KYC書類

暗号資産におけるKYC書類とは？

KYC書類とは、プラットフォームがユーザーや企業の身元を確認するために使用する、本人確認、住所、事業、財務、暗号資産関連の記録です。KYCはKnow Your Customer（顧客確認）の略で、暗号資産サービスプロバイダーが特定のアカウント操作を許可する前に顧客の本人確認を行うことを意味します。暗号資産では、法定通貨の入金、カードでの購入、暗号資産の出金、アカウント上限の引き上げ、法人登録、トークン化資産へのアクセス、その他の規制対象サービスを利用する前にKYC書類が必要となる場合があります。KYC書類は、暗号資産、トークン、ウォレットアドレス、秘密鍵、シードフレーズ、スマートコントラクト、取引戦略ではありません。実世界の個人や企業と暗号資産アカウントを結び付けるために使用されるコンプライアンス記録です。

金融活動作業部会（FATF）の仮想資産に関するガイダンスでは、暗号資産サービスプロバイダーが顧客管理、記録保存、疑わしい取引の報告、送金人および受取人情報の安全な取り扱いを行うべきであると説明しています。

暗号資産ユーザーにとって、KYC書類とは、本人確認、リスク評価、利用可能なアカウント機能の判断のために、プラットフォームが必要とする公式記録一式です。

KYC書類が重要な理由

暗号資産は、ウォレット、ブロックチェーン、国、サービスプロバイダーをまたいで迅速に移動できるため、KYC書類は重要です。このスピードは、取引、ステーブルコイン決済、トークン化資産、送金、国境を越えた決済、オンチェーンアプリケーションを支えています。一方で、詐欺、盗難資金、ランサムウェアの支払い、制裁回避、アカウントの貸し借り、マネーミュール活動、身元盗用、マネーロンダリングに悪用される可能性もあります。KYC書類は、偽アカウント、重複アカウント、盗難された本人確認情報の利用、合成ID詐欺、規制対象サービスへの不正アクセスを抑えるのに役立ちます。また、アカウントの利用状況が、確認済みのユーザープロフィールと一致しているかをプラットフォームが把握するのにも役立ちます。少額の暗号資産を購入する個人ユーザーと、毎日大量のステーブルコインを送金する企業では、リスクプロファイルが異なります。適切なKYC書類の管理により、すべてのユーザーを一律に扱うのではなく、リスクに応じた管理をプラットフォームが適用できます。ユーザーにとって、KYC書類を正確に提出すれば、審査の遅れ、入金失敗、出金制限、書類の再提出を減らせる可能性があります。ただし、KYC書類を提出しても暗号資産のリスクがなくなるわけではありません。トークンの安全性、プラットフォームに財務リスクがないこと、スマートコントラクトの安全性、ウォレット取引に問題がないことが保証されるわけではありません。

一般的なKYC書類の種類

最も一般的なKYC書類は、政府発行の本人確認書類です。これには、パスポート、国民IDカード、運転免許証、在留許可証、その他プラットフォームが受け付ける公的な本人確認記録などがあります。住所確認書類もよく使用されます。公共料金の請求書、銀行取引明細書、税務書類、政府機関からの通知、居住証明書など、ユーザーの居住地を示す公式記録が該当します。セルフィー、顔照合、動画確認、ライブネスチェックの結果など、生体認証に関する記録を求めるプラットフォームもあります。銀行取引明細書、給与明細、税務記録、投資明細、事業請求書、契約書、資金源の証拠など、財務書類を求める場合もあります。法人アカウントでは、会社登記記録、事業許可証、納税者番号、所有関係図、取締役書類、権限を付与された署名者の書類、実質的支配者の記録が必要となる場合があります。暗号資産に関する審査では、ウォレット所有者の証拠、取引のスクリーンショット、ブロックチェーントランザクションハッシュ、受取人情報、ウォレットの利用状況に関する説明が求められる場合があります。

KYC書類とKYC情報の違い

KYC書類とKYC情報は密接に関係していますが、まったく同じものではありません。KYC情報とは、氏名、生年月日、住所、国籍、職業、想定される利用状況など、ユーザーがプラットフォームに入力するデータです。KYC書類は、その情報を裏付け、または証明するために使用する記録です。たとえば、ユーザーはKYCフォームに法的氏名を入力します。その氏名を確認するためにアップロードするパスポートやIDカードがKYC書類です。ユーザーはアカウントのプロフィールに現住所を入力することがあります。その住所を証明するために使用する公共料金の請求書や銀行取引明細書がKYC書類です。情報を入力するだけでは不十分な場合があるため、この違いは重要です。多くの暗号資産プラットフォームでは、アカウントアクセス、上限引き上げ、法定通貨の決済、出金、特定の規制対象商品を承認する前に公式書類が必要です。

