KYCコンプライアンス

暗号資産におけるKYCコンプライアンスとは？

KYCコンプライアンスとは、暗号資産プラットフォームが顧客を把握するために実施する、本人確認、顧客デューデリジェンス、リスク審査、記録管理、モニタリングなどの管理体制を指します。

KYCはKnow Your Customer（顧客確認）の略です。

暗号資産分野では、法定通貨の入金、暗号資産の出金、利用限度額の引き上げ、カード購入、法人の口座開設、トークン化資産へのアクセス、その他の規制対象サービスなど、特定のアカウント機能を利用できるようにする前に、プラットフォームがユーザーや事業者を確認するうえでKYCコンプライアンスが役立ちます。

KYCコンプライアンスは、暗号資産、トークン、ブロックチェーンネットワーク、ウォレット、スマートコントラクト、秘密鍵、シードフレーズ、取引戦略ではありません。

実世界の身元と特定のデジタル資産サービスを結び付ける、コンプライアンスの枠組みです。

金融活動作業部会（FATF）の仮想資産に関するガイダンスでは、仮想資産サービスプロバイダーが顧客デューデリジェンス、記録管理、疑わしい取引の報告、送金人および受取人情報の安全な取り扱いを実施すべきと説明されています。

暗号資産ユーザーにとって、KYCコンプライアンスとは、本人確認やリスク管理を行い、アカウントで利用できるサービスを判断するために、プラットフォームが顧客について十分に把握する必要があるということです。

KYCコンプライアンスが重要な理由

暗号資産は、ウォレット、ブロックチェーン、国、プラットフォーム、決済システムをまたいで迅速に移動できるため、KYCコンプライアンスが重要です。

このスピードは、取引、決済、送金、ステーブルコインによる決済、トークン化資産、オンチェーンアプリケーションを支えています。

一方で、詐欺、盗難資金、ランサムウェアの支払い、制裁回避、マネーミュール口座、なりすまし、マネーロンダリングなどに悪用される可能性もあります。

KYCコンプライアンスは、暗号資産プラットフォームが偽アカウント、重複アカウント、盗難書類の使用、合成ID詐欺、アカウントの貸し借り、規制対象サービスへの不正アクセスを減らすのに役立ちます。

また、顧客の取引や利用状況が、確認済みのプロフィールと一致しているかをプラットフォームが把握するのにも役立ちます。

少額の暗号資産を購入する個人ユーザーと、毎日大量のステーブルコインを送金する事業者では、リスクプロファイルが異なります。

KYCコンプライアンスはリスクベースの管理を支えます。つまり、プラットフォームはリスクの高いユーザー、商品、取引、地域に対して、より詳細な審査を行うことができます。

ユーザーにとって、適切なKYCコンプライアンスは、オンボーディングの明確化、アカウント上限の予測しやすさ、出金審査の理解しやすさにつながる場合があります。

ただし、KYCコンプライアンスによって暗号資産のリスクがなくなるわけではありません。

トークンの安全性、プラットフォームに財務リスクがないこと、スマートコントラクトの安全性、ウォレット取引に問題がないことを保証するものでもありません。

KYCコンプライアンスの仕組み

KYCコンプライアンスは通常、ユーザーがアカウントを作成するとき、または本人確認が必要な機能へのアクセスを申請するときに始まります。

プラットフォームは、法的氏名、生年月日、国籍、居住国、住所、電話番号、メールアドレスなどの本人情報を収集する場合があります。

ユーザーは、パスポート、国民身分証明書、運転免許証、在留許可証など、政府発行の本人確認書類をアップロードすることがあります。

公共料金の請求書、銀行取引明細書、税務書類、政府機関からの書簡、公的な居住記録など、住所確認書類を求められる場合もあります。

書類を提出した本人が実際にその場にいることを確認するため、自撮り写真の提出やライブネスチェックを行うことがあります。

プラットフォームは、制裁リスト、重要な公的地位にある者（PEP）の記録、ネガティブメディア情報、詐欺の兆候、社内リスクルールに照らしてユーザーを審査する場合があります。

