暗号資産取引所向けKYC/AMLコンプライアンス実務ガイド

主な要点

• 金融犯罪を防止するため、暗号資産取引所にとってKYC/AMLコンプライアンスは不可欠です。
• FATF、MiCA、トラベルルールなどの国際的な規制の理解が極めて重要です。
• 効果的なKYCプログラムには、堅牢な本人確認、トランザクション監視、リスク評価が必要です。
• Diditは本人確認、ウォレットスクリーニング、トランザクション監視を設定可能なワークフローに統合します。
• コンプライアンス業務を効率的に拡張するには、自動化とモジュール化が鍵となります。

暗号資産取引所向けKYC/AML規制の理解

暗号資産取引所は複雑な規制環境の中で事業を展開しています。本人確認（KYC）およびマネーロンダリング防止（AML）規制は、資金洗浄、テロ資金供与、詐欺などの金融犯罪を防止するために設計されています。これらに違反した場合、多額の罰金、法的な制裁、信用の失墜を招くおそれがあります。

主要な規制機関および枠組み

• 金融活動作業部会（FATF）： AMLおよびテロ資金供与対策（CTF）の国際基準を策定しています。FATFの勧告は、取引時の顧客情報共有を義務付けるトラベルルールを含め、世界中の規制に影響を与えています。
• EU暗号資産市場規制（MiCA）： 欧州連合内における暗号資産の調和のとれた規制枠組みの構築を目指し、KYC/AML要件、消費者保護、運用基準を定めています。
• 米国規制： 米国では、銀行秘密法（BSA）およびFinCEN（金融犯罪取締ネットワーク）の規則が暗号資産取引所のKYC/AMLコンプライアンスを管轄しています。
• 各国の規制： 個別の国や地域にも、暗号資産取引所が準拠すべき独自のKYC/AML法が定められていることが一般的です。

リスクベース・アプローチの重要性

リスクベース・アプローチ（RBA）は、KYC/AMLコンプライアンスの基礎となる考え方です。これには、取引所に関連する固有のリスクを特定、評価、軽減することが含まれます。考慮すべき要素には以下があります。

• 顧客リスク： 所在地、取引履歴、事業活動などの要素に基づいて顧客のリスクプロファイルを評価します。
• 地理的リスク： AML管理が不十分な法域や、腐敗レベルの高い高リスク法域を特定します。
• 商品・サービスリスク： 取引所が提供する特定の暗号資産やサービスに伴うリスクを評価します。

堅牢なKYC/AMLプログラムの構築

包括的なKYC/AMLプログラムには、いくつかの主要なコンポーネントを含める必要があります。

1. 顧客識別プログラム（CIP）

CIPは、顧客の身元を確立するために顧客情報を収集・確認するプロセスです。通常、以下が含まれます。

• 情報の収集： 氏名、住所、生年月日、公的身分証明書などのデータを収集します。
• 検証： 本人確認サービス、データベース照会、書類認証などの信頼性の高い情報源を用いて、情報の正確性を確認します。
• 継続的モニタリング： 顧客情報の変更や疑わしい活動がないか、継続的に監視します。

例： 新規ユーザーが暗号資産取引所に登録します。ユーザーは運転免許証の写しと住所確認書類の提出を求められます。取引所はDiditの身元確認サービスを利用して書類を認証し、リアルタイムでユーザーの本人確認を実施します。

2. トランザクション監視

トランザクション監視では、マネーロンダリングなどの不正行為を示唆する疑わしいパターンや動きを検知するために、顧客の取引を分析します。

• しきい値の設定： 詳細な確認を促すアラートを発信するための取引限度額やしきい値を設定します。
• 取引の分析： 大口取引、頻繁な取引、高リスク法域との取引、不審な事業体に関連する取引など、異常なパターンを監視します。
• 疑わしい取引の届出： 疑わしい活動が検知された場合、適切な規制当局に疑わしい取引の届出（SAR）を提出します。

例： 取引所において、短期間に異なる複数のウォレットへ大口の送金を繰り返すユーザーが検知されました。これによりアラートが発信され、取引所はその取引が正当なものかを詳細に調査します。

3. 制裁スクリーニング

制裁スクリーニングでは、制裁対象となっている個人や団体と取引を行っていないか確認するため、制裁リストと顧客情報を照合します。

• 制裁リストの活用： OFAC（外国資産管理室）や国連などの信頼できる情報源から提供される制裁リストを定期的に更新します。
• 顧客スクリーニング： すべての新規顧客および既存顧客を制裁リストと照合します。
• 一致時の報告： 制裁対象との一致が確認された場合は、適切な規制当局に報告します。

4. 強化されたデューデリジェンス（EDD）

EDDでは、リスクの高い顧客や取引に対してより詳細な調査を行います。これには以下が含まれます。

• 資金源の確認： 大口取引の資金源を特定・検証します。
• 実質的支配者情報： 法人の究極の実質的支配者を特定します。
• 現地訪問： 高リスク顧客の身元や事業活動を確認するために現地訪問を実施します。

