オンラインKYCチェック

暗号資産におけるオンラインKYCチェックとは？

オンラインKYCチェックとは、暗号資産プラットフォームのウェブサイト、モバイルアプリ、安全なオンライン認証ポータルを通じて、Know Your Customer（顧客確認）の手続きを完了または確認することです。

KYCはKnow Your Customerの略で、特定の金融関連または暗号資産関連のアカウント機能を利用できるようにする前に、ユーザーや事業者の本人確認を行う手続きです。

暗号資産分野では、法定通貨の入金、カード購入、暗号資産の出金、アカウント上限の引き上げ、法人のオンボーディング、トークン化資産へのアクセス、その他の規制対象サービスを利用する前に、オンラインKYCチェックが必要となる場合があります。

オンラインKYCチェックは、暗号資産、トークン、ブロックチェーン、ウォレット、スマートコントラクト、秘密鍵、シードフレーズ、取引戦略ではありません。

実在する個人または事業者と特定のデジタル資産サービスを結び付ける、オンライン本人確認の手続きです。

金融活動作業部会（FATF）の仮想資産に関するガイダンスでは、仮想資産サービスプロバイダーが顧客デューデリジェンス、記録管理、疑わしい取引の報告、送金人および受取人情報の安全な取り扱いを実施すべきと説明されています。

ユーザーにとって、オンラインKYCチェックとは、暗号資産プラットフォームがオンラインで本人情報を求めて審査し、ユーザーの認証ステータスを更新することです。

オンラインKYCチェックが重要な理由

暗号資産はウォレット、ネットワーク、国、プラットフォーム、決済システムをまたいで迅速に移動できるため、オンラインKYCチェックが重要です。

このスピードは、取引、ステーブルコインの送金、決済、送金サービス、トークン化資産、オンチェーンアプリケーションを支えています。

同じスピードが、詐欺、盗難資金、ランサムウェアの支払い、制裁回避、マネーミュール口座、偽の本人情報、マネーロンダリングなどに悪用される可能性もあります。

オンラインKYCチェックは、偽アカウント、重複アカウント、盗難された本人情報の使用、合成ID詐欺、アカウントの貸し借り、規制対象サービスへの不正アクセスを暗号資産プラットフォームが減らすのに役立ちます。

また、アカウントの利用状況がユーザーの確認済みプロフィールと一致しているかを、プラットフォームが把握するのにも役立ちます。

少額の暗号資産を購入する個人ユーザーと、毎日大量のステーブルコインを送金する事業者では、リスクプロファイルが異なります。

KYCチェックは、すべてのユーザーを同じように扱うのではなく、プラットフォームがリスクに応じた審査を行うのに役立ちます。

ユーザーにとって、オンラインKYCチェックを完了すると、アカウント機能を利用できるようになり、入金、出金、決済時の遅延を減らせる場合があります。

ただし、オンラインKYCチェックに合格しても、暗号資産のリスクがなくなるわけではありません。

トークンの安全性、プラットフォームに財務リスクがないこと、ウォレットの安全性、スマートコントラクトの信頼性を保証するものではありません。

オンラインKYCチェックの仕組み

オンラインKYCチェックは通常、公式アカウントのダッシュボードまたはモバイルアプリから始まります。

ユーザーは、法的氏名、生年月日、国籍、居住国、住所、電話番号、メールアドレスなどの本人情報を入力する場合があります。

その後、パスポート、国民身分証明書、運転免許証、在留許可証など、政府発行の本人確認書類の提出を求められることがあります。

安全なオンラインフォームから書類の写真をアップロードする必要がある場合もあります。

公共料金の請求書、銀行取引明細書、税務書類、政府機関からの書簡、公的な居住記録など、住所確認書類を求められることがあります。

多くのオンラインKYCチェックには、書類を提出した本人が実際にその場にいることを確認するための自撮り写真やライブネスチェックが含まれます。

プラットフォームは、制裁リスト、重要な公的地位にある者（PEP）のデータベース、ネガティブメディア情報、詐欺の兆候、社内リスクルールに照らしてユーザーを審査する場合があります。

