ノンカストディアルウォレットとは何か

これまで使ったことのある金融アプリは、すべて同じ仕組みで動いている。アカウントを作成する。お金を入金する。会社が代わりに保管する。

これがカストディアル（受託型）モデルだ。銀行、証券会社、取引所——すべてが資産を預かり、要求すれば返すと約束する。金融ではこれをカストディ（custody）と呼び、資産を保管する主体をカストディアン（custodian）と呼ぶ。

ノンカストディアルウォレットはこの構造を逆転させる。自分以外の誰も資産を保有しない。間に会社が存在しない。口座を凍結できる人も、出金を承認する人も、お金を失う人もいない——そもそも持っていないのだから。

シンプルに聞こえる。詳細を理解する価値がある。

従来型ウォレットの仕組み

暗号資産ウォレットの本質は、2つの数値のペアだ。秘密鍵（private key）と公開鍵（public key）。公開鍵はアドレス——他者が送金する先だ。秘密鍵はそのアドレスの所有証明だ。秘密鍵を持つ者が資金を支配する。

従来型のノンカストディアルウォレット——MetaMask、Ledger、Phantom——を設定すると、ウォレットソフトウェアが秘密鍵を生成し、その鍵をエンコードしたシードフレーズ（seed phrase）を提示する。12語または24語の英単語だ。書き留める。安全な場所に保管する。これが唯一のバックアップだ。

すべての取引はこの秘密鍵で署名される。ブロックチェーンが署名を検証し、取引を実行する。仲介者が本人確認をしたり送金を承認したりすることはない。数学が認可だ。

これが自己管理の最も純粋な形態だ。自分だけが鍵を支配する。トレードオフは絶対的だ。シードフレーズを失えば、パスワードリセットも、カスタマーサポートも、復旧もない。資金は永久にアクセス不能となる。

存在するビットコインの約20%——1,000億ドル超——が、鍵を紛失したと推定されるウォレットに眠っている。自己管理は機能する。失敗モードは人間だ。

これが生んだ問題

10年以上にわたり、暗号資産業界は厳しい二者択一を受け入れてきた。自分で鍵を管理するか（複雑で、リスクがあり、セーフティネットなし）、取引所に預けるか（簡単だが、管理権を失う）。

どちらも大多数の人には機能しなかった。

自己管理にはシードフレーズを書き留め、その意味を理解し、安全に保管し、決して失くさないことが求められた。一つのミスですべてが消える。この学習曲線が、潜在的ユーザーの大半を最初の取引の前にふるい落とした。

カストディアル取引所は複雑さを取り除いたが、別のリスクを持ち込んだ——他者があなたの代わりにお金を失うリスクだ。FTX、Mt. Gox、QuadrigaCX、そして数十の小規模な破綻が、これが理論的でないことを証明した。カストディ障害で失われたユーザー資金は120億ドルを超える。

業界には第三の選択肢が必要だった。自己管理のセキュリティと、ログイン画面のシンプルさを同時に。

組み込みウォレットとソーシャルログイン

組み込みウォレット（embedded wallet）とは、アプリケーション内に内蔵されたノンカストディアルウォレットのことだ。別のアプリをダウンロードする必要はない。シードフレーズを管理する必要はない。Google、Apple、またはメールでサインインする——他のサービスと同じ方法だ。

ログイン画面の裏側では、秘密鍵がやはり存在する。ブロックチェーンの仕組みがそうだからだ。違いは、その鍵が生成され、保存され、保護される方法にある。

これを可能にする技術がマルチパーティ計算（MPC: Multi-Party Computation）だ。完全な秘密鍵を一箇所に保存する代わりに、MPCは鍵を独立した当事者に分散された複数の断片——シャード（shard）——に分割する。

典型的な構成では3つのシャードを使用する。1つはユーザーのデバイスに存在する。1つは認証プロバイダー（PrivyやWeb3Authなど）が保持する。1つは安全なリカバリーシステムに保存される。取引に署名するには、3つのうち2つのシャードが協力しなければならない。いかなる単一の当事者——アプリも、認証プロバイダーも、リカバリーサービスも——完全な鍵を保有しない。

