日本の暗号資産とEPISP規制：トラベルルール、KYC、そして2025–2027年のタイムライン (JA)

日本は、マネーロンダリング対策の枠組みを3つの明確な日付で段階的に強化しています。ステーブルコイン仲介業者である電子決済手段サービス提供者（EPISP）は、2025年8月にトラベルルール義務を含むAMLの対象に完全に組み込まれました。金融庁（FSA）の改訂されたAML/CFTガイドラインは2026年3月31日に施行されました。そして、2027年4月からは、犯罪収益移転防止法の改正により、銀行や金融機関での非対面口座開設においてICチップベースの本人確認が義務付けられます。日本の市場に参入する取引所、Web3プラットフォーム、またはEPISPを運営している場合、これらの各日付は対応を要します。このガイドでは、それらを一つのタイムラインにまとめました。

要約

- 2025年8月：EPISP（ステーブルコイン仲介業者）は、トラベルルール義務を含め、日本のAML体制に完全に組み込まれました。

- 2026年3月31日：金融庁の改訂AML/CFTガイドラインが施行されました。これには、リスクベースアプローチの強化、アウトソーシング、テクノロジー導入、取引モニタリングに関する新たな義務、および経営陣の直接的な説明責任が含まれます。

- 2027年4月：銀行や金融機関での非対面口座開設において、ICチップベースの本人確認が義務付けられます。これらの開設では、身分証明書の写真やコピーは禁止されます。暗号資産企業は、この義務が自社のライセンスカテゴリーにどのように適用されるかについて、金融庁/JAFICに確認する必要があります。

- ベースラインの義務は継続します：顧客の本人確認、7年間の記録保持、JAFICへの疑わしい取引の報告。

情報源について。この記事は2026年7月時点のものであり、日本の金融庁、JAFIC、デジタル庁の出版物、およびThe Japan TimesとBiometric Updateの報道に基づいています。規則は進化し、細部が重要です。権威あるガイダンスについては、規制当局に直接お問い合わせください。誤りを見つけましたか？ https://didit.me/contactまでご連絡ください。

3つの変更、1つの方向性

3つのマイルストーンはそれぞれ、AMLスタックの異なる層に対応しています。2025年8月の変更は、規制の対象者を拡大し、2026年3月のガイドラインは、企業がリスクをどのように管理するかを再構築し、2027年4月の義務化は、リモート口座開設における本人確認方法を強化します。共通のテーマは、静的な書類や形式的なチェックへの信頼から脱却し、暗号学的検証と、経営陣が責任を持つ実証可能なリスク管理への移行です。これは、FATFが2021年の相互評価で有効性のギャップを指摘した後、日本に推進した方向性です。

2025年8月：EPISPがトラベルルールを含むAMLの対象に完全に含まれる

2025年8月より、日本のステーブルコイン仲介業者である電子決済手段サービス提供者（EPISP）は、トラベルルール義務を含め、AMLフレームワークの対象に完全に組み込まれました。EPISPカテゴリーの正確な範囲と、それが捕捉する活動については、金融庁が参照すべき機関です。

トラベルルール自体はFATFの基準であり、一般的には、送金に関する識別情報が送金に付随することを要求し、資金が規制された仲介業者を通じて匿名で移動することを防ぎます。新たにこれに服する企業は通常、その情報を添付および受信できるデータパイプライン、相手方機関に対するデューデリジェンスを実行する手順、および相手方がデータを受信できない送金に対する文書化された処理を必要とします。これらの各要素が日本の規則の下でどのように運用されるかは、FATFの一般的な枠組みから仮定するのではなく、金融庁とJAFICに確認すべき詳細事項です。

もしあなたが日本国内または日本へのステーブルコイン仲介業者であり、2025年8月以前にAMLを他者の問題として扱っていたのであれば、その前提はもはや通用しません。

2026年3月31日：金融庁の改訂AML/CFTガイドライン

2026年3月31日から施行された金融庁の改訂ガイドラインは、日本の監督上の期待をFATFの基準に合わせるものです。主要な項目は以下の通りです。

• リスクベースアプローチの強化。企業は、規制当局発行のチェックリストを待つのではなく、自主的なリスク評価を実施し、独自の軽減策を設計しなければなりません。
• アウトソーシングに関する新たな義務。オンボーディング、スクリーニング、またはモニタリングをベンダーに委託する場合でも、結果に対する責任は企業にあります。
• テクノロジーの導入と取引モニタリング。ガイドラインは、テクノロジーの導入と継続的な取引モニタリングに関する期待を設定しています。
• 国および顧客属性別に分類された、より豊富な疑わしい取引報告データ。
• 経営陣レベルのAML/CFT報告書への規制当局のアクセスと、経営陣の直接的な説明責任。AMLは、もはやバックオフィス業務ではなく、明確に経営会議の議題となっています。

暗号資産およびEPISPコンプライアンスチームにとっての実践的な解釈は、書面化された最新のリスク評価、実際に実行され、レビュー可能なアラートを生成するモニタリング、証拠を提示できるベンダー監督、および経営陣に到達し、経営陣が責任を負う報告書です。

2027年4月：リモート口座開設におけるICチップ義務化

犯罪収益移転防止法（犯罪収益移転防止法）の改正は、最も厳しい期限を設定しています。2027年4月からは、銀行や金融機関での非対面口座開設においてICチップベースの本人確認が義務付けられ、これらの開設において身分証明書の写真やコピーの提出は禁止されます。The Japan Timesが2025年6月に報じた理由によると、画像からの偽造・偽装身分証明書の検出が非常に困難であるためです。リモート申請者は、代わりにマイナンバーカードまたは運転免許証の埋め込まれたICチップを読み取る必要があります。

