暗号カードを支える技術

仮想通貨は人々の金銭感覚を大きく変えましたが、長い間、現実世界で仮想通貨を使うのは面倒でした。取引所で手動で仮想通貨を両替し、銀行振込を待ってからようやく支払う必要があったのです。仮想通貨カードはこの問題を解決しました。今では、コーヒーショップでカードをかざしたり、オンラインで食料品を買ったり、ビットコインやイーサリアムの残高を使ってATMから現金を引き出したりすることができ、すべてが数秒で完了します。

それを可能にするのは、暗号鍵ペア、決済ネットワークインフラ、EMVチップ規格、近距離無線通信（NFC）、リアルタイムブロックチェーン決済など、複数の技術が連携して動作する多層構造のシステムです。このガイドでは、それらすべてを詳しく解説し、暗号カードをスワイプまたはタップするたびに内部で何が起こっているのかを正確に理解できるようにします。

暗号カードとは何ですか?

暗号資産カードとは、従来の現金と同じようにデジタル資産を決済に利用できるカードです。購入時には、カードが該当額の暗号資産を現在の市場レートで法定通貨に換算します。加盟店は現地通貨で通常のカード決済を受け取り、あなたの暗号資産ウォレットの残高は同額だけ減少します。

これらのカードはVisaやMastercardといった確立されたグローバル決済ネットワーク上で動作するため、これらのネットワークが受け入れられている場所ならどこでも利用できます。つまり、ビットコインを知らないような世界中の何百万もの加盟店でも利用できるということです。

 暗号通貨カードの3つのタイプ

どのカードタイプを使用しているかを理解することは重要です。なぜなら、基本的な仕組みが異なるからです。

 デビット暗号カード

暗号通貨デビットカードは、ユーザーの暗号通貨ウォレットに直接リンクされています。購入が行われると、資金はユーザーの暗号通貨残高から直接引き落とされ、リアルタイムで法定通貨に変換されます。これは最もシンプルなモデルです。つまり、保有している暗号通貨を使うということです。

クレジットカード・暗号カード

暗号資産クレジットカードは、従来のクレジットカードと同様の仕組みですが、ポイントやマイルではなく暗号資産で報酬が得られます。通常の利用限度額内で支払いを行い、取引ごとにデジタル資産を獲得できます。保有する暗号資産はそのまま維持されます。これらのカードはクレジットで発行されるため、信用調査が必要となり、残高がある場合は利息が発生します。

プリペイド暗号カード

プリペイド暗号資産カードは、あらかじめ一定額の暗号資産をチャージする必要があります。チャージ時にカードは暗号資産を法定通貨に変換し、チャージされた残高から法定通貨を支払います。この仕組みにより、決済時の為替レート変動リスクは排除されますが、未使用残高は暗号資産として価値を維持するのではなく、法定通貨として保持されます。

暗号カードを支えるコアテクノロジー

暗号カードは、暗号技術によるセキュリティと確立されたグローバル決済インフラが融合する場所で機能します。取引を数秒で完了させるには、複数の異なる技術レイヤーが同期して動作する必要があります。

1. 暗号技術：セキュリティの基盤

暗号技術は暗号カードのセキュリティを支え、すべての取引の完全性と機密性を保証します。

 公開鍵と秘密鍵

公開鍵と秘密鍵のペアは、ウォレットレベルでの暗号カードのセキュリティの仕組みにおいて不可欠な要素です。各ユーザーは、公開鍵（ネットワークから見える）と秘密鍵（非公開）を保持しています。トランザクションが開始されると、ユーザーの秘密鍵によって認証を証明するデジタル署名が生成されます。ネットワークはその署名を公開鍵と照合して検証します。

このプロセスによって、2つのことが同時に確認されます。1つは、取引を開始した人物が実際にウォレットを管理していること、もう1つは、取引の詳細が転送中に改ざんされていないことです。

暗号化方法

暗号資産カード、連携ウォレット、決済ネットワーク間でデータがやり取りされる際、データはエンドツーエンドで暗号化されます。そのため、データを傍受したとしても、そのデータを悪用することは事実上不可能です。

ここでは、2つの暗号化規格が主な役割を担っています。AES（Advanced Encryption Standard）は保存時および転送時のデータの暗号化に使用され、ECC（Elliptic Curve Cryptography）はデジタル署名の処理に使用されます。ECCは、鍵サイズが小さく処理速度が速いため、モバイル端末やカードベースのアプリケーションに特に適しています。トランザクションをほんの一瞬で完了させる必要がある場合、この高速処理は非常に重要です。

 2. EMVチップ技術

EMVとは、Europay、Mastercard、Visaの頭文字をとったもので、安全なICチップ搭載型決済カードの世界標準規格です。現在流通している物理的な形状の暗号資産カードにはすべてEMVチップが搭載されています。このチップの実際の働きを理解することで、過去10年間でカード詐欺が劇的に減少した理由が明らかになります。

