KYCサービス

暗号資産におけるKYCサービスとは？

KYCサービスとは、特定のアカウント利用を認める前に、暗号資産事業者がユーザーの本人確認を行うための認証およびコンプライアンスサービスです。

KYCはKnow Your Customerの略で、個人、企業、実質的支配者、金融活動に関わるその他の当事者の確認に使われます。

暗号資産業界では、KYCサービスはアカウント登録、法定通貨の入金、暗号資産の出金、高いアカウント上限、法人確認、トークン化資産へのアクセス、コンプライアンス審査を支援する場合があります。

KYCサービスは、暗号資産、トークン、ブロックチェーンネットワーク、ウォレット、マイニングシステム、スマートコントラクト、取引戦略ではありません。

現実世界の本人確認と、規制に準拠したデジタル資産へのアクセスをつなぐコンプライアンスサービスです。

金融活動作業部会（FATF）の仮想資産に関するガイダンスでは、仮想資産サービスプロバイダーは顧客管理、記録保存、疑わしい取引の報告、送付人および受取人情報の安全な取扱いなどの予防措置を講じるべきであると説明されています。

暗号資産ユーザーにとって、KYCサービスとは、プラットフォームが本人確認とコンプライアンス審査を行い、アカウントに特定のサービスへのアクセスを認めるか判断することです。

暗号資産分野でKYCサービスが重要な理由

暗号資産は、国境、ウォレット、ブロックチェーン、決済システム、取引の場を越えて迅速に移動できるため、KYCサービスが重要です。

このスピードは世界中からのアクセスやデジタル金融を支えますが、詐欺、盗難資金、制裁逃れ、ランサムウェアの支払い、不正、マネーロンダリングに悪用される可能性もあります。

KYCサービスは、誰がサービスを利用しているのか、ユーザーがどこにいるのか、商品を利用する資格があるか、ユーザーに高いリスクがあるかを暗号資産プラットフォームが把握するのに役立ちます。

また、マネーロンダリング対策、不正防止、制裁遵守、トラベルルール上の義務、顧客管理を支援します。

優れたKYCサービスは、偽アカウント、アカウントの貸し借り、盗難された本人情報の悪用、重複アカウント、合成ID詐欺、マネーミュール活動、規制対象商品への不正アクセスを減らせる可能性があります。

KYCサービスによって暗号資産のリスクがなくなるわけではありません。

トークンの価値、プラットフォームの支払能力、ウォレットの安全性、スマートコントラクトのセキュリティ、すべての詐欺からの保護を保証するものではありません。

取引モニタリング、ブロックチェーン分析、サイバーセキュリティ、出金管理、ユーザー教育、強固なアカウントセキュリティとともに、より広範なリスク管理体制を構成する要素の一つです。

KYCサービスとKYCソフトウェアの違い

KYCソフトウェアは、書類の収集、本人確認情報の確認、各種審査、アカウントステータスの更新に使われる技術です。

KYCサービスはより広範で、ソフトウェア、委託審査チーム、コンプライアンス業務、書類の取扱い、不正調査、方針の支援、監査記録、カスタマーサポートのワークフローなどを含む場合があります。

暗号資産事業者はKYCソフトウェアを直接利用することも、KYCサービスプロバイダーに業務の一部を委託することもできます。

たとえば、ソフトウェアがパスポートを自動確認する一方で、KYCサービスの審査担当者が判定の難しい書類を確認したり、制裁リストとの一致候補を調査したり、法人アカウントを確認したり、資金源の書類を求めたりする場合があります。

本人確認が常に完全自動化できるわけではないため、この違いは重要です。

珍しい書類、複雑な法人所有構造、多額の取引、審査における誤検知の可能性があるケースでは、人の判断が必要となる場合があります。

優れたKYCサービスは、技術と訓練を受けたコンプライアンス審査を組み合わせます。

KYCサービスとAMLサービスの違い

KYCサービスは、顧客が誰であるかの確認に重点を置きます。

AMLサービスは、疑わしい金融活動の検知、防止、報告に重点を置きます。

AMLはマネーロンダリング対策の略で、通常、顧客管理、制裁審査、取引モニタリング、疑わしい活動の報告、記録保存、従業員研修、内部管理、監査手続きなどを含みます。

KYCは通常、AMLの一部です。

FinCENの顧客管理規則ページでは、対象となる金融機関は、企業が口座を開設する際に、特定の法人顧客の実質的支配者を特定し、本人確認を行わなければならないと説明されています。

暗号資産分野では、本人確認を通過したユーザーでも、疑わしいウォレット活動、リスクの高い入金、異常な出金行動、制裁対象との接点などを理由に、後日AML審査の対象となることがあります。

