Video KYC

Video KYCとは？

Video KYCとは、ユーザーがビデオセッション、セルフィー動画、ライブネスチェック、または動画による本人確認書類の審査を通じて本人であることを証明する、リモート本人確認プロセスです。

暗号資産業界では、Video KYCは中央集権型取引プラットフォーム、暗号資産決済サービス、カストディアルウォレット、法定通貨オンランプ事業者、ステーブルコインサービス、その他の規制対象デジタル資産事業者で広く利用されています。

KYCはKnow Your Customerの略です。

目的は、ユーザーが実在する人物であることを確認し、その人物と公的な本人確認書類を照合し、不正を減らすとともに、プラットフォームがマネーロンダリング対策（AML）およびテロ資金供与対策（CFT）の要件を満たせるようにすることです。

金融活動作業部会（FATF）の仮想資産ページでは、仮想資産サービスプロバイダーに対し、勧告15の下でAML/CFT管理を適用することが期待されていると説明されています。

Video KYCは、ブロックチェーンのトランザクション、ウォレット機能、トークン規格、またはDeFiプロトコルではありません。

これは、利用者が誰であるかを把握する必要がある暗号資産サービスで用いられる本人確認方法です。

初心者向けに簡単に言えば、Video KYCは、ユーザーが実在し、提出した本人確認書類の人物と一致することを暗号資産プラットフォームが確認するための、動画ベースの本人確認です。

暗号資産においてVideo KYCが重要な理由

暗号資産では、国境、ウォレット、ブロックチェーン、プラットフォームをまたいで価値を迅速に移転できるため、Video KYCは重要です。

この迅速性は正当なユーザーにとって有用ですが、詐欺師、マネーロンダリング実行者、アカウント窃取者、制裁回避者、マネーミュールネットワーク、詐欺運営者を引き寄せる可能性もあります。

規制対象の暗号資産事業者は、こうしたリスクを軽減し、事業を行う法域の法律を遵守するためにKYCを使用します。

Video KYCは、偽アカウント、盗用された本人情報の利用、合成ID、未成年者のアクセス、重複アカウント、アカウント乗っ取りの試みを防ぐのに役立つ可能性があります。

また、アカウントの復旧、出金限度額の引き上げ、法定通貨入金へのアクセス、カード決済の利用、特定のトークンサービスへの参加、資金源確認を支援する場合もあります。

FATF勧告は、マネーロンダリング、テロ資金供与、拡散金融への対策に関する世界的な基準を示しています。

本人確認リスクを無視する暗号資産プラットフォームは、犯罪目的で悪用されやすい標的となる可能性があります。

一方で、Video KYCは機微な個人情報を扱うため、プライバシーおよびデータセキュリティに関する責任も生じます。

適切なVideo KYCシステムは、必要以上の情報を収集したり、データを不注意に保管したりせずに本人確認を行うべきです。

Video KYCの仕組み

Video KYCのフローは通常、ユーザーがアカウントを作成する際、またはより高リスクなサービスへのアクセスを求める際に始まります。

プラットフォームは、法的氏名、生年月日、住所、国籍、本人確認書類の詳細などの本人情報の提出を求めます。

ユーザーは、パスポート、国民IDカード、運転免許証、在留許可証、その他の受理可能な書類をアップロードする場合があります。

その後、短い動画の録画、セルフィー動画の撮影、担当者とのライブ通話、または自動ライブネスチェックの完了を求められることがあります。

システムは、ユーザーの顔と本人確認書類上の写真を比較します。

また、書類が真正に見えるか、有効期限切れ、改ざん、盗用、または情報の不整合がないかを確認する場合があります。

システムは、制裁リスト、重要な公的地位を有する者（PEP）リスト、ネガティブメディア、不正データベース、または内部リスクルールに照らしてユーザーをスクリーニングする場合があります。

本人確認に通過した場合、アカウントは認証済みステータスまたはより高い限度額を付与されることがあります。

確認に失敗した場合、プラットフォームは再試行、追加書類の提出、またはアカウント制限を求めることがあります。

正確なプロセスは、現地規制、プラットフォームポリシー、商品リスク、ユーザーの居住法域によって異なります。

Video KYCとeKYCの違い

Video KYCはeKYCの一種です。

eKYCはelectronic Know Your Customerの略です。

これには、書類アップロード、データベース照会、セルフィー認証、生体認証照合、モバイル本人確認、デジタルIDシステム、ビデオ面談など、多くのデジタル本人確認方法が含まれます。

Video KYCは、本人確認プロセスの一部として動画を使用する点で、より具体的な方法です。

プラットフォームは、高リスクユーザー、出金限度額の引き上げ、法定通貨サービスへのアクセス、自動確認の失敗、またはライブ動画確認を要求する法域に限って動画を利用する場合があります。

