KYC認証

暗号資産におけるKYC認証とは？

KYC認証とは「Know Your Customer（顧客確認）」の認証を指し、暗号資産サービスプロバイダーが特定のアカウント操作を許可する前に、ユーザーの本人確認を行うプロセスです。

暗号資産分野では、法定通貨の入金、デジタル資産の購入・売却、出金限度額の引き上げ、特定の商品へのアクセス、または高リスク取引の完了にあたり、KYC認証が必要となる場合があります。

KYC認証の主な目的は、デジタル資産に関わるマネーロンダリング、テロ資金供与、詐欺、制裁逃れ、なりすまし、その他の違法行為の防止を支援することです。

KYC認証は、暗号資産、トークン、ブロックチェーンネットワーク、ウォレットの種類、取引戦略、コンセンサスメカニズムではありません。

これは、現実世界の個人や企業と暗号資産アカウントを結び付ける、コンプライアンスおよびリスク管理のプロセスです。

金融活動作業部会（FATF）の仮想資産関連リソースでは、仮想資産と仮想資産サービスプロバイダーが、マネーロンダリングおよびテロ資金供与対策に関する国際基準の対象であることが説明されています。

暗号資産ユーザーにとって、KYC認証の最も簡単な意味は、規制対象サービスや高リスクサービスへのアクセスを許可する前に、プラットフォームが本人確認を行うことです。

暗号資産でKYC認証が重要な理由

暗号資産の取引では価値を国境を越えて迅速に移転できるため、KYC認証が重要です。

デジタル資産は、決済、取引、資産保有、国際送金、分散型アプリケーション、トークン化市場などに利用できます。

一方、同じスピードとグローバルな広がりを悪用し、資金の隠匿、盗まれた身元情報の悪用、詐欺収益の移転、制裁逃れを試みる犯罪者を引き付ける可能性もあります。

KYCにより、暗号資産サービスプロバイダーはサービスの利用者を把握し、その利用状況が顧客の想定されるプロフィールと一致しているかを確認できます。

また、法執行機関からの要請、不審な活動の調査、詐欺に関する申し立て、規制当局の検査への対応にも役立ちます。

ユーザーにとってKYCは、盗難資金、フィッシング詐欺の収益、ランサムウェアの支払い、その他の高リスク活動に利用される資金の受け皿として、プラットフォームが悪用される可能性を抑えるのに役立ちます。

KYCによって暗号資産のリスクがなくなるわけではありませんが、より広範なコンプライアンス体制を構成する重要な要素の一つです。

効果的なKYCプロセスは、トランザクションモニタリング、制裁対象者のスクリーニング、ウォレットのリスク評価、不正検知、サイバーセキュリティ、カスタマーサポートの管理と連携します。

KYC認証の一般的な仕組み

KYC認証は通常、ユーザーがアカウントを作成し、基本的な本人情報を提出するところから始まります。

提出情報には、法的氏名、生年月日、国籍、居住住所、電話番号、メールアドレスなどが含まれる場合があります。

その後、パスポート、国民IDカード、運転免許証、在留許可証など、政府発行の本人確認書類の提出を求められることがあります。

プラットフォームによっては、銀行取引明細書、公共料金の請求書、税務書類、公的機関の通知書など、住所確認書類の提出も求めます。

多くの暗号資産プラットフォームでは、書類を提出した本人が実際にその場にいて、IDの写真と一致することを確認するため、顔認証、セルフィー確認、ライブネス検知を利用しています。

システムがユーザー情報を制裁リスト、重要な公的地位にある者（PEP）のデータベース、不正記録、社内のリスクルールと照合する場合もあります。

審査に通過すると、アカウントで利用できる機能が増えたり、取引限度額が引き上げられたりする場合があります。

審査に通らなかった場合、プラットフォームはより鮮明な書類の提出を求めたり、申請を却下したり、アカウントを制限したり、手動審査を行ったりする可能性があります。

KYC認証とAMLの違い

KYC認証とAMLは関連していますが、同じものではありません。

KYCは、顧客を特定し、本人確認を行うプロセスです。

AMLはマネーロンダリング対策を意味し、不審な金融活動の検知、防止、報告に用いられる、より広範な枠組みです。

KYCは通常、AMLプログラムの一部です。

AMLプログラムには、顧客デューデリジェンス、強化されたデューデリジェンス、制裁対象者のスクリーニング、トランザクションモニタリング、不審な活動の報告、記録管理、従業員研修、独立したテスト、ガバナンス管理なども含まれる場合があります。

FinCENの顧客デューデリジェンス規則のページでは、顧客デューデリジェンス要件により、金融機関が顧客との関係を把握し、特定の法人顧客の実質的支配者を特定し、不審な取引を監視することが説明されています。