暗号資産のコンプライアンスプログラムを包括的に整備するには、通常、KYCサービスとAMLモニタリングの両方が必要です。

KYCサービスの主な種類

個人向けKYCサービスは、暗号資産の個人アカウントを開設するユーザーを確認します。

法人向けKYCサービスは、KYBサービスとも呼ばれ、企業、ファンド、決済会社、機関、加盟店、その他の法人を確認します。

実質的支配者確認サービスは、企業を最終的に所有または支配する実在の人物を特定します。

書類確認サービスは、パスポート、国民IDカード、運転免許証、在留許可証、その他の政府発行書類を確認します。

生体認証サービスは、ユーザーのセルフィーや動画と本人確認書類の写真を照合します。

ライブネス検知サービスは、認証時にユーザーが実際にその場にいるかを確認します。

制裁審査サービスは、ユーザーや企業を制裁対象の個人・組織リストと照合します。

強化された顧客管理サービスは、高リスクの顧客、多額の取引、異常な活動、複雑な資金源に関する案件を審査します。

トラベルルールサービスは、対象となる暗号資産の送金について、送付人および受取人情報の収集、伝達、確認をプラットフォームが行えるよう支援します。

ブロックチェーン分析サービスは、暗号資産の入出金に関連するウォレット活動、取引経路、リスクとの接点を審査します。

KYCサービスの一般的な仕組み

KYCサービスは通常、ユーザーがアカウントを作成する際や、本人確認が必要な機能へのアクセスを申請する際に開始されます。

ユーザーは、氏名、生年月日、国籍、住所、電話番号、メールアドレス、その他のプロフィール情報を提出する場合があります。

次に、パスポート、国民IDカード、運転免許証、在留許可証などの本人確認書類をアップロードする場合があります。

KYCサービスは、書類が判読可能、有効、期限内、対応対象であり、アカウント情報と一致しているかを確認します。

書類を提出した人物が実際にその場にいて、書類の写真と一致していることを示すため、セルフィー認証やライブネスチェックを行う場合もあります。

ユーザーを制裁リスト、PEPデータベース、ネガティブニュース情報、不正記録、デバイスリスク情報、プラットフォーム内部のルールと照合する場合があります。

ユーザーが審査を通過すると、アカウントにKYC承認済みのステータスや、より高い認証レベルが付与される場合があります。

情報が不足している場合やリスクが見つかった場合は、審査中、対応が必要、追加確認中、制限中、却下などのステータスになることがあります。

個人向けKYCサービス

個人向けKYCサービスは、個人の暗号資産ユーザーを確認します。

法定通貨からの入金サービス、カストディ型アカウント、決済商品、暗号資産カード、高い出金上限、規制対象の投資型商品などでよく利用されます。

個人のKYC審査では通常、ユーザーの法的な本人情報、書類の有効性、顔照合、居住地、地域ごとの利用資格、審査結果を確認します。

基本認証では利用範囲を制限し、詳細な認証ではより高い上限を認める、段階的なKYCを導入するプラットフォームもあります。

詳細な個人向けKYCでは、住所証明、資金源、職業、収入範囲、税務情報、取引内容の説明が必要となる場合があります。

目的は、ユーザーを一度だけ確認することではありません。

想定される活動がユーザーのプロフィールと一致しているか、その後の活動に新たなリスクが生じているかを把握することも目的です。

そのため、承認後でも書類の期限切れ、アカウント行動の変化、新たな規制要件などに応じてKYCのステータスが変わる場合があります。

法人向けKYBサービス

KYBサービスは、個人ユーザーだけでなく法人顧客を確認します。

KYBはKnow Your Businessの略です。

暗号資産プラットフォームは、企業、ファンド、加盟店、市場参加者、トークンプロジェクト、決済会社、財務アカウント、機関投資家の登録時にKYBサービスを利用する場合があります。

KYBでは、会社登記書類、事業許可証、納税者番号、所有関係図、取締役情報、署名権限者の詳細、事業所住所の証明、資金源の記録などが必要となる場合があります。

KYBサービスは、会社を最終的に所有または支配する実在の人物である実質的支配者の確認も行う場合があります。

不正行為者がペーパーカンパニー、名義上の所有者、多層の所有構造、オフショア法人の背後に隠れる可能性があるため、これは重要です。

法人記録は国によって異なり、所有構造の把握も難しいため、KYBは通常、個人向けKYCより複雑です。

法人アカウントを利用可能にする暗号資産プラットフォームは、個人向けKYCツールだけに依存すべきではありません。

実質的支配者の確認

実質的支配者の確認では、法人を最終的に所有、支配、または受益する個人を特定します。

法人アカウントの背後にいる人物の正体が隠される可能性があるため、重要です。

暗号資産分野では、法人取引アカウント、トークン化資産の発行者、決済会社、企業財務の利用者、機関投資家の確認に使われる場合があります。

KYCサービスは、所有割合、支配権限、取締役の詳細、株主記録、設立書類、委任状などを収集することがあります。

各実質的支配者を制裁対象、PEP該当性、ネガティブニュース、その他のリスク指標と照合する場合もあります。

実質的支配者の確認は、法人アカウントが正当か、支配者のいずれかがコンプライアンス上のリスクを生じさせるかをプラットフォームが把握するのに役立ちます。

また、規制当局や銀行パートナーから法人ユーザーの確認方法について質問された際に、強固な監査記録を提示するのにも役立ちます。

強化された顧客管理サービス

強化された顧客管理とは、高リスクのユーザー、企業、取引、法域を対象とする、より詳細な審査です。

ユーザーがPEPである場合、多額の資金を移動する場合、複雑な法人構造を利用する場合、高リスク業界で事業を行う場合、または高リスクのウォレットとの接点がある場合、プラットフォームは強化された顧客管理を行うことがあります。

