KYC

暗号資産におけるKYCとは？

KYCは「Know Your Customer（顧客確認）」の略で、暗号資産プラットフォームが特定のアカウント機能の利用を許可する前に、個人や企業の本人確認を行うプロセスです。

暗号資産分野のKYCでは通常、個人情報の収集、本人確認書類の確認、リスク審査、認証ステータスの更新が行われます。

法定通貨の入金、カードでの購入、暗号資産の出金、アカウント上限の引き上げ、法人の利用登録、トークン化資産へのアクセス、その他の規制対象サービスの利用に先立ち、KYCが求められる場合があります。

KYCは、暗号資産、トークン、ブロックチェーンネットワーク、ウォレット、スマートコントラクト、秘密鍵、シードフレーズ、取引戦略ではありません。

これは、現実世界の個人や企業と、特定のデジタル資産サービスを結び付ける本人確認およびコンプライアンスのプロセスです。

金融活動作業部会（FATF）の仮想資産に関するガイダンスでは、仮想資産サービスプロバイダーが顧客管理、記録保存、疑わしい取引の報告、送金人および受取人情報の安全な取り扱いなどの予防措置を適用すべきだと説明しています。

暗号資産ユーザーにとって、KYCを簡単に言えば、選択されたサービス、上限、送金機能を利用できるようにする前に、プラットフォームがユーザーの本人確認を行うことです。

暗号資産でKYCが重要な理由

暗号資産はウォレット、ブロックチェーン、プラットフォーム、決済システム、国境を越えて迅速に移動できるため、KYCは重要です。

この迅速さは、取引、決済、送金、ステーブルコイン決済、トークン化資産、オンチェーンアプリケーションを支えています。

一方で、詐欺、盗難資金、ランサムウェアの支払い、制裁回避、マネーミュール口座、個人情報の盗難、マネーロンダリングに悪用されるおそれもあります。

KYCは、偽アカウント、重複アカウント、盗難書類の使用、合成ID詐欺、アカウントの貸し借り、規制対象サービスへの不正アクセスをプラットフォームが減らすうえで役立ちます。

また、顧客の取引が、確認済みのプロフィールと一致しているかをプラットフォームが把握するのにも役立ちます。

少額の暗号資産を購入する個人ユーザーと、毎日多額のステーブルコインを送金する企業では、リスクプロファイルが異なります。

KYCはリスクベースの審査を支えます。つまり、プラットフォームはリスクの高いユーザー、地域、商品、取引に対して、より詳細な確認を実施できます。

ユーザーにとって、KYCが承認されるとアカウント上限が明確になり、入金、出金、アカウント情報の更新時に避けられる遅延を減らせる場合があります。

ただし、KYCによって暗号資産のリスクがなくなるわけではありません。

トークンの安全性、プラットフォームの財務健全性、ウォレットの安全性、スマートコントラクトの信頼性が保証されるわけでもありません。

KYCの仕組み

KYCは通常、ユーザーがアカウントを作成する際、または本人確認が必要な機能へのアクセスを申請する際に始まります。

プラットフォームは、法的氏名、生年月日、国籍、居住国、住所、電話番号、メールアドレスの提出を求める場合があります。

パスポート、国民IDカード、運転免許証、在留許可証など、政府発行の本人確認書類をアップロードする必要がある場合があります。

公共料金の請求書、銀行取引明細書、税務書類、政府機関からの通知、公的な住民記録など、住所確認書類の提出を求められる場合もあります。

書類を提出した本人がその場にいることを確認するため、セルフィー撮影やライブネスチェックを行う場合があります。

プラットフォームは、制裁リスト、重要な公的地位を有する者（PEP）の記録、ネガティブメディア情報、詐欺の兆候、社内のリスクルールに照らしてユーザーを確認する場合があります。

