AMLとKYC

AMLとKYCとは？

AMLとKYCとは、デジタル資産が違法な金融活動に利用されるのを防ぐため、暗号資産事業者が用いるマネーロンダリング対策と顧客本人確認の管理体制を指します。

AMLはAnti-Money Laundering（マネーロンダリング対策）の略で、マネーロンダリング、テロ資金供与、制裁回避、詐欺、だまし、ランサムウェアへの支払い、その他の金融犯罪を検知・防止するための方針、システム、手続きを含みます。

KYCはKnow Your Customer（顧客確認）の略で、取引関係の開始前または開始時に顧客を特定し、本人確認を行うプロセスです。

暗号資産におけるAMLとKYCでは通常、ユーザーの本人確認、利用目的の把握、制裁対象との関係の確認、トランザクションの監視、法律で求められる場合の不審な活動の報告を行います。

この2つの用語は密接に関連していますが、同じ意味ではありません。

KYCはAMLの重要な一部であり、AMLはより広範なコンプライアンス体制です。顧客デューデリジェンス、トランザクション監視、ブロックチェーン分析、制裁スクリーニング、トラベルルールへの対応、リスク評価、記録管理、従業員研修、不審な活動の報告なども含まれます。

金融活動作業部会（FATF）は、仮想資産と仮想資産サービスプロバイダーに関する国際基準を定めており、多くの国が国内の暗号資産AML規制を策定する際にこれらの基準を用いています。

一般の暗号資産ユーザーにとって、AMLとKYCは本人確認、書類の確認、住所確認書類の提出、資金源に関する質問、入金審査、出金確認、リスクの兆候が見られた場合の一時的なアカウント制限などとして表れることがあります。

暗号資産事業者にとって、AMLとKYCは責任ある事業運営、ユーザー保護、不正行為の抑制、法的義務の履行、より安全なデジタル資産市場の支援に欠かせない要件です。

暗号資産でAMLとKYCが重要な理由

暗号資産は、国境、ウォレット、トークン、ブロックチェーン、アプリケーションをまたいで価値を迅速に移動できるため、AMLとKYCが重要です。

この速さにより、暗号資産は決済、取引、ステーブルコインによる決済、DeFi、トークン化資産、グローバルな金融アクセスに役立ちます。

同じ迅速さを、盗難資金の移動、詐欺収益の隠匿、制裁の回避、ランサムウェアへの支払い、多数のウォレットやプロトコルを介した資金の移動を企てる犯罪者が悪用する可能性もあります。

AMLとKYCは、顧客の本人確認、アカウントの活動、ウォレットの利用状況、トランザクション履歴を一つのリスク審査プロセスに結び付け、こうしたリスクの軽減に役立ちます。

KYCがなければ、プラットフォームはサービスの利用者を把握できない可能性があります。

AML監視がなければ、利用者を把握していても、登録後に発生する不審なトランザクションを見逃す可能性があります。

強固なAML・KYC管理体制は、プラットフォームの悪用前にリスクの高いユーザーを特定し、アカウント開設後の不審な活動を検知する助けとなります。

また、盗難資金、フィッシングネットワーク、ロマンス詐欺、投資詐欺、マネーミュールのアカウント、ハッキングされたウォレットの活動、制裁対象ウォレットとの関係などの検知にも役立ち、一般ユーザーの保護につながります。

暗号資産のトランザクションは取り消せないことが多いため、事前の防止と早期発見が特に重要です。

AMLとKYCの違い

AMLは、金融犯罪を防止・検知するためのより広範な仕組みです。

KYCは、その仕組みにおける本人確認の部分です。

AMLでは、資金、活動、顧客、取引相手、トランザクションのパターンが違法な金融活動に関係している可能性があるかを確認します。

KYCでは、顧客が誰なのか、本人確認ができるかを確認します。

簡単に言うと、KYCは顧客との関係の開始時に行われ、AMLは関係が続く間、継続的に実施されます。

KYCは、暗号資産サービスへの登録、アカウント上限の引き上げ、大口取引、法人アカウントの開設、リスク審査の開始などをきっかけに行われる場合があります。

AMLはオンボーディング後も続き、入金、出金、スワップ、取引パターン、ブロックチェーン上のエクスポージャー、デバイスの動作、法域のリスク、通常と異なるアカウント変更などを監視します。

