KYCポータル

暗号資産におけるKYCポータルとは？

KYCポータルとは、暗号資産ユーザーが本人確認情報を提出し、書類をアップロードし、審査状況を確認して、コンプライアンス上の依頼に対応するオンラインの本人確認ページです。

KYCはKnow Your Customer（顧客確認）の略で、特定のアカウント操作を許可する前に、プラットフォームがユーザーまたは事業者を確認することを意味します。

暗号資産では、法定通貨の入金、暗号資産の出金、アカウント利用限度額の引き上げ、カード購入、トークン化資産へのアクセス、事業者の登録、一部の規制対象サービスの利用前にKYCポータルが使われる場合があります。

KYCポータルは、暗号資産、トークン、ブロックチェーン、ウォレット、スマートコントラクト、取引戦略、投資商品ではありません。

規制対象のデジタル資産サービスへのアクセスを支援する、ユーザー向けの本人確認およびコンプライアンス用ダッシュボードです。

金融活動作業部会（FATF）の仮想資産に関するガイダンスでは、暗号資産サービスプロバイダーが顧客デューデリジェンス、記録保存、疑わしい取引の報告、送金人および受取人情報の安全な取り扱いなどの予防措置を講じるべきと説明されています。

暗号資産ユーザーにとって、KYCポータルとは、本人確認を完了・管理するための公式ページまたはアプリ内のセクションです。

KYCポータルが重要な理由

規制対象の暗号資産サービスを十分に利用する前に本人確認が必要となることが多いため、KYCポータルは重要です。

安全なKYCポータルがなければ、書類をどこにアップロードするか、審査の進捗をどう確認するか、審査中に何をすべきかが分からない場合があります。

分かりやすいポータルは、アカウントが「未開始」「未完了」「審査中」「承認済み」「却下」「期限切れ」「制限中」「追加情報待ち」のいずれなのかをユーザーが把握するのに役立ちます。

また、本人確認書類、コンプライアンスに関する質問、リスク審査、アカウント利用限度額の判断をプラットフォームが整理するのにも役立ちます。

暗号資産プラットフォームは、偽アカウント、個人情報の盗用、重複アカウント、アカウントの貸し借り、制裁対象との関係、詐欺、マネーロンダリングのリスクを減らすためにKYCポータルを利用します。

