カストディ・アーキテクチャの隔たり:ほとんどの暗号資産カストディアンが米国銀行基準を満たせない理由
仮想通貨業界に参入するすべての機関が懸念すべきパラドックスがあります。Fireblocks や Copper を含む業界で最も著名なカストディ・プロバイダーの一部は、数十億ドルのデジタル資産を保護しているにもかかわらず、米国の銀行規制に基づく「適格カストディアン(Qualified Custodian)」として法的に認められていません。
その理由は? 2018 年当時には最先端に見えた基本的なアーキテクチャの選択が、2026 年の現在、克服不可能な規制上の障壁となっています。
業界を分断したテクノロジー
機関投資家向けカストディ市場は数年前に 2 つの陣営に分かれ、それぞれがプライベートキー(秘密鍵)を保護するための異なる暗号化アプローチに賭けました。
マルチパーティ計算(MPC) は、秘密鍵を暗号化された「シャード(断片)」に分割し、複数の当事者に分散させます。単一のシャードが完全な鍵を含むことはありません。トランザクションの署名が必要な場合、各当事者は分散プロトコルを通じて調整し、完全な鍵を再構築することなく有効な署名を生成します。その魅力は明白です。どのエンティティも完全な制御権を持たないようにすることで、「単一障害点(Single Point of Failure)」を排除することにあります。
ハードウェア・セキュリティ・モジュール(HSM) は、対照的に、FIPS 140-2 Level 3 または Level 4 認定を受けた物理デバイス内に完全な秘密鍵を保存します。これらは単に不正開封防止(耐タンパー性)を備えているだけでなく、不正操作に対して「応答(レスポンシブ)」します。センサーがドリリング、電圧操作、または極端な温度変化を検知すると、HSM は攻撃者が鍵を抽出する前に、すべての暗号化マテリアルを即座に自己消去します。生成、保管、署名、破棄という暗号化ライフサイクル全体が、厳格な連邦基準を満たす認定された境界内で行われます。
長年、これら 2 つのアプローチは共存してきました。MPC プロバイダーは、単一点攻撃による鍵の漏洩が理論上不可能であることを強調しました。一方、HSM の支持者は、銀行インフラにおける数十年にわたる実証済みのセキュリティと、明確な規制遵守を指摘しました。市場はこれらを、機関投資家向けカストディにおける同等に実行可能な選択肢として扱ってきました。
しかしその後、規制当局が「適格カストディアン」の本当の意味を明確にしました。
FIPS 140-3:すべてを変えた標準規格
連邦情報処理規格(FIPS)は、エンジニアの生活を困難にするために存在しているのではありません。米国政府が、敵対的な条件下で暗号化モジュールがどのように失敗するかを、痛みを伴う機密事案を通じて正確に学んだからこそ存在しています。
2019 年 3 月に FIPS 140-2 に代わって導入された FIPS 140-3 は、暗号化モジュールのセキュリティレベルを 4 段階で規定しています。
レベル 1 は、製品グレードの機器と外部テスト済みのアルゴリズムを要求します。これはベースラインであり、高価値資産を保護するには不十分です。
レベル 2 では、物理的なタンパー・エビデンス(不正開封の痕跡)とロールベースの認証の要件が追加されます。攻撃者がレベル 2 モジュールの侵害に成功したとしても、検出可能な痕跡が残ります。
レベル 3 は、物理的な耐タンパー性とアイデンティティベースの認証を要求します。秘密鍵は暗号化された形式でしか出入りできません。ここから実装コストが高くなり、偽装が不可能になります。レベル 3 のモジュールは、物理的な侵入の試みを検知し、それに対応しなければなりません。単に後で確認するためにログを記録するだけでは不十分です。
レベル 4 は、タンパー・アクティブな保護を強制します。モジュールは環境攻撃(電圧の異常、温度操作、電磁干渉)を検知し、機密データを即座に破壊しなければなりません。多要素認証が必須となります。このレベルでは、デバイスへの物理的なアクセス権を持つ国家レベルの攻撃者に対しても、セキュリティ境界は耐えることができます。
米国の銀行規制に基づく適格カストディアンの資格を得るには、HSM インフラストラクチャが最低でも FIPS 140-2 Level 3 認定を証明しなければなりません。これは推奨事項やベストプラクティスではなく、通貨監督庁(OCC)、連邦準備制度(FRB)、および州の銀行規制当局によって強制される厳格な要件です。
ソフトウェアベースの MPC システムは、定義上、レベル 3 以上の FIPS 140-2 または 140-3 認定を取得することはできません。この認定は、ハードウェアの耐タンパー性を備えた物理的な暗号化モジュールに適用されるものであり、MPC アーキテクチャは根本的にそのカテゴリーに適合しないためです。
Fireblocks と Copper のコンプライアンス・ギャップ