適切なKYC/AMLソリューションの選定

これは、それぞれ異なる機能範囲を持つ、編集部による4製品の選定です。精度、カバレッジ、パフォーマンスの順位付けや測定比較ではありません。要件に照らし合わせ、各プロバイダー独自のドキュメントをご確認ください。

1. Didit

Diditは、本人確認、ウォレットスクリーニング、トランザクション監視を設定可能なワークフローに統合します。開発者はAPI、MCPサーバー、SDKを活用し、取引所が必要とする確認項目を柔軟に組み込むことができます。

主な利点：

• 本人確認チェック： APIおよびSDKを通じた書類確認および身元検証。
• モジュール型アーキテクチャ： ワークフローをカスタマイズするためのプラグアンドプレイ対応の本人確認。
• 開発者重視の設計： 即座に利用できるサンドボックス、公開ドキュメント、統合が容易なAPI。
• コアKYC： 必須のKYCチェックから開始。
• グローバルコンプライアンス： 世界各国の規制要件と多様な身分証明書に対応。

2. Chainalysis

Chainalysis KYTは、暗号資産の入出金取引を評価します。Address Screening製品は、ウォレットのリスク審査向けに重大度スコアやエクスポージャー分析を提供します。Chainalysis KYT、Address Screening。

3. Elliptic

Elliptic Lensは、制裁対象や不正資金へのエクスポージャーを検知するためのウォレットおよびトランザクションスクリーニングを統合しています。Elliptic Lens。

4. ComplyAdvantage

ComplyAdvantageは、制裁およびネガティブメディア向けソリューションに加え、PEPスクリーニングおよび継続的モニタリングについて説明しています。

Diditによるチェックの連携方法

Diditを利用することで、トランザクション監視と同じワークフロー内で本人確認とウォレットチェックを設定できます。ウォレットスクリーニングでは、利用可能なプロバイダー接続を選択するか、後述する公開された従量課金制オプションを選択できます。

コンプライアンスを維持するためのベストプラクティス

• 最新情報の把握： 規制の変更や業界のベストプラクティスを常に把握します。
• 従業員研修の実施： KYC/AMLコンプライアンス手順について、従業員に定期的なトレーニングを提供します。
• 定期的な監査の実施： KYC/AMLプログラムの有効性を評価するため、社内および外部の定期監査を実施します。
• すべての記録の保管： すべてのKYC/AML関連活動の詳細な記録を維持します。
• 可能な限りの自動化： テクノロジーを活用してKYC/AMLプロセスを自動化し、手作業の負担を軽減します。

結論

KYC/AMLコンプライアンスには、継続的なリスクベース・アプローチが求められます。本人確認、ウォレットスクリーニング、トランザクション監視はそれぞれ異なるシグナルを提供します。各チームは自社のポリシーと適用される要件に照らしてそれらのシグナルを精査する必要があります。

利用開始にあたって

営業担当者への相談を待たずに、Business Consoleから直接利用を開始できます。ウォレットスクリーニングは、1件あたり$0.15の公開された従量課金価格で利用可能です。

プロバイダーキーの利用、または従量課金制スクリーニングの開始

Diditのお客様は、自社のChainalysis APIキーをDiditに持ち込んでDiditワークフロー内でオーケストレーションすることも、Diditで利用可能なその他のウォレットスクリーニングプロバイダーを選択することもできます。設定および対応状況については、ウォレットスクリーニングのドキュメントをご覧ください。

個別のプロバイダーキーを用意せずに開始する場合は、公開価格である1件あたり$0.15のDidit従量課金制ウォレットスクリーニングをご利用いただけます。営業担当を介さず、Business Consoleからすぐに開始できます。2026年11月1日以降、無料プランには月額$10のクレジットが含まれます。11月の料金改定の詳細はこちらをご覧ください。

どちらの方法も開発者重視のワークフローに適しています。APIの利用、MCPサーバーを通じたエージェントの接続、一連の顧客体験に対応するDiditのSDKの活用が可能です。ウォレットスクリーニングは、KYC、AML、トランザクション監視と同じワークフロー内で実行されます。アドレスを送信する前に、選択したプロバイダーのネットワーク対応範囲をご確認ください。

スクリーニングと審査業務の連携

DiditのInvestigatorエージェントは審査対象1件あたり$0.20で審査を行います。サポートエージェントは1メッセージあたり$0.02から利用可能です。Copilotはワークフローの構築を支援し、MCPサーバーを使用することで自社のエージェントをDiditと連携させることができます。これらはウォレットスクリーニングチェックとは独立した機能であるため、費用見積もりにおいては審査費用とメッセージ費用を分けて計算してください。Investigatorのドキュメント、エージェントおよびCopilotのアップデート、MCPのドキュメント。