FTX後の決済インフラが、バランスシートを拡大させている

はじめに

BitMEXが2026年4月20日付で発表したZodia CustodyのInterchangeは、ひとつの製品の中にふたつの機能を併記している。クライアントの担保はZodiaが「Trading Vault」と呼ぶコールド・分別管理のカストディに置かれ、取引目的でBitMEXにミラーリングされる（移転ではない）ため、BTC、ETH、USDC、USDTのいずれかで日次決済される。ミラーリングが済めば、同じクライアントは最大250倍のレバレッジを含むBitMEXのデリバティブ商品群にフルアクセスできる。

どちらの記述も正確であり、しかも正反対の方向を指している。オフエクスチェンジ決済（OES）が存在する理由は、FTXが自由に動かせる顧客資産を保有していたことにある。それに対する設計上の答えは、そもそも資産を取引所に送らないことだった。しかし250倍レバレッジを支える決済ネットワーク、しかも融資枠やプライムブローカレッジ・ラインとますます隣接するようになったそれは、カストディという外装をまとった与信取り決めにほかならない。

オフエクスチェンジ決済は、ある特定の軸に沿って見れば、取引所へのプリファンディングより安全である。問われるべきはどの軸なのか、そして同じレールに融資が乗った時点で残るエクスポージャーがどうなるのかという点だ。そのエクスポージャーを評価するには、ミラーリングされた残高が法的に何であるか、誰がどんな条件でそれを動かせるのか、未決済のウィンドウがどれだけ続くのか、そして担保に対してどの法人が与信を供与しているのかを知る必要がある。

これらの点についての公開情報は薄い。CopperのClearLoop製品ページはパートナー企業幹部の引用を添えたマーケティングページに過ぎない。ClearLoopの融資枠拡張を裏付けるはずのFalconXとの提携発表は、取得を試みたところ404を返した。BitGoのプライムブローカレッジページには、連邦認可のナショナル・トラスト・バンクへの転換に関するOCC承認についての見出し断片が一行あるだけで、裏付けとなる詳細はない。BitMEXの投稿は4つの中で最も内容が濃いが、それでもミラーリングの仕組みを法的な言葉ではなく製品としての言葉で説明している。公開情報が空白の箇所については、その旨をそのまま述べる。

プリファンディングが実際に何を犠牲にしていたか

OES以前、中央集権型取引所でサイズのある取引をしたい機関は、担保をその取引所に送っていた。取引所が秘密鍵を保有し、内部台帳の残高を計上し、そのエントリに対してポジションのマージンを設定していた。クライアントの資産と取引所の資産は同じウォレットに、そして業界がのちに実例として文書化した破綻ケースにおいては同じバランスシートに同居していた。2022年11月のFTX崩壊が基準点として使われるのは、その資産の混同がハッキングや相場変動に付随する偶発事象ではなかったからだ。顧客担保は運営者にとって資金源として利用可能な状態にあり、クライアントが所有権だと思っていた内部台帳のエントリは、実は無担保債権にすぎなかった。

この構造は、メカニズムの違いに沿ってふたつの異なるコストを生んでいた。

ひとつ目は、遊休担保に対する信用エクスポージャーだ。ベーシス取引を回すファンドは、ボラティリティ時の清算リスクを避け、かつポジションを追加できるようにするため、必要証拠金の何倍もの資産を取引所に置いていることがある。そのバッファの1ドル1ドルが取引所への無担保融資であり、何も生まず、クライアントには観察できない運営者の行動にさらされていた。OESはこれを直接的に狙い撃ちする。担保が第三者カストディアンの分別ボールトに留まり、証拠金の権利のみが取引所に伝達されるなら、そのバッファはもはや取引所のバランスシート上に存在しない。

ふたつ目のコストは、ポジションそのものに対するエクスポージャーだ。デリバティブポジションは値洗い証拠金（variation margin）を生む。誰かが誰かに継続的に金を借りている状態が常にあり、その債務は担保がどこにカストディされているかとは無関係に存在する。取引所で未実現利益を大きく抱えているトレーダーは、その利益分に関してその取引所の債権者である。原資産の担保が取引所のホットウォレットにあろうと、英国のZodiaボールトにあろうと変わらない。OESはこのエクスポージャーを消すのではなく、決済頻度を上げることで圧縮する。

