ビットコインセキュリティ

セルフカストディが必須である理由

FTX、マウントゴックス、QuadrigaCX…取引所の破綻で数十兆ウォンが消えました。あなたのビットコインを真に所有する方法、セルフカストディの実践ガイドを公開します。

· 1分

2022年11月11日、世界第3位の暗号資産取引所FTXが破産を申請しました。わずか数日前まで320億ドルと評価されていた企業が、たった72時間で崩壊したのです。約80億ドル——日本円にして約1兆2,000億円——の顧客資産が蒸発し、100万人を超えるユーザーが自分のビットコインや暗号資産にアクセスできなくなりました。ある人は一生かけて貯めた全財産を、ある人は老後資金を失いました。

創業者のサム・バンクマン=フリード(SBF)は2023年11月に詐欺罪で有罪判決を受け、25年の懲役刑を言い渡されました。破産管財人がビットコインの価格上昇などを通じてかなりの部分を回収し、2024〜2025年に債権者への補償が進められましたが、数年間資産にアクセスできなかったという事実自体が、取引所保管のリスクを如実に示しています。

衝撃的な事実は、これが初めてではないということです。そして最後でもないでしょう。ビットコインの15年の歴史において、取引所の破綻とハッキングは繰り返されるパターンです。この記事では、なぜ取引所にビットコインを預けてはいけないのか、そしてセルフカストディをどのように始めるべきかを具体的に解説します。

取引所破綻の歴史:繰り返される災難

ビットコインの歴史を見ると、取引所の破綻やハッキングが驚くほど頻繁に起きてきたことがわかります。それぞれの事件は数千、数万の人々の人生を台無しにしました。

**マウントゴックス(Mt. Gox、2014年)**は最も悪名高い事例です。東京に本社を置くこの取引所は、2013年に全世界のビットコイン取引の70%を処理する絶対的な存在でした。2014年2月、85万BTC(当時約4.7億ドル、現在の価値にして約850億ドル)が消失したと発表しました。CEOのマルク・カルプレスは後に会社資金の横領容疑で逮捕されました。マウントゴックスも破産管財人が約14万BTCを回収し、2024年から債権者への補償を開始しましたが、被害発生から10年以上を要しました。

**ビットフィネックス(Bitfinex、2016年)**はハッキングにより約12万BTCを失いました。当時の価値は約7,200万ドルでした。取引所はすべての顧客に損失を比例配分する方式で処理し、後に一部を回収して補償しましたが、顧客は数年間資金にアクセスできませんでした。

**QuadrigaCX(2019年)**はカナダ最大の取引所でした。創業者のジェラルド・コットンがインド旅行中に突然死亡し、約1.9億ドルの顧客資産に誰もアクセスできなくなりました。彼はすべての秘密鍵を自分の暗号化されたノートパソコンにのみ保管しており、パスワードを誰にも教えなかったと主張していました。後に明らかになった調査結果はさらに衝撃的でした。コットンは実際には数年間にわたって顧客資産を個人口座に流用し、贅沢な生活を送っていたのです。一部には彼の死そのものが偽装である可能性を提起する人もいました。

**FTX(2022年)**は規模の面で最悪でした。80億ドルの顧客資産が顧客の同意なく、姉妹会社アラメダ・リサーチの投機的な取引に使用されていました。アラメダが大きな損失を被ると、FTXは顧客預金を穴埋めするためにさらに多くの資金を流用し、最終的に取り付け騒ぎが発生して崩壊しました。

これらの事件の共通点は明確です。顧客は自分のビットコインを「所有」していると信じていましたが、実際には取引所の帳簿に記録された数字を持っていただけでした。取引所が門を閉じた瞬間、その数字は何の意味も持たなくなりました。

「あなたの鍵でなければ、あなたのコインでもない」

ビットコインコミュニティには「Not your keys, not your coins」という格言があります。この言葉の意味を正確に理解するには、ビットコインの所有権構造を知る必要があります。

ビットコインネットワークにおける「所有権」とは、特定のビットコインアドレス(address)に紐付いた**秘密鍵(Private Key)**を持っているということです。秘密鍵は256ビット長のランダムな数字で、数学的にほぼ推測不可能です。具体的に言えば2^256、すなわち約10^77個の可能な組み合わせがあります。これは観測可能な宇宙の原子の数(約10^80個)に匹敵する規模です。

この秘密鍵を持つ人が、該当アドレスのビットコインを使用できる唯一の権限を持ちます。ビットコインの取引を生成する際、秘密鍵で暗号学的署名を作成する必要があり、この署名は当該秘密鍵の所有者のみが作成できます。ネットワークのすべてのノードがこの署名を公開鍵(Public Key)で検証し、取引の正当性を確認します。

