保管 仮想通貨 銀行の役割と実務ガイド

銀行による仮想通貨保管（仮想通貨の保管と銀行の役割）

保管 仮想通貨 銀行は、暗号資産（仮想通貨）を銀行が安全に管理する仕組みを指します。本記事では、銀行が提供する「保管（Custody）」の定義、技術方式、規制動向、運用上のリスク管理、事例研究、利用者向けチェックリストまでを包括的に解説します。読むことで、銀行保管の利点と限界、セルフカストディとの使い分け、Bitgetを含む商用サービスを比較検討する視点が身につきます。

截至 2025年6月30日，据 Coinspeaker 报道、米国の銀行監督当局は銀行による仮想通貨保管に関する共同声明を発表し、既存の監督原則を適用しつつ秘密鍵管理等のリスク管理強化を求めています。日本では金融庁が暗号資産関連の管理体制を引き続き厳格化しており、国内の主要事業者も各種技術・運用対策を公開しています（出典は本文末の参考文献参照）。

この記事内では「保管 仮想通貨 銀行」というキーワードを中心に、銀行保管の実務的な理解を深められるよう、用語説明と実務チェックリストを重視して整理します。

定義と基本概念

「保管（Custody）」の定義

保管（Custody）は、暗号資産においては「秘密鍵の管理とアクセス制御」を核とした管理行為を意味します。従来の法定通貨預金が銀行口座の残高管理を指すのに対し、仮想通貨では誰が秘密鍵を保有するかが資産帰属と流動性に直結します。銀行が提供する保管サービスは、秘密鍵の生成、格納、使用制御、バックアップ、復旧手順までを含む技術的・法的な一連の工程を指します。

「保管 仮想通貨 銀行」は、顧客が自ら鍵を持つセルフカストディと区別され、銀行が鍵を保有・管理することにより高い運用便益と信用性を提供しますが、同時に第三者保有リスクが生じます。

銀行による保管の特徴

• 信託・保管契約による法的枠組み：銀行は契約ベースで顧客資産を分別管理し、信託や預り契約を用いるケースが多い。これにより法的保護を強化する。
• 分別管理：顧客資産と自己資産を明確に分け、会計・監査で確認可能にする。
• 監査対応・コンプライアンス：内部監査、外部監査、AML/KYC 手続き、ログ管理等を組み合わせる。
• オペレーショナルサービス：資産移転代行、決済支援、ステーキング代行や貸借業務など、保管に付随する商用機能を提供できる点。

銀行保管は伝統的金融の信用力と規制下での透明性を活かす一方、技術的専門性や柔軟性の面でカストディ専門業者やセルフ保管とトレードオフがあります。

保管の方式と技術

オンライン（ホット）ウォレットとオフライン（コールド）ウォレット

• ホットウォレット：ネットワーク接続されたウォレットで即時送金や決済に適する。利便性が高い反面、外部攻撃リスクが増加する。
• コールドウォレット：ネットワークから切り離された環境（オフライン）に秘密鍵を保管する方式。ハッキングリスクは低いが、運用時の利便性が下がる。

銀行は通常、日常の決済用に限定されたホットウォレットと、大部分の資産を保管するためのコールドウォレットを組み合わせた多層防御を採用します。これにより流動性と安全性のバランスをとります。

ハードウェアウォレット、ペーパーウォレット、マルチシグ（マルチシグネチャ）

• ハードウェアウォレット：専用の物理デバイス上で秘密鍵を保管し、署名操作をデバイス内で完結する方式。銀行はFIPS準拠のHSM（Hardware Security Module）や専用デバイスを採用することが多い。
• ペーパーウォレット：秘密鍵やシードを紙に印刷して保管する方法。長期保存には有効だが物理損失・劣化リスクがある。
• マルチシグ：一定数の複数の鍵の承認があって初めて資金移動ができる仕組み。銀行は内部の複数部門や複数拠点の鍵を組み合わせることで内部不正リスクを軽減する。

