ライトニングLSPが秘密鍵を握る？カストディリスクの実態

ライトニング決済がスムーズに動いていると、つい安心してしまうものだ。数秒で確定し、手数料もほぼゼロ。「これが本来のビットコインだ」と感じているユーザーも多い。

しかし一度立ち止まって確認してほしい。その送金、実際に誰が動かしているのか。自分の秘密鍵で署名しているのか。答えを知らないまま使い続けていると、いつの間にか「実質的な管理権を他者に渡した状態」で利用していることになる。

公開チャネル容量20%減――それでもLNは死んでいない

2023年以降、ライトニングネットワーク（LN）の公開チャネル容量は約20%減少した。チャネル数も右肩下がりだ。この数字だけを見ると「LNは縮小している」と読みたくなる。

しかし実際には、ライトニングによる決済は今も機能している。なぜか。理由はシンプルで、「見えないチャネル」が増えているからだ。

LNには公開チャネルと、外部から観測できないプライベートチャネルがある。公開チャネルは誰でもルーティングに使えるが、プライベートチャネルは特定の相手との間にのみ存在し、外部のノードマップには表示されない。統計に現れる「容量減少」は、可視部分の縮小にすぎない。水面下では別の経路が拡大している。

LSPが担う「見えない送金経路」

プライベートチャネルの急増を牽引しているのが、LSP（Lightning Service Provider）と呼ばれる仲介業者だ。LNウォレットアプリの多くは、ユーザーが自分でチャネルを開設する手間を省くため、LSPと連携している。

LSPはユーザーに代わってチャネルを用意し、流動性を提供する。送金の経路も自動で選んでくれる。技術的な知識がなくても、インストール直後からライトニング決済が使えるのはこの仕組みのおかげだ。

問題は、このLSPが「カストディアル型」かどうかだ。その違いが、自己管理できているかどうかを決定的に左右する。

カストディアル型LSP――管理権を渡したまま使うライトニング

LSPには大きく2種類ある。ノンカストディアル型は、ユーザーが自分の秘密鍵を保持したまま、LSPはあくまで経路提供に徹する。対してカストディアル型のLSPは、ユーザーの資金を自社のウォレットで一括管理する。

カストディアル型を使う場合、ユーザーはライトニングアプリを操作しているつもりでも、実態はLSPのサーバー上にある「残高表示インターフェース」を動かしているにすぎない。秘密鍵はLSPが持つ。

これはビットコインを取引所に預けた状態と構造的に同じだ。LSPが経営難に陥れば、セキュリティ事故が起きれば、サービスが突然終了すれば——その瞬間にアクセスを失う可能性がある。「ライトニングで送金できている」という体験は本物でも、自己管理の実態が伴っていなければ、セルフカストディとは呼べない。

どのウォレットが「本当に自分の鍵」か

自分が使っているライトニングウォレットがカストディアル型なのかノンカストディアル型なのかは、見た目だけでは判断しにくい。アプリのUIがいかに洗練されていても、内部の鍵管理構造は別問題だ。

確認のポイントは3つある。

アプリセットアップ時にシードフレーズ（12〜24語）が発行されるか
自分のノード、またはリモートサイナーに接続できるか
送金の際に自分のデバイスで署名が行われているか

これらのいずれかが「いいえ」なら、実質的にカストディアル型だと疑ってよい。よく知られたカストディアル型のサービスにはWallet of Satoshiなどがある。一方、Phoenix WalletやBreezといったウォレット、あるいは自前でCore Lightningを動かす構成はノンカストディアル型に分類される。

「使いやすさ」と「自己管理」は両立できる

ライトニングを安全に使うためには、自分でフルノードを立てるしかない——と言いたいわけではない。ノンカストディアル型のLSPと連携したウォレットは確実に存在するし、年々使い勝手も向上している。

重要なのは、送金がスムーズに動くことと、秘密鍵を自分が持つことは、まったく別の問題だという認識を持つことだ。LNの公開チャネル容量が減っても決済が機能しているのは、LSPが裏で動いているからだ。そのLSPがあなたの鍵を握っていないかどうか——一度確認する価値がある。

ライトニングウォレットのアプリを開いたら、まず一つだけ確認してほしい。「このウォレット、シードフレーズはありますか？」——その問いが、本当の意味での自己管理の出発点になる。

※本記事は一般的な情報提供を目的としており、投資助言ではありません。