カストディアルウォレットとノンカストディアルウォレット：あなたに合うのはどちら？

カストディアルウォレットとは、企業があなたの代わりに秘密鍵を保管するウォレットであり、ノンカストディアル（またはセルフカストディ）ウォレットとは、あなた自身が鍵を保管するウォレットです。トレードオフはシンプルに言い表せます。カストディアルウォレットは始めやすく、パスワードのリセットもできますが、資金を凍結したり失ったりしかねない第三者を信頼しなければなりません。ノンカストディアルウォレットは完全な管理権と検閲耐性を与えてくれますが、シードフレーズと復元についての責任をあなたひとりが負うことになります。抽象的にどちらが「優れている」というものではありません。正しい選択は、どれだけの資産を保有するか、鍵の管理にどれだけ慣れているか、そして利便性よりも管理権をどれだけ重視するかによって決まります。たいていの人にとって正直な答えは、用途ごとに両方を使い分けることになる、というものです。

カストディアルとは何を意味するのか

カストディアル方式では、あなたの暗号資産を実際に制御する秘密鍵を、サービス側があなたに代わって保管・管理します。あなたのアカウントは、実質的にその企業のデータベース上の一項目であり、一定の残高をあなたに支払う義務があることを示すIOU（借用証書）にすぎません。あなたはメールアドレスとパスワードでログインし、プロバイダーが裏側でトランザクションに署名してくれます。中央集権型取引所のアカウントが最も一般的な例であり、初心者向けの多くのアプリもこの仕組みで動いています。

その魅力は本物で、敬意を払う価値があります。使い慣れたメールアドレスとパスワードのフローで、数分で登録が完了します。パスワードを忘れてもリセットできます。誰かがアカウントに不正アクセスしても、サポートが凍結を手伝ってくれるかもしれません。一生守り続けなければならない12単語のフレーズもありません。初めて少額を購入する初心者にとって、このセーフティネットは、単純なミスで人々が資金を失うほとんどの経路を取り除いてくれます。

その代償は信頼です。カストディアン（保管者）が鍵を握っているため、あなたのアカウントを凍結したり、出金制限を課したり、資産差し押さえの命令に従ったり、あるいは最悪の場合、あなたの資産が帳簿に載ったまま破綻したりハッキングされたりすることがあります。これが、使い古された言葉「自分の鍵でなければ、自分のコインではない（not your keys, not your coins）」の意味するところです。あなたは資産を直接保有しているのではなく、企業に対する請求権を保有しているにすぎず、その請求権は背後にある企業の信用と同程度の価値しかありません。鍵と所有権がどのように機能するかのより深い基礎を知りたい方には、暗号資産ウォレットとは実際に何なのかを解説した記事が良い参考になります。

ノンカストディアルとは何を意味するのか

ノンカストディアルウォレットは、鍵を直接あなたに渡します。ウォレットを作成すると、ウォレットはシードフレーズ（通常は12または24単語）を生成します。これはウォレット内のすべての秘密鍵を数学的に導出するものです。このフレーズがマスターバックアップです。それを保持している者が資金を管理でき、ウォレットの製作者を含め、他の誰もあなたのアカウントにアクセスしたり復元したりすることはできません。ソフトウェアは、あなたの手元にある鍵へのインターフェースにすぎません。

これが人々の言うセルフカストディであり、暗号資産が本来意図していた特性を実現します。いかなる企業も、あなたの残高を凍結したり、トランザクションを取り消したり、書類上の理由であなたを締め出したりすることはできません。あらゆる分散型アプリケーションに接続でき、多くのチェーンにまたがって資産を保有でき、許可を求めることなく価値を移動できます。ノンカストディアルウォレットとは何かを完全に分解した記事ではその仕組みをより深く掘り下げており、シードフレーズの仕組みでは、それらすべてを可能にするバックアップについて解説しています。

責任はその裏返しです。パスワードのリセットはありません。シードフレーズとデバイスの両方を失えば、資金は永久に失われ、電話をかけられるサポート窓口もありません。フィッシングサイトやクラウドバックアップ上のスクリーンショットにフレーズをさらしてしまえば、攻撃者はウォレットを空にすることができ、それを元に戻す手段は何もありません。セルフカストディは日々の運用が難しいわけではありませんが、バックアップに関しては容赦がありません。だからこそ、基本的なセキュリティ習慣は、カストディアルアカウントの場合よりもここではるかに重要になるのです。