取引所にビットコインを預けるとどうなるでしょうか?秘密鍵は取引所が保管します。あなたが実際に持っているのは、取引所のデータベースに記録された「取引所があなたにそれだけのビットコインを返す」という約束に過ぎません。これは伝統的な銀行預金と同じ構造です。

重要な違いは、銀行には預金者保護制度があるということです。韓国の場合、預金保険公社が金融機関あたり最大5,000万ウォンまで保護します。米国ではFDICが銀行口座あたり25万ドルまで保証します。しかし暗号資産取引所には、ほとんどの国でこのような安全装置がありません。取引所が破綻すると、顧客は一般債権者に分類され、破産手続きに従って少額の補償を受けるか、何も受けられない可能性があります。FTXの事態で多くの被害者が経験したのがまさにこれです。

セルフカストディの実践:段階別アプローチ

セルフカストディが難しく感じられるのは、初めてだからです。基本原則を理解すれば、思ったよりシンプルです。

ステップ1:ハードウェアウォレットの購入

セルフカストディの核心ツールはハードウェアウォレットです。Coldcard、Trezor、Ledger、BitBox02の中から、自分の技術レベルと予算に合ったものを選びます。重要なのは、必ず公式ウェブサイトまたは正規販売店から新品で購入することです。中古のハードウェアウォレットは前の所有者がシードフレーズを知っている可能性があるため、絶対に使用してはいけません。

ステップ2:初期設定とシードフレーズの生成

ハードウェアウォレットを初めて設定する際、12個または24個の英単語で構成されたシードフレーズが生成されます。この単語が画面に表示されたとき、ハードウェアウォレットに付属の用紙(Recovery Sheet)に直接手書きで書き写します。絶対にデジタル機器で写真を撮ったりタイピングしたりしてはいけません。シードフレーズを写真に撮ったりクラウドに保存したりしてはいけない理由は、スマートフォンのマルウェアやクラウドサービスのハッキングを通じて流出する可能性があるからです。この瞬間がセルフカストディの最も重要なステップです。

ステップ3:シードフレーズの安全な保管

紙に書いたシードフレーズの保管方法にはいくつかのレベルがあります。

基本レベル:紙に書いて防水・耐火金庫に保管します。簡単で安価ですが、火災や洪水に脆弱な可能性があります。

中級レベル:ステンレスプレートにシードフレーズを刻印するか、金属タイルにパンチングします。Cryptosteel、Billfodlなどの製品がこの用途に設計されています。火災(約1,200°Cにも耐える)や水に強いです。

上級レベル:シードフレーズを2か所以上の異なる場所に分散して保管します。例えば半分は自宅に、半分はご両親の家や銀行の貸金庫に。ただし、この場合はバックアップ戦略を慎重に設計する必要があります。

ステップ4:検証と練習

ハードウェアウォレット設定後、少額のビットコインを送受信する練習をします。ウォレットを初期化した後、シードフレーズで復元するプロセスも実際にやってみるべきです。この練習なしでは、本当に必要な時に慌てる可能性があります。

セルフカストディの心理的障壁を克服する

多くの人がセルフカストディを恐れる理由は、「うっかりビットコインを失うかもしれない」からです。この恐怖は理解できますが、取引所に預けることのリスクと比較する必要があります。

取引所保管:取引所が破綻したり、ハッキングされたり、出金を凍結したりすれば資産を失う可能性があります。このリスクは完全に他者の行動に依存しています。

セルフカストディ:シードフレーズを紛失したり書き間違えたりすれば資産を失う可能性があります。このリスクは完全に自分の行動に依存しています。

主体的にリスクを管理することが、他者に依存することよりも優れているという判断が、セルフカストディの出発点です。ビットコインの最も根本的な価値——第三者なしに自分の財産を直接コントロールする——は、セルフカストディを通じてのみ完全に実現されます。「あなたの鍵でなければ、あなたのコインでもない」という格言は、単なるスローガンではなくビットコインの技術的な事実です。

より高いセキュリティが必要であれば、マルチシグ(multi-signature)を検討できます。例えば3つの鍵のうち2つがなければ取引を承認できない2-of-3構造を使用すれば、鍵の1つが紛失・盗難にあっても資産を保護できます。

ビットコインのセルフカストディで見落とされがちな問題が相続です。所有者が死亡した場合、シードフレーズを知っている人がいなければ資産は永久に消失します。信頼できる家族や弁護士にアクセス方法を安全に伝える計画を、あらかじめ立てておくべきです。

関連記事