提出情報が審査に通ると、特定の認証レベルについてアカウントにKYC承認ステータスが付与される場合があります。

追加情報が必要な場合、アカウントに「保留中」「審査中」「要対応」「却下」「期限切れ」「制限中」などのステータスが表示されることがあります。

KYCとアカウント登録の違い

アカウント登録では通常、メールアドレス、電話番号、パスワード、ユーザー名を使ってログインアカウントを作成します。

KYCでは、そのアカウントを利用する現実世界の本人を確認します。

アカウントを登録しても、KYCが承認されるまでは利用できる機能が制限される場合があります。

つまり、アカウントを開設することと本人確認を完了することは同じではありません。

プラットフォームは基本的なアカウント利用を許可しながら、法定通貨の入金、暗号資産の出金、上限の引き上げ、法人向けツール、規制対象商品へのアクセスを制限する場合があります。

KYCの承認は、本人確認書類、ユーザー情報、所在地、リスク要因、商品要件によって決まります。

時間に制約のある入金、出金、法定通貨の送金を始める前に、KYCを完了しておくことをおすすめします。

これにより、決済の失敗、アカウント制限、不要なサポート対応の遅延を減らせる可能性があります。

KYCとAMLの違い

KYCは、顧客を把握し、本人確認を行うことに重点を置いています。

AMLはマネーロンダリング対策を意味し、疑わしい金融活動の検知、防止、報告に重点を置いています。

KYCは通常、より広範なAMLプログラムの一部です。

AML対策には、制裁対象者のスクリーニング、取引モニタリング、疑わしい活動の審査、ブロックチェーン分析、記録保存、従業員研修、社内規程なども含まれる場合があります。

FinCENの顧客デューデリジェンス規則のページでは、顧客デューデリジェンスには顧客の本人確認、実質的支配者の特定、顧客のリスクプロファイル作成、継続的なモニタリングが含まれると説明しています。

暗号資産分野では、KYCに通過した後でもAML審査の対象となる場合があります。

資金の送金元がリスクの高いウォレットである場合、送金パターンが急に変化した場合、またはアカウントの活動が確認済みプロフィールと一致しなくなった場合などに、審査が行われることがあります。

KYCが顧客の身元を確認するのに対し、AMLは取引が疑わしい、または高リスクに見えるかを確認します。

KYCとKYBの違い

KYCは通常、個人顧客に適用されます。

KYBは「Know Your Business（事業者確認）」の略で、企業やその他の法人に適用されます。

暗号資産プラットフォームは、法人アカウント、ファンド、加盟店、決済会社、トークンプロジェクト、財務管理アカウント、機関投資家ユーザーに対してKYBを実施する場合があります。