必要な審査に合格すると、特定の認証レベルについて、アカウントにKYC承認済みのステータスが付与される場合があります。

追加情報が必要な場合、アカウントのステータスは「保留中」「要対応」「審査中」「却下」「期限切れ」「制限中」などと表示されることがあります。

KYCコンプライアンスの主な要素

KYCコンプライアンスの最初の要素は、本人情報の収集です。

顧客または事業者に関する基本情報を集めます。

2つ目は本人確認です。

提出された情報が公的書類や確認情報と一致しているかを確認します。

3つ目は顧客デューデリジェンスです。

顧客との関係、想定される利用状況、アカウントの目的、リスクレベルを把握します。

4つ目はスクリーニングです。

制裁対象者の確認、PEPスクリーニング、ネガティブメディアの調査、詐欺チェックなどが含まれる場合があります。

5つ目は継続的なモニタリングです。

オンボーディング後もアカウントの利用状況を確認し、リスクの変化を検知します。

6つ目は記録管理です。

本人確認の証拠、判断、ステータスの変更、リスク審査、コンプライアンス上の対応を記録します。

7つ目はエスカレーションです。

必要に応じて、リスクの高い事案を手動審査、強化されたデューデリジェンス、アカウント制限へと移行します。

KYCコンプライアンスとKYC認証の違い

KYC認証とは、顧客の本人情報が有効かどうかを確認する手続きです。

KYCコンプライアンスは、本人確認に加えて、顧客デューデリジェンス、スクリーニング、モニタリング、記録管理、ポリシーに基づく管理も含むため、より広い概念です。

たとえば、パスポートと自撮り写真を確認することはKYC認証にあたります。

アカウント上限の決定、制裁リスクのスクリーニング、資金源の確認、ステータスの追跡、監査記録の保管は、KYCコンプライアンスの一部です。

この違いが重要なのは、本人確認に合格しても、コンプライアンス上の手続きが必ずしも終了するとは限らないためです。

本人確認後も、アカウントの利用状況に異常が生じた場合、書類の期限が切れた場合、取引リスクが変化した場合などには、ユーザーが審査を受けることがあります。

KYCコンプライアンスは、一度書類をアップロードするだけの手続きではなく、顧客との関係全体を通じたプロセスとして捉える必要があります。

KYCコンプライアンスとAMLコンプライアンスの違い

KYCコンプライアンスは、顧客を把握し、本人確認を行うことに重点を置きます。

AMLコンプライアンスは、疑わしい金融活動の検知、防止、報告に重点を置きます。

AMLはマネーロンダリング対策（Anti-Money Laundering）の略です。

KYCは通常、より広範なAMLコンプライアンスプログラムの一部です。

FinCENの顧客デューデリジェンス規則に関するページでは、対象となる金融機関が法人顧客の口座開設時に、特定の法人顧客の実質的支配者を特定し、本人確認を行う必要があると説明されています。

暗号資産分野のAML管理には、制裁スクリーニング、取引モニタリング、疑わしい活動の審査、ブロックチェーン分析、記録管理、研修、社内ポリシー、独立したテストなどが含まれる場合があります。

KYCは顧客が誰なのかを確認します。

AMLは、顧客の活動が疑わしい、通常と異なる、または確認済みのプロフィールと一致しないかを確認します。

KYCコンプライアンスとKYBコンプライアンスの違い

KYCコンプライアンスは通常、個人顧客に適用されます。

KYBコンプライアンスはKnow Your Business（事業者確認）を意味し、企業やその他の法人に適用されます。

暗号資産プラットフォームは、法人アカウント、ファンド、加盟店、決済会社、トークンプロジェクト、財務担当者、機関投資家などにKYBを適用する場合があります。

KYBでは、会社登記記録、事業ライセンス、納税者番号、事業所住所の証明、所有関係図、取締役の詳細、署名権限者の記録、実質的支配者に関する書類などが求められる場合があります。

実質的支配者とは、最終的に企業を所有または支配する実在の個人です。

企業の構造が複雑な場合、法人確認には個人のKYCより時間がかかることがあります。

企業には複数の取締役、株主、子会社、所有者、または法域が関係している場合があります。

暗号資産プラットフォームは、リスクの高い法人向けサービスを承認する前に、企業とその背後にいる関係者の両方を把握する必要があります。

KYCコンプライアンスにおける顧客デューデリジェンス

顧客デューデリジェンスとは、顧客が誰であり、なぜそのサービスを利用するのかを把握するプロセスです。

暗号資産分野では、顧客デューデリジェンスにアカウントの目的、想定される取引、決済方法、資金源、資産形成の経緯、ウォレットの利用状況、事業の種類、法域リスクなどが含まれる場合があります。

時折暗号資産を購入する個人ユーザーと、大規模なステーブルコイン送金を処理する事業者では、プロフィールが異なります。

プラットフォームは顧客デューデリジェンスを用いて、アカウント上限、モニタリングルール、審査の深度、エスカレーションの条件を決定する必要があります。

適切な顧客デューデリジェンスは、後に発生した活動が当初の顧客プロフィールと一致しない場合の検知にも役立ちます。

たとえば、取引量の少ないアカウントが、リスクの高いウォレットから突然多額の入金を受けた場合、審査が必要になることがあります。

顧客デューデリジェンスはオンボーディング時だけの手続きではありません。

リスクが変化した場合は、顧客との関係が続く間も実施されます。

KYCコンプライアンスにおける強化されたデューデリジェンス

強化されたデューデリジェンスとは、リスクの高い顧客、事業者、取引、地域に対して行う、より詳細な審査です。

高い利用限度額を申請した場合、多額の資金を移動する場合、事業の所有構造が複雑な場合、リスクの高い法域と関係がある場合、リスクの高いウォレットから資金を受け取った場合などに、プラットフォームが強化されたデューデリジェンスを実施することがあります。

