KYCチェック

暗号資産におけるKYCチェックとは？

KYCチェックとは、特定のアカウント機能を利用できるようにする前に、暗号資産プラットフォームがユーザーや事業者の身元を確認するために行う本人確認の審査です。

KYCはKnow Your Customer（顧客確認）の略です。

暗号資産分野では、法定通貨の入金、カード購入、暗号資産の出金、アカウント上限の引き上げ、法人のオンボーディング、トークン化資産へのアクセス、その他の規制対象サービスを利用する前に、KYCチェックが必要となる場合があります。

KYCチェックは、暗号資産、トークン、ブロックチェーン、ウォレット、スマートコントラクト、秘密鍵、シードフレーズ、取引戦略ではありません。

実世界の本人情報と暗号資産アカウントを結び付ける、コンプライアンスとリスク管理のプロセスです。

金融活動作業部会（FATF）の仮想資産に関するガイダンスでは、仮想資産サービスプロバイダーが顧客デューデリジェンス、記録管理、疑わしい取引の報告、送金人および受取人情報の安全な取り扱いを実施すべきと説明されています。

ユーザーにとって、KYCチェックとは、暗号資産プラットフォームが本人情報を審査し、アカウントで特定のサービスを利用できるかを判断することです。

KYCチェックが重要な理由

暗号資産はウォレット、ブロックチェーン、プラットフォーム、国、決済システムをまたいで迅速に移動できるため、KYCチェックが重要です。

このスピードは、取引、ステーブルコイン決済、送金、トークン化資産、分散型アプリケーション、グローバルなデジタル金融を支えています。

一方で、詐欺、盗難資金、ランサムウェアの支払い、制裁回避、なりすまし、アカウントの貸し借り、マネーミュール活動、マネーロンダリングなどに悪用される可能性もあります。

KYCチェックは、偽アカウント、重複アカウント、盗難書類の使用、合成ID詐欺、アカウント乗っ取りのリスク、規制対象サービスへの不正アクセスをプラットフォームが減らすのに役立ちます。

また、アカウントの利用状況が確認済みの顧客プロフィールと一致しているかを、プラットフォームが把握するのにも役立ちます。

少額の暗号資産を購入する個人ユーザーと、毎日大量のステーブルコインを送金する企業では、リスクプロファイルが異なります。

KYCチェックは、すべてのユーザーを同じように扱うのではなく、プラットフォームがリスクに応じた管理を適用するのに役立ちます。

ユーザーにとって、KYCチェックを完了すると、重要な機能を利用できるようになり、入金、出金、アカウントのアップグレード時の遅延を減らせる場合があります。

ただし、KYCチェックに合格しても、暗号資産のリスクがなくなるわけではありません。

トークンの安全性、プラットフォームに財務リスクがないこと、ウォレットの安全性、スマートコントラクトの信頼性を保証するものではありません。

KYCチェックの仕組み

KYCチェックは通常、ユーザーがアカウントを作成するとき、または本人確認が必要な機能へのアクセスを申請するときに始まります。

プラットフォームは、法的氏名、生年月日、国籍、居住国、住所、電話番号、メールアドレスなどの本人情報を求める場合があります。

ユーザーは、パスポート、国民身分証明書、運転免許証、在留許可証など、政府発行の本人確認書類をアップロードする場合があります。

プラットフォームは、公共料金の請求書、銀行取引明細書、税務書類、政府機関からの書簡、公的な居住記録などの住所確認書類を求めることがあります。

書類を提出した本人が実際にその場にいることを確認するため、自撮り写真の提出やライブネスチェックが求められる場合があります。

プラットフォームは、制裁リスト、重要な公的地位にある者（PEP）の記録、ネガティブメディア情報、詐欺の兆候、社内リスクルールに照らしてユーザーを審査することがあります。