KYC書類とKYCステータスの違い

KYC書類は、本人確認のために提出する記録です。KYCステータスは、その書類をプラットフォームが審査した現在の結果です。一般的なKYCステータスには、「未開始」「未完了」「提出済み」「保留中」「承認済み」「却下」「期限切れ」「制限中」「要対応」などがあります。ユーザーが書類をアップロードしても、プラットフォームが審査している間はステータスが保留中のままになる場合があります。基本的なKYCが承認されていても、上限引き上げや法人利用のために追加書類が必要となる場合があります。書類の期限切れ、アカウントの利用状況の変化、規制の変更、強化された顧客管理の必要性に応じて、KYCステータスが変わることがあります。つまり、KYC書類は証拠であり、KYCステータスはその証拠に基づくプラットフォームの判断です。入金、出金、アカウントのアップグレードが利用可能だと判断する前に、公式アカウントダッシュボードを確認してください。

本人確認書類

本人確認書類は、個人のKYC確認における中心的な書類です。パスポートは通常、写真、法的氏名、国籍、生年月日、書類番号、有効期限が記載されているため、広く受け入れられている本人確認書類の一つです。ユーザーの地域で対応している場合、国民IDカードも受理されることがあります。必要な本人確認情報が十分に記載され、プラットフォームが対応していれば、運転免許証が受理される場合もあります。在留許可証は、合法的な居住と本人確認に使用できる場合、受理されることがあります。通常、書類は有効期限内で、読み取れる状態にあり、政府機関が発行したものでなければなりません。画像が不鮮明、端が切れている、加工されている、有効期限が切れている、破損している、未対応、またはアカウント情報と一致しない場合、書類が却下されることがあります。書類の四隅がすべて見え、重要な情報が隠れていないことを確認してください。

住所確認書類

住所確認書類は、ユーザーの居住地を確認するのに役立ちます。本人確認の上位レベル、法定通貨による決済、上限引き上げ、法人アカウント、地域ごとの利用資格、強化された顧客管理のために必要となる場合があります。一般的な住所確認書類には、公共料金の請求書、銀行取引明細書、税務書類、政府機関からの通知、居住証明書、公式な保険明細書などがあります。通常、書類にはユーザーの法的氏名、現住所、発行機関、発行日が記載されている必要があります。古すぎる、端が切れている、加工されている、公式でない、不完全、または他人名義の場合、住所確認書類が受理されないことがあります。住所がアカウントのプロフィールと一致しない場合も、プラットフォームが書類を却下することがあります。別の国や地域に引っ越した場合は、住所書類を更新してください。住所の変更は、法定通貨の利用、商品の提供状況、税務上の取り扱い、アカウント上限、規制上の利用資格に影響する場合があります。

セルフィーとライブネス確認の書類

セルフィー、顔スキャン、ライブネスチェックをKYC書類一式の一部として扱うプラットフォームもあります。セルフィー確認では、ユーザーの顔と本人確認書類の写真を照合します。ライブネスチェックは、本人確認中にユーザーが実際にその場にいることの確認に役立ちます。まばたき、顔の向きを変える、数字を読む、短い動画を撮影する、画面上の指示に従うよう求められる場合があります。こうした確認は、盗まれた身分証の写真、印刷画像、録画の再生、マスク、ディープフェイクによる不正のリスク低減に役立ちます。

NISTデジタルアイデンティティガイドラインでは、デジタルアイデンティティシステムにおける本人確認、認証、不正耐性、プライバシー、使いやすさの重要性を説明しています。

生体認証記録は機微な情報であり、強固なセキュリティ対策によって保護されるべきです。セルフィーやライブネス確認は、公式プラットフォームのウェブサイトまたは公式モバイルアプリを通じてのみ行ってください。

資金源を証明する書類

資金源を証明する書類は、取引に使用した特定の資金または暗号資産をどこから得たかを示します。ユーザーが上限引き上げを申請した場合、大口入金を行った場合、通常と異なる活動があった場合、法人アカウントを開設する場合、または強化された顧客管理の対象となった場合、プラットフォームが資金源を求めることがあります。一般的な書類には、銀行取引明細書、給与明細、税務記録、投資明細、売買契約書、融資書類、相続記録、事業請求書、ブロックチェーントランザクションの証拠などがあります。暗号資産の資金源審査では、ウォレット履歴、トランザクションハッシュ、ウォレットのスクリーンショット、資産の取得経緯に関する説明も求められる場合があります。何年も前に暗号資産を購入したユーザーは、求められた際に購入履歴、送金記録、ウォレットの移動履歴を提示する必要がある場合があります。ステーブルコインによる支払いを受け取る企業は、請求書、契約書、顧客記録、財務活動などを示す必要がある場合があります。資金源を証明する書類を求められた場合は、明確で正確な記録を提出してください。プラットフォームは、明確なコンプライアンス、セキュリティ、リスク管理上の目的に必要な書類のみを求めるべきです。