追加審査では、資金源を示す書類、資産形成の記録、銀行取引明細書、税務記録、給与明細、事業請求書、売買契約書、ローン書類、相続記録、ブロックチェーン取引の証拠などが求められる場合があります。

強化されたデューデリジェンスが行われても、ユーザーが不正をしたことを意味するわけではありません。

通常は、リスクの高いアクセスや活動を承認する前に、プラットフォームが追加情報を必要としていることを意味します。

強化審査を求められた場合、ユーザーは明確で正確、かつ完全な書類を提出してください。

プラットフォームは、明確なコンプライアンス、セキュリティ、またはリスク管理上の目的に必要な情報のみを求めるべきです。

KYCコンプライアンスにおける制裁スクリーニング

制裁スクリーニングでは、ユーザー、企業、実質的支配者、ウォレット、国、取引相手が制限対象の活動に関係している可能性がないかを確認します。

KYCコンプライアンスでは、氏名、生年月日、住所、国籍、企業名、所有記録、支配関係の詳細などの本人情報を用いてスクリーニングを行います。

暗号資産プラットフォームは、オンボーディング時に顧客を審査し、承認後も継続してスクリーニングを行う場合があります。

ユーザーがKYCに合格した後も制裁リストが更新される可能性があるため、継続的なスクリーニングが重要です。

異なる人が似た名前を持つ場合、誤検知が発生することがあります。

適切なコンプライアンスプログラムでは、名前が一致しただけで確定と判断せず、該当する可能性のあるケースを慎重に確認する必要があります。

暗号資産の送金に対応している場合、制裁スクリーニングはウォレットリスクの審査とも連携する必要があります。

リスクの高い資金へのエクスポージャーが今後のアカウント審査に影響することがあるため、ユーザーは疑わしいウォレットや身元不明のサービスを避けてください。

重要な公的地位にある者（PEP）のスクリーニング

重要な公的地位にある者（PEP）とは、重要な公職に就いている、または過去に就いていた人や、そのような人と密接な関係にある人を指します。

KYCコンプライアンスでは、ユーザー、取締役、実質的支配者、署名権限者の中にPEPがいるかをプラットフォームが特定する必要がある場合があります。

PEPであることだけで、ユーザーが疑わしい、または禁止対象であると判断されるわけではありません。

通常は、プラットフォームが強化されたデューデリジェンスや、より詳細なモニタリングを行う可能性があることを意味します。

資金源、資産形成の経緯、アカウントの目的、想定される利用状況について質問される場合があります。

こうした審査は、汚職、贈収賄、影響力の行使、公的資金の不正利用に関するリスク管理に役立ちます。

適切なKYCコンプライアンスでは、不十分な名前照合や情報不足による不公平な判断を避ける必要があります。

照合の可能性がアカウントへのアクセスに影響する場合、人による審査が重要です。

KYCコンプライアンスとトラベルルール

トラベルルールは、規制対象サービスプロバイダー間の暗号資産の入金や出金に影響する場合があります。

このルールでは一般に、一定の要件を満たす送金に、送金人と受取人に関する所定の情報を添付することが求められます。

欧州銀行監督機構（EBA）のトラベルルールに関するガイドラインでは、資金および特定の暗号資産の移転において、不足または不完全な情報を検知する手順が説明されています。

KYCコンプライアンスは、トラベルルールの手続きに必要となる情報をプラットフォームが収集し、確認するのに役立ちます。

ユーザーにとっては、出金時に送付先のウォレットアドレス以外の情報も必要となる場合があります。

送付先のウォレットがユーザー本人のものか、別の人のものかを尋ねられることがあります。

受取人の詳細やサービスプロバイダーの情報が求められる場合もあります。

必要な情報が不足している、矛盾している、または高リスクと判断された場合、送金が遅れることがあります。

KYCコンプライアンスとデジタルID

暗号資産のオンボーディングは通常オンラインで行われるため、デジタルIDが重要です。

プラットフォームは、対面せずに本人確認を行う必要がある場合があります。

その方法には、本人確認書類、自撮りチェック、ライブネス検知、デバイス情報、データベース照合、不正対策、人による審査などがあります。

NISTデジタルIDガイドラインでは、デジタルIDシステムの重要な要素として、本人確認、認証、フェデレーション、不正耐性、プライバシー、使いやすさが説明されています。

