カストディアルウォレットとノンカストディアルウォレット：あなたに合うのはどちら？

違いは誰が秘密鍵を保持するかです。カストディアルウォレットでは企業があなたに代わって鍵を保持し、ノンカストディアル（セルフカストディ）ウォレットでは、シードフレーズに裏打ちされた鍵をあなた自身が保持します。企業に鍵を預ければ、手軽に始められてパスワードのリセットも使えますが、その代償として、アカウントを凍結でき、差し押さえを命じられることもあり、あなたの残高を帳簿に載せたまま破綻しうるカウンターパーティを抱え込むことになります。セルフカストディはそのカウンターパーティを取り除きますが、リセットは存在しません。シードフレーズとデバイスの両方を失えば、資金は永久に戻ってきません。原則として、カストディアルは初心者や、取引所に運用残高を置いておくアクティブなトレーダーに向いており、ノンカストディアルは長期保有者、DeFiユーザー、そして企業が支払い能力を保ち協力的であり続けることに依存したくないすべての人に向いています。多くの人は両方を使い、取引所で購入してセルフカストディで保有します。WATSはノンカストディアル型の一例です。鍵はあなたのデバイス上で生成され、4つの製品のいずれにおいてもWATSが鍵を保持することはありません。

カストディアルウォレットとは、企業があなたの代わりに秘密鍵を保管するウォレットであり、ノンカストディアル（またはセルフカストディ）ウォレットとは、あなた自身が鍵を保管するウォレットです。トレードオフはシンプルに言い表せます。カストディアルウォレットは始めやすく、パスワードのリセットもできますが、資金を凍結したり失ったりしかねない第三者を信頼しなければなりません。ノンカストディアルウォレットは完全な管理権と検閲耐性を与えてくれますが、シードフレーズと復元についての責任をあなたひとりが負うことになります。抽象的にどちらが「優れている」というものではありません。正しい選択は、どれだけの資産を保有するか、鍵の管理にどれだけ慣れているか、そして利便性よりも管理権をどれだけ重視するかによって決まります。たいていの人にとって正直な答えは、用途ごとに両方を使い分けることになる、というものです。

カストディアルとは何を意味するのか

カストディアル方式では、あなたの暗号資産を実際に制御する秘密鍵を、サービス側があなたに代わって保管・管理します。あなたのアカウントは、実質的にその企業のデータベース上の一項目であり、一定の残高をあなたに支払う義務があることを示すIOU（借用証書）にすぎません。あなたはメールアドレスとパスワードでログインし、プロバイダーが裏側でトランザクションに署名してくれます。中央集権型取引所のアカウントが最も一般的な例であり、初心者向けの多くのアプリもこの仕組みで動いています。

その魅力は本物で、敬意を払う価値があります。使い慣れたメールアドレスとパスワードのフローで、数分で登録が完了します。パスワードを忘れてもリセットできます。誰かがアカウントに不正アクセスしても、サポートが凍結を手伝ってくれるかもしれません。一生守り続けなければならない12単語のフレーズもありません。初めて少額を購入する初心者にとって、このセーフティネットは、単純なミスで人々が資金を失うほとんどの経路を取り除いてくれます。

その代償は信頼です。カストディアン（保管者）が鍵を握っているため、あなたのアカウントを凍結したり、出金制限を課したり、資産差し押さえの命令に従ったり、あるいは最悪の場合、あなたの資産が帳簿に載ったまま破綻したりハッキングされたりすることがあります。これが、使い古された言葉「自分の鍵でなければ、自分のコインではない（not your keys, not your coins）」の意味するところです。あなたは資産を直接保有しているのではなく、企業に対する請求権を保有しているにすぎず、その請求権は背後にある企業の信用と同程度の価値しかありません。鍵と所有権がどのように機能するかのより深い基礎を知りたい方には、暗号資産ウォレットとは実際に何なのかを解説した記事が良い参考になります。

