中級者用語を調べる
コールドウォレット管理義務とは
- 執筆
- CRYPTO PORT 編集部
- 公開日
- 更新日
- 読了目安
- 5 分
結論
日本の暗号資産交換業者は、利用者から預かった暗号資産の多くを、インターネットから切り離したコールドウォレットで管理することが求められています。オンラインのホットウォレットに置く分については、同等の資産を自社で用意して備えるという考え方が取られています。過去の大規模な流出を受けて整えられた枠組みです。
要点
- 預かり資産の大半をオフラインの環境で保管する
- ホットウォレット分には自社資産による備えを求める
- 過去の大規模な流出事件を受けて整備された枠組み
- 出金処理に時間がかかるのはこの運用によることが多い
定義
交換業者が預かった暗号資産を、通信から遮断した環境(コールドウォレット)で管理することを求める規律。オンラインで管理する分には、同種・同量の資産による裏付けが求められる。
秘密鍵がインターネットにつながった機器にある限り、侵入されれば資産は持ち出されます。そこで、預かり資産の大部分は通信から切り離した機器で鍵を管理し、出金のときだけ人手を介して署名する運用が取られます。これがコールドウォレットによる管理です。
一方で、すべてをオフラインにすると出金がまったく処理できません。そのため、日々の出金に必要な分はホットウォレットに置かれます。この部分については、万一流出しても利用者に返還できるよう、事業者が同等の資産を自ら保有して備えるという考え方が取られています。
利用者から見ると、出金の反映に数十分から数時間かかる、深夜の依頼が翌営業日の処理になる、といった形で表れます。即時に出金できないのは不便ですが、鍵がオンラインに置かれていないことの裏返しでもあります。急ぎの出金がある場合は、各社が案内する処理時間を事前に確認しておくと計画が立てやすくなります。
注意点
- · コールドウォレットでも、内部不正や運用ミスによる流出の可能性はゼロにならない
- · 海外のサービスで同等の管理が行われているとは限らない
- · 求められる管理の水準は法改正や自主規制の見直しで変わる