KYBでは、会社登記記録、事業許可証、納税者番号、事業所住所の証明、所有関係図、取締役情報、署名権限者の書類、実質的支配者の情報が求められる場合があります。

実質的支配者とは、最終的に企業を所有または支配する実在の個人です。

企業の所有者、取締役、子会社、管轄地域が複数にわたる場合があるため、事業者の確認には個人のKYCより時間がかかることがあります。

プラットフォームは、リスクの高い事業活動を承認する前に、企業とその背後にいる人々の両方を把握する必要があります。

暗号資産サービスが個人アカウントと法人アカウントの両方に対応する場合、KYCとKYBを併用します。

KYCで一般的に収集される情報

KYCでは通常、法的氏名、生年月日、国籍、居住国などの基本的な本人確認情報を収集します。

住所、電話番号、メールアドレス、税務上の居住地を収集する場合があります。

パスポート、国民IDカード、運転免許証、在留許可証などの本人確認書類を収集する場合があります。

公共料金の請求書、銀行取引明細書、税務書類、政府機関からの通知、住民票などの住所確認書類を求める場合があります。

セルフィー、顔認証、ビデオ確認、ライブネスチェックの結果を収集する場合があります。

職業、収入範囲、資金源、資産形成の経緯、想定される取引活動、アカウントの利用目的を収集する場合があります。

法人ユーザーについては、会社書類、所有記録、取締役情報、署名権限者の記録、実質的支配者の書類を収集する場合があります。

特定の暗号資産送金では、公開ウォレットの所有者情報、受益者情報、送金先サービスの情報、取引を裏付ける資料を収集する場合があります。

KYC書類

KYC書類は、ユーザーや企業が入力した情報を裏付けるために使用される公的記録です。

個人のKYCで一般的に使用される書類には、パスポート、国民IDカード、運転免許証、在留許可証、住所確認書類、セルフィーがあります。

書類は通常、有効期限内で、判読可能かつ完全な状態であり、プラットフォームが対応している必要があります。

画像がぼやけている、一部が切れている、加工されている、期限切れ、破損している、非対応である、またはアカウント情報と一致しない場合、書類が却下されることがあります。

書類の四隅がすべて見えるよう、鮮明な写真を撮影してください。

反射、影、フィルター、文字の隠れ、スクリーンショット、過度な画像圧縮は避けてください。

他人の書類を提出してはいけません。

他人の書類を使用すると、詐欺への関与、アカウント制限、法的リスクにつながる可能性があります。

セルフィー確認とライブネス検知

多くの暗号資産プラットフォームは、KYCでセルフィー確認とライブネス検知を使用します。

セルフィー確認では、ユーザーの顔と本人確認書類の写真を照合します。

ライブネスチェックは、印刷した画像、再生動画、マスク、ディープフェイクではなく、ユーザー本人がその場にいることの確認に役立ちます。

プラットフォームから、まばたき、顔の向きの変更、数字の読み上げ、短い動画の撮影、画面上の指示への対応を求められる場合があります。

NISTデジタルIDガイドラインでは、本人確認、認証、不正への耐性、プライバシー、使いやすさ、偽造メディアへの対策について説明しています。

生体情報は個人の身体的特徴と結び付いているため、慎重な取り扱いが必要です。

プラットフォームは、強固なセキュリティ対策、アクセス制限、明確な保存期間のルールによって生体データを保護する必要があります。

セルフィー確認やライブネスチェックは、必ず公式ウェブサイトまたは公式モバイルアプリから行ってください。

KYCステータス

KYCステータスは、ユーザーの本人確認審査の現在の結果または進捗を示す表示です。

一般的なKYCステータスには、「未開始」「未完了」「提出済み」「保留中」「審査中」「要対応」「承認」「却下」「期限切れ」「制限中」などがあります。

「未開始」は、ユーザーが本人確認を始めていないことを意味します。

「保留中」は、プラットフォームが情報を受領し、審査を続けていることを意味します。

「要対応」は、ユーザーがより鮮明な書類、最新の情報、住所確認書類、追加説明などを提出する必要があることを意味します。

「承認」は、選択されたアカウント機能に必要な認証レベルをユーザーが満たしたことを意味します。

「却下」は、提出内容がプラットフォームの要件を満たさなかったことを意味します。

「期限切れ」は、書類または認証記録が最新の状態ではなくなったことを意味します。

「制限中」は、情報不足、リスク審査、地域ルール、プラットフォームのポリシーなどにより、アカウントの利用が制限されていることを意味します。

顧客デューデリジェンス

顧客デューデリジェンスとは、顧客の身元とサービスの利用目的を把握するプロセスです。

KYCでは、顧客デューデリジェンスを裏付ける本人確認情報と書類を取得します。

暗号資産分野の顧客デューデリジェンスには、アカウントの利用目的、想定される取引活動、決済方法、資金源、資産形成の経緯、ウォレットのリスク、事業の種類、管轄地域のリスクなどが含まれる場合があります。

暗号資産を時折購入する個人ユーザーと、多額のステーブルコイン決済を処理する企業では、プロフィールが異なります。

適切なデューデリジェンスは、プラットフォームがアカウント上限、モニタリングルール、審査の深度、エスカレーションの基準を設定するのに役立ちます。

また、顧客の当初のプロフィールに一致しない活動を後から検知するのにも役立ちます。

顧客デューデリジェンスは、登録時に限って行う手続きではありません。

リスクが変化した場合は、利用開始後も継続されることがあります。

強化されたデューデリジェンス

強化されたデューデリジェンスとは、リスクの高いユーザー、企業、取引、地域に対して行う、より詳細な審査です。

ユーザーが高い上限を申請する、多額の資金を移動する、複雑な企業所有構造を持つ、リスクの高いウォレットから資金を受け取る、または特定のリスク指標に該当する場合、プラットフォームは強化されたデューデリジェンスを適用することがあります。

