コールドストレージとは、暗号資産の取引を承認するための秘密鍵が、インターネットやその他の外部ネットワークに一度も接続されたことのないデバイス上で生成され、保持されることを意味します。これは、米国特許商標庁が保有する特許出願に記載された「取引所のウォレット構成（exchange wallet architecture）」、およびビットコインWikiの「Cold Storage（コールドストレージ）」の項目に基づきます。コールドストレージは、攻撃者が到達できるネットワーク接続されたデバイスが存在しないため、リモート攻撃の一群——マルウェア、フィッシング、侵害されたブラウザ拡張——を丸ごと止めます。しかし、それがあなたの残高を管理している取引所が実際にあなたのコインを返してくれるかどうかまでは教えてくれません。というのも、取引所では、鍵がコールドであることによって取引所の資産が保護されるのであって、あなたがそれらに対して持つ法的な請求権が保護されるわけではないからです。
アーキテクチャが実際にどう機能するか
ほとんどの取引所は、1つの保管方法だけではなく複数のウォレット階層（ティア）を組み合わせて運用しています。TokensoftがMediumの記事で述べた人気の設計では、入金を受け取るホットウォレットと、資金の大部分が決済（入金）されるコールドウォレットまたは送金ウォレットを組み合わせます。一部のプラットフォームは、侵害（ブリーチ）が起きたときに特定の1つのウォレットが失う可能性を抑えるために、複数のウォレットに水平展開（スケールアウト）しています。Bitcoin Wikiは、即時出金を提供する取引所の背後にあるロジックを説明しています。運営者は大部分の準備金（リザーブ）をオフラインで保持し、1日分の見込み出金をカバーするために必要な金額だけをオンラインで保持する、というものです。
USPTOの出願（取引所のウォレット・アーキテクチャに関する記述）は、マーケティング用の文章では平たくまとめられてしまう、もう一つの重要な区別を示しています。取引所の資産の中には、プライベートキーも公開キーも一度もネットワークに触れていない状態でコールドストレージに置かれているものがあります。一方で、出願では「エアギャップド・ホットウォレット」と呼ばれるものもあり、これはオフラインで生成されるが、一時的な物理的な接続を通じて、取引を移す目的でごく短時間だけオンラインに接続されるタイプです。どちらも日常的な用語では「コールド」と呼ばれます。両者は同じ体制ではなく、読者はその言葉だけから、取引所がどちらを意味しているのか判断できません。
コールドストレージが実際に止めるもの
BitGoのガイド（2025年10月22日公表）では、キーをオフラインに保つことで、いくつかの遠隔攻撃ルートを減らせると述べています。具体的には、キーを抜き取ろうとするように設計されたマルウェア、リモートランサムウェア、資格情報を盗むためのブラウザ拡張、クリップボードハイジャックツール、そして一部のフィッシング試行です。これはキーがネットワークに接続されたマシン上に置かれないためです。Banxaのガイドも別の言い方で同じ点を示しています。コールドストレージは遠隔攻撃に対して完全に答えます。なぜなら、その種の攻撃一式はネットワーク経由で到達できるキーが必要であり、オフラインキーは到達不能だからです。これは現実の防御であり、長期保有者や制度的カストディ事業者が、キーをオフラインで保つことによる運用上の摩擦を受け入れる理由です。
それが止められないもの
BitGoのガイドは、残存するリスクを明確に列挙しています。物理的な盗難または改ざん、キー生成中のシード捕捉、ハードウェアに対するサプライチェーン攻撃、署名済み取引を移すために使われる危険なQRやUSBブリッジ、内部者の共謀、ソーシャルエンジニアリング、そしてバックアップの紛失や未検証の復元などの運用上のミスです。Banxaのガイドは、バックアップのリスクを裏付ける文書化された事例を示しています。2013年に、約7,500ビットコインのプライベートキーを保存したハードドライブが、ウェールズ州ニュー ポートの家から、ゴミ袋の中に入ってそのまま埋立地へ送られました。キーはハッキングもフィッシングもされず、オンライン上に露出もしていませんでした――そのドライブは、最も完全な意味でのコールドストレージだったのに、それでも失敗しました。重要だったのは、キーがオフラインかどうかではなく、「テスト済みのバックアップ」という唯一の習慣だったからです。
サプライチェーン上のリスクは別途記録されています。Banxaのガイドは、Ledgerの顧客データベースが2020年7月に漏えいし、名前と郵送先住所が露出したことで、公式な交換品として偽装した改ざん済みデバイスが顧客の郵便物として届き始めたと述べています。デバイスは技術的な意味ではコールドであり得ます（キーが生成され、オフラインで保管されている）それでも、所有者がまだ一度も使う前に、デバイス自体が傍受された、あるいは既知のシードが事前に仕込まれていた場合には、侵害され得ます。
