KYCオンボーディング

暗号資産におけるKYCオンボーディングとは？

KYCオンボーディングとは、暗号資産プラットフォームに新しいユーザーや企業が初めて登録する際、または規制対象サービスの利用を申請する際に行われる本人確認プロセスです。

KYCは「Know Your Customer（顧客確認）」の略で、プラットフォームが特定のアカウント操作を許可する前に、顧客の本人確認を行うことを意味します。

暗号資産分野では、法定通貨の入金、暗号資産の出金、アカウント上限の引き上げ、カードでの購入、法人アカウント、トークン化資産へのアクセス、その他の規制対象サービスを利用する前に、KYCオンボーディングが必要となる場合があります。

KYCオンボーディングは、暗号資産、トークン、ブロックチェーンネットワーク、ウォレット、スマートコントラクト、マイニングシステム、取引戦略ではありません。

これは、実在する個人または企業と暗号資産アカウントを結び付ける、コンプライアンスおよびアカウント設定のプロセスです。

金融活動作業部会（FATF）の仮想資産に関するガイダンスでは、仮想資産サービスプロバイダーは顧客管理、記録の保存、不審な取引の報告、送金人および受取人情報の安全な取り扱いを行うべきだと説明されています。

暗号資産ユーザーにとって、KYCオンボーディングとは、アカウントで特定のプラットフォーム機能を利用できるかどうかを判断するための、最初の本人確認を簡潔に表すものです。

KYCオンボーディングが重要な理由

暗号資産はウォレット、ブロックチェーン、国、決済システム、プラットフォームをまたいで迅速に移動できるため、KYCオンボーディングは重要です。

このスピードは、取引、ステーブルコイン決済、送金、トークン化資産、分散型アプリケーション、グローバルなデジタル金融を支えています。

一方で、詐欺、盗難資金、制裁逃れ、ランサムウェアの支払い、なりすまし、アカウントの貸し借り、マネーロンダリングに悪用される可能性もあります。

KYCオンボーディングは、偽アカウント、重複アカウント、マネーミュールアカウント、盗難書類の使用、合成ID詐欺、規制対象商品への不正アクセスを減らすのに役立ちます。

また、ユーザーの想定する利用方法が、そのユーザーのプロフィールに合致しているかどうかをプラットフォームが把握するのにも役立ちます。

少額の暗号資産を購入する個人ユーザーと、毎日多額のステーブルコインを送金する企業では、オンボーディング時のリスクプロフィールが異なります。

KYCオンボーディングにより、顧客の種類、利用する商品、地域、決済方法、取引リスクに応じて、適切な水準の審査を適用できます。

ユーザーにとって、スムーズなKYCオンボーディングはアカウント機能をより早く利用できるようにし、入金や出金が必要な際の遅延を減らす可能性があります。

ただし、KYCオンボーディングによって暗号資産のリスクがなくなるわけではありません。

トークンの安全性、プラットフォームの支払い能力、ウォレットの安全性、スマートコントラクトの信頼性が保証されるものでもありません。

KYCオンボーディングの仕組み

KYCオンボーディングは通常、ユーザーがアカウントを作成するとき、または本人確認が必要な機能を選択したときに始まります。

プラットフォームは、戸籍上の氏名、生年月日、国籍、居住国、住所、電話番号、メールアドレスなどの基本情報を求める場合があります。

その後、パスポート、国民IDカード、運転免許証、在留許可証など、政府発行の本人確認書類をアップロードするよう求められることがあります。

公共料金の請求書、銀行取引明細書、税務書類、政府機関からの正式な通知など、住所確認書類の提出が必要になる場合もあります。

さらに、本人確認を行っている人が本人確認書類の人物と一致することを示すため、自撮り画像の提出やライブネスチェックが求められることがあります。

プラットフォームは、制裁リスト、重要な公的地位にある人物（PEP）のデータベース、ネガティブメディア記録、不正利用の兆候、社内リスクルールに照らしてユーザーを審査する場合があります。