追加審査では、銀行取引明細書、税務記録、給与明細、投資明細書、売買契約書、事業請求書、ローン契約書、相続記録、ブロックチェーン取引の証拠などを求められる場合があります。

強化されたデューデリジェンスが行われても、ユーザーに不正があったとは限りません。

通常は、より高リスクの機能や活動を承認する前に、プラットフォームが追加情報を必要としていることを意味します。

提出や回答は、公式のアカウントポータルまたはアプリからのみ行ってください。

プラットフォームは、明確なコンプライアンス、セキュリティ、リスク上の目的に必要な情報のみを求めるべきです。

明確な指示があれば、混乱や再提出、サポート対応の遅延を減らせます。

KYCとトラベルルール

トラベルルールは、規制対象サービスプロバイダー間の暗号資産の入金や出金に影響する場合があります。

このルールでは通常、一定の要件を満たす送金に、送金人と受取人に関する特定の情報を付随させることが求められます。

欧州銀行監督機構（EBA）のトラベルルールに関するガイドラインでは、資金および特定の暗号資産の送金において、不足または不完全な情報を検知する手順について説明しています。

KYCは、トラベルルールの手続きで必要となる可能性のある本人確認情報を、プラットフォームが収集・確認するのに役立ちます。

ユーザーにとっては、暗号資産の出金に送金先ウォレットアドレス以外の情報が必要になる場合があります。

送金先ウォレットがユーザー本人のものか、別の人のものかを確認される場合があります。

受取人情報や送金先サービスに関する情報を求められることもあります。

必要な情報が不足している、一貫していない、またはリスクが高い場合、送金が遅れることがあります。

KYCとブロックチェーン分析

ブロックチェーン分析では、公開ブロックチェーン上のデータを調査し、ウォレットや取引のリスクを評価します。

KYCでは、プラットフォームアカウントを利用する個人または企業を特定します。

ブロックチェーン分析は、暗号資産の資金がどこから来て、どこへ向かう可能性があるかをプラットフォームが把握するのに役立ちます。

KYCに通過しても、入金が詐欺、ハッキング、ランサムウェア、制裁対象ウォレット、ダークネット市場、リスクの高いミキサー、盗難資金と関連している場合、審査の対象となることがあります。

