TOPPANとBitGo、秘密鍵の3者管理を実証　2028年のサービス開始を目指す

ニュースの要点

TOPPANホールディングスは2026年11月12日、グループ会社のTOPPANとデジタル資産インフラ企業BitGoが、顧客を含む3者で秘密鍵を分散管理する実証を8〜10月に実施したと発表しました。単一障害点や不正取引のリスクを減らすため、地方銀行や自治体、事業会社によるデジタル資産の管理・運用を想定しています。

顧客の署名、BitGoの対向署名、TOPPANのバックアップ鍵を組み合わせ、法人と担当者の権限を証明するvLEIとも連携しました。通常の資産移転に加え、一つの鍵が使えない場合でも、残る二つの鍵で移転できることを確認したとしています。

両社は2028年のサービス開始を目指します。ただし、最終契約、関係当局の許認可、技術面・商業面の準備が前提です。実証の成功は、一般向けサービスの提供開始や、あらゆる攻撃に対する安全性の保証を意味しません。

ニュース出典: TOPPANホールディングス（当事者配信）「TOPPANとBitGo、デジタル資産を安全かつ円滑に管理する「分散鍵管理スキーム」の実証実験を実施」（2026年11月12日）

イノベーション総研の考察

デジタル資産の事業では、資産を守ることと、必要なときに動かせることの両立が求められます。今回の発表は、鍵を複数に分ける技術だけでなく、誰が取引を承認し、障害時にはどう復旧するかを一緒に検証した点に意味があります。

分散するのは保管場所だけでなく、取引の権限

一社だけで動かせない仕組みは、承認を待つ仕事も生みます。

今回の構成では、顧客がメインの署名を担い、BitGoが対向署名を行い、TOPPANがバックアップ鍵を保管します。一者の環境が侵害されても、他の鍵による承認なしには移転を成立させない設計です。同じ鍵を複数の場所に複製するだけのバックアップとは、取引を成立させる条件が異なります。

新たな資産管理サービスを考える担当者は、権限を分けた後の承認手順まで設計する必要があります。承認する会社が増えれば、誤った移転を止める機会は増えますが、通常の処理に待ち時間が生じる可能性もあります。どの取引を誰が判断し、どの時間内に処理するかを契約と運用に落とせるかが、導入判断の一つの基準になります。

法人確認と、送金先の管理をつなげる

鍵を持つ人が正しいことと、送金する相手が正しいことを別々に確かめます。

実証は、資産移動先の事前登録と取引時にvLEIを使い、対象法人や担当者の権限を確認しています。vLEIは、法人の識別子に検証可能な資格証明を組み合わせたものです。暗号の鍵だけを厳重に保管しても、権限のない担当者が誤った送金先を登録できるなら、業務上の不正や誤送信を防ぐ設計は完成しません。

イノベーション総研では、こうした連携を導入する際、法人や担当者の情報が変わったときの手続きを確認します。異動・退職や取引先の変更が起きても、登録と承認の情報を更新できることが必要です。ただし、今回の公表には更新作業の負担や所要時間の実測値はありません。認証の仕組みを備えたことと、日常の管理が省力化できたことは分けて評価します。

障害時の移転確認を、復旧運用へ進める

資産を動かせたという結果から、復旧に要する時間と責任を確認する段階へ進みます。

両社は、一つの鍵が紛失・利用不能となった状況を想定し、二つの鍵による移転を検証しました。これは事業継続の重要な確認ですが、あらゆる災害や同時障害を再現したという発表ではありません。バックアップ鍵を使える条件や、実運用での復旧時間も公表されていません。

同様のサービスに参入するなら、通常取引とは別に、障害を誰が認定し、誰が復旧を承認するかを定めます。誤った復旧要求に応じてしまえば、備えが新たな侵入経路になる可能性もあるためです。逆に、厳格な確認に時間がかかりすぎれば、顧客の資産運用は止まります。安全性だけでなく、復旧の時間・費用・責任を一組として比べることが大切です。

2028年の開始目標と、現時点の導入判断

商用化を見極める材料は、次の契約・許認可・運用条件です。

発表は2028年の開始を目標とし、最終契約と許認可取得などを条件にしています。したがって、現在すぐ導入できる完成済みサービスとして扱うことはできません。料金、具体的な提供地域、対象となる資産や顧客、商用環境での処理能力についても、今回の資料だけでは判断できません。

読者が今行えるのは、自社で守るべき資産と権限、必要な復旧時間を整理し、今後の提供条件と照合する準備です。既存の管理方式で十分な場合、分散管理に伴う追加の調整負担が価値を上回る可能性もあります。今回の実証を採用の結論ではなく、比較すべき運用条件が具体化した節目として捉えると、検証や提携の問いを絞れます。

まとめ

TOPPANとBitGoは、3者での秘密鍵管理、vLEIによる法人確認、障害時の資産移転を組み合わせて検証しました。次の判断は、分散技術の有無だけではなく、取引と復旧の承認手順を継続して運用できるかです。2028年の開始目標と、契約・許認可などの前提条件を分けて追う必要があります。

関連記事: 仮説検証の進め方 ／ 新規事業の仮説の立て方