カストディ保険とは、伝統的な商業保険会社または専門の仮想通貨保険引受業者が、第三者のカストディアン（取引所や専門的な保管サービス提供者など）が保有する仮想通貨資産に対して、外部からの盗難、ハッキング、あるいは内部関係者による共謀や不正行為といった特定の事象によって生じた損失を保障するものだ。事故が発生した際には、保険会社が保険約款に基づいて保険金を支払う。これは本サイトですでに紹介した保険基金とはまったく異なる仕組みだ。保険基金は取引所が自己資金（通常は取引手数料の一部）を用いてあらかじめ積み立てておく内部準備金であり、支払うかどうか、いくら支払うかは取引所自身の判断とその時点での基金の実際の残高によって決まる。一方カストディ保険は、取引所やカストディアンが外部の保険会社から購入する商業保険であり、支払いの根拠は白黒はっきりと定められた保険約款に基づく。理論上はカストディアン自身の財務状況には左右されない。
この二つの仕組みはしばしばユーザーによって混同されるが、その一因は、ほとんどのプラットフォームがマーケティング用語において「保険基金があります」と「商業保険に加入しています」という二つの言葉の背後にある実質的な違いを厳密に区別しないことにある。しかしユーザーにとっては、自分の資産が実際にどちらの仕組みで保障されているのかを正確に理解することが、プラットフォームに何かが起きた際に実際にどれだけの補償を、どれくらいの確率と速さで受け取れるかに直接影響する。
カストディ保険が存在する根本的な理由は、仮想通貨資産が伝統的な銀行預金とは異なり、FDIC預金保険のような制度的保護の対象外にあるからだ。カストディアンがハッキングや内部不正に見舞われた瞬間、ユーザーは「カストディアン自身に補償する能力があるかどうか」というリスクに完全にさらされる。商業保険会社がこの種のリスクを引き受けることは、本質的には保険料を通じてこのリスクを単一のカストディアンから、より広範な資本市場へと分散させることであり、カストディアンが重大な損失事象に見舞われたとしても、ユーザーへの補償義務を果たす能力を持ち、単一の事象によって直ちに破綻しないようにするものだ。
しかしこの市場は現在まだ発展の初期段階にある。GlobalDataの2024年の消費者調査によれば、世界の仮想通貨保有者のうち何らかの形の保険保障を実際に有している者はわずか約11%であり、これは保有者の9割近くが保険保障を一切受けていないリスクに完全にさらされていることを意味する。同じ調査では、未加入層のうちかなりの割合が保険への加入意欲を明確に示していることも判明しており、市場の需要が存在することを示している。しかし供給側（引き受ける意思のある保険会社の数、引受能力）は依然として明らかに不足している。これこそが、一部の取引所が商業保険に加入していると主張していても、実際の保険約款の保障範囲や支払い上限が、プラットフォーム上のユーザー資産の総規模をはるかに下回っていることが多い理由だ。
実務上、カストディ保険は保障範囲と対象に応じて大まかにいくつかの種類に分けられる。一つは「保管サービス」そのものに特化した保険で、カストディアンが外部からの盗難や内部関係者の共謀によって被った資産損失に焦点を当てる。もう一つはより広範な「デジタル資産犯罪保険」で、従業員による詐欺やソーシャルエンジニアリングなど、より多様な犯罪類型にまで保障範囲が及ぶことがある。さらにもう一つは特定の資産保管形態に特化した保険で、例えばコールドストレージ資産の紛失や損傷を専門に保障するものだ。保険ごとに保障範囲と免責事項は大きく異なり、ほとんどの保険は市場価格の変動そのものによる損失、ユーザー自身の操作ミス（間違ったアドレスへの送金など）、秘密鍵の紛失、規制当局による資産差し押さえといった状況を明確に除外している。これはカストディ保険が、あらゆる可能な損失シナリオを網羅する万能な保障として設計されたことは一度もないことを意味する。
保険料の水準は通常、保障対象資産価値の一定割合として計算される。業界データによれば、十分なセキュリティ対策を備えた機関投資家向けのコールドストレージ保険の年間保険料は、おおむね保障対象資産価値の1%から2.5%の範囲に収まる。DeFiプロトコル関連の保障（例えばNexus Mutualのような分散型保険プロトコルを通じて引き受けられるもの）は、プロトコル自体の監査実績が良好でリスクが相対的に低ければ、保険料が1%を下回ることさえある。一方で、2025年初頭にいくつかの大規模なハッキング事件が発生し全体的なリスク評価が押し上げられたことで、取引所向けハッキング保障タイプの保険料は前年比で約35%上昇した。これは保険市場によるこの種のリスクの価格設定が、業界で実際に発生した損失事象に応じて動的に調整されることを反映している。
一般ユーザーにとって、ある取引所やプラットフォームが「資産はカストディ保険で保障されている」と主張しているのを見た際、最も実践的なやり方は鵜呑みにすることではなく、いくつかの具体的な詳細をさらに確認することだ。第一に、この保険の支払い上限はいくらで、プラットフォーム全体のユーザー資産規模に対して実際にどれほどの割合をカバーしているのか——ほとんどの保険の支払い上限は、プラットフォームが実際に保有するユーザー資産の総額をはるかに下回っており、これは大規模な損失事象が発生した場合、保険金だけではすべてのユーザーに全額補償することはおそらくできないことを意味する。第二に、この保険が保障する具体的な事象の範囲は何か。あなたが最も懸念しているリスクシナリオ（ハッキング、内部不正など）をカバーしているのか、それとも比較的稀な特定の状況しか保障していないのか。第三に、そして最も見落とされがちな点だが、この保険が保障しているのは「プラットフォームの資産」なのか「あなた個人のアカウント内の資産」なのか。ほとんどの保険が実際に保障しているのはプラットフォームの運営レベルでの損失であり、保険金が個々のユーザーに分配されるかどうか、どう分配されるかは、保険が自動的かつ直接的に影響を受けたユーザー一人ひとりに支払われるのではなく、プラットフォーム自身の仕組みと意思に左右されることが多い。
より根本的な理解としては、カストディ保険はリスクを下げるための防御線の一つであり、決して唯一の防御線ではなく、あなたが必ず資産全額を取り戻せることを保証するものでもない。本サイトで繰り返し強調してきた準備金証明、マルチシグ、コールドストレージといった他の仕組みと同様、それぞれが特定の種類のリスクを防ぐものであり、どの単一の仕組みもあらゆる状況を網羅することはできない。単一の保障機構に頼るのではなく、複数の防御を重ねて使うことが、比較的現実的なリスク管理のあり方だ。
2025年2月に発生したBybitの15億ドル超の資産盗難事件は、カストディ保険市場に現在存在するギャップを明確に示した。仮想通貨の総時価総額がすでに数兆ドル規模に達しているにもかかわらず、法律事務所Sparkの分析は、この事件が「カストディされている資産の規模」と「実際に保障される範囲」の間に明確なギャップがあることを浮き彫りにしたと指摘している。ほとんどの取引所は商業保険に加入していても、その支払い上限はプラットフォームが実際に保有するユーザー資産の総額をはるかに下回っている。Bybitが極めて短期間で資金ギャップを埋め、通常の出金を再開できたのは、主に機関投資家パートナーとのブリッジローンと自己資金によるものであり、カストディ保険の保険金支払いによるものではなかった。この事例は業界において、「保険に加入していること」と「実際に損失が発生した際に完全にカバーされること」がしばしば混同されがちだが、実際には大きなギャップがあることを説明する際によく引用される。