準拠した経路はすでに存在します。2026年1月中旬以降、マイナンバーカードを使用したJPKI（Japanese Public Key Infrastructure）による検証、および身分証明書のICチップデジタルデータを所有者の顔画像と照合することによる検証が利用可能です。

リモート検証方法（銀行および金融機関での非対面口座開設）	現在	2027年4月以降
身分証明書の写真またはコピー	承認済み	禁止
マイナンバーカードまたは運転免許証のICチップ読み取り	利用可能	義務化
マイナンバーカードを通じたJPKI	2026年1月中旬から利用可能	準拠経路
ICチップデータと所有者の顔画像の照合	2026年1月中旬から利用可能	準拠経路

記載された適用範囲に注意してください。この義務は銀行や金融機関での口座開設向けに書かれています。暗号資産交換業者やEPISPに適用されるかどうか、またどのように適用されるかは、あなたのライセンスカテゴリーによります。いずれにしても仮定するのではなく、金融庁とJAFICに直接確認してください。義務が直接適用されない場合でも、方向性は明確です。画像ベースのチェックは規制当局の信頼を失いつつあり、市場は早期に動いています。Biometric Updateの報告によると、ある日本の大手プロバイダーでは、チップベースのチェックが1.8倍に増加し、総検証数6,000万件以上のうち1,400万件に達しました。

Diditが役立つ点：日本のチップベース検証への移行は、NFCチップ読み取りに対応しています。これは、Diditがチップ搭載の本人確認書類に対して実行できる機能で、ユーザー検証の下で1チェックあたり0.15ドルです。これには、1回の成功したチェックあたり0.33ドルのフルKYCバンドル（ID検証、パッシブライブネス、顔照合1:1、IP分析 — コアKYCチェックは毎月500回無料）、さらに1,300以上のリストに対して1チェックあたり0.20ドルのAMLスクリーニング（継続的なAMLは1ユーザーあたり年間0.07ドル）、および金融庁のリスクベースの期待に対応する取引モニタリングが含まれます。220以上の国と14,000以上の書類タイプをカバーし、2秒未満の推論が可能です。日本の犯罪収益移転防止法要件にどのように適合するかは、didit.me/solutions/countries/japanでご覧ください。

統合されたコンプライアンスタイムライン

時期	発効内容	明示された適用範囲
2025年8月	EPISPがトラベルルール義務を含むAMLの対象に完全に組み込まれる	ステーブルコイン仲介業者（EPISP）
2026年1月中旬	マイナンバーカードを通じたJPKI検証が利用可能に。ICチップデータと顔画像の照合が利用可能に。	義務化に先立つオプションの検証経路
2026年3月31日	金融庁の改訂AML/CFTガイドライン：リスクベースアプローチ、アウトソーシング、テクノロジー、取引モニタリング、国/顧客属性別のSTRデータ、経営陣レベルの説明責任	金融庁監督下の金融機関
2027年4月	ICチップ検証が義務化。非対面口座開設における写真/コピーIDが禁止に。	銀行および金融機関 — 暗号資産企業およびEPISPは、自社のライセンスカテゴリーへの適用可能性を金融庁/JAFICに確認すべき
継続中	本人確認、7年間の記録保持、JAFICへの疑わしい取引報告	すべての義務対象エンティティ

暗号資産およびEPISPチームが今すべきこと

1. ライセンスカテゴリーを特定する。トラベルルールの仕組み、ガイドラインの期待、2027年のチップ義務化がオンボーディングに及ぶかどうかなど、すべてはあなたの活動がどのように分類されるかにかかっています。その答えは、ブログ（これを含む）からではなく、金融庁またはJAFICから書面で入手してください。

2. トラベルルールへの対応状況を監査する。あなたのシステムは、FATFの基準が想定する送金情報を添付および受信できますか？相手方デューデリジェンスの手順は文書化されており、必要なデータ交換ができない送金に対する明確なポリシーがありますか？

3. リスク評価を再構築する。2026年3月のガイドラインは、あなたが設計した軽減策、チームがレビューするモニタリング出力、そして経営陣が確認する報告書を含む、自主的な評価を期待しています。もしあなたの最新のリスク評価がガイドライン施行前のものであれば、書き直しが必要です。

4. チップ対応のオンボーディングを計画する。もし2027年の義務化があなたに適用される場合、写真アップロードフローには明確な終了日があります。適用されない場合でも、検証の急増（単一プロバイダーでのチップベースチェックが1.8倍に増加）は、ユーザーや相手方がチップレベルの保証をますます期待することを示唆しています。

5. 内部システムを確認する。7年間の記録保持、JAFICに提出される疑わしい取引報告書、および国や顧客属性別に分類できるほど詳細なSTRデータ。

日本はスケジュールを公表しました。2025年から2027年を3つのサプライズではなく一つのプログラムとして捉える企業は、費用を抑え、慌てることも少ないでしょう。もし日本市場向けの検証システムを構築またはアップグレードしているのであれば、Diditのチームにここで相談できます。

この記事は一般的な情報であり、法的助言ではありません。あなたのライセンスと事業に特有の義務については、金融庁、JAFIC、および資格のある日本の弁護士にご相談ください。