ユーザーは、本人確認の完了、アカウント機能の利用開始、書類の不備の修正、公式の審査依頼への対応にKYCポータルを利用します。

優れたKYCポータルは、コンプライアンスとユーザー体験の両方を向上させます。

一方、使いにくいポータルは、混乱、サポートの遅延、プライバシーリスク、誤った却下、フィッシング被害につながる可能性があります。

KYCポータルの一般的な仕組み

KYCポータルは通常、公式アカウントのダッシュボードまたはモバイルアプリ内の本人確認フォームから始まります。

ユーザーは、法的氏名、生年月日、国籍、居住国、住所、電話番号、メールアドレスなどを入力します。

次に、政府発行の本人確認書類のアップロードを求められる場合があります。

一般的な書類には、パスポート、国民IDカード、運転免許証、在留許可証などがあります。

公共料金の請求書、銀行取引明細書、税務書類、政府機関からの公的な通知など、住所証明書類の提出を求められる場合もあります。

提出者が実際にその場にいることを確認するため、自撮りまたはライブネス確認を行う場合もあります。

提出後、ポータルには「審査中」「承認済み」「却下」「対応が必要」などのKYCステータスが表示されます。

追加情報が必要な場合、次に必要な対応と安全なアップロード方法を明確に示すべきです。

KYCポータルの主な機能

KYCポータルには通常、個人情報を登録するプロフィール欄があります。

本人確認書類や住所証明書類をアップロードする機能も備えています。

自撮りまたはライブネス確認のツールが含まれる場合があります。

現在の審査段階を表示するKYCステータスのダッシュボードが含まれる場合があります。

書類が不鮮明、期限切れ、不完全な場合に再提出する機能が含まれる場合があります。

資金源、資産形成の経緯、取引の説明を求める強化デューデリジェンス用フォームが含まれる場合があります。

企業アカウントや実質的支配者の確認に対応する事業者確認ツールが含まれる場合があります。

特定の暗号資産送金に関するトラベルルール情報の入力フォームが含まれる場合があります。

プラットフォームのコンプライアンスチームから安全にメッセージを受け取る機能が含まれる場合があります。

機微な情報を提出するユーザーに向けたプライバシー通知とセキュリティ上の注意事項も必要です。

KYCポータルとKYCプロセスの違い

KYCプロセスは、本人確認手続き全体を指します。

KYCポータルは、ユーザーがその手続きを完了するためのオンラインページです。

たとえば、パスポートのアップロードや自撮り確認は、KYCプロセスの一部です。

パスポートのアップロード、自撮り撮影、確認結果の確認を行うページがKYCポータルです。

プラットフォームのKYCポリシーが優れていても、ポータルの使い勝手が悪ければユーザーが混乱するため、この違いは重要です。

優れたKYCポータルは、コンプライアンス管理を弱めることなく、手続きを簡単に完了できるようにするべきです。

必要な情報、その理由、提出後の流れを説明する必要があります。

偽の本人確認リンクや非公式のサポートメッセージを避けられるよう、ユーザーを支援する必要もあります。

KYCポータルとアカウントダッシュボードの違い

アカウントダッシュボードには、残高、設定、セキュリティ機能、取引履歴など、アカウント全般の情報が表示されます。

KYCポータルは、本人確認とコンプライアンスに関するアカウント利用に特化しています。

KYCポータルをアカウントダッシュボード内に設けるプラットフォームもあります。

プロフィール、セキュリティ、本人確認、コンプライアンスの各セクション内に設けるプラットフォームもあります。

KYCポータルは、アカウント利用限度額、決済方法、出金機能、商品利用資格と連携する場合があります。

そのため、アカウントダッシュボードの他の機能が利用可能になる前に、KYCポータルを確認する必要がある場合があります。

適切に設計されたプラットフォームは、KYCステータスとアカウントへのアクセスの関係を分かりやすく示すべきです。

出金、入金、アカウントのアップグレードが利用できない理由を、ユーザーが推測しなければならない状態にすべきではありません。

KYCポータルとKYCステータスページの違い

KYCステータスページは、本人確認の結果や進捗を表示します。

KYCポータルはより広範なもので、本人確認フォーム、書類アップロード、自撮り確認、再提出欄、コンプライアンスに関する質問、ステータス追跡などを備える場合があります。

