ブログ・ 2026年6月13日

VASPの本人確認要件：2026年までに押さえるべき暗号資産コンプライアンスチェックリスト

仮想資産サービスプロバイダー（VASP）は、KYC、KYB、AML、ウォレットスクリーニング、FATFトラベルルールといった必須のコンプライアンス要件に直面しています。このチェックリストでは、各義務をDiditの単一の/v3/APIモジュールにマッピングし、統合の複雑さを解消しながらコンプライアンスを確保する方法を示します。.

By Didit2026年6月13日更新日 2026年8月18日

仮想資産サービスプロバイダー（VASP）とは、顧客に代わって暗号資産の交換、転送、保管、管理を行うあらゆる事業体を指します。2026年には、このライセンスに伴うコンプライアンス義務が従来の金融機関と大きく類似するようになります。本人確認（KYC）、法人確認（KYB）、アンチマネーロンダリング（AML）スクリーニング、取引内容確認（KYT）ウォレットスクリーニング、およびFATF（金融活動作業部会）トラベルルールがすべて、しばしば同時に適用されます。

課題は、ほとんどのVASPがこれらを4〜5つの異なるベンダーから寄せ集めており、それぞれが独自のAPI契約、データ形式、および料金モデルを持っていることです。このガイドでは、各義務を明確なチェックリスト項目にマッピングし、Diditが単一の/v3/ APIからフルスタックをカバーする方法を示します。これにより、統合に埋もれることなくコンプライアンスを遵守できます。

主要なポイント

すべてのVASPはFATF勧告16（トラベルルール）の対象となります。これには、通常1,000米ドル相当以上の送金について、送金者および受取人のデータを共有することが義務付けられています。
MiCA（暗号資産市場規制）により、EUのVASPは2024年から調和されたCASP（暗号資産サービスプロバイダー）ライセンスフレームワークの下に置かれ、AML義務は第6次AML指令に準拠します。
法人顧客には実質的支配者のKYBが義務付けられています。事業体の背後にいる個人を特定することは、事業連絡先のKYCとは別の義務です。
相手方アドレスのウォレットスクリーニングは、制裁コンプライアンスの一部であり、任意のデューデリジェンスではありません。規制当局は、送金処理前にオンチェーンエクスポージャーを確認することを期待しています。
継続的なAMLモニタリングの費用は、見た目よりもはるかに安価です。Diditの継続的なAMLは年間ユーザーあたり0.07ドルで、10,000ユーザーをモニタリングしても年間700ドルです。
Diditの単一の/v3/ APIコールで、KYC、KYB、AMLスクリーニング、ウォレットスクリーニング、トラベルルール追跡を生成できます。同じセッションオーケストレーターがすべてのステップを処理します。

VASPとは？

FATFフレームワークの下では、VASPとは、顧客に代わって以下のいずれかを事業として行う自然人または法人を指します。仮想資産と法定通貨の交換、1つまたは複数の仮想資産形式間の交換、仮想資産の転送、仮想資産の保管または管理、または発行者の仮想資産の提供または販売に関連する金融サービスへの参加および提供。

実際には、暗号資産取引所、オン/オフランプ、カストディアルウォレット、OTCデスク、コンプライアンスレイヤーを持つDeFiプロトコルフロントエンド、および暗号資産ブローカーを意味します。MiCAの下では、EUの用語はCASP（暗号資産サービスプロバイダー）ですが、コンプライアンスロジックは同じです。

VASPコンプライアンスが予想以上に複雑な理由

小売取引所は、月に50,000人の新規ユーザーをオンボーディングする可能性があります。それらのユーザーはそれぞれ、個人の小売顧客、事業体、または高リスクの政治的実力者（PEP）である可能性があります。同じ取引所は数百万のオンチェーントランザクションを処理し、その一部はミキサー、ダークネットマーケットのウォレット、または制裁対象のアドレスを経由します。そして、トラベルルールのしきい値を超える送金は、リアルタイムで相手方VASPとの二国間データ交換を必要とします。

これを手動で行うのは不可能です。4つの異なるベンダーで行う場合、4つの照合パイプライン、4つの統合メンテナンスの負担、および4つの請求関係が発生します。1つの構成可能なプラットフォームで行う場合、1つのAPI、1つのデータモデル、および1つのサポート関係で済みます。

