2026年のMiCA規則：2028年までのEU暗号資産コンプライアンスガイド

最終確認日：2026年10月7日 · 法的助言ではありません

MiCA規則（Markets in Crypto-Assets、Regulation (EU) 2023/1114）はライセンスの枠組みです。本人確認（KYC）のルールを定めるものではありません。KYCのルールは、EUのマネー・ローンダリング対策の枠組み、Transfer of Funds Regulation、そしてデジタルアイデンティティについてはeIDAS 2.0が定めています。^{[1][4][6][12]} EUの顧客にサービスを提供する暗号資産事業者は、提供するサービス、法的地位、取り扱う移転によっては、これら4つすべてに対応する必要があります。各日付は2024年12月から2028年にわたります。

EUの暗号資産規制の概要

規制スケジュール（2024年から2028年）

1. 2024年12月30日MiCAおよびTFRCASP制度と暗号資産のTravel Ruleが適用されます。^[1][4]
2. 2025年1月17日DORAデジタル・オペレーショナル・レジリエンスに関する規則が、認可を受けたCASPに適用されます。^[14]
3. 2026年1月1日DAC82026年分の暗号資産に関する税務報告データが収集されます。^[15]
4. 2026年7月1日MiCA経過期間の終了いずれの加盟国においても、経過期間はこの日までに終了します。^[1][2]
5. 2026年10月1日AMLAの発表AMLAは、デューデリジェンス基準の最終ドラフトを提出したと発表している。^[8]

1. 2026年12月24日EUDI Wallet各加盟国が少なくとも1つのウォレットを提供する（算定日）。^[12][13]
2. 2027年1月1日DAC8既存ユーザーによる税務上の居住地の自己証明の期限。^[15]
3. 2027年7月10日AMLRの適用開始顧客デューデリジェンスに関するEU共通の単一ルールブック。^[6]
4. 2027年12月24日ウォレットの受け入れオンラインでの本人確認に強固なユーザー認証の使用が義務付けられている事業者は、要請に応じてウォレットを受け入れる（算定日）。^[12][13]
5. 2028AMLAによる監督国境を越えて活動する金融グループのうち最大40グループを直接監督する。^[11]

上段：すでに施行済み。下段：今後予定。eIDASの2つの日付は算定日であり、最初のウォレット実施法令が2024年12月24日に発効したことを起点に算出している。厳格に解釈すれば、より後の法令を起点とする可能性もある。

MiCA規則：ライセンス取得はすでに必須

MiCA第59条(1)の文言は短い。「何人も、以下に該当しない限り、EU域内で暗号資産サービスを提供してはならない」。該当するのは、認可を受けたCASP、または第60条に基づき提供が認められた銀行、投資会社、電子マネー機関その他の金融事業者である。^[1] 唯一の例外は範囲が狭い。第三国の事業者は、EUの顧客が「専ら自らの主導で」接触してきた場合に限り、その顧客にサービスを提供できる。EUの顧客を勧誘すると、この例外は適用されなくなる（第61条）。^[1]

国内法に基づいてすでに営業していた事業者には移行期間が認められた。各加盟国はこの期間を短縮することも、設けないこともできた（第143条(3)）。^[1]

第143条(3)規則(EU) 2023/1114

「2024年12月30日より前に適用法に従ってサービスを提供していた暗号資産サービスプロバイダーは、2026年7月1日まで、または第63条に基づき認可が付与もしくは拒否されるまでのいずれか早い時点まで、引き続きサービスを提供することができる。」

出典：EUR-Lex、規則(EU) 2023/1114^[1]

European Securities and Markets Authority（ESMA）は、各国が選択した期間を一覧にまとめている。その際、一部はまだ国内法に反映されていない可能性があると注記している。^[2]

これらの期間はいずれも2026年7月1日までに終了している。ESMAは認可済みのCASPを暫定登録簿に掲載している。^[16]

MiCAが求めること

• パスポーティング：認可を受けたCASPは、各国に物理的な拠点を置かなくても「EU全域で」顧客にサービスを提供できる。^[1] CASPは母国の当局に通知する。受入国では、母国当局からの連絡を受領した時点で業務を開始でき、遅くとも通知の提出から15暦日目には開始できる（第59条(7)および第65条(4)）。^[1]
• 申請におけるマネー・ローンダリング対策：申請書類には、「マネー・ローンダリングおよびテロ資金供与のリスクを含むリスクを特定、評価、管理するための」管理体制、方針、手続を記載する（第62条(2)(i)）。^[1]
• カストディ：顧客契約は、「顧客の認証システムを含む」連絡方法を定める。顧客の保有資産は、台帳上も含めて事業者自身の資産と分別して管理する（第75条(1)(d)および第75条(7)）。^[1]
• 強固な認証：認可を受けたCASPはDigital Operational Resilience Act（DORA）上の金融事業体に該当する。DORAは「強固な認証メカニズム」と暗号鍵の保護を求めている（第9条(4)(d)）。^[14]

