KYCプラットフォーム

暗号資産におけるKYCプラットフォームとは？

KYCプラットフォームとは、暗号資産事業者がユーザーの本人確認、リスク審査、アカウントアクセス管理に使用する本人確認およびコンプライアンスシステムです。

KYCはKnow Your Customer（顧客確認）の略で、特定の金融サービスを提供する前に、個人または事業者が申告どおりの本人であることを確認することを意味します。

暗号資産では、KYCプラットフォームは、アカウント登録、書類確認、自撮り確認、事業者確認、制裁スクリーニング、トラベルルールの手続き、継続的なモニタリングを支援します。

KYCプラットフォームは、暗号資産、ブロックチェーンネットワーク、トークン、ウォレット、スマートコントラクト、マイニングシステム、取引戦略ではありません。

現実世界の本人確認と規制対象の暗号資産サービスへのアクセスを結び付ける、コンプライアンス基盤です。

金融活動作業部会（FATF）の仮想資産に関するガイダンスでは、暗号資産サービスプロバイダーが顧客デューデリジェンス、記録保存、疑わしい取引の報告、送金人および受取人情報の安全な伝達を行うべきと説明されています。

暗号資産ユーザーにとって、KYCプラットフォームとは、特定のアカウント機能を利用する前に本人確認を行うシステムです。

KYCプラットフォームが重要な理由

暗号資産は、ウォレット、ブロックチェーン、国、金融サービスをまたいで迅速に移動できるため、KYCプラットフォームは重要です。

このスピードは、取引、決済、送金、トークン化資産、ステーブルコインの送金、オンチェーンアプリケーションを支えます。

一方で、詐欺、盗難資金、制裁逃れ、ランサムウェアの支払い、不正行為、マネーミュール口座、マネーロンダリングに悪用される可能性もあります。

KYCプラットフォームは、誰がアカウントを開設しているか、アカウントの利用状況がユーザープロフィールと一致するかを確認し、こうしたリスクを抑えるのに役立ちます。

また、基本的な本人確認、追加の本人確認、事業者確認、強化デューデリジェンスのどれが必要かを暗号資産事業者が判断する助けにもなります。

ユーザーにとって、優れたKYCプラットフォームは、登録を迅速にし、書類の再提出を分かりやすくし、アカウントへのアクセスを理解しやすくします。

事業者にとっては、コンプライアンスの質を高め、不正を減らし、監査証跡を確保し、規制上の義務を一貫して管理するのに役立ちます。

ただし、KYCプラットフォームによって暗号資産のリスクがなくなるわけではありません。

トークンの価値、プラットフォームの支払能力、ウォレットの安全性、スマートコントラクトの安全性、あらゆる詐欺からの保護が保証されるわけでもありません。

KYCプラットフォームの仕組み

KYCプラットフォームは通常、ユーザーから基本的な本人確認情報を収集することから始まります。

情報には、法的氏名、生年月日、国籍、住所、電話番号、メールアドレスなどが含まれる場合があります。

次に、パスポート、国民IDカード、運転免許証、在留許可証など、政府発行の本人確認書類を求めることがあります。

システムは、書類が読み取り可能で、有効期限内かつ対応済みであり、アカウント情報と一致するかを確認します。

ユーザーが実際にその場にいて、書類の写真と一致することを示すため、自撮りまたはライブネス確認を行う場合もあります。

KYCプラットフォームは、制裁リスト、政治的に重要な人物（PEP）データベース、ネガティブメディア情報、詐欺の兆候、プラットフォーム内部のルールに照らしてユーザーを審査する場合があります。