銀行はこれらを組み合わせ、例えばマルチシグ＋HSM＋オフサイトバックアップといった堅牢な構成を採用することが多いです。

キーマネジメント（KMS）と秘密鍵ライフサイクル管理

鍵生成、ログ管理、バックアップ、分散復旧、鍵の廃棄に至るまでのプロセスをKMS（Key Management System）で管理します。主要ポイントは次の通りです：

• 鍵生成の安全性（エントロピー源の管理、認定デバイスの使用）
• バックアップの冗長化（複数拠点・分割保管）
• 鍵アクセス制御（MFA、多段承認）
• 定期的な鍵ローテーションと妥当性テスト
• 廃棄手順と証跡の保存

これらの管理は監査可能であることが求められ、銀行は外部監査や証明書発行により顧客に透明性を提供します。

銀行が提供する保管モデル

受託保管（信託型）と代行保管（カストディアンモデル）

• 受託保管（信託型）：銀行が法的に信託者の立場で顧客資産を保護するモデル。資産の法的分離や破綻時の取り扱いが明確化されやすい点が特徴。
• 代行保管（カストディアンモデル）：銀行やカストディアンが保管、資産移転、管理業務を代行するモデル。顧客は運用や決済の利便性を享受するが、資産の法的位置づけは契約に依存する。

日本国内では業者の登録やルールにより、どの形態が採用されるかが事業モデルに影響します。契約条項で破綻時の資産帰属や補償の扱いを確認することが重要です。

セグリゲーション（顧客資産の分別管理）

顧客資産と自己資産を会計上・台帳上で明確に区分する仕組み。実装方法は次の通り：

• 複数アドレスの利用と台帳タグ付け
• 顧客別・通貨別の台帳管理システム
• 定期的な残高照合と外部監査

分別管理は法的保護を支える基盤であり、銀行はこれを契約や内部統制に明記して開示するのが一般的です。

カストディアン＋オフサイトバックアップ等のハイブリッド構成

銀行は複数拠点でのコールドウォレット保管、オフサイト（地理的分離）バックアップ、リアルタイムの監視を組み合わせます。具体例：

• 主要鍵を複数のHSMに分割保存し、地理的に離れたデータセンターで保持
• オンチェーン操作は多段承認（マルチシグ＋承認フロー）を経て実行
• 緊急時のオフライン復旧プロセスと事前に合意した引出手続き

このような冗長化で単一障害点を排除します。

規制・法令と監督（国際・各国事例）

米国：銀行監督当局の共同声明（概説）

截至 2025年6月30日，据 Coinspeaker 报道、米国の連邦準備理事会（FRB）、連邦預金保険公社（FDIC）、通貨監督庁（OCC）等は銀行による仮想通貨保管に関して共同声明を発表しました。要点は以下の通りです：

• 新規ルールは導入せず、既存の「安全かつ健全」な監督原則を適用する方針
• 秘密鍵管理、サードパーティ管理、リスク評価の強化を求める
• 顧客資産の分別、BCP（事業継続計画）、定期的な監査の実施を期待する

この声明は銀行に対して既存の監督フレームワークの下で暗号資産のリスク管理強化を促す内容でした（出典：Coinspeaker の要旨）。

日本：金融庁（FSA）と暗号資産関連制度

日本の金融庁は暗号資産交換業者に対する登録制度や運営基準を定めています。銀行が保管サービスを提供する際にも、AML/KYC、内部統制、流出時対応などの観点で高い遵守水準が求められます。国内事業者（例：GMOコイン、SBI VCトレード、Coincheck 等）はそれぞれセキュリティや分別管理の方針を公開しており、金融庁は監督や行政指導を通じて市場の信頼性向上を図っています。

その他の地域規制（EU、英国等）と国際標準の動向

EUや英国もAML対策やカストディ規制の整備を進めており、国際的には各国の監督当局が連携して基準の収斂（コンバージェンス）を目指す動きが強まっています。具体的には、顧客確認、リスク評価、第三者委託の管理、定期報告等の共通項目が注目されています。

