🔬 Deep Dive｜DTCとXRPLの凍結・回収権限を読む

公開チェーンに記録された資産でも、送れること、取引サービスを使えること、残高を維持できることは別々の条件で決まる。CSD BRのXRPL利用、DTCのトークン化設計、NEAR Intentsの制御を重ねると、デジタルマネーとトークン化証券を読むために、止める場所と権限者を分ける必要が見えてくる。

Ripple・CSD BR：XRPLによる記録のミラーリングと管理権限（2026年9月29日）Ripple

■ 公開チェーンへ移っても、管理者の権限は残る

Rippleは2026年9月29日、ブラジルの金融市場インフラCSD BRが、投資ファンド持分の記録と監査にXRP Ledger（XRPL）を使う第一段階を発表した。BTG Pactualのファンド持分をMPT（Multi-Purpose Token）で表し、既存の正式な記録を公開チェーンへ写す。登録・保管・決済の正式な記録はCSD BRのシステムに残る。[1]

発表にはもう一つ、資産の管理権限が明記されている。CSD BRは発行と管理を制御し、参加者の承認、個別資産の凍結、規制当局や裁判所の命令に基づくclawbackを維持するという。参加環境はブラジルの法人・銀行顧客に限られ、KYC・AMLの手続きが前提となる。[1]

公開チェーンを使うことから、誰でも同じ条件で参加できるとは読み取れない。記録を置くネットワークの性質と、対象資産を発行・保有・移転する条件は、別の層にある。

また、この第一段階は記録のミラーリングである。将来のネイティブ発行や承認済み参加者間の取引は、検証後に広げる構想として書かれている。既存制度の置き換えや、すべての運用開始を一度に証明する発表ではない。[1]

LVMの9月30日の記事は、正式な記録とXRPL上の補助記録の関係を扱った。[8] 今回は、その資産が止まるとき、どの層の権限が使われるのかを、別のサービスやトークンと比較する。

■ 凍結、拒否、回収は、起きる変化が違う

「資産を止める」という表現には、少なくとも三つの動作が混ざる。

凍結は、ある残高や資産の移転を制限する動作だ。ただし、受け取ることまで止まるのか、発行者へ戻せるのか、全保有者が対象なのかは、資産と設定で違う。

取引拒否や遅延は、サービスが依頼を受け付けない、または先へ進めない動作だ。ある交換窓口で見積もりが返らないことは、そのトークンがネットワーク上のすべての経路で移転不能になったことを意味しない。

回収は、発行者や管理者が、保有者の残高からトークンを引き戻すなど、残高へ手を加える動作だ。止めて調査することより強い操作になり得るが、回収された分が被害者へ返ることや、現金で償還されることまで自動的に決まるわけではない。

さらに、証券の正式な記録を訂正する手続きがある。どのトークンを誰へ戻したかという技術上の動きと、誰の権利を正式な帳簿で認めるかという問題を、同じものとして扱わない必要がある。

この区別は、障害や不正のニュースを読む際にも役立つ。「凍結に成功した」という報告から、被害額が全額返還されたと推測することはできない。どの操作で、どの範囲の残高が、いつ、どう変わったかという証拠が要る。

■ XRPLでは、トークンの種類と事前設定が境目になる

XRPLの公式文書は、ネイティブ資産XRPと発行トークンを明確に分ける。XRPLの凍結・clawback機能でXRP自体を凍結したり回収したりすることはできない。一方、取引所などが預かるXRPの利用を止めることはあり得る。後者は、その保管サービスの制御である。[2][3]

発行トークンにも種類がある。trust line型の個別凍結では、対象保有者から第三者への送付などが制限されるが、発行者へ直接送ることや、他者から受け取ることは残る。deep freezeは受け取りも含めて制限を広げる。MPTには対応するlockingの仕組みがあり、個別lockはdeep freezeに近い働きをする。[2]

したがって、CSD BRが使うMPTの説明へ、trust line型の設定名と条件をそのまま移してはいけない。「XRPLの凍結」という一つの見出しでも、実際に使うトークン形式を確認する必要がある。

clawbackにも事前の条件がある。trust line型では、発行アカウントのAllow Clawback設定を発行前に有効にする必要がある。MPTでは発行定義のCan Clawbackが条件で、初期設定では無効だ。[3] 任意の資産に対して、事後に回収権限を追加できる仕組みとして読むことはできない。

