暗号資産カストディ規制：銀行・取引所向けルール

暗号資産のカストディ規制は、銀行、中央集権型取引所、投資顧問会社、その他の暗号資産カストディアンが顧客の暗号資産をどのように保管できるかを定めています。規則は資産クラスや機関によって異なりますが、一般的には暗号鍵の管理、顧客資産の分別管理、サイバーセキュリティ、マネーロンダリング対策、適切なカストディ業務に重点が置かれています。秘密鍵を紛失または侵害されると、デジタル資産にアクセスできなくなったり、無断で移転されたりする可能性があります。そのため、これらの要件は機関と顧客の双方にとって重要です。

主なポイント

米国の通貨監督庁は、国法銀行および連邦貯蓄組合が暗号資産のカストディおよび執行サービスを提供し、サードパーティのサブカストディアンを利用できることを確認しています。

2025年7月の連邦準備制度、FDICおよびOCCの共同声明では、銀行組織が適切なリスク管理のもと、安全かつ健全な方法で暗号資産を保管しなければならないとされています。

効果的なデジタル資産カストディには、暗号鍵を管理し、鍵を紛失や盗難から保護するとともに、資産を不正なトランザクションから保護することが必要です。

米国のカストディ要件は、暗号資産が証券に該当するか、関係する金融機関の種類、提供されるサービスによって異なります。

EUの暗号資産市場規則（MiCA）では、カストディプロバイダーに対し、顧客の暗号資産を自社保有分から分別管理することを求めています。

現在の暗号資産カストディ規制の状況

米国の暗号資産カストディ規制は、単一の包括的な規制フレームワークではありません。銀行法、証券規則、マネーロンダリング対策要件、州のライセンス制度が同時に適用される場合があります。

銀行については、2025年に規制上の明確性が大幅に高まりました。OCC解釈書第1183号は、暗号資産のカストディおよび特定の分散型台帳技術関連活動が、国法銀行および連邦貯蓄組合に認められていることを再確認しました。OCCは、従来設けていた暗号資産固有の監督上の異議なし手続きも廃止しました。

連邦準備制度は2025年4月、州加盟銀行が特定の暗号資産関連活動を開始する前に事前通知を行う要件を撤回しました。これにより、暗号資産関連活動は通常の監督プロセスの一部となりました。

これは規制監督がなくなることを意味しません。銀行は引き続き、オペレーショナルリスク、法務リスク、サイバーセキュリティリスク、流動性リスク、サードパーティリスクを健全な方法で管理しなければなりません。

暗号資産カストディ規則の適用対象

暗号資産のカストディ要件は、金融機関、投資運用会社、デジタル資産事業者の間で異なる形で適用される場合があります。

事業体 主なカストディ上の考慮事項

国法銀行および連邦貯蓄組合 安全性と健全性、秘密鍵の管理、サードパーティリスク、カストディ業務

州加盟銀行 連邦準備制度による監督および適用される州の要件

登録投資顧問会社 顧客資金または有価証券を保有する場合のカストディ規則要件

登録投資会社 投資会社法に基づくカストディ要件

中央集権型取引所 AML/KYC、ライセンス、サイバーセキュリティ、顧客資産の管理

EUの暗号資産サービスプロバイダー MiCAの認可、カストディ方針、顧客資産の分別管理

専業の暗号資産取引所は、ビジネスモデルや管轄区域に応じて、州の送金業者ライセンスやその他の規制要件の対象となる場合もあります。

自己カストディでは、銀行、取引所、その他のカストディアンに管理を委任せず、顧客が直接鍵を管理します。この違いは、暗号資産のカストディと秘密鍵管理を理解するうえで重要な要素です。

暗号資産カストディの主な要件

最も重要な要件は、顧客のために保有する資産を効果的に管理することです。

連邦銀行規制当局は、暗号資産の保管には、資産の移転に必要な暗号鍵またはその他の機密情報の管理が含まれると説明しています。そのため、銀行には秘密鍵の生成、保管、アクセス、復旧、破棄に関するガバナンスが必要です。

オペレーショナルセキュリティでは、コールドストレージ、ハードウェアセキュリティモジュール、マルチ署名方式、マルチパーティ計算などが利用されます。これらのカストディソリューションにより、単一の秘密鍵や単一障害点への依存を軽減できます。

銀行は、スマートコントラクト、ブロックチェーンのフォーク、その他の分散型台帳技術の特性によって生じるリスクも特定しなければなりません。継続的なモニタリング、トランザクション管理、インシデント対応手順は、包括的なリスク管理の一部です。

カストディは外部委託できます。OCC解釈書第1184号のガイダンスでは、銀行が適切なサードパーティリスク管理を前提として、サブカストディアンを含む第三者に、認められた暗号資産カストディ活動および執行サービスを外部委託できることを確認しています。銀行は、顧客の指示に基づいて行動する場合、カストディ中の資産を売買することもできます。

顧客資産、適格カストディアン、SEC規則

顧客資産の保護は、特に投資顧問会社にとって重要です。

SECの現行カストディ規則では、対象となる顧客資金または有価証券をカストディする登録投資顧問会社は、原則として、適格銀行や登録ブローカー・ディーラーなどの適格カストディアンにこれらの資産を保管しなければなりません。対象資産は通常、顧客専用の分別口座、または顧客資産のみを含む口座で保管する必要があります。

この規則は、すべてのデジタル資産を適格カストディアンが保有することを求めていると解釈すべきではありません。要件が適用されるかどうかは、暗号資産の法的性質および関連する規制フレームワークにも左右されます。