この区別が重要なのは、ベンダー側の説明がしばしばこのふたつを一緒くたにする傾向があるからだ。「資産はカストディから一切出ない」という主張はひとつ目のコストには当てはまるが、ふたつ目については何も語っていない。

ミラーは移転ではなく許可である

3つのアーキテクチャすべてを通じて最も重い意味を負っている語は「ミラーリング（mirroring）」だ。BitMEXの投稿によれば、担保はZodia Trading Vaultに保管されBitMEXにミラーリングされ、取引の全過程を通じて決済まで一貫してコールドかつ分別管理のカストディに留まり、自動決済はInterchange Trading VaultとSettlement Walletを通じて行われる。これが構造的に示しているのはアテステーション（証明済み）残高だ。カストディアンが一定量の資産をロックし、その資産がロックされ、そのクライアントのその取引所口座に割り当てられていることを取引所に通知する。取引所はそのアテステーションに対して証拠金を計上する。取引時点で取引所への実際のオンチェーン移転は発生しない。

この設計からは3つの構造的帰結が導かれる。

ミラーリングされた残高は暗号的な構成物ではなく、契約上の構成物だ。取引所が保持しているものが質権なのか、担保権益なのか、三者間契約に基づく権利なのか、あるいは撤回不能の指図を伴う寄託に近いものなのか──それはカストディアン、取引所、クライアントの間の文書によって決まる。この分類こそが破綻手続きにおける優先順位を決めるが、3つのネットワークのいずれについても公開されていない。カストディアンのボールト内でロックされた残高は自動執行されるわけではない。契約条項がそのロックをクライアントに対して強制力あるものにし、かつその解除を取引所に対して強制力あるものにしなければならない。

決済頻度は、残存する信用ウィンドウの大きさを決める。BitMEXによれば、Interchangeは日次で決済される。決済サイクルの間、蓄積した値洗い証拠金は未決済のままだ。その日プラスになっているクライアントは、その金額分について取引所に対する債権を保有していることになり、それを裏付けるのは取引所の支払い能力以外に何もない。マイナスになっているクライアントは取引所に借りがあり、取引所の回収手段はロックされた担保である。エクスポージャーは消えたのではなく、投入残高全額からおおよそ1決済期間分の純値洗い証拠金プラス清算時に生じるスリッページ相当へと縮小しただけだ。それは有界な改善であり、その大きさは決済頻度の直接的な関数である。250倍商品を提供する取引所での日次決済は、現物取引所での日次決済とは実質的に異なるエクスポージャーを生む。

カストディアンは中立的な金庫番ではなく、取引所の担保請求権に対するエージェントとして動く。ミラーリングがレバレッジを支えるためには、取引所はポジションが清算される際、クライアントに確認することなくロックされた担保に到達できなければならない。つまりカストディアンは、定められた条件下で取引所からの移転指図を実行することに事前に同意している。したがってクライアントの保護は、カストディアンが鍵を管理していることにあるのではない。カストディアンが行動を義務づけられる条件が狭く、検証可能で、正しく実装されているかどうかにある。取引所の清算エンジンがポジションの値を誤って評価したり、破損したインデックスに基づいて動作したりした場合でも、カストディアンは依然として資産を移動させる。その瞬間のカストディアンの法的義務は指図を履行することだからだ。

さらにもうひとつのメカニズムが公開資料では未文書化のままになっている。ひとつの担保プールを複数の取引所に接続するネットワークは、資本効率の高さを謳う。複数取引所間で効率性を得るには、クライアントが取引所ごとに排他的な担保のスライスを割り当てるか（この場合の利得はプリファンディングを回避しただけに限られる）、あるいは複数の取引所での権利が共有プールに対して重複するかのいずれかしかない。後者の場合、ストレス時にネッティング問題が生じる。同じクライアントを同時に清算しようとする2つの取引所が、同じ資産に対して指図を出すことになるからだ。ClearLoopやInterchangeがどちらのモデルを採用しているかは、公開文書からは判断できなかった。