一部のeKYCフローは完全自動化されており、動画を必要としません。

一部のVideo KYCフローでは、自動化と人による審査を組み合わせます。

「KYC完了」が必ずしも同じ方法による確認を意味しないため、この違いは重要です。

低リスクのユーザーは、書類確認とセルフィーだけで通過する場合があります。

より高リスクのユーザーは、ライブビデオ通話、追加の住所証明、資金源確認を必要とする場合があります。

Video KYCは通常、単純なフォーム送信よりも強力ですが、その有効性は技術、審査品質、不正対策に左右されます。

Video KYCと対面KYCの違い

対面KYCは、ユーザーが支店、オフィス、担当者、またはサービス拠点を実際に訪れ、本人確認を行う方法です。

Video KYCは、このプロセスをオンラインに移します。

暗号資産ユーザーは多くの国や時間帯にまたがって所在する可能性があるため、これは有用です。

リモートのユーザーも、物理的な場所を訪れることなく本人確認を完了できます。

Video KYCは、オンボーディングを迅速化し、運用コストを削減する可能性もあります。

ただし、リモート本人確認には対面確認とは異なるリスクがあります。

詐欺師は、盗用書類、印刷写真、画面再生、ディープフェイク動画、マスク、または合成IDを使用する可能性があります。

そのため、ライブネス検知、書類認証、不正分析、訓練を受けた審査担当者が重要です。

対面KYCでは、物理的な検査と人の判断への依存度が高くなります。

Video KYCでは、カメラ品質、本人確認技術、安全なワークフロー設計、リモート不正検知への依存度が高くなります。

Video KYCとKYBの違い

Video KYCは個人を確認します。

KYBはKnow Your Businessの略で、企業、財団、信託、ファンド、パートナーシップ、その他の法人を確認します。

暗号資産の法人アカウントでは、KYBとKYCの両方が必要となる場合があります。

企業は、その存在と法的登録を証明する必要があります。

企業を所有または支配する人物も、場合によってはVideo KYCを含むKYCを完了する必要があります。

FinCENの顧客デューデリジェンス規則ページでは、対象となる米国金融機関に対する顧客デューデリジェンス要件について、関連する状況では法人顧客の実質的支配者を特定・確認することを含めて説明しています。

暗号資産では、企業が資金の背後にいる真の人物を隠すために利用される可能性があるため、これは重要です。

KYBでは、企業記録、所有構造、支配者、事業活動、資金源、リスクプロファイルを確認します。

Video KYCでは自然人の身元を確認します。

企業が暗号資産アカウントを開設する際には、両方が必要となる場合があります。

Video KYCとAML

AMLはAnti-Money Launderingの略です。

Video KYCはAMLの一部ですが、AMLプログラム全体ではありません。

AMLプログラムには、顧客デューデリジェンス、強化デューデリジェンス、トランザクションモニタリング、制裁スクリーニング、疑わしい活動の報告、記録保存、リスクスコアリング、資金源確認、コンプライアンス研修などが含まれる場合があります。

Video KYCは、オンボーディング時にユーザーを特定するのに役立ちます。

トランザクションモニタリングは、オンボーディング後に発生する活動を監視します。

ユーザーはVideo KYCに通過した後でも、疑わしい活動を行う可能性があります。

また、最初は正当なユーザーであっても、アカウント行動が変化すれば後にリスクが高まる可能性があります。

FATFの仮想資産に関するレッドフラグ指標レポートは、不正活動を示唆する可能性がある取引パターン、資金源に関する懸念、ユーザー行動を特定しています。

つまり、Video KYCは本人確認管理における最初の層にすぎません。

暗号資産プラットフォームには、アカウント認証後も継続的なモニタリングが必要です。

Video KYCとトラベルルール

トラベルルールは、対象となる取引において、送付人および受取人に関する特定情報を送金とともに移転することを求める場合があるコンプライアンス要件です。

暗号資産では、法域および取引タイプに応じて、多くの規制対象仮想資産サービスプロバイダーにトラベルルールが適用されます。

Video KYCは、必要な送金情報を送受信する前にプラットフォームが正確な本人情報を必要とするため、トラベルルールの遵守を支援できます。

FATFの仮想資産基準は、暗号資産事業者におけるトラベルルールの期待の背景となる主要な世界的情報源の一つです。

ユーザーは、入金、出金、他プラットフォームへの送金、またはセルフカストディウォレットに関わる送金を行う際に、トラベルルールの影響に気付く場合があります。

一部のプラットフォームは、受取ウォレットがユーザー自身のものか、他人のものかを尋ねる場合があります。

必要に応じて、受取人情報の提出を求める場合もあります。

Video KYCはトラベルルールに代わるものではありません。

送金コンプライアンスをより正確に機能させるために、プラットフォームが顧客を把握するのを支援します。

規制の成熟に伴い、暗号資産の本人確認がより詳細になっている理由の一つはこれです。

Video KYCと暗号資産サービスプロバイダー

欧州連合では、暗号資産事業者はMarkets in Crypto-Assets（MiCA）枠組みおよび関連するAML規則の下で、規制が強化されています。

ESMAのMiCAページでは、ESMAが暗号資産ホワイトペーパー、認可済み暗号資産サービスプロバイダー、非準拠事業体に関する情報を管理していると説明されています。

EUのRegulation (EU) 2024/1624は、より広範なAML/CFT枠組みに暗号資産サービスプロバイダーを含めています。

これは、Video KYCが単なるプラットフォームの選好ではないため重要です。

多くの場合、これは規制対象サービスプロバイダーの法的義務の一部です。

規則は地域によって異なるため、ある国のユーザーと別の国のユーザーではKYC手順が異なる場合があります。

一部の商品では基本認証が必要となる場合があります。

一部の商品では強化認証が必要となる場合があります。

法域、制裁、年齢、リスクプロファイルを理由に、利用が制限されるユーザーもいます。

暗号資産ユーザーは、Video KYCの要件が、法律、リスク管理、決済パートナーの要件、内部コンプライアンスポリシーの組み合わせから生じることが多いと理解すべきです。