提出情報が審査に合格すると、特定の認証レベルについて、アカウントにKYC承認済みのステータスが付与される場合があります。

追加情報が必要な場合、アカウントのステータスは「保留中」「審査中」「要対応」「却下」「制限中」「期限切れ」などと表示されることがあります。

KYCチェックとKYC認証の違い

KYCチェックとKYC認証は密接に関連しており、多くのユーザーは同じ意味で使っています。

KYC認証は通常、提出された本人情報が有効で、公的書類と一致していることを確認することを指します。

KYCチェックは、書類審査、自撮り写真の照合、制裁スクリーニング、リスク評価、アカウントの適格性、ステータス判断などを含む場合があり、より広い意味で使われます。

たとえば、パスポートが真正なものかを確認することはKYC認証の一部です。

顧客の所在地、リスクレベル、ウォレットの利用状況、アカウント上限を確認することは、より広範なKYCチェックの一部となる場合があります。

書類確認に合格しても、特定のアカウント機能が有効になる前に追加審査が必要となる場合があるため、この違いは重要です。

KYCは、書類をアップロードするだけの手続きではなく、本人確認とリスク管理を含む一連のプロセスとして捉える必要があります。

KYCチェックとKYCステータス確認の違い

KYCチェックは、本人情報やリスク要因を審査することです。

KYCステータス確認は、その審査結果を現在の時点で確認することです。

たとえば、本人確認書類をアップロードし、自撮りチェックを完了することはKYCチェックの一部です。

後からアカウントのダッシュボードを開き、ステータスが承認済み、保留中、要対応のいずれかを確認することは、KYCステータスの確認にあたります。

情報を提出しても、必ず承認されるとは限らないため、この違いは重要です。

フォームを完了しても、手動審査を待つ場合があります。

より鮮明な書類の再提出や、住所確認書類の提出が必要となることもあります。

入金、出金、上限引き上げが利用できると判断する前に、必ず公式アカウントのダッシュボードでKYCステータスを確認してください。

KYCチェックでよく使われるステータス表示

「未開始」は通常、ユーザーが本人確認を開始していないことを示します。

「未完了」は通常、手続きを始めたものの、必要な情報をすべて提出していないことを示します。

「提出済み」は通常、プラットフォームが書類と情報を受け取ったことを示します。

「保留中」は通常、自動審査または手動審査が続いていることを示します。

「審査中」は通常、コンプライアンス、不正、リスクについて、さらに詳細な分析が必要なことを示します。

「要対応」は通常、より鮮明な書類、最新の情報、住所確認書類、または追加の説明が必要なことを示します。

「承認済み」は通常、特定のアカウント機能に必要な認証レベルに合格したことを示します。

「却下」は通常、提出情報がプラットフォームの要件を満たしていなかったことを示します。

「期限切れ」は通常、書類または認証記録が最新ではなくなったことを示します。

「制限中」は通常、情報不足、地域ルール、リスク審査、プラットフォームのポリシーなどにより、アカウントの利用が制限されていることを示します。

KYCチェックに必要な情報

KYCチェックでは通常、法的氏名が求められます。

通常、生年月日も求められます。

国籍や居住国が求められる場合があります。

住所や住所確認書類が必要となる場合があります。

電話番号とメールアドレスが求められる場合があります。

政府発行の本人確認書類が求められる場合があります。

自撮り写真、動画チェック、ライブネス認証が求められる場合があります。

職業、収入の範囲、資金源、資産形成の経緯、納税地、想定されるアカウントの利用状況を尋ねられる場合もあります。

法人アカウントでは、会社登記記録、取締役、署名権限者、実質的支配者、所有関係図、事業目的などが求められる場合があります。

特定の暗号資産送金では、ウォレットの所有者情報、受取人の詳細、取引証拠が求められることがあります。

KYCチェックで使用される本人確認書類

一般的な本人確認書類には、パスポート、国民身分証明書、運転免許証、在留許可証などがあります。

本人確認書類は通常、有効期限内で、判読可能かつプラットフォームが対応している必要があります。

書類の四隅がすべて見えるよう、鮮明な写真を撮影してください。