追加審査では、資金源や資産形成源の書類、銀行取引明細書、税務記録、事業請求書、ウォレット所有者を示す証拠、取引内容の説明、法的書類などを求める場合があります。

暗号資産では、資金の出所や送金先を確認するためのブロックチェーン分析が追加審査に含まれることもあります。

強化された顧客管理を求められたからといって、ユーザーが不正を行ったとは限りません。

アクセス承認、利用上限の引き上げ、特定の取引処理の前に、プラットフォームが追加情報を必要としていることを意味します。

優れたKYCサービスは、強化された顧客管理の依頼内容を明確かつ安全に伝え、審査に必要な範囲に限定する必要があります。

書類確認サービス

書類確認サービスは、本人確認書類の真正性、品質、一貫性を確認します。

書類の書式、有効期限、書類番号、発行国、セキュリティ機能、機械読取領域、画像品質などを確認する場合があります。

書類の詳細とユーザーが入力したアカウント情報を照合することもあります。

期限切れ、ぼやけている、端が切れている、編集されている、未対応である、またはアカウントプロフィールと一致しない場合、書類が却下される可能性があります。

書類確認は有用ですが、それだけでは十分ではありません。

詐欺師は、盗難書類、偽造書類、合成ID、改ざん画像を使う可能性があります。

そのため、多くのKYCサービスでは書類確認を、生体認証、ライブネス検知、デバイス情報、データベース審査、手動審査と組み合わせています。

最も強固な手続きでは、一つのアップロードだけを信用せず、複数の証拠を組み合わせます。

生体認証とライブネス検知を用いたKYCサービス

生体認証を用いたKYCサービスは、ユーザーの顔と提出された本人確認書類の写真を照合します。

ライブネス検知サービスは、認証手続き中にユーザーが実際にその場にいることを確認します。

ユーザーはセルフィーの撮影、短い動画の録画、顔を左右に向ける、まばたき、画面上の指示への対応を求められる場合があります。

こうした確認は、盗難したID写真、印刷画像、再生動画、マスク、ディープフェイクによる試行のリスクを減らすのに役立ちます。

NISTデジタルIDガイドラインは、デジタルIDシステムにおける本人確認、認証、フェデレーション、不正リスク、プライバシー、使いやすさを扱っています。

生体情報は機微な情報であるため、KYCサービスは強固なセキュリティ管理と明確なプライバシー方針によって保護する必要があります。

ユーザーは、公式プラットフォームのチャネルを通じてのみ生体認証を行ってください。

正当な生体認証によるKYCで、ウォレットのシードフレーズ、秘密鍵、リカバリーフレーズを求められることはありません。

制裁審査サービス

制裁審査サービスは、ユーザー、企業、国、ウォレット、取引相手が制限対象の活動に関係している可能性があるかを確認します。

暗号資産は世界中を移動し、多様な取引相手とのやり取りに利用される可能性があるため、制裁審査は重要です。

審査サービスは、法的な氏名、別名、生年月日、国、会社名、所有者、取締役、デバイス情報、ウォレットとの接点を確認する場合があります。

制裁リストは更新されるため、登録時だけでなく、その後も継続的に審査する必要があります。

以前に審査を通過したユーザーでも、新たな制裁情報が確認された場合、後日審査が必要となることがあります。

一般的な氏名が制限対象者と一致すると、制裁審査ツールで誤検知が発生することもあります。

優れたKYCサービスは、案件の確認、根拠の提示、審査担当者のメモ、エスカレーション経路、監査記録を提供する必要があります。

自動審査は有用ですが、判断がアカウントへのアクセスに影響する場合は、人による確認も重要です。

PEP審査

PEP（重要な公的地位にある者）とは、重要な公的役職に就いている、または過去に就いていた人物、もしくはそのような人物と密接な関係にある人物です。

PEP審査は、汚職、贈収賄、影響力、公的資金の不正使用に関するリスクを理由に、強化された顧客管理が必要となる可能性のあるユーザーをプラットフォームが特定するのに役立ちます。

