仮想通貨取引所がプラットフォーム上で何かを行う前に身分証明書の提示を求めるのはなぜか、疑問に思ったことはありませんか?これは顧客確認(KYC)の実践です。これは、仮想通貨を含む金融サービスにおけるマネーロンダリング対策(AML)の中核を成す本人確認プロセスです。
KYC は、取引所が入金、取引、または出金を許可する前にユーザーの身元を確認します。これにより、ユーザーを詐欺から保護し、プラットフォームが違法な資金を除外するのに役立ちます。また、取引所が国際ルールに準拠して、さまざまな管轄区域で確実に運営できるようにします。
KYCの意味
KYC より広範な AML / CFT (テロ資金対策)の枠組みの中で、取引所は基本的な身分証明書(氏名、生年月日、住所)を収集・検証し、政府発行の身分証明書と照合し、多くの場合、自撮り写真や生体認証を用いて書類が本人と一致することを確認します。
企業の場合、設立記録、事業主、管理者を確認します。これらの確認は、顧客デューデリジェンス(CDD)の一例です。CDDは、各国が仮想資産サービスプロバイダー(VASP)に適用する金融活動作業部会(FATF)基準の要件です。
情報交換で収集されるもの
取引所は、利用者の身元確認、リスク評価、記録保管規則の遵守のために特定のデータを収集します。具体的なチェックリストは管轄区域やアカウントの階層によって異なりますが、通常は以下のようになります。
受験準備
なりすまし防止のため、氏名、生年月日、住所、政府発行の身分証明書(表裏)、そして自撮り写真または生体認証が必要です。多くの施設では、上限額が引き上げられる際に、住所証明(公共料金の請求書、銀行取引明細書)と資金源/資産源の詳細も求められます。制裁対象者や重要な公的人物(PEP)リストとの照合に加え、アクティビティの変更に伴う継続的な審査も実施されます。これらの対策はリスクスコアリングにおいて非常に重要です。
デー
設立書類、納税者番号、登記住所および営業所住所、実質的所有者および支配者(通常は25%以上の所有権または重要な支配権を持つ者)の詳細。取引所はまた、監視基準の設定とリスク評価を行うために、取引概要(予想される取引量、地域、資産、ユースケース)を収集します。大口口座の場合、取締役会決議およびAMLポリシーの承認を求められる場合があります。
取引所があなたの情報を必要とする理由:主な規制
評判の良い取引所が事前に政府発行の身分証明書の提示を求める理由はここにあります。規制に準拠したプラットフォームを運営するということは、誰がプラットフォームを利用しているのかを証明し、リスクに応じて活動を監視し、必要な情報を取引相手や規制当局と共有することを意味します。強固なKYCは、ライセンス取得、銀行へのアクセス、そして日々のユーザーの安全を支えます。
| 規制要件 | キーアクション | コンプライアンス目標 |
| AMLコンプライアンス | 顧客の身元を確認し、リスクを評価し、監査証跡を保持します。 | マネーロンダリングとテロ資金供与に対する中核的な防御。 |
| 制裁スクリーニング | オンボーディング時および継続的に、顧客の名前とウォレット アドレスを公式の制裁リストと照合します。 | 禁止された当事者をブロックし、必要に応じて資金を凍結します。 |
| 不正防止とアカウント回復 | アカウント乗っ取りやソーシャル エンジニアリングのリスクを軽減します。 | アカウントにアクセスできなくなった場合に、よりスムーズに回復できるようになります。 |
| 旅行ルール | 特定の国境を越えた送金の場合、仮想資産サービスプロバイダー (VASP) は送信者と受信者の詳細を共有する必要があります。 | 透明性と追跡可能性を高め、リスクのある組織への盲目的な転送を削減します。 |
| ライセンスと銀行アクセス | ライセンスを取得して維持するには、強力な KYC が必要です。 | 銀行や決済処理業者との関係を維持するために不可欠です。 |
AML、制裁、トラベルルール:その関連性
取引所側から見ると、 暗号コンプライアンス 3つの相互に連携するレイヤーに基づいています。まず、AMLプログラムは、新規ユーザーのオンボーディング方法、取引の監視方法、疑わしいアクティビティの報告タイミングなど、リスクベースの管理を設定します。
さらに、制裁規則により「取引禁止」の厳格な境界線が設けられています。取引所は、制裁対象の個人、団体、または国との取引を避けるため、登録時および継続的にユーザーとアドレスを審査しなければなりません。これは交渉の余地のない法的領域です。
その 旅行ルール さらにもう 1 つのレイヤーが追加されます。特定の種類の送金を行う場合、取引所やその他の規制対象プラットフォームは、機関間での取引の移動時に、送信者と受信者の基本的な詳細をその取引に添付する必要があります。
簡単に説明すると、AML は疑わしい活動を発見して報告するための全体的な枠組みであり、制裁は取引相手を厳しく制限するものであり、トラベル ルールはプラットフォーム間で資金の流れを追跡する ID データです。
これら 3 つを組み合わせることで、取引所がユーザーを識別し、資金を移動し、記録を保持し、規制当局からの質問に応答する方法が決まります。
主要市場全体で、規制当局は暗号資産の送金を銀行送金と同様に扱い始めています。共通点は、規制対象の取引所を利用する場合、プラットフォーム間で資金を移動する際に、本人確認、審査、そしていくつかの基本情報が資金と共に送信されることです。
グローバル暗号通貨トラベルルールの遵守:地域別ガイド
| 地域/団体 | 主要な規制の影響 | ユーザーへの影響 |
| グローバルベースライン – FATF | 勧告16は、銀行の「トラベルルール」を仮想資産サービスプロバイダー(VASP)にまで拡大適用します。 | これは、適格な転送における ID データ共有に関する世界標準を設定します。 |