証券取引委員会は2023年、資産保護のフレームワークを拡大する案を提示しましたが、SECは2025年6月にこの提案を撤回しました。

SECはまた、2026年3月23日発効の新たな暗号資産証券ガイダンスを発行し、すべてのトークンを一律に扱うのではなく、連邦証券法が異なる暗号資産およびトランザクションにどのように適用されるかをさらに明確にしました。

AML、顧客確認、資産セキュリティ

カストディには、保管規則に加えてマネーロンダリング対策の義務が生じる場合があります。対象となる金融仲介業者は、顧客の本人確認、暗号資産トランザクションのモニタリング、疑わしい活動の報告を行う必要がある場合があります。

トラベルルールの要件により、対象となる送金には、送金人および受取人に関する識別情報を付随させることが求められる場合もあります。正確なしきい値や義務は管轄区域によって異なるため、世界共通の「暗号資産トラベルルール」のしきい値は存在しません。

セキュリティ上の重要性は非常に高いものです。過去の取引所攻撃にはMt. Goxの事例があり、同社は2014年に約850,000 BTCに関わる損失を報告しました。その後、米国議会での証言では、証言時点で、2011年以降に数十件のハッキングによって暗号資産プラットフォームから盗まれた金額が16億ドルを超えるとされています。これらの数値は過去のスナップショットであり、現在までの累計額ではありません。

そのため、現代の暗号資産カストディアンは、規制体制やリスクプロファイルに応じて、多層的なサイバーセキュリティ、危機管理手順、アクセス管理、独立したセキュリティレビューを利用しています。

最近の変更点

暗号資産のカストディは、より大きな機関統合へと移行しています。

OCCは2025年、暗号資産固有の事前承認要件を廃止し、銀行が自社のインフラまたは適切に管理された第三者を利用して、カストディおよび執行サービスを提供できることを確認しました。連邦準備制度も同様に、州加盟銀行に対する事前通知の要請を廃止しました。

SECのStaff Accounting Bulletin 122も、2025年1月30日付でSAB 121を撤回しました。事業体は現在、SAB 121に基づく暗号資産固有の保護会計処理を適用するのではなく、暗号資産の保管に関連する負債を評価する際に、確立された会計基準を適用します。

GENIUS Actは、決済用ステーブルコイン規制を通じてデジタル資産規制の枠組みに新たな要素を加えますが、包括的な暗号資産カストディ法ではありません。

欧州では、MiCAがより統一された制度を提供しています。カストディを行う暗号資産サービスプロバイダーは、記録を維持し、アクセス手段を保護するとともに、顧客の暗号資産を自社資産から法的かつ運用上分別管理しなければなりません。

Gateが提供できるサポート

カストディ規制は、中央集権型プラットフォームを通じて管理される資産と、自己カストディによって管理される資産の違いを明確にします。自己カストディを検討するユーザーは、Gate Vaultが採用するMPCベースのアプローチなど、さまざまな鍵管理構造を比較できます。このアプローチでは、完全な秘密鍵を1か所に置くのではなく、署名権限を分散させます。

どのカストディモデルを利用する場合でも、ユーザーは、トランザクションの承認を誰が管理するのか、復旧がどのように行われるのか、どのセキュリティメカニズムが鍵を保護するのか、どの規制上の保護が適用されるのかを確認する必要があります。

まとめ

暗号資産カストディ規制は、暗号資産をどこに保管するかだけを規定するものではありません。銀行、取引所、その他のカストディアンは、秘密鍵の管理、資産の分別管理、AML/KYC、サイバーセキュリティ、サードパーティリスク、適用される証券規則または銀行規則を考慮しなければなりません。米国の規制当局は、暗号資産カストディを既存の金融サービス監督に統合する方向に進んでいます。一方、MiCAなどのフレームワークは、暗号資産に特化したより明確なカストディ要件を定めています。適用される規則は、機関、管轄区域、保有資産の法的分類に大きく左右されます。

よくある質問

銀行は暗号資産カストディサービスを提供できますか？

はい。OCCは、国法銀行および連邦貯蓄組合が、適用法および安全かつ健全な銀行業務慣行に従うことを条件として、受託または非受託の立場で暗号資産カストディサービスを提供できることを確認しています。

銀行は暗号資産カストディを他社に外部委託できますか？

はい。銀行は、認められた暗号資産カストディおよび執行サービスについて、第三者またはサブカストディアンを利用できます。ただし、適切なサードパーティリスク管理が引き続き必要です。

顧客の暗号資産は分別管理しなければなりませんか？

分別管理の要件は、規制フレームワークによって異なります。SECのカストディ要件は、対象となる顧客資金および有価証券について分別管理を義務付けています。一方、MiCAは、カストディプロバイダーに対して、顧客の暗号資産を自社保有分から分別管理することを明確に求めています。

SECはすべての暗号資産に適格カストディアンの利用を義務付けていますか？

いいえ。現行の投資顧問法カストディ規則は、顧客の資金および有価証券に適用されます。SECは2025年6月に、より広範な資産保護規則の提案を撤回しました。そのため、現在の要件として、すべての暗号資産を対象とするものと説明すべきではありません。

暗号資産カストディにおける主なセキュリティ要件は何ですか？

効果的な暗号資産の保管には、暗号鍵または移転を承認できるその他の情報を安全に管理することが必要です。カストディアンは通常、アクセス管理、コールドストレージ、ハードウェアセキュリティモジュール、マルチ署名システム、MPCを、モニタリングおよび復旧手順と組み合わせて利用します。