情報が承認されると、アカウントに特定の認証レベルに応じたKYC承認ステータスが付与される場合があります。

追加情報が必要な場合、アカウントには「保留中」「要対応」「審査中」「制限中」「却下」「有効期限切れ」などのステータスが表示されることがあります。

KYCオンボーディングの主な目的

KYCオンボーディングの第一の目的は、ユーザーが実在する個人または正当な企業であることを確認することです。

第二の目的は、提出された本人情報が公的書類と一致することを確認することです。

第三の目的は、制裁対象、利用制限のある地域、その他の高リスク要因を審査することです。

第四の目的は、機密性の高いアカウント操作を許可する前に、顧客のリスクレベルを判定することです。

第五の目的は、コンプライアンス審査、監査、規制上の義務に対応する記録を作成することです。

第六の目的は、アカウントの不正利用、詐欺、なりすまし、偽アカウントの作成を減らすことです。

第七の目的は、本人確認のステータスを、上限、法定通貨へのアクセス、出金などのアカウント機能と関連付けることです。

第八の目的は、正当なユーザーが不必要な混乱なく本人確認を完了できるよう、わかりやすいオンボーディングを実現することです。

KYCオンボーディングとアカウント登録の違い

アカウント登録は、ログイン用アカウントを作成する基本的な手順です。

KYCオンボーディングは、アカウントで利用できる規制対象サービスを決定する、より詳細な本人確認手順です。

ユーザーはメールアドレスとパスワードで登録できても、法定通貨を入金したり暗号資産を出金したりする前に、KYCオンボーディングが必要となる場合があります。

アカウントを保有していても、すべての機能を利用できるとは限らないため、この違いは重要です。

新しいアカウントではダッシュボードを閲覧できても、利用制限中、未認証、または保留中のステータスが表示されることがあります。

時間に余裕のない入金、出金、決済を始める前に、KYCオンボーディングを完了しておく必要があります。

プラットフォームは、本人確認の前後で利用できる機能を明確に説明するべきです。

わかりやすいオンボーディングは混乱を減らし、特定のアカウント機能がロックされている理由をユーザーが理解するのに役立ちます。

KYCオンボーディングとKYCプロセスの違い

KYCオンボーディングは通常、新しいユーザーや企業が初めて本人確認を行う際の手続きです。

KYCプロセスはより広範な本人確認のライフサイクルであり、オンボーディング、ステータス確認、書類の再提出、強化された顧客管理、継続的なモニタリング、定期的な情報更新などが含まれます。

