推定1,400億ドル相当のビットコインが、二度と開かれることのないウォレットの中に眠っている。所有者が誰にも秘密鍵を伝えないまま亡くなってしまったからだ。Chainalysisは、全ビットコインのうちおよそ20%が永久にアクセス不能になっていると推定している。これは暗号資産の投機家が賭けに負けたという話ではない。これは記録・文書化についての話であり、あなたの事業が動いているドメイン名、顧客ファイルを保管しているクラウドストレージアカウント、そして毎日あなたの売上を動かしている決済代行業者のログイン情報にも、まったく同じように当てはまる。
多くの経営者は遺言書を持っている。しかし、自分のデジタルビジネスが実際にどこにあるのかを書き残している人はずっと少ない。もしあなたが明日亡くなったり判断能力を失ったりしたら、家族やチームの誰かが、あなたのドメイン登録業者、ホスティングプロバイダー、会計ソフト、あるいは暗号資産ウォレットへのログイン方法を知っているだろうか。多くの経営者にとって、正直な答えは「いいえ」だ — そしてそのギャップこそが、一時的な混乱を永久の損失に変えてしまう。
誰も経験したくない話
ある小規模小売業者は、自分の個人クレジットカードで支払っているホスティング上でECサイトを運営していた。彼が亡くなると、そのカードは数週間以内に銀行によって解約された。3か月後、支払いが行われないまま、ホスティング会社は未払いを理由にサイトを停止した。家族の誰も、どのホスティング会社を使っているかすら知らず、ましてやログインして対処する方法など分かるはずもなかった。ようやくプロバイダーを突き止めた頃には、ファイル — 何年分もの商品説明、顧客レビュー、苦労して積み上げたSEO資産 — はすでに削除されていた。
この結末を招いたのは、事業そのものの悪さではない。単一障害点(シングルポイントオブフェイラー)が原因だった。つまり、一人がすべてのアクセス権を握っており、それが他の誰にも見つけられる形で書き残されていなかったのだ。同じ失敗のパターンは、期限切れになってドメインスクワッターに奪われるドメイン登録、数か月間操作がないと自動削除されるクラウドストレージアカウント、そしてシードフレーズが一人の頭の中にしか存在しなかった暗号資産ウォレットでも繰り返し起きている。
事業における「デジタル資産」とは何か
「デジタル資産」という言葉は、現代の中小企業が実際に何に依存しているかを具体的に書き出すまでは、抽象的に聞こえるかもしれない。
- ドメイン名とDNS管理 — ウェブサイトやメールを正しいサーバーに向け続けるための、レジストラのアカウント、更新日、DNS設定
- ウェブサイトとホスティングアカウント — CMSのログイン、ホスティングプロバイダー、開発者や制作会社によるアクセス権
- クラウドストレージとSaaSツール — Google Workspace、Microsoft 365、Dropbox、プロジェクト管理ツール、CRMシステム
- 財務・会計システム — 記帳ソフト、給与計算サービス、銀行のログイン情報、StripeやSquareのような決済代行業者
- オンライン店舗とマーケットプレイス — Shopify、Etsy、Amazon Seller Central、その他実際に取引を行っているプラットフォーム
- 暗号資産とデジタルウォレット — 取引所のアカウント、そしてさらに重要な、秘密鍵やシードフレーズを伴う自己管理型(セルフカストディ)ウォレット
- ソーシャルメディアとレビュープロフィール — 認知度や評判を左右するビジネスページ
- デジタル知的財産 — コードリポジトリ、デザインファイル、オンラインで登録された商標、ライセンスされたソフトウェア
これらはいずれも、配偶者やビジネスパートナー、後継者が事業を継続させたり、売却したり、きちんと畳んだりするために必要になるものばかりだ。そのほとんどは、たった一人の記憶か、たった一人のパスワードマネージャーの中にしか存在しないパスワードによってしか守られていない。
知識のギャップは想像以上に大きい
Bryn Mawr Trustの2024年版デジタル資産調査によると、今日ではほぼ全員が何らかの形のデジタル資産を保有しているが、それを遺産計画の中でどう管理すればよいか「知識がある」と感じている人はわずか29%にとどまる。さらに驚くべきことに、回答者の79%がデジタル資産の保護は重要だと答えた一方で、ファイナンシャルアドバイザーと仕事をしている人のうち、実際にその話題が会話に出たことがあると答えたのはわずか44%だった。