資産形成の経緯を証明する書類

資産形成の経緯を証明する書類は、ユーザーや企業が長期にわたってどのように資産を築いたかを示します。これは、特定の取引や入金に焦点を当てる資金源とは異なります。高額資産を保有するユーザー、法人アカウント、大口送金、政治的に重要な人物、リスクの高い審査などで、資産形成の経緯を求められる場合があります。一般的な書類には、確定申告書、監査済み財務諸表、不動産売却記録、相続記録、投資ポートフォリオ明細、会社所有者情報、配当記録、給与記録、事業売却契約書などがあります。暗号資産では、信頼できる記録で履歴を裏付けられる場合、長期保有しているデジタル資産も資産形成の経緯に含まれることがあります。審査が強化されても、ユーザーが不正をしたとは限りません。通常は、リスクの高いアクセスや取引を承認する前に、プラットフォームが追加情報を必要としていることを意味します。資産形成の経緯を示す明確な書類があれば、高度な本人確認の遅れを減らせる可能性があります。

法人KYC書類とKYB

法人KYC書類は通常、Know Your Business（企業確認）を意味するKYBの一部です。KYBでは、企業、ファンド、販売業者、決済事業者、トークンプロジェクト、法人の資金管理担当者、機関投資家向けアカウントなどを確認します。一般的なKYB書類には、会社登記証明書、事業許可証、税務登録記録、事業所住所確認書類、取締役名簿、株主名簿、所有関係図、取締役会決議書、委任状などがあります。取締役、権限を付与された署名者、実質的支配者の本人確認書類も求められる場合があります。実質的支配者とは、最終的に企業を所有または支配する実在の個人です。

FinCENの顧客管理規則に関するページでは、特定の法人顧客の実質的所有者を特定することを含む顧客管理の概念について説明しています。

企業の構造は複雑な場合があるため、法人確認には個人KYCより時間がかかることがあります。会社名、ロゴ、ウェブサイトがあるという理由だけで法人アカウントを承認するべきではありません。

実質的支配者に関する書類

実質的支配者に関する書類は、企業を最終的に所有または支配する人物を示します。犯罪者はペーパーカンパニー、名義上の所有者、階層的な所有構造、オフショア法人を利用して身元を隠す場合があるため、こうした書類は重要です。株主記録、所有関係図、会社登記簿、取締役記録、信託記録、パートナーシップ契約、署名済みの申告書などを求める場合があります。また、必要な所有権または支配権の基準を超える各実質的支配者について、本人確認書類や住所確認書類を求める場合があります。暗号資産では、法人アカウントが多額の資金を移動し、国境を越えて事業を行い、顧客の支払いを処理し、資金を管理し、トークンを発行する場合があるため、実質的所有者の審査が重要です。複数の人物が管理する可能性があるため、法人アカウントは個人アカウントより高いリスクを伴う場合があります。プラットフォームは、企業と、その企業の背後にいる人物の両方を確認するべきです。法人書類を提出する際は、所有関係図を明確かつ最新の状態にしてください。

法人アカウントの権限を証明する書類

権限を証明する書類は、会社アカウントで行動する権限を誰が持つかを示します。暗号資産プラットフォームは、取締役会決議書、委任状、権限を付与された署名者リスト、役員証明書、アカウント権限付与書、法人委任状などを求める場合があります。これらの書類は、暗号資産アカウントを開設または管理する人物が会社から権限を与えられていることを確認するのに役立ちます。内部不正、権限のない資金移動、偽の法人アカウント作成のリスク低減にも役立ちます。権限を付与された署名者も、個人の本人確認書類を提出する必要がある場合があります。プラットフォームは、権限付与書類が会社記録や所有者情報と一致しているか確認することがあります。法人ユーザーは、書類が正しい会社の権限者によって署名され、日付が記載され、完全であることを確認してください。こうした記録から社内の支配構造が明らかになる場合があるため、プラットフォームは安全に保管する必要があります。