たとえば、アカウント設定時にパスポートをアップロードするのは、KYCオンボーディングの一部です。

2年後に有効期限が切れた書類を更新するのは、より広範なKYCプロセスの一部です。

本人確認は、オンボーディング承認後に必ず終了するわけではないため、この違いは重要です。

アカウントがすでに承認された後でも、プラットフォームから書類の更新、資金源を示す証拠、ウォレットの所有者情報を求められる場合があります。

KYCオンボーディングは出発点であり、顧客との関係の変化に応じてKYCライフサイクル管理が続きます。

KYCオンボーディングとKYCステータスの違い

KYCオンボーディングは、本人情報を提出して審査を受けるプロセスです。

KYCステータスは、そのプロセスの現在の結果を示します。

一般的なKYCステータスには、「未開始」「未完了」「提出済み」「保留中」「承認済み」「却下」「制限中」「有効期限切れ」「要対応」などがあります。

オンボーディングフォームへの入力を完了していても、プラットフォームが情報を審査している間はステータスが保留中のままの場合があります。

基本的なオンボーディングに合格していても、上限を引き上げるには高度な本人確認が必要となることがあります。

書類の有効期限切れ、規制の変更、リスクの上昇、通常とは異なるアカウント利用などにより、オンボーディング後にKYCステータスが変わることがあります。

法定通貨の入金、暗号資産の出金、上限の引き上げが可能だと判断する前に、KYCステータスを確認してください。

KYCオンボーディングで収集される情報

KYCオンボーディングでは通常、戸籍上の氏名を収集します。

通常、生年月日も収集します。

国籍と居住国を収集することもよくあります。

居住住所を収集する場合もあります。

アカウントのセキュリティや連絡のため、電話番号やメールアドレスを収集することがあります。

必要に応じて、職業、収入の範囲、資金源、納税地、想定されるアカウント利用状況を収集する場合があります。

本人確認書類、住所確認書類、自撮り画像、ライブネスチェック、補足書類を求めることもあります。

法人のオンボーディングでは、会社登記書類、納税者番号、取締役、実質的支配者、権限を持つ署名者、事業所住所の証明を収集する場合があります。

実際に求められる情報は、プラットフォーム、法域、商品タイプ、顧客タイプ、取引規模、リスクレベルによって異なります。

KYCオンボーディングで使用される本人確認書類

一般的な本人確認書類には、パスポート、国民IDカード、運転免許証、在留許可証があります。

通常、書類は有効期限内で、読み取り可能であり、プラットフォームが対応している必要があります。

写真では書類の四隅がすべて見えるようにしてください。

光の反射、影、フィルター、強いぼかし、テキストの切り取り、スクリーンショット、加工画像は避けてください。

書類上の法的氏名は、アカウントのプロフィールと一致している必要があります。

生年月日と国籍も、提出した情報と一致している必要があります。

有効期限切れ、破損、改ざん、非対応、不鮮明、またはアカウントプロフィールとの不一致がある場合、書類が却下されることがあります。

他人の本人確認書類を提出してはいけません。アカウント制限、不正利用のリスク、法的リスクにつながる可能性があります。

KYCオンボーディングにおける住所確認書類

KYCオンボーディングでは、住所確認書類の提出が必要となる場合があります。

住所確認書類はユーザーの居住地を確認するのに役立ち、居住地域で利用できるサービスの判定に役立つこともあります。

一般的な住所確認書類には、公共料金の請求書、銀行取引明細書、税務書類、政府機関からの通知、正式な居住記録があります。

通常、書類にはユーザーの戸籍上の氏名、居住住所の全体、発行機関、発行日の新しさが確認できる情報が記載されている必要があります。

書類が古すぎる、一部が切り取られている、加工されている、正式な書類ではない、または重要な情報が不足している場合、住所確認に失敗することがあります。

アカウントプロフィールと異なる氏名や住所が記載されている場合も、プラットフォームが書類を却下することがあります。

法人ユーザーは、個人の住所確認書類ではなく、会社の住所確認書類が必要となる場合があります。

再提出による遅延を減らすため、プラットフォームが指定する書類の指示に正確に従ってください。

KYCオンボーディングにおける自撮り画像とライブネスチェック

自撮り画像による確認では、ユーザーの顔と本人確認書類の写真を照合します。

ライブネスチェックは、オンボーディング中に本人が実際にその場にいることを確認するのに役立ちます。

プラットフォームから、自撮り、短い動画の撮影、まばたき、顔の向きを変える操作、画面上の指示に従うことなどを求められる場合があります。

こうした確認は、盗難されたID写真、印刷画像、録画動画の再利用、マスク、ディープフェイクによる試みのリスクを減らすのに役立ちます。

NISTデジタルIDガイドラインでは、デジタルIDシステムの重要な要素として、本人確認、認証、不正への耐性、プライバシー、使いやすさを挙げています。

生体情報は機密性が高く、強固なセキュリティ対策で保護する必要があります。

自撮り画像とライブネスチェックは、必ず公式プラットフォームのウェブサイトまたは公式モバイルアプリで行ってください。

正当なKYCオンボーディングで、シードフレーズ、秘密鍵、ウォレットのリカバリーフレーズを求められることはありません。

オンボーディングにおける顧客管理

顧客管理とは、顧客が誰であり、なぜサービスを利用しているのかを把握するプロセスです。

KYCオンボーディングは、顧客管理の基礎となる本人確認情報を整えます。

FinCENの顧客管理ルールのページでは、特定の法人顧客について、実質的支配者を特定して確認することを含む顧客管理の概念が説明されています。

暗号資産分野の顧客管理では、想定される取引、資金源、資産形成の経緯、決済方法、アカウントの利用目的、ウォレットリスクの審査が含まれる場合があります。

個人収入で少額の暗号資産を購入するユーザーと、多額のクロスボーダー・ステーブルコイン決済を処理する企業では、プロフィールが異なります。

適切なオンボーディングにより、プラットフォームは最初から正しいリスク評価とアカウント上限を設定できます。

また、後に発生した活動が当初のプロフィールと一致しない場合、その検知にも役立ちます。

顧客の活動が変化した場合、オンボーディング後も顧客管理を継続する必要があります。

リスクベースのKYCオンボーディング

リスクベースのKYCオンボーディングとは、顧客のリスクプロフィールに応じて、プラットフォームが本人確認の深度を調整することです。

リスクの低い個人ユーザーは、基本的な本人確認をすぐに完了できる場合があります。

リスクが高いユーザーは、住所確認書類、資金源を示す書類、資産形成の経緯を示す記録、または手動審査が必要となることがあります。

法人アカウントでは、KYB、実質的支配者の確認、権限を持つ署名者の確認が必要となる場合があります。

リスク要因には、所在地、書類の種類、決済方法、取引規模、ウォレットのエクスポージャー、制裁リスク、デバイス情報、事業の種類、想定される利用状況などがあります。

リスクベースのオンボーディングは、一般ユーザーに不必要な負担をかけず、リスクが高い場合にはより厳格な審査を適用するのに役立ちます。

また、人による判断が必要なケースにコンプライアンスチームが注力しやすくなります。

リスクベースのオンボーディングでは、アカウントが承認、却下、制限、または上位審査に回された理由をプラットフォームが説明できる程度の透明性が必要です。

オンボーディングにおける強化された顧客管理

強化された顧客管理とは、オンボーディング時のリスクが通常より高い場合に行われる、より詳細な審査です。

重要な公的地位にある人物、高リスク地域、多額の取引を行うユーザー、複雑な法人アカウント、通常とは異なる決済行動、リスクの高いウォレットへのエクスポージャーなどについて、プラットフォームが強化された顧客管理を適用する場合があります。

強化されたオンボーディングでは、資金源の記録、資産形成の経緯を示す記録、銀行取引明細書、税務書類、事業請求書、契約書、ローン契約書、ウォレット取引の証拠などを求めることがあります。