これは、すべてのウォレット保有者の氏名が自動的に判明するという意味ではありません。

公開ブロックチェーンのデータから、取引パターンや既知のリスク区分との関連性が明らかになる場合があるということです。

暗号資産のリスクには本人確認に関するリスクと取引に関するリスクの両方があるため、KYCとブロックチェーン分析は連携して機能します。

不審な資金源の履歴が後の審査に影響する場合があるため、知らない相手から資金を受け取る際は注意してください。

KYCと法定通貨のオンランプ

法定通貨のオンランプとは、銀行送金、決済カード、現地の決済方法を通じて、ユーザーが従来型の通貨で暗号資産を購入できる仕組みです。

決済システムには本人確認、不正利用、チャージバック、制裁、AML上のリスクや義務が伴うため、法定通貨のオンランプではKYCが一般的です。

認証済みユーザーと決済方法の名義人が一致するかを、プラットフォームが確認する必要がある場合があります。

国、住所、デバイス情報、取引額、決済行動、想定される利用状況を審査することもあります。

KYCが未完了のユーザーは、法定通貨の入金やカードでの購入ができない場合があります。

多額の法定通貨を送金する前に、本人確認を完了してください。

これにより、決済の失敗、アカウント制限、サポート対応の遅延を減らせる可能性があります。

プラットフォームは、法定通貨の各決済方法に必要な認証レベルを明確に示すべきです。

KYCと暗号資産の出金

出金すると資産がプラットフォームの直接管理外に移るため、KYCは暗号資産の出金に影響する場合があります。

プラットフォームは、自己管理型ウォレットや他のサービスへの出金を許可する前に、KYCの承認を求めることがあります。

高額の出金、初めて使用するウォレットアドレス、リスクの高い送金先、通常と異なるアカウント行動について、追加審査を求める場合があります。

一部の出金では、処理前にトラベルルールに関する情報が必要となることがあります。

出金が遅れる原因としては、KYCステータス、アカウントのセキュリティ審査、AMLモニタリング、ウォレットリスクのスクリーニング、受取人情報の不足、取引リスクの審査などが考えられます。