Video KYCとセルフカストディ

Video KYCは通常、カストディ型または規制対象の暗号資産サービスに関連付けられます。

セルフカストディとは、ユーザーが自らの秘密鍵を管理し、ウォレットを通じてブロックチェーンと直接やり取りすることです。

セルフカストディウォレットでは通常、アドレスの作成や暗号資産の保有だけのためにVideo KYCを必要としません。

公式のEthereumウォレットガイドでは、ウォレットはEthereumアカウントを管理し、アプリケーションとやり取りするためのツールであると説明されています。

ただし、セルフカストディであっても、暗号資産の利用におけるすべてのKYC手続きが不要になるわけではありません。

法定通貨で暗号資産を購入する、暗号資産を銀行口座に売却する、カストディサービスを利用する、規制対象商品にアクセスする、サービスプロバイダーを介して送金する場合には、依然としてKYCが必要となる可能性があります。

このため、多くの暗号資産ユーザーは両方の世界を経験します。

資産をセルフカストディウォレットで保有しつつ、法定通貨決済網や規制対象プラットフォームを利用する際にはVideo KYCを完了する場合があります。

Video KYCは、ブロックチェーンアドレスを作成する基本的な能力ではなく、規制対象サービスへのアクセスに関係します。

この区別は、暗号資産のプライバシーとコンプライアンスを理解する上で重要です。

Video KYCとDeFi

DeFiプロトコルは通常、スマートコントラクトとセルフカストディウォレットを通じて稼働します。

公式のEthereum DeFiガイドでは、分散型金融がパブリックブロックチェーンとスマートコントラクトを利用して金融サービスを提供すると説明されています。

純粋なDeFiスマートコントラクトは、従来型のアカウントオンボーディングを持たないため、Video KYCを求めない場合があります。

ただし、DeFiは複数の方法で本人確認と関わる可能性があります。

規制対象のフロントエンドは、ユーザーが特定サービスにアクセスする前にKYCを求める場合があります。

トークン化された現実資産の商品は、規制対象の金融エクスポージャーを表すため、本人確認を必要とする場合があります。

許可型の流動性プールでは、認証済み参加者のみを許可する場合があります。

コンプライアンスに対応したステーブルコインサービスでは、ミントと償還にKYCを必要とする場合があります。

DeFiプロトコルは、制裁または不正金融へのエクスポージャーを減らすため、ウォレットスクリーニングツールを使用する場合もあります。

したがってVideo KYCはすべてのDeFiの標準ではありませんが、規制対象資産、コンプライアンスゲートウェイ、機関投資家向け商品が関係する場合、DeFiの周辺で本人確認が行われることがあります。

Video KYCとライブネス検知

ライブネス検知はVideo KYCの重要な要素です。

動画内の人物が、印刷写真、再生動画、マスク、画面録画、AI生成の偽画像ではなく、生身の人間であるかを確認します。

NISTのSP 800-63A-4本人確認要件では、生体的特徴をリモートで取得・比較する場合、資格情報サービスプロバイダーは、生身の人間が実際に存在することを確認するため、提示攻撃検知機能を実装しなければならないとしています。

暗号資産では、不正市場で盗用された本人確認書類が一般的であるため、ライブネス検知は重要です。

犯罪者は被害者のID画像を持っていても、被害者本人の生体的な存在までは持っていない可能性があります。

Video KYCは、生きた顔、動作、発話、または操作を要求することで、このギャップを埋めようとします。

一部のシステムは、頭を動かす、数字を読み上げるなどのアクティブライブネスチェックを使用します。

一部のシステムは、追加操作を求めずに動画信号を分析するパッシブライブネスチェックを使用します。

優れたライブネス検知は、安全性、公平性、プライバシーへの配慮を備え、さまざまなデバイスやユーザー層で利用可能であるべきです。

Video KYCとディープフェイクのリスク

ディープフェイクのリスクは、Video KYCにおける最も重要な現代的課題の一つです。

AIツールは、現実的な顔、音声、書類、動画ストリームを生成できます。

このため、リモート本人確認は、以前の暗号資産市場サイクルに比べて難しくなっています。

FBIの2025年インターネット犯罪報告書に関する発表では、サイバーを利用した犯罪による2025年の報告損失額は約210億ドルに上り、暗号資産およびAI関連の苦情は最も高額な被害の一部だったとされています。

