ちょうど1年前のこの週、世界最大級の暗号資産取引所だった FTX は、わずか10日ほどのうちに破産裁判所へと転落しました。2022年11月初旬に出金が凍結され、11月11日には連邦破産法第11章（Chapter 11）の適用が申請され、まもなく顧客資金の不足額は約80億ドルにのぼるとの推計が広く報じられました。そして先週の11月2日、Sam Bankman-Fried に詐欺罪で有罪評決が下されました。評決によって責任の所在には決着がつきましたが、顧客にとっては何も変わっていません。彼らは今も、自分のコインの所有者ではなく、破産手続きにおける債権者のままです。
「Not your keys, not your coins」は単なるスローガンとして片付けられがちですが、実際には暗号資産の所有の仕組みを正確に言い表した言葉です。ウォレットの秘密鍵を管理する者こそが資金を支配し、取引所の残高はブロックチェーン上のコインではなく、企業に対する請求権にすぎません。FTX がこの違いを残酷なまでに具体的な形で示してから1年。この言葉が実践において何を意味するのか、そしてその引き換えにセルフカストディがあなたに何を求めるのかを、率直に整理しておく価値があります。
破綻の1年が実際に教えてくれたこと
FTX は孤立した出来事ではありませんでした。Celsius と Voyager は2022年半ばに破産を申請し、BlockFi も FTX から数週間のうちに後を追いました。これらの破綻はいずれも同じ経過をたどっています。噂が流れ、出金申請が殺到し、凍結され、そして破産申請へ。顧客が問題の存在を理解したときには、扉はすでに閉ざされていました。
ここから得られる不都合な教訓は、道徳ではなく構造の問題だということです。カストディ型プラットフォームにコインを預けると、コインはプラットフォームが管理するアドレスへ移動し、実質的にあなたの預け入れは企業の運転資産の一部になります。企業がその資産を貸し出したり、ステーキングに回したり、あるいは単に失ったりした場合、あなたに残された手段は暗号技術ではなく法的手続きです。破産手続きにおいて、取引所の顧客は一般に無担保債権者として扱われます。列のほぼ最後尾に並び、何年も待たされることが珍しくありません。2014年に破綻した Mt. Gox の債権者は、10年近く経ってもなお分配を待ち続けていました。本稿執筆時点で、FTX の顧客はすでに1年待たされており、回収の期日は決まっておらず、いくら戻ってくるのかも定かではありません。
これは、すべての取引所運営者が不誠実だと決めつける話ではありません。大多数はそうではないでしょう。必要なのはただ、この破綻パターンが存在すること、それが現に繰り返し起きていること、そして手遅れになるまで外からは見えないことに気づくことだけです。
「Not your keys, not your coins」の正確な意味
ブロックチェーンにおける所有とは、登記簿に載った名前ではなく、取引に署名できる能力のことです。取引所の残高は借用証書（IOU）にすぎません。企業があなたのために保有している — あるいは保有しているはずの — コインをあなたに負っている、というデータベース上の記録です。ブロックチェーンそのものには、あなたが存在するという記録は一切ありません。「出金」をタップするとき、あなたは自分のコインを動かしているのではなく、企業が保有するコインの一部を送ってほしいと依頼しているのであり、企業はそれを断ることができます。
セルフカストディはこの構図を逆転させます。セルフカストディとは、資産の秘密鍵を自分自身で保有することであり、取引所の破綻も、出金凍結も、詐欺も、あなたの資産には手が届かなくなります。トレードオフは明快です。カストディアンに預ければカウンターパーティリスクを負い、自分で鍵を持てば運用リスク — 鍵を失くす、さらす、扱いを誤るリスク — を負います。「Not your keys, not your coins」は、セルフカストディが楽だと主張しているのではありません。2つのリスクは種類の異なるものであり、最初にインストールしたのがたまたま取引アプリだったからという理由でカストディ型に流されるのではなく、どちらを負うかを意識的に選ぶべきだ、と主張しているのです。
カストディアンの正当な使いどころ
この議論を真剣に進めるなら、カストディアンが得意とする領域は認めなければなりません。活発に取引するなら板（オーダーブック）が必要であり、取引所に残高を置くことになります。法定通貨の入出金（オンランプ／オフランプ）は、ほぼ定義上、規制を受けた企業を経由します。機関投資家には、適格カストディアンを必要とするコンプライアンス上の義務があることも少なくありません。そして保有者の中には — 年齢や事情、好みによって — シードフレーズの管理を自分で担うべきでない人も確かに存在します。
多くの人が最終的に行き着く実践的なルールは、「釣り銭」と「金庫」を分けることです。店がレジに少額の釣り銭だけを入れておくように、取引所には現に取引している分だけを置き、長期保有分は企業の破綻が及ばない場所に保管する。FTX の顧客は、取引所を使ったこと自体が間違いだったわけではありません。多くの人はただ、意識的にそう決めたことは一度もないまま、取引の場を貯蓄口座として使ってしまっていたのです。
セルフカストディが実際にあなたに求めるもの
鍵を自分で持つということは、これからは自分自身がセキュリティ部門になると受け入れることです。セルフカストディでの損失の大半は、高度な攻撃者とは無縁のものです。そもそも存在しなかったバックアップ、写真に撮られてクラウドアカウントに同期されたシードフレーズ、引っ越しで失われた紙のメモ、事故の後に家族の誰にも見つけられなかった資産 — そうしたものが原因です。1つのシードフレーズは単一障害点です。攻撃者にも、火災にも、単なる物忘れにも奪われうる、たった一続きの単語列にすぎません。この単一障害点こそが大半のセルフカストディ構成の本当の弱点である理由については、以前の記事でも取り上げました。