強化された顧客管理が行われるからといって、ユーザーに問題があるとは限りません。

通常は、アカウントへのアクセスや上限引き上げを承認する前に、プラットフォームが追加情報を必要としていることを意味します。

暗号資産は、プラットフォームに届く前に多くのウォレット、ブリッジ、プロトコル、サービスを経由する可能性があるため、強化された審査は重要です。

強化された審査を求められた場合は、明確で正確かつ完全な書類を提出してください。

プラットフォームは、明確なコンプライアンス上またはリスク上の目的に必要な情報のみを求めるべきです。

法人アカウントのKYCオンボーディング

法人向けKYCオンボーディングは通常、KYBと呼ばれ、「Know Your Business（事業者確認）」を意味します。

KYBオンボーディングでは、企業、ファンド、販売業者、決済会社、トークンプロジェクト、企業の財務管理アカウント、機関投資家などを確認します。

企業は、会社登記書類、納税者番号、事業許可証、事業所住所の証明、所有関係図、取締役情報、権限を持つ署名者の記録などを提出する必要がある場合があります。

プラットフォームは、実質的支配者についても確認する場合があります。

実質的支配者とは、最終的に企業を所有または支配する実在の個人です。

企業の構造が複雑な場合、KYBオンボーディングは個人向けKYCより時間がかかることがあります。

企業には、複数の株主、取締役、子会社、または法域が関係する場合があります。

ウェブサイトや法人名があるという理由だけで、暗号資産プラットフォームが法人アカウントを承認するべきではありません。

KYCオンボーディングとAML審査

AMLはマネーロンダリング対策を意味します。

KYCオンボーディングは、より広範なAMLプログラムの一部です。

AML管理には、制裁審査、取引モニタリング、不審な活動の審査、ブロックチェーン分析、記録管理、従業員研修、内部統制が含まれる場合があります。

KYCオンボーディングに合格した後でも、アカウントの利用状況が通常と異なる、または高リスクとなった場合、AML審査の対象になることがあります。

リスクの高いウォレットから資金が送られてきた場合、送金額が想定を大幅に上回る場合、出金先が不審な場合などが該当します。

暗号資産におけるAMLリスクは、本人確認情報、決済方法、ウォレット履歴、取引パターン、取引相手へのエクスポージャーに起因する場合があります。

そのため、オンボーディングは継続的なモニタリングと連携させる必要があります。

オンボーディングが承認されたからといって、今後のすべての取引が永久に承認されるわけではありません。

KYCオンボーディングと制裁審査

制裁審査では、ユーザー、企業、実質的支配者、ウォレット、国、取引相手が、制限対象の活動に関係している可能性があるかを確認します。

暗号資産プラットフォームは、オンボーディング時にユーザーを審査し、承認後も継続して審査する場合があります。

制裁リストは変更されることがあるため、継続的な審査が重要です。

以前にオンボーディングを通過したユーザーでも、新たな制限が設けられた場合は、後日審査が必要になることがあります。

審査対象には、正式名、別名、生年月日、国、住所、企業名、所有者、取締役、ウォレットのエクスポージャーなどが含まれる場合があります。

制裁対象者と一般的な氏名が同じ場合、誤検知が発生することがあります。

優れたオンボーディング手順には、該当の可能性がある場合に人が確認するプロセスが必要です。

不審なウォレット、身元のわからないサービス、高リスクの取引相手は避けてください。こうしたエクスポージャーが、後のアカウント審査に影響する可能性があります。

KYCオンボーディングと重要な公的地位にある人物

重要な公的地位にある人物とは、重要な公的役職に就いている、または過去に就いていた人、もしくはそのような人物と密接な関係にある人です。

プラットフォームはオンボーディング時に、ユーザー、取締役、実質的支配者、権限を持つ署名者が重要な公的地位にある人物に該当するかを審査することがあります。

重要な公的地位にある人物であることだけで、ユーザーが利用禁止または不審な対象となるわけではありません。

通常は、プラットフォームが強化された顧客管理と、より厳格なモニタリングを適用する可能性があることを意味します。

資金源、資産形成の経緯、アカウントの利用目的、想定される取引について、プラットフォームが質問することがあります。

この審査は、汚職、贈収賄、影響力の行使、公的資金の不正利用に関するリスク管理に役立ちます。

適切なオンボーディングシステムは、曖昧または誤った氏名の一致だけを理由にユーザーを不当に却下するべきではありません。

審査結果がアカウントへのアクセスに影響する場合、人による慎重な確認が重要です。

KYCオンボーディングとトラベルルール

トラベルルールにより、暗号資産の送金ではオンボーディング情報が重要になる場合があります。

トラベルルールでは一般に、規制対象サービスプロバイダー間の一定の送金に、送金人と受取人に関する情報を添付することが求められます。

欧州銀行監督機構（EBA）のトラベルルール・ガイドラインでは、資金および一部の暗号資産の送金において、情報の不足や不備を検出する手順が説明されています。

KYCオンボーディングは、トラベルルールに基づく送金で後から必要となる可能性があるユーザー情報を、プラットフォームが収集・確認するのに役立ちます。

ユーザーにとっては、一部の入金や出金でウォレットアドレス以外の情報も必要になることを意味します。

プラットフォームから、送金先ウォレットの所有者や、送金を受け取るサービスプロバイダーについて確認される場合があります。

必要な本人情報または受取人情報が不足している、一致しない、または高リスクである場合、送金が遅れることがあります。

そのため、正確なオンボーディング情報は、今後の送金速度や信頼性に影響する可能性があります。

KYCオンボーディングとブロックチェーン分析

ブロックチェーン分析では、公開されているブロックチェーンデータを調べ、ウォレットや取引のリスクを評価します。

KYCオンボーディングは、アカウントの背後にいるユーザーを特定します。

ブロックチェーン分析は、暗号資産の資金がどこから来て、どこへ移動する可能性があるかをプラットフォームが把握するのに役立ちます。

本人確認を通過したユーザーでも、入金が詐欺、ハッキング、ランサムウェア、制裁対象ウォレット、ダークネット市場、高リスクのミキサー、盗難資金に関連付けられた場合、審査の対象になることがあります。