3つのネットワーク、そしてその公開文書が語らないこと

この市場を支える3つのアーキテクチャは、カストディ構造、規制上の拠り所、そしてどこまで融資に踏み込んでいるかという点で異なる。検証可能性の程度も大きく異なる。

ClearLoopの規模については、月間およそ8取引所にわたり500億ドル規模のスループット、KomainuおよびBitGoによるマルチカストディアン対応といった数字がいくつか出回っている。いずれもCopperの公開製品ページには記載がなく、一次情報での検証もできなかった。数字自体は正確かもしれない。だが確認済みとして扱うべきではなく、あるネットワークの標榜するスループットに対してカウンターパーティ与信枠を設定しようとする機関は、マーケティング上の数字ではなく証明済みの数字を求めるべきだ。

融資に関する主張についても同様だ。ClearLoop LoansとFalconXのダイレクトマーケットアクセス・レバレッジラインは、カストディの分離が信用供与とぶつかる地点を体現しているという意味でClearLoopの構造上の重要要素だが、それを文書化しているはずの発表は取得できなかった。ZodiaのHidden Roadとのプライムブローカレッジ提携については、報道はあるもののBitMEXの投稿には一切記載がない。BitGoのGo Networkと、暗号資産カストディアンとして初のIPOになるとされる件についても、取得できた資料では裏付けが取れず、日付も転換完了の有無も示されないOCCの見出し断片が残るのみだった。

取得資料から確立できるのは、これらが機関投資家向けの限定的な範囲の商品だという点だ。Interchangeは、選定された法域における適格なZodia・BitMEX共通の機関投資家またはプロフェッショナル顧客に限定されている。この制限自体がリスク管理策になっている。同一のレールを通じて同時に清算されうる母集団を制約する一方で、ネットワークの成長も制約しているからだ。

ふたつの破綻、まったく異なる二つの巻き戻し

主要な検証手段は、この取り決めの各レッグに沿った破綻シナリオの精査である。

取引所が破綻した場合

これはOESがまさに想定して設計されたケースであり、最もうまく対処できるケースでもある。クライアント担保はオンチェーン上でカストディアンの管理下にあり、分別管理されたボールトに置かれ、取引所のウォレットの外、その破産財団の外にある。取引所での出金凍結が起きても、担保が取引所にそもそも存在しなかったのだから、担保が閉じ込められることはない。

残るエクスポージャーはより狭いが実在する。クライアントに支払われるべき未決済の値洗い証拠金は、破産財団に対する無担保債権となる。管財下に入った取引所ではオープンポジションを決済できないため、ある取引所でロング、別の取引所でショートを持ってヘッジを組んでいるクライアントは、片方のレッグを失いながらもう片方のエクスポージャーは残り、しかも担保は両方とも動かせなくなる。そして、誰がミラーの解除権を持つのかという機構的な問いは、公開文書上、実のところ未解決である。通常運用下でロックされた担保の解除に取引所の同意が必要だとすれば、カストディアンは定義済みのデフォルト事由に条件づけられた一方的な解除権を持つ必要がある。その事由を定義し、それが発生したことを証明するのは法的プロセスであり、そのタイムラインはブロック単位ではなく週単位、あるいはそれ以上で測られる。破産財団から見て安全な資産であっても、長期間動かせないままになることがある。

カストディアンが破綻した場合

このケースへの注目度ははるかに低く、分岐もより多い。カストディアン主体の破綻は、構造的保護に最もなじむ分岐だ。分別信託の取り決めのもとで保有される資産は原則として破産財団の財産ではなく、英国規制下のカストディアンや連邦認可のナショナル・トラスト・バンクは、それを実践において確実にするためのルールのもとで運営されている。BitGoの転換が表明どおりに完了しているならば、ナショナル・トラスト・チャーターは、州のトラスト・チャーターでは満たされないかもしれない連邦検査と資本要件をもたらす。もっとも、取得したページからはその承認の範囲を確認できなかった。

より危険な分岐はオペレーション上の破綻だ。鍵の侵害、ランサムウェア、裁判所命令による凍結、署名インフラの停止は、いずれもカストディアンが債務超過であることを必要としない。カストディアンが残高のアテステーションと決済指図の処理を止めるだけで十分だ。アテステーションが止まった瞬間、接続しているすべての取引所は、もはや検証も強制もできない証拠金クレジットを抱え込むことになる。合理的な取引所の対応は、影響を受ける口座を停止すること、そしてポジションがオープンで未決済証拠金が積み上がっている場合には清算することだ。これは、そのカストディアンに接続しているすべての取引所で、そのカストディアンを使うすべてのクライアントに対して、同じ時間帯に一斉に起こることになる。

