CoinCoverのチーフ・コマーシャル・オフィサー Anthony Yeung – インタビューシリーズ

Anthony Yeung、CoinCoverのチーフ・コマーシャル・オフィサーは、決済、デジタル資産、エンタープライズセールスの交差点で10年以上の経験を持ち、現在はエグゼクティブチームの一員としてグローバルな商業戦略をリードしています。CoinCoverに入社して以来、グローバルヘッド・オブ・セールスからCCOへと急速に昇進し、Go-to-Marketの実行、パートナーシップ、収益成長を監督しながら、暗号組織が詐欺、ハッキング、紛失したプライベートキーといったリスクを軽減するのを支援しています。入社前はEllipticでシニアリーダーシップを務め、EMEAエンタープライズセールスとグローバル商業機能を統括し、Judopayではモバイルファーストの決済採用を推進し、直販とパートナーシップを通じて収益を拡大しました。ACI Worldwideやその他のフィンテック企業での初期キャリアは、詐欺防止、決済インフラ、グローバルビジネス開発の強固な基盤を築き、高成長フィンテックおよび暗号セキュリティプラットフォームのスケーリングにおける重要なオペレーターとしての地位を確立しました。

CoinCoverは、テクノロジー、モニタリング、リカバリーサービスの組み合わせにより、機関とその顧客の暗号通貨保有を保護することに焦点を当てたデジタル資産保護会社です。2018年に設立され、プライベートキーのバックアップやウォレットリカバリーといったソリューションを提供し、デジタル資産への永続的なアクセス喪失の脅威に対抗します。同プラットフォームは取引所、カストディアン、ウォレットプロバイダーと直接統合し、予防的なセキュリティと、保護された取引が悪意のある活動により失敗した場合にユーザーに補償する保険付き保証モデルの両方を提供します。エンタープライズグレードのセキュリティインフラとディザスタリカバリー機能を組み合わせることで、CoinCoverは暗号採用の最大の障壁の一つである「信頼」に取り組み、デジタル資産が安全に保管・アクセス・取引できるようにスケールで実現することを目指しています。

あなたはACI Worldwide、Judopay、Elliptic、そして現在はCoinCoverなどの企業で、決済、詐欺防止、AML、暗号領域で10年以上の経験を積んできました。そのバックグラウンドは、デジタル資産市場で真の信頼を構築するために何が必要かという見解にどのように影響していますか？

決済、詐欺防止、AML、暗号の分野で10年以上を費やしたことで、私が最も学んだことは一つです: 信頼は宣言されるものではなく、獲得されるものであり、問題が起きたときに人々を守るガードレールを通じて獲得されるということです。

伝統的な金融は、規制、監督、そして消費者への明確な約束――「何かが起きたときには誰かが支えてくれる」――を通じて、段階的に公共の信頼を築いてきました。クレジットカードの不正請求を考えてみてください。ほとんどの人は二度と考えません。なぜなら、3Dセキュアや強固な消費者保護フレームワークといったプログラムにより、銀行が全額補償してくれるからです。その確実性は、何十年もの規制的な土台を築くことで実現されました。

デジタル資産市場はまだ同じ基盤を構築中です。この業界は、ほぼ追いつくことが不可能なスピードで本当に難しい問題を解決する優秀なエンジニアによって創られましたが、これは恩恵でもあります。しかしエンジニアは、コンプライアンスフレームワークや消費者保護義務ではなく、エレガンス、スピード、イノベーションを最適化します。その結果、セキュリティアーキテクチャが非常に高度になり、構築した人だけが理解できるものになることがありますが、問題が起きたときにはそれが問題です。信頼は、創作者だけが読めるシステムの中に存在してはいけません。テクノロジーだけではガードレールは作れず、信頼は説明責任によって築かれます。

MiCA（欧州）、米国のSEC・CFTCの監督の進化、シンガポールのMASガイドライン、ドバイのVARAなど、世界各地で出てくる規制フレームワークは、公共に対して「ルールがあり、監督があり、悪質な行為者には結果がある」ことを示しています。方向性は明確で、主要な金融センターすべてで進行中です。これがTradFiが信頼性を築いた基盤であり、現在暗号が必要としている同じ基盤です。その基盤を受け入れる企業こそが、抵抗する企業よりもこの業界の次の章を定義するでしょう。

英国のCryptoassets Regulations 2026とFCAの今後の監督は大きな転換点です。カストディ、レジリエンス、説明責任に関する新たな期待に応えるために、機関が行うべき最大の運用上の変化は何でしょうか？

英国のCryptoassets Regulations 2026とFCAの方向性は、機関の運営方法に対してはるかに規律あるアプローチを求めています。最大の変化は、デジタル資産リスクがもはやビジネスの周辺に置かれることはできず、機関のコアインフラストラクチャに組み込まれる必要があるという点です。