税務書類と財務書類

KYC審査で、税務書類や財務書類を求められる場合があります。これらの書類は、資金源、資産形成の経緯、事業活動、納税地、アカウントの利用資格を裏付けるために使われることがあります。一般的な書類には、確定申告書、納税者番号の記録、銀行取引明細書、監査済み財務諸表、給与記録、損益計算書、投資口座の明細書などがあります。上限の高いアカウント、機関投資家の登録、法人アカウント、強化された顧客管理、トークン化資産へのアクセスのために、プラットフォームがこれらの書類を求める場合があります。公式チャネルを通じてプラットフォームから求められた範囲を超える税務情報は提出しないでください。税務書類や財務書類には極めて機微なデータが含まれるため、プラットフォームは慎重に保護するべきです。デジタル資産の取引履歴は何年も経つと再構築が難しい場合があるため、暗号資産ユーザーは重要な記録の個人用コピーを保管してください。明確な財務書類は、コンプライアンス審査や個人の税務申告に役立つ場合があります。

暗号資産取引に関する書類

暗号資産取引に関する書類は、ユーザーのアカウントに関連するブロックチェーン上の活動を説明するのに役立ちます。トランザクションハッシュ、ウォレットのスクリーンショット、エクスポートファイル、取引履歴、入金履歴、出金履歴、署名済みウォレットメッセージ、ブロックチェーンエクスプローラーの記録などが含まれる場合があります。資金源、ウォレットの所有者、トラベルルールの詳細、不審な活動、大口送金を審査する際、プラットフォームがこれらの書類を求める場合があります。トランザクションハッシュはウォレットの秘密鍵とは異なります。公開ウォレットアドレスはシードフレーズとは異なります。KYC書類として秘密鍵、リカバリーワード、シードフレーズを決して提出しないでください。

Investor.govの暗号資産カストディに関するガイダンスでは、秘密鍵やシードフレーズを決して共有しないよう注意喚起しています。

正当な暗号資産取引の書類は、ユーザーの資産を管理する権限を他者に与えずに、取引の内容を証明できるものでなければなりません。

KYC書類とトラベルルール

トラベルルールにより、プラットフォームが求めるKYC書類や送金詳細が変わる場合があります。トラベルルールは一般に、規制対象のサービスプロバイダー間で一定の要件を満たす送金を行う際、送金人と受取人に関する特定の情報を添付することを求めます。

欧州銀行監督機構（EBA）のトラベルルールガイドラインでは、資金および特定の暗号資産の送金における情報の欠落や不備を検知する手続きについて説明しています。

送金を処理する前に、プラットフォームが受取人情報、ウォレットの所有者情報、送金先サービス情報、追加の本人確認記録を求める場合があります。暗号資産を出金する際、送金先アドレスだけでは足りない場合があります。必要な送金人または受取人情報が不足、不一致、または高リスクと判断された場合、送金が遅れることがあります。したがって、正確なKYC書類は、将来の入金や出金の円滑さに影響する可能性があります。ブロックチェーン上の承認とプラットフォームのコンプライアンス審査は、別々のプロセスであることに注意してください。

KYC書類と制裁スクリーニング

制裁スクリーニングでは、ユーザー、企業、実質的支配者、ウォレット、国、取引相手が制限対象の活動に関係している可能性がないか確認します。KYC書類により、法的氏名、生年月日、住所、国籍、会社名、所有者記録、支配権情報が提供され、制裁スクリーニングが支えられます。暗号資産プラットフォームは、登録時にユーザーを審査し、承認後も継続してスクリーニングを行う場合があります。ユーザーがKYCに通過した後に制裁リストが更新されることがあるため、継続的なスクリーニングが重要です。異なる人が似た名前を持つ場合、誤検知が起こることがあります。適切なプラットフォームは、名前が一致しただけですべて確定とみなさず、該当の可能性を慎重に審査するべきです。ユーザーは、不審なウォレットや不明なサービスを避けてください。リスクのある関係が、後のアカウント審査に影響する可能性があります。暗号資産送金に対応する場合は、制裁スクリーニングとウォレットリスク審査を組み合わせるべきです。