ディープフェイクは、被害者になりすます、弱い動画確認を突破する、マネーミュールアカウントを開設する、サポートチームをだます目的で利用される可能性があります。

そのため、Video KYC事業者には、より強力な提示攻撃検知、デバイスインテリジェンス、書類確認、リスクスコアリング、人によるエスカレーション経路が必要です。

ユーザーも、詐欺師が偽のビデオ通話でプラットフォーム担当者になりすます可能性があるため注意が必要です。

正規のVideo KYCプロセスは、公式プラットフォームまたは認証済みアプリを通じてのみ実施されるべきです。

いかなるビデオ通話でも、リカバリーフレーズ、秘密鍵、ウォレットのシードワードを共有してはいけません。

Video KYCと生体データ

Video KYCは、顔画像、顔照合、ライブネスチェック、その他の生体信号を使用するため、生体データを含む場合があります。

顔はパスワードのように再設定できないため、生体データは機微な情報です。

英国ICOの生体認証ガイダンスでは、個人を一意に識別するために使用される生体データは、英国のデータ保護規則における特別カテゴリの情報であると説明されています。

欧州データ保護会議のビデオデバイスに関するガイドラインでは、生体データと顔認識はデータ主体の権利に対するリスクを高めるとされています。

暗号資産では、プラットフォームがID画像、セルフィー動画、顔テンプレート、住所証明ファイル、本人確認の判定結果を保管する場合があるため、これは重要です。

強固なプライバシー管理が不可欠です。

プラットフォームは、データ収集を制限し、保管を保護し、従業員のアクセスを制限し、保存期間を定め、ユーザーデータの利用方法を説明すべきです。

特に生体データ処理が含まれる場合、ユーザーはVideo KYCを完了する前にプライバシーポリシーを確認すべきです。

Video KYCとデータプライバシー

Video KYCには、コンプライアンスとプライバシーのトレードオフがあります。

プラットフォームは、本人確認と法的義務の履行に十分なデータを必要とします。

ユーザーは、個人情報が不必要に公開されることを避けたいと考えます。

適切なVideo KYCシステムは、データ最小化の原則に従うべきです。

本人確認、コンプライアンス、不正防止、法定記録保存に必要な情報のみを収集すべきです。

無関係な書類、私的メッセージ、ウォレットのリカバリーフレーズ、不必要な金融情報の提示をユーザーに求めるべきではありません。

暗号化、アクセス制御、モニタリング、安全な削除、ベンダー監督を使用すべきです。

また、第三者の本人確認事業者がデータを処理するかどうかも説明すべきです。

暗号資産ユーザーは、本人情報が攻撃者の標的になり得ることを認識すべきです。

Video KYCデータの保護は、ホットウォレット、コールドウォレット、取引システムの保護と同じくらい重要です。

Video KYCと住所証明

一部のVideo KYCプロセスでは、住所証明も必要です。

住所証明には、公共料金請求書、銀行取引明細書、税務書類、政府機関の通知書、居住証明書、その他の受理可能な書類が含まれる場合があります。

目的は、コンプライアンス、法域、税務、制裁、サービス提供可否の観点から、ユーザーの居住地を確認することです。

住所証明の要件は、国やアカウントの種類によって異なる場合があります。

プラットフォームは、古すぎる、編集されている、不鮮明、不完全、情報不一致、または他人宛ての書類を拒否する場合があります。

ユーザーは、公式チャネルを通じてのみ書類を提出すべきです。

ソーシャルメディア、チャットグループ、非公式メール、プライベートメッセージで本人確認書類を送信しないようにしてください。

詐欺師は、偽のサポートアカウントに書類を送ることで「再認証」が必要だと装う場合があります。

正規の暗号資産プラットフォームは、公式ウェブサイトまたはアプリ内に安全なアップロードフローを提供すべきです。

住所証明はコンプライアンス書類であり、気軽に共有するものではありません。

Video KYCと資金源

資金源とは、ユーザーの資金または暗号資産がどこから得られたかを指します。

一部のユーザーは、強化デューデリジェンスの際に資金源情報の提出が必要となる場合があります。

これは、活動が大規模、異常、高リスク、特定の法域に関連する、またはユーザーのプロファイルと一致しない場合に起こることがあります。

資金源書類には、給与明細、銀行取引明細書、納税申告書、売買契約書、マイニング記録、投資明細、相続記録、事業収入記録などが含まれる場合があります。

Video KYCは、情報を提出する人物が認証済みアカウント保有者であることを確認するため、資金源審査と併用される場合があります。

このプロセスは煩わしく感じられることがありますが、多くの場合、AML義務およびリスク管理に関連しています。

ユーザーは、公式の安全なチャネルを通じて要求された書類のみを提出すべきです。

また、偽プラットフォームが「税金」「KYC手数料」「解除手数料」を理由に、出金前の追加支払いを要求する場合は注意が必要です。

FTCの暗号資産詐欺ガイドは、詐欺師が企業になりすまし、虚偽の主張によって被害者に暗号資産の送付を迫る可能性があると警告しています。

KYCは本人確認を行うものであり、資金を解放するために不規則な手数料の支払いを求めるものではありません。

Video KYCとアカウント限度額

Video KYCはアカウントの限度額に影響する場合があります。

暗号資産プラットフォームは、未認証ユーザーには低い限度額を、認証済みユーザーにはより高い限度額を設定する場合があります。

限度額は、入金、出金、カード購入、法定通貨送金、P2P活動、取引商品、ステーキング商品、機関投資家向けサービスに適用される場合があります。

プラットフォームはリスクベースの管理を適用することが多いため、このアプローチは一般的です。

基本アクセスの小規模アカウントでは、必要な情報が少ない場合があります。

取引高の大きいアカウントでは、より多くの本人確認、資金源審査、継続的なモニタリングが必要となる場合があります。

したがって、Video KYCはより高いアカウント機能を利用するためのステップとなる場合があります。

ただし、Video KYCを完了しても、無制限のアクセスが保証されるわけではありません。

プラットフォームは、制裁、法域ルール、疑わしい取引、決済パートナーの要件、内部リスク管理を理由に、活動を制限する場合があります。

KYCステータスは、アカウント利用資格を構成する一要素にすぎません。

Video KYCとアカウント復旧

Video KYCは、ユーザーがカストディ型暗号資産アカウントへのアクセスを失った場合のアカウント復旧に役立つ可能性があります。

プラットフォームは、復旧を要求する人物が認証済みアカウント保有者と一致することを確認するため、動画認証を使用する場合があります。

これは、盗まれたパスワードや侵害されたメールアドレスを通じたアカウント乗っ取りを阻止するのに役立つ可能性があります。

ただし、アカウント復旧は慎重に処理しなければなりません。

詐欺師は盗用書類やディープフェイク動画でユーザーになりすます可能性があります。

実際のユーザーも、外見が変わった、または書類が期限切れになった場合に困難を感じることがあります。

適切な復旧プロセスでは、Video KYCにデバイス確認、過去の活動の審査、メールセキュリティ、二要素認証のリセット管理、クーリングオフ期間を組み合わせる場合があります。