本当のトレードオフ

両者を並べて比較すると分かりやすくなります。ほとんどすべての行が鏡像であることに注目してください。一方の強みは他方の弱みなのです。ただより高いものはありません。どちらのリスクを背負いたいかを選んでいるのです。

項目	カストディアルウォレット	ノンカストディアルウォレット
鍵を保有するのは誰か	企業	あなた
アカウントの復元	パスワードのリセットが可能	シードフレーズ経由のみ
セットアップの難易度	非常に低い（メールとパスワード）	低いが、シードフレーズのバックアップが必要
資金は凍結されうるか？	はい、カストディアンまたは命令によって	いいえ、トランザクションを承認できるのはあなただけ
主なリスク	カストディアンのハッキング、破綻、または凍結	シードフレーズの紛失や漏洩
dApp / DeFiへのアクセス	制限あり、またはプロバイダー経由	直接的かつ許可不要
最適な対象	初心者、アクティブな取引、少額残高	長期保有、DeFi、より大きな残高

一つの微妙な点を挙げておく価値があります。カストディアルが安全でないという意味ではなく、ノンカストディアルが安全という意味でもありません。それぞれが危険の所在を移しているだけなのです。カストディアンの場合、最悪のケースはあなたが制御できないカウンターパーティの破綻です。セルフカストディの場合、最悪のケースはあなた自身のミスであり、これは良い習慣によって制御できるものです。取引所の破綻で痛い目に遭った人々は、自分自身で管理できるリスクを好む傾向があります。

誰がどちらを選ぶべきか

唯一の勝者を探すのではなく、ウォレットを用途に合わせましょう。

• 完全な初心者で初めて少額を購入する人は、多くの場合カストディアルから始めるのが適しています。復元のセーフティネットは、初期に人々が資金を失う最も一般的な経路、つまり理解する前にシードフレーズを誤って扱ってしまうことを防いでくれます。
• アクティブなトレーダーで頻繁に出入りする人は、スピードと流動性のために運用資金をカストディアル取引所に置き続け、カウンターパーティリスクを事業上のコストとして受け入れることがあります。
• まとまった金額の長期保有者は、ノンカストディアルに傾くべきです。暗号資産を何年も保有する目的そのものが、その間ずっと企業が支払い能力を保ち協力的であり続けることに依存しないことなのですから。
• dAppに接続し、ミント、ステーク、または複数のチェーンを使うDeFiやWeb3のユーザーはセルフカストディが必要です。なぜなら、許可不要のアクセスこそが彼らが求めてきた機能だからです。WATS Chrome拡張機能のようなブラウザベースのツールは、まさに鍵を自分で保持したままそうしたやり取りに署名するために存在しています。
• 検閲耐性を重視する人、つまり自分の資金を凍結したり取り消したりできる主体が存在しないことを望む人は、定義上ノンカストディアルであるべきです。

よくある、そして理にかなったパターンは、両方を使うことです。購入と売却のためのオンランプとしてカストディアル取引所を使い、実際に保有し続けるつもりのものを置く目的地としてノンカストディアルウォレットを使うのです。学ぶ価値のあるスキルは、その引き継ぎ、つまりカストディアンから、あなただけが管理するアドレスへ出金することです。

中間的なモデル

カストディアル対ノンカストディアルという線引きは、最初に見えるほど二者択一ではありません。意図的にその中間に位置する設計が増えつつあり、セルフカストディの管理権を保ちつつ、その最大の弱点、つまり失えばすべてを道連れにする壊れやすい唯一の秘密を和らげようとしています。

MPCウォレット

マルチパーティ計算（MPC）は、秘密鍵を複数のシェア（断片）に分割し、異なる場所に保管します。トランザクションは、いずれの単一のシェアも鍵全体を再構築することなく、協調的に署名されます。失うべき唯一のシードフレーズが存在せず、単一のシェアを失っても資金の喪失を意味するとは限りません。孤立したバックアップが持つオール・オア・ナッシングの脆さを取り除きつつ、あなたを管理権の中に留めてくれます。

スマートコントラクトアカウント

それをサポートするチェーン上では、スマートコントラクトアカウント（「スマート」アカウント）はウォレット自体をプログラム可能にします。ソーシャルリカバリー（信頼できる連絡先やデバイスがアクセスの回復を手助けする）、支出限度額、セッション権限などを実現できます。これらはカストディアンのセーフティネットのように感じられる機能ですが、いかなる企業にも資産の管理権を渡すことはありません。

