MiCA規制2026年版：セルフカストディとハードウェアウォレットへの影響とは

MiCAはEU全域で完全に施行されました。ハードウェアウォレットで仮想通貨を保有している方や、取引所から資金を移そうと考えている方は、自分に何か影響があるのか気になっているかもしれません。結論から言えば、セルフカストディの権利は守られています。ただし、出金時に知っておくべき実務的なポイントがいくつかあります。

MiCAとは？

MiCA（Regulation EU 2023/1114）は、EUにおける暗号資産の主要な規制フレームワークです。これにより、従来の各国ごとのバラバラな規制が統一され、27加盟国すべてに共通するルールが適用されます。

規制の対象は主に3つのカテゴリーです。暗号資産の発行者（トークンを発行する企業）、暗号資産サービスプロバイダー（CASP：取引所、ブローカー、カストディアンなど）、そしてステーブルコインの発行者です。たとえばドイツの金融監督当局BaFinやスペインのCNMVも、今後はこのMiCA体制の下で既存の国内規制と並行して運用されます。

MiCAは2段階で施行されました。資産連動型トークンや電子マネートークンに関するルールは2024年6月30日から適用。より広範なCASP規定（多くの取引所やカストディ型ウォレット事業者が該当）は2024年12月30日から施行され、既存CASPには加盟国の判断で最長2026年7月1日までの移行期間が認められています。ここで重要なのは、MiCAがカバーしない範囲です。自分自身で仮想通貨を管理し、他者にサービスを提供しないユーザーや、プロバイダーが鍵を管理しないノンカストディアルウォレットは対象外となっています。この区別が本記事で最も重要なポイントです。

規制の狙いは、他者にサービスを提供する事業者です。自分自身で管理するウォレットで仮想通貨を保有している場合、MiCAのライセンス取得や報告義務は一切発生しません。初心者の方には、「誰が鍵やサービスを管理しているのか？」という視点でMiCAを読むのが分かりやすいでしょう。企業が顧客の資産を預かる・取引所を運営する・トークンを発行する・規制対象のサービスを提供していればMiCAの適用対象です。自分で仮想通貨を購入し、自分のウォレットに移して他者にサービスを提供しない場合、CASPには該当しません。つまり、単に自分の資産を自分のウォレットで保有しているだけです。この線引きが重要です。EUの暗号資産規制は「単一のルールブック」と言われますが、実際はより細かく区分されています。MiCAはプロ向け市場のルールを標準化しますが、個人のウォレット所有をライセンス制にはしていません。

MiCAにおけるセルフカストディの扱い

セルフカストディとは、取引所や仲介業者ではなく、自分自身が秘密鍵を管理するウォレットで仮想通貨を保有することです。取引はローカルで署名され、直接ブロックチェーンに送信されます。第三者が資産を凍結したり、アクセスを失わせたりすることはできません。たとえば、取引所から1,200 USDTをTangem Walletに出金した場合、資金が着金した時点で秘密鍵は自分の手元にあり、取引所はその仮想通貨へのアクセス権を失います。

「セルフカストディアル」「ノンカストディアル」「セルフホステッド」といった用語は、いずれも同じモデルを指します。MiCAの法的観点では非常にシンプルです。クライアントのみが鍵を保有している（セルフカストディ）場合、サービスプロバイダーはカストディの定義から外れるため、MiCA上の暗号資産サービス提供には該当しません。つまり、純粋なセルフカストディはMiCAのCASPライセンス制度の完全な対象外です。ノンカストディアルウォレットは、ユーザー自身が秘密鍵を管理でき、第三者がアクセスできないツールです。プロバイダーが鍵を管理しないため、MiCAの「カストディ」やCASPサービスの定義に該当しません。

実務上の違いは「カストディ」と「ブランド」にあります。アプリやサポート、アップデート、連携機能があっても、プロバイダーがユーザーの秘密鍵にアクセスできなければノンカストディアルです。逆に、シンプルな見た目でも、顧客の鍵を管理していればカストディ型となります。MiCAは提供されるサービス内容を重視し、ユーザーの画面上の印象だけでは判断しません。「unhosted wallet」という言葉は不安を感じさせるかもしれませんが、ここでは「取引所やカストディアンが管理しないウォレット」という意味です。アクセス手段を自分で持つということが法的に重要であり、第三者が資産の責任を負わないことを示しています。