アカウント復旧時に、秘密鍵やリカバリーフレーズを共有してはいけません。

Video KYCはカストディ型プラットフォームアカウントへのアクセスを復旧できる場合がありますが、失われたセルフカストディウォレットのシードフレーズを復旧することはできません。

ユーザーがセルフカストディのリカバリーフレーズを失い、バックアップもない場合、Video KYCでブロックチェーン上の資産を復元することはできません。

Video KYCとウォレットの安全性

Video KYCでは、秘密鍵を開示する必要はありません。

シードフレーズを開示する必要もありません。

任意のウォレットトランザクションに署名する必要もありません。

本人確認のために暗号資産を送る必要もありません。

公式のEthereumセキュリティガイドでは、ユーザーは秘密鍵、リカバリーフレーズ、ウォレットへのアクセスを保護すべきだと説明されています。

Video KYC通話中にリカバリーフレーズを要求する人物は、資金を盗もうとしている可能性が高いです。

「KYC解除」のためにウォレット接続を求めるウェブサイトは、慎重に確認すべきです。

認証前に暗号資産の送付が必要だと主張するメッセージは、疑わしいものとして扱うべきです。

Video KYCは本人確認であり、ウォレットのシード情報を収集するものではありません。

安全なユーザーは、本人確認とウォレット署名、秘密鍵管理を分けて扱います。

Video KYCと偽プラットフォーム

偽の暗号資産プラットフォームは、KYCという言葉を悪用することがよくあります。

詐欺サイトは偽の利益を表示し、出金前にKYCの完了が必要だと主張する場合があります。

その後、「認証入金」「税金」「マネーロンダリング対策手数料」「解除手数料」を要求する場合があります。

これは通常のKYC行為ではありません。

正規のKYCプロセスでは本人確認書類を求めることがありますが、出金を解放するために不規則な暗号資産送金を要求すべきではありません。

偽プラットフォームは、将来のなりすまし犯罪のために本人確認書類を収集する場合もあります。

FBI IC3の暗号資産ページでは、暗号資産関連の犯罪および詐欺活動を報告するためのリソースを提供しています。

ユーザーは、Video KYCデータを提出する前に、プラットフォームが実在することを確認すべきです。

公式ドメイン、アプリの入手元、該当する場合の企業登録、セキュリティ設定、サポートチャネル、ユーザー評価を確認してください。

偽プラットフォームは、暗号資産と本人情報の両方を盗む可能性があります。

Video KYCと書類不正

書類不正は、Video KYCが存在する大きな理由です。

詐欺師は、盗用パスポート、改ざんID、偽の公共料金請求書、合成ID、偽造された事業書類を使用する可能性があります。

基本的な書類アップロードだけでは、こうした攻撃を検知するには不十分な場合があります。

Video KYCは、顔照合とライブネスチェックを追加することで、犯罪者が他人の書類を使う可能性を減らすことができます。

書類確認では、セキュリティ機能、機械読取領域、有効期限、フォント、ホログラム、バーコード、項目間の整合性を検査する場合があります。

また、法的に利用できる場合、書類情報を信頼できるデータソースと照合する場合があります。

ただし、完全な本人確認システムはありません。

高品質な偽造、侵害された内部者、不十分なカメラ品質、弱い審査プロセスは、依然としてリスクを生む可能性があります。

そのため、Video KYCは、トランザクションモニタリング、デバイスフィンガープリンティング、行動分析、制裁確認、高リスク事例に対する手動審査と組み合わせるべきです。

本人確認は多層的なプロセスです。

Video KYCとユーザー体験

Video KYCは安全性を高める可能性がありますが、摩擦も生じさせる場合があります。

ユーザーは、不鮮明な画像、暗い照明、期限切れ書類、非対応書類、氏名不一致、カメラ権限のブロック、不安定なインターネット、言語の壁によって認証に失敗する場合があります。

優れたVideo KYCフローは、明確な案内を提供すべきです。

受理可能な書類を説明すべきです。

書類と顔をどのように配置するかを示すべきです。

可能な限り、アクセシビリティ上のニーズを持つユーザーを支援すべきです。

ユーザーが単純なミスをした場合に、繰り返し失敗することを減らすべきです。

また、提出後のユーザーデータの取扱いも説明すべきです。

NISTのSP 800-63-4デジタルIDガイドラインでは、デジタルIDシステムにはプライバシーリスクが伴い、それらを軽減するためのプライバシー要件および考慮事項が含まれることが強調されています。