これはプリファンディングのもとでは存在しなかった、具体的な伝染メカニズムを生む。担保が取引所に置かれていた時代には、カストディアンのオペレーション状態は取引の証拠金計算とは無関係だった。ミラーリングは、カストディアンの可用性を、接続するすべての取引所における証拠金の十分性に対するライブな入力値に変えてしまう。

ふたつの間にもうひとつの破綻面が存在する。ネットワーク層、すなわちアテステーション・バス、割当ロジック、決済オーケストレーションはボールトとは別物だ。Copperが謳うマルチカストディアン対応、Komainu・BitGoのカストディがCopper自身のカストディと並存している点は、この分離を示唆している。すべてのカストディアンが健全なままネットワーク層だけで障害が起きた場合、担保の可動性は凍結するが権原自体は脅かされない。3つのシナリオの中で最も軽度であり、おそらく最も頻繁に起こるものだろう。

決済レールの上に乗った融資

これらのネットワークが融資へと拡張しているとされる動きは、カストディの範囲を超えてリスクプロファイルを変える。

ミラーリングされた担保に対する与信は独自のメカニクスを持ち込む。分別ボールト内の資産に対して融資を実行する貸し手は、デフォルト時にその資産に対する強制可能な回収手段を必要とする。貸し手が担保に対する質権のみを取得し、資産が一切動かないのであれば、その取り決めはクリーンであり、クライアントの立場はOESのベースケースに近いままだ。しかし貸し手が占有を取得したり、自らの帳簿に資金を供給するために担保を再利用する権利を取得したりする場合、クライアントはその超過分について貸し手に対する無担保債権者になり、分別ボールトはもはや意図したようにリスクを隔離しない。

再質入れ（rehypothecation）はプライムブローカレッジにおける標準的な慣行だ。融資スプレッドは薄く、レンディング業務の経済性は一般に担保が収益を生む状態にあることに依存する。決済ネットワークが取引所の証拠金並みの利率で融資を提供する場合、資金の出所は、薄いスプレッドを受け入れる資本力の厚いバランスシートか、担保の再利用かのいずれかになる。歴史的な対比は明快だ。Lehman Brothers International (Europe)の担保が再質入れされていたヘッジファンド顧客は、管財手続きにおいて無担保債権者として扱われ、回収には何年もかかった。資産が分別管理されたままだった顧客は、異なる結末を迎えた。

これに対する反論は、規制対象のカストディ主体が再利用に対して構造的な制約に直面するというものだ。受託者としての立場で資産を保有するトラスト・バンクや、顧客資産規則のもとで運営する英国規制下のカストディアンは、一般にカストディされた財産を自らの資金として扱うことができない。この制約は規制対象主体が保有する資産を保護するが、融資はしばしばそのトラストの枠の外にある関連会社によって供与される。FalconXがCopperのボールト内の担保に対してレバレッジを提供する場合や、Hidden RoadがZodiaのボールト内の担保に対してプライムサービスを提供する場合には、少なくとも3つの法人と少なくとも2組の契約文書が絡む。信用供与者の請求権がカストディの防火壁の内側に届くかどうか、届くとしてどんな条件下でなのかは主体単位の詳細であり、取得したいずれの資料もそれには触れていない。これは不利な形で解決済みではなく、未解決の論点として指摘しておく。

OESは市場リスクを減らすものでもない。250倍のレバレッジをかけているクライアントは、カストディの取り決めに関係なく250倍のままだ。急速な清算カスケードにおいては、取引所のエンジンがポジションをクローズし、カストディアンは取引所の指図に応じて担保を解放する。カスケードの経路、スリッページ、オートデレバレッジの挙動は、プリファンディングされた証拠金の場合と変わらない。カストディ構造が変えるのは決済手続きであって、市場イベントそのものではない。担保保護とハイレバレッジを同一製品の補完的な特徴として提示するのは、メカニズムの説明としては正確だが、実際には別々のふたつのリスクを混同させている。

清算機関なきクリアリング層

もし一握りのプロバイダーが、互いに競合し、リスクを共有しない複数の取引所にまたがる共通の担保インフラとして座っているのだとすれば、この市場はクリアリングハウスを設立しないままクリアリング層を発展させたことになる。