これは、すべてのウォレット所有者の氏名が自動的に判明するという意味ではありません。

公開ブロックチェーンデータから、リスクパターンや既知のカテゴリーとの関連が明らかになる可能性があるということです。

成熟した暗号資産コンプライアンスプログラムでは、オンボーディング情報をウォレットリスクの指標や取引モニタリングと連携させます。

出所のわからない相手から資金を受け取る際は注意してください。不審な資金源の履歴が、後にアカウントの問題につながる場合があります。

KYCオンボーディングと法定通貨のオンランプ

法定通貨のオンランプでは、銀行振込、カード、現地の決済方法を通じて、従来型の通貨で暗号資産を購入できます。

決済システムには本人確認、不正利用、チャージバック、制裁、AML上のリスクや義務が伴うため、法定通貨のオンランプではKYCオンボーディングが一般的です。

確認済みのユーザーと決済方法の名義人が一致することを、プラットフォームが確認する必要がある場合があります。

所在地、デバイス情報、取引行動、アカウント履歴も確認することがあります。

オンボーディングが未完了のユーザーは、法定通貨の入金やカード購入を利用できない場合があります。

高額の法定通貨送金を行う前に、KYCオンボーディングを完了してください。

これにより、決済の失敗、アカウント制限、サポート対応の遅延を減らせる可能性があります。

プラットフォームは、各法定通貨の決済方法に必要な本人確認レベルを明確に示すべきです。

KYCオンボーディングと暗号資産の出金

出金では資産がプラットフォームの直接的な管理の外へ移動するため、KYCオンボーディングが暗号資産の出金に影響する場合があります。

自己管理型ウォレットや他のサービスへの出金を許可する前に、プラットフォームがオンボーディングの承認を求めることがあります。

高額出金、初めてのアドレスへの出金、リスクの高い送金先、疑わしいアカウント利用について、追加審査を求める場合があります。

トラベルルールの手続きに基づき、受取人情報が必要となる出金もあります。

出金の遅延は、オンボーディングのステータス、アカウントのセキュリティ審査、AMLモニタリング、ウォレットリスク審査、送金情報の不足が原因となることがあります。

出金が遅れても、常にブロックチェーンの混雑が原因とは限りません。

公式アカウント通知を確認し、公式サポート窓口のみを利用してください。

正当な出金審査で、シードフレーズ、秘密鍵、ウォレットのリカバリーフレーズを求められることはありません。

KYCオンボーディングと自己管理型ウォレット

自己管理型ウォレットでブロックチェーンアドレスを作成する際、通常、KYCオンボーディングは必要ありません。

中央集権型プラットフォームに本人確認書類を提出せずに、ウォレットを生成して秘密鍵を管理できます。

ただし、そのウォレットが規制対象サービスを利用する場合、KYCオンボーディングが関係することがあります。

法定通貨のオンランプでは、ウォレットへの暗号資産送金前にオンボーディングを求める場合があります。

カストディ型プラットフォームでは、ウォレットへの出金を許可する前にオンボーディングを求める場合があります。

トークン化資産プラットフォームでは、利用制限のあるトークンをウォレットで保有する前に本人確認が必要となることがあります。

つまり、自己管理とKYCオンボーディングは、暗号資産の異なるレイヤーに属します。

自己管理は秘密鍵を管理し、KYCオンボーディングは規制対象サービスや本人確認に基づく商品の利用を管理します。

KYCオンボーディングとDeFiへのアクセス

分散型金融では、従来型のアカウント登録なしで自己管理型ウォレットを接続できることがよくあります。

ただし、DeFi関連商品でもKYCオンボーディングが必要となる場合があります。

許可型の流動性プールでは、本人確認済みのユーザーのみが利用できる場合があります。

トークン化された現実資産のプロトコルでは、承認済みのウォレットアドレスが必要となることがあります。

機関投資家向けDeFi商品では、利用前に本人確認が必要となる場合があります。

基盤となるスマートコントラクトが公開されていても、ウェブインターフェース側でKYCオンボーディングを求めることがあります。

KYCが適用される対象が、プロトコル、インターフェース、特定のプール、特定のトークンのどれなのかを確認してください。

KYCなしで利用できる場合でも、スマートコントラクト、フィッシング、オラクル、ブリッジ、市場のリスクはなくなりません。

KYCオンボーディングとトークン化資産

トークン化資産とは、ブロックチェーン上のトークンで表された従来型資産または金融上の権利です。

例として、トークン化ファンド、米国債へのエクスポージャーを表すトークン、トークン化クレジット、トークン化コモディティ、トークン化不動産の権利などがあります。