カストディに関しては、社内でのアプローチから運用レジリエンスへと移行し、構造化され、監査可能で、規制の期待に合致したモデルへとシフトすることを意味します。機関は資産の保管方法だけでなく、各段階で事業継続性がどのように確保されるかを明確にする必要があります。

規制当局は、保護方法だけでなく、失敗した際に何が起きるかにますます注目しており、これがレジリエンスの基準を高めています。資産へのアクセスが失われた場合、企業はそれを回復するための実証済みでテストされた手段を必要とします。これがなければ、真の運用レジリエンスを示すことは非常に困難です。

説明責任が企業の運営の中心的な指標となるにつれ、証拠を提供する方向への明確なシフトも見られます。単にコントロールが存在すると言うだけでは不十分です。企業は実際のシナリオで機能し、適切な監督レベルであることを証明できなければなりません。規制はハードルを上げていますが、正しく実施すれば、機関が真の自信を持ってスケールできる条件も整えます。

不可逆的な資産喪失は業界で最も深刻なリスクの一つです。デジタル資産の根本的な原則を損なうことなく、そのリスクを減らすために、機関はキー管理、バックアップシステム、リカバリープロセスをどのように再考すべきでしょうか？

不可逆的な資産喪失は、デジタル資産に対する信頼を構築する上で依然として最大の障壁の一つであり、主にアクセス管理の方法に起因します。多くの機関が依然として自己管理型バックアップに依存しており、これにより人的エラー、認証情報の紛失、運用失敗にさらされた脆弱なシステムが生まれます。問題は自己カストディそのものではなく、スケールでの自己カストディが運用リスクの転嫁になる点です。

シフトは、キー管理とリカバリーを付随的なものではなく、コアインフラとして扱う方向へ向かう必要があります。つまり、手動プロセスから脱却し、何か問題が起きた際にアクセスを復元できる、管理された検証可能なリカバリーメカニズムを確立することを意味します。

これはデジタル資産の原則を損なうものではなく、むしろ強化します。セキュリティとコントロールは依然として保持しつつ、レジリエンスが組み込まれます。

技術的およびガバナンスの観点から、デジタル資産企業にとって規制対応可能なリカバリーフレームワークは実際にどのようなものですか？

規制対応可能なリカバリーフレームワークは、アクセス喪失が理論上のリスクではなく、すでにスケールで起きていることを認識することから始まります。$3500億相当のビットコインが失われており、主な原因は認証情報の紛失です。これは規制された環境では決して容認できません。

ガバナンスの観点からは、企業はキー管理とリカバリーの明確な所有権を持ち、定義されたコントロールと職務分離を確立する必要があります。すべての段階で監査可能かつ説明責任が求められます。

技術的には、リカバリーをコアインフラに組み込むことを意味します――手動バックアップから脱却し、障害、侵害、エラー後にアクセスを実証的に復元できる管理された検証可能なメカニズムへと移行します。

「重要なのは、これらのプロセスが実際に機能することが実証されていなければならないことです。CoinCoverでは、22百万以上のウォレットを保護し、失敗したリカバリーは一度もありませんでした。これは、機関、規制当局、顧客がますます求めている保証レベルです。」

多くの機関は、デジタル資産保護を従来のサイバーセキュリティの別分野として捉えがちです。その考え方が不十分な理由と、暗号システムがもたらす新たな脅威モデルは何でしょうか？

ステーブルコインやトークン化が機関を市場に導入しましたが、多くの企業は依然としてデジタル資産に従来のサイバーセキュリティの考え方を適用しています。課題は、デジタル資産が根本的に異なるリスク――アクセス喪失――をもたらすことです。システムを保護するだけでなく、アクセス自体を保護する必要があります。

最も安定したユースケースでさえ、ウォレットへのアクセスが失われれば、ユーザーは永続的にアクセスを失う可能性があります。これは従来のサイバーセキュリティフレームワークが想定していないものです。外部攻撃だけでなく、認証情報の紛失、運用失敗、人為的エラーに焦点を当てた新たな脅威モデルが生まれます。

この課題に対処するため、機関は単なる予防策にとどまらず、リカバリーをコアコントロールとして組み込む必要があります。『パスワード忘れ』がオンラインログインを変革したように、デジタル資産にも同様の安全ネットが必要で、機関と顧客に安心感を提供します。

規制が明確になるにつれ、機関における自己カストディ、サードパーティーカストディ、ハイブリッドカストディモデルのバランスはどのように変化すると考えますか？

規制が明確になるにつれ、バランスはイデオロギーから実務的な方向へとシフトします。問題は、単に誰が鍵を保持するかではなく、資産が規制の期待に沿って管理・保護・回復できるかどうかです。