磁気ストライプは、スキミングによってコピーされる可能性のある静的なカードデータを保存しますが、EMVチップは、取引ごとに認証要求暗号文（ARQC）と呼ばれる固有の暗号コードを生成します。たとえ誰かがそのコードを傍受したとしても、他の購入には利用できません。資金が移動する前に、チップとカード発行会社のシステムは相互認証ハンドシェイクによって互いを検証します。

特に暗号資産カードの場合、これはカードレベルのハードウェアセキュリティがウォレットレベルの暗号化セキュリティを補完することを意味します。対面での取引すべてにおいて、2つの独立した保護層が確保されることになります。

3. NFC（近距離無線通信）技術

NFC技術は、非接触決済を可能にする技術です。この技術により、仮想通貨カードと決済端末を数センチメートル以内に近づけるだけで、物理的に接触することなく無線で通信を行うことができます。

端末にカードをかざすと、カードに内蔵されたNFCチップが暗号化された決済情報をリーダーに送信します。このやり取りはわずか数ミリ秒で完了します。通信範囲が短いのは意図的なセキュリティ機能であり、接続は数センチメートル以内でしか機能しないため、第三者が信号を傍受することは極めて困難です。

現在、ほとんどの仮想通貨カードは、Apple PayやGoogle Payなどのデジタルウォレットでも利用できます。これらのウォレットに仮想通貨カードを追加すると、カード番号は端末固有のトークンに置き換えられ、端末のセキュアエレメントに保存されます。タップ決済時に実際のカード番号が送信されることはなく、セキュリティがさらに強化されます。

 4. 決済ネットワークインフラストラクチャ

仮想通貨カードが世界中のほぼすべての加盟店で利用できる理由は、既存のVisaまたはMastercardのネットワーク基盤を利用しているからです。これは重要なアーキテクチャ上の決定です。加盟店に全く新しい決済システムを導入させるのではなく、仮想通貨カードの発行者は、加盟店が既に利用しているインフラと統合するのです。

購入時にその連携がどのように機能するかを、ステップごとに説明します。

ステップ1：取引の開始：カードをタップまたは挿入します。決済端末はカードネットワークに承認リクエストを送信します。

ステップ2：リアルタイムの暗号資産残高チェック：カード発行会社のシステムが承認リクエストを受信し、リアルタイムで暗号資産ウォレットの残高をチェックして、十分な資金が利用可能であることを確認します。

ステップ3：リアルタイム変換：発行者は、必要な量の仮想通貨を現在の市場レートで法定通貨に変換します。取引中の価格変動からあなたと販売者の両方を保護するため、為替レートは承認時に固定されます。

ステップ4：法定通貨による決済：カードネットワークは、加盟店に対して標準的な法定通貨による支払いを処理します。加盟店は、他のカード取引と同様に自国通貨を受け取りますが、その資金が暗号通貨から発生したものであることには気づきません。

ステップ5：ウォレットからの引き落とし：お客様の暗号通貨ウォレットの残高から、同額の暗号通貨が差し引かれます。

一連の処理は数秒で完了します。暗号通貨カードの主要発行プラットフォームの一つであるMarqetaは、これをジャストインタイム（JIT）ファンディングと呼んでいます。つまり、法定通貨は事前に変換されて法定通貨として保持されるのではなく、承認されたまさにその瞬間にカードに払い出されるということです。

関連記事：仮想通貨カードのメリットと機能

5. ブロックチェーン検証

承認後、取引の詳細は基盤となるブロックチェーンネットワークに送信されます。ブロックチェーンは、分散型で改ざん防止機能を備えた台帳として機能し、取引を永続的に記録します。ネットワーク上のノードは取引を検証し、資金の可用性を確認するとともに、プロトコル規則への準拠を保証します。

検証が完了すると、その取引はブロックチェーンに永続的に記録され、暗号カードに関連する金融活動の監査可能で透明性の高い記録となる。

6。 トークン化

トークン化とは、実際のカード番号（プライマリアカウント番号、PANとも呼ばれる）をトークンと呼ばれる代替値に置き換える決済セキュリティ技術です。このトークンは、作成された特定の取引またはデバイスのコンテキスト以外では、本来的な価値を持ちません。

Apple PayやGoogle Payに仮想通貨カードを追加すると、決済ネットワークはデバイス固有のトークンを作成し、そのトークンがそのデバイス上のカードを表します。非接触決済時に送信されるのは、このトークンです。仮にトークンが何らかの方法で傍受されたとしても、カードの複製や不正取引の開始に悪用されることはありません。EMVの調査によると、トークン化とチップ技術の組み合わせにより、デジタル決済詐欺は普及開始以来約67%減少したとのことです。