トークン化資産には、投資家の適格性、地域制限、制裁審査、譲渡制限、法的書類が関係する場合があるため、KYCオンボーディングが必要となることがあります。

特定のトークン化資産の購入、保有、譲渡、償還をユーザーに許可する前に、本人確認が必要となる場合があります。

一部のトークン化資産では、承認済みのウォレットアドレスだけが資産とやり取りできるよう、許可リストを使用しています。

KYCオンボーディングの承認は、ユーザーがアクセス要件を満たしている可能性を示します。

トークン化資産の安全性、流動性、保険の適用、すべてのユーザーへの適合性を意味するものではありません。

トークン化資産を購入する前に、発行体リスク、カストディの仕組み、償還権、手数料、流動性、法的条件を確認してください。

KYCオンボーディングにおけるユーザー体験

わかりにくいオンボーディング手順は正当なユーザーの利用を妨げる可能性があるため、ユーザー体験は重要です。

優れたKYCオンボーディングでは、手続きを始める前に、受け付け可能な書類を説明するべきです。

鮮明な書類写真と不鮮明な書類写真の例を示すべきです。

自撮り画像やライブネスチェックが必要な理由を説明するべきです。

ユーザーが理解しやすいステータス表示を行うべきです。

修正可能な書類の問題について、役立つフィードバックを提供するべきです。

暗号資産ユーザーの多くはスマートフォンでオンボーディングを完了するため、モバイル端末でも使いやすくする必要があります。

適切なオンボーディングは、サポートへの問い合わせ、再提出、誤った却下、ユーザーの不満を減らします。

KYCオンボーディングにおけるプライバシーリスク

KYCオンボーディングでは、機密性の高い個人情報や企業情報を取り扱います。

これには、本人確認書類、住所、自撮り画像、生体認証、税務情報、銀行記録、企業書類、所有関係図、資金源の記録などが含まれる場合があります。

こうしたデータが漏洩または悪用されると、ユーザーはなりすまし、フィッシング、アカウント詐欺、身分詐称の被害を受ける可能性があります。

責任あるプラットフォームは、情報を収集する理由、保管方法、アクセスできる人、保存期間を説明するべきです。

暗号化、アクセス制御、安全なアップロード経路、監査ログ、委託先の監督、モニタリング、保存期間のルールなどでデータを保護する必要があります。

機密書類を提出する前に、プライバシーポリシーを確認してください。

プライベートメッセージのリンク、非公式フォーム、ソーシャルメディアの返信、偽のサポートチャットから書類をアップロードしないでください。

本人情報とウォレットの利用状況を組み合わせると詳細な金融プロフィールが明らかになる可能性があるため、暗号資産分野では特にプライバシーが重要です。

KYCオンボーディング中のセキュリティリスク

ユーザーが偽の本人確認ページを利用するよう誘導されると、KYCオンボーディングによってセキュリティリスクが生じることがあります。

詐欺師は公式ロゴ、色、ページレイアウト、アカウント警告を模倣し、偽のKYCページを本物らしく見せることがあります。

偽のオンボーディングページでは、本人確認書類、パスワード、二要素認証コード、ウォレットのリカバリーフレーズを盗み取ろうとする場合があります。

詐欺師は、至急オンボーディングを完了しないと資金が凍結されると主張することがあります。

KYCの承認や出金制限の解除と引き換えに、支払いを要求することもあります。

Investor.govの暗号資産詐欺に関する警告では、詐欺師が被害者の出金を許可する前に、追加の手数料、税金、入金を要求する場合があると注意喚起しています。

オンボーディングは、必ず公式ウェブサイトまたは公式モバイルアプリから行ってください。

オンボーディング中に、シードフレーズ、秘密鍵、リカバリーワード、パスワード、二要素認証コードを他人と共有してはいけません。

KYCオンボーディングが失敗する理由

本人確認書類の有効期限が切れていると、KYCオンボーディングに失敗することがあります。

書類の写真がぼやけている、一部が切れている、暗い、加工されている、または読み取れない場合も失敗することがあります。

アカウント名が書類上の法的氏名と一致しない場合も失敗することがあります。

生年月日、国籍、住所に不一致がある場合も同様です。

住所確認書類が古すぎる、または必要な情報が不足している場合、審査に失敗することがあります。

自撮り画像と本人確認書類の写真が一致しない場合も失敗することがあります。

他人の書類を提出した場合も失敗することがあります。

利用制限のある法域にユーザーが居住している場合も、審査に失敗することがあります。

重複アカウント、不審なデバイスの利用パターン、書類の改ざんの可能性をプラットフォームが検出した場合も、失敗することがあります。

修正可能なオンボーディングの失敗の多くは、プラットフォームの指示に正確に従い、鮮明で有効かつ完全な書類を提出することで解決できます。