自己カストディは内部プロセスと人員に大きな負担を課し、依然として多くの企業が規制当局が目指す基準を必ずしも満たさない社内バックアップに依存しています。これがスケールでのリスクを生み出します。

サードパーティーカストディは構造を提供しますが、強固なガバナンスと明確なリカバリ機能の必要性を排除するわけではありません。

より実務的なハイブリッドアプローチが浮上しています。機関は適切なコントロールを保持しつつ、アクセスの復元、コントロールの監査可能性、レジリエンスの組み込みを保証する専門インフラを組み込んでいます。

信頼はしばしば広範な採用への最大の障壁とされています。規制だけでなく、機関と消費者の両方にデジタル資産製品への真の自信を与えるために最も重要な技術、コントロール、保護層は何ですか？

デジタル資産に対する信頼は、単に規制の問題として捉えるべきではありません。より実務的な課題は、機関と消費者がアクセスを保護し、永続的な喪失を防ぐシステムに依存できるかどうかです。

最も安全なシステムであっても、何か問題が起きた際にユーザーがアクセスを回復できなければ不十分です。したがって、リカバリビリティは保護のコア層として、アクセスを安全かつ管理された方法で復元できるようにする必要があります。

同時に、強固なガバナンス、監査可能なコントロール、独立した保証が不可欠です。真の試験はデジタル資産製品が構築できるかどうかではなく、銀行や金融機関から期待されるレベルの信頼を提供できるかどうかです。

CoinCoverはリカバリビリティと運用レジリエンスに重点を置いてきました。銀行や金融機関がデジタル資産製品を大規模に提供し始めるにつれて、これらの機能はどのように進化すると考えますか？

銀行や金融機関がデジタル資産提供を拡大するにつれ、リカバリビリティとレジリエンスは付加機能ではなく期待事項となります。顧客は、従来の金融で慣れ親しんだ体験――アクセスが復元でき、資産が追加の複雑さなしに保護され続ける――を期待するでしょう。

変わるのは提供方法です。手動プロセスや自己管理アプローチは大規模な顧客ベースでは持続できません。リカバリーはインフラ自体に組み込まれ、ユーザーの介入に依存せずバックグラウンドでシームレスに機能する必要があります。

ここで専門プロバイダーが重要な役割を果たします。機関を置き換えることではなく、スケールでデジタル資産リスクを管理するために必要なインフラを提供することです。

時間とともに、これらの機能は業界全体で標準となり、機関がデジタル資産を提供する際に、顧客が他の領域で既に期待している同等の信頼性、一貫性、信頼を実現できるようになります。

不適切なキー管理、詐欺、人為的エラーにより既に大量の暗号が失われている現状で、業界は標準化されたリカバリープロトコルを必要としていますか？もし必要なら、誰がそれらの策定を主導すべきでしょうか？

これまでに見られた損失規模を考えると、業界はより標準化されたリカバリープロトコルを必要としています。現行のアプローチは一貫性に欠けます。多くの企業が、見た目はコンプライアンスに適合しているように見えても、実際にはレジリエンス、テスト、独立した保証が不足している社内バックアップに依存しています。

規制当局がレジリエンス、監査可能性、消費者保護に関する期待値を設定するリーダーシップを取るべきです。しかし、標準は日々これらの課題に取り組むインフラプロバイダーと緊密に協力して策定される必要があります。

これは、断片的なプロセスから、実世界のシナリオで機能し、認定された標準と独立してベンチマークされた検証可能でテスト済みのリカバリーフレームワークへ移行することです。私たちはこの標準化の欠如に対処するために認証プロセスを確立し、顧客が新興標準への準拠を示せるようにしています。

2027年10月以降を見据えて、デジタル資産が開発途上の市場から、銀行が自信を持って一般ユーザーに提供できる信頼できる金融インフラへと移行するために、どのようなマイルストーンが必要ですか？

デジタル資産への需要増加を活用するため、業界はイノベーションと運用の確実性のギャップを埋める必要があります。規制は正しい方向に進んでいますが、リカバリーのように依然として過小評価されている重要な領域があります。

現在、ウォレットへのアクセスが失われれば、資産は永遠に失われる可能性があります。すでに何百万ものビットコインがアクセス不能となっている状況では、これは銀行や顧客が受け入れられるリスクプロファイルではありません。

2027年以降は、リカバリーがオプションではなくコア要件として扱われることが必要です。つまり、機関が管理された監査可能な方法でアクセスを復元でき、テストされたプロセスと独立した保証に支えられることです。併せて、ガバナンス、カストディ、運用レジリエンスに関するより明確な標準が不可欠となります。

デジタル資産は、機関が従来の金融サービスと同等の信頼性と自信を提供できるようになったときに初めて、主流の採用に至ります。

素晴らしいインタビューをありがとうございました。詳しく知りたい読者はCoinCoverをご覧ください。