CASPに関する規則（第59条、第60条、第64条および第65条から第83条）の違反について、第111条(3)は、監督当局が企業に対して少なくとも EUR 5,000,000、かつ年間総売上高の少なくとも5%の上限罰金を科せるよう求めている。加盟国はこれより高い水準を定めることができる。^[1]

ステーブルコインには独自の制度がある。電子マネートークンをEUで公衆に提供できるのは、信用機関または電子マネー機関として認可を受けた発行者が、通知とホワイトペーパーの公表を行った後に提供する場合に限られる。その発行者の書面による同意を得た他の者も提供できる（第48条(1)）。^[1] 2025年1月、ESMAは、発行者がEUで認可を受けていない場合、取引プラットフォームはそのようなトークンの取引の提供を停止することが期待されると述べた。既存のサービスは2025年1月末までに制限し、2025年第1四半期末までは「売却のみ」の期間を設け、その間もカストディと移転は継続できるとした。^[3]

顧客が気づくこと：質問が増えること、ログイン方法を説明するカストディ規約、そして取り扱われるステーブルコインの減少。

暗号資産のTravel Rule：本人情報はすべての移転に付随する

規則 (EU) 2023/1113、すなわちTransfer of Funds Regulation（TFR）は、2024年12月30日から適用されている。^[4] European Banking AuthorityのTravel Rule Guidelinesも同日から適用される。^[5] 暗号資産には閾値がない。移転は「その金額にかかわらず、また国内移転か国境を越える移転かにかかわらず、同一の要件の対象とされるべき」である（前文第30項）。^[4]

データは「移転に先立って、または移転と同時に若しくは並行して」、安全な方法で送られる（第14条(4)）。^[4] 送付人のCASPは、これらをすべて完了するまで移転を開始または実行してはならない（第14条(8)）。^[4]

送付側の流れ。受取側の移転については第16条(2)が同様に定める。

セルフホスト型アドレスからの移転について、受取人のCASPは、EUR 1,000を超える場合に「そのアドレスが受取人によって所有または管理されているかを評価するための適切な措置」を講じる（第16条(2)）。また、データの送付を繰り返し怠る取引相手に対して措置を講じなければならない（第17条）。^[4]

顧客が気づくこと：誰に支払うのかについての質問、そしてウォレットを所有または管理しているかについての証拠の要求。

AMLR：顧客デューデリジェンスに関するEU単一のルールブック

Regulation (EU) 2024/1624（AMLR）は2027年7月10日から適用されます。^[6] CASPは金融機関として義務対象事業者に該当します（第3(2)条および第2(1)条第(6)号）。^[6] AMLRのページをご覧ください。

デューデリジェンスが適用される場合

取引関係では、常に顧客デューデリジェンス（CDD）が必要です。暗号資産の一見取引について、CASPは単独または関連する取引でEUR 1,000以上の場合に完全なCDDを適用します。EUR 1,000未満でも、顧客の特定と本人確認は必要です（第19(3)条）。^[6] 関連取引に関するAMLAの基準案は、次のように定めています。資金との交換、暗号資産間の交換または移転サービス（MiCA第3(1)(16)(c)、(d)および(j)条）を提供するCASPは、少なくとも1か月の期間を考慮しなければなりません。また、12か月間に3件以上の取引があれば、取引関係があることを示すとしています。^[9]

第22(1)条のデータ項目

自然人について、AMLRは取得すべき事項を列挙しています。そのうえで、本人確認は第22(6)条の手段で行います。^[6] AMLAの案は属性に関するルールを追加しています。例えば、顧客が複数の国籍を申告した場合は、少なくとも1つの国籍を検証する必要があります（案第5条）。^[7]

書類番号と有効期限は、このリストに含まれていません。これらはAMLAの案において、書類が身分証明書またはパスポートと「同等」とみなされるために必要な要素として記載されています（案第6(1)条）。^[7]

AMLAの基準案に基づくリモートオンボーディング

CDDに関する規制技術基準（RTS）案についてのAMLAの最終報告書は、2026年9月30日付です。^[7] 2026年10月1日、AMLAは同案が欧州委員会に「提出済み」であると述べました。^[8] 同案はまだ法令ではありません。採択されて官報（Official Journal）に掲載された後、発効から6か月後に適用することが提案されています。^[8]