ノンカストディアルとは何を意味するのか

ノンカストディアルウォレットは、鍵を直接あなたに渡します。ウォレットを作成すると、ウォレットはシードフレーズ（通常は12または24単語）を生成します。これはウォレット内のすべての秘密鍵を数学的に導出するものです。このフレーズがマスターバックアップです。それを保持している者が資金を管理でき、ウォレットの製作者を含め、他の誰もあなたのアカウントにアクセスしたり復元したりすることはできません。ソフトウェアは、あなたの手元にある鍵へのインターフェースにすぎません。

これが人々の言うセルフカストディであり、暗号資産が本来意図していた特性を実現します。いかなる企業も、あなたの残高を凍結したり、トランザクションを取り消したり、書類上の理由であなたを締め出したりすることはできません。あらゆる分散型アプリケーションに接続でき、多くのチェーンにまたがって資産を保有でき、許可を求めることなく価値を移動できます。ノンカストディアルウォレットとは何かを完全に分解した記事ではその仕組みをより深く掘り下げており、シードフレーズの仕組みでは、それらすべてを可能にするバックアップについて解説しています。

責任はその裏返しです。パスワードのリセットはありません。シードフレーズとデバイスの両方を失えば、資金は永久に失われ、電話をかけられるサポート窓口もありません。フィッシングサイトやクラウドバックアップ上のスクリーンショットにフレーズをさらしてしまえば、攻撃者はウォレットを空にすることができ、それを元に戻す手段は何もありません。セルフカストディは日々の運用が難しいわけではありませんが、バックアップに関しては容赦がありません。だからこそ、基本的なセキュリティ習慣は、カストディアルアカウントの場合よりもここではるかに重要になるのです。

本当のトレードオフ

両者を並べて比較すると分かりやすくなります。ほとんどすべての行が鏡像であることに注目してください。一方の強みは他方の弱みなのです。ただより高いものはありません。どちらのリスクを背負いたいかを選んでいるのです。

項目	カストディアルウォレット	ノンカストディアルウォレット
鍵を保有するのは誰か	企業	あなた
アカウントの復元	パスワードのリセットが可能	シードフレーズ経由のみ
セットアップの難易度	非常に低い（メールとパスワード）	低いが、シードフレーズのバックアップが必要
資金は凍結されうるか？	はい、カストディアンまたは命令によって	ウォレット提供者によって凍結されることはありません。トランザクションを承認できるのはあなただけです（ただし一部の中央集権的なトークンの発行体は、自らのトークンを凍結できます）
主なリスク	カストディアンのハッキング、破綻、または凍結	シードフレーズの紛失や漏洩
dApp / DeFiへのアクセス	制限あり、またはプロバイダー経由	直接的かつ許可不要
最適な対象	初心者、アクティブな取引、少額残高	長期保有、DeFi、より大きな残高
例	中央集権型取引所の取引アカウント	WATS — Chrome拡張機能、モバイルアプリ、Hot Wallet

一つの微妙な点を挙げておく価値があります。カストディアルが安全でないという意味ではなく、ノンカストディアルが安全という意味でもありません。それぞれが危険の所在を移しているだけなのです。カストディアンの場合、最悪のケースはあなたが制御できないカウンターパーティの破綻です。セルフカストディの場合、最悪のケースはあなた自身のミスであり、これは良い習慣によって制御できるものです。取引所の破綻で痛い目に遭った人々は、自分自身で管理できるリスクを好む傾向があります。

誰がどちらを選ぶべきか

唯一の勝者を探すのではなく、ウォレットを用途に合わせましょう。

• 完全な初心者で初めて少額を購入する人は、多くの場合カストディアルから始めるのが適しています。復元のセーフティネットは、初期に人々が資金を失う最も一般的な経路、つまり理解する前にシードフレーズを誤って扱ってしまうことを防いでくれます。
• アクティブなトレーダーで頻繁に出入りする人は、スピードと流動性のために運用資金をカストディアル取引所に置き続け、カウンターパーティリスクを事業上のコストとして受け入れることがあります。
• まとまった金額の長期保有者は、ノンカストディアルに傾くべきです。暗号資産を何年も保有する目的そのものが、その間ずっと企業が支払い能力を保ち協力的であり続けることに依存しないことなのですから。
• dAppに接続し、ミント、ステーク、または複数のチェーンを使うDeFiやWeb3のユーザーはセルフカストディが必要です。なぜなら、許可不要のアクセスこそが彼らが求めてきた機能だからです。WATS Chrome拡張機能のようなブラウザベースのツールは、まさに鍵を自分で保持したままそうしたやり取りに署名するために存在しています。
• 検閲耐性を重視する人、つまり自分の資金を凍結したり取り消したりできる主体が存在しないことを望む人は、定義上ノンカストディアルであるべきです。