権限を放棄する設定も、形式ごとに違う。trust line型のNo Freezeとclawbackは両立しないが、MPTではCan LockとCan Clawbackが別々の設定として扱われる。[2] 一つのフラグだけを見て、すべての管理操作がなくなったと判断するのは早い。

今回確認できたのは、公式仕様にある機能と、CSD BRが維持すると説明した管理権限だ。CSD BRの本番発行に使う識別子や設定値、管理鍵の署名体制、実際の回収操作の履歴までは、この発表から確認できない。機能が存在すること、対象資産で有効になっていること、適切な手続きで使われたことは、それぞれ別の証拠で確かめる必要がある。

■ DTCは、保有者の鍵なしに動かす設計を示す

米国の証券保管機関DTCについては、SECが2025年12月11日に公表したノーアクションレターと、添付されたDTCの申請書が設計を詳しく示す。[4]

対象は、DTC参加者が保有する証券に対する権利をトークンで表す予備的基本版だ。移転先は登録済みウォレットに限られる。LedgerScanというチェーン外のシステムがトークン移転を追跡し、トークン化された権利についてのDTCの正式な帳簿・記録になる。原証券の登録名義は、DTCの名義人Cede & Co.のまま変わらない。[4：PDF3頁]

申請書の「Override Keys」には、各チェーンのroot walletの鍵を使い、登録ウォレットの秘密鍵がなくても、対象トークンの変換、移転、発行、焼却を行える設計がある。誤った記録、失われたトークン、不正など、訂正を必要とする条件に対応するための権限だ。[4：PDF19頁／添付申請書12頁]

ここには、利用者が自分の鍵を持つことと、管理者が別の鍵で資産へ操作できることが両立する設計が見える。自己管理ウォレットに入っているという情報だけでは、管理者の操作可能性を否定できない。

ただし、SECの文書の性格も押さえたい。担当部局のスタッフが、記載された事実・条件の下で特定の規定に関する執行措置を勧告しないという立場を示した文書で、法律上の結論を示すものではない。条件が違えば対応も変わり、立場は変更・撤回され得る。[4：PDF6〜7頁] 「SECがトークン全般の安全性を承認した」と広げることはできない。

期限は、予備的基本版の運用開始日から3年だ。DTCは開始時に担当部局へ書面で通知する。[4：PDF7頁] レターの日付から一律に3年を足して、2028年末で終わると確定する読み方にはならない。

DTCCは2026年7月15日、DTC保管資産を使った本番取引を報告し、サービスの開始を同年10月の予定とした。[5] この取引の実施と、予備的基本版の正式な開始日は同一と決められない。10月1日時点で本稿が確認した資料だけでは、レターの期限を決める具体的な開始通知日は確定できない。

訂正権限に関する記録も重要になる。レターの条件には、root walletを使った訂正事例を四半期ごとに担当部局へ報告することが含まれる。[4：PDF5頁] これは規制当局への報告であり、同じ資料がすべて一般公開されるという意味ではない。外部の読者がどこまで操作を追えるかは、公開記録の範囲を別に確認する必要がある。

■ NEAR Intentsが止めるのは、まず依頼を進める経路だ

NEAR IntentsのSHIELD文書が説明するのは、統合されたサービスが実行前に依頼を評価する制御層である。確認時点でLive todayとされるのは、インシデントの登録・解決、範囲を限定した権限、セキュリティモード、統合済み経路での見積もり時の判断だ。[6]

追加の依頼経路や運用範囲への適用はRolling out、より広い調整はVisionとして分かれている。現在使える制御と、展開中・将来構想を同じ完成済み機能として扱わないことが必要だ。[6]

インシデントを登録する側には明示された権限の範囲があり、利用側のサービスが状態を照会して、続行や遅延を判断する。文書は、適用が段階的で、経路によって挙動が異なり得るとも説明する。AML等の照合も、統合された見積もり経路を対象にする現在の実装として記載されている。[6][7]