リスク管理とセキュリティ対策

技術的対策（暗号化、アクセス制御、脆弱性診断）

• 強力な暗号化とFIPS準拠のHSMの採用
• 多要素認証（MFA）とロールベースのアクセス制御
• 定期的な外部脆弱性診断、ペネトレーションテスト
• リアルタイム監視とアラート、オンチェーン分析による不審取引検知

銀行はこれらを組み合わせ、技術的脆弱性の早期発見と対処を行います。

運用リスク（人的要因、内部不正、プロセス管理）

• 権限分離と多段承認プロセス
• 監査ログの取得・保存と不正検知ルール
• 定期的な訓練と標準作業手順（SOP）の整備
• BCP（事業継続計画）と災害復旧（DR）シナリオの定期テスト

人的ミスや内部不正は技術的対応だけでは防げないため、組織ガバナンスが重要です。

法的・信用リスク（破綻・訴訟・保険）

• 銀行破綻時の顧客資産保護は契約と法制度に依存する。信託型保管は保護を強めることが多いが、すべてのケースで完全な保護が保証されるわけではない。
• サイバー保険や補償スキームを提供する事業者もあるが、保険の補償範囲には限定があるため契約条件を精査する必要がある。
• 監督当局の要請により、保険加入や補償基金の設立を求められる場合がある。

銀行・金融グループの実例と業界動向

銀行グループ・取引所の事例（SBI、GMO、Coincheck 等）

日本国内の主要事業者は、コールドウォレット、マルチシグ、分別管理、外部監査といった対策を公表しています。例えば、ある国内事業者は鍵の多重化とオフサイト保管を組み合わせ、外部監査の報告書を公開することで信頼性を高めています（各社のセキュリティページ参照）。

銀行が保管に参入することで、伝統金融との接続が容易になり、法人顧客や機関投資家の利用が拡大することが期待されています。

商業的動機とサービス展開（ステーキング、レンディング、Web3ウォレット）

銀行保管に付随して提供される商用サービス例：

• ステーキング代行：顧客資産をロックしてネットワークの報酬を代行受領するサービス
• レンディング／貸出：保管資産を担保にした貸借サービス
• Web3ウォレット連携：オンチェーン操作やDeFiへのアクセス補助

Bitgetはこれらのニーズに対応するために商業ソリューションとBitget Walletを提供し、顧客の利便性と安全性を両立することを目指しています。

市場のトレンド（銀行参入の意義・課題）

意義：

• 信頼性の向上（伝統金融の信用力）
• 機関投資家の参加促進
• 決済インフラとの連携促進

課題：

• 技術的専門性の確保（ブロックチェーン運用）
• 規制適合と国際調整
• サードパーティリスクの管理

銀行参入は市場成熟に寄与する一方で、高度な運用体制と継続的な規制対応が不可欠です。

事故・事例研究（セキュリティインシデントと対応）

過去の流出・ハッキング事例と教訓

過去の取引所やカストディアンの流出事件から得られる教訓：

• 単一キー保有は単独の攻撃で全資産が失われるリスクがあるため、鍵分割・マルチシグが有効
• 運用ミスや承認フローの欠陥が被害を助長するため、厳格なSOPと監査が必須
• インシデント対応計画（IRP）と法的対応の準備が被害拡大を防ぐ

銀行型保管はこうした教訓を踏まえ、技術とガバナンス両面で強化を図っています。

当局対応・行政処分の事例

金融当局は無登録業者への警告や運用改善命令を行うケースがあり、監督者の指摘は市場全体の安全性向上につながります。事業者は当局の行政指導と内部監査を重ね、透明性を高めることが求められます。