Fireblocks Trust Company は、ニューヨーク州金融サービス局(NYDFS)によって規制されているニューヨーク州の信託認可の下で運営されています。同社のインフラストラクチャは、3 億個のウォレットにわたる 10 兆ドル以上のデジタル資産を保護しています。これは、運用の卓越性と市場の信頼を示す、真に素晴らしい実績です 。
しかし、連邦銀行法における「適格カストディアン」は、正確な要件を伴う特定の専門用語です。全米銀行、連邦貯蓄協会、および連邦準備制度の加盟銀行である州立銀行は、推定的に適格カストディアンとみなされます。州の信託会社は、FIPS 基準を満たす HSM ベースの鍵管理を含む、同じ要件を満たしている場合に限り、適格カストディアンのステータスを得ることができます。
Fireblocks のアーキテクチャは、バックエンドで MPC テクノロジーに依存しています。同社のセキュリティモデルは鍵を複数の当事者に分割し、高度な暗号化プロトコルを使用して鍵を再構築せずに署名を可能にします。多くのユースケース(特に高頻度取引、取引所間の裁定取引、DeFi プロトコルの相互作用)において、このアーキテクチャは HSM ベースのシステムに比べて圧倒的な利点を提供します。
しかし、デジタル資産カストディに関する連邦の適格カストディアン基準は満たしていません。
Copper も同じ根本的な制約に直面しています。同社のプラットフォームは、フィンテック企業や取引所に迅速な資産移動と取引インフラを提供することに長けています。技術は機能しており、運営はプロフェッショナルです。そのセキュリティモデルは、意図されたユースケースにおいて防御可能です。
しかし、どちらの企業もバックエンドで HSM を使用していません。両社とも MPC テクノロジーに依存しています。現在の規制解釈では、そのアーキテクチャの選択により、連邦銀行の監督を受ける機関投資家向けの適格カストディアンを務める資格が失われます。
SEC は最近のガイダンスで、州の信託会社 を仮想通貨資産の適格カストディアンとして利用する登録アドバイザーや規制対象ファンドに対して、強制執行措置を勧告しないことを確認しました。ただし、それはその州の信託会社が規制当局からカストディサービスの提供を許可されており、かつ従来の適格カストディアンに適用されるものと同じ要件を満たしている場合に限られます。これには、FIPS 認定の HSM インフラが含まれます。
これは、絶対的な意味でどちらのテクノロジーが「優れている」かという問題ではありません。暗号化カストディが物理的に保護された施設内の HSM を意味していた時代に書かれた規制上の定義が、ソフトウェアベースの代替手段に対応するように更新されていないという問題なのです。
Anchorage Digital の連邦憲法認可という堀(モート)
2021 年 1 月、Anchorage Digital Bank は、OCC(米国通貨監督庁)から国家信託銀行の憲章(チャーター)を取得した最初のクリプトネイティブ企業となりました。5 年が経過した今も、デジタル資産のカストディを主な業務とする唯一の連邦認可銀行であり続けています。
OCC の憲章は、単なる規制上の成果ではありません。機関投資家による採用が加速するにつれ、その価値が高まる競争上の「堀(モート)」となっています。
Anchorage Digital Bank を利用するクライアントは、JPMorgan Chase や Bank of New York Mellon を統括するのと同じ連邦規制の枠組みの下で資産を保管しています。これには以下が含まれます:
- 顧客資産を脅かすことなく損失を吸収できることを保証するために設計された自己資本要件
- 定期的な OCC の検査を通じて強制される包括的なコンプライアンス基準
- FIPS 認定の HSM インフラを含む、連邦銀行監督の対象となるセキュリティプロトコル
- 効果的な内部統制を確認する SOC 1 および SOC 2 Type II 認定
運用のパフォーマンス指標も重要です。Anchorage は、署名の分散により理論上はより高速であるはずの MPC ベースのシステムに匹敵する、20 分未満でトランザクションの 90% を処理します。同社は、BlackRock を含む機関投資家が現物暗号資産 ETF の運用のために選択したカストディインフラを構築しました。これは、規制対象製品を立ち上げる世界最大の資産運用会社からの信頼の証です。
年金基金、大学基金、保険会社、登録投資アドバイザーなどの規制対象エンティティにとって、連邦憲章は、いかに革新的な暗号技術であっても解決できないコンプライアンスの問題を解決します。規制によって「適格カストディアン(Qualified Custodian)」のステータスが求められ、そのステータスに FIPS 規格で検証された HSM インフラが必要であり、OCC の直接監督下で運営されているクリプトネイティブな銀行が 1 つしかない場合、カストディの選択は自ずと決まります。