KYC書類とブロックチェーン分析

ブロックチェーン分析では、公開ブロックチェーンデータを調査し、ウォレットやトランザクションのリスクを評価します。KYC書類は、プラットフォームのアカウントを利用するユーザーや企業を特定します。ブロックチェーン分析は、暗号資産の資金がどこから来て、どこへ向かう可能性があるかをプラットフォームが把握するのに役立ちます。有効なKYC書類を提出していても、入金が詐欺、ハッキング、ランサムウェア、制裁対象ウォレット、ダークネット市場、高リスクのミキサー、盗難資金に関連している場合は、審査対象となることがあります。これは、すべてのウォレット保有者の氏名が自動的に判明するという意味ではありません。公開ブロックチェーンデータから、リスクパターンや既知のカテゴリーとの関係が明らかになる可能性があるということです。暗号資産のリスクには本人確認リスクとトランザクションリスクの両方が含まれるため、KYC書類とブロックチェーン分析は連携します。不審な資金源の履歴が後の審査に影響する可能性があるため、知らない相手から資金を受け取る際は注意してください。

KYC書類と法定通貨の購入経路

法定通貨の購入経路を利用すると、銀行振込、決済カード、地域の決済方法を通じて従来型の通貨で暗号資産を購入できます。決済システムには本人確認、不正利用、チャージバック、制裁、AML上のリスクや義務が伴うため、法定通貨の購入経路ではKYC書類が必要となることがよくあります。プラットフォームは、本人確認済みのユーザーと決済方法の名義人が一致しているか確認するためにKYC書類を利用する場合があります。所在地、デバイス情報、取引額、想定される利用状況も審査する場合があります。KYC書類に不足がある場合や却下された場合、ユーザーは法定通貨の入金やカード購入を利用できないことがあります。大口の法定通貨送金を行う前に、書類確認を完了してください。これにより、支払いの失敗、アカウント制限、サポート対応の遅れを減らせる可能性があります。プラットフォームは、各法定通貨の決済方法で必要な書類を明確に表示するべきです。

KYC書類と暗号資産の出金

出金では資産がプラットフォームの直接管理の外へ移動するため、KYC書類が暗号資産の出金に影響することがあります。プラットフォームは、自己管理型ウォレットや他のサービスへの出金を許可する前に、承認済みの本人確認書類を求める場合があります。高額の出金、初めて使用するウォレットアドレス、リスクのある送金先、不審なアカウント利用状況について、追加書類を求める場合があります。トラベルルールの手続きに基づき、一部の出金では受取人情報が必要になる場合があります。出金の遅延は、KYCステータス、アカウントのセキュリティ審査、AMLモニタリング、ウォレットリスク審査、送金情報の不足などが原因で起こる場合があります。出金の遅延がすべてブロックチェーンの混雑によるものだと決めつけないでください。公式アカウント通知を確認し、公式サポートチャネルのみを利用してください。正当な出金審査でシードフレーズ、秘密鍵、ウォレットのリカバリーフレーズを求めることはありません。

KYC書類と自己管理型ウォレット

自己管理型ウォレットでブロックチェーンアドレスを作成する際、通常KYC書類は必要ありません。ユーザーは、中央集権型プラットフォームに本人確認書類を提出せずにウォレットを生成し、秘密鍵を管理できます。ただし、ウォレットが規制対象サービスとやり取りする場合には、KYC書類が関係することがあります。法定通貨の購入経路では、ウォレットへ暗号資産を送る前に本人確認書類が必要となる場合があります。カストディアルプラットフォームでは、ウォレットへの出金を許可する前に本人確認書類を求める場合があります。トークン化資産プラットフォームでは、制限対象トークンをウォレットで保有する前にKYCの承認が必要となる場合があります。つまり、自己管理とKYC書類は暗号資産の異なる領域に属します。自己管理は秘密鍵を管理する仕組みであり、KYC書類は規制対象サービスや本人確認が必要な商品へのアクセスを支えます。

KYC書類とDeFi

分散型金融では、従来型のアカウント書類なしで自己管理型ウォレットを接続できることがよくあります。ただし、DeFi関連の商品でKYC書類が必要となる場合もあります。許可制の流動性プールでは、本人確認済みのユーザーのみが利用できる場合があります。トークン化された現実資産のプロトコルでは、承認済みウォレットアドレスが必要となる場合があります。機関投資家向けのDeFi商品では、アクセスを許可する前に本人確認を求める場合があります。基盤となるスマートコントラクトが公開されていても、ウェブインターフェースでKYC書類を求められることがあります。KYCがプロトコル、インターフェース、特定のプール、特定のトークンのいずれに適用されるのかを確認してください。KYC不要で利用できても、スマートコントラクト、フィッシング、オラクル、ブリッジ、市場の各リスクがなくなるわけではありません。