よくある、そして理にかなったパターンは、両方を使うことです。購入と売却のためのオンランプとしてカストディアル取引所を使い、実際に保有し続けるつもりのものを置く目的地としてノンカストディアルウォレットを使うのです。学ぶ価値のあるスキルは、その引き継ぎ、つまりカストディアンから、あなただけが管理するアドレスへ出金することです。

中間的なモデル

カストディアル対ノンカストディアルという線引きは、最初に見えるほど二者択一ではありません。意図的にその中間に位置する設計が増えつつあり、セルフカストディの管理権を保ちつつ、その最大の弱点、つまり失えばすべてを道連れにする壊れやすい唯一の秘密を和らげようとしています。

MPCウォレット

マルチパーティ計算（MPC）は、鍵の材料を複数のシェア（断片）として異なる場所に分散して保管し、それらのシェアが協調して署名するため、完全な秘密鍵はどこにも組み立てられません。署名の瞬間ですらです。失うべき唯一のシードフレーズが存在せず、方式が用いるしきい値によっては、シェアを一つ失っても資金の喪失を意味するとは限りません。孤立したバックアップが持つオール・オア・ナッシングの脆さを取り除きつつ、あなたを管理権の中に留めてくれます。ただしその代わり、実装と、他のシェアを保持する主体を信頼することになります。

スマートコントラクトアカウント

それをサポートするチェーン上では、スマートコントラクトアカウント（「スマート」アカウント）はウォレット自体をプログラム可能にします。ソーシャルリカバリー（信頼できる連絡先やデバイスがアクセスの回復を手助けする）、支出限度額、セッション権限などを実現できます。これらはカストディアンのセーフティネットのように感じられる機能ですが、いかなる企業にも資産の管理権を渡すことはありません。これは手数料のアブストラクションを可能にするのと同じERC-4337アカウントアブストラクションの仕組みであり、WATS Hot Walletがネットワーク手数料を単一のトークンで支払えるようにしているのもこれによるものです。

権限分割モデル

一部の製品は署名権限を2つの鍵に分割します。通常、一方はユーザーが保持し、もう一方はプロバイダーが保持するため、資金の移動には両方が必要になります。プロバイダーが単独で行動できないため、完全なカストディではありません。また、古典的な単一鍵のセルフカストディでもありません。これは意図的な妥協です。単一障害点に耐える第二の要素と引き換えに、ユーザーは唯一の署名者であることを手放すのです。すべてのウォレットがこの道を選ぶわけではありません。WATSは選んでいません。WATSのすべての製品は素直なセルフカストディであり、署名者はユーザーだけで、WATSが鍵を保持することは決してありません。

これらのいずれも、トレードオフを魔法のように消し去るものではありません。MPCとスマートアカウントは複雑さを増し、実装次第では新たな依存関係を生みます。権限分割型の設計は、すべてのトランザクションにカウンターパーティが関与することを意味します。ポイントは、「カストディアルかノンカストディアルか」は今やスペクトラム（連続体）であり、興味深い問いは、ある製品がそのスペクトラム上のどこに正確に位置するのか、そしてそれについて正直であるかどうかだということです。

WATSはカストディにどう取り組むか

WATSは4つの製品すべて、つまりChrome拡張機能、モバイルアプリ、Hot Wallet、NFCメタルカードにおいて、完全にノンカストディアルです。鍵を保持するのはあなたであり、WATSが鍵を保持することは決してありません。曖昧なカストディの表現こそ、この記事が反対しているものですから、ぼかさずに言い切ります。これが答えのすべてです。