KYCが完了していても、その後ユーザーの行動が不審になれば、プラットフォームは不審な活動の報告を提出する必要が生じる場合があります。

そのためAMLとKYCは、一度限りの本人確認ではなく、継続的なコンプライアンスプロセスとして理解する必要があります。

暗号資産におけるKYCの仕組み

暗号資産のKYCは通常、ユーザーがアカウントを作成するとき、またはリスクの高いサービスへのアクセスを申請するときに始まります。

プラットフォームは、法的な氏名、生年月日、国籍、住所、電話番号、メールアドレス、本人確認書類、自撮り写真、居住証明、税務関連情報などを求める場合があります。

法人アカウントのKYCでは、会社登記書類、所有者情報、取締役の詳細、資金源、資産形成の経緯、事業目的、想定される取引活動なども確認する場合があります。

プラットフォームは、本人情報を政府発行の書類、公的記録、制裁リスト、重要な公的地位にある人物（PEP）のリスト、ネガティブニュース情報源、不正利用データベースと照合することがあります。

偽造書類、盗難された本人情報、ディープフェイクを使った登録のリスクを抑えるため、一部のプラットフォームではライブネスチェックも利用しています。

本人確認後、ユーザーにはリスク評価が付与され、それに基づいてアカウント上限、監視レベル、厳格な審査の必要性が判断されます。

KYCは、すべてのユーザーが不審であることを意味しません。

プラットフォームがサービスの利用者を把握し、その活動がユーザーのプロフィールに沿ったものか確認する必要があるということです。

顧客デューデリジェンス

顧客デューデリジェンス（CDD）とは、顧客の本人情報、リスクプロフィール、想定される行動、暗号資産サービスの利用目的を把握するプロセスです。

CDDは、本人確認書類を収集するだけではありません。

顧客の属性、所在地、利用商品、資金の移動方法に照らして、顧客の活動に合理性があるかを確認します。

リスクの低い個人ユーザーであれば、標準的な本人確認と定期的な監視のみで足りる場合があります。

リスクの高いユーザーには、追加書類や質問、より厳しい上限、強化されたデューデリジェンスが必要となる場合があります。

高リスクの法域、複雑な事業構造、重要な公的地位にある人物、通常と異なるウォレット活動、プライバシー強化ツール、説明のつかない大口送金などが関係する場合、リスクが高まる可能性があります。

本人確認済みの顧客でも、後に高リスクのウォレット、DeFiプロトコル、クロスチェーンブリッジ、ミキサー、ハッキング資金、制裁対象アドレスと関わる可能性があるため、暗号資産ではCDDが特に重要です。

そのため、活動が変化した際には顧客デューデリジェンスを更新する必要があります。

強化されたデューデリジェンス

強化されたデューデリジェンス（EDD）は、リスクの高い顧客や取引に対して実施する、より詳細な審査です。

EDDでは、資金源の確認、資産形成の経緯の審査、追加の本人確認書類、事業関連書類、ウォレットの所有権を示す証拠、コントラクトの審査、トランザクションの説明、上級コンプライアンス担当者の承認などが求められる場合があります。

大口送金、高リスクウォレットとのやり取り、複雑なアカウント構造、高リスク法域での事業運営、当初の顧客プロフィールと一致しない行動などが見られると、暗号資産プラットフォームはEDDを適用する場合があります。