この仕組みは、特定の窓口で依頼を進めない制御を説明する。ここから、基盤チェーン全体の停止、すべてのウォレットの残高凍結、保有者の鍵を使わない回収までできるとは読めない。

LVMの9月29日の記事が扱ったインシデント対応へ、今回加えるのはこの範囲の確認だ。[10] 被害額や回収額を再掲するより、どの経路が制御を採用していたか、実行前の拒否・遅延と実行後の残高操作のどちらだったかを確認する方が、機能の理解を進める。

デジタルマネーでも同じ切り分けが必要になる。CircleのUSDC利用規約は、ブロックリスト方針に従うチェーン上の送受信制限、Circleが保管する資金の凍結、政府機関の命令による凍結や対応する米ドルの引き渡しを説明している。この規約はEEA外の保有者を対象とし、最終更新日は2025年12月12日だ。[11：第13節]

トークンの移転を制限することと、準備資産の米ドルを法的な手続きで扱うことは別の動作である。この規約から、あらゆるUSDC残高を任意の被害者へ戻せると結論することはできない。資産、発行者、保管先、適用される条件を特定して読む必要がある。

■ 資産を選ぶ前に、権限の表を作る

今回の比較をまとめると、止まる場所は次のように異なる。

対象	制御する主体・場所	資料が示す動作	確認すべき条件
NEAR Intentsの統合済み経路	権限を持つインシデント登録者と、その判断を採用するサービス	見積もり時などの続行・遅延、範囲を絞った対応	統合経路、権限範囲、実装段階
XRPLの発行トークン	発行者とトークン側の設定	凍結・lock、設定されたclawback	trust line型かMPTか、発行前設定、対象残高
DTCのトークン化された権利	DTCの登録制度、root wallet、正式な記録	登録先への移転、訂正のための変換・移転・発行・焼却	訂正条件、対象証券、開始と適用条件
XRP自体	XRPLの発行トークン機能の対象外	この凍結・clawback機能では操作できない	預かりサービス側の制御とは別に読む

この表は安全性の順位ではない。資産の種類も制度も異なる。管理者の訂正権限を必要とする利用と、発行者の介入を抑えたい利用では、評価する条件が変わる。

ここからは利用者や事業者に向けた分析になる。まず、購入しようとするものがネイティブ資産、発行トークン、証券の権利表現のどれかを確かめる。次に、窓口の拒否と資産自体の移転制限を分け、残高を変更できる主体と条件を読む。最後に、誤って止められた場合の説明、解除、訂正の手続きまで確認する。

技術的な権限があるだけで、すべての不正を防げるわけではない。権限者の判断、鍵の管理、適用の速さ、対象経路から外れた取引などが残る。反対に、権限を持つだけで不適切に使われたと断定することもできない。何を防ぎ、何を変更でき、誰がその判断を検証するかを、それぞれの資料で確かめる。

今回の一次情報だけでは、CSD BRの本番設定、DTCの具体的な開始通知、NEAR Intents全経路の適用状況、各運用者の異議申立てや返還の実績までは揃わない。次に読むべきものは、サービスの開始発表に加えて、資産ごとの設定、実際の操作記録、訂正手続きの説明である。

公開チェーンは、記録を確かめるための基盤になる。その上に置かれた資産をどう扱えるかは、発行条件と管理権限、正式な記録を持つ制度まで含めて決まる。デジタルマネーを読むときにも、「チェーン上にある」という説明から一歩進み、どこで、誰が、どの操作をできるかを見たい。

■ ことば

clawback — 発行者や管理者が、定められた条件でトークンを保有者から回収する操作。移転を止める凍結とは動作が違う。回収できる設定と、法的な根拠や返還の手続きを分けて確認する必要がある。

MPT — XRPLで資産を表すMulti-Purpose Token。lockやclawbackなどの機能を発行定義の設定で扱う。trust line型の発行トークンとは条件が違い、XRP自体の性質を変えるものではない。

ノーアクションレター — 記載された事実・条件の下で、当局スタッフが執行措置を勧告しない立場を示す文書。DTCのレターは特定の規定と予備的基本版を対象にし、一般的な法的承認を示すものではない。