暗号資産コミュニティでは、「中央集権型取引所は安全ではない」というのが、ほぼ一種の信念のようになっています。しかしバイナンスの創業者であるチャンポン・ジャオ（CZ）は、かつて何度も公開の場である見解を語っており、そのたびに大きな論争を呼んできました。「統計的な意味では、コインを中央集権型取引所に置く方が、セルフカストディより安全である可能性がある。」
この言い方は、自分を売り込んでいるようにも聞こえます。しかし立場をいったん脇に置いて、論理をじっくり検証すると、それがまったくの不合理だとは言い切れません。
なぜCZはそう言ったのか？2つの「統計の観点」から見た現実
CZの中核となる論拠は2つあります。
まず1つ目。セルフカストディには「コイン紛失（丢币）のブラックボックス」が大きくあるのに、ただ単に誰も統計していないだけです。取引所がハッキングされて盗まれたニュースは報道され、誰でも目にします。一方、一般の人が、リカバリーフレーズを忘れた、フィッシング用のリンクを誤って開いた、あるいは間違ったウォレットアドレスをコピーしてしまったことで資産を永久に失う――そういうことはニュースになりません。追跡するデータベースもありません。私たちはセルフカストディの領域でいったいどれだけの資産が失われているのか、永遠に知ることはできませんが、その金額は取引所のハッキングによる盗難額よりも、ほぼ確実にずっと大きいはずです。ただしそれが、無数の普通の人々に分散され、注目されないだけなのです。
第2に、取引所の“安全水準”は一般に個人よりはるかに高いです。バイナンスには数百人規模のセキュリティチームがいて、24時間365日で異常取引を監視し、コールド／ホットの分離、MPC、マルチシグネチャなど、技術面の包括的なソリューションを採用しています。一方で、普通のセルフカストディユーザーが直面するのは、自分の記憶力、家庭用のPC、そして1台のハードウェアウォレット——つまり、ハッカーの専門性と一般人の防御力は、まったく同じ土俵ではありません。
リスクの性質は違うのであって、リスクの大きさが違うわけではない
セルフカストディを支持する人は反論します：「取引所はハチの巣だ。ハッカーが1つの標的を集中攻撃して、成功したら破滅的だ」と。これは完全に正しいです。
しかしCZの論理はこうです：取引所のリスクは、低頻度で、影響が大きい事象；セルフカストディのリスクは、高頻度で、小さな影響（ただし毎回100%の損失）という事象。性質が違うので、絶対的に安全というものはありません。
FTXの崩壊は大きな影響をもたらした事象で、80億ドルを失いました。しかしセルフカストディの領域では、毎年、操作ミス、フィッシング攻撃、端末の紛失などで失われる資産は、この数字をはるかに上回る可能性があります。ただし無数の個人に分散していて、「1つの事象」として統計に載ることはありません。
これは、自分で管理（セルフカストディ）の価値を否定するものではありません
CZがこの発言をしたのは、「あなたの秘密鍵でなければ、あなたのコインではない」という理念を否定するためではありません——彼自身も秘密鍵の安全性が重要だと何度も強調しています。彼が本当に言いたいのはこうです：中心集権リスクを過度に恐れるあまり、そもそもあなたにはセルフカストディのリスクを負う能力がないという事実を見落としてはいけない、ということ。
スマホのOS更新すら面倒くさがり、ネットバンキングのパスワードを「123456」にするような人に、ビットコインをセルフカストディさせるのは、自由ではなく、不必要なリスクに自分をさらすことです。
中央集権型取引所の「透明性の進歩」
2024年以来、中央集権型取引所の透明性が質的に向上しています：
準備金（リザーブ）証明が標準装備に：主要プラットフォームが定期的にオンチェーンのウォレットアドレスを公開し、ユーザーは独自に、プラットフォームの資産がユーザーの預金を十分にカバーできるか検証できます
サードパーティによるカストディ（保管代行）が普及し始め：機関投資家の資産が、法的にも物理的にも二重に、プラットフォーム自身の資金から隔離されるようになっています
規制枠組みがますます明確に：EUのMiCAなどの規制が、カストディサービスに対して明確な資本金、監査、ガバナンス要件を課しています
これらの進歩は中央集権リスクを下げました。完全にはなくせないものの、確かに「取引所に預ける」ことの安全係数はFTX時代より一気に引き上げられています。
普通の人に最適な案：組み合わせて使う
CZの見解に対する議論のもう一つの側面は、多くの人がそれを「セルフカストディはやめて、全部バイナンスに入れろ」と理解してしまうことです。しかし彼の完全なロジックは実はこうです：あなたにセルフカストディの能力がないなら、カストディ取引所を選ぶほうが安全です。逆に、能力も資金規模も両方備えているなら、両者を組み合わせて使うのが最適解です。
現実的なやり方はこうです：
日常の取引や中程度の規模の資産は主要取引所に置き、利便性と機関レベルの安全な運用を享受する
長期に動かさない中核の準備金はセルフカストディの仕組みで保管し、ハードウェアウォレット＋マルチシグネチャ＋物理的バックアップでしっかりロックする
両者は互いにバックアップになるので、すべての卵を同じかごに入れない
直感に反しますが、真剣に考える価値があります。
CZのこの見解が価値あるのは、それが「正しい」からでも「間違っている」からでもなく、私たちに次の問いを突きつけるからです——私たちは本当に、“絶対的な管理”の裏にある“絶対的な責任”を負う能力があるのでしょうか？
多くの人にとって、答えは否定的です。これを認めることは弱さではなく、冷静さです。
次回予告：MiCAが来る——欧州が暗号カストディのゲームルールを再定義しています。