VASPコンプライアンスチェックリスト — Diditがカバーする方法

☑ 1. 顧客KYC（個人オンボーディング）

すべての個人顧客は、取引を行う前に身元を確認し、認証される必要があります。標準的なオンボーディングには、書類確認、生体認証による生存性確認、顔照合が含まれます。

Didit: フルKYCコアフロー — 本人確認（0.15ドル）+ パッシブ生存性確認（0.10ドル）+ 顔照合1:1（0.05ドル）+ IP分析（0.03ドル）= 合計0.33ドル。14,000以上の書類タイプ、220以上の国、48以上の言語で2秒未満の推論。毎月500回の無料検証。

curl -X POST https://verification.didit.me/v3/session/ \
  -H "x-api-key: $DIDIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "workflow_id": "wfl_kyc_standard",
    "vendor_data": "user_8a3f91",
    "callback": "https://yourplatform.com/webhooks/didit"
  }'

応答はsession.urlを返します。ユーザーにこれを開くと、ホストされたフローが書類キャプチャ、生存性確認、顔照合を処理します。GET /v3/session/{sessionId}/decision/またはsession.status.updatedウェブフックを介して結果を読み取ります。

☑ 2. AMLおよび制裁スクリーニング

すべての顧客は、PEPリスト、制裁リスト（OFAC、EU、UN、HM Treasury）、およびネガティブメディアに対してスクリーニングされる必要があります。DiditのAMLスクリーニングは、1,300以上のリストを対象にチェックあたり0.20ドルで実行されます。コンソールの任意のワークフローに追加すると、KYCと同じセッションで実行されます。

☑ 3. 法人KYB（法人顧客オンボーディング）

法人アカウントには、法人確認が必要です。登録事業体チェック、役員データ、および最終受益者（UBO）抽出が含まれます。その後、各UBOは個別のKYCセッションを完了する必要があります。

Didit KYBは、登記簿検索、UBO抽出、役員データ、事業体のAML、および各UBOのリンクされたKYCセッションをカバーします。会社あたり2.00ドルからの完全なクローズドループです。KYBセッションは、同じ/v3/ APIで必要なKYCセッションを自動的に生成します。これらを個別に管理する必要はありません。

☑ 4. 継続的なAMLモニタリング

一度のオンボーディングだけでは十分ではありません。顧客のリスクプロファイルは変化します。制裁リストは毎日更新され、PEPステータスが変更され、ネガティブメディアが出現します。規制当局は、高リスク顧客に対する継続的なモニタリングを要求しています。

Diditの継続的なAMLモニタリングは、年間ユーザーあたり0.07ドルです。10,000ユーザーをモニタリングしても年間700ドルです。一致が検出されるとすぐにアラートが発動します。

☑ 5. ウォレットスクリーニング（KYT — オンチェーンデューデリジェンス）

インバウンドまたはアウトバウンドの暗号資産送金を処理する前に、相手方ウォレットアドレスをスクリーニングし、高リスクエンティティ（制裁対象ウォレット、ダークネットマーケット、ミキサー、ランサムウェアオペレーター、盗難資金）への露出を確認する必要があります。

Diditウォレットスクリーニングは、リスクスコア（0〜100）を返します。評価はLOW、MEDIUM、HIGH、CRITICALで、SANCTIONED、RANSOMWARE、DARKNET_MARKET、MIXER、STOLEN_FUNDSなどの露出カテゴリが含まれます。料金はチェックあたり0.15ドル（マネージド）またはCrystalやMerkle Scienceを介したBYOK（Bring-Your-Own-Key）でのチェックあたり0.02ドルからで、分析ベンダーから直接購入するよりも約10倍安価です。

☑ 6. FATFトラベルルール

FATF勧告16は、VASPに対し、しきい値以上の送金について、送金者および受取人の情報を取得、保持、および送信することを義務付けています。MiCAおよびほとんどの国内実装では、そのしきい値は1,000ユーロ（または同等額）です。

Diditの統一された取引監視エンジンは、トラベルルールを完全にサポートしています。送金者および受取人のデータ交換、二国間相手方プロトコル処理、およびトラベルルールのステータス（COMPLIANT、PENDING_ACTION、PENDING_COUNTERPARTY、FAILED、EXEMPT）を取引ごとに追跡します。詳細はトラベルルールのドキュメントをご覧ください。

☑ 7. 取引監視

トラベルルールに加えて、VASPは、ストラクチャリング、速度スパイク、高リスク管轄区域、およびミュールネットワークの行動について取引パターンを監視することが求められます。

Didit取引監視は、取引あたり0.02ドルで各取引をリアルタイムで処理します。AML/CTF、FATFパターン、暗号資産監視、暗号資産スクリーニングをカバーする11の組み込みルールバンドルがあります。フラグが立てられた取引は、組み込みのケースマネージャーでアラートを開きます。AWAITING_USERステータスにより、フラグが立てられた送金を一時停止し、続行する前にユーザーアクション（再KYCまたは資金証明）を要求できます。