暗号資産分野では、ブロックチェーン上の活動にウォレット、スマートコントラクト、ブリッジ、ミキサー、分散型アプリケーション、国境を越えた送金が関わるため、AMLは特に重要です。

KYCはユーザーの本人確認を支援し、AML管理は時間の経過に伴うユーザーの行動を評価します。

KYC認証とKYBの違い

KYCは通常、個人ユーザーに適用されます。

KYBは「Know Your Business（企業確認）」を意味し、通常は企業、ファンド、機関投資家、加盟店、プロジェクトチーム、その他の法人に適用されます。

KYBでは、会社登記書類、事業ライセンス、納税者番号、所有関係図、取締役情報、資金源、資産形成の経緯、実質的支配者の詳細などが求められる場合があります。

実質的支配者とは、アカウントが会社名義で開設されていても、最終的にその会社を所有または支配する個人を指します。

暗号資産プラットフォームは、機関投資家向けアカウント、市場参加者、決済会社、トークン発行者、企業の財務担当者、法人アカウントなどにKYBを適用する場合があります。

1社に複数の所有者、役員、管轄区域、事業活動が関わることがあるため、KYBは個人のKYCより複雑になる場合があります。

ユーザーにとって重要な違いは、KYCが個人を確認するのに対し、KYBは企業とその企業を支える関係者を確認することです。

KYC認証で一般的に求められるもの

基本的なKYC審査では通常、本人情報と本人確認書類が求められます。

より高いレベルのKYC審査では、住所確認書類、資金源、職業、勤務先情報、収入範囲、想定されるアカウントの利用状況、税務上の居住地などが求められる場合があります。

高リスク審査では、資産形成の経緯を示す書類、銀行取引明細書、取引の説明、ウォレットの所有証明、追加のコンプライアンス情報などが求められる可能性があります。

KYCの前後に、二要素認証の完了を求められる場合もあります。

二要素認証はKYCとは異なりますが、認証済みアカウントを不正アクセスから守るのに役立ちます。

アカウントの限度額が低い場合は提出情報が少なく、限度額が高い場合は追加の本人確認が必要となる、段階的なKYCを採用するプラットフォームもあります。

一方、取引、入金、出金を行う前に完全な本人確認を求めるプラットフォームもあります。

具体的な要件は、プラットフォーム、ユーザーの所在地、商品タイプ、取引額、規制上の義務、リスクプロフィールによって異なります。

KYC認証ではどのような情報が確認される？

KYC認証では、ユーザーの氏名、生年月日、書類番号、住所が信頼できる情報源と一致しているか確認される場合があります。

本人確認書類が本物で、有効期限内であり、判読可能で、盗難または改ざんの届出がないか確認されることがあります。

セルフィーや顔認証の画像が、本人確認書類の写真と一致するか確認される場合があります。

ユーザーが制限対象の管轄区域にいるか確認されることがあります。

ユーザーが制裁リスト、監視リスト、または重要な公的地位にある者（PEP）のデータベースに登録されているか確認される場合があります。

端末、IPアドレス、電話番号、メールアドレスが不正のパターンと関連しているか確認されることがあります。

ユーザーが過去に不審な方法で複数のアカウントを開設していないか確認される場合があります。

また、ユーザーの暗号資産ウォレットの利用履歴に、詐欺、ダークネット市場、ランサムウェア、盗難資金、制裁対象者、高リスクサービスとの関わりがないか確認されることがあります。

すべてのプラットフォームが同じ確認を行うわけではなく、すべての確認が初回登録時に行われるわけでもありません。

暗号資産における顧客デューデリジェンス

顧客デューデリジェンスとは、顧客を把握し、顧客との関係の目的を理解するプロセスです。

暗号資産分野では、ユーザーがアカウントを開設する理由、プラットフォームの利用方法、資金源、想定される取引行動などが含まれる場合があります。

たとえば、毎月少額のBitcoinを購入する個人ユーザーと、毎日多額のステーブルコインを移転する法人アカウントでは、想定されるプロフィールが異なります。

ユーザーの行動が突然変化すると、追加審査の対象となる場合があります。

入金や出金の金額が通常より大きい場合、高リスクのウォレットと関連している場合、申告された収入と一致しない場合、不審な活動と関係している場合、プラットフォームから質問されることがあります。