Chrome拡張機能とモバイルアプリは、通常の意味でのセルフカストディです。ウォレットがあなたの鍵とシードフレーズを生成し、あなたはそのフレーズをオフラインでバックアップします。WATSはそのアカウントにアクセスすることも、復元することも、凍結することも、動かすこともできません。この2つで、たいていの人が取引を行う2つの場所、つまりブラウザでのdApp接続とスマートフォンでの署名を、Ethereum、Arbitrum、Optimism、Base、Polygon、BNB Chain、Solana、TONにわたってカバーします。Bitcoinはネイティブにはサポートされていないため、どの資産をどこに置くかを計画する前に知っておく価値があります。

WATS Hot Walletも、まったく同じ条件でノンカストディアルです。あなたが自分の鍵を保持し、WATSが鍵を保持することは決してなく、すべてのトランザクションはあなただけが承認します。これを際立たせているのはカストディではなく手数料です。EVMチェーン上ではERC-4337のアカウントアブストラクションを、オムニチェーンでの移動にはLayerZero OFTを適用することで、各チェーンのネイティブなガストークンを個別に用意する代わりに、ネットワーク手数料を単一のトークンであるATSで支払えるようにしています。これはどのトークンが支払うかを変えるものであって、トランザクションのコストそのものを変えるものではありません。割引ではなく、基礎となるネットワーク手数料は変わりません。カストディと手数料の設計は互いに独立した問いであり、頭の中でこれらを分けておくことは、あらゆるウォレットを明確に評価することの一部です。なお、ATSの供給量は1億から3000万へとバーンによって減らされていきますが、これはトークノミクスの事実であって、カストディの話ではありません。

NFCメタルカードは、カストディモデルをまったく変えることなく物理的なレイヤーを追加します。秘密鍵は一切保存しません。固有のカードIDを持ち、WATSモバイルアプリ上でちょうど1台のデバイスとペアリングされ、それ以降はそのデバイスとの組み合わせでのみ、WATSアプリ内に留まる鍵に対するタップ認証の要素として機能します。言い換えれば、コールドストレージの金庫というよりは物理セキュリティキーに近い存在です。ミリタリーグレードの金属製で、IP68およびMIL-STD-810に準拠し、NTAG 216をベースにISO/IEC 14443上でAES-128を用いています。さまざまな構成で鍵がどこに存在するかを検討しているなら、ホットウォレットとコールドウォレットのガイドが、この区別と自然に組み合わさります。

結論

カストディアル対ノンカストディアルは、たった一つの問い、つまり誰が鍵を保持するのかに帰着し、その単一の事実が他のすべての違いへと連鎖していきます。カストディアルウォレットは管理権を利便性と復元のセーフティネットと引き換えにしており、これは初心者、アクティブなトレーダー、少額残高に適しています。ノンカストディアルウォレットは利便性を管理権と検閲耐性と引き換えにしており、これは長期保有者、DeFiユーザー、そして第三者が支払い能力を保ち協力的であり続けることに依存することを拒む人すべてに適しています。MPC、スマートアカウント、権限分割型といった中間的な設計が古い二者択一を曖昧にした今、より鋭い問いは「二つのうちどちらか」ではなく、「このウォレットはカストディのスペクトラム上の正確にどこに位置し、それをはっきり明言しているか」です。答えが「鍵は自分で持ちたい」であるなら、実際に踏むべき手順は、カストディモデルをぼかさずに明言しているウォレットを開き、長期保有分を取引所からそこへ移すことです。WATSははっきり明言しています。Chrome拡張機能、モバイルアプリ、Hot Walletはノンカストディアルであり、NFCメタルカードはその上に重なるタップ認証のレイヤーで、WATSが鍵を保持することは一切ありません。具体的には、WATS Chrome拡張機能またはモバイルアプリをインストールし、資金を入れる前にシードフレーズをオフラインで書き留め、少額のテスト送金を一度行い、その上で初めて実際に保有するつもりの残高を出金してください。