優れたVideo KYCは、単に厳格であるだけでは不十分です。

公平で、理解しやすく、利用しやすく、安全でなければなりません。

Video KYCとバイアス

Video KYCシステムでは、生体認証アルゴリズムが人口統計グループごとに異なる精度を示す場合、公平性に関する懸念が生じる可能性があります。

照明、カメラ品質、肌の色、年齢、障害、書類の種類、言語、ネットワーク品質が認証結果に影響する場合があります。

NIST SP 800-63A-4には、本人確認で生体認証システムを利用する際の人口統計テストを含む、生体認証性能テストに関する要件が含まれています。

システムが顔、書類、地域、デバイスに対して十分に機能しないことを理由に、暗号資産ユーザーが不当にブロックされるべきではないため、これは重要です。

プラットフォームは、誤拒否と誤受理を監視すべきです。

自動確認を通過できない正当なユーザーに対し、手動審査の経路を提供すべきです。

弱い単一のシグナルだけに依存すべきではありません。

正当な認証を通過できないユーザーが危険な回避策を求める可能性があるため、公平性はセキュリティの一部です。

強力なVideo KYCプロセスは、不正を減らすと同時に正当なユーザーを公平に扱います。

優れたコンプライアンスは、意図しない排除につながるべきではありません。

Video KYCとデータ保存

データ保存とは、プラットフォームがKYC記録を保管する期間を指します。

暗号資産事業者は、法律、監査、AML、税務、紛争、法執行機関への対応を理由にKYC記録を保管する必要がある場合があります。

保存期間は、法域および事業の種類によって異なります。

ただし、必要以上に長くデータを保持すると、情報漏えいのリスクが高まる可能性があります。

プラットフォームは、保存期間を明確に定めるべきです。

保存が不要になった際には、データを削除または匿名化すべきです。

アーカイブされた記録は、強力なアクセス管理によって保護すべきです。

KYCデータにアクセスできる従業員およびベンダーを記録すべきです。

ユーザーは、利用可能な場合、保存、共有、削除に関する権利を理解するためにプライバシーポリシーを確認すべきです。

本人確認書類や生体情報は代替が困難なため、Video KYCデータは長年にわたって機微な情報となる可能性があります。

Video KYCと第三者ベンダー

多くの暗号資産プラットフォームは、第三者の本人確認ベンダーを利用しています。

ベンダーは、書類確認、顔照合、ライブネス検知、制裁スクリーニング、リスクスコアリング、手動審査ツールを提供する場合があります。

本人確認は専門分野であるため、これによりオンボーディングの品質が向上する可能性があります。

ただし、ベンダーの利用はデータ共有とセキュリティに関する問題を生じさせます。

ユーザーは、本人確認書類が第三者によって処理されるかを把握すべきです。

プラットフォームは、ベンダーデューデリジェンス、セキュリティ審査、契約上の管理、監査権、プライバシー評価を実施すべきです。

ベンダーが情報漏えいを起こした場合、暗号資産プラットフォーム自体が直接侵害されていなくても、ユーザーは影響を受ける可能性があります。

したがって、第三者の本人確認プロバイダーは重要インフラとして扱われなければなりません。

暗号資産事業者にとって、KYCベンダーの選定はコンプライアンス上の判断だけではありません。

これはサイバーセキュリティと信頼に関する判断でもあります。

Video KYCと機関投資家アカウント

機関投資家向け暗号資産アカウントでは、個人向けアカウントより強力な確認が必要となることがよくあります。

ファンド、企業財務部門、決済会社、マイナー、マーケットメイカー、Web3事業者は、企業書類、取締役情報、所有記録、支配の証明、資産源、認定トレーダーの詳細を提出する必要がある場合があります。