What this means practically: ハードウェアウォレットの利用にライセンスは不要です。ウォレットの登録義務もありません。セルフカストディウォレットからの取引報告も不要です。他者にサービスを提供せず、自分自身で仮想通貨を管理しているユーザーには、MiCA上のコンプライアンス義務は一切ありません。多くのMiCA関連記事では「ヨーロッパの仮想通貨はすべて規制対象になった」といった印象を与えがちですが、実際は異なります。規制の対象は中間事業者であり、資産を自分で保有する個人は対象外です。

実務面での影響：Travel Ruleと出金時の注意点

セルフカストディユーザーに影響するMiCA関連規制として、Travel Rule（資金移転規則：TFR）があります。Travel Ruleは、取引所に対し仮想通貨送金時の送信者・受信者情報の収集を義務付けるものです。EUのTFRでは、CASPはセルフホステッドウォレットとの間の送金にもこの情報収集義務を適用しなければなりません。特にover €1,000（1,000ユーロ超）の送金では、CASPは送金先アドレスが顧客本人のものであることを確認する必要があります。

実際には、取引所からハードウェアウォレットへ出金する際、送金先アドレスの所有確認を求められる場合があります。一般的な方法は、ウォレットからメッセージ署名で鍵の所有を証明するか、マイクロデポジット（少額テスト送金）で実際の管理権限を確認するものです。この要件は2024年12月30日以降、入金・出金ともに適用されています。

これは取引所側での確認手続きであり、ウォレット自体の利用制限ではありません。資金着金後の利用方法には影響しません。ユーザーにとって面倒なのは、従来はアドレスを貼り付けるだけだった出金が、所有確認や追加のフロー、場合によっては手動審査を求められる点です。この手間はウォレットの規制ではなく、取引所のコンプライアンス要件によるものです。ウォレット自体は従来通り資金を受け取ることができます。

また、タイミングを分けて考えることも重要です。送金前は、取引所が規制事業者として情報収集を求めますが、資金がブロックチェーン上で着金すれば、セルフカストディウォレットは通常通りの運用に戻ります。取引はローカル署名で直接ブロックチェーンとやり取りします。

一般的な出金フローは以下の通りです。

ひと手間増えるだけで、障壁ではありません。€1,000未満の出金であれば、通常の取引所手続きのみで追加の所有確認は不要です。この閾値が重要なポイントです。

MiCAでセルフカストディがより魅力的になる理由

MiCAによって、ヨーロッパの仮想通貨保有者がセルフカストディを選ぶ動きが加速する可能性があります。規制により、取引所やカストディ型ウォレット事業者のコンプライアンス負担が大幅に増加します。MiCA下では、EU域内で取引・カストディ・送金サービスを提供するCASPは、各国当局の認可取得、最低資本要件（特にカストディ業務はより高水準）、ガバナンスやリスク管理体制の整備、厳格な消費者保護・資産分別・運用レジリエンス要件などが課されます。

ユーザー側には、より厳格なKYC手続き、情報収集、特定トークンの取り扱い制限、報告義務の増加など、利便性低下として現れます。ドイツやスペインではすでにAML・KYCチェックが必須化されており、MiCAによってこれらの義務がEU全体に拡大されます。

カストディ型保管には、規制では防げないリスクも残ります。取引所やカストディサービスに資産を預けると、プラットフォームが秘密鍵を管理するため、ハッキング・破綻・規制凍結・エグジット詐欺などカウンターパーティリスクにさらされます。セルフカストディならこうしたリスクはありません。ノンカストディアルウォレットでは、完全なコントロールと高いプライバシーを得られる一方で、鍵管理やバックアップの責任も全て自分に委ねられます。カストディ手数料もなく、第三者がアクセスを制限することもありません。