光の反射、影、フィルター、ぼやけ、文字の切り抜き、スクリーンショット、編集した画像は避けてください。

氏名、生年月日、国籍、書類の詳細は、認証フォームに入力した情報と一致している必要があります。

期限切れ、破損、改ざん、非対応、判読不能、アカウントプロフィールとの不一致などを理由に、書類が却下されることがあります。

他人の本人確認書類をアップロードしてはいけません。

他人の書類を使用すると、アカウント制限、不正行為への関与、法的リスクにつながる可能性があります。

KYCチェックにおける住所確認書類

KYCチェックでは、住所確認書類が必要となる場合があります。

住所確認書類は、ユーザーの居住地や、特定のサービスをその地域で利用できるかを確認するのに役立ちます。

一般的な住所確認書類には、公共料金の請求書、銀行取引明細書、税務書類、政府機関からの書簡、居住証明書、公的な保険明細書などがあります。

通常、書類にはユーザーの法的氏名、住所、発行機関、発行日が最近であることが記載されている必要があります。

住所確認書類が古すぎる、切り抜かれている、編集済み、非公式、不完全、または他人名義の場合、審査に通らないことがあります。

法定通貨の利用、商品の提供状況、税務上の取り扱い、アカウント上限、送金ルールは所在地によって異なる場合があるため、暗号資産分野では住所情報が重要です。

別の国や地域に引っ越した場合は、住所情報を更新してください。

プラットフォームは、ユーザーが書類をアップロードする前に、どの住所確認書類が受け付けられるかを明確に説明する必要があります。

自撮りチェックとライブネスチェック

多くの暗号資産プラットフォームでは、KYCの一環として自撮りチェックやライブネスチェックを行います。

自撮りチェックでは、ユーザーの顔と本人確認書類の顔写真を照合します。

ライブネスチェックは、認証中にユーザーが実際にその場にいることを確認するのに役立ちます。

システムから、まばたき、顔を左右に向ける、短い動画の撮影、数字を読むこと、画面上の指示に従うことなどを求められる場合があります。

こうした確認は、盗難されたID写真、印刷画像、録画映像の再利用、マスク、ディープフェイクの試みを減らすのに役立ちます。

NISTデジタルIDガイドラインでは、デジタルIDシステムの重要な要素として、本人確認、認証、不正耐性、プライバシー、使いやすさが説明されています。

生体情報は個人の身体的特徴に結び付く機微情報であるため、慎重に取り扱う必要があります。

正規のKYCチェックで、シードフレーズ、秘密鍵、ウォレットのリカバリーフレーズを求めることはありません。

KYCチェックと顧客デューデリジェンス

顧客デューデリジェンスとは、顧客が誰であり、なぜそのサービスを利用するのかを把握するプロセスです。

KYCチェックでは、顧客デューデリジェンスを支える本人情報や書類を提出します。

FinCENの顧客デューデリジェンス規則に関するページでは、特定の法人顧客の実質的支配者の特定や本人確認など、顧客デューデリジェンスの概念が説明されています。

暗号資産分野では、顧客デューデリジェンスにアカウントの目的、想定される取引、決済方法、資金源、資産形成の経緯、ウォレットの利用状況、事業の種類、法域リスクなどが含まれる場合があります。

時折暗号資産を購入する個人ユーザーと、大量のステーブルコイン決済を処理する事業者では、プロフィールが異なります。

適切なKYCチェックは、プラットフォームが妥当な顧客リスクレベルを割り当てるのに役立ちます。

また、後の活動が当初のプロフィールと一致しない場合の検知にも役立ちます。

リスクが変化した場合、顧客デューデリジェンスはオンボーディング後も継続する必要があります。

KYCチェックと強化されたデューデリジェンス

強化されたデューデリジェンスとは、リスクの高いユーザー、事業者、取引、地域に対する詳細な審査です。

ユーザーが高い利用限度額を申請した場合、複雑な事業情報を提出した場合、リスクの高いウォレット利用が確認された場合、または特定のリスク指標に該当した場合、KYCチェックをきっかけに強化されたデューデリジェンスが行われることがあります。

プラットフォームは、資金源の記録、資産形成を示す書類、銀行取引明細書、税務記録、給与明細、事業請求書、契約書、ローン記録、相続記録、ブロックチェーン取引の証拠などを求める場合があります。