EDDが行われても、ユーザーが何らかの不正を行ったことを自動的に意味するわけではありません。

通常の確認だけでは活動を十分に把握できない場合に用いられる、リスクに基づいたプロセスです。

ユーザーがEDDに対応する際は、正確な情報を提供し、暗号資産の購入や送金の記録を保管し、明確で合法的な理由なく他人のために資金を移動しないことが重要です。

AMLのトランザクション監視

トランザクション監視は、不審な行動がないか顧客の活動を審査するAMLの一部です。

暗号資産のトランザクション監視では、入金、出金、取引、スワップ、ステーブルコインの送金、ウォレットの変更、ログイン状況、デバイスの活動、ブロックチェーン上のエクスポージャーなどを確認します。

監視システムは、資金の急速な移動、多数の少額入金後の大口出金、繰り返し失敗する出金、既知の詐欺との関係、ランサムウェアウォレットとの接点、制裁対象アドレスを含むトランザクションなどを検知する場合があります。

資金の追跡を難しくするため、複数のブロックチェーン間で資金を移動させるチェーンホッピングを検知することもあります。

効果的なトランザクション監視では、顧客プロフィールの情報とブロックチェーン分析、アカウントの行動を組み合わせます。

大口送金でも、ある法人アカウントでは通常の活動である一方、取引履歴のない新規の個人アカウントでは異常な場合があります。

AMLシステムはすべてのトランザクションを同じように扱うのではなく、リスクに重点を置くべきであるため、このような背景情報が重要です。

ブロックチェーン分析とAML・KYC

ブロックチェーン分析とは、公開されたブロックチェーントランザクション、ウォレット間の関係、資金の流れ、リスクへのエクスポージャー、既知の違法活動との関連を調べるデータツールの活用です。

パブリックブロックチェーンは仮名性を持つため、ウォレットアドレスから法的な氏名が自動的に分かるわけではありません。

ただし、ウォレットの利用状況から、パターン、関連性、クラスター、取引相手、リスクの高いサービスとの接点が明らかになることがあります。

ブロックチェーン分析ツールは、ハッキング、詐欺、ランサムウェア、ダークネット市場、盗難資金、制裁対象者、不正ネットワーク、ミキサー、ブリッジ、リスクの高いサービスに関係するウォレットを特定する場合があります。

こうしたツールは、入金、出金、ウォレットの利用について追加審査が必要かどうかをコンプライアンスチームが判断する際に役立ちます。

ブロックチェーン分析は強力ですが、完璧ではありません。

ウォレットのラベルが不完全な場合や、所有者が不明確な場合があり、犯罪者が新しいアドレスや複雑な資金隠匿の手法を使うこともあります。

そのため、分析ツールは調査を支援するために使い、人による審査に置き換えるべきではありません。

制裁スクリーニング

制裁スクリーニングでは、顧客、ウォレット、トランザクション、事業者、取引相手が、制裁対象の個人、組織、法域、ブロックチェーンアドレスに関係していないかを確認します。

デジタル資産は従来の銀行網を介さず世界中に移動できるため、暗号資産では制裁管理が重要です。

米国財務省外国資産管理局（OFAC）は、仮想通貨業界向けの制裁コンプライアンス指針を公表しています。

暗号資産の制裁スクリーニングでは、氏名の確認、ウォレットの審査、IPアドレスによる位置情報の確認、デバイスの確認、取引相手のスクリーニング、トランザクション監視、ブロックチェーン上のエクスポージャー分析などを行う場合があります。

制裁リスクが認められた場合、プラットフォームは活動をブロック、遅延、拒否、凍結、または上位担当者へ報告することがあります。

制裁スクリーニングでは、ユーザーに届く前にリスクのあるウォレットを通過した資金など、間接的なエクスポージャーを考慮することもあります。

誤検知が起こる場合もあるため、十分な審査手順が重要です。

暗号資産のトラベルルール

トラベルルールは、規制対象のサービスプロバイダー間で行われる特定の暗号資産送金に適用される、重要なAML要件です。

対象となる送金に、送金人と受取人に関する特定の情報を添付することを求めます。

このルールの目的は、規制対象の仲介業者を介した暗号資産送金の匿名性を下げ、不審な活動が発生した場合に調査しやすくすることです。

FATFによる2025年の仮想資産およびVASPに関する重点的な更新報告では、99の法域がトラベルルールを実施する法律を制定済み、または制定中とされています。

欧州銀行監督機構（EBA）のトラベルルールガイドラインは、欧州の規則に基づく資金移動と特定の暗号資産移転に関する情報要件を定めています。

実務上、トラベルルールへの対応では、受取先ウォレットが別の規制対象サービスプロバイダーに属するのか、自己管理型ウォレットなのか、相手方が不明なのかをプラットフォームが特定する必要があります。

