ホット、コールド、そして鍵管理のスペクトラム
ホットとコールドの区別は、ネットワークへの接続性に関するものです。ホットウォレットの鍵はインターネットに接続されたシステム上にあり、直ちに署名できます。コールドウォレットの鍵はオフラインで保管され、署名には手作業の工程が必要です。本格的なカストディアンはいずれも、顧客資産の大部分をコールドで保管し、出金に対応するための少額をホットで保有しています。その比率はリスクに関する判断であり、現在では規制当局の審査対象となっています。MASのテクノロジー・リスク管理ガイドラインと2023年の顧客保護措置は、DPTライセンス保有者に対し、顧客資産の大部分をコールドストレージで保管し、ホットで保有する分についてはその合理性を説明できるようにすることを求めています。1
この区別の法的な帰結は、主に立証の面にあります。ホットウォレットから資産を抜き取られたカストディアンは、セキュリティ上の欠陥によって資産を失ったことになり、それを顧客と規制当局に説明しなければなりません。損失をカストディアンと顧客のどちらが負担するかは、契約と、寄託（bailment／deposit）に関する一般法によって決まります。スイスのカストディアンは、債務法第97条に基づき、自らの過失によって生じた損失について責任を負い、債務法第100条により重過失についての責任を排除することはできません。シンガポールのカストディアンの地位はその規約によって決まりますが、消費者である顧客については1977年不公正契約条項法（Unfair Contract Terms Act 1977）の制約を受けます。第D部第V章および第J部第III章では、いずれも契約書の起草について扱っています。
注
- MAS, Guidelines on Risk Management Practices – Technology Risk (TRM Guidelines), 2021年1月18日改訂, およびDPTの顧客保護に関するMASの2023年7月の回答におけるカストディ固有の期待事項。FINMAは、ライセンスを持つカストディアンに対するリスクベースの監督を通じて、また2026年以降はガイダンス01/2026を通じて、同等の期待事項を示している。 ↩
このページは一般的な情報提供のみを目的としています。本記事は法律上または税務上の助言ではなく、個別の案件に関する助言に代わるものでもありません。また、弁護士と依頼者の関係を生じさせるものではありません。10月 2026時点の法状況に基づいています。