第22(6)条は2つの標準的な手段を定めています。1つは、必要に応じて信頼できる独立した情報源を併用する本人確認書類です。もう1つは、保証レベルsubstantialまたはhighのeIDです。^[6] 案第7条は3つ目の経路を追加しています。対面で書類を提示することが「合理的に期待できない」者が、要件を満たすeIDに「アクセスできない」場合、事業者は5つのセーフガードのもとで書類をリモートで検証します。^[7]

対面での書類確認が合理的でない場合に草案第7条が定める順序。対面で提示される書類は、引き続き第22条(6)(a)に基づく既定の手段である。

草案第7条(2)の5つのセーフガード: 提示者が書類の名義人であることの証明、安全な通信経路、十分な品質の画像、技術的な障害または疑義が生じた場合の中止、タイムスタンプ付きの写しの安全な保管。^[7] 事業者は、第22条(6)の手段で顧客を確認できなかった理由を「説明できなければならない」(草案第7条(3))。^[7]

2027年7月10日にほかに変わること

• 実質的支配者: 信頼できる情報源で確認し、加えて中央登録簿も参照する(第22条(7))。^[6]
• 更新サイクル: 顧客情報を、高リスク顧客は少なくとも毎年、その他の顧客は5年ごとに更新する(第26条(2))。^[6]
• 重要な公的地位を有する者(PEP): 基準案は、第44条の場合を除き、取引関係の開始前または一見取引の前にPEPへの該当性を判定するよう事業者に求めている(草案第17条(1)(a))。^[7] AMLR自体も、PEPへの該当性の判定をデューデリジェンス措置の一つとしている(第20条(1)(g))。^[6]
• 匿名性の禁止: 匿名の暗号資産口座も、匿名化を可能にする口座も認められない。「匿名性強化コインによるものを含む」(第79条(1))。^[6]

監督も変わる。AMLAは最初の選定で、少なくとも6つの加盟国で事業を行い、残余リスクのプロファイルが高い信用機関・金融機関またはグループを最大40選ぶ。CASPも対象に含まれる。選定は2027年7月1日までに開始される。^[10] AMLAは、2028年にこれらの直接監督を引き継ぐとしている。^[11]

顧客が気づく変化: デジタルIDの選択肢、住所と納税者番号に関する質問、定期的な再確認。詳しくは暗号資産向けAMLRを参照。

eIDAS 2.0: EUDI Walletがオンボーディングに加わる

規則(EU) 2024/1183はEuropean Digital Identity Walletを創設する。各加盟国は、ウォレットに関する実施法令の発効から24か月以内に、少なくとも1つのウォレットを提供しなければならない(第5a条(1))。^[12] その最初の実施法令は2024年12月4日に公表され、20日ルールにより2024年12月24日に発効した。これによる算定日は2026年12月24日である。^[13]

ウォレットは保証レベル「high」のスキームの下で発行される(第5a条(11))。これは、AMLRの電子IDによる手段が求める保証レベル「substantial」または「high」という基準を満たす。^[12][6] ウォレットでは、選択的開示により、利用者は求められた属性だけを共有できる(第5a条(4)(a))。^[12]

法令または契約により、オンラインでの本人確認に強固なユーザー認証を用いなければならない民間の依拠当事者は、銀行・金融サービス「の分野を含め」、36か月以内にウォレットを「利用者の自発的な要請があった場合に限り」受け入れなければならない。算定日は2027年12月24日である(第5f条(2))。^[12][13] 零細企業と小規模企業は、同じ条文で対象から除外されている。^[12]

• 設立している加盟国で依拠当事者として登録し(第5b条(1))、ほかの手段も維持すること。ウォレットの利用は任意である(第5a条(15))。^[12]

各期日とその法的根拠はEUDI Walletの期限: 2026年と2027年に、依拠当事者としての手順はEUDI Walletのページにまとめている。

義務の早見表

四半期ごとの準備チェックリスト

2026年10月から12月

• MiCAの認可と、通知したホスト加盟国を確認します。^[1]
• 2027年1月1日より前に、既存ユーザーからDAC8の税務上の居住地の自己申告を取得します。^[15]
• Travel Ruleの不備を解消します。対象は、取引相手への到達可能性、EUR 1,000のセルフホスト型ウォレットの確認、タイムアウトです。^[4]

