AMLRと暗号資産：暗号資産サービスプロバイダーが検証すべきこと

最終レビュー日：2026年10月2日 · 法的助言ではありません

見出しでは、EUがプライバシーコインと自己保管を禁止すると報じられています。規則（EU）2024/1624の本文はそれよりも範囲が狭く、1,000ユーロの閾値よりも要求が厳しいです。このガイドでは、CASPを拘束する条項を引用し、暗号資産市場規則（MiCA）と資金移動規則（TFR）が引き継ぐ箇所を示します。

AMLRは発効していますが、まだ適用されていません。2027年7月10日まで、現在の指令を国内法に転置する国内法が適用されます。^[1][12] 規則全体については、AMLRの解説から始めてください。

AMLRの暗号資産の適用範囲：CASPは金融機関です

第3条は、信用機関、金融機関、および特定の職業と事業者等という3つの義務対象事業者グループを列挙しています。暗号資産には独自の項目はありません。第2条(1)(6)の金融機関の定義に「暗号資産サービスプロバイダー」が含まれるため、CASPは2番目のグループに属します。^[1]

AMLRはCASPの意味をMiCA、規則（EU）2023/1114から採用し、「1つ以上の暗号資産サービスを実行する場合」にプロバイダーとみなします。「暗号資産に関する助言の提供」という1つのサービスは除外されます。^[1] したがって、CASPは他の金融機関が負う義務に加えて、いくつかの暗号資産特有の規則を負います。

理事会は、この規則が「ほとんどの暗号資産セクター」に適用されると述べ、^[10] アンチマネーロンダリング監督機構（AMLA）は、新しく対象となる事業体の中に「特定の暗号資産サービスプロバイダー」を挙げています。^[13] どちらも、すべての暗号資産企業が2027年に初めて対象となるとは述べていません。その他のカテゴリについては、義務対象事業者タイプ別のAMLRチェックリストを参照してください。

TFRとマークされていない限り、AMLRの条項。^[1][2]

1,000ユーロのしきい値は、KYC不要の免除ではない

ほとんどの義務対象事業者にとって、一時的な取引は10,000ユーロで顧客デューデリジェンス（CDD）をトリガーします。^[1] CASPの場合、そのしきい値は1,000ユーロであり、その下に2つ目の規則があります。

第19条第3項規則 (EU) 2024/1624

「(a) 1,000ユーロ以上の価値の偶発的な取引を実行する際に、顧客デューデリジェンス措置を適用する[...]。(b) 価値が1,000ユーロ未満の偶発的な取引を実行する際に、少なくともArticle 20(1) (a)に記載されている顧客デューデリジェンス措置を適用する」

出典: EUR-Lex, 規則 (EU) 2024/1624^[1]

第20条(1) (a)は「顧客を特定し、顧客の身元を確認する」です。したがって、CASPは、金額にかかわらず、すべての一時的な取引に対してその本人確認（KYC）ステップを実行します。1,000ユーロからは、他のCDD措置も適用されます。すなわち、実質的支配者、目的および意図される性質、制裁チェック、政治的要人（PEP）の特定、および継続的なモニタリングです。^[1]

第22条に基づき、身元は身分証明書、または保証レベルが実質的または高い電子識別（eID）および関連する適格トラストサービスによって確認されます。デューデリジェンスが完了できない場合、CASPは取引を控え、金融情報機関への報告を検討しなければなりません。^[1]

2026年9月30日付けのAMLAによるCDDに関する最終的な規制技術基準草案では、eIDをデフォルトのリモート経路とし、文書ベースのリモート検証は義務対象事業者が正当化しなければならない代替手段として扱っています。^[4][5] これらは委員会に提出された最終草案であり、採択されておらず、法ではありません。詳細については、AMLRの本人確認およびAMLAの最終基準を参照してください。

第79条: 匿名口座と匿名性強化コイン

これは「プライバシーコイン禁止」という見出しの根拠となる条項です。

第79条第1項規則 (EU) 2024/1624

「信用機関、金融機関、および暗号資産サービスプロバイダーは、匿名銀行口座および匿名決済口座、匿名通帳、匿名貸金庫、または匿名暗号資産口座、ならびに匿名性強化コインを含む、顧客口座保有者の匿名化または取引の匿名化もしくは不明瞭化を可能にするその他のいかなる口座も保持することを禁止されるものとする。」