顧客デューデリジェンスは登録時だけに限られません。

アカウントの利用期間を通じて継続される場合があります。

登録時には通常に見えたアカウントでも、その後の行動が変わればリスクが高まる可能性があるため、継続的な審査が重要です。

強化されたデューデリジェンス

強化されたデューデリジェンスとは、リスクが高いユーザー、企業、取引を対象とする、より詳細な審査です。

顧客が重要な公的地位にある者（PEP）である場合、複雑な企業構造を利用している場合、高リスク業界で事業を行っている場合、高リスクの管轄区域に居住している場合、または通常より大きな額の暗号資産を移動する場合などに、プラットフォームが適用することがあります。

強化されたデューデリジェンスでは、追加書類、詳細な説明、資金源や資産形成の経緯を示す証明、取引履歴、事業契約書、銀行関連の補足書類などが求められる場合があります。

暗号資産分野では、ウォレットや取引相手を対象とするブロックチェーン分析も含まれることがあります。

この手続きはユーザーにとって不便に感じられる場合がありますが、プラットフォームが高リスク活動を把握し、そのリスクを低減するために行われます。

強化されたデューデリジェンスの対象になったからといって、ユーザーが不正を行ったとは限りません。

通常は、リスクプロフィールに応じて、サービス提供を続ける前に追加情報が必要であることを意味します。

KYC認証とトラベルルール

トラベルルールは、規制対象のサービスプロバイダーが関与する暗号資産の送金における重要なコンプライアンス概念です。

一般に、トラベルルールの要件では、一定の金融機関や暗号資産サービスプロバイダーに対し、条件に該当する送金について、送金人と受取人の情報を収集、保管、送信するよう求めています。

仮想資産および仮想資産サービスプロバイダーに関するFATFの更新ガイダンスでは、仮想資産サービスプロバイダーと仮想資産の送金にFATF基準がどのように適用されるか説明されています。

欧州連合では、規則（EU）2023/1113が、資金および特定の暗号資産の移転に伴う情報を対象としています。

欧州銀行監督機構（EBA）のトラベルルール・ガイドラインでは、決済サービスプロバイダーと暗号資産サービスプロバイダーが、送金情報の欠落や不備を検知するための手続きを定めています。

ユーザーにとっては、一部の暗号資産の出金や入金で、受取人情報、ウォレットの所有者情報、追加確認が必要となる場合があります。

トラベルルールは、KYC認証がアカウント開設だけでなく、プラットフォーム間の送金にも影響する理由の一つです。

MiCAとEUの暗号資産規則におけるKYC認証

MiCAは欧州連合の暗号資産市場規則であり、暗号資産の発行者と暗号資産サービスプロバイダーに関する包括的な枠組みを定めています。

ESMAのMiCA情報ページでは、2024年12月30日より前に各国法に基づいて運営されていた一部の暗号資産サービスプロバイダーは、2026年7月1日まで、または認可が付与もしくは拒否されるまで、移行措置を利用できる場合があると説明されています。

MiCAはKYCだけを定める規則ではありませんが、暗号資産サービスプロバイダーが運営される規制環境に影響します。

EUの暗号資産関連企業は、マネーロンダリング対策、トラベルルール上の義務、ガバナンス要件、資産保全規則、苦情対応、顧客への情報開示も考慮する必要があります。

ユーザーにとっては、規制対象となる欧州の暗号資産サービスでKYC認証がより標準化される可能性があります。

また、オンボーディング、送金処理、アカウントのリスク審査に際して、プラットフォームからより多くの情報を求められる場合があります。

KYC認証と自己管理型ウォレット

自己管理型ウォレットとは、ユーザー自身が秘密鍵またはシードフレーズを管理するウォレットです。

自己管理型ウォレットのソフトウェアは、ウォレットの作成に中央管理型アカウントを必要としないため、通常、ウォレットを作成するだけでKYCが求められることはありません。

ユーザーは本人確認書類を提出せずにウォレットアドレスを生成できます。

ただし、規制対象サービス、法定通貨との交換サービス、カストディアン、決済プロバイダー、特定のトークン化資産プラットフォームを利用する際には、KYCが必要となる場合があります。