PEPに該当するからといって、ユーザーが自動的に利用禁止または疑わしい対象となるわけではありません。

通常は、アカウントに追加審査と継続的なモニタリングが必要となることを意味します。

KYCサービスは、個人、実質的支配者、取締役、署名権限者をPEPデータベースと照合する場合があります。

優れたサービスは、日付、国、役職、裏付け資料を確認し、誤検知を減らす必要があります。

一般的な氏名によって誤った一致が生じることがあるため、これは重要です。

公平で正確なPEP審査は、プラットフォームと正当なユーザーの双方を守ります。

ネガティブニュース審査サービス

ネガティブニュース審査は、詐欺、サイバー犯罪、金融犯罪、汚職、制裁、テロ資金供与、その他の重大なリスクに関連する報道や公開情報を確認します。

暗号資産分野では、高リスクユーザー、法人アカウント、プロジェクトチーム、決済パートナー、多額の送金、機関投資家を審査する際に利用される場合があります。

KYCサービスは、重大な疑惑、法執行機関の措置、刑事手続きとの関係が公開情報で示されている人物や企業にフラグを立てることがあります。

公開情報は古い、重複している、不完全、審査対象のユーザーと無関係である場合があるため、ネガティブニュース審査は慎重に利用する必要があります。

優れたKYCサービスは、情報源の背景、リスク区分、確度、審査ツールを提示する必要があります。

関連性の低いキーワードが一致しただけでユーザーを却下すべきではありません。

ネガティブニュースがアカウント制限や強化された顧客管理の判断に影響する場合は、人による審査が特に重要です。

KYCサービスの一部としてのブロックチェーン分析

ブロックチェーン分析では、公開されたブロックチェーンデータを調べ、ウォレットのリスク、取引経路、既知のリスク区分との接点を特定します。

KYCサービスにブロックチェーン分析を統合すると、本人確認済みのユーザーアカウントと、入出金のリスクプロファイルをプラットフォームが関連付けられる場合があります。

本人確認を通過したユーザーでも、詐欺、ハッキング、ランサムウェア、制裁対象の組織、ダークネット市場、高リスクのミキサー、盗難資産に関連するウォレットから資金を受け取った場合、追加審査の対象となることがあります。

ブロックチェーン分析によって、すべてのウォレット所有者の氏名が自動的に特定されるわけではありません。

公開された取引パターン、既知のラベル、クラスタリング手法、リスク指標を使い、コンプライアンスチームがリスクとの接点を把握できるよう支援します。

暗号資産のリスクは、ユーザーが誰であるかだけではないため、これは重要です。

資金の出所と送金先も重要です。

暗号資産の送金を扱うプラットフォームでは、優れたKYCサービスが本人確認とウォレットリスクの審査を組み合わせます。

トラベルルール対応KYCサービス

トラベルルール対応KYCサービスは、対象となる送金について、送付人と受取人の情報を暗号資産プラットフォームが収集、確認、伝達、保存するのを支援します。

規制対象プラットフォームは、一定の暗号資産送金の送付人と受取人を把握する必要がある場合があるため、トラベルルールは重要です。

欧州銀行監督機構（EBA）のトラベルルールガイドラインでは、規則（EU）2023/1113に基づくEUのガイドラインが2024年12月30日から適用されると定められています。

トラベルルール対応KYCサービスは、受取人情報の収集、ウォレット所有者の確認、取引相手の審査、情報メッセージの交換、記録保存、例外処理を支援する場合があります。

ユーザーにとって、一部の入出金では基本的なブロックチェーンアドレス以上の情報が必要となる可能性があります。

必要な情報が不足している、一致しない、または高リスクの活動に関連している場合、送金が遅れる可能性があります。

ブロックチェーン上の承認とプラットフォームのコンプライアンス審査は、別々のプロセスであることを理解しておきましょう。

KYCサービスとMiCA

MiCAはMarkets in Crypto-Assets Regulationの略で、欧州連合における暗号資産発行者および暗号資産サービスプロバイダーを対象とする広範な規制枠組みを定めました。

ESMAのMiCA情報ページでは、MiCAが既存の金融サービス法令で対象となっていない暗号資産について、EU市場の統一ルールを定めると説明されています。

MiCAはKYCだけを定めた規則ではありませんが、多くの暗号資産サービスプロバイダーが事業を行うコンプライアンス環境に影響を与えます。

KYCサービスは、ユーザー記録、アクセス管理、登録基準、苦情対応、ガバナンスの証拠、リスクベースのアカウント審査をプラットフォームが管理するのに役立ちます。

規制市場で事業を行う暗号資産企業には、現地のルール、商品、顧客の所在地、送金上の義務に適合するKYCサービスが必要です。

規制の制度化が進むにつれて、KYCサービスは単純な登録時のチェックではなく、事業運営の中核的な基盤となっています。

法定通貨からの入金に対応するKYCサービス

法定通貨からの入金サービスでは、銀行振込、決済カード、地域の決済システムを通じて、従来型の通貨で暗号資産を購入できます。

従来型の決済手段には、不正、チャージバック、制裁対象との接点、本人確認、マネーロンダリング対策上の義務が伴うため、こうしたサービスではKYCが特に重要です。

法定通貨からの入金サービスでは、ユーザーの本人情報と決済手段の名義が一致しているか確認する必要がある場合があります。

決済活動がユーザーのプロフィールと一致しているかも確認する場合があります。

KYCサービスが不十分だと、法定通貨からの入金サービスは盗難カード、マネーミュール口座、返金の悪用、偽の本人情報、銀行パートナーとの問題にさらされる可能性があります。

