XRP Wiki
REF · 09.04 / セキュリティ

カストディリスクとカウンターパーティリスク

異なる保有形態において実際に誰があなたのXRPを管理しているのか、そしてそれぞれで何がうまくいかない可能性があるのかを理解します。

XRPを保有するあらゆる方法は、何らかの程度で誰かまたは何かを信頼することを伴います — 問題は誰を、どれだけ信頼するかです。

自己管理:ソフトウェアと自分自身を信頼する

自分が管理するノンカストディアルウォレット(詳細はWallets Overviewを参照)でXRPを保有することは、第三者の支払能力や誠実さへの依存を取り除きますが、リスクを完全に次のものへと移します。

  • あなた自身の運用上のセキュリティ — デバイスやリカバリーフレーズを失ったり、詐欺に引っかかったりした場合(詳細はCommon Scams and How to Avoid Themを参照)、回復のために頼れる第三者はいません。
  • 完全にオープンソースでなかったり、独立してレビューされていなかったりする場合の、ウォレットソフトウェア自体の正確性とセキュリティ

取引所によるカストディ:取引所を信頼する

XRPを中央集権型取引所に残すことは、取引所が実際の秘密鍵を保有し、あなたはそれに対する請求権(内部の帳簿上の残高)を保有することを意味します。これは次をもたらします。

  • 支払能力リスク — 取引所が顧客資金を不適切に管理していた場合(運用資金と混同していた、過度にレバレッジをかけていた、あるいは完全に不適切に管理されていた場合)、大規模な出金イベントや支払不能は、顧客が自分の残高全額を回収できない状況を招く可能性があります。暗号資産業界は、XRPに限ったことではありませんが、まさにこの種の破綻モードの著名な例をいくつも見てきました。
  • 運用・セキュリティリスク — ハッキングされた取引所は、基盤となるブロックチェーン自体のセキュリティとは無関係に、顧客資金を失う可能性があります。
  • アクセスリスク — 取引所は、支払不能でなくても(規制上、セキュリティ上、あるいは流動性上の理由から)出金を凍結でき、書類上は依然として「あなたのもの」である資金へのあなたのアクセスを、一時的または無期限に制限することがあります。

免許を持ち、確立された取引所を選ぶこと(詳細はExchanges Supporting XRPを参照)は、このカテゴリーのリスクを減らしますが、なくすわけではありません。

サードパーティのカストディサービス:機関カストディアンを信頼する

より大きな保有については、一部のユーザーや機関は、専用のサードパーティカストディプロバイダー(特に、この分野での買収を経てRipple自身が提供するカストディサービスを含みます — 詳細はBusiness Model Overviewを参照)を利用します。これらは通常、一般的な小口取引所口座よりも強力な運用セキュリティの保証(マルチパーティ計算、ハードウェアセキュリティモジュール、保険)を提供しますが、一般に手数料と、小口顧客ではなく機関投資家を対象とした最低残高要件と引き換えです。

XRP以外の残高における発行者リスク

トラストラインを通じて発行通貨(例えばトークン化されたステーブルコイン)を保有している場合、ウォレットや取引所のリスクとは別に、その特定の発行者のリスクを追加で引き受けることになります。あなたの残高は、発行者がそれを履行する能力と意思がある限りにおいてのみ価値があります。

考え方のフレームワーク

任意のXRP保有について、明示的に次を問う価値があります。

  1. 実際に誰が秘密鍵を保有しているか?
  2. その当事者が破綻したり、侵害されたり、私の利益に反する行動を取ったりした場合、私にはどんな対処法があるか?
  3. リスクにさらされている金額は、私が与えている信頼のレベルに見合っているか?

あなたが使っているウォレット、取引所、カストディの取り決めごとに、これらを正直に答えることは、「暗号資産」を単一の未分化なリスクカテゴリーとして扱うよりも、より有用なセキュリティの実践です — 自己管理、取引所によるカストディ、機関カストディのリスクプロファイルは、互いに本当に異なります。