KYCオンボーディングを安全に完了する方法

暗号資産プラットフォームの公式ウェブサイトまたは公式モバイルアプリのみを使用してください。

書類をアップロードする前に、ドメイン名を注意深く確認してください。

機密情報を送信する際は、安全なインターネット接続を使用してください。

本人確認書類が有効で、有効期限内であることを確認してください。

書類の四隅がすべて写るよう、鮮明な写真を撮影してください。

アカウント情報が法的な本人確認書類と一致していることを確認してください。

明るい場所で自撮り画像やライブネスチェックを行ってください。

アカウントで資金を移動する前に、二要素認証を有効にしてください。

プライベートメッセージ、不審なメール、検索広告、ソーシャルメディアの返信に記載されたオンボーディングのリンクをクリックしないでください。

オンボーディングのステータスが不明な場合は、公式窓口からのみサポートに問い合わせてください。

暗号資産プラットフォームのベストプラクティス

プラットフォームは、本人確認を始める前にKYCオンボーディングの要件を説明するべきです。

明確な法的、コンプライアンス上、セキュリティ上、またはサービス上の目的に必要な情報のみを収集するべきです。

「保留中」「承認済み」「却下」「有効期限切れ」「制限中」「要対応」など、明確なステータスを表示するべきです。

修正可能な書類の問題について、役立つフィードバックを提供するべきです。

暗号化、アクセス制御、安全な委託先との接続、モニタリング、監査ログを通じて個人情報を保護する必要があります。

すべてのユーザーに不必要な負担をかけず、リスクベースのオンボーディングを採用するべきです。

オンボーディングのステータスを、アカウント上限、法定通貨の利用、出金管理、KYB、トラベルルールの手続き、取引モニタリングと連携させるべきです。

サポートチームに対し、偽のKYCメッセージ、アカウント乗っ取りの試み、ソーシャルエンジニアリングを見分けるための研修を行うべきです。

ディープフェイク、合成ID、盗難書類の再利用など、新たな不正手法に対して、オンボーディングシステムを定期的にテストするべきです。

ユーザーのベストプラクティス

大規模な入金、出金、法定通貨の送金を始める前に、オンボーディングを完了してください。

公的書類と一致する正確な個人情報を入力してください。

書類の画像は切り取ったり加工したりせず、鮮明な状態でアップロードしてください。

本人確認書類の有効期限を確認し、個人情報が変わった場合はアカウント情報を更新してください。

公式アカウントのダッシュボード内でのみKYCステータスを確認してください。

プライベートメッセージの確認リンクや偽のサポートページは利用しないでください。

他人のためにKYCオンボーディングを行ってはいけません。

本人確認済みアカウントを貸したり、売ったり、共有したりしてはいけません。

オンボーディング中に、シードフレーズ、秘密鍵、ウォレットのリカバリーワード、パスワード、二要素認証コードを提供してはいけません。

メールへのアクセスはアカウントの復旧やセキュリティに影響するため、暗号資産プラットフォームに登録したメールアカウントを保護してください。

KYCオンボーディングに関するよくある誤解

よくある誤解の1つは、KYCオンボーディングを行えば暗号資産アカウントが完全に安全になるというものです。

KYCオンボーディングは本人確認やコンプライアンス上のリスクを低減しますが、市場リスク、カストディリスク、スマートコントラクトリスク、詐欺のリスクをなくすものではありません。

もう1つの誤解は、書類をアップロードすればオンボーディングが承認されるというものです。

プラットフォームが提出内容を承認し、アカウントのステータスを更新した場合にのみ、オンボーディングは承認されます。

3つ目の誤解は、自己管理型ウォレットには常にKYCオンボーディングが必要だというものです。

基本的な自己管理型ウォレットでは通常KYCは必要ありませんが、ウォレットに関連する規制対象サービスでは必要となる場合があります。

4つ目の誤解は、承認後にオンボーディングの内容が変わることはないというものです。

書類の有効期限切れ、ユーザー情報の変更、ルールの改定、アカウント利用リスクの上昇に応じて、KYC記録の更新が必要になることがあります。

5つ目の誤解は、見慣れたブランドが使われていれば、プライベートメッセージに記載されたKYCリンクは安全だというものです。

詐欺師はロゴ、色、名称、ページレイアウトを模倣し、偽のオンボーディングページを本物らしく見せることがあります。

FAQ

KYCオンボーディングとは何ですか？

KYCオンボーディングとは、特定のアカウント操作を許可する前に、新しいユーザーや企業が誰であるかを確認するために暗号資産プラットフォームが行う最初の本人確認プロセスです。