このギャップは、資産が増えても縮まるわけではない。自身のデジタル資産の価値を平均でおよそ100万ドル近くと見積もっている富裕層(ハイネットワース)の中でも、実際に遺産計画の中でそれらの資産に対応していると答えたのはわずか36%だった。専門のアドバイザーを雇えるだけの資力がある人々でさえこれを見落としているのなら、大半の中小企業経営者もまだ手をつけていないと考えるのが妥当だろう。
法律の全体像: RUFADAAが実際にカバーするもの
40を超える州が、何らかのバージョンの改訂版統一受託者デジタル資産アクセス法(RUFADAA)を採用している。これは、従来の相続法がメールアカウントやクラウドファイル、暗号資産ウォレットの存在をまったく想定していなかったために生まれた法律だ。RUFADAAは「デジタル資産」を広く定義しており、メールやクラウドストレージからドメイン名、オンラインの事業用アカウントまで、あらゆるものをカバーしている。そして、あなたが亡くなったり判断能力を失ったりした後、誰がアクセスできるかについて、3段階の優先順位システムを設けている。
- プラットフォーム自体が提供するオンラインツール。 Googleの「アカウント無効化ポリシー」や、それに類する「レガシー連絡先」機能を設定済みであれば、その選択が — 遺言書よりも優先して — アクセス権を決定する。
- あなたの遺産計画に関する書類。 プラットフォームのツールを使っていなければ、受託者にデジタル資産へのアクセスを明示的に許可する遺言書、信託、または委任状が次の優先順位になる。
- 法律上のデフォルトアクセス。 上記のいずれも無い場合、事前に明示的な同意を与えていない限り、RUFADAAは通常、受託者に対して(内容の全文ではなく)アカウント活動の簡単な一覧しか開示を認めない。
経営者にとって重要な例外が一つある。RUFADAAは、雇用主が業務目的で従業員に提供したアカウントには適用されない。会社のメールアドレスや企業のソーシャルアカウントは、引き続き事業側の管理下に置かれる。本当にグレーになるのは、個人的なファイルや副業のプロジェクト、暗号資産の保有が業務用デバイスの中にある場合や、個人事業主の「事業用」アカウントと個人用アカウントが実質的に同じログイン情報である場合だ。
実際にインベントリを作成する
この対策は複雑ではないが、実際に腰を据えて取り組む必要がある。経営者のためのデジタル資産インベントリには、資産ごとに、それが何であるか、どこに保管されているか、現在誰がアクセス権を持っているか、そしてあなた自身が付与できない場合に後継者がどうやってアクセスを得るかを含めるべきだ。
これを絵に描いた餅ではなく現実のものにするための、実践的なステップを挙げる。
- 緊急アクセス機能付きのパスワードマネージャーを使う。 最近のパスワードマネージャー(1Password、Bitwarden、Dashlaneなど)のほとんどは、あなたが設定した待機期間の後にアクセスを要求できる緊急連絡先を指定できる。これにより、パスワードを紙に書き残すことなく「パスワードはどこにあるのか」という問題を解決できる。
- デジタル遺言執行者を指名する。 通常の遺言執行者がテクノロジーに詳しくない場合は、別の人物を遺産関連書類の中で指名する。事業用アカウントへのアクセス、移管、閉鎖を行う明確な法的権限をその人物に与えておく。
- 更新日と支払い方法を記録する。 ドメイン、ホスティング、SaaSのサブスクリプションなど、自動更新されるものすべてについて記録し、個人口座が凍結された場合でも支払い方法が単純に機能停止しないようにしておく。
- 事業用の暗号資産の管理を個人のものと分離する。 決済や準備資産として暗号資産を保有している場合、アクセスが一人だけが知るシードフレーズにすべて依存しないよう、マルチシグウォレットやカストディアル(第三者預託)の仕組みを検討する。
- 毎年見直す。 できれば通常の記帳の締め作業と合わせて行うのが望ましい。ログイン情報やサービス提供業者は、たいていの人が遺言書を更新する頻度よりも頻繁に変わるからだ。
複数オーナーの事業には別の議論が必要
