テロ資金供与対策（CTF）

テロ資金供与対策（CTF）とは？

テロ資金供与対策（CTF）とは、テロを支援する可能性のある資金や資産の移動を検知、防止、阻止するための法律、管理体制、調査、監視システム、報告プロセスを指します。

暗号資産におけるCTFは、テロリスト、テロ支援者、制裁対象者がデジタル資産を調達、移転、保管、交換、または価値の隠蔽に利用することを防ぐことに重点を置いています。

CTFはマネーロンダリング対策と密接に関連していますが、まったく同じものではありません。

マネーロンダリング対策は犯罪者が違法な資金の出所を隠すことを防ぐ一方、CTFはテロに関係する個人や団体に資金が渡ることを防ぐことに重点を置いています。

テロ資金供与に使われる資金は違法な資金源に由来する場合もありますが、寄付、事業収入、個人の貯蓄、クラウドファンディングなど、合法的な資金源に由来することもあります。

この違いが重要なのは、資金の出所に問題がないように見える取引でも、送金先や目的がテロに関係していれば、重大なリスクをもたらす可能性があるためです。

国連安全保障理事会のテロ対策委員会によると、国際的なCTFの取り組みには、テロ目的での資金の故意の提供・収集を犯罪化することや、テロに関連する資産を凍結することが含まれます。

暗号資産プラットフォーム、ウォレット、決済サービス、ステーブルコイン発行者、分散型アプリケーション、コンプライアンスチームにとって、CTFは責任あるデジタル資産市場インフラの中核をなすものです。

暗号資産においてCTFが重要な理由

暗号資産は、国境を越えて迅速に価値を移転できる点で有用です。

一方で、この特性は、悪意ある者が従来の銀行システムを介さずに資金を移動させようとする場合、リスクにつながる可能性があります。

デジタル資産は、いつでも、さまざまな法域をまたいで、複数のウォレット、スマートコントラクト、ブリッジ、決済ツールを通じて移転できます。

そのため、ユーザーの保護、市場への信頼維持、暗号資産業界の長期的な成長を支えるうえで、強固なCTF管理が重要です。

金融活動作業部会（FATF）の仮想資産に関するページでは、適切に規制されなければ、仮想資産が犯罪者やテロリストに関係する金融取引の安全な隠れ場所となる可能性があるため、適切な規制が必要だと説明されています。

暗号資産そのものが、自動的にテロ資金供与のリスクを生むわけではありません。

リスクは、本人確認、制裁対象者のスクリーニング、取引モニタリング、資産凍結、不審な活動の報告を回避しようとする者によって、デジタル資産が悪用される可能性から生じます。

CTF管理は、ブロックチェーンの透明性を法的義務、リスクベースのモニタリング、官民連携と結び付けることで、暗号資産市場の安全性向上に役立ちます。

CTFシステムが適切に機能すれば、不審な活動を早期に特定し、高リスクの資金移動をエスカレーションし、資金が危害に使われる前に危険なネットワークを阻止できる可能性があります。

テロ資金供与にデジタル資産が使われる仕組み

暗号資産は、寄付の募集、資金移転、価値の保管、サービス提供者への支払い、資産間の交換、資金の流れの隠蔽を試みる目的で使われ、テロ資金供与に関与する可能性があります。

活動には少額の資金が使われる場合も、大規模な組織的ネットワークが関与する場合もあります。また、パターン分析なしでは把握が難しい少額送金が多数行われる場合もあります。

資金調達がソーシャルメディア、メッセージアプリ、ウェブサイト、クラウドファンディングページで始まり、その後、暗号資産ウォレットに移されるケースもあります。

FATFの2025年テロ資金供与リスクに関する更新報告によると、テロ資金供与の手法には現在、デジタルプラットフォーム、ソーシャルメディア機能、クラウドファンディング、仮想資産、オンライン決済サービス、その他の価値移転手段が含まれます。

暗号資産は、従来の金融チャネル、現金運搬人、非公式な送金システム、プリペイドツール、ペーパーカンパニーと併用される場合もあります。

暗号資産の取引がより大きな資金の流れの一部にすぎない場合もあるため、複数の手段が組み合わされると検知が難しくなります。

強固なCTFプログラムは、単一のウォレットアドレスだけを切り離して調べるものではありません。

法律で認められる範囲で、顧客の行動、ブロックチェーン上の活動、制裁対象との関係、取引パターン、取引相手、地域、資金源、デバイス情報、その他のリスク指標を確認します。