出金の遅延がすべてブロックチェーンの混雑によるものだと決めつけないでください。

公式アカウントの通知を確認し、公式サポート窓口のみを利用してください。

正規の出金審査で、シードフレーズ、秘密鍵、ウォレットのリカバリーフレーズを求めることはありません。

KYCと自己管理型ウォレット

通常、自己管理型ウォレットでブロックチェーンアドレスを作成する際にKYCは必要ありません。

ユーザーは、中央集権型プラットフォームに本人確認書類を提出せずにウォレットを生成し、秘密鍵を管理できます。

ただし、そのウォレットが規制対象サービスを利用する場合は、KYCが関係することがあります。

ウォレットへの暗号資産送金前に、法定通貨のオンランプでKYCが必要となる場合があります。

カストディ型プラットフォームでは、ウォレットへの出金を許可する前にKYCを求める場合があります。

トークン化資産プラットフォームでは、制限付きトークンをウォレットで保有する前に本人確認を求める場合があります。

つまり、自己管理とKYCは暗号資産の異なるレイヤーに属するものです。

自己管理では秘密鍵を管理し、KYCでは規制対象サービスや本人確認情報にひも付く商品へのアクセスを管理します。

KYCとDeFi

分散型金融では、従来型のアカウント認証を行わずに、自己管理型ウォレットを接続できる場合がよくあります。

ただし、DeFi関連の商品でKYCが求められることもあります。

許可制の流動性プールでは、認証済みユーザーのみが利用を認められる場合があります。

トークン化された実物資産のプロトコルでは、承認済みのウォレットアドレスが必要となる場合があります。

機関投資家向けDeFi商品では、アクセスを許可する前に本人確認を行うことがあります。

基盤となるスマートコントラクトが公開されていても、ウェブインターフェースの利用にKYCが必要な場合があります。

KYCがプロトコル、インターフェース、特定のプール、特定のトークンのどれに適用されるのかを確認してください。

KYC不要でアクセスできても、スマートコントラクトリスク、フィッシングリスク、オラクルリスク、ブリッジリスク、市場リスクがなくなるわけではありません。

KYCに基づくアクセスでも、これらのリスクはなくなりません。

KYCとトークン化資産

トークン化資産とは、ブロックチェーンベースのトークンで表される従来型資産または金融上の権利です。

例として、トークン化ファンド、米国債へのエクスポージャー、トークン化クレジット、トークン化コモディティ、トークン化不動産に関する権利などがあります。

投資家の適格性、地域制限、制裁対象者のスクリーニング、譲渡制限、法的書類に関係することがあるため、トークン化資産ではKYCが必要となる場合があります。

特定のトークン化資産の購入、保有、移転、償還が可能かどうかを判断するため、プラットフォームがKYC記録を利用することがあります。

一部のトークン化資産では、承認済みのウォレットアドレスのみが資産を利用できるよう、許可リストを使用します。

KYCの承認は、ユーザーがアクセス要件を満たしている可能性を示すものです。

トークン化資産の安全性、流動性、保険による保護、すべてのユーザーへの適合性を意味するものではありません。

トークン化資産を購入する前に、発行体リスク、カストディの仕組み、償還権、手数料、流動性、法的条件を確認してください。

KYCに伴うプライバシーリスク

KYCでは、機微な個人情報、財務情報、事業情報、暗号資産関連情報の提出が求められます。

この情報には、本人確認書類、セルフィー、住所、生体認証、税務記録、銀行取引明細書、会社書類、所有関係図、ウォレット関連データなどが含まれる場合があります。

こうしたデータが漏えいまたは悪用された場合、ユーザーは個人情報の盗難、フィッシング、アカウント詐欺、なりすまし、決済詐欺、標的型詐欺に遭うおそれがあります。

本人確認情報とブロックチェーン上の活動を組み合わせると詳細な財務プロフィールが明らかになる可能性があるため、暗号資産分野ではプライバシーリスクが特に重要です。

責任あるプラットフォームは、KYCデータを収集する理由、保存方法、アクセスできる人、保存期間を説明すべきです。

暗号化、アクセス制御、安全なアップロード経路、委託先の監督、モニタリング、監査ログ、保存期間のルールを通じてKYCデータを保護する必要があります。

KYC情報は公式ウェブサイトまたは公式アプリからのみ提出してください。

個別メッセージ、不審なメール、SNSへの返信、検索広告、偽サポートアカウントから届いた認証リンクは避けてください。

偽KYC詐欺

暗号資産の利用開始時には本人確認が行われるとユーザーが想定しているため、偽KYC詐欺がよく見られます。

詐欺師は、KYCを更新しなければ資金が凍結されると主張し、緊急のメッセージを送ることがあります。

偽のサポート担当者が、本物の認証ページに似せたフィッシングリンクを送ることがあります。

偽プラットフォームが本人確認書類を集めたうえで、入金された資金を盗む場合があります。

犯罪者がユーザーに代わってKYCを完了すると申し出たり、認証済みアカウントを購入したり、本人確認情報を貸し借りしたり、偽の承認書類を提供したりすることもあります。