強化されたデューデリジェンスが行われても、ユーザーが不正をしたことを意味するわけではありません。

通常は、リスクの高いアクセスや活動を承認する前に、プラットフォームが追加情報を必要としていることを意味します。

回答や書類の提出は、公式アカウントのポータルまたはアプリからのみ行ってください。

プラットフォームは、明確なコンプライアンス、セキュリティ、またはリスク管理上の目的に必要な情報のみを求めるべきです。

明確な案内により、混乱、再提出、サポート対応の遅れを減らせます。

KYCチェックとKYB

KYBはKnow Your Business（事業者確認）の略です。

法人アカウントのKYCチェックは通常、KYBのオンボーディング手続きの一部です。

法人ユーザーは、会社登記記録、納税者番号、事業ライセンス、事業所住所の証明、所有関係図、取締役情報、署名権限者の書類などを提出する必要がある場合があります。

プラットフォームは、実質的支配者の本人確認を行う場合もあります。

実質的支配者とは、最終的に企業を所有または支配する実在の個人です。

企業の構造が複雑な場合、法人確認には個人のKYCより時間がかかることがあります。

企業には複数の取締役、所有者、子会社、または法域が関係している場合があります。

暗号資産プラットフォームは、リスクの高いアクセスを承認する前に、企業とその背後にいる関係者の両方を把握する必要があります。

KYCチェックと制裁スクリーニング

制裁スクリーニングでは、ユーザー、企業、実質的支配者、ウォレット、国、取引相手が制限対象の活動に関係している可能性がないかを確認します。

KYCチェックで氏名、生年月日、住所、国籍、会社記録、所有関係の詳細を収集することで、制裁スクリーニングを支援します。

暗号資産プラットフォームは、オンボーディング時にユーザーを審査し、承認後も継続してスクリーニングを行う場合があります。

ユーザーがKYCに合格した後も制裁リストが変更される可能性があるため、継続的なスクリーニングが重要です。

異なる人が似た名前を持つ場合、誤検知が発生することがあります。

適切なプラットフォームは、名前が一致しただけで確定と判断せず、該当する可能性のあるケースを慎重に確認する必要があります。

リスクの高い資金へのエクスポージャーが今後のアカウント審査に影響する場合があるため、ユーザーは疑わしいウォレットや身元不明のサービスを避けてください。

暗号資産の送金に対応している場合、制裁スクリーニングはウォレットリスクの分析とも連携する必要があります。

KYCチェックとトラベルルール

トラベルルールは、規制対象サービスプロバイダー間の暗号資産の入金や出金に影響する場合があります。

このルールでは一般に、一定の要件を満たす送金に、送金人と受取人に関する所定の情報を添付することが求められます。

欧州銀行監督機構（EBA）のトラベルルールに関するガイドラインでは、資金および特定の暗号資産の移転において、不足または不完全な情報を検知する手順が説明されています。

KYCチェックは、トラベルルールの手続きに必要となる情報をプラットフォームが収集し、確認するのに役立ちます。

ユーザーにとっては、出金時に送付先のウォレットアドレス以外の情報も必要となる場合があります。

送付先のウォレットがユーザー本人のものか、別の人のものかを尋ねられることがあります。

受取人の詳細やサービスプロバイダーの情報が求められる場合もあります。

必要な情報が不足している、矛盾している、または高リスクと判断された場合、送金が遅れることがあります。

KYCチェックとブロックチェーン分析

ブロックチェーン分析では、公開されているブロックチェーンデータを調べ、ウォレットや取引のリスクを評価します。

KYCチェックは、プラットフォームアカウントの背後にいるユーザーや事業者を特定します。

ブロックチェーン分析は、暗号資産がどこから来て、どこへ移動する可能性があるかをプラットフォームが把握するのに役立ちます。

KYCに合格したユーザーであっても、入金が詐欺、ハッキング、ランサムウェア、制裁対象ウォレット、ダークネット市場、高リスクのミキサー、盗難資金に関連している場合、審査の対象となる可能性があります。