これが核心だ。ウォレットは依然としてノンカストディアルである。 使用しているアプリケーションが一方的に資金を移動することはできない。そうするだけの鍵を持っていないからだ。アプリの背後の企業が明日消えても、残りのシャードを通じてウォレットを復元できる。

ソーシャルログインはインターフェースだ。MPCはアーキテクチャだ。ユーザー体験が似て見えても、セキュリティモデルはカストディアル取引所と根本的に異なる。

トレードオフ

いかなるシステムもトレードオフなしには存在しない。それを理解することがこのガイドの目的だ。

カストディアル（Binance、Coinbaseなどの取引所）：鍵を直接管理しない。取引所がすべてを保持する。使いやすく、メールで復旧可能。リスクは集中している——取引所がハッキングされたり、破産したり、口座を凍結すれば、資金はその裁量に委ねられる。

セルフカストディアル（MetaMask、Ledger、ハードウェアウォレット）：シードフレーズを通じて完全な秘密鍵を本人が保持する。最大限の管理、第三者への依存ゼロ。リスクは個人的——シードフレーズを失えば復旧経路はない。

組み込み / MPC（Privy、Web3Auth、アプリ内蔵）：鍵が複数の当事者に分割される。ソーシャルアカウントでログインする。依然としてノンカストディアル——いかなる単一の当事者も鍵を支配しない。ソーシャルログインを通じて復旧可能。リスクは分散している——認証プロバイダーが恒久的に停止した場合、復旧はバックアップシャードインフラに依存する。ハードウェアウォレットより歴史の浅い新しいモデルだ。

各モデルは異なるユーザーに適している。数千万ドルを運用するトレーダーなら貸金庫のハードウェアウォレットを望むだろう。初めてのオンチェーン取引をする人なら、Googleでログインして30秒で始めたいだろう。

重要なのは、どちらもノンカストディアルであるということだ。いずれの場合も、他の誰もあなたのお金を使うことはできない。

「ノンカストディアル」が実際に保証するもの

どの種類を使うにせよ、ノンカストディアルウォレットはカストディアルシステムが提供できない3つの保証を持つ。

誰も資金を凍結できない。 口座をロックできるカスタマーサポート担当者は存在しない。出金を保留できるコンプライアンスチームは存在しない。資産はブロックチェーン上にあり、あなたの鍵が支配する。

あなたの承認なしに誰も資金を移動できない。 すべての取引は秘密鍵（または十分なMPCシャード）からの署名を要求する。プロトコルがこれを暗号学的レベルで強制する——ポリシーではなく、物理法則だ。

資産はプラットフォームを超えて存続する。 使用中のアプリが閉鎖されても、資金はブロックチェーンに残る。互換性のある任意のウォレットやインターフェースを通じてアクセスできる。資産は企業のデータベースに閉じ込められていない。

これらの保証は、企業の約束からではなく、ブロックチェーンの仕組みから生まれる。カストディアルとノンカストディアルの違いがまさにこれだ——一方は信頼に依存し、他方は数学に依存する。

はじめよう

ノンカストディアルウォレットを初めて使うなら、組み込みウォレットが現実的な出発点だ。すでに持っているアカウントでサインインする。ウォレットは自動的に作成される。少額から始めて取引してみる——仕組みを理解する最良の方法は、実際に使ってみることだ。

時間が経ち、資産と経験が増えれば、長期保管用にハードウェアウォレットを追加し、日常の活動には組み込みウォレットを使うパターンを選べるようになる。これは一般的な組み合わせだ——貯蓄用のコールドストレージ、支出用のホットウォレット。

目標は「最良の」ウォレットタイプを選ぶことではない。選択肢があることを理解し、その選択が誰がお金を支配するかを決定すると知ることだ。残りの詳細はすべて実装の問題にすぎない。