暗号資産のKYCコンプライアンスでは、セキュリティとユーザー体験のバランスを取る必要があります。

確認が不十分だと、盗難書類や合成IDを使った攻撃者が審査を通過する可能性があります。

確認が難しすぎると、正当なユーザーが不必要に拒否されたり、サポート対応が遅れたりする可能性があります。

適切なプログラムでは、多層的な管理、明確な案内、公正な審査手続きを採用する必要があります。

KYCコンプライアンスとブロックチェーン分析

ブロックチェーン分析では、公開されているブロックチェーンデータを調べ、ウォレットや取引のリスクを評価します。

KYCコンプライアンスは、プラットフォームアカウントの背後にいるユーザーや事業者を特定します。

ブロックチェーン分析は、暗号資産がどこから来て、どこへ移動する可能性があるかをプラットフォームが把握するのに役立ちます。

本人確認に合格したユーザーであっても、入金が詐欺、ハッキング、ランサムウェア、制裁対象ウォレット、ダークネット市場、高リスクのミキサー、盗難資金に関連している場合、審査の対象となる可能性があります。

これは、すべてのウォレット保有者の氏名が自動的に特定されるという意味ではありません。

公開ブロックチェーンデータから、既知のカテゴリに関するリスクパターンやエクスポージャーが明らかになる可能性があるということです。

暗号資産のリスクには本人確認に関するリスクと取引リスクの両方があるため、KYCコンプライアンスとブロックチェーン分析は連携して機能します。

不審な資金源の履歴が後の審査に影響する場合があるため、ユーザーは身元不明の相手から資金を受け取る際に注意してください。

KYCコンプライアンスと取引モニタリング

取引モニタリングでは、オンボーディング後のアカウント利用状況を確認します。

暗号資産分野では、法定通貨の入金、暗号資産の入金、出金、ステーブルコインの送金、ウォレットアドレス、内部振替、取引行動、デバイスの変更、ログインパターンなどがモニタリング対象となる場合があります。

モニタリングシステムは、実際の利用状況をKYC時に作成された顧客プロフィールと照合できます。

少額取引の個人アカウントが突然、通常とは異なる多額の資金を移動した場合、審査が必要になることがあります。

大規模な資金移動が確認済みの事業プロフィールに沿ったものであれば、法人アカウントでは通常の活動である場合があります。

こうした背景情報は、誤検知を減らし、コンプライアンスの質を高めるのに役立ちます。

また、アカウント乗っ取り、マネーミュール活動、詐欺、疑わしい取引パターンの検知にも役立ちます。

オンボーディング時の記録と取引モニタリングが連携すると、KYCコンプライアンスはより効果的になります。

KYCコンプライアンスと法定通貨のオンランプ

法定通貨のオンランプを利用すると、銀行振込、決済カード、現地の決済方法などを通じて、従来型の通貨で暗号資産を購入できます。

決済システムには、本人確認リスク、詐欺リスク、チャージバックリスク、制裁リスク、AML上の義務が伴うため、法定通貨のオンランプではKYCコンプライアンスが一般的です。

確認済みのユーザーと決済方法の名義人が一致しているか、プラットフォームが確認する場合があります。

また、所在地、デバイス情報、決済行動、取引額、想定される利用状況を審査することがあります。

KYCが未完了のユーザーは、法定通貨の入金やカード購入を利用できない場合があります。

多額の法定通貨を送金する前に、本人確認を完了してください。

これにより、決済の失敗、アカウント制限、サポート対応の遅れを減らせる場合があります。

プラットフォームは、法定通貨の各決済方法に必要な認証レベルを明確に表示する必要があります。

KYCコンプライアンスと暗号資産の出金

出金すると資産がプラットフォームの直接的な管理から外れるため、KYCコンプライアンスが暗号資産の出金に影響することがあります。

セルフカストディウォレットや他のサービスへの出金を許可する前に、KYC承認を求めるプラットフォームもあります。

高額出金、初めて使うウォレットアドレス、リスクの高い送付先、疑わしいアカウントの利用状況などについて、追加審査を求める場合があります。

一部の出金では、処理前にトラベルルールに関する情報が必要となることがあります。

出金の遅延は、KYCステータス、アカウントのセキュリティ審査、AMLモニタリング、ウォレットリスクのスクリーニング、受取人情報の不足、取引リスクの審査などが原因で発生する場合があります。