これは、すべてのウォレット保有者の氏名が自動的に特定されるという意味ではありません。

公開ブロックチェーンデータから、既知のカテゴリに関するリスクパターンやエクスポージャーが明らかになる可能性があるということです。

暗号資産のリスクには本人確認に関するリスクと取引リスクの両方があるため、KYCチェックとブロックチェーン分析は連携して機能します。

不審な資金源の履歴が後の審査に影響する場合があるため、ユーザーは身元不明の相手から資金を受け取る際に注意してください。

KYCチェックと法定通貨のオンランプ

法定通貨のオンランプを利用すると、銀行振込、決済カード、現地の決済方法などを通じて、従来型の通貨で暗号資産を購入できます。

決済システムには、本人確認リスク、詐欺リスク、チャージバックリスク、制裁リスク、AML上の義務が伴うため、法定通貨のオンランプではKYCチェックが一般的です。

確認済みのユーザーと決済方法の名義人が一致しているか、プラットフォームが確認する場合があります。

所在地、デバイス情報、取引額、決済行動、想定される利用状況を審査することもあります。

KYCが未完了のユーザーは、法定通貨の入金やカード購入を利用できない場合があります。

多額の法定通貨を送金する前に、本人確認を完了してください。

これにより、決済の失敗、アカウント制限、サポート対応の遅れを減らせる場合があります。

プラットフォームは、法定通貨の各決済方法に必要な認証レベルを明確に表示する必要があります。

KYCチェックと暗号資産の出金

出金すると資産がプラットフォームの直接的な管理から外れるため、KYCチェックが暗号資産の出金に影響することがあります。

セルフカストディウォレットや他のサービスへの出金を許可する前に、KYC承認を求めるプラットフォームもあります。

高額出金、初めて使うウォレットアドレス、リスクの高い送付先、疑わしいアカウントの利用状況などについて、追加審査を求める場合があります。

一部の出金では、処理前にトラベルルールに関する情報が必要となることがあります。

出金の遅延は、KYCステータス、アカウントのセキュリティ審査、AMLモニタリング、ウォレットリスクのスクリーニング、受取人情報の不足、取引リスクの審査などが原因で発生する場合があります。

出金の遅延がすべてブロックチェーンの混雑によるものだと決めつけないでください。

公式のアカウント通知を確認し、公式サポート窓口のみを利用してください。

正規の出金審査であっても、シードフレーズ、秘密鍵、ウォレットのリカバリーフレーズを尋ねることはありません。

KYCチェックとセルフカストディウォレット

セルフカストディウォレットでブロックチェーンアドレスを作成する際、通常KYCチェックは必要ありません。

ユーザーは、中央集権型プラットフォームに本人確認書類を提出せずにウォレットを生成し、秘密鍵を管理できます。

ただし、そのウォレットが規制対象サービスを利用する際には、KYCチェックが関係する場合があります。

法定通貨のオンランプでは、ウォレットに暗号資産を送る前にKYCが求められる場合があります。

カストディアルプラットフォームでは、ウォレットへの出金を許可する前にKYCが求められる場合があります。

トークン化資産のプラットフォームでは、制限付きトークンをウォレットで保有する前に本人確認が必要となる場合があります。

つまり、セルフカストディとKYCチェックは、暗号資産の異なるレイヤーに属します。

セルフカストディは秘密鍵を管理し、KYCは規制対象サービスや本人情報に紐付いた商品へのアクセスを管理します。

KYCチェックとDeFi

分散型金融（DeFi）では、従来型のアカウント認証を経ずに、セルフカストディウォレットを接続できることがよくあります。

ただし、DeFi関連商品でもKYCチェックが求められる場合があります。

許可制の流動性プールでは、本人確認済みのユーザーのみが利用できることがあります。

トークン化された現実資産のプロトコルでは、承認済みのウォレットアドレスが必要となる場合があります。

機関投資家向けDeFi商品では、アクセスを許可する前に本人確認を行うことがあります。

基盤となるスマートコントラクトが公開されていても、WebインターフェースでKYCが求められる場合があります。

KYCがプロトコル、インターフェース、特定のプール、特定のトークンのどれに適用されるのかを確認してください。

KYC不要でアクセスできる場合でも、スマートコントラクトリスク、フィッシングリスク、オラクルリスク、ブリッジリスク、市場リスクはなくなりません。

KYCに基づくアクセスであっても、これらのリスクはなくなりません。

KYCチェックとトークン化資産

トークン化資産とは、ブロックチェーンベースのトークンで表される従来型資産や金融上の権利を指します。

例として、トークン化ファンド、トークン化された米国債へのエクスポージャー、トークン化クレジット、トークン化コモディティ、トークン化された不動産に関する権利などがあります。