デュアルカストディ

デュアルカストディは権限を2つの鍵に分割します。通常、一方はユーザーが保持し、もう一方はプロバイダーが保持するため、資金の移動には両方が必要になります。プロバイダーが単独で行動できないため、完全なカストディではありません。また、古典的な単一鍵のセルフカストディでもありません。これは意図的な妥協です。単一障害点に耐える第二の要素と引き換えに、唯一の署名者であることを手放すのです。

これらのいずれも、トレードオフを魔法のように消し去るものではありません。MPCとスマートアカウントは複雑さを増し、実装次第では新たな依存関係を生みます。デュアルカストディは、すべてのトランザクションにカウンターパーティが関与することを意味します。ポイントは、「カストディアルかノンカストディアルか」は今やスペクトラム（連続体）であり、興味深い問いは、ある製品がそのスペクトラム上のどこに正確に位置するのか、そしてそれについて正直であるかどうかだということです。

WATSはカストディにどう取り組むか

WATS Walletはノンカストディアルなブランドであり、複数の製品にまたがっているため、カストディは単一の包括的な主張としてではなく、製品ごとに理解するのが最も適切です。

Chrome拡張機能とモバイルアプリは、通常の意味でのセルフカストディです。あなたが自分の鍵とシードフレーズを生成・保持し、WATSがそれらを保持することは決してありません。これらは、明確かつ唯一の管理権を望むとき、つまりdAppへの接続、ブラウザでの署名、あるいはあなただけがトランザクションを承認できるウォレットをスマートフォンで持ち歩くときに適したツールです。さまざまな構成で鍵がどこに存在するかを検討している方には、ホットウォレットとコールドウォレットのガイドが、この区別と自然に組み合わさります。

WATS Hot Walletは、上で述べた意図的な中間の道を採用しています。デュアルカストディです。あなたが一方の鍵を保持し、WATSがもう一方を保持し、トランザクションには両方が必要です。曖昧なカストディの表現こそ、この記事が反対しているものですから、それが何を意味するのかについて正確であろうとしています。デュアルカストディは、取引所のようにWATSがあなたの資金を保管するものではありません。WATSは必要な2つの鍵のうち1つしか制御していないため、単独であなたの資産を動かすことはできません。また、あなたが唯一の署名者ではないため、単一鍵のセルフカストディでもありません。これは、孤立した唯一のシードフレーズが持つ単一障害点の問題を軽減するために選ばれた2鍵モデルであり、各トランザクションにカウンターパーティが関与するという正直な代償を伴います。その取引があなたにとって正しいかどうかは、どちらのリスクを背負いたいかによって決まります。そして今、あなたにはそれを判断するための語彙があります。

もう一つ正直な補足です。カストディと利便性は混同しやすいので述べておきます。Hot Walletは、すべてのアクションを単一の手数料トークンであるATSで支払いますが、このガスアブストラクション機能は、どのトークンで手数料を支払うかに関するものであって、誰が鍵を保持するかとは関係ありません。そしてこれは割引ではありません。ATS手数料はライブのネットワークコストを引き下げるのではなく、それに連動します。この2つの設計は独立しています。カストディは管理権に関するもの、手数料モデルはチェーンごとのネイティブトークンのやりくりを取り除くことに関するものです。頭の中でこれらを分けておくことは、あらゆるウォレットを明確に評価することの一部です。

結論

カストディアル対ノンカストディアルは、たった一つの問い、つまり誰が鍵を保持するのかに帰着し、その単一の事実が他のすべての違いへと連鎖していきます。カストディアルウォレットは、管理権を利便性と復元のセーフティネットと引き換えにしており、これは初心者、アクティブなトレーダー、少額残高に適しています。ノンカストディアルウォレットは、利便性を管理権と検閲耐性と引き換えにしており、これは長期保有者、DeFiユーザー、そして第三者が支払い能力を保ち協力的であり続けることに依存することを拒む人すべてに適しています。経験豊富なユーザーのほとんどは両者の組み合わせに落ち着きます。そして、MPC、スマートアカウント、デュアルカストディといった中間的な設計の幅が広がり、今や古い二者択一を曖昧にしています。目標は、普遍的に「正しい」ウォレットを見つけることではなく、自分のウォレットがカストディのスペクトラム上のどこに位置するのかを正確に知り、偶然ではなく意図的に、自分が受け入れられるトレードオフを選ぶことです。