優れたKYCサービスは、正当なユーザーが法定通貨から暗号資産へ、より安全、迅速、確実にアクセスできるよう支援します。

法定通貨を使った取引を始める前にKYCを完了しておくと、ユーザーは遅延や決済失敗を減らせる場合があります。

暗号資産の出金に対応するKYCサービス

出金によって資産がプラットフォームの直接管理下から離れるため、KYCサービスは暗号資産の出金に影響する場合があります。

自己管理型ウォレットや他の規制対象サービスへの出金を認める前に、KYCの承認を求めるプラットフォームがあります。

高額の出金、新しいアドレス、リスクの高い送金先、アカウント乗っ取りの兆候、トラベルルール上の要件に対して、追加審査を求める場合もあります。

出金に関するKYCサービスは、攻撃者が本人確認済みアカウントを乗っ取ろうとする際にユーザーを保護するのに役立ちます。

制裁対象ウォレット、詐欺アドレス、盗難資金の送金ネットワーク、その他の高リスクの送金先へ資産を送ることをプラットフォームが防ぐのにも役立ちます。

ただし、ユーザー情報が不足または不一致の場合、こうした確認によって遅延が生じる可能性があります。

ユーザーは急ぎの出金が必要になるまで認証を先延ばしにしないでください。

正当な出金審査でシードフレーズや秘密鍵を求められることはありません。

トークン化資産に対応するKYCサービス

トークン化資産は、規制対象の金融上の権利、現実資産、ファンド持分、有価証券に類似した権利、制限対象商品を表す可能性があるため、より強固なKYCサービスが必要となる場合があります。

トークン化資産プラットフォームは、ユーザーが特定の資産を購入、保有、移転、償還、または収益を受け取る資格を有するか確認する必要がある場合があります。

KYCサービスは、法域確認、投資家区分、適格性確認、法人確認、制裁審査、許可リスト、移転制限を支援できます。

これは、互換性のあるウォレット間で自由に移転できる、完全なパーミッションレス型トークンとは異なります。

トークン化された現実資産はブロックチェーン基盤を利用していても、発行者、カストディアン、移転代理人、法的書類、償還手続きに依存する場合があります。

KYCを通過したことで利用資格があると判断される場合がありますが、商品にリスクがないことや、すべてのユーザーに適していることが証明されるわけではありません。

トークン化資産を購入または保有する前に、ユーザーは公式の商品資料を確認してください。

DeFiのアクセスポイント向けKYCサービス

多くの分散型金融プロトコルは、従来型のアカウント登録を行わずに自己管理型ウォレットから利用できます。

一方、一部のDeFiインターフェース、機関投資家向けプール、許可型の流動性市場、トークン化資産商品、コンプライアンス重視のアプリケーションではKYCサービスを利用します。

DeFi関連のKYCサービスは、ウォレット所有者の確認、法域の確認、制裁リスクの審査、承認済みアドレスのみによる特定のコントラクトとのやり取りを可能にする場合があります。

こうした方法は、規制対象または機関投資家向けのDeFiユースケースを支援できます。

一方で、オープンなアクセスやプライバシーを重視する暗号資産ユーザーとの間に緊張が生じる可能性もあります。

プロジェクトは、KYCがウェブインターフェース、スマートコントラクト、特定のプール、トークン化資産、商品全体のどれに適用されるのかを明確に説明してください。

許可型のDeFiとオープンなDeFiでは、アクセスルールやリスクプロファイルが異なることをユーザーは理解しておく必要があります。

リスクベースのKYCサービス

リスクベースのKYCサービスは、ユーザーのリスクプロファイルに応じて審査の深さを調整します。

少額利用が想定される低リスクの個人ユーザーには、基本的な本人確認で十分な場合があります。

取引量の多いユーザー、法人アカウント、PEP、制限対象地域のユーザー、高リスクのウォレットとの接点があるアカウントには、強化された顧客管理が必要となる場合があります。

リスクベースの審査は、一般的なユーザーへの不要な負担を減らしながら、高リスク案件により多くの注意を向けるのに役立ちます。

リスクスコアリングでは、所在地、書類の種類、デバイス情報、取引高、決済方法、ウォレットとの接点、アカウント行動、業種、制裁リスク、PEP該当性などを考慮する場合があります。