KYC書類とトークン化資産

トークン化資産とは、ブロックチェーンベースのトークンで表される従来型資産または金融上の権利です。例として、トークン化ファンド、トークン化された米国債へのエクスポージャー、トークン化クレジット、トークン化コモディティ、トークン化不動産に関する権利などがあります。トークン化資産には、投資家の適格性、地域制限、制裁スクリーニング、譲渡制限、法的書類が関係する場合があるため、KYC書類が必要となることがあります。プラットフォームは、ユーザーが特定のトークン化資産を購入、保有、譲渡、償還できるか判断するためにKYC書類を利用する場合があります。一部のトークン化資産では、承認済みのウォレットアドレスのみが資産を利用できるよう、許可リストを使用しています。KYCの承認は、ユーザーがアクセス要件を満たす可能性があることを意味します。トークン化資産の安全性、流動性、保険の適用、すべてのユーザーへの適合性を意味するものではありません。トークン化資産を購入する前に、発行体リスク、カストディの仕組み、償還権、手数料、流動性、法的条件を確認してください。

書類の品質要件

KYC書類は通常、鮮明で、完全で、最新かつ読み取れる状態である必要があります。本人確認書類では、四隅すべてと必要な文字情報が見えるようにしてください。写真が不鮮明、暗い、端が切れている、加工されている、フィルターがかかっている、反射で見えにくい状態にならないようにしてください。住所確認書類には、ユーザーの氏名、現住所、発行機関、発行日が記載されている必要があります。事業書類では、必要に応じて法的な会社名、登録番号、公式発行機関、所有者情報、現在の状態が確認できる必要があります。財務書類では、無関係な情報を不必要に含めず、資金源または資産形成の経緯を説明するのに十分な内容を示してください。暗号資産取引の書類では、トランザクションハッシュ、ウォレットアドレス、日付、金額、役立つ補足情報を示してください。受け付ける書類の種類や日付の制限は法域や商品によって異なるため、プラットフォームの具体的な指示に従ってください。

KYC書類が却下される理由

本人確認書類の有効期限が切れていると、KYC書類が却下される場合があります。画像が不鮮明、端が切れている、暗い、加工されている、または判読できない場合も却下されることがあります。ユーザーの氏名、生年月日、国籍、住所が公式記録と一致しない場合も却下される可能性があります。住所確認書類が古すぎる場合や、必要な情報が不足している場合も却下されることがあります。セルフィーと書類上の写真が一致しない場合も却下される可能性があります。他人の書類を提出した場合も却下されることがあります。法人書類が不完全、古い、または所有者記録と一致しない場合も却下されることがあります。重複アカウント、不審なデバイス利用パターン、書類改ざんの可能性をプラットフォームが検知した場合も、却下される可能性があります。修正可能な問題の多くは、公式の指示に従い、鮮明で有効かつ完全な書類を提出することで解決できます。

KYC書類のプライバシーリスク

KYC書類には非常に機微な情報が含まれます。パスポート、IDカード、セルフィー、住所、生体認証、税務記録、銀行取引明細書、事業書類、所有関係図、ウォレット関連情報などが含まれる場合があります。こうした書類が漏えいまたは悪用されると、ユーザーは身元盗用、アカウント詐欺、フィッシング、なりすまし、標的型詐欺に遭う可能性があります。本人確認記録とウォレットの利用状況を組み合わせると詳細な財務プロフィールが明らかになるため、暗号資産ではプライバシーリスクが特に重要です。責任あるプラットフォームは、書類を収集する理由、保管方法、アクセスできる人、保存期間を説明するべきです。暗号化、アクセス制御、安全なアップロード経路、委託先の監督、モニタリング、監査ログ、保存ルールによりKYC書類を保護する必要があります。個人メッセージのリンク、不明なフォーム、偽のサポートページ、不審なメールから書類をアップロードしないでください。機微な書類を提出する前に、プラットフォームのプライバシーポリシーを確認してください。

偽のKYC書類要求

本人確認では書類を提出するのが一般的なため、暗号資産詐欺では偽のKYC書類要求がよく見られます。詐欺師は、書類を更新しないと資金が凍結されると主張し、緊急のメッセージを送ることがあります。偽のサポート担当者が、個人チャットで本人確認書類を求めることがあります。フィッシングページが、本物の本人確認ポータルのデザインを模倣している場合があります。偽のプラットフォームは本人確認書類を収集した後、入金を盗むことがあります。犯罪者が、ユーザーに代わってKYCを完了する、本人確認済みアカウントを購入する、本人確認情報を貸し出すなどと持ちかける場合があります。