暗号資産には、パーミッションレスなブロックチェーンツールと規制対象の金融サービスプロバイダーの両方が存在するため、この違いは重要です。

自己管理型ウォレットを保有していても、第三者サービスの利用時にすべてのコンプライアンス要件がなくなるわけではありません。

また、自己管理ではシードフレーズ、秘密鍵、トランザクション承認をユーザー自身が保護する必要があるため、セキュリティ上の責任もなくなりません。

KYC認証と分散型金融

分散型金融（DeFi）では、スワップ、貸付、借入、ステーキング、流動性提供などを支援するためにスマートコントラクトが利用されます。

多くのDeFiプロトコルでは、従来型のアカウント登録を行わず、自己管理型ウォレットを通じて利用できます。

ただし、DeFiが法令、コンプライアンス、リスクに関する議論の対象外であるという意味ではありません。

一部のDeFiインターフェース、トークン化商品、機関投資家向けプール、規制対象の実物資産プラットフォームでは、アクセス制限や本人確認が適用される場合があります。

また、一部の管轄区域では、DeFi活動に関わるサービスプロバイダーに対し、マネーロンダリング対策や制裁関連の義務を求めることがあります。

「アカウント登録が不要」であることは、自動的に「リスクがない」または「規則がない」ことを意味しない点を理解する必要があります。

DeFiには、スマートコントラクトのバグ、オラクルリスク、ブリッジリスク、ガバナンス攻撃、フィッシング、悪意ある承認、流動性ショックなどが伴う可能性があります。

KYC認証は保護策の一つにすぎません。DeFiユーザーも、ウォレットのセキュリティを強化し、独自に調査する必要があります。

KYC認証のメリット

KYC認証の第一のメリットは、不正の抑制です。

プラットフォームがユーザーを認証すると、犯罪者が盗まれた身元情報や架空の身元情報を使って大量の偽アカウントを開設することが難しくなります。

第二のメリットは、アカウント復旧のサポートです。

ユーザーがアカウント、電話、メールへのアクセスを失った場合、認証済みの本人情報があれば、プラットフォームが所有者を確認するのに役立ちます。

第三のメリットは、規制対象サービスへのアクセスです。

本人確認やAML規則を遵守するプラットフォームは、法定通貨の入金手段、より高い限度額、機関投資家向けサービス、規制対象商品を提供できる場合があります。

第四のメリットは、より安全な市場インフラです。

KYCは、詐欺収益、ハッキングによる資金、制裁対象者の活動にとってプラットフォームが利用しやすい経路となるのを防ぐのに役立ちます。

第五のメリットは、ユーザーの信頼です。

コンプライアンスが不十分だと法務、銀行、運営上のリスクにつながる可能性があるため、明確な規則に従うプラットフォームを好むユーザーは少なくありません。

これらのメリットによって暗号資産のボラティリティがなくなるわけではありませんが、サービス環境の安全性と信頼性の向上につながる可能性があります。

KYC認証の限界

本人確認を行っても、すべての詐欺、ハッキング、市場の問題を防げるわけではないため、KYC認証には限界があります。

認証済みのユーザーでも、誤った投資判断をする可能性があります。

認証済みアカウントでも、ユーザーがフィッシング詐欺に遭ったり、端末にアクセスできなくなったりすれば、侵害される可能性があります。

KYCを実施するプラットフォームでも、運営上の問題、サイバーセキュリティ事故、流動性の逼迫、リスク管理の不備に直面する場合があります。

偽サイトがKYCを装い、ユーザーから本人確認書類を盗もうとすることもあります。

KYCはコンプライアンスのためのツールであり、安全を保証するものではありません。

ユーザーはKYCへの理解に加え、ウォレットのセキュリティ、プラットフォームのデューデリジェンス、二要素認証、出金アドレスの確認、詐欺防止の習慣を組み合わせる必要があります。