審査を通過すると、アカウントがKYC承認済みとなり、特定のサービスを利用できる場合があります。

追加情報が必要な場合、ユーザーには「審査中」「対応が必要」「確認中」「制限中」「却下」「期限切れ」などのステータスが表示されることがあります。

KYCプラットフォームの主な構成要素

1つ目の構成要素は、ユーザーのオンボーディングフローです。

このフローでは本人確認情報を収集し、確認手順をユーザーに案内します。

2つ目は書類確認です。

この機能では、本人確認書類が真正なものに見えるか、読み取り可能か、最新か、ユーザープロフィールと一致するかを確認します。

3つ目は生体認証です。

自撮り写真または動画による確認結果と、本人確認書類の写真を照合します。

4つ目はライブネス検知です。

静止画像、録画の再生、マスク、ディープフェイクではなく、ユーザーが実際にその場にいることを確認するのに役立ちます。

5つ目は制裁リストおよびウォッチリストのスクリーニングです。

ユーザー、企業、所有者、取引相手が制限対象または高リスクに該当する可能性があるかを確認します。

6つ目はケース管理です。

コンプライアンス担当者が難しい事例を審査し、追加書類を求め、判断を記録し、警告をエスカレーションできます。

7つ目は継続的なモニタリングです。

初回承認後も、プラットフォームがユーザーの利用状況を確認するのに役立ちます。

KYCプラットフォームとKYCポータルの違い

KYCポータルは、ユーザーが本人確認情報を提出し、審査状況を確認するためのユーザー向けページまたはアプリ内のセクションです。

KYCプラットフォームは、そのポータルの背後にある、より広範なシステムです。

ポータルには、アップロードボタン、自撮り確認の手順、ステータス表示、対応依頼などが表示されます。

プラットフォームには、書類確認エンジン、リスク評価ツール、制裁スクリーニング、手動審査のキュー、監査ログ、API連携などが含まれる場合があります。

簡単に言えば、ポータルはユーザーが目にする部分です。

プラットフォームは、本人確認手続きを支える技術とコンプライアンス体制全体を指します。

暗号資産事業者には、分かりやすいユーザー向けポータルと、信頼できるバックエンドのKYCプラットフォームの両方が必要です。

KYCプラットフォームとKYCソフトウェアの違い

KYCソフトウェアは通常、本人確認に用いられる技術を指します。

KYCプラットフォームはより広範で、ソフトウェア、ワークフロー、ダッシュボード、API、審査サービス、リスクルール、連携機能、レポートツールを組み合わせる場合があります。

たとえば、書類のスキャンはKYCソフトウェアの機能です。

包括的なKYCプラットフォームは、KYB、トラベルルールのデータ、資金源の照会、ブロックチェーン分析との連携、ユーザーへのステータス更新、コンプライアンス監査証跡にも対応する場合があります。