中央清算機関（CCP）はリスクを意図的に集中させ、構造的なメカニズムでそれをバランスさせる。会員基準、当初証拠金モデル、共同デフォルト・ファンド、定義された損失ウォーターフォール、そして破綻処理レジームがそれだ。集中は多角的ネッティングと秩序だったデフォルト管理を可能にする。ClearLoop、Interchange、BitGoについて取得した文書のいずれにも、デフォルト・ファンド、損失分担のウォーターフォール、会員間の損失分担についての記述はない。これらのネットワークは、共通のオペレーターを持つ二者間の担保取り決めとして機能しているように見える。その組み合わせは、損失吸収の仕組みを欠いたままCCPと同等のシステミックな存在感を持つことになる。これは開示の欠如から導かれる推論だ。保険カバレッジ、資本バッファ、保証の取り決めに関する公開情報は、3社いずれについても取得資料では入手できなかった。

規制対象主体への集約には明確な利点がある。株主にStandard Charteredを含む英国規制下のカストディアン、あるいは連邦認可のナショナル・トラスト・バンクへの転換を承認された主体に機関投資家の担保が集中する市場は、検査体制を欠いたオフショアの取引所群に担保が散らばっている市場よりも厳しい監督下にある。資本要件、分別管理規則、定期検査は、2022年に明らかになった構造的脆弱性に対応するものだ。監督対象主体への集約は、拡散し観察不能だったリスクを、集中し観察可能なリスクへと変える。

しかしその議論は相関リスクを解消しない。複数のOESネットワークと統合された取引所は、それぞれのネットワークが担う証拠金ブックの部分について、そのネットワーク全部に依存することになる。8つの取引所すべてで単一のカストディアンを使っているファンドにとって、そのカストディアンは自らの取引運営における単一障害点となり、標準的な分散の実務に反する。これらのプロバイダーを流れる機関投資家の取引量に関する公開データが存在しない以上、このチョークポイント仮説は現時点では実証的に検証できず、開示を待つ構造的条件のままである。

カウンターパーティのためのデューデリジェンス要件

これまでの分析から導かれる問いは具体的であり、ベンダー資料の大半はそれに答えていない。

• 各取引所でミラーリングされた残高を規律する法的文書はどれか。取引所の請求権は、その取引所の破産手続きにおいてどの順位に位置づけられるか。
• 取引所の同意なしにカストディアンが割当済み担保を一方的に解除できる権利を発動する事由は何か。そうした事由の成立を確定するのにどれだけの時間がかかるか。
• カストディアンが取引所の移転指図を実行しなければならない条件は何か。実行前にカストディアンが行う検証があるとすればそれは何か。
• 同一の担保が複数の取引所での権利を同時に裏付けることは可能か。可能である場合、二つの取引所が同時に指図を出したときの不足分を誰が吸収するのか。
• いずれかの融資商品のもとで信用を供与する法人はどこか。それはカストディの防火壁の内側にあるのか外側にあるのか。その契約はクライアント担保の再利用を認めているか。
• 破綻とは別に、カストディアン自身のオペレーション上の障害を裏付ける保険や資本は何か。

これらの問いは、暗号資産市場が形成される以前の三者間レポやプライムブローカレッジの取り決めにおいては標準的なものであり、答えはマーケティング資料ではなく契約文書の中で詳細に示されていた。現在の暗号資産の実装は、法的に定まった定義を欠く「ミラーリングされた残高」といったメカニズム用語に依拠している。

監視すべき中心的な条件は、レバレッジに対する決済頻度の相対的な水準だ。日次決済は、現物とほどほどにレバレッジのかかったデリバティブ担保向けに調整されたものだった。取引所がミラーリングされた担保を3桁レバレッジの商品へと押し込み、ネットワークが同じプールに対して与信を拡張していくにつれ、未決済のウィンドウは些細な摩擦ではなく拘束力を持つエクスポージャーになっていく。レバレッジの拡大に合わせて決済頻度が日中決済ないし連続決済へと引き締められるなら、このアーキテクチャは持ちこたえる。レバレッジと融資が拡大する一方で決済頻度が日次のままであれば、クライアントが直接選んだわけではないカウンターパーティを通じて、残存する信用リスクは広がっていくことになる。

参考文献

• ClearLoop: Collateral Mobility Network, Copper
• BitMEX Integrates Zodia Custody’s Interchange for Off-Venue Settlement, 20 April 2026
• Digital Asset Prime Brokerage Services, BitGo