出金の遅延がすべてブロックチェーンの混雑によるものだと決めつけないでください。

公式のアカウント通知を確認し、公式サポート窓口のみを利用してください。

正規の出金審査であっても、シードフレーズ、秘密鍵、ウォレットのリカバリーフレーズを尋ねることはありません。

KYCコンプライアンスとセルフカストディウォレット

セルフカストディウォレットでブロックチェーンアドレスを作成する際、通常KYCコンプライアンスは必要ありません。

ユーザーは、中央集権型プラットフォームに本人確認書類を提出せずにウォレットを生成し、秘密鍵を管理できます。

ただし、そのウォレットが規制対象サービスを利用する際には、KYCコンプライアンスが関係する場合があります。

法定通貨のオンランプでは、ウォレットに暗号資産を送る前にKYCが求められる場合があります。

カストディアルプラットフォームでは、ウォレットへの出金を許可する前にKYCが求められる場合があります。

トークン化資産のプラットフォームでは、制限付きトークンをウォレットで保有する前に本人確認が必要となる場合があります。

つまり、セルフカストディとKYCコンプライアンスは、暗号資産の異なるレイヤーに属します。

セルフカストディは秘密鍵を管理し、KYCコンプライアンスは規制対象サービスや本人情報に紐付いた商品へのアクセスを管理します。

KYCコンプライアンスとDeFi

分散型金融（DeFi）では、従来型のアカウント開設手続きを経ずに、セルフカストディウォレットを接続できることがよくあります。

ただし、DeFi関連商品でもKYCコンプライアンスが求められる場合があります。

許可制の流動性プールでは、本人確認済みのユーザーのみが利用できることがあります。

トークン化された現実資産のプロトコルでは、承認済みのウォレットアドレスが必要となる場合があります。

機関投資家向けDeFi商品では、アクセスを許可する前に本人確認を行うことがあります。

基盤となるスマートコントラクトが公開されていても、WebインターフェースでKYCが求められる場合があります。

KYCがプロトコル、インターフェース、特定のプール、特定のトークンのどれに適用されるのかを確認してください。

KYC不要でアクセスできる場合でも、スマートコントラクトリスク、フィッシングリスク、オラクルリスク、ブリッジリスク、市場リスクはなくなりません。

KYCコンプライアンスとトークン化資産

トークン化資産とは、ブロックチェーンベースのトークンで表される従来型資産や金融上の権利を指します。

例として、トークン化ファンド、トークン化された米国債へのエクスポージャー、トークン化クレジット、トークン化コモディティ、トークン化された不動産に関する権利などがあります。

トークン化資産では、投資家の適格性、地域制限、制裁スクリーニング、譲渡制限、法的書類などが関係するため、KYCコンプライアンスが必要となる場合があります。

プラットフォームはKYC記録を用いて、ユーザーが特定のトークン化資産を購入、保有、移転、償還できるかを判断する場合があります。

一部のトークン化資産では、承認されたウォレットアドレスのみが資産とやり取りできるよう、許可リストが使われます。

KYC承認は、ユーザーがアクセス要件を満たしている可能性を示すものです。

トークン化資産が安全であること、流動性があること、保険で保護されていること、すべてのユーザーに適していることを意味するものではありません。

トークン化資産を購入する前に、発行体のリスク、カストディの仕組み、償還権、手数料、流動性、法的条件を確認してください。

KYCコンプライアンスで使用される書類

KYCコンプライアンスでは、政府発行の本人確認書類が求められる場合があります。

一般的な本人確認書類には、パスポート、国民身分証明書、運転免許証、在留許可証などがあります。

プラットフォームは、公共料金の請求書、銀行取引明細書、税務書類、政府機関からの書簡、居住証明書などの住所確認書類を求める場合もあります。

追加審査では、資金源を示す書類、資産形成の記録、銀行取引明細書、税務記録、給与明細、契約書、請求書、ブロックチェーン取引の証拠などが必要となることがあります。

法人アカウントでは、会社登記書類、事業ライセンス、納税者番号、取締役の記録、所有関係図、署名権限者の記録、実質的支配者に関する書類などが求められる場合があります。

書類は有効で最新のものであり、判読可能かつ完全で、アカウントプロフィールと一致している必要があります。

期限切れ、不鮮明、切り抜き、編集、非対応、不一致、不完全などの理由で、書類が却下される場合があります。

他人の書類を提出してはいけません。詐欺、アカウント制限、法的リスクにつながる可能性があります。

リスクベースのKYCコンプライアンス

リスクベースのKYCコンプライアンスとは、顧客の実際のリスクに応じて審査のレベルを変えることです。

リスクの低い個人ユーザーは、基本的な確認を短時間で完了できる場合があります。

リスクの高い顧客は、強化されたデューデリジェンス、資金源を示す書類、手動審査が必要となる場合があります。

法人アカウントでは、KYB、実質的支配者の確認、署名権限者の本人確認が必要となる場合があります。

リスク要因には、所在地、商品タイプ、決済方法、取引額、ウォレットの利用状況、制裁リスク、PEP該当性、事業の種類、デバイス情報、想定される利用状況などがあります。