Investor.govの暗号資産詐欺に関する注意喚起では、詐欺師がさまざまな手口で暗号資産関連詐欺への送金を促すと説明しています。

Investor.govの暗号資産カストディに関するガイダンスでは、秘密鍵やシードフレーズを決して共有しないようユーザーに呼びかけています。

個別メッセージで届く緊急のKYC依頼は、疑わしいものとして扱ってください。

KYCで決して求められない情報

KYCでシードフレーズを求めることはありません。

KYCで秘密鍵を求めることはありません。

KYCでウォレットのリカバリーワードを求めることはありません。

KYCで書類のアップロードフォームを通じてアカウントのパスワードを求めることはありません。

KYCで通常のログインやセキュリティ認証の手順以外に、二要素認証コードを求めることはありません。

KYCで、認証を承認するために個人のサポート担当者へ支払いを求めることはありません。

KYCで、正体不明の遠隔操作ソフトウェアのインストールを求めることはありません。

正規のプラットフォームが特定のケースで本人確認書類、公開ウォレットの所有者情報、取引の証拠を求めることはあります。

ただし、暗号資産を他人に管理されることにつながるウォレットの秘密情報を求めることはありません。

KYCが失敗する理由

本人確認書類の有効期限が切れていると、KYCに失敗する場合があります。

書類画像がぼやけている、一部が切れている、暗い、加工されている、または判読できない場合も失敗することがあります。

ユーザーの氏名、生年月日、国籍、住所が公的書類と一致しない場合も、失敗する可能性があります。

住所確認書類が古すぎる場合や、必要な情報が記載されていない場合も失敗することがあります。

セルフィーが本人確認書類の写真と一致しない場合も、失敗する可能性があります。

他人の書類を提出すると、失敗することがあります。

ユーザーが利用制限対象の地域にいる場合も、失敗する可能性があります。

重複アカウント、不審なデバイスの利用パターン、書類の改ざんの疑い、リスクの高いウォレットとの関連性が検知された場合も、KYCに失敗することがあります。

修正可能な問題の多くは、公式の指示に従い、鮮明で有効かつ完全な情報を提出することで解決できます。

KYCを安全に完了する方法

暗号資産プラットフォームの公式ウェブサイトまたは公式モバイルアプリのみを利用してください。

本人確認情報を入力したり書類をアップロードしたりする前に、ドメイン名を注意深く確認してください。

機微な情報を提出する際は、安全なインターネット接続を利用してください。

公的な本人確認書類と一致する正確な個人情報を使用してください。

書類の四隅がすべて見える鮮明な写真を撮影してください。

求められた場合は、最新の住所確認書類を使用してください。

十分な明るさの場所でセルフィー確認とライブネスチェックを行ってください。

認証済みアカウントで資金を移動する前に、二要素認証を有効にしてください。

個別メッセージ、不審なメール、SNSへの返信、偽サポートアカウントから届いたKYCリンクをクリックしないでください。

KYCの過程で、シードフレーズ、秘密鍵、リカバリーワード、パスワード、二要素認証コードを決して共有しないでください。

暗号資産プラットフォームのベストプラクティス

プラットフォームは、ユーザーが認証を始める前にKYC要件を説明すべきです。

明確な法的、コンプライアンス、セキュリティ、サービス上の目的に必要な情報のみを収集する必要があります。

「未開始」「保留中」「承認」「却下」「期限切れ」「制限中」「要対応」など、明確なステータスを表示すべきです。

修正可能な書類の問題がある場合は、役立つフィードバックを提供する必要があります。

暗号化、アクセス制御、安全な委託先との接続、モニタリング、監査ログ、保存期間のルールによってKYCデータを保護すべきです。

KYCステータスを、アカウント上限、法定通貨の利用、出金、KYB、トラベルルールの手続き、ブロックチェーン分析、取引モニタリングと連携させる必要があります。

すべてのユーザーに不要な負担を課すのではなく、リスクベースの審査を行うべきです。

サポートチームに、偽のKYCメッセージ、アカウント乗っ取りの試み、書類詐欺、ソーシャルエンジニアリングを見分けるための研修を実施すべきです。

合成ID、改ざん書類、ディープフェイクの試みなど、新しい詐欺手法に対して認証システムを定期的にテストする必要があります。

KYCに関するよくある誤解

KYCは暗号資産ウォレットと同じだという誤解があります。

ウォレットは鍵を通じてブロックチェーン上の資産を管理し、KYCはプラットフォームへのアクセスに必要な本人確認を行います。

書類を提出すればKYCが承認されるという誤解もあります。

プラットフォームが提出内容を受理し、アカウントのステータスを更新した場合にのみKYCは承認されます。

3つ目の誤解は、KYCが承認されればすべての暗号資産商品が安全になるというものです。

KYCの承認は本人確認やコンプライアンス上のリスクを軽減しますが、市場リスク、カストディリスク、スマートコントラクトリスク、詐欺リスクをなくすものではありません。

4つ目の誤解は、自己管理型ウォレットには常にKYCが必要だというものです。

基本的な自己管理型ウォレットでは通常KYCは不要ですが、関連する規制対象サービスでは本人確認が必要になる場合があります。

5つ目の誤解は、KYC不要で利用できれば完全なプライバシーが守られるというものです。

公開ブロックチェーン上の活動は、引き続き閲覧、追跡され、他のデータソースとひも付けられる可能性があります。

FAQ

KYCとはどういう意味ですか？

KYCは「Know Your Customer（顧客確認）」の略で、暗号資産プラットフォームがユーザーや企業の身元を確認するために行う本人確認プロセスです。

暗号資産プラットフォームがKYCを求めるのはなぜですか？

暗号資産プラットフォームは、ユーザーの本人確認、不正の削減、AML対策、制裁リスクのスクリーニング、アカウント上限の管理、規制上の要請への対応のためにKYCを実施します。