ユーザーはKYCポータルで書類を提出し、後日同じポータルに戻ってステータスを確認できます。

ステータスページには「未開始」「審査中」「承認済み」「却下」「期限切れ」「制限中」「対応が必要」などの表示が含まれる場合があります。

特定のアカウント機能を利用できるかどうかを把握するうえで、明確なステータス表示は重要です。

ステータスが「対応が必要」の場合、ポータルには必要な対応を説明する必要があります。

ステータスが「却下」の場合、問題を修正できるかどうかを説明する必要があります。

ステータスが「承認済み」の場合、どのアカウントレベルまたは利用限度額が適用されているかを表示する必要があります。

KYCポータルでよく使われるステータス

「未開始」は、ユーザーが本人確認を始めていない状態を表します。

「未完了」は、フォームへの入力を始めたものの、必要な情報をすべて提出していない状態を表します。

「提出済み」は、ポータルが書類を受け取り、審査を待っている状態を表します。

「審査中」は、自動確認または手動審査が進行中の状態を表します。

「確認中」は、コンプライアンス、不正、リスクについて、より詳細な審査が必要な状態を表します。

「対応が必要」は、より鮮明な書類、更新された情報、住所証明書類、追加説明などをユーザーが提出する必要がある状態を表します。

「承認済み」は、ユーザーが特定のアカウント機能に必要な本人確認レベルを通過した状態を表します。

「却下」は、提出された情報が本人確認要件を満たさなかった状態を表します。

「期限切れ」は、本人確認書類、住所証明書類、または確認記録が最新でなくなった状態を表します。

「制限中」は、ポリシー、法域、セキュリティ、コンプライアンス上の理由でアカウントの利用が制限された状態を表します。

KYCポータルで提出する本人確認書類

KYCポータルでは、政府発行の本人確認書類のアップロードを求められることがよくあります。

通常、書類は有効で、期限内で、読み取り可能であり、プラットフォームが対応している必要があります。

多くの地域ではパスポートが受理される場合があります。

プラットフォームが対応している場合、国民IDカードが受理されることがあります。

必要な本人情報が記載されていれば、運転免許証が受理される場合があります。

法的な居住地と本人確認ができる場合、在留許可証が受理されることがあります。

画像がぼやけている、切れている、期限切れ、加工済み、破損、未対応、またはアカウント情報と一致しない場合、書類は却下される可能性があります。

書類の四隅がすべて写り、重要な情報が隠れていないことを確認してください。

フィルター、光の反射、暗い照明、映り込み、スクリーンショット、過度な圧縮は避けてください。

KYCポータルでの住所証明

KYCポータルによっては住所証明書類の提出を求められます。

住所証明は、ユーザーの居住地や特定のサービスを利用できるかどうかを確認するのに役立ちます。

一般的な住所証明書類には、公共料金の請求書、銀行取引明細書、税務書類、政府機関からの通知、公的な居住記録などがあります。

通常、書類にはユーザーの法的氏名、住所、発行機関、発行日または記載日が最近であることが示されている必要があります。

古すぎる、不完全、切り取り、加工されている、またはユーザーの氏名が記載されていない住所証明書類は、却下される場合があります。

住所がアカウント情報と一致しない場合も、プラットフォームが書類を却下することがあります。

封筒、手書きのメモ、非公式なスクリーンショット、他人名義の書類は提出しないでください。

企業アカウントでは、個人の住所証明ではなく、会社の住所証明が必要となる場合があります。

KYCポータルの自撮り・ライブネス確認ツール

自撮りツールでは、確認中にユーザーの顔写真を撮影します。

ライブネス確認ツールは、静止画像、録画の再生、マスク、ディープフェイクではなく、ユーザーが実際にその場にいることを確認します。

まばたき、顔の向きの変更、数字の読み上げ、画面上の指示への対応を求める場合があります。

これらの確認は、書類を提出している人物と本人確認書類の写真が一致するかを確認するのに役立ちます。

NISTデジタルIDガイドラインでは、本人確認、認証、不正への耐性、プライバシー、使いやすさが、デジタルIDに関する重要な課題として説明されています。

生体情報は機微な情報であり、慎重に保護する必要があります。

自撮りやライブネス確認は、公式のプラットフォームチャネルからのみ行ってください。

正規のKYCポータルが、シードフレーズ、秘密鍵、ウォレットのリカバリーフレーズを求めることはありません。

KYCポータルと顧客デューデリジェンス

顧客デューデリジェンスとは、顧客が誰であり、なぜサービスを利用するのかを把握する手続きです。

KYCポータルは、本人確認情報、書類、アカウントの利用目的に関する情報を収集することで、顧客デューデリジェンスを支援します。

FinCENの顧客デューデリジェンス規則のページでは、顧客との関係を理解することや、特定の法人顧客の実質的支配者を特定することなど、顧客デューデリジェンスの概念が説明されています。

暗号資産では、顧客デューデリジェンスに、想定される取引、決済方法、資金源、資産形成の経緯、ウォレットの利用状況、事業目的が含まれる場合があります。

少額の暗号資産を購入する個人ユーザーと、多額のステーブルコインを送金する企業では、リスクの性質が異なります。

KYCポータルでは、ユーザーのリスクレベルや希望するアカウント機能に応じて、質問が異なる場合があります。

このリスクベースの方法により、必要な場面では詳細な確認を行いながら、不要な手間を減らせる可能性があります。

強化審査を行う場合、追加情報を求める理由を分かりやすく説明する必要があります。

KYCポータルと強化デューデリジェンス

強化デューデリジェンスとは、高リスクのユーザー、事業者、取引に対する、より詳細な審査です。

ユーザーが高い利用限度額を申請する、多額の資金を移動する、リスクの高いウォレットと関係がある、企業アカウントを運用する、コンプライアンス上の警告が発生するなどの場合、KYCポータルで強化デューデリジェンスを求められることがあります。