また、ユーザーのプライバシーとデータセキュリティを守りながら、サービスプロバイダー間で情報を安全に共有することも求められる場合があります。

VASPとCASP

VASPはVirtual Asset Service Provider（仮想資産サービスプロバイダー）の略です。

FATFが、他者に代わって特定の仮想資産関連業務を行う事業者を指す用語として使用しています。

VASPは、暗号資産の移転、カストディ、交換、保管、管理、仮想資産に関連する金融サービスを提供する場合があります。

CASPはCrypto-Asset Service Provider（暗号資産サービスプロバイダー）の略です。

この用語は、特に欧州など一部の規制枠組みで使用されています。

事業者が規制対象のサービスプロバイダーとみなされるかどうかによって、AMLとKYCの義務が決まることが多いため、両方の用語が重要です。

VASPまたはCASPに該当する事業者は、顧客デューデリジェンス、トランザクション監視、トラベルルールへの対応、制裁管理、報告手順、ガバナンス、記録管理が必要となる場合があります。

ユーザーがこうした分類を直接目にすることは少ないものの、暗号資産サービスが情報を収集し、トランザクションを審査する方法に影響します。

AML・KYCと自己管理型ウォレット

自己管理型ウォレットとは、ユーザー自身が秘密鍵を管理する暗号資産ウォレットです。

自己管理型ウォレットを使うと、カストディアンに依存せず暗号資産を保有できるため重要です。

一方、規制対象プラットフォームが外部ウォレットの管理者を把握できない場合があるため、AML上の課題も生じます。

ユーザーが自己管理型ウォレットに出金したり、そこから入金したりすると、プラットフォームはウォレットアドレスを審査し、ブロックチェーン上のリスクを評価する場合があります。

場合によっては、ウォレットの所有権を証明したり、資金源を説明したりするようユーザーに求めることがあります。

自己管理であること自体が不審なわけではありません。

リスクは、ウォレットの履歴、トランザクションの動き、取引相手、違法活動との関係、制裁対象との関連、ユーザー全体のプロフィールなどによって異なります。

AML・KYCとDeFi

多くのDeFiプロトコルは従来型の口座ベースの仲介業者ではなくスマートコントラクトを通じて稼働するため、AMLとKYCに特有の課題が生じます。

ユーザーはウォレットを分散型アプリケーションに接続し、流動性プール、貸付プロトコル、ブリッジ、デリバティブ、トークンスワップを利用できます。

この仕組みでは、プロトコルのレベルで標準的な本人確認を行うことが難しい場合があります。

ただし、法定通貨の入出金サービス、カストディサービス、ウォレット審査ツール、規制対象のインターフェース、機関投資家向けアクセス層、分析プロバイダー、オフチェーンの事業関係などでは、AML管理を適用できます。

DeFi関連のAMLでは、ウォレットのエクスポージャー、スマートコントラクトリスク、ブリッジリスク、違法な資金の流れ、制裁対象との関係、トランザクション経路の分析が重視されることがあります。