暗号資産におけるCTFとAMLの違い

CTFとAMLは、どちらも金融システムを不正な資金の流れから守ることを目的とするため、AML/CFTと併記されることがよくあります。

暗号資産におけるAMLは、犯罪、詐欺、ハッキング、スキャム、汚職、その他の違法行為による収益を隠す目的でデジタル資産が使われることを防ぎます。

CTFは、資金が明らかに犯罪に由来するとは限らない場合でも、デジタル資産がテロ活動を支援することを防ぐことに重点を置いています。

そのため、CTFモニタリングでは、資金の目的、送金先、ネットワーク上のつながり、制裁対象との関係、不審な資金調達パターンに注意を払う必要があります。

通常のウォレットから資金を送った暗号資産ユーザーであっても、受取アドレスがテロ資金供与ネットワークまたは制裁対象者に関連している場合、CTFリスクを生じさせる可能性があります。

そのため、プラットフォームは適用される法律に従い、ウォレットアドレスのスクリーニング、取引履歴のモニタリング、顧客プロファイルの確認、不審な活動の報告を求められる場合があります。

FATFの2025年仮想資産・VASPに関する重点更新報告は、各国・地域が仮想資産活動に関するライセンス、登録、オフショアリスク、透明性への対応をさらに強化する必要があるとしています。

デジタル資産事業者にとって、AMLとCTFは別々のチェックリストとして運用するのではなく、連携させる必要があります。

暗号資産プラットフォームにおける主なCTF管理

強固な暗号資産CTF体制は、通常、顧客デューデリジェンスから始まります。

顧客デューデリジェンスとは、ユーザーが誰であるか、またその活動が顧客プロファイルに合致しているかをプラットフォームが把握できるよう、ユーザー情報を収集して確認することです。

FATFは、仮想資産サービスプロバイダーに対し、顧客デューデリジェンス、記録保存、不審な取引の報告、送金人と受取人の情報の安全な送信などの予防措置を講じるよう求めています。

もう一つの重要な管理策が、制裁対象者のスクリーニングです。

制裁スクリーニングでは、ユーザー、ウォレットアドレス、事業体、取引を、公式の制裁リストや法令上必要なその他の制限と照合します。

OFACの仮想通貨に関するFAQでは、仮想通貨取引を処理する企業は、禁止された取引に関与しないよう、リスクに応じた措置を講じる必要があると説明されています。

取引モニタリングも不可欠です。

取引モニタリングでは、テロ資金供与、制裁回避、詐欺、マネーロンダリング、その他の重大なリスクを示す可能性のあるパターンを確認します。

ブロックチェーン分析は、公開されたオンチェーンの資金移動を追跡し、高リスクアドレスとの関係を特定し、不審な取引構造を検知することで、この業務を支援できます。

不審な活動が検知された後、コンプライアンスチームや当局が信頼できる過去の情報を必要とする場合があるため、記録保存は調査を支えます。

不審な活動の報告は、金融情報機関や法執行機関が、異なる機関や法域にまたがる兆候を関連付けるのに役立ちます。

リスク評価は、商品、ユーザー、国、トークン、決済方法、取引タイプがもたらすリスクの程度に応じて順位付けし、これらすべての管理策を結び付けます。

トラベルルールとCTF

トラベルルールは、仮想資産の移転に関する重要なCTFおよびAML要件です。

簡単に言えば、一定の条件を満たす規制対象事業者間の送金では、送金人と受取人に関する特定の情報を送金とともに伝達することが求められます。

これにより、暗号資産サービスプロバイダー間で資金が移動する際の匿名性を低減できます。

また、コンプライアンスチームによる不審な活動の特定、制裁対象との関係のスクリーニング、法執行機関からの要請への対応にも役立ちます。

FATFは、仮想資産サービスプロバイダーが送金を行う際、送金人と受取人の情報を取得、保管し、安全に送信する必要があるとしています。

ブロックチェーン取引はグローバルかつ迅速であり、自己管理型ウォレットや異なる国に所在するサービスが関わる場合もあるため、暗号資産におけるトラベルルールの実施は困難な場合があります。