暗号資産のコンプライアンスは、書類を1点確認するだけではないため、この違いは重要です。

プラットフォームは、登録から継続的なモニタリングまで、本人確認のライフサイクル全体を管理する必要があります。

KYCプラットフォームとAMLプラットフォームの違い

KYCプラットフォームは、顧客の本人確認と本人確認記録の管理を中心に行います。

AMLプラットフォームは、疑わしい金融活動の検知、防止、報告を中心に行います。

AMLはマネーロンダリング対策の略です。

包括的なコンプライアンスプログラムでは、KYCとAMLの両方のツールを利用する場合があります。

FinCENの顧客デューデリジェンス規則のページでは、対象となる金融機関は、特定の法人顧客の実質的支配者を特定し、本人確認を行う必要があると説明されています。

暗号資産において、KYCは顧客が誰であるかを把握するのに役立ちます。

AMLモニタリングは、顧客の活動が不審または一貫性のないものかどうかを把握するのに役立ちます。

KYCを通過したユーザーでも、ウォレットの利用状況、送金額、資金源、送付先のリスクが変化すれば、後日AML審査の対象となる場合があります。

KYCプラットフォームにおける本人確認

本人確認とは、ユーザーが申告どおりの人物であると判断するための確度を高める手続きです。

暗号資産のKYCプラットフォームでは、本人確認書類、顔照合、ライブネス確認、データベース照合、デバイス情報、不正の兆候、手動審査などを利用する場合があります。

NISTデジタルIDガイドラインでは、デジタルIDシステムの重要な要素として、本人確認、認証、連携、不正への耐性、プライバシー、使いやすさが説明されています。

暗号資産では、攻撃者が盗難書類、偽造書類、架空の本人情報、AI生成コンテンツを使ってKYCを通過しようとする場合があるため、これは非常に重要です。

堅牢なKYCプラットフォームは、1つの確認方法だけに依存するべきではありません。

不正を抑制しながら、正当なユーザーが公平に本人確認を通過できるよう、複数の情報を組み合わせる必要があります。

KYCプラットフォームにおける書類確認

書類確認では、本人確認書類が有効か、ユーザーが提出した情報と一致するかを確認します。

KYCプラットフォームは、書類の形式、発行国、有効期限、書類番号、機械読取領域、画像の品質、改ざんの兆候などを確認する場合があります。

書類上の氏名、生年月日、国籍を、ユーザーが入力した情報と照合することもあります。

期限切れ、ぼやけ、切り取り、加工、破損、未対応、またはアカウント情報と一致しない書類は審査に通らない場合があります。

適切な書類確認では、品質の低い画像を提出する前にユーザーへ注意を促すことも重要です。

明確な案内により、却下、問い合わせ、ユーザーの不満を減らせる可能性があります。

暗号資産プラットフォームは、サービス提供地域に合った種類の書類に対応するべきです。

多くの国でサービスを提供するプラットフォームには、幅広い書類への対応と、適切なローカライズが求められます。

生体認証とライブネス検知

生体認証では、ユーザーの顔と提出された本人確認書類の写真を照合します。

ライブネス検知は、本人確認の際に本人が実際にその場にいることを確認するのに役立ちます。

KYCプラットフォームは、自撮り写真や短い動画の撮影、まばたき、顔の向きの変更、画面上の指示への対応を求める場合があります。

こうした確認は、盗用された本人確認書類の写真、印刷画像、録画の再生、マスク、ディープフェイクの検知に役立ちます。

生体情報は機微な情報であり、強固なプライバシー保護とセキュリティ管理が必要です。

責任あるKYCプラットフォームは、生体情報が必要な理由と、その取り扱い方法を説明するべきです。

生体認証は、公式ウェブサイトまたは公式アプリからのみ行ってください。

正規のKYCプラットフォームが、シードフレーズ、秘密鍵、ウォレットのリカバリーフレーズを求めることはありません。

KYCプラットフォームのKYB機能

KYBはKnow Your Business（事業者確認）の略です。

暗号資産のKYCプラットフォームには、企業、ファンド、加盟店、決済事業者、トークンプロジェクト、企業の資金管理担当者、機関投資家アカウント向けのKYB機能が含まれる場合があります。