これが本当の「所有のトレードオフ」です。規制取引所は売買や両替に便利ですが、コンプライアンスチェックや口座審査、出金制限が発生する場でもあります。セルフカストディウォレットは、取引所に預ける必要がなくなった後の資産保管場所です。すべてのユーザーが購入直後に全コインを引き出すべきという意味ではありません。アクティブトレーダーは利便性重視でプラットフォームに資金を残すこともありますが、長期保有者は異なる判断をすることが多いです。目的が「保管」であれば、自分で鍵を持つメリットはより大きくなります。

2025年時点で、仮想通貨ユーザーの56.58%がセルフカストディを選択しています。この傾向はリスクの所在を冷静に判断した結果です。セルフカストディに移した後は、直接ブロックチェーンとやり取りし、MiCAのコンプライアンス要件から外れます。セルフカストディは、規制強化が進む取引所環境からの「出口」とも言えます。ただし、セルフカストディにもリスクはあります。秘密鍵やシードフレーズを紛失すれば、資産は永久に失われます。取引所も規制当局も、誰も復旧できません。リスクは機関から個人に移りますが、多くのヨーロッパの保有者にとっては、そのトレードオフこそが選ぶ理由となっています。

MiCA下でのTangemの位置付け

Tangemは「ユーザーの秘密鍵や資産にアクセスしないセルフカストディ型ハードウェアウォレットの提供者」として自社を説明しています。資産のカストディや取引所運営、秘密鍵の管理は一切行いません。

これをMiCAの観点で見ると、CASPは「顧客に対し暗号資産サービス（カストディや取引プラットフォーム運営など）を事業として提供する法人等」と定義されています。Tangemの製品は、秘密鍵がアクティベーション時にチップ上で生成され、いかなる状況でもカード外に出ないセルフカストディ型ハードウェアウォレットです。Tangemはユーザーの秘密鍵を閲覧・取得できず、ウォレットへのアクセス権も持ちません。つまり、MiCAのカストディ定義にある「顧客のためにアクセス手段を管理・保管する」行為には該当しません。

Tangem Cold Walletは、NFC対応の物理デバイス上に秘密鍵をオフライン保管し、Samsung S3D350AセキュアエレメントでCommon Criteria EAL6+認証を取得しています。ファームウェア監査はKudelski SecurityとRiscureが実施。USBやバッテリー、Bluetoothは不要で、TangemアプリはNFC経由でカードと通信し、AES-256暗号化チャネル（0〜5cm範囲）を使用します。

MiCAの観点で重要なのは、「プロバイダーが鍵を管理しないセルフカストディ型ハードウェア」としてTangemが位置付けられている点です。最終的なCASP・ライセンス区分は規制当局の判断となるため、現時点の製品説明だけで断定はできませんが、この設計思想により、取引所アカウントとは異なる法的位置付けとなります。ウォレットは秘密鍵の生成・保管・利用をサポートしますが、資産の法的保有者となることも、カストディアンとして仲介することもありません。アプリはネットワークや機能連携を提供しますが、コア機能はあくまでセルフカストディです。

ヨーロッパの保有者にとって重要なのは実務面です。「ウォレット提供者が資金を動かしたり、アクセスを凍結したり、資産を復旧したりできるのか？」という点ですが、Tangemのセルフカストディモデルでは答えは「NO」です。これが規制強化時代にウォレットが有用な理由であり、同時にバックアップ管理の重要性を高める要因でもあります。

One concrete limitation to know: Tangemはユーザーデータを収集せず、基本的なウォレット利用にKYCも不要、スイス法下でGDPRにも準拠しています。ただし、バックアップカードをすべて紛失・破損した場合、完全な資産復旧は不可能です。Tangemを含め、どの組織も資産を復旧できません。これが真のセルフカストディの帰結であり、「鍵を持つ＝全責任を負う」ことを意味します。

TangemアプリはiOSとAndroidに対応。デスクトップやWebインターフェースはありません。アプリはGitHubでオープンソース化されており、アプリ内のサードパーティサービス（オンランプやスワップ機能など）はウォレット本体と別にKYCが必要な場合があります。

Disclaimer: 本記事は一般的な情報提供を目的としたものであり、法的助言ではありません。ご自身の状況に応じた判断は、必ず専門の法律・金融アドバイザーにご相談ください。