Investor.govの暗号資産詐欺に関する警告では、詐欺師が被害者の出金を許可する前に追加の手数料、税金、入金を要求することがあると注意喚起しています。

個人メッセージで届く緊急のKYC要求は、不審なものとして扱ってください。

KYC書類として決して提出してはいけないもの

シードフレーズをKYC書類として提出してはいけません。秘密鍵をKYC書類として提出してはいけません。ウォレットのリカバリーワードをKYC書類として提出してはいけません。アカウントのパスワードをKYC書類として提出してはいけません。二要素認証コードをKYC書類として提出してはいけません。KYC書類の審査のために、デバイスへの遠隔操作アクセスを許可してはいけません。KYC書類を承認してもらうために、個人のサポート担当者へ支払う必要はありません。ウォレットの秘密情報を求める書類要求は、悪意のあるものとして扱ってください。直ちにページを離れ、公式チャネルを通じて確認してください。

KYC書類を安全に提出する方法

公式プラットフォームのウェブサイトまたは公式モバイルアプリのみを利用してください。書類をアップロードする前に、ドメインを慎重に確認してください。機微なファイルを提出する際は、安全なインターネット接続を使用してください。本人確認書類が有効で、期限切れでないことを確認してください。書類の四隅がすべて見えるよう、鮮明な写真を撮影してください。求められた場合は、最新の住所確認書類を使用してください。公式のアップロード手順を通じて、要求されたページやファイルのみを提出してください。個人メッセージ、不審なメール、SNSの返信、偽のサポートアカウントから送られたKYC書類のリンクはクリックしないでください。本人確認済みアカウントで資金を移動する前に、二要素認証を有効にしてください。KYCページのスクリーンショットには個人情報が含まれる可能性があるため、他人に見られないようにしてください。

暗号資産プラットフォームのベストプラクティス

プラットフォームは、必要なKYC書類と、その書類が必要な理由を明確に説明するべきです。明確な法的、コンプライアンス、セキュリティ、サービス上の目的に必要な書類のみを収集するべきです。「保留中」「承認済み」「却下」「期限切れ」「制限中」「要対応」など、明確なステータスを表示するべきです。修正可能な書類の問題がある場合、役立つフィードバックを提供するべきです。暗号化、アクセス制御、安全な委託先との接続、モニタリング、監査ログ、保存ルールによりKYC書類を保護するべきです。KYC書類の審査結果を、アカウント上限、法定通貨の利用、出金、KYB、トラベルルールの手続き、ブロックチェーン分析、取引モニタリングと連携させるべきです。サポートチームに、偽の書類要求、アカウント乗っ取りの試み、ソーシャルエンジニアリングを見分ける訓練を行うべきです。過剰なデータ収集はプライバシーやサイバーセキュリティのリスクを高めるため、不必要な情報収集を避けるべきです。

ユーザーのベストプラクティス

KYC書類は公式ウェブサイトまたは公式アプリからのみ提出してください。個人情報が公式書類と正確に一致していることを確認してください。本人確認書類を最新の状態に保ち、情報が変わった場合はアカウント情報を更新してください。鮮明な画像を使用し、プラットフォームが限定的なマスキングを明示的に認めていない限り、書類を加工しないでください。機微な書類をアップロードする際は、公衆Wi-Fiの利用を避けてください。他人の書類を使ってKYCを完了しないでください。本人確認済みアカウントを貸し出したり、売却したり、共有したりしないでください。KYC書類の承認を他人に依頼して、見知らぬ人に支払わないでください。KYCの手続き中に、シードフレーズ、秘密鍵、リカバリーワード、パスワード、二要素認証コードを決して共有しないでください。

KYC書類に関するよくある誤解

よくある誤解の一つは、KYC書類がウォレット認証情報と同じだというものです。KYC書類は本人確認に使用し、ウォレット認証情報は暗号資産を管理します。また、書類を提出すれば必ず承認されるという誤解もあります。提出記録をプラットフォームが審査し、承認した場合にのみ本人確認が完了します。さらに、KYC書類が承認されればすべての暗号資産商品が安全になるという誤解もあります。KYCの承認は本人確認やコンプライアンス上のリスクを抑えますが、市場リスク、カストディリスク、スマートコントラクトリスク、詐欺リスクをなくすものではありません。もう一つの誤解は、自己管理型ウォレットは必ずKYC書類を必要とするというものです。基本的な自己管理型ウォレットでは通常KYCは必要ありませんが、接続する規制対象サービスで必要となる場合があります。見慣れたロゴが付いた書類要求なら常に安全だというのも誤解です。詐欺師はロゴ、色、名称、ページレイアウトを模倣し、本物らしい偽のKYC書類ポータルを作成できます。