資金源や資産形成の経緯を示す記録、銀行取引明細書、税務書類、契約書、事業請求書、ウォレットの取引履歴などの提出を求められる場合があります。

強化デューデリジェンスの対象になったからといって、ユーザーに不正があったことを意味するわけではありません。

通常は、より高リスクのサービス利用を承認する前に、プラットフォームが追加情報を必要としていることを意味します。

個別メッセージや非公式フォームではなく、公式ポータルを通じて回答してください。

プラットフォームは、明確なリスクまたはコンプライアンス上の目的に必要な情報のみを求めるべきです。

追加審査では、明確なステータス更新と安全なデータ管理を徹底する必要があります。

KYCポータルと企業アカウントのKYB

KYBはKnow Your Business（事業者確認）の略です。

KYCポータルには、企業アカウント向けのKYBセクションが含まれる場合があります。

事業者は、会社登記書類、納税者番号、事業許可証、事業所の住所証明、所有関係図、取締役の詳細、署名権限者の書類などを提出する必要がある場合があります。

実質的支配者の情報を尋ねられる場合もあります。

実質的支配者とは、最終的に企業を所有または支配する個人です。

企業構造が複雑なため、事業者の本人確認は個人の場合より時間がかかることがあります。

企業には複数の取締役、株主、所有者、子会社、法域が関係する場合があります。

優れたKYCポータルは、必要書類が分かるよう、個人のKYCと企業のKYBを分けて表示するべきです。

KYCポータルとトラベルルール

トラベルルールにより、暗号資産の送金でKYCポータルが重要となる場合があります。

一般に、要件の対象となる規制対象サービスプロバイダー間の送金では、一定の送金人情報および受取人情報を添付する必要があります。

欧州銀行監督機構（EBA）のトラベルルールガイダンスによると、欧州連合では改正トラベルルールガイドラインが2024年12月30日から適用されます。

出金または入金の処理前に、KYCポータルから受取人情報の提供を求められる場合があります。

送付先ウォレットが本人または他人のどちらに属するかを尋ねられる場合があります。

送付先アカウントを管理するサービスプロバイダーを尋ねられる場合もあります。

必要な本人情報または受取人情報が不足している、内容に矛盾がある、または高リスクと判断された場合、送金が遅れる可能性があります。

つまり、KYCポータルはアカウント登録と送金処理の両方に影響する場合があります。

KYCポータルと法定通貨オンランプ

法定通貨オンランプを利用すると、銀行振込、カード、地域の決済方法などで暗号資産を購入できます。

決済システムには本人確認、詐欺、チャージバック、制裁、AMLに関するリスクが伴うため、法定通貨オンランプを利用する前にKYCポータルでの確認が必要となることがよくあります。

アカウントの所有者と決済方法の名義人が一致するかをポータルで確認する場合があります。

ユーザーの国、住所、氏名、デバイス情報に一貫性があるかを確認することもあります。

KYCが未完了のユーザーは、アカウントを閲覧できても法定通貨の入金を完了できない場合があります。

多額の法定通貨を送金する前に、KYCポータルでの確認を完了してください。

これにより、決済失敗、アカウント制限、サポートの遅延を減らせる場合があります。

プラットフォームは、各法定通貨の決済方法に必要なKYCレベルを明確に表示するべきです。

KYCポータルと暗号資産の出金

出金では資産がプラットフォームの直接管理外へ移動するため、KYCポータルが暗号資産の出金に影響する場合があります。

セルフカストディウォレットや他のサービスへの出金を許可する前に、KYCの承認を求めるプラットフォームもあります。

大口出金、初めて利用するアドレス、リスクの高い送付先、不審なアカウントの利用状況に対して、追加審査を求める場合があります。

出金前にトラベルルール情報が必要となる場合もあります。

出金の遅延は、KYCステータス、アカウントのセキュリティ審査、AMLモニタリング、ウォレットのリスクスクリーニング、受取人情報の不足などが原因となる場合があります。