一人で事業を経営している場合、デジタル遺産計画は主に書類化の問題だ。パートナーや共同創業者、株主がいる場合は、それはガバナンスの問題でもある。株式価値や議決権だけをカバーし、共有のGoogle Workspace、AWSの請求アカウント、会社の暗号資産の管理用ウォレットの管理者権限を誰が引き継ぐかについて何も定めていない買収・売却契約(バイセルアグリーメント)は、単独経営者の家族とまったく同じ苦境に、残された共同経営者たちを置くことになる — ただし今度は、それを巡って言い争う人数が増えているという違いはある。
ここで役立つことが二つある。第一に、プラットフォームが複数の管理者を許可している場合には、単独管理者体制を避けること。ほとんどのクラウドプロバイダー、ドメインレジストラ、SaaSツールは複数の管理者やオーナーの設定をサポートしており、二人目を追加してもかかる時間は数分程度だ。第二に、共同オーナーが亡くなったり判断能力を失ったりした後、サービス提供業者にアクセス変更を要求する権限を誰が持つのかを、運営契約(オペレーティングアグリーメント)や買収・売却契約の中に明記しておくことだ。そうすれば、残されたパートナーに本当に事業を引き継ぐ権利があるのかどうかを、サポートチームが推測に頼って判断する必要がなくなる。
今週から始めるシンプルなチェックリスト
インベントリを始めるのに弁護士は必要ない — 必要なのは集中できる30分と、自分の記憶だけに頼らずに書き留めておける場所だけだ。
- 所有しているすべてのドメインと、それを管理しているレジストラ、更新日を一覧にする。
- 事業に紐づくすべてのホスティング、クラウドストレージ、SaaSアカウントを、それぞれの支払い方法とともに一覧にする。
- すべての金融関連アカウントを一覧にする。事業用銀行口座、決済代行業者、給与計算サービス、記帳ソフトなど。
- すべての暗号資産ウォレットや取引所アカウントを一覧にし、(同じ書類内に実際の鍵は書かずに)秘密鍵やシードフレーズがどこに保管されているかを記録する。
- それぞれの項目について、現在誰が管理者アクセス権を持っているか、そしてあなた自身が付与できない場合に誰がアクセスを要求できるべきかを記録する。
- このインベントリは、指定した人物が実際にたどり着ける場所に保管する — 緊急アクセス機能付きのパスワードマネージャーのセキュアノートや、弁護士に預けた封印済みの指示書などであり、自分のデスクトップ上のスプレッドシートではない。
このリストさえ存在すれば、より難しい法的作業 — デジタル遺言執行者の指名、遺言や信託の文言の更新、プラットフォームレベルでのレガシー連絡先の設定 — は、危機の最中にゼロから再構築を試みるのではなく、既知のインベントリに基づいて実行するだけの作業になる。
あなたの帳簿はどこに位置づけられるか
財務記録それ自体もデジタル資産であり、多くの場合、後継者にとって最も解きほぐしにくいものだ。あなたの記帳が、個人のログイン情報に紐づいた独自仕様のクラウドプラットフォームの中にある場合、危機が起きた後、後継者が最初に取り組むべき仕事は、請求書や給与の支払いが動き続ける中で、そもそもそのデータを見る権利があることをサポートチームに証明することになる。オープンで可搬性のある形式で保存された記録には、こうした失敗のパターンがない。データを単一のアカウントの背後で門番のように管理するベンダーが存在しないからだ。
これは、プレーンテキスト会計(plain-text accounting)を支持する、あまり声高には語られない論拠の一つだ。あなたの元帳はロックされたアカウントではなく、一連のファイルにすぎない。適切なファイルアクセス権を持つ後継者は — パスワードマネージャー、共有リポジトリ、あるいは簡単なドキュメントを通じて — これまでのすべての変更の完全な履歴とともに、帳簿を即座に開き、監査し、新しい記帳担当者に引き継ぐことができる。事業が何を負っていて何を所有しているかを誰かが確認できるようになるまでに、サポートチケットを提出する必要も、会社の遺族対応部門が死亡証明書を確認するのを待つ必要もない。
最初の日から財務記録をシンプルに
デジタル遺産計画は、重要なアカウントやデータが正確にどこにあるかを把握することから始まる — そして財務記録は、引き継ぎの中で最も難しい部分であるべきではない。Beancount.ioは、単一のログインに縛られたブラックボックスの代わりに、透明で可搬性があり、バージョン管理された帳簿を保てるプレーンテキスト会計を提供している。無料で始めることで、いざという時に後継者が実際にアクセスできる事業の一部として、あなたの帳簿を確実にしておこう。