それでも、誰が価値を送受信しているのかをプラットフォームが特定できなければCTFの実効性が大きく低下するため、トラベルルールは重要です。

FATFの2025年重点更新報告によると、99の法域でトラベルルール関連法が成立したか、成立に向けた手続きが進められていました。

これは、暗号資産市場の監督において、トラベルルールの遵守が世界的な重要課題となっていることを示しています。

ステーブルコインとCTFリスク

ステーブルコインは、短期的な価格変動へのエクスポージャーを抑えながらデジタル価値を移転できるため、暗号資産市場で重要な役割を果たしています。

取引、決済、支払い、送金、分散型金融の活動を支えることができます。

一方、ステーブルコインは迅速に移転でき、広く受け入れられ、価格を把握しやすい場合が多いため、違法行為に関与する者が利用するとCTFリスクを生む可能性があります。

FATFの2025年重点更新報告は、テロ資金供与者、麻薬密売人、国家関連のサイバー犯罪者など、さまざまな違法行為者がステーブルコインを引き続き利用しているとしています。

これは、ステーブルコインが違法または本質的に安全でないという意味ではありません。

ステーブルコインの活動には、強固なリスク管理、発行者の監督、取引モニタリング、制裁スクリーニング、関係者間の連携が必要だということです。

ユーザーにとって重要なのは、ステーブルコインの送金も金融活動であり、AML/CFT規則に基づいて審査される場合があるという点です。

プラットフォームは、ステーブルコインのサポートに際し、高リスクウォレット、不審なパターン、チェーン間移動、迅速な資金移動、制裁対象アドレスとの関係を明確に管理する必要があります。

自己管理型ウォレットとCTF

自己管理型ウォレットでは、ユーザーが秘密鍵を直接管理します。

ユーザーが資産をより自在に管理できることから、自己管理型ウォレットは暗号資産の重要な要素です。

しかし、ウォレットの段階で顧客情報を収集する規制対象の仲介事業者が存在しない場合があるため、自己管理型ウォレットはCTF上の課題を生む可能性があります。

自己管理型ウォレットは、公開ブロックチェーン上のほぼあらゆる場所から資金を受け取ることができます。

また、分散型アプリケーション、ブリッジ、流動性プール、スマートコントラクトとやり取りすることもできます。

このため、プラットフォームは自己管理型ウォレットが関わる入金や出金のブロックチェーン履歴を確認することがあります。

目的は、自己管理型ウォレットの利用者を一律に疑わしいとみなすことではありません。

制裁対象アドレスとの関係、テロ資金供与の兆候、高リスクサービスの利用、不審な取引行動など、リスクの高い活動を特定することが目的です。

過度に広範な制限は正当なユーザーに損害を与える可能性がある一方、管理が不十分だと重大な悪用を許すおそれがあるため、リスクベースの管理が重要です。

DeFiとCTFの課題

分散型金融では、スマートコントラクトを通じて、従来型のアカウント構造を介さずに取引、貸付、借入、流動性提供、資産のブリッジ、取引の実行が可能な場合があるため、特有のCTF上の課題が生じます。

DeFiシステムの中には一般に公開され、ユーザーが自己管理型ウォレットを通じて利用できるものがあります。

そのため、アカウントベースのサービスと比べて、本人確認、制裁スクリーニング、不審な活動の報告が難しくなることがあります。

一方で、公開ブロックチェーンは、多くの従来型決済システムでは得られない取引の透明性を提供できます。

コンプライアンスチームは、ブロックチェーン分析、リスクスコアリング、取引グラフ分析を活用し、ウォレットやスマートコントラクトを通じた資金移動を把握できます。

課題は、DeFiの活動に複数のチェーン、トークン交換、ブリッジ、流動性プール、自動化されたコントラクトが一つの資金移動に含まれる場合があることです。

そのため、DeFiのCTF管理には技術的な理解と法的な分析の両方が必要です。

チームは、サービスに管理点、管理機能、フロントエンドの管理、ガバナンス権限など、コンプライアンス上の責任を生じさせる可能性のある機能があるかを把握する必要があります。