出金が遅れるたびに、ブロックチェーンの混雑が原因だと決めつけないでください。

サポートに問い合わせる前に、公式のKYCポータルとアカウントのお知らせを確認してください。

手数料を払えば出金を早められると主張する偽のサポートアカウントに注意してください。

KYCポータルとブロックチェーン分析

ブロックチェーン分析では、公開されているブロックチェーン上の活動を確認し、ウォレットや取引のリスクを評価します。

KYCポータルは、プラットフォームのユーザー本人を確認します。

ブロックチェーン分析は、暗号資産の資金がどこから来たのか、どこへ向かう可能性があるのかをプラットフォームが把握するのに役立ちます。

KYCを通過したユーザーでも、入金が詐欺、盗難資金、ランサムウェア、制裁対象のウォレット、ダークネット市場、高リスクのミキサー、ハッキングされた資産に関連している場合、審査対象となることがあります。

これは、すべてのウォレット所有者が自動的に実名で特定されるという意味ではありません。

公開台帳のデータから、リスクのパターンや既知のリスク分類との関係が明らかになる場合があるということです。

成熟した暗号資産コンプライアンス体制は、KYCポータルのデータをウォレットのリスク情報や取引モニタリングと連携させます。

不審な資金の出所履歴が今後のアカウント審査に影響する場合があるため、見知らぬ相手から資金を受け取る際は注意してください。

KYCポータルとセルフカストディウォレット

セルフカストディウォレットでは、通常、ブロックチェーンアドレスを作成するだけならKYCポータルは必要ありません。

ユーザーは、中央集権型プラットフォームに本人確認書類を提出せずにウォレットを作成し、秘密鍵を管理できます。

ただし、そのウォレットが規制対象サービスとやり取りする場合、KYCポータルが関係することがあります。

法定通貨オンランプでは、ウォレットへ暗号資産を送る前にKYCが必要となる場合があります。

カストディ型プラットフォームでは、ウォレットへの出金を許可する前にKYCを求める場合があります。

トークン化資産プラットフォームでは、制限付きトークンをウォレットで保有する前に本人確認が必要となる場合があります。

つまり、セルフカストディとKYCポータルは、暗号資産の異なる層に属します。

セルフカストディは秘密鍵を管理し、KYCポータルは規制対象サービスや本人確認が必要な商品へのアクセスを管理します。

KYCポータルとDeFiへのアクセス

分散型金融では、従来型のアカウント登録なしにセルフカストディウォレットを接続できることがよくあります。

ただし、DeFi関連商品でもKYCポータルが使われる場合があります。

許可制の流動性プールは、本人確認済みのユーザーのみが利用できる場合があります。

トークン化された現実資産のプロトコルでは、承認済みのウォレットが必要となる場合があります。

機関投資家向けDeFi商品では、アクセス前に本人確認を求める場合があります。

基盤となるスマートコントラクトが公開されていても、ウェブインターフェース側でKYCを求めることがあります。

KYCがプロトコル、インターフェース、特定のプール、特定のトークンのいずれに適用されるかを確認してください。

KYC不要でアクセスできても、スマートコントラクトリスク、フィッシングリスク、オラクルリスク、ブリッジリスク、市場リスクがなくなるわけではありません。

KYCポータルとトークン化資産

トークン化資産とは、従来型の資産または金融上の権利を、ブロックチェーンベースのトークンで表したものです。