それはまた、何を信頼するのかを意識的に決めるということでもあります。今年前半に起きた Ledger の Recover サービスをめぐる反発は、セルフカストディ専用の製品でさえ、ベンダーが技術的に何をできるのかという点でユーザーを驚かせうることを示しました。私たちがあの一件から得た教訓は、信頼するしかない評判よりも、検証できる設計を選ぶべきだということです。鍵はオープンな標準に従うべきであり、復元は特定の一社が存続し続けることに依存すべきではなく、重要なロジックは検証可能であるべきです。
マルチシグ：単一障害点のないセルフカストディ
セルフカストディの運用リスクに対する最も強力な答えは、単一障害点そのものを取り除いてしまうことです。マルチシグウォレットでは、資金を動かすために複数の独立した鍵による署名 — たとえば3つのうち2つ — が必要になります。鍵を1つ失っても、それは不便であって破滅ではありません。残りの鍵で引き続き送金できるからです。鍵を1つ盗まれても、それは失敗した攻撃であって盗難ではありません。盗んだ者は単独ではしきい値に届かないからです。
これこそが、Ownbit のマルチシグが2017年から採用し続けているモデルです。Ownbit マルチシグの各参加者は標準の BIP39 シードフレーズを保有し、マルチシグのコントラクトはオープンソースで、Ownbit のサーバーは鍵を一切保持することなく署名を調整します。公開されている自己復元ガイドを使えば、Ownbit がまったく関与しなくても復元は可能です。コールドストレージ層では、予備のスマホをエアギャップ署名機として使えます。端末は恒久的にオフラインのまま、未署名の取引を QR コードで受け取り、署名を同じ方法で返します。鍵がインターネットに接続された端末に触れることは一度もありません。
セルフカストディ、最初の1週間の実践
この節目をきっかけに行動するなら、計画的な最初の1週間は次のようになります。
- まずはテストから。ウォレットを作成し、シードフレーズを紙に書き留め — スクリーンショットやクラウドのメモは厳禁です — 取引所からそこへ少額を出金してみます。着金することを確認してください。
- 復元のリハーサルをする。本物の資金を託す前に、テスト用ウォレットを消去し、紙のバックアップから復元してみます。一度も試していないバックアップは、バックアップではなく願望にすぎません。
- まとまった金額はマルチシグに引き上げる。別々の場所にある別々の端末に鍵を置いた 2-of-3 ウォレットを構築し、単一の端末、場所、人物のいずれか1つに足をすくわれることのないようにします。
- 取引所には取引用の「釣り銭」だけを残す。取引所に残す金額は、全額失っても割り切れる程度にとどめるべきです。
- 他の誰かのために書き残す。何が存在し、どう復元するのかを文書にしておきます。あなたの記憶とともに資産が消えてしまわないように。
これらのステップは、どれも技術的に難しいものではありません。必要なのは、FTX の顧客が間に合ううちに下すことのできなかった、あの決断です。すべてがまだ平穏なうちに、あなたのコインを実際に支配しているのは誰なのかを選び取ることです。
よくある質問
「Not your keys, not your coins」とはどういう意味ですか？
ウォレットの秘密鍵を管理する者こそが、その資金を支配するという意味です。取引所に預けたコインは取引所が管理するアドレスに置かれ、あなたの口座残高はデータベース上の記録 — 企業に対する請求権 — であって、ブロックチェーン上のコインではありません。企業が出金を凍結したり破綻したりすれば、あなたの手元に残るのはその請求権だけです。
暗号資産を取引所に置いたままにしても安全ですか？
それはカウンターパーティリスクであって、必ず損をするという意味ではありません。信頼できる取引所はアクティブなトレーダーの役に立ちます。しかし FTX、Celsius、Voyager、BlockFi は、わずか1年の間に、いずれもほとんど予告なく出金を凍結しました。一般的なルールは、取引所には現に取引している分だけを置き、長期保有分はセルフカストディで保管することです。
FTX の顧客は資金を取り戻せるのですか？
本稿執筆時点で破産手続きはなお進行中であり、分配の期日は決まっていません。顧客は無担保債権者であり、同種の事案は解決までに何年もかかっています。2014年に破綻した Mt. Gox の債権者は、10年近く経ってもなお待ち続けていました。最終的にどれだけ返還されるのかは不透明なままです。
セルフカストディは、コインを取引所に置いておくよりリスクが高いのですか？
リスクの種類が異なるのであって、必ずしも大きいわけではありません。カストディアンに預ければ企業破綻のリスクにさらされ、セルフカストディではシードフレーズの紛失といった自分自身のミスにさらされます。テスト済みのバックアップを備えたマルチシグなら、その運用リスクの大半は取り除けます。鍵を1つ失っても盗まれても、それだけで資金を失うことはないからです。
昨年の11月以来、「いつか自分の鍵を自分で持とう」と思い続けているなら、その仕組みは1年分の見出しが思わせるよりずっとシンプルです。Ownbit の安全なセルフカストディ構成なら、何も買い足すことなく予備のスマホをオフライン署名機に変えられます。さらに Ownbit マルチシグを使えば、その資産を1つではなく複数の鍵の背後に置いておけます。7日間の無料トライアル付きで、メンバーシップの有無にかかわらず、鍵はずっとあなたのものです。