審査後、アカウントには「承認済み」「保留中」「審査中」「要対応」「却下」「期限切れ」「制限中」などのステータスが表示されることがあります。

オンラインKYCとオフラインKYCの違い

オンラインKYCは、ウェブサイト、モバイルアプリ、安全なデジタル認証ポータルを通じて完了します。

オフラインKYCでは、対面での書類確認、紙のフォーム、支店への訪問、署名、対面での本人確認などが必要となる場合があります。

暗号資産プラットフォームには、さまざまな地域やタイムゾーンからリモートでアクセスするユーザーが多いため、オンラインKYCが一般的です。

提出書類が明確で、自動審査に合格すれば、オフラインKYCより迅速に完了できる場合があります。

ただし、オンラインKYCにはフィッシングページ、偽サポートリンク、盗難書類のアップロード、ディープフェイクの試みなど、デジタル特有のリスクも伴います。

適切なオンラインKYCシステムでは、利便性と安全な本人確認、プライバシー管理、不正検知、必要に応じた人による審査を両立する必要があります。

オンラインKYCは、公式プラットフォームの窓口からのみ行ってください。

個人メッセージ、不審なメール、SNSの返信、偽サポートアカウントから送られた認証リンクは避けてください。

オンラインKYCチェックとKYCステータス確認の違い

オンラインKYCチェックは、オンラインで本人確認手続きを完了することを指す場合があります。

KYCステータス確認は、その手続きの現在の結果を確認することです。

たとえば、パスポートをアップロードし、自撮りチェックを完了することはオンラインKYCチェックの一部です。

後からアカウントのダッシュボードを開き、審査結果が保留中か承認済みかを確認することは、KYCステータスの確認にあたります。

書類を提出しても、必ずアカウントが承認されるとは限らないため、この違いは重要です。

オンラインフォームを完了しても、手動審査を待つ場合があります。

書類が不鮮明、期限切れ、不一致、または情報不足の場合、「要対応」となることもあります。

入金、出金、上限引き上げが利用できると判断する前に、公式ダッシュボードでステータスを確認してください。

オンラインKYCでよく使われるステータス表示

「未開始」は通常、ユーザーがオンラインKYCチェックを開始していないことを示します。

「未完了」は通常、フォームへの入力を始めたものの、必要な情報をすべて提出していないことを示します。

「提出済み」は通常、プラットフォームが情報と書類を受け取ったことを示します。

「保留中」は通常、自動審査または手動審査が続いていることを示します。

「審査中」は通常、コンプライアンス、不正、リスクについて、さらに詳細な分析が必要なことを示します。

「要対応」は通常、より鮮明な書類、最新の情報、住所確認書類、または追加情報の提出が必要なことを示します。

「承認済み」は通常、特定のサービスに必要な認証レベルに合格したことを示します。

「却下」は通常、提出情報がプラットフォームの要件を満たしていなかったことを示します。

「期限切れ」は通常、書類または認証記録が最新ではなくなったことを示します。

「制限中」は通常、情報不足、地域ルール、リスク審査、プラットフォームのポリシーなどにより、アカウントの利用が制限されていることを示します。

オンラインKYCチェックに必要な情報

オンラインKYCチェックでは通常、法的氏名が求められます。

通常、生年月日も求められます。

国籍や居住国が必要となる場合があります。

住所が求められる場合があります。

電話番号とメールアドレスが求められる場合があります。

本人確認書類と住所確認書類が求められる場合があります。

自撮り写真、顔認証、ライブネスチェックが求められる場合があります。

職業、収入の範囲、資金源、資産形成の経緯、納税地、想定されるアカウントの利用状況を尋ねられる場合もあります。

法人アカウントでは、会社書類、取締役、署名権限者、実質的支配者、所有関係図、事業目的などが求められる場合があります。

特定の送金では、ウォレットの所有者情報や受取人の詳細が求められることがあります。

オンラインKYCチェックに使用される本人確認書類

一般的な本人確認書類には、パスポート、国民身分証明書、運転免許証、在留許可証などがあります。

本人確認書類は通常、有効期限内で、判読可能かつプラットフォームが対応している必要があります。

書類の四隅がすべて見えるよう、鮮明な写真を撮影してください。