取引所が実際にしている主張
Banxaのガイドが最もはっきり述べている点はここです。取引所がコールドストレージを使っていると言う場合、会社のキーはオフラインであり、顧客はそもそもキーを保持しません。顧客が保有するのは取引所の帳簿上の残高です――いわゆるIOU（債務承認）であり、コインは取引所が管理するままです。Banxaのガイドは、2022年11月に顧客資金がその中にあった状態でFTXが崩壊した例を挙げていますが、その失敗はBanxaによれば保管の温度（storage temperature）とは無関係でした。自分自身でキーを保持するのは別の取り決めで、セルフカストディ（self-custody）と呼ばれます。さらに「厳密な意味でのコールドストレージ」とは、読者自身の権利が、本人が個別に管理しているキーがオフラインであるという事実によって守られている状態のことですが、そうした事態はこのセルフカストディの取り決めの中でのみ成立します。
2025年6月13日に公表されたCoin IRAのガイドは、同じ点を制度的カストディ（institutional custody）の観点から補強しています。「cold（コールド）」というラベルだけでは品質は確定しません。管理の下手なハードウェアウォレットは、きちんと統治された制度的な仕組みよりも安全でないことがあり得るからです。コールドストレージは、保管（カストディ）層を守るものであって、資産の市場価値や、あらゆる種類の業務上の損失を守るものではありません。
その上に重なる制度的な管理（インスティテューショナル・コントロール）
本格的なカストディ（保管）プログラムは、オフライン保管だけに依存しません。BitGoのガイドでは、デュアルコントロール、マルチシグネチャまたはMPCベースの署名、HSMに裏打ちされた金庫、そしてSOC 1またはSOC 2のような独立した保証、さらにISO/IEC 27001との整合を、コールドストレージ単独では補えない領域をカバーする追加の層として挙げています。IEEEが公表した、暗号資産を暗号通貨取引所で管理するためのセキュリティ管理に関する標準（セキュリティマネジメントの標準）では、利用者の本人確認に対するマルチファクタ認証などの要件が定められており、コールドストレージの主張「と並んで」いるのであって、コールドストレージの主張「の中に含まれている」のではありません。NISTのNISTIR 8301（2021年2月に公表）は、カストディをより広く捉え、自身でホストする形、外部がホストする形、そしてハイブリッドの口座モデルにまたがるものとして位置付けています。同報告書は、これを「一般的なカストディ設計」のレベルで説明しており、取引所のウォレット・アーキテクチャに特化しているわけではありません。
このページがあなたに伝えないこと
このページでは仕組みを一般的な言葉で説明しています。監査された、特定の取引所に固有のコールドストレージ比率がどの資料にも示されていないため、名指しされた取引所の具体的なコールドストレージ割合を検証することはできません。「コールド」の厳密な、世界的に統一された監査済みの定義は存在しません。USPTOの出願、Bitcoin Wiki、BitGoのガイドはいずれも重なる部分はあるものの一致しないしきい値を述べており、完全にエアギャップされた保管から、エアギャップされたホットウォレット、HSM（Hardware Security Module）に裏打ちされた金庫まで含まれます。したがって、どの定義を適用しているかを知らない限り、ある取引所の「コールド」という用語の使い方は別の取引所と直接比較できません。たとえコールドストレージの主張が事実であっても、それが「取引所が保管している特定のコインに対して顧客が法的請求権を持つのか」、それとも「会社に対する無担保の請求権にとどまるのか」については何も示しません。これは取引所の利用規約と管轄（jurisdiction）によって決まりますが、このページはそれらを調査していません。最後に、どの資料も、公開されたコールドストレージ比率を、特定のプラットフォームに紐づく検証可能なオンチェーン・ウォレットアドレスに結び付ける独立した監査手法については説明していません。
出典
上記のすべての事実は、これらのレポートのいずれかに帰属します。意見が食い違う場合、記事はそう述べています。
TheCoinriseのリファレンスデスク
TheCoinriseのリファレンスデスク
TheCoinriseのリファレンスデスク
TheCoinriseのリファレンスデスク
TheCoinriseのリファレンスデスク
TheCoinriseのリファレンスデスク
TheCoinriseのリファレンスデスク
TheCoinriseのリファレンスデスク
「取引所における“コールドストレージ”が意味するもの、そして保証しないもの」という記事は、最初にTheCoinrise.comに掲載されました。