優れたKYCサービスは、コンプライアンスチームにとってリスク判断を説明可能にする必要があります。

アカウントを承認、却下、制限、エスカレーションした理由や、追加情報を求めた理由を、プラットフォームが把握できなければなりません。

ブラックボックスによるリスク判断は、ユーザーに不公平な結果をもたらし、監査記録を不十分にする可能性があります。

KYCサービスにおける委託審査

委託審査とは、自動的に承認できないKYC案件を訓練を受けた審査担当者が確認することです。

自動システムは単純な案件を迅速に処理できますが、複雑な書類、制裁審査の誤検知、法人の所有構造に関する質問、資金源の確認には手動審査も重要です。

画像品質、言語、国ごとの書式、珍しいレイアウトが原因で、有効な書類が自動確認に失敗することがあります。

正当なユーザーでも、制限対象者と氏名が一致するため、人による確認で誤認を解消する必要がある場合があります。

法人アカウントでは、所有権に関する書類や署名権限者を理解するため、審査担当者の確認が必要となる場合があります。

委託審査は、正確性、公平性、コンプライアンスの質を高める可能性があります。

自動システムが十分な説明なく書類を却下した場合に、ユーザーの不満を減らすのにも役立ちます。

KYCサービスにおけるプライバシーとデータ保護

KYCサービスは、機微な個人情報や企業情報を扱います。

これには、本人確認書類、住所、セルフィー、生体データ、税務情報、銀行記録、会社書類、所有関係図、ウォレット情報、資金源に関する記録などが含まれる場合があります。

責任あるKYCサービスは、明確なコンプライアンス、セキュリティ、またはサービス上の目的に必要な情報だけを収集します。

暗号化、アクセス制御、安全なベンダー接続、監査ログ、保存期間のルール、法律上認められる場合の削除手続きによってデータを保護する必要があります。

書類を提出する前に、ユーザーはプライバシーポリシーを確認してください。

公式ではないリンク、ソーシャルメディアのメッセージ、不明なフォーム、偽サポートのチャットを通じて本人確認書類をアップロードしないでください。

本人確認情報とブロックチェーン上の活動を組み合わせると、ユーザーの金融行動を詳細に把握できる場合があるため、暗号資産分野ではプライバシーが特に重要です。

優れたKYCサービスは、本人確認記録と暗号資産関連のリスクデータの両方を保護する必要があります。

KYCサービスに関わるセキュリティリスク

本人確認情報が十分に保護されていない場合、KYCサービスによってセキュリティリスクが生じる可能性があります。

パスポート、住所、セルフィー、金融書類を保存するデータベースが盗まれた場合、犯罪者にとって価値の高い情報となります。

そのため、プラットフォームは利用するKYCサービスのセキュリティを評価する必要があります。

重要な管理策には、暗号化、スタッフのアクセス制限、ベンダーのデューデリジェンス、ログ記録、モニタリング、侵害時の対応、安全な書類アップロード、厳格な保存期間ポリシーなどがあります。

ユーザーにも責任があります。

強固なパスワードを使い、二要素認証を有効にし、書類をアップロードする際は公共Wi-Fiを避け、提出前に公式プラットフォームを利用していることを確認してください。

無関係なサポートアカウントやプライベートメッセージの相手に本人確認書類を送ってはいけません。

KYCの際にウォレットのリカバリーフレーズを共有してはいけません。

偽KYCサービス詐欺

ユーザーは認証の際に機微な情報を提出することに慣れているため、偽KYCサービス詐欺が多く見られます。

詐欺師は、KYCを直ちに更新しなければ資金が凍結されると主張するメッセージを送ることがあります。

偽のサポート担当者が、フィッシングページを通じて書類をアップロードするよう求めることがあります。

偽のプラットフォームが本人確認書類を収集し、その後入金した資金を盗む場合があります。

犯罪者がユーザーに代わってKYCを完了すると申し出たり、本人確認済みアカウントを貸し出したり、販売したりすることがあります。

SECの暗号資産詐欺に関する投資家向け警告では、詐欺師が圧力をかける手法、偽の機会、誤解を招く主張を使って被害者を誘い込むと警告しています。

プライベートメッセージで届いた緊急のKYC依頼は、疑わしいものとして扱ってください。

KYC要件を確認する最も安全な方法は、公式アカウントのダッシュボードまたは公式モバイルアプリを利用することです。

KYCサービスのメリット

KYCサービスの第一のメリットは、本人確認の確度が高まることです。

ユーザーが実在し、提出された書類がアカウント情報と一致するかを、プラットフォームがより適切に把握できます。

第二のメリットは、不正の低減です。

盗難書類、合成ID、重複アカウント、不審なデバイス、マネーミュールの行動を検知するのに役立ちます。

第三のメリットは、規制対応の強化です。

記録、審査結果、審査メモ、監査証跡の維持を支援します。

第四のメリットは、法定通貨を利用したアクセスの安全性向上です。

強固な本人確認により、本人確認管理が必要な銀行振込、決済カード、その他の決済方法に対応できます。

第五のメリットは、アカウント復旧の支援です。

ユーザーがアクセスを失ったり、アカウント乗っ取りに遭ったりした際に、本人確認済み情報が所有者の確認に役立つ場合があります。

第六のメリットは、市場の健全性向上です。

本人確認管理が強固なプラットフォームは、盗難資金、詐欺収益、制限対象の活動に悪用されにくくなります。

KYCサービスの限界

KYCサービスによって暗号資産のあらゆるリスクがなくなるわけではありません。

本人確認済みのユーザーでも、リスクの高いトークンを購入する可能性があります。

本人確認済みのアカウントでも、ハッキングされる可能性があります。

本人確認済みのプラットフォームでも、流動性、カストディ、運営上の問題に直面する可能性があります。

本人確認済みの企業でも、事業に失敗したり、誤解を招く情報を提供したりする可能性があります。

データを過剰に収集したり、適切に保存しなかったりすると、KYCサービスはプライバシーリスクを生む場合があります。

正当なユーザーが誤って審査記録と一致した場合、誤検知が発生する可能性があります。

対応する書類を持たないユーザーには、アクセス上の問題が生じることがあります。

また、KYCの承認によってプラットフォーム上のすべての商品が安全になるとユーザーが考えれば、誤った安心感につながる可能性もあります。

KYCサービスは特定のリスクを減らしますが、独自の調査、ウォレットのセキュリティ、慎重なリスク管理に代わるものではありません。

暗号資産事業者がKYCサービスを選ぶ方法

暗号資産事業者は、商品、法域、顧客の種類、取引の流れ、リスクプロファイルに基づいてKYCサービスを選ぶ必要があります。

書類への対応範囲、生体認証の精度、ライブネス対策、制裁データ、PEP審査、ネガティブニュースの品質、KYB機能、実質的支配者の確認、ブロックチェーン分析との連携、トラベルルール対応、委託審査の品質を評価してください。