光の反射、影、フィルター、ぼやけ、文字の切り抜き、スクリーンショット、編集した画像は避けてください。

氏名、生年月日、国籍、書類の詳細は、オンラインフォームに入力した情報と一致している必要があります。

期限切れ、破損、改ざん、非対応、判読不能、アカウントプロフィールとの不一致などを理由に、書類が却下されることがあります。

他人の本人確認書類をアップロードしてはいけません。

他人の書類を使用すると、アカウント制限、不正行為への関与、法的リスクにつながる可能性があります。

オンラインKYCチェックにおける住所確認書類

オンラインKYCチェックでは、住所確認書類が必要となる場合があります。

住所確認書類は、ユーザーの居住地や、特定のサービスをその地域で利用できるかを確認するのに役立ちます。

一般的な住所確認書類には、公共料金の請求書、銀行取引明細書、税務書類、政府機関からの書簡、居住証明書、公的な保険明細書などがあります。

通常、書類にはユーザーの法的氏名、住所、発行機関、発行日が最近であることが記載されている必要があります。

住所確認書類が古すぎる、切り抜かれている、編集済み、非公式、不完全、または他人名義の場合、審査に通らないことがあります。

法定通貨の利用、商品の提供状況、アカウント上限、送金ルール、規制上の適格性は所在地によって異なる場合があるため、暗号資産分野では住所確認が重要です。

別の国や地域に引っ越した場合は、住所情報を更新してください。

プラットフォームは、ユーザーが書類をアップロードする前に、どの住所確認書類が受け付けられるかを明確に説明する必要があります。

オンラインの自撮りチェックとライブネスチェック

多くのオンラインKYCチェックでは、自撮り写真またはライブネス確認が行われます。

自撮りチェックでは、ユーザーの顔と本人確認書類の顔写真を照合します。

ライブネスチェックは、認証中にユーザーが実際にその場にいることを確認するのに役立ちます。

システムから、まばたき、顔を左右に向ける、数字を読む、短い動画を撮影する、画面上の指示に従うなどを求められる場合があります。

こうした確認は、盗難されたID写真、印刷画像、録画映像の再利用、マスク、ディープフェイクの試みを減らすのに役立ちます。

NISTデジタルIDガイドラインでは、デジタルIDシステムにおける本人確認、認証、不正耐性、プライバシー、使いやすさについて説明されています。

生体情報は機微情報であり、プラットフォームは慎重に保護する必要があります。

正規のオンラインKYCチェックで、シードフレーズ、秘密鍵、ウォレットのリカバリーフレーズを求めることはありません。

オンラインKYCチェックと顧客デューデリジェンス

顧客デューデリジェンスとは、顧客が誰であり、なぜそのサービスを利用するのかを把握するプロセスです。

オンラインKYCチェックでは、顧客デューデリジェンスを支える本人情報や書類を提出します。

FinCENの顧客デューデリジェンス規則に関するページでは、特定の法人顧客の実質的支配者の特定や本人確認など、顧客デューデリジェンスの概念が説明されています。

暗号資産分野では、顧客デューデリジェンスにアカウントの目的、想定される取引、決済方法、資金源、資産形成の経緯、ウォレットの利用状況、事業の種類、法域リスクなどが含まれる場合があります。

時折暗号資産を購入する個人ユーザーと、大量のステーブルコイン決済を処理する事業者では、プロフィールが異なります。

適切なオンラインKYC手続きは、プラットフォームが妥当な顧客リスクレベルを割り当てるのに役立ちます。

また、後の活動が当初のプロフィールと一致しない場合の検知にも役立ちます。

リスクが変化した場合、顧客デューデリジェンスはオンボーディング後も継続する必要があります。

オンラインKYCチェックと強化されたデューデリジェンス

強化されたデューデリジェンスとは、リスクの高いユーザー、事業者、取引、地域に対する詳細な審査です。

ユーザーが高い利用限度額を申請した場合、複雑な事業情報を提出した場合、リスクの高いウォレット利用が確認された場合、または特定のリスク指標に該当した場合、オンラインKYCチェックをきっかけに強化されたデューデリジェンスが行われることがあります。

プラットフォームは、資金源の記録、資産形成を示す書類、銀行取引明細書、税務記録、給与明細、事業請求書、契約書、ローン記録、相続記録、ブロックチェーン取引の証拠などを求める場合があります。