リスクベースのコンプライアンスにより、通常のユーザーに不要な負担をかけず、必要性の高いケースに審査を集中できます。

この方法は、コンプライアンスチームがリソースをより効率的に活用するのにも役立ちます。

リスク判断は、監査、異議申し立て、社内審査に対応できる程度に説明可能である必要があります。

KYCコンプライアンスにおける記録管理

記録管理はKYCコンプライアンスの中核です。

プラットフォームは、本人情報、書類、認証結果、スクリーニング結果、リスク評価、審査担当者のメモ、アカウント上限、送金の詳細、ステータスの変更などを記録する必要がある場合があります。

これらの記録は、規制当局、監査担当者、法執行機関からの照会、ユーザーとの紛争、疑わしい活動の審査、社内調査への対応に役立つことがあります。

ただし、記録管理にはプライバシーとサイバーセキュリティに関する責任が伴います。

本人確認書類、自撮り写真、住所、生体情報、税務記録、事業書類、ウォレット関連データは機微情報です。

プラットフォームは、アクセスを制限し、データを暗号化し、利用状況を監視し、保存期間を定める必要があります。

明確な法的、コンプライアンス上、またはリスク上の理由がない限り、必要以上のデータを保管すべきではありません。

記録の保存規則が適用される場合、アカウントを閉鎖してもKYC記録が直ちにすべて削除されるとは限らないことを、ユーザーは理解しておく必要があります。

KYCコンプライアンスに伴うプライバシーリスク

KYCコンプライアンスでは、個人や事業者に関する機微情報が必要となります。

本人確認書類、自撮り写真、住所、生体認証、税務記録、銀行取引明細書、会社書類、所有関係図、ウォレット関連データなどが含まれる場合があります。

こうしたデータが漏えいまたは悪用された場合、ユーザーはなりすまし、フィッシング、アカウント詐欺、身元詐称、標的型詐欺などの被害に遭う可能性があります。

本人情報とブロックチェーン上の活動を組み合わせると詳細な金融プロフィールが明らかになる可能性があるため、暗号資産分野ではプライバシーリスクが特に重要です。

責任あるプラットフォームは、KYCデータを収集する理由、保存方法、アクセスできる人、保管期間を説明する必要があります。

暗号化、アクセス制御、安全なアップロード経路、委託先の監督、モニタリング、監査ログ、保存ルールによってKYCデータを保護する必要があります。

ユーザーは公式ウェブサイトまたは公式アプリからのみ書類を提出してください。

個人メッセージ、不審なメール、SNSの返信、偽サポートアカウントから送られた認証リンクは避けてください。

セキュリティリスクと偽のKYC詐欺

本人確認の際にユーザーが書類提出を想定しているため、偽のKYC詐欺はよく見られます。

詐欺師は、KYCを更新しなければ資金が凍結されると主張する緊急メッセージを送ることがあります。

偽のサポート担当者が、本物の認証ページに似せたフィッシングリンクを送ることがあります。

偽のプラットフォームが本人確認書類を収集した後、入金を盗む場合もあります。

犯罪者が、ユーザーに代わってKYCを完了すると持ちかけたり、認証済みアカウントを購入したり、本人確認情報を貸し出したりすることがあります。

Investor.govの暗号資産詐欺に関する警告では、詐欺師が被害者の出金を認める前に、追加手数料、税金、入金を要求する場合があると注意を促しています。

個人メッセージで届く緊急のKYC依頼は、疑わしいものとして扱ってください。

KYCを完了する際は、公式プラットフォームのウェブサイトまたは公式モバイルアプリを利用するのが最も安全です。

KYCコンプライアンスで絶対に求められないもの

KYCコンプライアンスでシードフレーズを求めることはありません。

秘密鍵を求めることもありません。

ウォレットのリカバリー用の単語を求めることもありません。

書類アップロードフォームでアカウントのパスワードを求めることもありません。

通常のログインまたはセキュリティ手続き以外で、二要素認証コードを求めることもありません。

認証を承認するために、個人のサポート担当者への支払いを求めることもありません。

ユーザーのデバイスへのリモートアクセスを求めることもありません。

正規のプラットフォームが、特定のケースで本人確認書類、公開ウォレットの所有情報、取引証拠を求めることはあります。

ただし、他人が資金を管理できるようになるウォレットの秘密情報を求めることはありません。

KYCコンプライアンスの審査に失敗する理由

本人確認書類の期限が切れていると、KYC審査に失敗する場合があります。