プライバシー管理、データ保存、ベンダーのセキュリティ、稼働率、サポート品質、監査ログ、連携方法も確認する必要があります。

個人向けのみの暗号資産アプリと、機関投資家向けのカストディプラットフォームやトークン化資産の取引市場では、必要なKYCサービスが異なる場合があります。

法人アカウントに対応するプラットフォームには、強固なKYB機能と実質的支配者確認のワークフローが必要です。

法定通貨決済に対応するプラットフォームには、不正対策と決済リスク管理が必要です。

多額の暗号資産出金に対応するプラットフォームには、ウォレットリスクとトラベルルールに関する強固なワークフローが必要です。

最適なKYCサービスとは、暗号資産事業者の実際のリスクと運用上のニーズに適合するものです。

プラットフォームのベストプラクティス

すべてのユーザーに同じ審査水準を適用するのではなく、リスクに応じた方法を採用します。

ユーザーが書類を提出する前に、必要書類を明確に説明してください。

審査中、承認済み、却下、期限切れ、対応が必要、審査中など、KYCのステータスを明確に表示します。

強固なセキュリティ管理と社内アクセスの制限によって、個人情報を保護してください。

複雑な案件や誤検知に対応する手動審査の経路を整備します。

KYCのステータスを、アカウント上限、法定通貨へのアクセス、出金管理、KYB審査、トラベルルールのワークフローと連携させてください。

登録後にリスクが変化する可能性があるため、承認済みアカウントもモニタリングします。

サポートチームに、偽KYC詐欺やソーシャルエンジニアリングの見分け方を教育します。

コンプライアンス上の判断に関する監査記録を明確に保管してください。

KYCを外部委託しても暗号資産プラットフォームの責任は残るため、ベンダーを定期的に確認します。

ユーザーのベストプラクティス

公式ウェブサイトまたは公式モバイルアプリからのみKYCを完了してください。

本人確認書類をアップロードする前に、ドメインを慎重に確認してください。

有効な書類の四隅がすべて写った鮮明な写真を使用してください。

アカウント情報が本人確認書類の法的な本人情報と一致していることを確認してください。

他人の本人情報を使ったり、KYC通過のために第三者へ支払いをしたりしないでください。

本人確認済みの暗号資産アカウントを貸したり、売ったり、共有したりしないでください。

プライベートメッセージ、ソーシャルメディアの返信、不審なメールに記載されたKYCリンクをクリックしないでください。

KYCでは、シードフレーズ、秘密鍵、ウォレットのリカバリー用フレーズ、パスワード、二要素認証コードを決して共有しないでください。

アカウントを作成した後は、二要素認証を有効にしてください。

機微な書類を提出する前に、プライバシーポリシーを確認してください。

暗号資産分野におけるKYCサービスの今後

暗号資産分野のKYCサービスは、より迅速、自動化、プライバシー重視となり、ブロックチェーン分析との連携が進む可能性があります。

人工知能は、書類確認、ディープフェイク検知、不正スコアリング、案件の優先順位付けを改善する可能性があります。

一方で、AIによって偽造書類、合成ID、なりすましが巧妙になり、不正検知が難しくなる可能性もあります。

そのため、KYCサービスには、より強力なライブネスチェック、人による監督、モデルガバナンス、不正テスト、監査可能性が必要になります。

プライバシーを保護する本人確認も、より重要になる可能性があります。

今後のシステムでは、すべてのアプリケーションに本人確認書類全体を共有せずに、KYCを通過したことや特定のルールを満たすことをユーザーが証明できるようになる可能性があります。