強化されたデューデリジェンスが行われても、ユーザーが不正をしたことを意味するわけではありません。

通常は、リスクの高いアクセスや活動を承認する前に、プラットフォームが追加情報を必要としていることを意味します。

回答や書類の提出は、公式のオンラインポータルまたはアプリからのみ行ってください。

プラットフォームは、明確なコンプライアンス、セキュリティ、またはリスク管理上の目的に必要な情報のみを求めるべきです。

オンラインで明確な案内を行うことで、混乱、再提出、サポート対応の遅れを減らせます。

オンラインKYCチェックとKYB

KYBはKnow Your Business（事業者確認）の略です。

法人アカウントのオンラインKYCチェックは、多くの場合、KYBのオンボーディング手続きの一部です。

法人ユーザーは、会社登記記録、納税者番号、事業ライセンス、事業所住所の証明、所有関係図、取締役情報、署名権限者の書類などを提出する必要がある場合があります。

プラットフォームは、実質的支配者の本人確認を行う場合もあります。

実質的支配者とは、最終的に企業を所有または支配する実在の個人です。

企業の構造が複雑な場合、法人のオンライン認証には個人のKYCより時間がかかることがあります。

企業には複数の取締役、所有者、子会社、または法域が関係している場合があります。

暗号資産プラットフォームは、リスクの高いアクセスを承認する前に、企業とその背後にいる関係者の両方を把握する必要があります。

オンラインKYCチェックと制裁スクリーニング

制裁スクリーニングでは、ユーザー、企業、実質的支配者、ウォレット、国、取引相手が制限対象の活動に関係している可能性がないかを確認します。

オンラインKYCチェックで氏名、生年月日、住所、国籍、会社記録、所有関係の詳細を収集することで、制裁スクリーニングを支援します。

暗号資産プラットフォームは、オンボーディング時にユーザーを審査し、承認後も継続してスクリーニングを行う場合があります。

ユーザーがKYCに合格した後も制裁リストが変更される可能性があるため、継続的なスクリーニングが重要です。

異なる人が似た名前を持つ場合、誤検知が発生することがあります。

適切なプラットフォームは、名前が一致しただけで確定と判断せず、該当する可能性のあるケースを慎重に確認する必要があります。

リスクの高い資金へのエクスポージャーが今後のアカウント審査に影響する場合があるため、ユーザーは疑わしいウォレットや身元不明のサービスを避けてください。

暗号資産の送金に対応している場合、制裁スクリーニングはウォレットリスクの分析とも連携する必要があります。

オンラインKYCチェックとトラベルルール

トラベルルールは、規制対象サービスプロバイダー間の暗号資産の入金や出金に影響する場合があります。

このルールでは一般に、一定の要件を満たす送金に、送金人と受取人に関する所定の情報を添付することが求められます。

欧州銀行監督機構（EBA）のトラベルルールに関するガイドラインでは、資金および特定の暗号資産の移転において、不足または不完全な情報を検知する手順が説明されています。

オンラインKYCチェックは、トラベルルールの手続きに必要となる情報をプラットフォームが収集し、確認するのに役立ちます。

ユーザーにとっては、出金時に送付先のウォレットアドレス以外の情報も必要となる場合があります。

送付先のウォレットがユーザー本人のものか、別の人のものかを尋ねられることがあります。

受取人の詳細やサービスプロバイダーの情報が求められる場合もあります。

必要な情報が不足している、矛盾している、または高リスクと判断された場合、送金が遅れることがあります。

オンラインKYCチェックとブロックチェーン分析

ブロックチェーン分析では、公開されているブロックチェーンデータを調べ、ウォレットや取引のリスクを評価します。

オンラインKYCチェックは、プラットフォームアカウントの背後にいるユーザーや事業者を特定します。

ブロックチェーン分析は、暗号資産がどこから来て、どこへ移動する可能性があるかをプラットフォームが把握するのに役立ちます。

オンラインKYCに合格したユーザーであっても、入金が詐欺、ハッキング、ランサムウェア、制裁対象ウォレット、ダークネット市場、高リスクのミキサー、盗難資金に関連している場合、審査の対象となる可能性があります。

これは、すべてのウォレット保有者の氏名が自動的に特定されるという意味ではありません。

公開ブロックチェーンデータから、既知のカテゴリに関するリスクパターンやエクスポージャーが明らかになる可能性があるということです。

暗号資産のリスクには本人確認に関するリスクと取引リスクの両方があるため、KYCとブロックチェーン分析は連携して機能します。

不審な資金源の履歴が後の審査に影響する場合があるため、ユーザーは身元不明の相手から資金を受け取る際に注意してください。

オンラインKYCチェックと法定通貨のオンランプ

法定通貨のオンランプを利用すると、銀行振込、決済カード、現地の決済方法などを通じて、従来型の通貨で暗号資産を購入できます。

決済システムには、本人確認リスク、詐欺リスク、チャージバックリスク、制裁リスク、AML上の義務が伴うため、法定通貨のオンランプではオンラインKYCチェックが一般的です。