暗号資産におけるCTFのレッドフラッグ

CTFのレッドフラッグとは、活動について追加の審査が必要となる可能性を示す警告サインです。

レッドフラッグがあっても、テロ資金供与が自動的に証明されるわけではありません。

事実関係や法的要件に応じて、調査、記録、エスカレーション、報告が必要となる可能性があることを示します。

一般的なレッドフラッグには、高リスクウォレットへの少額寄付の繰り返し、取引履歴がほとんどないアカウントでの突然の活動、基準額を回避するための複数ウォレットの利用、制裁対象アドレスに関連する送金などがあります。

その他、暴力に関連する表現を使った資金調達、不自然なクラウドファンディングの利用、複数資産を介した迅速な交換、高リスク法域が関わる取引などもレッドフラッグとなります。

資金源や資金の目的について一貫しない説明をするユーザーの活動も、不審なものに該当する場合があります。

暗号資産では、コンプライアンスチームがウォレットのクラスタリング、既知の高リスクサービスとの関係、異常な入出金のタイミング、ブロック対象アドレスとのつながりも監視することがあります。

単独のシグナルは弱い可能性があるため、これらのレッドフラッグは総合的に評価する必要があります。

リスクベースの調査では、判断を下す前に行動パターン全体を確認します。

ブロックチェーン分析とCTF

ブロックチェーン分析とは、公開されたブロックチェーンデータを調べ、取引の流れ、ウォレット間の関係、リスクとの接点、行動パターンを把握することです。

CTFでは、ウォレットが制裁、テロ資金供与、ハッキング、スキャム、ダークネット市場、その他の高リスク活動に関連するアドレスと直接または間接的に関係しているかを特定するのに役立ちます。

分析ツールは、不審な入金や出金の後にコンプライアンスチームが資金を追跡する際にも役立ちます。

多くのブロックチェーン取引は公開され、タイムスタンプが付与され、承認後に変更することが困難であるため、この分析は有用です。

ただし、ブロックチェーン分析には限界があります。

ウォレットアドレスが必ずしも法的な個人を示すわけではありません。

調査の進展に応じて、リスクラベルが変更されることもあります。

クロスチェーンブリッジ、プライバシーツール、ミキサー、複合サービスによって、追跡がさらに難しくなる可能性があります。

そのため、適切なCTF業務では、ブロックチェーンデータに顧客情報、プラットフォームの記録、デバイスデータ、オープンソース情報、法執行機関からの要請、社内のリスク方針を組み合わせます。

ブロックチェーン分析は強力なツールですが、人による判断や法的審査に取って代わるものではありません。

仮想資産サービスプロバイダーのCTF義務

仮想資産サービスプロバイダーとは、他者のために、または他者に代わって仮想資産に関する特定のサービスを提供する事業者または事業体です。

法的枠組みに応じて、これらのサービスには、交換、移転、保管、管理、または仮想資産に関連する金融サービスへの参加が含まれる場合があります。

VASPの義務には通常、リスク評価、顧客デューデリジェンス、記録保存、不審な取引の報告、制裁管理、社内方針、従業員研修、当局との協力が含まれます。

FinCENは、交換可能な仮想通貨を受け入れて送金する管理者または交換業者が、その規則の下で資金移動業者に該当する場合があるとしています。詳細は仮想通貨に関するガイダンスで説明されています。

具体的な義務は、国、商品、ビジネスモデル、顧客の所在地、ライセンスの状況、暗号資産活動の種類によって異なります。

現物取引を提供するプラットフォームと、ウォレットプロバイダー、決済サービス、ステーブルコイン発行者、カストディ事業者、DeFiインターフェースでは、リスクの性質が異なる場合があります。

法的な分類が異なる場合でも、CTFの目的は共通しています。

プラットフォームは利用者を把握し、活動を監視し、禁止取引を阻止し、不審な行動を報告して、暗号資産インフラがテロ支援に使われる可能性を低減する必要があります。

CTFでリスクベースの対応が必要な理由

リスクベースのアプローチとは、リスクが高い場面でより強力な管理を適用することです。

すべてのユーザー、取引、トークン、国、ウォレット、商品が同じ程度のCTFリスクを生むわけではないため、これは重要です。

低リスク環境における本人確認済みユーザー間の少額送金と、高リスクとの接点がある複雑なクロスチェーン送金では、同じ審査が必要とは限りません。

リスクベースのアプローチにより、プラットフォームは重要な領域にリソースを集中できます。

テロ資金供与の手法は、地域、技術、資金源、運用上の必要性によって異なるため、FATFはリスクベースのCTF対策を繰り返し重視しています。

暗号資産では、新たなウォレットクラスターの特定、制裁リストの更新、違法行為者の間でのトークンの人気上昇、新たな類型の出現などにより、リスクが急速に変化する可能性があります。