例として、トークン化ファンド、トークン化された米国債へのエクスポージャー、トークン化クレジット、トークン化コモディティ、トークン化不動産の権利などがあります。

トークン化資産には、利用資格、地域制限、制裁スクリーニング、譲渡制限が関係することがあるため、KYCポータルが必要となる場合があります。

特定のトークン化資産を購入、保有、譲渡、償還できるかを確認するために、プラットフォームがポータルを使ってユーザーの本人確認を行う場合があります。

一部のトークン化資産は、承認済みのウォレットアドレスのみがトークンを利用できるよう、許可リストを使用します。

KYCの承認は、ユーザーがアクセス要件を満たしている可能性を示すものです。

トークン化資産の安全性、流動性、保険の適用、すべてのユーザーへの適合性を意味するものではありません。

トークン化資産を購入する前に、発行体のリスク、カストディの仕組み、償還条件、流動性、手数料、法的権利を確認してください。

KYCポータルに求められるセキュリティ機能

KYCポータルは、書類のアップロードやデータ転送に安全な接続を使用する必要があります。

強固なログイン管理を通じてアカウントを保護し、二要素認証にも対応するべきです。

機微な本人確認書類にアクセスできるスタッフを制限する必要があります。

許可される範囲で、データのアップロード、アクセス、審査、更新、削除の日時を記録する監査ログを保持するべきです。

本人確認書類や生体情報は、暗号化して安全に保管する必要があります。

ユーザーが公式の依頼と偽メッセージを見分けられるよう、明確なフィッシング対策の案内を提供するべきです。

メールのリンクだけに頼らず、公式アカウント内に本人確認の依頼を表示する必要があります。

シードフレーズ、秘密鍵、ウォレットのリカバリーフレーズ、パスワード、二要素認証コードをユーザーに求めてはいけません。

KYCポータルにおけるプライバシーリスク

KYCポータルは、非常に機微な個人データを扱います。

本人確認書類、自撮り写真、住所、生体認証情報、税務情報、銀行記録、企業書類、資金源に関する記録などが含まれる場合があります。

データが漏えいまたは悪用されると、ユーザーは個人情報の盗用、フィッシング、アカウント詐欺、なりすましの被害に遭う可能性があります。

責任あるプラットフォームは、情報を収集する理由と保護方法を説明するべきです。

データにアクセスできる人や記録の保管期間も説明する必要があります。

機微な書類を提出する前に、プライバシーポリシーを確認してください。

非公式フォーム、個別メッセージのリンク、SNSの返信、不審なサポートチャットから書類をアップロードしないでください。

本人確認情報とウォレットの利用履歴を組み合わせると詳細な財務プロフィールが明らかになる可能性があるため、暗号資産ではプライバシーが特に重要です。

偽のKYCポータル詐欺

本人確認の際に機微な情報をアップロードすることにユーザーが慣れているため、偽のKYCポータルを使った詐欺がよく見られます。

詐欺師は、すぐにKYCを更新しなければ資金が凍結されると主張し、緊急メッセージを送る場合があります。

偽のサポート担当者が、本物の確認ポータルに似せたフィッシングページへのリンクを送る場合があります。

偽のプラットフォームが本人確認書類を集め、その後ユーザーの入金を盗む場合があります。

犯罪者が、他人に代わってKYCを完了することや、本人確認済みアカウントの販売を持ちかける場合もあります。

Investor.govの暗号資産詐欺に関する警告では、詐欺師が被害者の資金を引き出せるようにする前に、追加手数料、税金、入金を要求する場合があると注意喚起しています。