| European Union | 新たな規則により、暗号資産サービスプロバイダー(CASP)による送金は従来の電信送金に近づきます。送金には多くの場合基本情報が含まれており、セルフホスト型ウォレットによる送金ではチェックが行われる場合があります。 | より構造化された KYC とより明確な記録。何か異常な点がある場合は追加の検証が必要になります。 |
| 米国 | 金融犯罪取締ネットワーク(FinCEN)は、「交換可能な仮想通貨」にトラベルルールスタイルのフレームワークを適用しています。 | 標準的な KYC および制裁審査。対象となる送金(多くの場合、3,000 ドル前後で話題になる)に必要な詳細が共有されます。 |
| シンガポール | シンガポール通貨庁(MAS)は、デジタル決済トークン(DPT)サービスプロバイダーを規制しています。完全なKYC、スクリーニング、モニタリング、トラベルルールデータの適用を実施しています。 | 消費者とシステムの保護の水準が高く、より厳格な検証と監視が必要です。 |
| 香港 | 証券先物委員会 (SFC) は、マネーロンダリング防止およびテロ資金対策条例に基づいて VASP を監督します。 | 認可を受けたプラットフォームは、対象となる送金について送金元/受取人の情報を収集・共有する必要があります。保護措置は強化されますが、匿名性は低下します。 |
| Japan | 金融庁(FSA)と日本仮想暗号資産取引業協会(JVCEA)は、暗号資産の送金にトラベルルールを適用しています。 | オンボーディングは、構造化された KYC と監視されたフローにより、銀行のような感覚になります。 |
| 韓国 | 金融委員会 (FSC) と韓国金融情報院 (KoFIU) は、国内の VASP に対してトラベル ルール要件を適用しています。 | より厳格な検証、より明確な監査証跡、および転送に対するより強力な監視。 |
日常的に使用する場合は、各地域のルールを暗記する必要はありませんが、次のことを知っておくと役立ちます。
- これらの管轄区域で規制された取引所に登録することは、ほとんどの場合、KYCを意味します。
- 規制されたプラットフォーム間の送金には、いくつかの身元データが含まれ、
- 通常とは異なる送金に関する追加の質問や遅延は、生活を困難にするだけでなく、AML およびトラベル ルールの義務に従うプラットフォームの問題であることが多いです。
KYCを完了しないとどうなるか
ほとんどのプラットフォームでは、身元確認が完了するまで階層化されたアクセスが適用されます。
- 機能の制限。 価格を閲覧することはできますが、入出金には上限があり、法定通貨のオン/オフランプは利用できず、読み取り専用アクセスとなります。上位のティアでは、上限額が引き上げられ、追加の商品(証拠金、デリバティブ、ステーキング)もご利用いただけます。
- 撤退の摩擦。 一部の取引所では、厳格な1日あたりの制限付きで少額の暗号資産の自己保管引き出しを許可していますが、KYCが承認されるまで引き出しを完全にブロックする取引所もあります。リスクイベントが発生した場合、審査のため一時的に保留となる場合があります。
- 相手方のルール。 トラベル ルール コリドーの場合、必要な送金元/受益者情報が不足していると、他の規制対象エンティティへの送金がブロックされる可能性があります。
- アカウントの結果。 KYC(本人確認)の手続きを拒否または不合格になった場合、取引所は新規取引を凍結したり、追加書類の提出を求めたり、アカウントを閉鎖して資金を返金したりすることがあります。調査期間中に手続きが完了しない場合、規制当局による報告(疑わしい取引の報告など)や、より長期間の保留につながる可能性があります。
KYC中にプライバシーを保護するための実用的なヒント
KYC は規制対象の取引所では標準ですが、いくつかの簡単な習慣を身につけることで、露出を制限し、データの誤用リスクを軽減できます。
- 公式アプリまたはウェブサイトのみを使用し、2FA を有効にしてください。 モバイルアプリは取引所の公式リンクまたは認証済みのアプリストアからダウンロードしてください。サイドロードは絶対にしないでください。サイトをブックマークし、認証アプリによる2段階認証(SMSではなく)を有効にしてください。ロックアウトされないように、バックアップコードを安全に保存してください。
- コードやシードフレーズを「サポート」を含め、誰とも共有しないでください。 正規のスタッフがワンタイムコード、パスワード、ウォレットの復元フレーズを尋ねることはありません。セキュリティ設定を画面共有したり、ウェブサイトやチャットにシードフレーズを入力したりしないでください。ハードウェアまたは紙のみを使用してください。
- 書類をアップロードする前にURLと証明書を確認してください。 ドメインのスペルミスがないか確認し、有効なTLS(トランスポート層セキュリティ)証明書を使用しているか確認し、DMや広告からのリンクは避けてください。提供されている場合は、アカウントにフィッシング対策コードを設定し、ログイン用のハードウェアセキュリティキーの使用を検討してください。
- 取引所のプライバシーとデータ保持ポリシーを確認し、独自の記録を保管してください。 KYCファイルの保存期間、検証ベンダー、データのホスティング場所を確認してください。定期的に明細書とアクティビティログをエクスポートし、サポート対象地域では、アカウントを閉鎖する際にデータアクセスまたは削除リクエストをご利用ください。これらの規約を理解することが、データリスクに対する最善の防御策となります。
よくある質問
KYCはどこでも必要ですか?