事業体を支配する、またはその代理で取引する個人にも、Video KYCが必要となる場合があります。

これにより、プラットフォームは誰が事業のために行動する権限を持つかを確認できます。

機関投資家向けオンボーディングには、制裁スクリーニング、ネガティブメディア審査、法域リスク確認、ビジネスモデル審査も含まれる場合があります。

所有構造は複雑になり得るため、プロセスは個人向けKYCより長くかかる場合があります。

暗号資産機関は、オンボーディング前に正確な書類を準備すべきです。

また、取締役、実質的支配者、住所、認定ユーザーが変更された際には、記録を更新すべきです。

Video KYCは、機関投資家向けデューデリジェンスの一部にすぎません。

KYBと継続的なモニタリングも同様に重要です。

Video KYCのメリット

Video KYCの第1のメリットは、より強力な本人確認保証です。

書類を提出する人物が実際に存在し、生身の人間であることの確認に役立ちます。

第2のメリットは、不正の削減です。

盗用書類の悪用、重複アカウント、合成ID詐欺をより困難にする可能性があります。

第3のメリットは、規制遵守です。

適用される法域において、暗号資産事業者が顧客デューデリジェンス要件を満たすのに役立ちます。

第4のメリットは、アカウントセキュリティです。

より安全なアカウント復旧や、高リスクなアカウント変更を支援する可能性があります。

第5のメリットは、金融決済網へのアクセス向上です。

認証済みユーザーは、法定通貨の入出金、決済カード、より高い限度額、機関投資家向けサービスを利用できる場合があります。

第6のメリットは、市場の健全性です。

より強力な本人確認は、取引プラットフォームや決済システムの悪用を減らす可能性があります。

第7のメリットは、信頼です。

明確で安全な認証プロセスは、正当なユーザーがプラットフォームにより安心感を持つことにつながる場合があります。

Video KYCのリスク

第1のリスクは、プライバシーの露出です。

Video KYCでは、本人確認書類、顔画像、住所、その他の機微なデータが収集される場合があります。

第2のリスクは、データ漏えいです。

KYCデータが盗まれた場合、ユーザーはなりすましやソーシャルエンジニアリング攻撃に遭う可能性があります。

第3のリスクは、生体データの悪用です。

顔データはパスワードのように再設定できないため、機微な情報です。

第4のリスクは、ディープフェイクによる突破です。

弱いシステムは、高度な合成メディアにだまされる可能性があります。

第5のリスクは、誤拒否です。

正当なユーザーでも、画像品質の低さ、アルゴリズムのバイアス、書類上の制限により認証に失敗する場合があります。

第6のリスクは、偽KYC詐欺です。

詐欺師は、書類や暗号資産を盗むために偽の認証ポータルを作成する場合があります。

第7のリスクは、過剰収集です。

プラットフォームが、利用するサービスに必要な範囲を超えるデータを要求する場合があります。

第8のリスクは、ユーザーの混乱です。

ユーザーは、KYCが必要な理由や情報がどのように保管されるかを理解していない場合があります。

Video KYCを安全に完了する方法

公式プラットフォームのウェブサイトまたはアプリのみを使用してください。

書類をアップロードする前に、ドメインを慎重に確認してください。

チャットグループやソーシャルメディアのメッセージで見知らぬ人から送られたリンクを使用しないでください。

インターネット接続が安定していることを確認してください。

カメラレンズを清潔にし、十分な照明を確保してください。

有効期限が切れていない受理可能な本人確認書類を準備してください。

必要な場合、アカウント上の氏名が書類と一致していることを確認してください。

プラットフォームがトリミングを明示的に許可している場合を除き、書類画像を編集しないでください。

いかなる状況でも、リカバリーフレーズ、秘密鍵、ウォレットシードを共有しないでください。

要求が正当であり、通常の商品フローの明確な一部であると確信できる場合を除き、KYC完了のために暗号資産を送らないでください。

機微なデータを提出する前にプライバシーポリシーを読んでください。

認証に失敗した場合は、公式チャネルを通じてのみサポートに連絡してください。

Video KYCが失敗する一般的な理由

本人確認書類の有効期限が切れている場合、Video KYCは失敗する可能性があります。

書類がユーザーの居住法域でサポートされていない場合も、失敗する可能性があります。

画像が不鮮明、トリミング済み、暗い、または反射している場合も失敗する可能性があります。

セルフィー動画が書類写真と一致しない場合も失敗する可能性があります。

ユーザーが顔または書類の一部を隠している場合も失敗する可能性があります。

システムが再生動画、印刷写真、画面キャプチャを検知した場合も失敗する可能性があります。

アカウント情報が書類と一致しない場合も失敗する可能性があります。

ユーザーが制限対象地域にいる場合も失敗する可能性があります。

書類に改ざんまたは不整合が見られる場合も失敗する可能性があります。

プラットフォームが追加の住所証明または資金源情報を必要とする場合も失敗する可能性があります。

Video KYCの失敗が常に不正を意味するわけではありません。

より明確な証拠や手動審査が必要であることを意味する場合もあります。

Video KYCに関するよくある誤解

よくある誤解の一つは、Video KYCは銀行だけのものだという考えです。

デジタル資産は金融活動に利用され得るため、多くの規制対象暗号資産サービスでもKYCが使用されています。

もう一つの誤解は、Video KYCがプラットフォームによるブロックチェーンの管理を意味するという考えです。

本人確認はブロックチェーンプロトコル自体の内部ではなく、サービスレイヤーで行われるため、これは正しくありません。

セルフカストディには常にVideo KYCが必要だという誤解もあります。

セルフカストディウォレットは通常KYCなしで作成できますが、法定通貨サービスおよび規制対象サービスでは認証が必要となる場合があります。

Video KYCに通過すれば暗号資産投資が安全になるという誤解もあります。

KYCは、ボラティリティ、強制決済リスク、スマートコントラクトリスク、詐欺リスク、カストディリスクを取り除くものではありません。

すべてのVideo KYC要求が正当だという誤解もあります。

偽プラットフォームは、書類や資金を盗むためにKYCという言葉を使用する場合があります。

Video KYCでシードフレーズが必要になることがあるという誤解もあります。

正規の本人確認で、ウォレットのリカバリーフレーズを要求されることはありません。

Video KYCを簡単に説明すると

Video KYCは、一部の暗号資産サービスが使用する動画ベースの本人確認です。