FAQ

KYC書類とは何ですか？

KYC書類とは、暗号資産プラットフォームでユーザーや企業を確認するために使用する、本人確認、住所、事業、財務、暗号資産関連の公式記録です。

暗号資産プラットフォームがKYC書類を求めるのはなぜですか？

暗号資産プラットフォームは、ユーザーの本人確認、不正の抑制、AML対策、制裁リスクの審査、上限の管理、規制上の要件への対応のためにKYC書類を求めます。

KYCで一般的に必要な書類は何ですか？

一般的なKYC書類には、パスポート、国民IDカード、運転免許証、在留許可証、住所確認書類、セルフィーがあり、資金源の記録を求められる場合もあります。

法人KYCで必要な書類は何ですか？

法人KYCでは、会社登記記録、納税者番号、事業許可証、所有関係図、取締役書類、権限を付与された署名者の記録、実質的支配者の本人確認書類などが必要となる場合があります。

KYC書類は出金に影響しますか？

はい。KYC書類の不足、期限切れ、却下、または制限により、特に大口送金やトラベルルール対象の送金で、出金が遅れたりブロックされたりすることがあります。

自己管理型ウォレットにもKYC書類が必要ですか？

基本的な自己管理型ウォレットでは通常KYC書類は必要ありませんが、ウォレットに接続する規制対象サービスでは本人確認が必要となる場合があります。

KYC書類が却下されたのはなぜですか？

書類の期限切れ、不鮮明さ、端の欠落、加工、未対応、情報の不一致、不完全さ、利用制限地域、リスク上の懸念などが理由で、KYC書類が却下されることがあります。

シードフレーズをKYC書類として提出してもよいですか？

いいえ。シードフレーズが正当なKYC書類になることはなく、プラットフォーム、サポート担当者、本人確認ページに共有してはいけません。

KYC書類にウォレットアドレスを含めることはできますか？

プラットフォームが公開ウォレットアドレスやウォレット所有者の証明を求めることはありますが、秘密鍵やリカバリーフレーズを求めることはありません。

KYC書類は永久に保存されますか？

保存期間は法律やプラットフォームのポリシーによって異なり、規制対象のプラットフォームはアカウント閉鎖後も特定の記録を保存する必要がある場合があります。

偽のKYC書類要求を見分けるにはどうすればよいですか？

偽の要求には、個人メッセージのリンク、緊急性を強調する文言、スペルミスのあるドメイン、模倣されたブランド、支払い要求、シードフレーズや秘密鍵の要求などが見られることがあります。

KYC書類が承認されれば、暗号資産は安全ですか？

いいえ。KYC書類の承認は本人確認に基づくアカウントアクセスを支えるものであり、投資の安全性、プラットフォームの支払能力、ウォレットの安全性、詐欺からの保護を保証するものではありません。

まとめ

KYC書類は、暗号資産プラットフォームがユーザーや企業を確認するために使用する公式記録です。本人確認書類、住所確認書類、セルフィー、ライブネスチェック、財務記録、資金源を証明する書類、会社記録、実質的支配者情報、権限を証明する書類、ウォレット所有者の証拠、トラベルルール関連情報などが含まれる場合があります。これらの書類は、顧客管理、KYB、制裁スクリーニング、アカウント上限、法定通貨の利用、出金、ブロックチェーン分析、取引モニタリング、コンプライアンス記録の維持を支えます。ユーザーにとって、KYC書類を漏れなく正確に提出すれば、アカウントへのアクセスがスムーズになり、遅延を減らせる可能性があります。ただし、KYCの承認によって暗号資産に関するすべてのリスクがなくなるわけではありません。ユーザーは引き続きウォレットを保護し、フィッシングを避け、ボラティリティを理解し、資産を調査し、公式サポートチャネルを利用する必要があります。KYC書類には機微な本人確認、財務、事業、暗号資産の利用状況に関するデータが含まれるため、重大なプライバシー上の責任も伴います。プラットフォームは必要な書類のみを収集し、慎重に保護するとともに、その利用方法を説明するべきです。KYC書類は公式ウェブサイトまたは公式アプリからのみ提出し、シードフレーズ、秘密鍵、パスワード、二要素認証コードを決して共有しないでください。KYC書類は、規制対象の暗号資産サービスへのアクセスを支える本人確認の証拠として理解するとよいでしょう。適切に取り扱われれば、コンプライアンス、不正防止、アカウント復旧、市場の健全性向上に役立ちます。不適切に取り扱われた場合は、プライバシーリスク、フィッシング被害、ユーザーの負担、誤った安心感につながる可能性があります。