暗号資産詐欺に関するSECの投資家向け警告では、詐欺師が偽の投資機会、強引な勧誘、虚偽の約束を利用して、暗号資産関連の詐欺に被害者を誘い込むと警告しています。

KYC認証に関するプライバシー上の懸念

KYC認証では、ユーザーが機密性の高い個人情報を共有する必要があります。

本人確認書類、住所、生体認証、税務情報、金融情報などが含まれる場合があります。

こうしたデータがどのように保管、保護、共有、削除されるのか、ユーザーが懸念するのは当然です。

責任ある暗号資産サービスプロバイダーは、プライバシーポリシー、データ保存方針、セキュリティ対策、情報収集の法的根拠を説明する必要があります。

公式ではないリンク、SNSのメッセージ、見知らぬフォーム、不審なウェブサイトを通じて本人確認書類を提出しないでください。

偽のKYCページは、犯罪者が盗んだ書類をなりすましやアカウント詐欺に悪用できるため、現実的なリスクです。

KYCを完了する前に、公式ウェブサイトまたは公式モバイルアプリを利用していることを確認してください。

ページの接続が安全であること、スペルに誤りがないこと、アプリストアへのリンクが信頼できることも確認しましょう。

KYC認証におけるデータセキュリティ

KYC記録は機密性が高いため、データセキュリティが極めて重要です。

プラットフォームは、暗号化、アクセス制御、監視、監査ログ、委託先管理、社内ポリシーによってKYCデータを保護する必要があります。

従業員が顧客の本人確認データにアクセスできるのは、正当な業務上またはコンプライアンス上の理由がある場合に限られるべきです。

書類確認、生体認証、データベース照合、不正検知などを外部プロバイダーに依存する場合があるため、第三者のKYCベンダーも確認する必要があります。

ユーザーは内部統制のすべてを確認できませんが、セキュリティに対する適切な取り組みを示す兆候を確認できます。

その兆候には、明確なプライバシー情報、公式サポート窓口、フィッシング対策の案内、二要素認証、出金管理、透明性の高いインシデント対応などがあります。

必要な理由を説明せずに過剰な個人情報を求めるプラットフォームには注意してください。

正当なKYCの要請は、アカウント、商品、コンプライアンス、リスク審査の明確な目的に結び付いているべきです。

KYC認証が失敗する理由

書類がぼやけている、有効期限が切れている、破損している、端が切れている、または対応対象外である場合、KYC認証が失敗する可能性があります。

書類上の氏名とアカウント情報が一致しない場合も失敗することがあります。

住所確認書類が古すぎる場合や、住所全体が記載されていない場合も、審査に通らない可能性があります。

セルフィーや顔認証が本人確認書類の写真と一致しない場合も、失敗することがあります。

ユーザーが制限対象地域にいる場合、認証できないことがあります。

原本ではなくスクリーンショットを提出した場合も、失敗する可能性があります。

重複アカウントの疑い、不審な端末の利用パターン、情報の不一致をプラットフォームが検知した場合も、審査に通らないことがあります。

個人ユーザー向けの書類を提出した法人顧客が、必要な会社書類を提出していない場合も失敗する可能性があります。

ほとんどの失敗は、指示に正確に従い、明瞭で有効な必要書類をすべて提出することで解決できます。

KYC認証の準備方法

KYC認証を始める前に、有効な政府発行の本人確認書類を用意してください。

書類の有効期限が切れていないこと、写真に四隅がすべて写っていることを確認しましょう。

十分な明るさを確保し、光の反射、ぼやけ、映り込み、情報の隠れを避けてください。

アカウント情報が書類の記載内容と完全に一致していることを確認してください。

プラットフォームが求める場合は、住所確認書類を準備しましょう。

個人メッセージで送られたリンクではなく、公式ウェブサイトまたは公式アプリを利用してください。

認証後にアカウントを保護するため、二要素認証を有効にしてください。

他人の書類を使用すると、本人情報の不一致によりアカウント申請が却下または制限される可能性があるため、使用しないでください。

他人にKYCを代行してもらうために、決して支払いをしないでください。

KYC認証とアカウントの限度額

多くの暗号資産プラットフォームでは、KYCの状況に応じてアカウントの限度額が設定されます。

基本認証済みのアカウントでは、入金、取引、出金の限度額が低く設定される場合があります。

完全に認証されたアカウントでは、より高い限度額や多くの商品へのアクセスが可能になる場合があります。

機関投資家向けアカウントでは、法人向けサービスを利用する前にKYBが必要となる場合があります。

ユーザーの所在地、資産の種類、決済方法、リスクプロフィール、規制要件に応じて、追加の限度額が適用されることがあります。

限度額は、ユーザーの利便性だけを目的とする機能ではありません。

リスク管理の手段でもあります。

限度額を低く設定すると、アカウントの盗難、偽の身元情報、詐欺グループ、不正な操作による被害を抑えられる可能性があります。

限度額の引き上げには通常、本人確認、資金源、アカウントの利用状況に対する、より高い信頼性が求められます。

KYC認証と法定通貨の入金手段

法定通貨の入金手段とは、銀行振込、カード、地域の決済方法などを使って、ユーザーが従来型の通貨で暗号資産を購入できるサービスです。

従来型の決済システムは厳しく規制されているため、法定通貨の入金手段ではKYC認証が求められることがよくあります。