盗難資産、高リスクのプロトコル、不審な資金隠匿の動きと関係するDeFi経路を資金が通過した場合、ユーザーに質問が行われる可能性があります。

DeFiによって金融犯罪のリスクがなくなるわけではありません。

AMLとKYCの管理が適用される場所や、調査の方法が変わるということです。

AML・KYCとステーブルコイン

ステーブルコインは取引、決済、支払い、担保、国境を越えた送金で広く利用されるため、AMLとKYCにおいて重要です。

価格変動を抑えることを目的に設計されているため、犯罪者が迅速な資金移動の間、価値を維持する目的で利用しようとする場合があります。

ステーブルコインに関するAML管理には、発行体の確認、ウォレット監視、制裁チェック、償還審査、取引上限、不審な活動の報告などが含まれる場合があります。

一部のステーブルコインコントラクトには、法律または方針に基づき資産を凍結・制限できる技術的な管理機能が備わっています。

発行体レベルの凍結機能を持たない暗号資産とは、コンプライアンス環境が異なります。

AMLまたは制裁に関する懸念が生じると、ステーブルコインの送金も審査、遅延、制限の対象となる可能性があることを理解しておく必要があります。

不審な活動の報告

不審な活動の報告とは、規制対象の事業者が金融犯罪に関係する可能性のある活動を検知した際、関係当局に通知するプロセスです。

暗号資産では、詐欺収益、ランサムウェアとの接点、ハッキング資金、マネーミュールのアカウント、偽の本人情報、制裁回避、取引分割、チェーンホッピング、説明のつかない高リスク送金などが不審な活動に該当する場合があります。

交換可能な仮想通貨に関するFinCENのガイダンスでは、交換可能な仮想通貨の管理、交換、送金を行う特定の事業者が、米国の銀行秘密法に基づく義務の対象となる可能性について説明されています。

不審な活動の報告は、ユーザーが犯罪で有罪判決を受けたことを意味するものではありません。

当局がパターンを特定し、ネットワークを調査し、金融情報を関連付けるために使われる機密報告です。

暗号資産事業者は、担当者がアラートをいつエスカレーションすべきか、事案をどのように調査するか、報告が必要となるのはどのような場合かを把握できるよう、明確な手順を整える必要があります。

暗号資産におけるAML・KYCの主な危険信号

新規アカウントが短期間に多額の暗号資産を受け取り、すぐに出金する場合は危険信号となる可能性があります。

大口送金を多数の少額送金に分けるユーザーの行動は、取引分割の懸念につながる場合があります。

詐欺、ランサムウェア、ダークネット市場、ミキサー、盗難資産、制裁対象アドレスに関係する資金は、より慎重な審査が必要です。

明確な理由もなく多数のウォレット、資産、ブロックチェーン間で資金が急速に移動する場合、資金隠匿を示唆する可能性があります。

資金源に関する情報提供を拒否する顧客は、リスクが高まる場合があります。

顧客プロフィールと一致しない場所からのログイン活動は、調査が必要となる場合があります。

出金前にアカウントが繰り返し変更される場合、アカウント乗っ取りのリスクが疑われることがあります。

多数の無関係なユーザーから一つのウォレットに資金が送られている場合、マネーミュールの活動や組織的な不正を示唆することがあります。

FATFの仮想資産に関する危険信号の指標には、暗号資産の活動で見られる可能性がある不審なパターンの例が掲載されています。

暗号資産事業者によるAML・KYC体制の構築

強固なAML・KYC体制は、リスク評価から始まります。

事業者は、顧客の種類、商品、サービス、資産、法域、サービス提供経路、トランザクションの流れを特定します。

そのうえで、リスクに応じた管理体制を構築します。

主な管理には通常、顧客の本人確認、書類の検証、顧客デューデリジェンス、強化されたデューデリジェンス、制裁スクリーニング、トランザクション監視、ブロックチェーン分析、トラベルルールへの対応、不審な活動の報告、記録管理が含まれます。