文字通りどこでもというわけではありませんが、ほとんどの主要市場では「はい」と想定すべきです。規制当局は、仮想資産サービスプロバイダー(VASP)に対し、FATF基準に準拠した登録またはライセンス取得、そして完全なKYC、制裁スクリーニング、モニタリング、そして報告を実施することを求めています。一部の地域では、少額取引であればより緩やかなチェックが認められていますが、法定通貨の送金、より高い制限額、デリバティブ取引、あるいは規制の厳しい地域でのユーザーサービスなどを利用する場合は、完全なKYCが事実上必須です。多くの「オフショア」プラットフォームでさえ、銀行や決済パートナーの要求によりKYCを強制しています。
トラベルルールにより、私のオンチェーンアクティビティは公開されますか?
いいえ。トラベルルールデータは、規制対象の事業体(例えば、2つの取引所)間で、安全なメッセージングを用いてオフチェーンで交換されます。ブロックチェーンには依然としてアドレスと金額のみが表示され、氏名や個人情報は表示されません。IDフィールドは非公開で共有され、監査のためにログに記録され、各プラットフォームのデータ保持およびプライバシールールに従って保管されます。具体的な閾値とフィールドは管轄によって異なりますが、これらの個人データはチェーン自体には書き込まれません。
自己管理ウォレットのみを使用する場合はどうなるでしょうか?
セルフカストディウォレットを単独で使用する場合、KYCは不要です。お客様は鍵を保有し、ネットワークと直接取引を行います。法定通貨との両替、中央集権型取引所の利用、顧客確認が必要なVASPとの取引など、規制対象サービスとやり取りするとすぐにKYCが発生します。一部の地域では、セルフホスト型ウォレットへの一定額を超える出金を行うと、追加の確認(例えば、アドレスの管理者であることの証明など)が行われる場合があります。KYCを回避しつつ、法定通貨へのアクセスや上限額の引き上げを希望する場合は、上限設定、追加の質問、遅延などが発生することをご承知おきください。
取引所が資金源について尋ねるのはなぜですか?
これは取引所のAML(資金管理)義務の一部です。取引所は、詐欺、制裁回避、盗難資金を特定し、報告要件を満たすために、入金元を把握する必要があります。そのため、給与明細書、銀行取引明細書、請求書、あるいは資金ウォレットを保有していることを示すオンチェーン上の証拠の提示を求める場合があります。資金源を明確に示す証拠は、取引所がリスクを正しく評価し、アカウントを円滑に運営するのに役立ちます。情報提供を拒否したり、矛盾した情報を提供したりした場合、規制当局の義務に基づき、制限の強化、送金の凍結、さらにはアカウントの閉鎖につながる可能性があります。
安全な暗号サービスのための規制基盤
KYCは、取引所が厳格なAMLルールを遵守しながらアカウントの安全性を確保する方法の基盤となります。トラベルルールのデータは、現在、多くの機関間の暗号資産送金に付随しており、オフチェーンでプライベートに共有されています。これにより、個人情報をオンチェーンで公開することなく、銀行送金と同様のアカウンタビリティで資金を移動できます。
舞台裏では、多くのプラットフォームが次のようなインフラプロバイダーを基盤としてこれを解決しています。 チェーンアップ。
ChainUpの取引所スタックには、オーケストレーション対応のKYC、制裁およびブロックチェーン分析、トラベルルールメッセージング、自己管理ウォレットのアドレス証明ワークフロー、ケース管理などが含まれています。 MPCウォレット そして市場の接続性。
ユーザーにとって、これはよりスムーズなオンボーディング、誤検知による凍結の減少、法定通貨へのアクセスの高速化、そして規制当局や銀行パートナーの要求を満たしつつ日常的に使いやすいように設計された取引体験を意味します。
ChainUpに相談する コンプライアンスを製品の優位性に変え、自信を持って拡張します。