銀行や決済処理業者は、誰が資金を移動しているか、また取引に詐欺や違法行為が関係している可能性がないかを把握する必要があります。

ユーザーが法定通貨で暗号資産を購入する際、プラットフォームは本人確認、決済リスクの監視、金融犯罪関連規則の遵守を求められる場合があります。

そのため、ブロックチェーンアドレスを閲覧するだけの場合に比べ、法定通貨を利用する際には、より多くの本人情報が求められることが一般的です。

法定通貨と暗号資産を交換するサービスは、従来型金融とブロックチェーンネットワークの間に位置する点が重要です。

この橋渡しの役割により、コンプライアンス管理がより重要になります。

KYC認証と暗号資産の出金

出金すると資産がプラットフォームの直接的な管理外に移るため、KYC認証が暗号資産の出金に影響する場合があります。

詐欺やアカウント乗っ取りのリスクを抑えるため、出金を許可する前にKYCを求めるプラットフォームがあります。

詐欺、制裁対象ウォレット、盗難資金、高リスクサービスとの関わりを検知するため、出金先アドレスを審査する場合もあります。

規制対象サービス間で資産を移動する場合、トラベルルールに関する情報が必要となる出金もあります。

出金先ウォレットが本人または他人のものか、ユーザーに確認する場合があります。

特定の送金では、受取人の詳細情報を求められることもあります。

こうした手順により通常のブロックチェーン送金より時間がかかる場合がありますが、規制対象の暗号資産プラットフォームが送金リスクを管理するための一環です。

KYC認証と制裁対象者のスクリーニング

制裁対象者のスクリーニングでは、ユーザー、企業、国、ウォレット、取引相手が制裁リストや制限対象の活動と関係しているか確認します。

暗号資産プラットフォームは、オンボーディング時にユーザーを審査するほか、アカウント開設後も活動を監視する場合があります。

暗号資産は国境を越えて移動し、多様な取引相手とのやり取りに利用できるため、制裁リスクは重要です。

制裁対象者、制裁対象地域、または制裁対象の活動に関連するウォレットを検知した場合、プラットフォームが取引をブロックまたは制限することがあります。

KYC審査に合格しても、今後のすべての取引が承認されるわけではない点に注意してください。

その後の活動が高リスクと判断された場合、取引単位のスクリーニングによって制限がかかることがあります。

そのため、見知らぬウォレット、不審な投資スキーム、高リスクサービスとのやり取りは避けてください。

KYC認証とブロックチェーン分析

ブロックチェーン分析とは、公開されているブロックチェーンデータを調査し、取引パターン、ウォレットのグループ、リスクへの関与を特定することです。

暗号資産プラットフォームは、入金や出金が詐欺、ハッキング、ランサムウェア、ダークネット市場、ミキサー、制裁対象者、盗難資金と関連しているか把握するため、ブロックチェーン分析を利用する場合があります。

すべてのウォレット所有者の氏名が自動的に特定されるわけではありません。

ブロックチェーンデータから、アドレスと既知のリスクカテゴリーとの関係が明らかになる可能性があるという意味です。

KYCは現実世界の本人情報とプラットフォームのアカウントを結び付け、ブロックチェーン分析はそのアカウントに関連する暗号資産の活動を調査します。

これらのツールを組み合わせることで、プラットフォームは審査や報告が必要となる可能性のある活動を特定できます。

資金源に高リスクの関与があると、後日アカウントについて確認を求められる場合があるため、見知らぬ人から資金を受け取る際は注意してください。

本人情報に問題がなくても、ウォレットの不審な履歴が原因で問題が起きる場合があります。

KYC認証と詐欺防止

KYC認証は一部の詐欺を抑制するのに役立ちますが、詐欺師がKYCに関する言葉を悪用することもあります。

偽のサポート担当者が、リンクをクリックして至急KYCを完了するよう求めることがあります。

偽の投資プラットフォームが本人確認書類を要求し、書類とユーザーの資金の両方を盗むことがあります。

詐欺師が被害者に認証済みアカウントを開設させ、外部ウォレットへ資金を送らせる場合もあります。

犯罪者がKYCを代行する報酬を提示し、違法行為に利用する名義貸しアカウントを作らせることがあります。

他人のKYCを決して代行しないでください。

認証済みの暗号資産アカウントを売却または貸与しないでください。

個人メッセージや不審な広告からアクセスしたページに、本人確認書類をアップロードしないでください。

最も安全な方法は、公式アカウントダッシュボードからのみKYCにアクセスすることです。

KYC不要の暗号資産サービスとそのリスク

KYC不要の暗号資産サービスとは、従来型の本人確認を求めないサービスやツールを指します。

自己管理型ウォレット、パブリックブロックチェーン、一部の分散型アプリケーションでは、本人確認書類を提出せずに利用できる場合があります。

プライバシー、オープンなアクセス、金融包摂を支える可能性があります。

一方、規制されていない、運営者が匿名である、またはセキュリティ対策が不十分なサービスを利用すると、リスクが生じる可能性があります。

KYC不要だからといって、リスクがないわけではありません。

KYC不要のサービスは、サポート体制が弱い、法的な位置付けが不明確、詐欺に遭う可能性が高い、セキュリティが不十分、流動性が低い、運営者が不明といった問題を抱える場合があります。