トークン化資産では、投資家の適格性、地域制限、制裁スクリーニング、譲渡制限、法的書類などが関係するため、KYCチェックが必要となる場合があります。

プラットフォームはKYC記録を用いて、ユーザーが特定のトークン化資産を購入、保有、移転、償還できるかを判断する場合があります。

一部のトークン化資産では、承認されたウォレットアドレスのみが資産とやり取りできるよう、許可リストが使われます。

KYC承認は、ユーザーがアクセス要件を満たしている可能性を示すものです。

トークン化資産が安全であること、流動性があること、保険で保護されていること、すべてのユーザーに適していることを意味するものではありません。

トークン化資産を購入する前に、発行体のリスク、カストディの仕組み、償還権、手数料、流動性、法的条件を確認してください。

KYCチェックに伴うプライバシーリスク

KYCチェックでは、個人や事業者に関する機微情報が必要となります。

本人確認書類、自撮り写真、住所、生体認証、税務記録、銀行取引明細書、会社書類、所有関係図、ウォレット関連データなどが含まれる場合があります。

こうしたデータが漏えいまたは悪用された場合、ユーザーはなりすまし、フィッシング、アカウント詐欺、身元詐称、標的型詐欺などの被害に遭う可能性があります。

本人情報とブロックチェーン上の活動を組み合わせると詳細な金融プロフィールが明らかになる可能性があるため、暗号資産分野ではプライバシーリスクが特に重要です。

責任あるプラットフォームは、KYCデータを収集する理由、保存方法、アクセスできる人、保管期間を説明する必要があります。

暗号化、アクセス制御、安全なアップロード経路、委託先の監督、モニタリング、監査ログ、保存ルールによってKYCデータを保護する必要があります。

ユーザーは公式ウェブサイトまたは公式アプリからのみ書類を提出してください。

個人メッセージ、不審なメール、SNSの返信、検索広告、偽サポートアカウントから送られた認証リンクは避けてください。

セキュリティリスクと偽のKYCチェック

本人確認で機微情報を提出することが想定されているため、偽のKYCチェックはよく見られます。

詐欺師は、KYCを更新しなければ資金が凍結されると主張する緊急メッセージを送ることがあります。

偽のサポート担当者が、本物の認証ページに似せたフィッシングリンクを送ることがあります。

偽のプラットフォームが本人確認書類を収集した後、入金を盗む場合もあります。

犯罪者が、ユーザーに代わってKYCを完了すると持ちかけたり、認証済みアカウントを購入したり、本人確認情報を貸し出したりすることがあります。

Investor.govの暗号資産詐欺に関する警告では、詐欺師が被害者の出金を認める前に、追加手数料、税金、入金を要求する場合があると注意を促しています。

Investor.govの暗号資産カストディに関するガイダンスでは、シードフレーズを安全に保管し、誰にも共有しないようユーザーに呼びかけています。

個人メッセージで届く緊急のKYC依頼は、疑わしいものとして扱ってください。

KYCチェックで絶対に求められないもの

KYCチェックでシードフレーズを求めることはありません。

秘密鍵を求めることもありません。

ウォレットのリカバリー用の単語を求めることもありません。

書類アップロードフォームでアカウントのパスワードを求めることもありません。

通常のログインまたはセキュリティ手続き以外で、二要素認証コードを求めることもありません。

認証を承認するために、個人のサポート担当者への支払いを求めることもありません。

不明なリモート操作ソフトのインストールを求めることもありません。

正規のプラットフォームが、特定のケースで本人確認書類、公開ウォレットの所有情報、取引証拠を求めることはあります。

ただし、他人が資金を管理できるようになるウォレットの秘密情報を求めることはありません。

KYCチェックに失敗する理由

本人確認書類の期限が切れていると、KYCチェックに失敗する場合があります。

書類画像が不鮮明、切り抜き、暗い、編集済み、または判読不能な場合も失敗することがあります。

ユーザーの氏名、生年月日、国籍、住所が公的書類と一致しない場合も、審査に失敗する可能性があります。

住所確認書類が古すぎる場合や、必要な情報が不足している場合も同様です。