出典: EUR-Lex, 規則 (EU) 2024/1624^[1]

この条項は信用機関、金融機関、およびCASPを拘束し、禁止されている行為は口座を保持することです。コインはそれらを匿名化する1つの方法として登場し、Article 2(1)(25)はそれらを「体系的または任意に、暗号資産転送情報を匿名化するように設計された組み込み機能を持つ暗号資産」と定義しています。^[1] この規制は「プライバシーコイン」という言葉を一度も使用しておらず、「任意に」という言葉は、匿名性機能が設定である資産を含むものです。

この条項は、そのような資産を保有する個人を規制するものではありません。Recital 160はまた、ツールに関する線を引いています。「この禁止は、ハードウェアおよびソフトウェアのプロバイダー、または自己ホスト型ウォレットのプロバイダーには、それらの暗号資産ウォレットへのアクセスまたは制御を持たない限り、適用されない。」^[1] 序文は法的効力を持つ条項ではありませんが、禁止がどこで停止することを意図していたかを示しています。

既存の匿名口座の所有者および受益者は、「それらの口座、通帳、または預金箱がいかなる方法で使用される前にも、顧客デューデリジェンス措置の対象となる」ものとします。^[1]

自己ホスト型アドレスとコルレス関係：強化された措置

強化された顧客デューデリジェンスは、とりわけ、第36条から第46条に挙げられているケースに適用されます^[1]。そのうち2つはCASP向けに書かれています。コルレス関係（第37条）と自己ホスト型アドレスが関わる送金（第40条）です。

第40条第1項規則 (EU) 2024/1624

「自己管理型アドレスとの間で送金される暗号資産に関連するリスクを特定し、評価しなければならない」

出典: EUR-Lex, 規則 (EU) 2024/1624^[1]

緩和措置には、「送金者または受取人の特定と検証のためのリスクベースの措置、暗号資産の出所と宛先に関する追加情報、強化された継続的なモニタリング、またはその他の措置のいずれか1つ以上が含まれるものとする」^[1]。関連する規則はすでに施行されています。TFRの第14条(5)および第16条(2)に基づき、自己ホスト型アドレスへの「EUR 1 000を超える」送金の場合、CASPは「当該アドレスが送金者または受取人によって所有または管理されているかを評価するための適切な措置を講じなければならない」^[2]。

AMLAは2027年7月10日までにこれらの措置に関するガイドラインを発行しなければなりません^[1]。2026年10月2日現在、AMLAのサイトでは草案が見つからなかったため^[6]、その内容はまだ不明です。

コルレス関係については、第37条により、CASPは他の金融機関に適用される措置に加えて、「被仕向金融機関/コルレス先が認可または登録されているかを確認し」、情報を「定期的に、または新たなリスクが発生した場合に」更新する必要があります。第39条に基づき、CASPは「自社の口座がシェル会社によって使用されないことを保証しなければならない」^[1]。

金融機関の場合、制裁チェックは「対象となる金融制裁に関する新たな指定があるたびに」繰り返され^[1]、AMLAの最終草案RTSは、リストに含まれる場合、「デジタルウォレットアドレス」へのスクリーニングを拡大しています^[4]。

MiCAとトラベルルールに並ぶ暗号資産のAMLR

3つのEU規則がCASPのオンボーディングおよび送金フローにおいて交差します。それぞれ異なる質問に答えます。

各規制がCASPに何を規定しているか。^[1][2]

AMLRは独自のパッケージを指定しています。指令、TFR、およびAMLAを創設する規則とともに、「金融機関が満たすべきAML/CFT要件を規定する法的枠組み」を形成します。^[1] MiCAはこのリストに含まれていません。MiCAとトラベルルールが要求する内容については、CASP向けのMiCAコンプライアンススタックとEU暗号資産プロバイダー向けのトラベルルールに関するガイドをご覧ください。AMLA自身の手段が引き継ぐまで、欧州銀行監督機構のトラベルルールガイドラインが引き続き適用されます。^[6]