強固な体制には、コンプライアンス責任者、従業員研修、独立したテスト、監査証跡、エスカレーション手順、定期的な方針の更新も必要です。

テクノロジーは重要ですが、それだけでは不十分です。

AML上の判断はユーザー、資金、規制上の義務に影響するため、人による審査、法的判断、ガバナンス、文書化も必要です。

AML・KYCにおけるリスクベースアプローチ

リスクベースアプローチとは、リスクの高い対象にはより厳格な管理を適用し、リスクの低い対象にはより簡素な管理を適用することです。

すべての暗号資産ユーザーやトランザクションが同じリスクレベルではないため、このアプローチは重要です。

本人確認済みの長期利用者による少額送金と、高リスクのウォレットクラスターに関連する大口入金では、リスクが異なる場合があります。

所有構造が複雑な法人アカウントは、一般的な個人アカウントよりも詳細な審査が必要となる場合があります。

高リスク法域が関わる送金は、リスクの低い本人確認済みの顧客同士の送金よりも多くの確認が必要になることがあります。

リスクベースのAML・KYCにより、事業者は重大な脅威にリソースを集中させながら、リスクの低いユーザーに不要な負担をかけずに済みます。

また、単なる推測ではなく、根拠と記録されたリスク要因に基づいて判断できるため、公正なコンプライアンスにもつながります。

AML・KYCとユーザーのプライバシー

AMLとKYCには、金融犯罪の防止とユーザーのプライバシーとの間に、実質的な緊張関係があります。

ユーザーは、身の安全、事業上の機密性、データ漏えいからの保護、不要な監視を受けないことなど、正当な理由でプライバシーを求める場合があります。

一方、規制当局や法執行機関は、詐欺、マネーロンダリング、制裁回避、テロ資金供与、その他の重大犯罪を検知するために十分な情報を必要とします。

課題は、コンプライアンスに必要な情報を収集しつつ、必要以上の個人データを収集・開示しないことです。

適切なAML・KYC体制では、安全な保管、アクセス制御、暗号化、データ最小化、保管期間の制限、プライバシーに配慮した情報共有を行う必要があります。

トラベルルールのシステムでも、サービスプロバイダー間で情報を移動させる際に、顧客の機密情報を保護する必要があります。

責任あるコンプライアンスは、プライバシーを敵視すべきではありません。

合法的なユーザーを保護しながら、犯罪目的での悪用を困難にする必要があります。

AML・KYCが一般の暗号資産ユーザーに与える影響

AMLとKYCは、主にアカウント開設、入金、出金、大口送金、通常と異なる活動の審査においてユーザーに影響します。

特定のサービスを利用したり、上限を引き上げたりする前に本人確認が必要となる場合があります。

高リスクのウォレットから資金が届いた場合や、活動が突然変化した場合、プラットフォームから追加情報を求められることがあります。

制裁スクリーニング、ウォレット審査、トラベルルールに必要な情報がそろっていないと、出金が遅れる可能性があります。

送金元ウォレットがハッキング、詐欺、ミキサー、その他の高リスク分類と関係している場合、入金が審査されることがあります。

暗号資産の購入、取引、収入、マイニング報酬、エアドロップ、事業上の支払い、ウォレット間の送金記録を保管すると、ユーザーは問題を抑えやすくなります。

見知らぬ人から資金を受け取ること、他人のために資金を移動すること、資金源を隠すとうたう仕組みに参加することも避けてください。

正確な記録があれば、AML審査を迅速かつ円滑に進めやすくなります。

暗号資産におけるAML・KYCのメリット

AMLとKYCは、マネーロンダリングやテロ資金供与に暗号資産が利用されるリスクの軽減に役立ちます。

盗難資金、ハッキングされた資産、ランサムウェアへの支払い、詐欺収益、制裁対象との関係を検知する助けとなります。

大規模な詐欺、ハッキング、違法金融ネットワークが発生した場合の法執行機関による調査を支援します。

アカウント乗っ取り、マネーミュールの仕組み、フィッシングネットワーク、リスクの高い取引相手からユーザーを守るのに役立ちます。

規制対象の機関がデジタル資産市場に参加する際の信頼性を高めます。

セキュリティと金融犯罪の防止に真剣に取り組む暗号資産サービスはユーザーに選ばれやすくなるため、長期的な信頼の向上につながる可能性があります。

また、正当な暗号資産の利用と犯罪目的の悪用を区別する助けにもなります。

AML・KYCの限界

AMLとKYCですべての犯罪を防げるわけではありません。

犯罪者は、盗難された本人情報、マネーミュールのアカウント、合成ID書類、規制を受けないサービス、プライバシーツール、ブリッジ、複雑な資金隠匿の手法などを利用する可能性があります。