ブロックチェーン上の取引は公開され追跡できる場合があるため、KYCを避ければ自動的にプライバシーが守られると思い込まないでください。

KYC不要のツールと規制対象サービスの間で資金を移動すると、資金源について確認を求められる場合がある点も理解しておきましょう。

機関投資家向けKYC認証

暗号資産を利用する機関投資家は通常、個人ユーザーより詳細な本人確認を受けます。

企業は、設立書類、所有者情報、取締役会決議、取締役の本人確認書類、資金源を示す書類、事業内容、想定される取引状況などを提出する必要がある場合があります。

ファンドは、投資戦略、投資家の構成、法的な組織形態、署名権限者について説明を求められる場合があります。

決済会社は、顧客の資金フロー、取引高、コンプライアンス管理、ライセンスの状況について説明を求められる場合があります。

トークンプロジェクトは、財務管理、資金調達の履歴、法人、実質的支配者、ウォレット管理について説明を求められる場合があります。

このプロセスはKYCではなくKYBと呼ばれることが多いものの、どちらも本人確認とリスク確認の一部です。

企業構造が複雑で、管轄区域によって書類が異なる場合があるため、機関投資家の認証には時間がかかることがあります。

ユーザーの権利と責任

ユーザーにはKYC認証で正確な情報を提出する責任があります。

虚偽の情報を提出すると、申請の却下、アカウント制限、出金の遅延、法的問題につながる可能性があります。

認証後も、ユーザーにはアカウントを保護する責任があります。

認証済みアカウントは犯罪者にとって価値があるため、強力なパスワード、二要素認証、アンチフィッシングコード、出金アドレスの管理、安全な端末を利用してください。

提出した書類のコピーと、サポートとのやり取りの記録を保管してください。

プライバシーポリシーを確認し、個人データの利用方法を理解しておきましょう。

多くの管轄区域では、法的な保存義務の範囲内で、ユーザーにデータへのアクセス、訂正、削除に関する権利が認められる場合があります。

金融犯罪関連の規則により記録の保存が求められる場合、アカウント閉鎖後すぐにKYCデータをすべて削除できないことがあります。

KYC認証で証明されないこと

KYC認証は、暗号資産が優れた投資対象であることを証明するものではありません。

プラットフォームに財務リスクがないことを証明するものでもありません。

上場されているすべてのトークンが安全であることも証明しません。

ユーザーがハッキングされないことも証明しません。

出金先アドレスが安全であることも証明しません。

利回り商品が持続可能であることも証明しません。

スマートコントラクトの安全性も証明しません。

KYC認証は、本人確認とコンプライアンス管理を支援するものにすぎません。

ユーザーは引き続き資産を調査し、ボラティリティを理解し、ウォレットを保護し、フィッシングを避け、慎重にリスクを管理する必要があります。

KYC認証を安全に完了するためのベストプラクティス

KYC書類を提出する際は、公式ウェブサイトまたは公式アプリのみを利用してください。

見知らぬ人、偽のサポート担当者、SNSアカウントから送られたKYCリンクをクリックしないでください。

本人確認書類をアップロードする前に、ドメイン名を注意深く確認してください。

機密情報を提出する際は、公衆Wi-Fiではなく安全なインターネット接続を利用してください。

写真が鮮明で全体が写っており、加工されていないことを確認してください。

自分自身の法的な本人情報を使用し、他人の書類を提出しないでください。

アカウントを通じて資金を移動する前に、二要素認証を有効にしてください。

シードフレーズはKYC手続きとは別に保管してください。正当な本人確認でウォレットのリカバリーフレーズを求められることはありません。

審査に予想以上の時間がかかる場合は、確認済みの窓口から公式サポートに連絡してください。

暗号資産プラットフォームのベストプラクティス

暗号資産プラットフォームは、法務、コンプライアンス、セキュリティ、サービス提供に必要な情報のみを収集する必要があります。

情報を求める理由と、その情報をどのように保護するかを説明する必要があります。

すべての顧客や取引を一律に扱うのではなく、リスクに応じた本人確認を行うべきです。

本人確認を、トランザクションモニタリング、制裁対象者のスクリーニング、不正対策、ブロックチェーン分析と組み合わせる必要があります。

サポートチームには、ソーシャルエンジニアリング、アカウント乗っ取り、名義貸し、不正書類を見分けるための研修を行うべきです。

強力なサイバーセキュリティ対策と委託先の監督により、顧客データを保護する必要があります。

修正可能な理由で認証に失敗したユーザーには、明確な異議申し立てや再提出の手段を用意するべきです。