個別メッセージで届く緊急のKYC要求は、不審なものとして扱ってください。

KYCポータルにアクセスする最も確実な方法は、公式ウェブサイトまたは公式モバイルアプリを利用することです。

KYCポータルで注意すべき危険信号

シードフレーズや秘密鍵を要求するKYCポータルは不審です。

本人確認の承認と引き換えに支払いを求める場合も不審です。

ウェブサイトのアドレスに誤字がある、または公式ドメインと異なる場合も注意が必要です。

個別メッセージのリンクからしかアクセスできないポータルも不審です。

文法の誤り、表示されない画像、他社のブランドを模倣したページにも注意してください。

本人確認の前に見知らぬファイルのダウンロードを求める場合も不審です。

サポート担当者がすぐに対応するよう圧力をかけてくる場合も警戒してください。

プラットフォームが明確な理由を説明できないほど多くの情報を求める場合も不審です。

こうした兆候が見られたら作業を中断し、公式チャネルを通じて確認してください。

KYCポータルでの提出が失敗する理由

本人確認書類の期限が切れていると、KYCポータルでの提出が失敗する場合があります。

書類の写真がぼやけている、切れている、暗い、加工されている、または読み取れない場合も失敗することがあります。

氏名、生年月日、住所がアカウント情報と一致しない場合も失敗する可能性があります。

住所証明書類が古すぎる、または必要な情報が不足している場合も失敗することがあります。

自撮り写真が本人確認書類の写真と一致しない場合も失敗する可能性があります。

他人の書類を提出した場合も失敗することがあります。

ユーザーが利用制限のある法域にいる場合も失敗する可能性があります。

重複アカウント、不審なデバイスの利用パターン、書類改ざんの可能性が検知された場合も失敗することがあります。

修正可能な問題の多くは、ポータルの指示に従い、鮮明で有効かつ完全な書類を再提出することで解決できます。

KYCポータルを安全に利用する方法

公式ウェブサイトまたは公式モバイルアプリからのみKYCポータルにアクセスしてください。

書類をアップロードする前に、ドメインを慎重に確認してください。

機微な情報を提出する際は、安全なインターネット接続を利用してください。

本人確認書類が有効で、期限切れではないことを確認してください。

書類の四隅がすべて写るよう、鮮明な写真を撮影してください。

アカウント情報が法的な本人確認書類と一致することを確認してください。

自撮りまたはライブネス確認は、明るい場所で行ってください。

アカウントで資金を移動する前に、二要素認証を有効にしてください。

KYC中にシードフレーズ、秘密鍵、リカバリーフレーズ、パスワード、二要素認証コードを決して共有しないでください。

本人確認の問題についてポータルに説明がない場合は、公式チャネルからのみサポートに問い合わせてください。

暗号資産プラットフォームのベストプラクティス

公式アカウント内でKYCポータルを見つけやすくしてください。

ユーザーが本人確認を始める前に、必要書類を説明してください。

「審査中」「承認済み」「却下」「期限切れ」「制限中」「対応が必要」などのステータスを明確に表示してください。

修正できる書類の問題について、有用なフィードバックを提供してください。

明確な法的、コンプライアンス上、セキュリティ上、またはサービス上の目的に必要な情報だけを収集してください。

暗号化、アクセス制御、委託先の監督、モニタリング、監査ログによって個人データを保護してください。

KYCステータスを、アカウント利用限度額、法定通貨サービス、出金管理、KYB、トラベルルールの手続き、取引モニタリングに連携してください。

フィッシングのリスクを減らすため、公式のKYCメッセージとマーケティングメッセージを分けてください。

サポート担当者に、偽ポータル詐欺、アカウント乗っ取りの試み、ソーシャルエンジニアリングを見分けるための研修を実施してください。

KYCポータルに関するよくある誤解

よくある誤解の一つは、KYCポータルがウォレットと同じものだということです。

KYCポータルは本人確認を行い、ウォレットは鍵を通じて暗号資産へのアクセスを管理します。

もう一つの誤解は、書類を提出すればKYCが承認されるというものです。

プラットフォームが提出内容を受理し、ステータスを更新したときに、初めてKYCが承認されます。

3つ目の誤解は、KYCポータルを使えばあらゆる暗号資産商品が安全になるということです。

KYCは本人確認とコンプライアンス上のリスクを抑えますが、市場リスク、カストディリスク、スマートコントラクトリスク、詐欺リスクをなくすものではありません。

4つ目の誤解は、セルフカストディウォレットには必ずKYCポータルが必要だということです。

基本的なセルフカストディウォレットでは通常KYCは不要ですが、接続する規制対象サービスでは必要となる場合があります。

5つ目の誤解は、見慣れたロゴを使っている個別メッセージのKYCリンクなら安全だというものです。

詐欺師はロゴ、色、名称、ページレイアウトを模倣し、本物らしい偽ポータルを作ることができます。

FAQ

KYCポータルとは何ですか？

KYCポータルとは、暗号資産ユーザーが本人確認情報を提出し、書類をアップロードし、確認手続きを行い、KYCステータスを追跡するための公式オンラインページです。

暗号資産プラットフォームがKYCポータルを利用するのはなぜですか？

暗号資産プラットフォームは、本人確認、詐欺の抑制、AML対策、利用限度額の管理、コンプライアンス情報の収集、安全な書類提出のためにKYCポータルを利用します。

KYCポータルは暗号資産ウォレットと同じですか？

いいえ。KYCポータルは本人確認を管理し、暗号資産ウォレットはブロックチェーンアドレスやデジタル資産へのアクセスを管理します。

KYCポータルにアップロードする書類には何がありますか？

一般的な書類には、パスポート、国民IDカード、運転免許証、在留許可証、住所証明書類、自撮り写真があり、場合によっては資金源に関する記録も含まれます。

KYCポータルは出金に影響しますか？

はい。KYCが未完了、審査中、却下、期限切れ、または制限中の場合、出金が遅れたり制限されたりすることがあります。特に大口送金やトラベルルール関連の送金で影響する可能性があります。