ブロックチェーン分析では新しいウォレットを検知できなかったり、一部のトランザクション経路を誤って解釈したりする場合があります。

自動化システムの誤検知によって、正当なユーザーに影響が及ぶこともあります。

法域によって規則も異なるため、暗号資産事業者にとってグローバルなコンプライアンスは複雑です。

過度に厳しい監視は、ユーザー体験を損ない、プライバシー上の懸念を生む可能性があります。

そのためAMLとKYCでは、テクノロジー、人による審査、法的分析、文書化された手順、リスクに応じた適切な判断を組み合わせる必要があります。

AML・KYCに関するよくある誤解

よくある誤解の一つは、AMLとKYCが同じ意味だというものです。

KYCはAMLの一部にすぎません。

もう一つの誤解は、暗号資産のトランザクションが完全に匿名だというものです。

多くのパブリックブロックチェーントランザクションは公開されており、ブロックチェーン分析を通じて調査できるものも少なくありません。

3つ目の誤解は、自己管理型ウォレットが自動的に違法または不審だというものです。

自己管理型ウォレットは正当な自己管理に利用できますが、関連する送金はリスク審査の対象となる場合があります。

4つ目の誤解は、AMLとKYCが適用されるのは暗号資産を法定通貨に交換するときだけだというものです。

暗号資産同士の送金、カストディ、ステーブルコイン、トークンスワップ、決済、その他の規制対象となる仮想資産関連業務にもAMLとKYCが適用される場合があります。

5つ目の誤解は、本人確認だけでプラットフォームの安全性が確保されるというものです。

実際の安全性には、トランザクション監視、制裁スクリーニング、セキュリティ管理、リスク管理、責任あるユーザー行動も必要です。

暗号資産ユーザー向けAML・KYCのベストプラクティス

規制対象の暗号資産サービスを利用する際は、正確な本人情報を提供してください。

暗号資産をどのように取得したかを示す記録を保管してください。

資金を別の場所に送るよう求める見知らぬ人から、資金を受け取ることは避けてください。

確実なリターンを約束する投資の仕組みや、複数のウォレットを経由した資金移動を求める仕組みには注意してください。

資金を送る前に、ウォレットアドレスを慎重に確認してください。

違法なマネーロンダリングや制裁回避を宣伝するサービスは避けてください。

プライバシーの保護と違法な隠蔽は同じではないことを理解してください。

コンプライアンスチームからトランザクションに関する情報を求められた場合は、明確かつ正直に回答してください。

暗号資産事業者向けAML・KYCのベストプラクティス

暗号資産事業者は、文書化されたリスク評価に基づくAML・KYC方針を整備する必要があります。

商品リスク、法域のリスク、取引上限、ビジネスモデルに応じて顧客を確認してください。

顧客とウォレットを制裁対象や高リスクのエクスポージャーと照合してください。

オンボーディング時の確認だけに頼らず、トランザクションを継続的に監視してください。

ブロックチェーン分析を活用しつつ、複雑な事案では人による審査も行ってください。

強固なセキュリティ管理とアクセス制限によって顧客データを保護してください。

危険信号の識別と不審な活動のエスカレーションについて、従業員を研修してください。

管理体制を定期的にテストし、法律、犯罪の手口、技術の変化に合わせて更新してください。

よくある質問

暗号資産におけるAMLとKYCとは何ですか？

AMLとKYCとは、暗号資産サービスが違法な金融活動に利用されるのを防ぐために用いるマネーロンダリング対策と顧客確認の管理体制です。

AMLとKYCの違いは何ですか？

AMLは金融犯罪を防止するためのより広範な枠組みであり、KYCは顧客を特定して本人確認を行うプロセスです。

暗号資産プラットフォームがKYCを求めるのはなぜですか？

暗号資産プラットフォームは、ユーザーの本人確認、不正行為の抑制、法的義務の履行、制裁リスクの確認、より安全なトランザクション監視の支援のためにKYCを求めます。