書類画像が不鮮明、切り抜き、暗い、編集済み、または判読不能な場合も失敗することがあります。

ユーザーの氏名、生年月日、国籍、住所が公的書類と一致しない場合も、審査に失敗する可能性があります。

住所確認書類が古すぎる場合や、必要な情報が不足している場合も同様です。

自撮り写真が本人確認書類の顔写真と一致しない場合、失敗することがあります。

他人の書類を提出した場合も、審査に失敗する可能性があります。

ユーザーが制限対象の法域に居住している場合も、審査に失敗することがあります。

重複アカウント、不審なデバイスパターン、書類の改ざんの可能性、高リスクのウォレット利用状況をプラットフォームが検知した場合も、失敗する可能性があります。

修正可能な問題の多くは、公式の案内に従い、明確で有効かつ完全な情報を提出することで解決できます。

暗号資産ユーザー向けのベストプラクティス

KYCを完了する際は、公式プラットフォームのウェブサイトまたは公式モバイルアプリのみを利用してください。

書類をアップロードする前に、ドメインを慎重に確認してください。

公的な本人確認書類と一致する正確な個人情報を入力してください。

書類の四隅がすべて見えるよう、鮮明な写真を撮影してください。

求められた場合は、最新の住所確認書類を使用してください。

明るい場所で自撮りとライブネスチェックを行ってください。

認証済みアカウントで資金を移動する前に、二要素認証を有効にしてください。

本人情報に変更があった場合は、本人確認書類を最新の状態に保ち、アカウント情報を更新してください。

個人メッセージ、不審なメール、SNSの返信、偽サポートアカウントから届いたKYCリンクをクリックしないでください。

KYCの手続き中に、シードフレーズ、秘密鍵、リカバリー用の単語、パスワード、二要素認証コードを共有してはいけません。

暗号資産プラットフォーム向けのベストプラクティス

プラットフォームは、ユーザーが認証を始める前にKYCコンプライアンスの要件を説明する必要があります。

明確な法的、コンプライアンス上、セキュリティ上、またはサービス上の目的に必要な情報のみを収集してください。

「未開始」「保留中」「承認済み」「却下」「期限切れ」「制限中」「要対応」など、明確なステータスを表示してください。

修正可能な書類上の問題がある場合は、役立つフィードバックを提供してください。

暗号化、アクセス制御、安全な委託先との接続、モニタリング、監査ログ、保存ルールによってKYCデータを保護してください。

KYCステータスを、アカウント上限、法定通貨の利用、出金、KYB、トラベルルールの手続き、ブロックチェーン分析、取引モニタリングと連携させてください。

すべてのユーザーに不要な負担をかけるのではなく、リスクに応じた審査を行ってください。

偽のKYCメッセージ、アカウント乗っ取りの試み、ソーシャルエンジニアリングを見分けられるよう、サポートチームを訓練してください。

合成IDやディープフェイクの試みなど、新たな不正手法に対してオンボーディングシステムを定期的にテストしてください。

KYCコンプライアンスに関するよくある誤解

よくある誤解の1つは、KYCコンプライアンスとウォレットが同じものだという考えです。

ウォレットは鍵を通じて暗号資産を管理し、KYCコンプライアンスは本人確認とアカウントのリスク管理を行います。

もう1つの誤解は、KYC承認によってすべての暗号資産商品が安全になるという考えです。

KYC承認は本人確認やコンプライアンス上のリスクを低減しますが、市場リスク、カストディリスク、スマートコントラクトリスク、詐欺リスクをなくすものではありません。

3つ目の誤解は、書類をアップロードすればKYCが承認されるという考えです。

プラットフォームが提出内容を受け入れ、アカウントのステータスを更新した場合にのみ、KYCが承認されます。

4つ目の誤解は、セルフカストディウォレットでは必ずKYCコンプライアンスが必要だという考えです。

基本的なセルフカストディウォレットでは通常KYCは不要ですが、連携する規制対象サービスで本人確認が求められる場合があります。

5つ目の誤解は、KYC不要のアクセスなら完全なプライバシーが保たれるという考えです。

公開ブロックチェーン上の活動は、引き続き閲覧、追跡され、他のデータソースと紐付けられる可能性があります。

FAQ

KYCコンプライアンスとは何ですか？

KYCコンプライアンスとは、暗号資産プラットフォームが顧客を把握し、リスクを管理するために実施する本人確認、顧客デューデリジェンス、スクリーニング、モニタリング、記録管理などの管理体制です。