つまり、リスク評価を一度作成して終わりにするべきではありません。

市場の動向、規制、法執行の傾向、ブロックチェーンデータの変化に合わせて更新する必要があります。

強固なプラットフォームは、顧客単位のリスクと取引単位のリスクの両方を確認します。

また、迅速な送金、プライバシーを高める資金移動、高いレバレッジ、クロスチェーン活動、第三者への支払いを可能にする機能かどうかなど、商品単位のリスクも確認します。

CTFと暗号資産に関するよくある誤解

よくある誤解の一つは、暗号資産の取引がすべて匿名だというものです。

多くのブロックチェーン取引は完全な匿名ではなく、仮名性を備えています。アドレスや取引履歴を公開情報から確認できる場合があるためです。

もう一つの誤解は、CTF規則が銀行にしか適用されないというものです。

多くの国では、AML/CFT要件が仮想資産サービスプロバイダー、資金移動業者、決済事業者、その他の金融仲介業者にも適用されます。

3つ目の誤解は、少額取引は問題にならないというものです。

特に多数の寄付者、ウォレット、仲介者が関わる場合、テロ資金供与に少額の送金が使われることがあります。

4つ目の誤解は、CTFは攻撃後の資金凍結だけを扱うというものです。

現代のCTFは、予防、早期検知、阻止、報告、情報共有、金融インフラへのアクセス低減にも取り組みます。

5つ目の誤解は、コンプライアンスとイノベーションは両立できないというものです。

強固なCTF管理は、規制リスクの低減、ユーザーの保護、デジタル資産サービスへの信頼向上を通じて、暗号資産の長期的な普及を支える可能性があります。

ユーザーがCTFリスクを低減する方法

暗号資産ユーザーは誰でも、テロ資金供与のリスクにさらされないよう基本的な対策を講じることができます。

見知らぬ相手、不審な寄付キャンペーン、未確認のウォレットアドレス、暴力を推奨する団体に資金を送ることは避けてください。

暗号資産で寄付を受け付ける活動に寄付する前に、公式情報源を確認してください。

資金の真の送金人、受取人、目的、送金先を隠すために設計された取引は避けてください。

ソーシャルメディア、個別メッセージ、クラウドファンディングページから届く、暗号資産をすぐ送るよう促すリンクには注意してください。

ブロックチェーン上の送金は恒久的な場合があり、常に取り消せるとは限らないことを理解してください。

制裁対象アドレスやテロ関連ネットワークとのやり取りは、重大な法的・金銭的結果につながる可能性があることも認識してください。

一般のユーザーが取るべき最も安全な対応は、シンプルです。

信頼できるサービスを利用し、記録を明確に保管し、取引相手を確認し、不審な資金調達を避け、暴力や違法行為を支援するために暗号資産を送らないでください。

CTFがより安全な暗号資産市場を支える仕組み

CTFは、テロ資金供与者がデジタル資産インフラを悪用することを難しくし、暗号資産市場の安全性向上を支えます。

高リスクのユーザーが危害をもたらす前に、プラットフォームが特定するのに役立ちます。

調査担当者がウォレット、プラットフォーム、法域をまたぐ資金の流れを追跡するのに役立ちます。

規制当局が不備のある領域や、監督強化が必要な領域を把握するのに役立ちます。

管理の不備によってサービスが悪用され、その後制限される可能性を低減することで、正当なユーザーにもメリットがあります。

暗号資産業界の成長には社会的な信頼が必要であるため、責任あるイノベーションも支えます。

CTF管理が不十分な場合、悪意ある者は規制の隙間、オフショアサービス、不十分な本人確認、質の低いモニタリングを探す可能性があります。

CTF管理が強固であれば、暗号資産は正当な取引、支払い、決済、トークン化、金融アクセスの用途により適したものとなります。

よくある質問

暗号資産におけるCTFとは何ですか？

CTFとはテロ資金供与対策を意味し、暗号資産やその他の資産がテロ支援に使われることを防ぐ取り組みです。