CASPのオンボーディングと最初の送金、ステップバイステップ

このフローは、口座開設から最初の出金まで、1人の個人顧客を追跡します。

AMLRおよびTFRに基づくCASPでのオンボーディングと最初の送金。^[1][2]

最初の送金後の内容は、第26条に基づく継続的なモニタリングで説明されています。

AMLAの直接監督と大規模な国境を越えたCASP

AMLAはすべてのCASPを監督するわけではありません。2028年からは、特定のグループを直接監督し^[8]、その他のすべてのCASPについては、各国の監督機関が引き続きその役割を担います^[11]。

対象となるのは、クレジットおよび金融機関、ならびに「本国を含む少なくとも6つの加盟国」で事業を営み、その残存リスクプロファイルが「高リスクに分類されている」グループです。40以上が要件を満たした場合、AMLAは「最も多くの加盟国で事業を営む40の義務対象事業者またはグループ」を選定します。最初の選定は2027年7月1日までに開始されます。^[7]

選定されたグループはAMLAの管轄となり、2つ以上の加盟国で見つかった重大なCDD違反に対する基本的な罰金は「少なくともEUR 500 000」です。^[7] その他のCASPには国内の罰則が適用されます。金融機関の場合、国内の最大罰金は少なくともEUR 10,000,000または年間総売上高の10%でなければなりません。^[12] いずれにせよ、義務対象事業者は「講じられた措置がリスクに照らして適切であることを、常に監督機関に証明できなければならない」とされています。^[1] 詳しくは、AMLAに関するガイドをご覧ください。

DiditがCASPのこれらの義務達成を支援する方法

Diditは、上記義務のためのチェックと証拠を単一のワークフローで提供し、チェックごとに課金します。条項ごとの対応は、AMLRソリューションページに、統合手順はドキュメント内のAMLRガイドに記載されています。

本人確認は220以上の国と地域をカバーし、完全なKYCチェックは$0.33です。eIDルートの場合、現在運用されているデジタルIDウォレットには、MitID、Smart-ID、BankID Swedenが含まれます。EUDI Walletのサポートも近日中に開始されます。AMLスクリーニングは1,300以上の制裁リスト、PEPリスト、ウォッチリストをカバーし、1チェックあたり$0.20です。継続的なモニタリングは、1人あたり年間$0.07で毎日再スクリーニングされます。

トランザクションモニタリングは、法定通貨と暗号資産のリアルタイムルールを実行し、アラート、ケース管理、FIUレポート作成機能を備えています。ウォレットスクリーニングはその中に含まれています。トラベルルールメッセージングについては、暗号資産トラベルルールページに記載されており、その他の料金は料金ページに記載されています。

DiditはCASPの決定に関与しません。第18条に基づき、義務対象事業者は「引き続き全責任を負う」ものとし、6つの業務は決して外部委託できません。^[1] 詳細はAMLR第18条：外部委託できるものを参照してください。

よくある質問

情報源

1. 規則 (EU) 2024/1624 (AMLR)、EUR-Lex、2024年6月19日付官報。
2. 規則 (EU) 2023/1113 (TFR、資金および暗号資産の移動)、EUR-Lex。
3. 最終報告書、AMLR第19条(9)に基づく規制技術基準草案、AMLA、2026年10月1日発表。
4. 最終報告書、AMLR第28条(1)に基づく規制技術基準草案、AMLA、2026年9月30日。
5. AMLA、民間部門の主要基準を確定、AMLAプレスリリース、2026年10月1日。
6. 規制文書トラッカー、AMLA、最終更新日2026年9月30日。
7. 規則 (EU) 2024/1620 (AMLA規則)、EUR-Lex。
8. AMLA、EUの調和された監督に向けた大きな一歩を踏み出す、AMLA。
9. AMLA、2027年の直接監督対象事業体選定に向けた次の一歩を踏み出す、AMLA。
10. マネーロンダリング対策：理事会が規則パッケージを採択、EU理事会、2024年5月30日。
11. よくある質問、AMLA。
12. 指令 (EU) 2024/1640 (AMLD6)、EUR-Lex。
13. AMLA、事業関係の継続的モニタリングに関するガイドライン草案について協議、AMLA、2026年6月3日。

各確認の根拠となる条項を含む要件ごとのマップは、AMLRソリューションページに掲載されています。