セルフカストディウォレットにKYCポータルは必要ですか？

基本的なセルフカストディウォレットでは通常KYCポータルは不要ですが、そのウォレットに関連する規制対象サービスでは本人確認が必要となる場合があります。

KYCポータルでの提出が失敗したのはなぜですか？

書類の期限切れ、画像の不鮮明さ、情報の不一致、ライブネス確認の失敗、未対応の書類、利用制限地域、不審な活動などが原因として考えられます。

偽のKYCポータルを見分けるにはどうすればよいですか？

偽のポータルでは、誤字のあるドメイン、個別メッセージのリンク、緊急の対応要求、模倣されたブランド表示、不自然なアップロード要求、シードフレーズや秘密鍵の要求などが見られる場合があります。

KYCポータルでの本人確認を承認してもらうために、手数料を支払う必要がありますか？

いいえ。KYCの承認、本人確認の解除、出金の実行と引き換えに料金を要求された場合は、重大な詐欺の警告として扱ってください。

KYCポータルに入力してはいけない情報は何ですか？

どのKYCポータルであっても、シードフレーズ、秘密鍵、ウォレットのリカバリーフレーズ、パスワード、二要素認証コードを入力してはいけません。

KYCポータルは企業の本人確認にも使えますか？

はい。多くのポータルには、会社書類、取締役、権限を付与されたユーザー、実質的支配者、事業リスク情報を確認するKYB手続きが含まれています。

ポータルでKYCが承認されれば、暗号資産は安全ですか？

いいえ。KYCの承認は、特定のサービスを利用するための本人確認が完了したことを示すだけであり、投資の安全性、プラットフォームの支払能力、ウォレットの安全性、詐欺からの保護を保証するものではありません。

まとめ

KYCポータルは、現実世界の本人確認と規制対象の暗号資産アカウントへのアクセスをつなぐ、ユーザー向けの本人確認ページです。

本人確認書類の提出、自撮りまたはライブネス確認、住所証明書類のアップロード、コンプライアンス上の質問への回答、確認状況の追跡を行えます。

また、顧客デューデリジェンス、KYB、強化デューデリジェンス、トラベルルール情報、アカウント利用限度額、法定通貨サービス、出金、取引リスク審査の管理にも役立ちます。

優れたKYCポータルは、分かりやすく、安全で、プライバシーに配慮し、使いやすいものであるべきです。

必要な書類、その情報が求められる理由、現在のステータスが意味すること、次に必要な対応を説明する必要があります。

強固なセキュリティ管理と明確なアクセスルールによって、機微な個人データを保護する必要もあります。

ユーザーにとって最も重要な安全対策は、公式プラットフォームのウェブサイトまたは公式モバイルアプリだけを利用することです。

個別メッセージの本人確認リンク、偽のサポートページ、不審なアップロードフォーム、シードフレーズや秘密鍵の要求を避けてください。

KYCポータルは規制対象の暗号資産サービスをよりスムーズかつ安全に利用する助けになりますが、暗号資産に関するすべてのリスクをなくすものではありません。

ユーザーは引き続き、ウォレットを保護し、フィッシングを避け、ボラティリティを理解し、資産を調査し、アカウントのセキュリティを管理する必要があります。

KYCポータルは、ユーザーと暗号資産プラットフォームの特定機能をつなぐ、安全な本人確認の窓口として理解するのが適切です。

適切に設計されていれば、より優れたコンプライアンス、安全なオンボーディング、分かりやすいアカウントアクセス、強固なユーザー保護を支えます。

設計が不十分な場合は、プライバシーリスク、混乱、誤った安心感、詐欺への遭遇につながる可能性があります。