ユーザー（顧客）向け留意点とベストプラクティス

銀行保管を利用する際のチェックリスト

1. 契約形態：信託型か代行型かを確認する
2. 分別管理の有無：顧客資産と自己資産の区分方法を確認する
3. 保険適用：サイバー保険や補償範囲を確認する
4. アクセス権限：緊急時の引出し条件や承認フローを把握する
5. 監査・報告：外部監査報告や定期報告の有無
6. KYC/AML方針：取引制限や報告義務を確認する
7. 手数料・サービス：ステーキング、貸出、税務報告支援などの有無

銀行保管を選ぶ際は、これらのポイントを契約前に明確にすることが重要です。

自己管理（セルフカストディ）との比較と選択基準

• セルフカストディの利点：完全な資産コントロールと第三者リスクの排除
• セルフカストディのリスク：鍵紛失や管理ミスによる回復不可能な損失
• 銀行保管の利点：運用便益、法的保護、保険・監査の恩恵
• 銀行保管のリスク：サードパーティ信頼リスク、契約上の制約

選択基準：資産規模、運用目的（長期保有・取引・機関運用）、リスク許容度、規制要件などで判断します。企業や機関投資家は銀行保管を好む傾向があり、個人はセルフか銀行保管かを使い分けるのが実務的です。

法的・会計上の取扱い

会計処理・税務上の考慮点

仮想通貨の会計上の区分は国や基準によって異なります。顧客資産の場合、会計上は負債や預り金として扱われるケースが多く、事業者は分別管理と台帳整備を行います。税務上は売買益や保有損益の扱いが重要で、専門家の助言が推奨されます。

信託法・銀行法上の位置づけ

信託型保管は受託者責任を伴い、信託法や銀行法に基づく保護が期待できます。一方、代行保管は契約条件が資産帰属を左右するため、契約条項の精査が必要です。

将来展望と課題

技術進化（スマートコントラクト連携、分散型ID 等）と保管の変化

スマートコントラクトや分散型ID（DID）の普及は、オンチェーンでの権利移転や認証の自動化を促進します。銀行保管はこれらと連携することで、新たなサービス（例えばオンチェーンでの権利管理や自動清算）を提供できる可能性がありますが、技術的安全性の検証が前提です。

規制整備の方向性と国際調和

規制の国際的整合性が進めば、銀行が国境を越えてカストディサービスを提供しやすくなります。国際基準の形成が進む過程で、透明性、監査性、顧客保護が強化される見込みです。

用語集

• カストディ（Custody）：資産の保管・管理業務
• 秘密鍵（Private Key）：資産移転に必要な暗号鍵
• マルチシグ（Multisignature）：複数鍵で署名を要求する仕組み
• コールドウォレット：ネットワークから隔離された保管方式
• ホットウォレット：ネットワーク接続されたウォレット

参考文献・出典

• 截至 2025年6月30日，据 Coinspeaker 报道：米銀行監督当局の仮想通貨保管に関する共同声明要旨。
• 金融庁（FSA）公開資料：暗号資産取引所の監督指針と消費者保護に関する文書（当局サイトの関連ページ）。
• GMOコイン、SBI VCトレード、Coincheck 各社のセキュリティ／資産管理説明ページ（各社公表資料）。
• Cryptact：仮想通貨の保管方法と税務・会計に関する解説記事。

本文で示した各事例や当局見解は、各公開資料および報道を要旨として整理したものです。具体的な契約条件やサービス仕様は各事業者の最新資料を参照してください。

ユーザーへの案内（行動喚起）

銀行による保管は安全性と利便性のバランスを提供しますが、契約条件や監査体制、保険範囲を事前に確認することが重要です。より安全に、かつ利便性の高いサービスを検討するなら、Bitgetの保管ソリューションやBitget Walletの利用をご検討ください。詳細はBitgetの公式情報を参照いただき、必要に応じて専門家にご相談ください。

本記事は事実関係と公表資料に基づき中立的に整理した解説です。投資助言や特定の取引を勧誘するものではありません。