確認済みのユーザーと決済方法の名義人が一致しているか、プラットフォームが確認する場合があります。

所在地、デバイス情報、取引額、決済行動、想定される利用状況を審査することもあります。

オンラインKYCが未完了のユーザーは、法定通貨の入金やカード購入を利用できない場合があります。

多額の法定通貨を送金する前に、本人確認を完了してください。

これにより、決済の失敗、アカウント制限、サポート対応の遅れを減らせる場合があります。

プラットフォームは、法定通貨の各決済方法に必要な認証レベルを明確に表示する必要があります。

オンラインKYCチェックと暗号資産の出金

出金すると資産がプラットフォームの直接的な管理から外れるため、オンラインKYCチェックが暗号資産の出金に影響することがあります。

セルフカストディウォレットや他のサービスへの出金を許可する前に、KYC承認を求めるプラットフォームもあります。

高額出金、初めて使うウォレットアドレス、リスクの高い送付先、疑わしいアカウントの利用状況などについて、追加審査を求める場合があります。

一部の出金では、処理前にトラベルルールに関する情報が必要となることがあります。

出金の遅延は、KYCステータス、アカウントのセキュリティ審査、AMLモニタリング、ウォレットリスクのスクリーニング、受取人情報の不足、取引リスクの審査などが原因で発生する場合があります。

出金の遅延がすべてブロックチェーンの混雑によるものだと決めつけないでください。

公式のアカウント通知を確認し、公式サポート窓口のみを利用してください。

正規の出金審査であっても、シードフレーズ、秘密鍵、ウォレットのリカバリーフレーズを尋ねることはありません。

オンラインKYCチェックとセルフカストディウォレット

セルフカストディウォレットでブロックチェーンアドレスを作成する際、通常オンラインKYCチェックは必要ありません。

ユーザーは、中央集権型プラットフォームに本人確認書類を提出せずにウォレットを生成し、秘密鍵を管理できます。

ただし、そのウォレットが規制対象サービスを利用する際には、オンラインKYCが関係する場合があります。

法定通貨のオンランプでは、ウォレットに暗号資産を送る前にKYCが求められる場合があります。

カストディアルプラットフォームでは、ウォレットへの出金を許可する前にKYCが求められる場合があります。

トークン化資産のプラットフォームでは、制限付きトークンをウォレットで保有する前に本人確認が必要となる場合があります。

つまり、セルフカストディとKYCチェックは、暗号資産の異なるレイヤーに属します。

セルフカストディは秘密鍵を管理し、KYCは規制対象サービスや本人情報に紐付いた商品へのアクセスを管理します。

オンラインKYCチェックとDeFi

分散型金融（DeFi）では、従来型のアカウント認証を経ずに、セルフカストディウォレットを接続できることがよくあります。

ただし、DeFi関連商品でもオンラインKYCチェックが求められる場合があります。

許可制の流動性プールでは、本人確認済みのユーザーのみが利用できることがあります。

トークン化された現実資産のプロトコルでは、承認済みのウォレットアドレスが必要となる場合があります。

機関投資家向けDeFi商品では、アクセスを許可する前に本人確認を行うことがあります。

基盤となるスマートコントラクトが公開されていても、WebインターフェースでKYCが求められる場合があります。

KYCがプロトコル、インターフェース、特定のプール、特定のトークンのどれに適用されるのかを確認してください。

KYC不要でアクセスできる場合でも、スマートコントラクトリスク、フィッシングリスク、オラクルリスク、ブリッジリスク、市場リスクはなくなりません。

オンラインKYCチェックとトークン化資産

トークン化資産とは、ブロックチェーンベースのトークンで表される従来型資産や金融上の権利を指します。

例として、トークン化ファンド、トークン化された米国債へのエクスポージャー、トークン化クレジット、トークン化コモディティ、トークン化された不動産に関する権利などがあります。