暗号資産のKYCでは通常どのような情報が必要ですか？

暗号資産のKYCでは、法的な氏名、生年月日、住所、政府発行の本人確認書類、自撮り写真、住所確認書類、税務情報、法人書類などが求められる場合があります。

顧客デューデリジェンスとは何ですか？

顧客デューデリジェンスとは、顧客の本人情報、想定される活動、資金源、リスクプロフィールを把握するプロセスです。

強化されたデューデリジェンスとは何ですか？

強化されたデューデリジェンスとは、リスクの高い顧客、通常と異なる活動、大口取引、複雑なアカウント構造に対して実施する、より詳細な審査です。

暗号資産のトラベルルールとは何ですか？

トラベルルールは、規制対象のサービスプロバイダー間で行われる対象の暗号資産送金に、送金人と受取人に関する特定の情報を添付することを求めます。

ブロックチェーントランザクションは追跡できますか？

多くのパブリックブロックチェーントランザクションは、取引データが公開されているため追跡できます。ただし、ウォレットの背後にいる実在の人物を特定するには、追加情報が必要となる場合があります。

AML・KYCの規則の下で自己管理型ウォレットは利用できますか？

自己管理型ウォレットは一般に利用できますが、規制対象プラットフォームは関連する送金を審査し、リスクの兆候が見られた場合に追加情報を求めることがあります。

暗号資産のトランザクションが検知された場合、どうなりますか？

リスクや法的要件に応じて、検知されたトランザクションは審査、遅延、拒否、エスカレーション、報告の対象となったり、追加情報を求められたりする場合があります。

AML・KYCはDeFiにも適用されますか？

規制対象のインターフェース、法定通貨の入出金サービス、カストディサービス、機関投資家向けのアクセス窓口、ウォレット審査、トランザクション調査などを通じて、DeFiにもAMLとKYCが適用される場合があります。

AML・KYCは暗号資産のプライバシーに悪影響を与えますか？

AMLとKYCはプライバシー上の懸念を生む可能性があるため、適切なコンプライアンス体制では、安全なデータ管理、アクセス制限、データ最小化、リスクに応じた適切な管理を行う必要があります。

まとめ

AMLとKYCは、暗号資産における最も重要なコンプライアンス概念の一つです。

顧客の本人確認と、資金、ウォレット、トランザクション、制裁対象との関係、不審な行動を監視する、より広範なマネーロンダリング対策を組み合わせています。

KYCは、暗号資産事業者が顧客の身元を把握する助けとなります。

AMLは、顧客の活動が金融犯罪に関係している可能性があるかを事業者が把握する助けとなります。

両者を組み合わせることで、暗号資産サービスがマネーロンダリング、テロ資金供与、制裁回避、ランサムウェア、詐欺、犯罪、不正取得資金に利用されるリスクを軽減します。

また、ハッキングされた資産、マネーミュールのアカウント、不審なウォレットとの関係、組織的な不正ネットワークの検知にも役立ち、ユーザー保護を支援します。

同時に、AMLとKYCは、プライバシー、データセキュリティ、比例性、正当なユーザーの公正な扱いとのバランスを取る必要があります。

通常と異なるトランザクションがすべて犯罪に関係しているわけではなく、自己管理型ウォレットがすべて不審なわけでもありません。

最も効果的なアプローチは、リスクに基づき、証拠を重視し、テクノロジーと人による判断の両方に支えられたものです。

ユーザーにとってAMLとKYCを理解することは、暗号資産プラットフォームが本人確認書類を求める理由、トランザクションが審査される場合がある理由、資金源の記録が重要な理由を知る助けとなります。

事業者にとって、AMLとKYCは法的要件であるだけでなく、信頼と安全を支える仕組みでもあります。

暗号資産がステーブルコイン、DeFi、トークン化資産、決済、グローバル金融とさらに結び付くなか、責任あるデジタル資産の普及においてAMLとKYCは今後も中心的な役割を担います。