2027年1月から3月

• 第22条(1)の各データ項目について、住所と納税者番号を含め、取得元を対応付けます。^[6]
• 取扱量が多い場合はeIDのルートを追加し、書類のルートを使った理由を記録します。^[7]
• 既存顧客をリスク順に分類し、1年と5年の更新サイクルを設定します。^[6]

2027年4月から6月

• リモートでの書類確認を、第7条の草案に定める5つの安全措置に照らしてテストします。^[7]
• 中央登記簿に加えて、実質的支配者の情報源を追加します。^[6]

2027年7月から12月

• 2027年7月10日に方針をAMLRに切り替えます。^[6]
• 2027年12月24日より前に、依拠当事者として登録し、EUDI Walletの受け入れをテストします。^[12]
• 官報（Official Journal）を追跡します。AMLAの基準は採択前に変更される可能性があります。^[8]

Didit が暗号資産事業者の AMLR、MiCA、Travel Rule への対応をどう支援するか

• AMLRの2つのルートの両方に対応します。14,000種類以上の書類、NFCチップの読み取り、パッシブおよびアクティブのライブネス検知、顔照合を、完全なKYCチェック1件あたり$0.33で提供します。さらに、MitID、BankID Sweden、iDIN、Finnish Trust Network、Smart-ID、Mobile-IDを同じワークフローで利用でき、書類のルートへのフォールバックもあります。EUDI Walletの受け入れは近日提供予定です。eID認証をご覧ください。
• 1,300以上のリストに対するAMLスクリーニングを$0.20で、日次の再スクリーニングを1人あたり年間$0.07で提供します。
• 実質的支配者を含む法人確認。
• 法定通貨と暗号資産に対応したリアルタイムのルールによる取引モニタリング。その中にウォレットスクリーニング、ケース管理、金融情報機関向けの報告書の作成を含みます。報告書の提出は貴社が行います。
• オープンなTravel Rule Protocolを通じたIVMS 101形式のTravel Rule情報交換（メールによるフォールバック付き）と、EVM、Solana、Bitcoin、Tronのウォレットでのメッセージ署名によるセルフホスト型ウォレットの所有証明。
• 質問票、監査ログ、セッションごとのPDFレポート。料金は料金ページに掲載しています。

よくある質問

出典

1. 暗号資産市場に関する規則(EU) 2023/1114(MiCA)、EUR-Lex、2023年6月9日付官報、第48条、第59条、第62条、第65条、第75条、第76条、第111条、第143条および第149条。
2. MiCA第143条に基づき加盟国が決定した経過措置期間の一覧、ESMA。
3. MiCAに準拠していないARTおよびEMTに関する特定の暗号資産サービスの提供についての公式声明、ESMA、2025年1月17日。
4. 資金および特定の暗号資産の移転に付随する情報に関する規則(EU) 2023/1113(TFR)、EUR-Lex、第14条、第16条、第17条および第40条、前文第30項。
5. Travel Ruleガイドライン、EBA/GL/2024/11、European Banking Authority、2024年7月4日。
6. 規則(EU) 2024/1624(AMLR)、EUR-Lex、2024年6月19日付官報、第2条、第3条、第19条、第20条、第22条、第26条、第79条および第90条。
7. 最終報告書:顧客デューデリジェンスに関するAMLR第28条(1)に基づくRTS案、AMLA、2026年9月30日、案の第6条、第7条、第17条、第28条および第29条。
8. AMLA、民間部門向けの主要基準を最終化、AMLAプレスリリース、2026年10月1日。
9. 最終報告書:AMLR第19条(9)に基づくRTS案、AMLA、2026年、案の第2条(4)および第3条(2)。
10. AMLAを設立する規則(EU) 2024/1620(AMLAR)、EUR-Lex、第12条、第13条および第106条。
11. 解説:AMLAによる直接監督、AMLA。
12. 規則(EU) 2024/1183(eIDAS 2.0)、EUR-Lex、第5a条、第5b条および第5f条。
13. EUDI Walletの個人識別データに関する欧州委員会実施規則(EU) 2024/2977、EUR-Lex、2024年12月4日公表。
14. デジタル・オペレーショナル・レジリエンスに関する規則(EU) 2022/2554(DORA)、EUR-Lex、第2条、第9条および第64条。
15. 理事会指令(EU) 2023/2226(DAC8)、EUR-Lex、第2条および附属書VI。
16. 暗号資産市場規則(MiCA)、暫定MiCA登録簿、ESMA。

AMLRの適用まであと9か月です。Diditがルート、データ項目、証跡をどのように対応付けているかはAMLRページでご確認ください。