トークン化資産では、投資家の適格性、地域制限、制裁スクリーニング、譲渡制限、法的書類などが関係するため、オンラインKYCチェックが必要となる場合があります。

プラットフォームはKYC記録を用いて、ユーザーが特定のトークン化資産を購入、保有、移転、償還できるかを判断する場合があります。

一部のトークン化資産では、承認されたウォレットアドレスのみが資産とやり取りできるよう、許可リストが使われます。

KYC承認は、ユーザーがアクセス要件を満たしている可能性を示すものです。

トークン化資産が安全であること、流動性があること、保険で保護されていること、すべてのユーザーに適していることを意味するものではありません。

トークン化資産を購入する前に、発行体のリスク、カストディの仕組み、償還権、手数料、流動性、法的条件を確認してください。

オンラインKYCチェックに伴うプライバシーリスク

オンラインKYCチェックでは、個人や事業者に関する機微情報が必要となります。

本人確認書類、自撮り写真、住所、生体認証、税務記録、銀行取引明細書、会社書類、所有関係図、ウォレット関連データなどが含まれる場合があります。

こうしたデータが漏えいまたは悪用された場合、ユーザーはなりすまし、フィッシング、アカウント詐欺、身元詐称、標的型詐欺などの被害に遭う可能性があります。

本人情報とブロックチェーン上の活動を組み合わせると詳細な金融プロフィールが明らかになる可能性があるため、暗号資産分野ではプライバシーリスクが特に重要です。

責任あるプラットフォームは、KYCデータを収集する理由、保存方法、アクセスできる人、保管期間を説明する必要があります。

暗号化、アクセス制御、安全なアップロード経路、委託先の監督、モニタリング、監査ログ、保存ルールによってKYCデータを保護する必要があります。

ユーザーは公式ウェブサイトまたは公式アプリからのみ書類を提出してください。

個人メッセージ、不審なメール、SNSの返信、検索広告、偽サポートアカウントから送られた認証リンクは避けてください。

セキュリティリスクと偽のオンラインKYCチェック

本人確認の際に機微情報を提出することが想定されているため、偽のオンラインKYCチェックはよく見られます。

詐欺師は、KYCを更新しなければ資金が凍結されると主張する緊急メッセージを送ることがあります。

偽のサポート担当者が、本物の認証ページに似せたフィッシングリンクを送ることがあります。

偽のプラットフォームが本人確認書類を収集した後、入金を盗む場合もあります。

犯罪者が、ユーザーに代わってKYCを完了すると持ちかけたり、認証済みアカウントを購入したり、本人確認情報を貸し出したりすることがあります。

Investor.govの暗号資産詐欺に関する警告では、詐欺師が被害者の出金を認める前に、追加手数料、税金、入金を要求する場合があると注意を促しています。

Investor.govの暗号資産カストディに関するガイダンスでは、シードフレーズを安全に保管し、誰にも共有しないようユーザーに呼びかけています。

個人メッセージで届く緊急のKYC依頼は、疑わしいものとして扱ってください。

オンラインKYCチェックで絶対に求められないもの

オンラインKYCチェックでシードフレーズを求めることはありません。

秘密鍵を求めることもありません。

ウォレットのリカバリー用の単語を求めることもありません。

書類アップロードフォームでアカウントのパスワードを求めることもありません。

通常のログインまたはセキュリティ手続き以外で、二要素認証コードを求めることもありません。

認証を承認するために、個人のサポート担当者への支払いを求めることもありません。

不明なリモート操作ソフトのインストールを求めることもありません。

正規のプラットフォームが、特定のケースで本人確認書類、公開ウォレットの所有情報、取引証拠を求めることはあります。

ただし、他人が資金を管理できるようになるウォレットの秘密情報を求めることはありません。

オンラインKYCチェックに失敗する理由

本人確認書類の期限が切れていると、オンラインKYCチェックに失敗する場合があります。

書類画像が不鮮明、切り抜き、暗い、編集済み、または判読不能な場合も失敗することがあります。

ユーザーの氏名、生年月日、国籍、住所が公的書類と一致しない場合も、審査に失敗する可能性があります。

住所確認書類が古すぎる場合や、必要な情報が不足している場合も同様です。