KYCにはどのような書類が必要ですか？

一般的な書類には、パスポート、国民IDカード、運転免許証、在留許可証、住所確認書類、セルフィーがあり、場合によっては資金源の記録も必要です。

KYCはAMLと同じですか？

いいえ。KYCは顧客の本人確認を行い、AMLは疑わしい金融活動を検知・管理するためのより広範な対策を指します。

KYCはKYBと同じですか？

いいえ。KYCは通常、個人の本人確認を行うもので、KYBでは企業、実質的支配者、取締役、署名権限者を確認します。

KYCは出金に影響しますか？

はい。KYCが未完了、保留中、期限切れ、制限中、却下の状態にあると、特に大口送金やトラベルルールの対象となる送金で、出金が遅れたり制限されたりする場合があります。

自己管理型ウォレットにKYCは必要ですか？

基本的な自己管理型ウォレットでは通常KYCは不要ですが、そのウォレットに関連する規制対象サービスでは本人確認が求められる場合があります。

KYCに失敗したのはなぜですか？

書類の期限切れ、画像の不鮮明さ、情報の不一致、ライブネスチェックの不備、非対応書類、利用制限地域、不審な活動などが原因で、KYCに失敗することがあります。

承認後に再度KYCを求められることはありますか？

はい。書類の期限切れ、ユーザー情報の変更、ルールの改定、アカウント活動の変化、強化されたデューデリジェンスの必要性などにより、プラットフォームがKYCの再確認を求める場合があります。

KYCでウォレットアドレスを求められることはありますか？

はい。場合によっては、プラットフォームが公開ウォレットアドレスやウォレットの所有者情報を求めることがありますが、秘密鍵やリカバリーフレーズを求めることはありません。

KYCが承認されれば暗号資産は安全ですか？

いいえ。KYCの承認は特定のサービスを利用するための本人確認に基づくアクセスを認めるものであり、投資の安全性、プラットフォームの支払い能力、ウォレットの安全性、詐欺からの保護を保証するものではありません。

KYCの際にユーザーが決して共有してはいけないものは何ですか？

KYCの過程では、シードフレーズ、秘密鍵、ウォレットのリカバリーワード、パスワード、二要素認証コードを決して共有してはいけません。

まとめ

KYCは、現実世界のユーザーや企業と、規制対象の暗号資産アカウント機能を結び付ける本人確認プロセスです。

本人確認フォーム、書類のアップロード、住所確認、セルフィー確認、ライブネス検知、制裁対象者のスクリーニング、KYB、資金源の審査、トラベルルール情報、ステータスの追跡などが含まれる場合があります。

KYCは、プラットフォームがユーザーを確認し、アカウント上限を管理し、法定通貨サービスを提供し、出金を処理し、リスクを審査し、コンプライアンス記録を維持するのに役立ちます。

ユーザーにとって、KYCを正確かつ完全に完了すると、アカウントをよりスムーズに利用でき、避けられる遅延を減らせる場合があります。

ただし、KYCが承認されても、暗号資産に関するあらゆるリスクがなくなるわけではありません。

ユーザーは引き続き、ウォレットを保護し、フィッシングを避け、価格変動性を理解し、資産を調査し、公式サポート窓口を利用する必要があります。

KYCでは機微な本人確認情報、生体情報、財務情報、事業情報、ウォレット関連情報を扱うため、プライバシー上の責任も生じます。

プラットフォームは必要な情報のみを収集し、適切に保護したうえで、その利用方法を説明すべきです。

ユーザーは公式ウェブサイトまたはアプリからのみKYCを行い、シードフレーズ、秘密鍵、パスワード、二要素認証コードを決して提供してはいけません。

KYCは、現実世界の顧客と特定のデジタル資産サービスを結ぶ、本人確認とリスク管理のレイヤーと捉えるのが最も適切です。

適切に運用されれば、KYCは利用開始時の手続き、不正防止、コンプライアンス対応、アカウント復旧、市場の健全性の向上に役立ちます。

不適切に運用されれば、プライバシーリスク、ユーザーの負担、フィッシングへの曝露、誤った安心感、金融犯罪に対する不十分な保護につながる可能性があります。