ユースケース

暗号資産取引所（小売） — 毎日のユーザー数が多く、多くの個人のKYCオンボーディング、継続的なAMLモニタリング、すべての出金アドレスでのウォレットスクリーニング。0.33ドルのKYCコアフローにより、ユーザーあたりのオンボーディングコストを予測可能に保ちます。BYOKで0.02ドルのウォレットスクリーニングにより、取引あたりのコストを低く抑えます。

オン/オフランププロバイダー — すべての法定通貨から暗号資産への変換、または暗号資産から法定通貨への変換は、送金義務です。トラベルルールへの準拠は必須です。Diditのセッションオーケストレーターは、KYCの結果を取引記録にリンクするため、送金が提出された時点でトラベルルールデータがすでに利用可能です。

OTCデスクおよびプライムブローカー — 法人顧客には、UBOレベルのKYCを伴うKYBが必要です。詳細なAMLスクリーニングと継続的なモニタリングは、ボリューム価格よりも重要です。DiditのKYBセッションは、リンクされた個別のKYCセッションを自動的に生成し、継続的なAMLはUBO記録を最新の状態に保ちます。

カストディアルウォレットプロバイダー — オンボーディングと同様に、定期的な再検証（再KYC）が重要です。Diditの再利用可能なKYCと顔照合1:1は、ユーザーにとって定期的な身元更新の摩擦を少なくし、プラットフォームにとってコスト効率を高めます。

Diditが提供するもの

Diditは身元確認と不正防止のためのインフラストラクチャです。KYC、KYB、AML、継続的なAML、ウォレットスクリーニング、取引監視、およびトラベルルールというVASPコンプライアンスのフルスタックをカバーする単一のAPIを提供します。すべてのモジュールはワークフロービルダーで構成可能です。ライセンスで要求されるチェックを有効にし、コンソールでしきい値を調整すると、同じ/v3/ APIセッションがすべてを処理します。

このプラットフォームは、EU加盟国の政府（スペインのTesoro / BdE / SEPBLAC / CNMV）によって、対面での検証よりも安全であると正式に証明されています。これは、その証明を持つ唯一のプロバイダーです。220以上の国、14,000以上の書類タイプ、48以上の言語、2秒未満の推論、200以上の不正信号をカバーしています。

KYCは0.33ドルから、KYBは2.00ドルから、AMLチェックは0.20ドルから、取引は0.02ドルから、BYOKでのウォレットスクリーニングは0.02ドルからです。毎月500回の無料チェックがあり、最低利用額はありません。

よくある質問

VASPのFATFトラベルルールのしきい値はいくらですか？

FATF勧告16は、しきい値をUSD/EUR 1,000相当と定めています。個々の管轄区域では、より低いしきい値を設定する場合があります。MiCAは、EUのCASPに対して1,000ユーロに準拠しています。しきい値未満の送金でも一部の情報を収集する必要がありますが、送信義務は軽くなります。

Diditはトラベルルールの送金者側と受取人側の両方を処理しますか？

Diditは、取引ごとにトラベルルールの義務を追跡し、相手方データ交換をサポートします。トラベルルールのステータス（COMPLIANT、PENDING_ACTION、PENDING_COUNTERPARTY、FAILED、EXEMPT）は、同じ取引記録で追跡されます。トラベルルールのドキュメントでプロトコルの詳細をご覧ください。

DiditでのVASPコンプライアンス費用はどれくらいですか？

完全に準拠した小売オンボーディング（KYC + AMLスクリーニング）は、ユーザーあたり0.53ドル（KYC 0.33ドル + AML 0.20ドル）かかります。継続的なAMLモニタリングは年間ユーザーあたり0.07ドル、BYOKでのウォレットスクリーニングはチェックあたり0.02ドルです。取引監視は取引あたり0.02ドルです。毎月500回の無料検証があり、最低利用額はありません。

ウォレットスクリーニングはAMLスクリーニングに取って代わりますか？

いいえ。ウォレットスクリーニング（KYT）はオンチェーンアドレスのリスクを評価します。AMLスクリーニングは、個人やエンティティを制裁リストやPEPリストと照合します。完全なVASPコンプライアンススタックには両方が必要です。

Diditはコンプライアンスソフトウェアに取って代わりますか？

Diditは、身元確認、AML、および取引監視のベンダーに取って代わりますが、コンプライアンス管理システム（ポリシー文書、トレーニング記録、規制当局への申請など）ではありません。コンプライアンスプログラム文書と資格のあるコンプライアンス担当者と組み合わせて使用してください。

利用を開始する準備はできましたか？

ウォレットスクリーニング → didit.me/products/wallet-screening
コンプライアンススタックの全ドキュメント → docs.didit.me
トラベルルール → docs.didit.me/transaction-monitoring/travel-rule
透明性の高い料金体系 → didit.me/pricing
無料で開始 → business.didit.me — 毎月500回の無料検証、最低利用額なし