自撮り写真が本人確認書類の顔写真と一致しない場合、失敗することがあります。

他人の書類を提出した場合も、審査に失敗する可能性があります。

ユーザーが制限対象の法域に居住している場合も、審査に失敗することがあります。

重複アカウント、不審なデバイスパターン、書類の改ざんの可能性、高リスクのウォレット利用状況をプラットフォームが検知した場合も、失敗する可能性があります。

修正可能な問題の多くは、公式の案内に従い、明確で有効かつ完全な情報を提出することで解決できます。

オンラインKYCチェックを安全に完了する方法

暗号資産プラットフォームの公式ウェブサイトまたは公式モバイルアプリのみを利用してください。

書類をアップロードする前に、ドメイン名を慎重に確認してください。

機微情報を提出する際は、安全なインターネット接続を使用してください。

公的な本人確認書類と一致する正確な個人情報を入力してください。

書類の四隅がすべて見えるよう、鮮明な写真を撮影してください。

求められた場合は、最新の住所確認書類を使用してください。

明るい場所で自撮りとライブネスチェックを行ってください。

認証済みアカウントで資金を移動する前に、二要素認証を有効にしてください。

個人メッセージ、不審なメール、SNSの返信、偽サポートアカウントから届いたKYCリンクをクリックしないでください。

オンラインKYC中に、シードフレーズ、秘密鍵、リカバリー用の単語、パスワード、二要素認証コードを共有してはいけません。

暗号資産プラットフォーム向けのベストプラクティス

プラットフォームは、公式アカウントの画面からオンラインKYCチェックを簡単に見つけられるようにする必要があります。

ユーザーが手続きを始める前に、認証要件を説明してください。

明確な法的、コンプライアンス上、セキュリティ上、またはサービス上の目的に必要な情報のみを収集してください。

「未開始」「保留中」「承認済み」「却下」「期限切れ」「制限中」「要対応」など、明確なステータスを表示してください。

修正可能な書類上の問題がある場合は、役立つフィードバックを提供してください。

暗号化、アクセス制御、安全な委託先との接続、モニタリング、監査ログ、保存ルールによってKYCデータを保護してください。

KYCステータスを、アカウント上限、法定通貨の利用、出金、KYB、トラベルルールの手続き、ブロックチェーン分析、取引モニタリングと連携させてください。

すべてのユーザーに不要な負担をかけるのではなく、リスクに応じた審査を行ってください。

偽のKYCメッセージ、アカウント乗っ取りの試み、ソーシャルエンジニアリングを見分けられるよう、サポートチームを訓練してください。

合成IDやディープフェイクの試みなど、新たな不正手法に対してオンライン認証システムを定期的にテストしてください。

オンラインKYCチェックに関するよくある誤解

よくある誤解の1つは、オンラインKYCチェックと暗号資産ウォレットの作成が同じものだという考えです。

ウォレットは鍵を通じてブロックチェーン上の資産を管理し、オンラインKYCチェックはプラットフォームへのアクセスに必要な本人確認を行います。

もう1つの誤解は、書類をアップロードすればKYCが承認されるという考えです。

プラットフォームが提出内容を受け入れ、アカウントのステータスを更新した場合にのみ、KYCが承認されます。

3つ目の誤解は、KYCが承認されれば、すべての暗号資産商品が安全になるという考えです。

KYC承認は本人確認やコンプライアンス上のリスクを低減しますが、市場リスク、カストディリスク、スマートコントラクトリスク、詐欺リスクをなくすものではありません。

4つ目の誤解は、セルフカストディウォレットでは必ずオンラインKYCが必要だという考えです。

基本的なセルフカストディウォレットでは通常KYCは不要ですが、連携する規制対象サービスで本人確認が求められる場合があります。

5つ目の誤解は、見慣れたロゴが表示されていればKYCページは安全だという考えです。

詐欺師はロゴ、色、名称、ページレイアウトをコピーして、本物に見える偽のKYCページを作成できます。

FAQ

オンラインKYCチェックとは何ですか？

オンラインKYCチェックとは、暗号資産プラットフォームの公式ウェブサイト、モバイルアプリ、安全なオンライン認証ポータルを通じて本人確認を完了または確認することです。