暗号資産プラットフォームがKYCオンボーディングを求めるのはなぜですか？

暗号資産プラットフォームは、ユーザーを確認し、不正を減らし、AML管理を支援し、制裁リスクを審査し、アカウント上限を管理し、規制上の要件に対応するためにKYCオンボーディングを求めます。

KYCオンボーディングはアカウント登録と同じですか？

いいえ。アカウント登録ではログイン用アカウントを作成しますが、KYCオンボーディングでは本人確認を行い、アカウントで利用できる規制対象機能を決定します。

KYCオンボーディングにはどのような書類が必要ですか？

一般的な書類には、パスポート、国民IDカード、運転免許証、在留許可証、住所確認書類、自撮り画像があり、資金源を示す記録が必要となる場合もあります。

KYCオンボーディングが却下されることはありますか？

はい。有効期限切れの書類、不鮮明な画像、情報の不一致、ライブネスチェックの失敗、非対応の書類、利用制限のある地域、リスク上の懸念などを理由に却下されることがあります。

自己管理型ウォレットにもKYCオンボーディングは適用されますか？

基本的な自己管理型ウォレットには通常KYCオンボーディングは必要ありませんが、そのウォレットに関連する規制対象サービスでは本人確認が必要となる場合があります。

KYCオンボーディングは出金に影響しますか？

はい。KYCオンボーディングのステータスが未完了、保留中、有効期限切れ、制限中、または却下の場合、特に大口送金やトラベルルール関連の送金で出金が遅れたり制限されたりすることがあります。

法人向けKYCオンボーディングとは何ですか？

法人向けKYCオンボーディングは通常KYBと呼ばれ、企業、取締役、権限を持つユーザー、実質的支配者、企業関連書類を確認します。

KYCオンボーディングが承認されれば、暗号資産は安全ですか？

いいえ。KYCオンボーディングの承認は、特定のサービスへのアクセスに必要な本人確認が済んだことを示すだけで、投資の安全性、プラットフォームの支払い能力、ウォレットの安全性、詐欺からの保護を保証するものではありません。

なぜ資金源を尋ねられるのですか？

入金、出金、想定される利用状況がユーザーのプロフィールと一致しており、不審な活動に関連していないかを把握するために、プラットフォームが資金源を尋ねることがあります。

偽のKYCオンボーディング詐欺を避けるにはどうすればよいですか？

公式ウェブサイトまたはアプリのみを利用し、ドメインを注意深く確認し、プライベートメッセージのリンクを無視し、シードフレーズや秘密鍵を求める要求には応じないことで、偽のKYCオンボーディング詐欺を避けられます。

KYCオンボーディング中に絶対に共有してはいけない情報は何ですか？

KYCオンボーディング中は、シードフレーズ、秘密鍵、ウォレットのリカバリーワード、パスワード、二要素認証コードを絶対に共有してはいけません。

まとめ

KYCオンボーディングは、実在するユーザーや企業と、規制対象の暗号資産アカウントへのアクセスを結び付ける、最初の本人確認手続きです。

プラットフォームによる本人確認、アカウント上限の設定、法定通貨サービスの提供、出金の承認、法人アカウントの審査、コンプライアンスリスクの管理に役立ちます。

また、顧客管理、AMLモニタリング、制裁審査、強化された顧客管理、トラベルルールの手続き、ブロックチェーン分析、KYBなど、より広範な管理体制も支えます。

ユーザーにとってKYCオンボーディングは、アカウントをよりスムーズに利用できるようにし、重要な機能が必要な際の遅延を減らす可能性があります。

ただし、オンボーディングの承認によって暗号資産に関するすべてのリスクがなくなるわけではありません。

ユーザーは引き続きウォレットを保護し、フィッシングを避け、ボラティリティを理解し、資産を調査し、公式サポート窓口を利用する必要があります。

KYCオンボーディングでは機密性の高い本人情報や金融データを取り扱うため、プライバシーに関する責任も生じます。

プラットフォームは必要な情報のみを収集し、慎重に保護し、明確なステータスを表示して、わかりやすいオンボーディングを提供するべきです。

ユーザーは公式ウェブサイトまたはアプリからのみ書類を提出し、本人確認中にシードフレーズや秘密鍵を提供してはいけません。

KYCオンボーディングは、本人確認に基づく暗号資産サービスへのアクセスを始めるための、安全な出発点と考えると理解しやすくなります。

適切に設計されていれば、より適切なオンボーディング、コンプライアンスの向上、不正防止の強化、より信頼性の高いアカウントアクセスを支えます。

設計が不十分な場合、プライバシーリスク、ユーザーの不満、誤った安心感、偽のKYC詐欺にさらされるリスクにつながる可能性があります。