自撮り写真が本人確認書類の顔写真と一致しない場合、失敗することがあります。

他人の書類を提出した場合も、審査に失敗する可能性があります。

ユーザーが制限対象の法域に居住している場合も、審査に失敗することがあります。

重複アカウント、不審なデバイスパターン、書類の改ざんの可能性、高リスクのウォレット利用状況をプラットフォームが検知した場合も、失敗する可能性があります。

修正可能な問題の多くは、公式の案内に従い、明確で有効かつ完全な情報を提出することで解決できます。

KYCチェックを安全に完了する方法

暗号資産プラットフォームの公式ウェブサイトまたは公式モバイルアプリのみを利用してください。

書類をアップロードする前に、ドメイン名を慎重に確認してください。

機微情報を提出する際は、安全なインターネット接続を使用してください。

公的な本人確認書類と一致する正確な個人情報を入力してください。

書類の四隅がすべて見えるよう、鮮明な写真を撮影してください。

求められた場合は、最新の住所確認書類を使用してください。

明るい場所で自撮りとライブネスチェックを行ってください。

認証済みアカウントで資金を移動する前に、二要素認証を有効にしてください。

個人メッセージ、不審なメール、SNSの返信、偽サポートアカウントから届いたKYCリンクをクリックしないでください。

KYCの手続き中に、シードフレーズ、秘密鍵、リカバリー用の単語、パスワード、二要素認証コードを共有してはいけません。

暗号資産プラットフォーム向けのベストプラクティス

プラットフォームは、公式アカウントの画面からKYCチェックを簡単に見つけられるようにする必要があります。

ユーザーが手続きを始める前に、認証要件を説明してください。

明確な法的、コンプライアンス上、セキュリティ上、またはサービス上の目的に必要な情報のみを収集してください。

「未開始」「保留中」「承認済み」「却下」「期限切れ」「制限中」「要対応」など、明確なステータスを表示してください。

修正可能な書類上の問題がある場合は、役立つフィードバックを提供してください。

暗号化、アクセス制御、安全な委託先との接続、モニタリング、監査ログ、保存ルールによってKYCデータを保護してください。

KYCステータスを、アカウント上限、法定通貨の利用、出金、KYB、トラベルルールの手続き、ブロックチェーン分析、取引モニタリングと連携させてください。

すべてのユーザーに不要な負担をかけるのではなく、リスクに応じた審査を行ってください。

偽のKYCメッセージ、アカウント乗っ取りの試み、ソーシャルエンジニアリングを見分けられるよう、サポートチームを訓練してください。

合成IDやディープフェイクの試みなど、新たな不正手法に対して認証システムを定期的にテストしてください。

KYCチェックに関するよくある誤解

よくある誤解の1つは、KYCチェックと暗号資産ウォレットの作成が同じものだという考えです。

ウォレットは鍵を通じてブロックチェーン上の資産を管理し、KYCチェックはプラットフォームへのアクセスに必要な本人確認を行います。

もう1つの誤解は、書類をアップロードすればKYCが承認されるという考えです。

プラットフォームが提出内容を受け入れ、アカウントのステータスを更新した場合にのみ、KYCが承認されます。

3つ目の誤解は、KYCが承認されれば、すべての暗号資産商品が安全になるという考えです。

KYC承認は本人確認やコンプライアンス上のリスクを低減しますが、市場リスク、カストディリスク、スマートコントラクトリスク、詐欺リスクをなくすものではありません。

4つ目の誤解は、セルフカストディウォレットでは必ずKYCが必要だという考えです。

基本的なセルフカストディウォレットでは通常KYCは不要ですが、連携する規制対象サービスで本人確認が求められる場合があります。

5つ目の誤解は、見慣れたロゴが表示されていればKYCページは安全だという考えです。

詐欺師はロゴ、色、名称、ページレイアウトをコピーして、本物に見える偽のKYCページを作成できます。

FAQ

KYCチェックとは何ですか？

KYCチェックとは、暗号資産プラットフォームがユーザーや事業者の身元を確認するために行う本人確認とリスク審査のプロセスです。

暗号資産プラットフォームがKYCチェックを求めるのはなぜですか？

ユーザーの本人確認、不正の低減、AML管理の支援、制裁リスクのスクリーニング、利用限度額の管理、規制上の期待への対応に必要です。