暗号資産プラットフォームがオンラインKYCチェックを求めるのはなぜですか？

ユーザーの本人確認、不正の低減、AML管理の支援、制裁リスクのスクリーニング、利用限度額の管理、規制上の期待への対応に必要です。

オンラインKYCチェックにはどのような書類が必要ですか？

一般的な書類には、パスポート、国民身分証明書、運転免許証、在留許可証、住所確認書類、自撮り写真などがあります。資金源を示す記録が求められる場合もあります。

オンラインKYCチェックとKYCステータス確認は同じですか？

いいえ。オンラインKYCチェックはオンラインで本人確認を完了することを指す場合があり、KYCステータス確認は結果が保留中、承認済み、却下、要対応のいずれかを確認することです。

オンラインKYCチェックは出金に影響しますか？

はい。KYCが未完了、保留中、期限切れ、制限中、または却下の場合、特に高額送金やトラベルルールに関係する送金で、出金が遅延または停止することがあります。

セルフカストディウォレットにオンラインKYCチェックは必要ですか？

基本的なセルフカストディウォレットでは通常オンラインKYCは不要ですが、そのウォレットに接続する規制対象サービスで本人確認が求められる場合があります。

オンラインKYCチェックに失敗したのはなぜですか？

書類の期限切れ、画像の不鮮明さ、情報の不一致、ライブネスチェックの失敗、非対応書類、制限対象地域、不審な活動などが原因となる場合があります。

オンラインKYCページが偽物かどうかは、どのように見分けられますか？

ドメインのスペルミス、個人メッセージのリンク、緊急性をあおる表現、ブランドの模倣、支払いの要求、シードフレーズや秘密鍵の要求などは、偽ページの兆候である可能性があります。

オンラインKYCチェックに合格するために手数料を支払う必要がありますか？

いいえ。KYCの承認、認証の解除、出金の実行を理由に個人から支払いを求められた場合、重大な詐欺の兆候として扱ってください。

オンラインKYCチェックでウォレットアドレスを求められることはありますか？

はい。特定のケースで、プラットフォームが公開ウォレットアドレスやウォレットの所有情報を求めることはあります。ただし、秘密鍵やリカバリーフレーズを求めることはありません。

オンラインKYCチェックが承認されれば、暗号資産は安全ですか？

いいえ。KYC承認は、特定のサービスを利用するための本人確認に基づくアクセスを確認するものであり、投資の安全性、プラットフォームの支払能力、ウォレットのセキュリティ、詐欺からの保護を保証しません。

オンラインKYC中に共有してはいけないものは何ですか？

オンラインKYCチェックでは、シードフレーズ、秘密鍵、ウォレットのリカバリー用の単語、パスワード、二要素認証コードを共有してはいけません。

まとめ

オンラインKYCチェックは、実世界のユーザーや事業者と、規制対象の暗号資産アカウントへのアクセスを結び付けるデジタル本人確認の手続きです。

本人情報フォーム、書類のアップロード、住所確認、自撮りチェック、ライブネス検知、制裁スクリーニング、KYB、資金源の審査、トラベルルールに関する情報、ステータスの追跡などが含まれる場合があります。

プラットフォームがユーザーを確認し、アカウント上限を管理し、法定通貨サービスを支援し、出金を処理し、リスクを審査し、コンプライアンス記録を維持するのに役立ちます。

ユーザーにとって、オンラインKYCチェックを完了すると、アカウントへのアクセスがスムーズになり、遅延を減らせる場合があります。

ただし、KYC承認によってすべての暗号資産リスクがなくなるわけではありません。

ユーザーは引き続きウォレットを保護し、フィッシングを避け、ボラティリティを理解し、資産を調査し、公式サポート窓口を利用する必要があります。

オンラインKYCチェックでは、本人確認、生体情報、金融情報、事業情報、ウォレット関連情報などの機微情報を扱うため、プライバシー保護の責任も生じます。

プラットフォームは必要な情報のみを収集し、慎重に保護し、その利用方法を説明する必要があります。

ユーザーは公式ウェブサイトまたはアプリからのみKYCを完了し、シードフレーズ、秘密鍵、パスワード、二要素認証コードを決して提供してはいけません。

オンラインKYCチェックは、ユーザーと暗号資産プラットフォームの特定機能をつなぐ、安全な本人確認のゲートウェイとして捉えると理解しやすくなります。

適切に運用されれば、オンボーディング、不正防止、コンプライアンス対応、アカウント復旧、市場の健全性が向上します。

不適切に運用されると、プライバシーリスク、ユーザーの負担、フィッシングへの露出、誤った安心感、金融犯罪に対する不十分な保護につながる可能性があります。