プラットフォームが、ユーザーが実在する人物であり、提出した本人確認書類と一致することを確認するのに役立ちます。

ライブビデオ通話、セルフィー動画、ライブネスチェック、顔照合、書類スキャン、コンプライアンススクリーニングが含まれる場合があります。

不正を減らし、AMLコンプライアンスを支援し、アカウントを保護し、より高リスクな金融サービスを利用可能にするために使用されます。

これは、ウォレットを所有することやオンチェーン取引を行うこととは異なります。

また、暗号資産が安全であることを保証するものでもありません。

Video KYCはプラットフォームとユーザーを保護する可能性がありますが、機微なデータを慎重に取り扱う必要があります。

初心者向けの主なルールは簡単です。

Video KYCは公式チャネルでのみ完了し、シードフレーズは絶対に共有せず、本人確認書類を機微な個人情報として扱ってください。

FAQ

暗号資産におけるVideo KYCとは何ですか？

Video KYCとは、動画ベースの本人確認を用いて、暗号資産ユーザーが実在する人物であり、提出された本人確認書類と一致することを確認する方法です。

Video KYCはKYCと同じですか？

Video KYCはKYCの一種で、本人確認プロセスの一部として動画、セルフィー動画、ライブネス検知、またはライブ審査を使用します。

暗号資産プラットフォームがVideo KYCを求める理由は何ですか？

コンプライアンス義務を満たし、不正を減らし、ユーザーを確認し、アカウントを保護し、金融犯罪リスクを管理するためにVideo KYCを求めます。

Video KYCはオンチェーンで行われますか？

いいえ。Video KYCはブロックチェーンプロトコル内で直接行われるものではなく、プラットフォームまたはサービスレイヤーで行われます。

セルフカストディウォレットにVideo KYCは必要ですか？

セルフカストディウォレットでは通常、アドレス作成だけのためにVideo KYCは必要ありませんが、法定通貨またはカストディに関連する規制対象サービスでは必要となる場合があります。

Video KYCではどのような書類が使用されますか？

一般的な書類には、パスポート、国民IDカード、運転免許証、在留許可証、住所証明書類、場合によっては資金源の証拠が含まれます。

ライブネス検知とは何ですか？

ライブネス検知は、動画内の人物が写真、再生動画、マスク、ディープフェイクではなく、生身の人間であるかを確認します。

ディープフェイクはVideo KYCを突破できますか？

弱いシステムは脆弱な可能性があるため、強力なライブネス検知、提示攻撃検知、デバイス確認、手動審査が重要です。

Video KYCは安全ですか？

Video KYCは、強力なプライバシー、セキュリティ、ベンダー管理を備えた正規プラットフォームで取り扱われる場合、安全である可能性があります。ただし、ユーザーは偽ポータルやフィッシングリンクを避ける必要があります。

Video KYCでシードフレーズは必要ですか？

いいえ。正規のVideo KYCでシードフレーズ、リカバリーフレーズ、秘密鍵が必要になることはありません。

Video KYCにより出金限度額を上げられますか？

はい。一部のプラットフォームは、より高い入金、出金、または取引限度額を利用可能にするためにVideo KYCを使用しています。

法定通貨の入金にVideo KYCが必要となる場合はありますか？

はい。法定通貨の入出金は、暗号資産アカウントを従来の金融決済網と接続するため、より強力な本人確認を必要とすることがよくあります。

Video KYCとKYBの違いは何ですか？

Video KYCは個人を確認する一方、KYBは企業およびその所有者または支配者を確認します。

Video KYCが誤って失敗することはありますか？

はい。照明、カメラ品質、期限切れ書類、データ不一致、非対応書類、自動システムのエラーにより、認証が失敗することがあります。

Video KYCを拒否できますか？

完了しない選択はできますが、プラットフォームはその規則および法的義務に応じて、アカウント機能、限度額、法定通貨サービス、またはアクセスを制限する場合があります。

Video KYCの要求が偽物かどうかは、どうすれば分かりますか？

要求が公式プラットフォームのドメインまたはアプリから来ているかを確認し、プライベートメッセージのリンクを避け、不規則な手数料を支払ったり、ウォレットの秘密情報を共有したりしないでください。

Video KYCに通過すれば暗号資産は安全ですか？

いいえ。Video KYCは本人確認を行いますが、市場のボラティリティ、トークンリスク、スマートコントラクトリスク、詐欺リスクを取り除くものではありません。

Video KYCにおける最大のプライバシーリスクは何ですか？

最大のプライバシーリスクは、機微な本人確認書類、顔データ、住所情報、認証記録が悪用されたり、情報漏えいしたりする可能性があることです。

結論

Video KYCは、規制対象サービスが利用者を確認するのに役立つため、暗号資産業界における重要な本人確認方法です。

AMLコンプライアンス、不正防止、アカウントセキュリティ、法定通貨サービスへのアクセス、限度額の引き上げ、トラベルルールのワークフロー、機関投資家向けオンボーディングを支援します。

盗用された本人情報の悪用やアカウント乗っ取りの試みからユーザーを保護するのにも役立つ可能性があります。

ただし、Video KYCは完全な解決策ではありません。

本人確認書類、顔画像、生体データ、住所証明、資金源記録を含む場合があるため、プライバシーリスクを生じさせます。

また、ディープフェイク、合成ID、偽書類、フィッシングポータル、ソーシャルエンジニアリングといった現代的脅威にも直面しています。

強力なVideo KYCプロセスは、書類確認、ライブネス検知、プライバシー管理、手動審査、不正分析、トランザクションモニタリング、明確なユーザーコミュニケーションを組み合わせるべきです。

暗号資産ユーザーは、Video KYCにできることとできないことを理解すべきです。

本人確認には役立ちますが、投資の安全性を保証することはできません。

プラットフォームアカウントの保護には役立ちますが、失われたセルフカストディのシードフレーズを復旧することはできません。

コンプライアンスを支援できますが、機微なデータの過剰収集や不適切な取扱いの口実として利用されるべきではありません。

ユーザーは、公式プラットフォームチャネルでのみVideo KYCを完了し、プライバシー通知を読み、不審なリンクを避け、秘密鍵やリカバリーフレーズを決して開示しないでください。

簡単に言えば、Video KYCは暗号資産サービスにおけるコンプライアンスとセキュリティのチェックポイントです。

慎重に実装されれば有用ですが、常に信頼、注意、強力なデータ保護を必要とする機微な本人情報処理として扱うべきです。