ウォレットベースの認証情報、検証可能な認証情報、選択的開示、ゼロ知識証明は、規制対象の暗号資産サービスへのアクセスでより広く利用される可能性があります。

今後のKYCサービスは、コンプライアンス、不正防止、ユーザーのプライバシー、ブロックチェーンデータ、リスクに応じたアクセス管理を組み合わせるでしょう。

KYCサービスに関するよくある誤解

よくある誤解の一つは、KYCサービスによって暗号資産プラットフォームが完全に安全になるというものです。

KYCサービスは本人確認やコンプライアンス上のリスクを減らしますが、市場、カストディ、スマートコントラクト、流動性、詐欺のリスクをなくすものではありません。

もう一つの誤解は、KYCサービスが必要なのは登録時だけというものです。

実際には、KYCサービスは継続的なモニタリング、書類の更新、強化された顧客管理、取引審査を支援することがあります。

三つ目の誤解は、KYC不要のツールなら常に完全なプライバシーが得られるというものです。

ブロックチェーン上の活動は、本人確認書類を提出しなくても公開され、追跡され、他の情報源と結び付けられる可能性があります。

四つ目の誤解は、KYCで却下されたユーザーは必ず疑わしいというものです。

ぼやけた書類、期限切れのID、情報の不一致、未対応の書類、ライブネスチェックの失敗などが原因で却下されるケースも多くあります。

五つ目の誤解は、KYCを外部委託すれば暗号資産プラットフォームの責任がなくなるというものです。

プラットフォームは利用するKYCサービスを理解し、モニタリングし、適切に管理する必要があります。

FAQ

KYCサービスとは何ですか？

KYCサービスとは、暗号資産プラットフォームがユーザー、企業、実質的支配者、高リスクアカウントの確認を行うための本人確認およびコンプライアンスサービスです。

暗号資産プラットフォームがKYCサービスを利用するのはなぜですか？

暗号資産プラットフォームは、不正を減らし、AML管理を支援し、制裁リスクを審査し、アカウント上限を管理し、法定通貨へのアクセスを支援し、規制上の要件を満たすためにKYCサービスを利用します。

KYCサービスとKYCソフトウェアは同じですか？

いいえ。KYCソフトウェアは技術レイヤーであり、KYCサービスにはソフトウェア、委託審査、コンプライアンスワークフロー、KYB、強化された顧客管理、サポート業務が含まれる場合があります。

KYCサービスはどのような情報を収集しますか？

KYCサービスは、氏名、生年月日、住所、国籍、本人確認書類、セルフィー、会社記録、実質的支配者の詳細、資金源に関する情報などを収集する場合があります。

KYCサービスはあらゆる暗号資産詐欺からユーザーを守りますか？

いいえ。KYCサービスは本人確認やプラットフォーム上の一部のリスクを減らしますが、ユーザー自身もフィッシング、偽サポートアカウント、悪意のあるウォレット承認、リスクの高い投資を避ける必要があります。

KYCサービスにおけるKYBとは何ですか？

KYBはKnow Your Businessの略で、企業、取締役、権限を持つユーザー、実質的支配者、事業書類、法人リスク要因を確認します。

強化された顧客管理とは何ですか？

強化された顧客管理とは、高リスクのユーザー、企業、取引、法域、ウォレット活動を対象とする、より詳細な審査です。

KYCサービスはトラベルルールにどのように対応しますか？

規制対象のサービスプロバイダー間で行われる対象暗号資産送金について、送付人および受取人情報の収集、確認、伝達、保存を支援します。

自己管理型ウォレットにKYCサービスは必要ですか？

基本的な自己管理型ウォレットでは通常KYCは必要ありませんが、そのウォレットに接続する規制対象サービスでは本人確認が必要となる場合があります。

KYCの際にユーザーが決して共有してはいけないものは何ですか？

KYCの手続きでは、シードフレーズ、秘密鍵、ウォレットのリカバリー用フレーズ、パスワード、二要素認証コードを決して共有してはいけません。

KYCサービスは正当なユーザーを却下することがありますか？

はい。書類が不明瞭、IDが未対応、情報が一致しない、審査で誤検知が発生した、生体認証に失敗したなどの理由で、正当なユーザーが却下されることがあります。

暗号資産事業者はKYCサービスをどのように選べばよいですか？

暗号資産事業者は、規制上の要件、対応地域、書類への対応範囲、KYB機能、制裁審査、ブロックチェーン分析との連携、プライバシー保護、運用との適合性に基づいてKYCサービスを選ぶ必要があります。

まとめ

KYCサービスは、責任ある暗号資産コンプライアンス基盤の中核をなす要素です。

プラットフォームによるユーザー確認、法人審査、実質的支配者の特定、制裁リスク審査、トラベルルール上の義務への対応、高リスクアカウントの管理を支援します。

また、暗号資産サービスを法定通貨の決済システム、トークン化資産、機関投資家向けアクセス、規制市場と結び付けるのにも役立ちます。

優れたKYCサービスは、書類をアップロードするだけの手続きではありません。

本人確認、書類確認、生体認証、ライブネス検知、制裁審査、KYB、強化された顧客管理、ブロックチェーン分析、委託審査、プライバシー管理、監査記録などを含む場合があります。

ユーザーにとって、KYCサービスはアカウントへのアクセスをより確実にする可能性がありますが、暗号資産のあらゆるリスクをなくすものではありません。

ユーザーは引き続き、強固なパスワード、二要素認証、ウォレットのセキュリティ、フィッシングへの警戒、独自の調査を行う必要があります。

プラットフォームは、事業モデル、法域、ユーザーの種類、決済方法、暗号資産の送金フローに適合するリスクベースの方法でKYCサービスを選ぶ必要があります。

最適なKYCサービスは、コンプライアンス、不正防止、プライバシー、ユーザー体験、運用の信頼性のバランスを取ります。

暗号資産規制、ステーブルコイン決済、トークン化資産、クロスチェーン取引の発展に伴い、KYCサービスはさらに重要になるでしょう。

KYCサービスは、現実世界のユーザーとデジタル資産プラットフォームをつなぐ本人確認とコンプライアンスの架け橋と捉えると理解しやすくなります。

適切に設計すれば、より安全なアクセス、信頼の強化、市場の健全性向上を支援します。

設計が不十分だと、プライバシーリスク、ユーザーの負担、誤検知、コンプライアンス上の不備につながる可能性があります。