暗号資産プラットフォームがKYCコンプライアンスを必要とするのはなぜですか？

ユーザーの本人確認、不正の低減、AML管理の支援、制裁リスクのスクリーニング、アカウント上限の管理、規制上の期待への対応に必要です。

KYCコンプライアンスはAMLコンプライアンスと同じですか？

いいえ。KYCコンプライアンスは顧客の把握に重点を置く一方、AMLコンプライアンスは疑わしい金融活動の検知や管理に用いる、より広範な管理を対象とします。

KYCコンプライアンスにはどのような書類が使われますか？

一般的な書類には、パスポート、国民身分証明書、運転免許証、在留許可証、住所確認書類、自撮り写真が含まれます。必要に応じて、資金源を示す記録や事業書類が求められる場合もあります。

KYCコンプライアンスは暗号資産の出金に影響しますか？

はい。KYCが未完了、保留中、期限切れ、制限中、または却下の場合、特に高額送金やトラベルルールに関係する送金で、出金が遅延または停止することがあります。

セルフカストディウォレットにKYCコンプライアンスは必要ですか？

基本的なセルフカストディウォレットでは通常KYCは不要ですが、そのウォレットに接続する規制対象サービスで本人確認が求められる場合があります。

KYCコンプライアンスにおける強化されたデューデリジェンスとは何ですか？

強化されたデューデリジェンスとは、リスクの高いユーザー、事業者、取引に対する詳細な審査です。追加書類、資金源の証拠、手動審査などが必要となる場合があります。

KYCコンプライアンスはトラベルルールをどのように支援しますか？

KYCコンプライアンスは、要件を満たす暗号資産送金で必要となる場合がある、送金人、受取人、ウォレットの所有者、サービスプロバイダーに関する情報の収集と確認に役立ちます。

KYCが承認されれば、暗号資産は安全ですか？

いいえ。KYC承認は、特定のサービスを利用するための本人確認に基づくアクセスを確認するものであり、投資の安全性、プラットフォームの支払能力、ウォレットのセキュリティ、詐欺からの保護を保証しません。

承認後にKYCコンプライアンスを再度求められることはありますか？

はい。書類の期限切れ、ユーザー情報の変更、ルールの変更、アカウントの利用状況の変化、強化されたデューデリジェンスの必要性などに応じて、プラットフォームが最新のKYC情報を求めることがあります。

KYCコンプライアンスの手続き中に共有してはいけないものは何ですか？

KYCの手続き中に、シードフレーズ、秘密鍵、ウォレットのリカバリー用の単語、パスワード、二要素認証コードを共有してはいけません。

法人向けKYCコンプライアンスとは何ですか？

法人向けKYCコンプライアンスは通常KYBと呼ばれ、企業、取締役、署名権限者、実質的支配者、事業書類、事業リスクに関する情報を確認します。

まとめ

KYCコンプライアンスは、規制対象の暗号資産サービスへのアクセスを支える、本人確認と顧客リスク管理の枠組みです。

プラットフォームがユーザーを確認し、事業者を審査し、アカウント上限を管理し、法定通貨サービスを支援し、出金を処理し、制裁リスクをスクリーニングし、コンプライアンス記録を維持するのに役立ちます。

また、顧客デューデリジェンス、KYB、強化されたデューデリジェンス、トラベルルールの手続き、ブロックチェーン分析、取引モニタリング、継続的な審査など、より広範な管理も支援します。

ユーザーにとって、適切なKYCコンプライアンスはアカウントへのアクセスを明確にし、避けられる遅延を減らす可能性があります。

ただし、KYCコンプライアンスですべての暗号資産リスクがなくなるわけではありません。

ユーザーは引き続きウォレットを保護し、フィッシングを避け、ボラティリティを理解し、資産を調査し、公式の認証窓口を利用する必要があります。

KYCコンプライアンスでは、本人確認、生体情報、金融情報、事業情報、ウォレット関連情報などの機微情報を扱うため、重大なプライバシー保護の責任も生じます。

プラットフォームは必要なデータのみを収集し、慎重に保護し、その利用方法を説明する必要があります。

ユーザーは公式ウェブサイトまたはアプリからのみKYC情報を提出し、シードフレーズ、秘密鍵、パスワード、二要素認証コードを決して提供してはいけません。

KYCコンプライアンスは、実世界の顧客と特定のデジタル資産サービスを結び付ける、本人確認とリスク管理のレイヤーとして捉えると理解しやすくなります。

適切に運用されれば、オンボーディング、不正防止、コンプライアンス対応、アカウント復旧、市場の健全性が向上します。

不適切に運用されると、プライバシーリスク、ユーザーの負担、フィッシングへの露出、誤った安心感、金融犯罪に対する不十分な保護につながる可能性があります。