KYCチェックにはどのような書類が必要ですか？

一般的な書類には、パスポート、国民身分証明書、運転免許証、在留許可証、住所確認書類、自撮り写真などがあります。資金源を示す記録が求められる場合もあります。

KYCチェックとKYCステータス確認は同じですか？

いいえ。KYCチェックは本人情報とリスク情報を審査することであり、KYCステータス確認は結果が保留中、承認済み、却下、要対応のいずれかを確認することです。

KYCチェックは出金に影響しますか？

はい。KYCが未完了、保留中、期限切れ、制限中、または却下の場合、特に高額送金やトラベルルールに関係する送金で、出金が遅延または停止することがあります。

セルフカストディウォレットにKYCチェックは必要ですか？

基本的なセルフカストディウォレットでは通常KYCは不要ですが、そのウォレットに接続する規制対象サービスで本人確認が求められる場合があります。

KYCチェックに失敗したのはなぜですか？

書類の期限切れ、画像の不鮮明さ、情報の不一致、ライブネスチェックの失敗、非対応書類、制限対象地域、不審な活動などが原因となる場合があります。

KYCチェックのページが偽物かどうかは、どのように見分けられますか？

ドメインのスペルミス、個人メッセージのリンク、緊急性をあおる表現、ブランドの模倣、支払いの要求、シードフレーズや秘密鍵の要求などは、偽ページの兆候である可能性があります。

KYCチェックに合格するために手数料を支払う必要がありますか？

いいえ。KYCの承認、認証の解除、出金の実行を理由に個人から支払いを求められた場合、重大な詐欺の兆候として扱ってください。

KYCチェックでウォレットアドレスを求められることはありますか？

はい。特定のケースで、プラットフォームが公開ウォレットアドレスやウォレットの所有情報を求めることはあります。ただし、秘密鍵やリカバリーフレーズを求めることはありません。

KYCが承認されれば、暗号資産は安全ですか？

いいえ。KYC承認は、特定のサービスを利用するための本人確認に基づくアクセスを確認するものであり、投資の安全性、プラットフォームの支払能力、ウォレットのセキュリティ、詐欺からの保護を保証しません。

KYCチェック中に共有してはいけないものは何ですか？

KYCチェックでは、シードフレーズ、秘密鍵、ウォレットのリカバリー用の単語、パスワード、二要素認証コードを共有してはいけません。

まとめ

KYCチェックは、実世界のユーザーや事業者と、規制対象の暗号資産アカウントへのアクセスを結び付ける、本人確認とリスク審査のプロセスです。

本人情報フォーム、書類のアップロード、住所確認、自撮りチェック、ライブネス検知、制裁スクリーニング、KYB、資金源の審査、トラベルルールに関する情報、ステータスの追跡などが含まれる場合があります。

プラットフォームがユーザーを確認し、アカウント上限を管理し、法定通貨サービスを支援し、出金を処理し、リスクを審査し、コンプライアンス記録を維持するのに役立ちます。

ユーザーにとって、KYCチェックを完了すると、アカウントへのアクセスがスムーズになり、避けられる遅延を減らせる場合があります。

ただし、KYC承認によってすべての暗号資産リスクがなくなるわけではありません。

ユーザーは引き続きウォレットを保護し、フィッシングを避け、ボラティリティを理解し、資産を調査し、公式サポート窓口を利用する必要があります。

KYCチェックでは、本人確認、生体情報、金融情報、事業情報、ウォレット関連情報などの機微情報を扱うため、プライバシー保護の責任も生じます。

プラットフォームは必要な情報のみを収集し、慎重に保護し、その利用方法を説明する必要があります。

ユーザーは公式ウェブサイトまたはアプリからのみKYCを完了し、シードフレーズ、秘密鍵、パスワード、二要素認証コードを決して提供してはいけません。

KYCチェックは、ユーザーと暗号資産プラットフォームの特定機能をつなぐ、安全な本人確認のゲートとして捉えると理解しやすくなります。

適切に運用されれば、オンボーディング、不正防止、コンプライアンス対応、アカウント復旧、市場の健全性が向上します。

不適切に運用されると、プライバシーリスク、ユーザーの負担、フィッシングへの露出、誤った安心感、金融犯罪に対する不十分な保護につながる可能性があります。