CTFはAMLと同じですか？

いいえ。CTFはテロを支援する資金の流れを防ぐことに重点を置き、AMLは犯罪者が違法な資金の出所を隠すことを防ぐことに重点を置いています。

暗号資産取引所やプラットフォームにとってCTFが重要なのはなぜですか？

強固な本人確認、制裁スクリーニング、取引モニタリングがなければ、暗号資産プラットフォームが国境を越えた迅速な価値移転に悪用される可能性があるため、CTFは重要です。

合法的な資金がテロ資金供与に使われることはありますか？

はい。資金の目的や送金先がテロに関係している場合、合法的な資金源からの資金がテロ資金供与に使われることがあります。

CTFのレッドフラッグとは何ですか？

CTFのレッドフラッグとは、不審な資金調達、制裁対象ウォレットとの関係、少額送金の繰り返し、高リスク法域、取引目的の不明確さなどの警告サインです。

ブロックチェーン分析はCTFでどのような役割を果たしますか？

ブロックチェーン分析は、コンプライアンスチームが公開されたオンチェーン活動を追跡し、高リスクウォレットとの関係を特定し、不審な取引パターンを検知するのに役立ちます。

CTFはステーブルコインにも適用されますか？

はい。規制対象サービスを通じてステーブルコインが利用される場合や、取引がテロ資金供与または制裁リスクを生じさせる場合、CTFはステーブルコインの活動にも適用されます。

自己管理型ウォレットを使えばCTF規則を回避できますか？

いいえ。自己管理型ウォレットを使ってもテロ資金供与が合法になるわけではなく、規制対象プラットフォームは自己管理型ウォレットに関わる入出金を審査する場合があります。

CTFにおけるトラベルルールとは何ですか？

トラベルルールとは、規制対象事業者間で一定の条件を満たす仮想資産の移転を行う際に、送金人と受取人に関する特定の情報を収集し、送信することを求める規則です。

暗号資産取引が不審な取引として報告されることはありますか？

はい。テロ資金供与、制裁回避、マネーロンダリング、詐欺、その他の重大なリスクとの関連が疑われる場合、暗号資産取引が不審な取引として報告されることがあります。

ユーザーはどのようにCTFリスクを回避できますか？

取引相手を確認し、不審な資金調達を避け、暴力を支援せず、記録を保管し、コンプライアンスに準拠したサービスを利用することで、CTFリスクを回避できます。

規制当局がデジタル資産のCTFに注目するのはなぜですか？

暗号資産は国境を越えて迅速に価値を移転でき、監督、本人確認、モニタリングが不十分な場合に悪用される可能性があるため、規制当局はデジタル資産のCTFに注目しています。

まとめ

テロ資金供与対策（CTF）は、デジタル資産がテロ支援に使われることを防ぐため、暗号資産コンプライアンスの重要な要素です。

CTFは通常の詐欺防止を超え、資金の出所だけでなく、送金先、目的、ネットワーク上のつながりにも注目します。

暗号資産市場におけるCTF管理には、顧客デューデリジェンス、制裁スクリーニング、取引モニタリング、ブロックチェーン分析、不審な活動の報告、記録保存、リスクベースの監督が含まれます。

暗号資産の送金は迅速かつグローバルで、24時間いつでも行えるため、これらの管理策は特に重要です。

ステーブルコイン、自己管理型ウォレット、DeFiツール、ブリッジ、クラウドファンディング、ソーシャルメディアを使った資金調達は、悪意ある者に悪用されると、いずれもCTF上の課題となる可能性があります。

一方で、公開ブロックチェーンのデータは、従来の金融では把握しにくいパターンを調査担当者やコンプライアンスチームが検知するのに役立ちます。

CTFの目的は、正当な暗号資産の利用を妨げることではありません。

暴力、テロ、制裁対象の活動を支援する可能性のある資金から、ユーザー、プラットフォーム、より広範な金融システムを守ることが目的です。

強固なCTF体制は、デジタル資産市場の安全性、透明性、信頼性を長期的に高めるのに役立ちます。