暗号通貨カード取引のエンドツーエンドの流れ

これらの技術をすべて組み合わせると、カードをかざしてから商品を持って店を出るまでのほんの数秒の間に実際に何が起こるのか、以下に説明します。

1. 販売端末に暗号通貨カードをタップまたは挿入します。

2. 端末はカードのEMVチップまたはNFC信号を読み取り、決済ネットワークに承認要求を送信します。

3. 決済ネットワークは、リクエストをカード発行会社のプラットフォームにルーティングします。

4. 発行者のシステムがリアルタイムの暗号通貨ウォレット残高を確認し、換算レートを固定し、必要な暗号通貨を法定通貨に換算します。

5. 承認がネットワーク経由で端末に返送されます。

6. 加盟店のシステムが支払いを確認し、取引を完了します。

7. あなたの暗号通貨ウォレットから引き落としが行われ、ブロックチェーンにその取引が永久的に記録されます。

8. 法定通貨相当額は、標準的なカードネットワーク処理を通じて加盟店に決済されます。

ウォレットレベルでの暗号署名、チップレベルでのEMV認証、ネットワークレベルでのトークン化はすべて、同じ時間枠内で実行されます。

暗号カードユーザーを保護するセキュリティ機能

中核となる技術的層に加えて、適切に設計された暗号カードには、いくつかの追加の保護メカニズムが組み込まれています。

二段階認証（2FA）：ほとんどのプラットフォームでは、連携したウォレットへのアクセスを許可したり、一定のしきい値を超えるカード取引を可能にしたりする前に、通常は携帯電話に送信されるコードなど、2つ目の認証方法を要求します。

生体認証：多くの暗号カードアプリは、アプリへのログインや取引承認に指紋認証や顔認証をサポートしており、パスワード単独よりも不正アクセスが困難なセキュリティ層を追加しています。

即時カード停止：カードを紛失した場合や不審な取引に気づいた場合、ほとんどのプロバイダーはモバイルアプリからカードを即座に停止し、再発行を待つことなくそれ以上の取引を停止できます。

仮想カード番号：オンラインショッピングでは、一部のプロバイダーが取引ごと、または加盟店ごとに固有の仮想カード番号を生成します。これにより、実際のカード情報がオンライン小売業者に開示されることはなく、ある加盟店でのデータ漏洩によって他の加盟店でカード情報が危険にさらされることもありません。

利用限度額と通知：すべての取引に関するリアルタイムのプッシュ通知と、設定可能な1日の利用限度額を組み合わせることで、カードの使用状況を即座に把握し、何か問題が発生した場合に迅速に対応できます。

 規制およびコンプライアンス層

暗号資産カードの発行は、単なる技術的な作業ではありません。すべてのカードプログラムは、顧客確認（KYC）およびマネーロンダリング対策（AML）規制を遵守する必要があります。そのため、暗号資産カードの申請には、カード発行前に本人確認が必須となります。

カードプログラムは、必要な規制認可を保有する認可金融機関および銀行との提携により構築されます。発行パートナーはVisaまたはMastercardとの規制上の関係を管理し、暗号資産プラットフォームはユーザー向けのエクスペリエンスとウォレット統合を担当します。この構造により、カードプログラムは確立された金融規制の下で運営されながら、リアルタイムの暗号資産変換やブロックチェーン決済など、従来のカードとは異なる独自の機能を提供することができます。

暗号カード技術の将来動向

暗号カードを支える技術スタックは進化を続けている。注目すべき方向性がいくつかある。

高度な暗号化によるセキュリティ強化

コンピューティング能力の向上と量子コンピューティングの実用化が進むにつれ、カードセキュリティを支える暗号アルゴリズムも進化を続けるだろう。標準化団体は既にポスト量子暗号の仕様策定に取り組んでおり、これは最終的に決済業界全体の既存の暗号化方式に取って代わることになる。

 複数のブロックチェーンとの相互運用性

将来の暗号通貨カードは、複数のブロックチェーンネットワークとシームレスに統合されることが期待されており、ユーザーは手動でチェーン間でブリッジングや変換を行うことなく、どのチェーンの資産でも使用できるようになります。この相互運用性により、1枚のカードで利用できる[サポート対象の暗号通貨](https://blog.upay.com/most-commonly-used-cryptocurrencies-for-payments/)の範囲が拡大します。

DeFi統合

暗号資産カードは、分散型金融（DeFi）プロトコルとの連携をより深めていく可能性が高い。これにより、カード保有者は、利用していないカード残高から自動的に利回りを得たり、分散型融資を利用したり、DeFi流動性プールを経由して取引を行うことで、販売時点でのコンバージョン率を最適化したりすることが可能になるだろう。

 スマート コントラクト機能

将来のカードは、スマートコントラクトを活用して、現在手動​​で管理する必要がある金融行動を自動化する可能性があります。プログラム可能な支出ルール、支出に応じて自動的に行われる貯蓄の割り当て、特定の条件が満たされた場合にのみ実行される条件付き取引などは、スマートコントラクト対応カードで実現可能な機能の範囲内です。

ステーブルコイン決済

ステーブルコインが決済インフラに深く浸透するにつれ、一部のカードプログラムは、即時の法定通貨への換金ではなく、ステーブルコインベースの決済へと移行しつつあります。これにより、カードが日常的な支出に実用的である理由である価格の安定性が維持されるとともに、基となる資産がより長くオンチェーン上に保持されるため、規制上の取り扱い、税務報告、決済効率に影響を及ぼします。

よくある質問