特にトラベルルール関連情報や地域別の利用規則が変更される際は、規制要件の変更を明確に伝える必要があります。

FAQ

KYC認証とは何ですか？

KYC認証とはKnow Your Customer（顧客確認）の認証であり、特定の暗号資産アカウント操作を許可する前に、ユーザーの本人確認を行うプロセスです。

暗号資産プラットフォームがKYCを求めるのはなぜですか？

暗号資産プラットフォームは、不正を抑制し、マネーロンダリング対策を支援し、制限対象のユーザーを審査し、規制を遵守し、市場の健全性を守るためにKYCを求めます。

KYC認証にはどのような書類が必要ですか？

一般的な書類には、パスポート、国民IDカード、運転免許証、在留許可証、住所確認書類、場合によっては資金源を示す書類などがあります。

KYC認証とAMLは同じですか？

いいえ。KYCは顧客の本人確認を行うもので、AMLはKYC、モニタリング、報告、制裁対象者のスクリーニング、リスク管理を含む、より広範なマネーロンダリング対策の枠組みです。

KYCなしで暗号資産を利用できますか？

一部の自己管理型ウォレットや分散型アプリケーションは従来型のKYCなしで利用できますが、規制対象サービス、法定通貨の入金手段、特定の送金では本人確認が必要となる場合があります。

KYC認証は安全ですか？

強力なデータ保護を備えた公式プラットフォームで行えば、KYC認証は安全に実施できる場合があります。ただし、偽のKYCリンクや不審な書類アップロードページは避けてください。

KYC認証に失敗したのはなぜですか？

書類のぼやけ、有効期限切れのID、情報の不一致、非対応の書類、顔認証の失敗、制限対象地域、住所確認書類の不備などが原因で、KYCに失敗する場合があります。

KYCは暗号資産詐欺からユーザーを守りますか？

KYCはプラットフォームレベルの一部のリスクを抑えるのに役立ちますが、すべての詐欺、フィッシング攻撃、誤った投資判断、悪意あるスマートコントラクトからユーザーを守るものではありません。

強化されたデューデリジェンスとは何ですか？

強化されたデューデリジェンスとは、リスクが高い顧客、企業、取引、管轄区域を対象とした詳細な審査で、追加書類や説明が必要となる場合があります。

暗号資産のトラベルルールとは何ですか？

トラベルルールでは、特定の暗号資産サービスプロバイダーに対し、条件に該当する暗号資産の送金について、送金人と受取人の情報を収集し、送信するよう求めています。

自己管理型ウォレットにKYCは必要ですか？

基本的な自己管理型ウォレットは通常、作成時にKYCを必要としませんが、ウォレットに関連するサービスでは本人確認が必要となる場合があります。

他人のKYCを代行すべきですか？

いいえ。他人のKYCを代行したり、認証済みアカウントを売却または貸与したり、他人に自分の本人情報を使わせたりしてはいけません。

まとめ

KYC認証は、暗号資産業界における本人確認とコンプライアンスの中核となるプロセスです。

プラットフォームがユーザーを確認し、不正を抑制し、AML対策を支援し、トラベルルール上の義務を果たし、高リスク取引を管理するのに役立ちます。

ユーザーにとってKYC認証は、法定通貨の利用、限度額の引き上げ、アカウント復旧の選択肢、規制対象の暗号資産サービスへのアクセスにつながる場合があります。

一方で、KYCによって暗号資産に関するすべてのリスクがなくなるわけではありません。

投資リターンを保証したり、すべての詐欺を防いだり、秘密鍵で管理するウォレットの安全性を確保したり、すべてのトークンが安全であると証明したりするものではありません。

ユーザーはKYCを、独自調査、ウォレットの保護、二要素認証、フィッシングへの注意、慎重なプラットフォーム選びを含む、より広範な安全対策の一部として捉える必要があります。

KYCでは機密性の高い個人データが必要となるため、プライバシーも重要です。

書類は公式窓口からのみ提出し、個人メッセージ、広告、不審なウェブサイトから届いた偽の認証リンクは避けてください。

暗号資産プラットフォームはKYCデータを保護し、認証要件を明確に説明し、デジタル資産の活動実態に応じたリスク管理を適用する必要があります。

KYC認証は、現実世界の本人情報と規制対象の暗号資産サービスへのアクセスをつなぐ仕組みと捉えると、最も理解しやすいでしょう。

適切に実施されれば、より安全な市場、コンプライアンスの強化、より信頼できるユーザー保護につながります。

不適切に実施されれば、プライバシーリスク、ユーザーの不満、誤った安心感を招く可能性があります。

本人確認は現在、多くのユーザーの入金、取引、出金、デジタル資産経済との関わり方を左右しているため、暗号資産サービスを利用する人にとってKYC認証の理解は不可欠です。