持するためのものです。ニューヨーク州の金融監督当局NYDFSは、2025年9月30日のガイダンスで具体例を示しています。対象事業者には、顧客の財産上の利益を保ち、保管そのものによって債務者・債権者関係を作らない仕組みを求めています。これは一定の管轄内での監督上の要請です。ウェブサイトにcustodyと書いてあるだけでは、各国の法的問題も、倒産手続の結果も決まりません。業者が債務を履行できなくなった場合、こうした手続に進むことがあります。 [1]

保管業者は、複数の顧客資産をomnibusと呼ばれる共用ウォレットに置くことがあります。その場合、内部記録で各顧客の権利を区別しなければなりません。別の手数料なしの例では、顧客Aが6 BTC、顧客Bが4 BTCを持ち、合計は10 BTCです。Aが2 BTCを引き出した後は、Aが4 BTC、Bが4 BTC、合計8 BTCと記録される必要があります。ネットワーク上に八枚のビットコインが見えるだけでは、各部分が誰に属するかは分かりません。NYDFSが扱うのは、ネットワークと内部帳簿の両方で顧客資産を業者自身の資産から分け、顧客ごとの動きを追跡できるようにすることです。Omnibusは、適切な保護なく運転資金と混ぜてよいという意味ではありません。 [1]

企業は、権限を持つ3人のうち2人の承認を必要とするルールを設けられます。通常の手続では、ヤナは同僚の承認も必要になります。Coinbase Primeは、承認ルールを設定できるサービスの一例です。この社内権限は、アプリから誰が指示を出せるかを決めます。承認人数だけでは秘密鍵の分担は分かりません。これに対して、オンチェーンのMultisig 2-of-3は、ビットコインの取引ルールで強制される署名条件です。指定された三つの鍵の集合に対して、二つの有効な署名が必要です。社内権限とこの暗号学的な条件は別の層にあります。保護の仕組みを評価するには、誰が承認ルールを変更でき、その変更がどのように検証されるかも確認する必要があります。 [3]

鍵をオフラインで保管すれば、インターネットに関わる一部のリスクを減らせます。しかし、唯一の承認者が病気になったり退職したりしても、Cold Storageが代わりの人を用意してくれるわけではありません。米国証券取引委員会SECは、教育用の資料でオンライン（hot）とオフライン（cold）の保管を区別し、機器の紛失や破損にも触れています。技術的なアクセスの復旧と、送金を実行してよいという権限の取得は別の問題です。意味のある訓練では両方を確かめます。業者には復旧手順があり、企業には適切な権限を持つ代替担当者が必要です。安全性の確認のために、秘密鍵や、ウォレット復元用の単語列であるSeed Phraseを公開する必要はありません。 [2]

企業が知っているサービスの裏で、別の業者が業務を担う場合があります。これがsubcustody、つまり再保管です。顧客は保管業者Aとやり取りし、保管業者Bが保管の一部を担います。同じBに依存する二つのブランドがあるだけでは、独立した保管とは証明できません。鍵やシステムが別でも、共通の事業者への依存は残ります。NYDFSが2025年に更新したガイダンスは、対象事業者が新たな再保管契約を結ぶ前に監督当局の承認を得ることを求めています。次の業者での顧客資産保護と顧客への説明も扱います。資産返還の責任も含め、企業はこの連鎖全体を理解する必要があります。 [1]

米国のFDICが保険の対象とするのは条件を満たす銀行預金であり、暗号資産そのものではありません。加入銀行がビットコインを扱っても、それが付保預金に変わるわけではありません。業者の民間保険は別の問題です。仮の補償対象損害を800万米ドル（USD）、保険会社が支払わない自己負担額を100万米ドル、残りの支払限度額を500万米ドルとします。自己負担を引くと700万米ドルですが、上限があるため最大でも500万米ドルです。計算を百万米ドル単位で表すとmin(8−1,5)=5となり、minは二つの金額の小さい方を選びます。免責条項によって、ある種類の損害が全く支払われない場合もあります。誰が被保険者で、誰に保険金が支払われるかも重要です。公表された保険総額が、そのまま各顧客に確保された金額とは限りません。 [2] [4]

同じ日、同じタイムゾーンで、ヤナが09:00に申請し、同僚が11:00に承認し、業者が12:00に取引をネットワークへ送信したとします。申請からは3時間、承認からは1時間です。契約上の期限には、起算点と何を完了とみなすかの両方が必要です。指示の受領、取引の配信、ブロックチェーン上での承認は異なる段階です。取引がブロックに取り込まれると確認が付き、その後にブロックが続くと確認数が増えます。試しに出金する際には、正しいネットワーク、完全な宛先アドレス、手数料も確かめます。少額の送金成功は今日の流れを示しますが、将来のサービス利用可能性を保証するものではありません。 [2] [3]