KYBでは、会社登記書類、納税者番号、事業許可証、所有関係図、取締役情報、署名権限者の記録、事業所の住所証明などが必要となる場合があります。

実質的支配者の確認が行われることもあります。

実質的支配者とは、最終的に企業を所有または支配する個人です。

犯罪者がペーパーカンパニー、名義上の所有者、複雑な企業構造の背後に隠れる場合があるため、KYBは重要です。

企業アカウントは、個人アカウントよりも多額の資金を動かし、複雑な取引パターンを生み出す場合もあります。

事業者に対応するKYCプラットフォームは、個人書類の確認だけでなく、強固なKYB手続きも備えるべきです。

顧客デューデリジェンス

顧客デューデリジェンスとは、顧客が誰であり、サービスをどのように利用する予定かを把握する手続きです。

KYCプラットフォームは、本人確認情報の収集、書類確認、リスクレベルの割り当て、アカウント記録の保存を通じて、顧客デューデリジェンスを支援します。

暗号資産では、顧客デューデリジェンスに、想定される取引、決済方法、資金源、資産形成の経緯、ウォレットの取引履歴、事業目的が含まれる場合があります。

たまに暗号資産を購入する個人ユーザーと、毎日多額のステーブルコインを送金する企業では、リスクの性質が異なります。

堅牢なKYCプラットフォームは、コンプライアンス担当者がこうした違いを把握できるよう支援するべきです。

登録後にアカウントの利用状況が変化した場合の検知にも役立つ必要があります。

顧客デューデリジェンスは、アカウント登録時だけの手続きではありません。

顧客との関係全体に関わるものです。

強化デューデリジェンス

強化デューデリジェンスとは、高リスクのユーザー、事業者、取引に対する、より詳細な審査です。

ユーザーが高い利用限度額を申請する、複雑な企業構造を利用する、リスクの高いウォレットと関係がある、または高リスク地域に関係する場合、KYCプラットフォームが強化デューデリジェンスを開始することがあります。

ユーザーが政治的に重要な人物である場合や、アカウントの利用状況が大きく変化した場合にも適用されることがあります。

追加審査では、資金源や資産形成の経緯を示す記録、銀行取引明細書、税務書類、事業請求書、契約書、ウォレットの取引履歴などが求められる場合があります。

強化デューデリジェンスの対象になったからといって、ユーザーに不正があったことを意味するわけではありません。

より高リスクのサービス利用や取引を承認する前に、プラットフォームが追加情報を必要としていることを意味します。

優れたKYCプラットフォームは、こうした依頼を明確かつ安全に行い、必要な情報に限定するべきです。

トラベルルールへの対応

トラベルルールへの対応は、現代の暗号資産KYCプラットフォームにとって重要な機能です。

一般に、要件の対象となる規制対象サービスプロバイダー間の送金では、一定の送金人情報および受取人情報を添付する必要があります。

欧州銀行監督機構（EBA）のトラベルルールガイドラインでは、資金および特定の暗号資産の送金において、不足または不完全な情報を検知する手続きが説明されています。

KYCプラットフォームは、受取人情報の収集、ウォレット所有者の確認、送金記録の保存、取引相手のスクリーニング、送金時の例外処理を支援する場合があります。

ユーザーにとっては、暗号資産の出金時に送付先アドレス以外の情報も必要となる場合があります。

送付先ウォレットが本人または他人のどちらに属するかを尋ねられる場合があります。

必要な情報が不足している、内容に矛盾がある、または高リスクと判断された場合、送金が遅れる可能性があります。

ブロックチェーン分析との連携

ブロックチェーン分析との連携により、KYCプラットフォームは本人確認済みのユーザー情報と、ウォレットや取引のリスクを結び付けられます。

公開されているブロックチェーンデータから、取引経路、ウォレットのクラスター、既知のリスク分類との関係が確認できる場合があります。

本人確認を通過したユーザーでも、資金が詐欺、ハッキング、ランサムウェア、制裁対象の事業体、ダークネット市場、高リスクのミキサー、盗難資産と関連するウォレットから来ている場合、審査対象となることがあります。

これは、すべてのウォレット所有者が自動的に実名で特定されるという意味ではありません。

コンプライアンス担当者が確認すべきパターンがブロックチェーンデータから明らかになる場合があるということです。

KYCは、顧客が誰であるかを明らかにします。

ブロックチェーン分析は、資金がどこから来たのか、どこへ向かう可能性があるのかを明らかにするのに役立ちます。

成熟した暗号資産KYCプラットフォームは、双方の情報をリスクベースのワークフローに統合するべきです。

取引モニタリングとの連携

取引モニタリングと連携すると、KYCプラットフォームの有用性が高まります。

取引モニタリングでは、登録後の利用状況を確認します。

暗号資産では、法定通貨の入金、暗号資産の入金・出金、ステーブルコインの送金、内部振替、取引行動、デバイスの変更、ウォレットアドレスなどが対象となる場合があります。

モニタリングシステムは、実際の利用状況をKYCで作成されたユーザープロフィールと照合できます。

少額取引を行う個人アカウントが突然、多額の資金を移動させた場合、審査が必要となることがあります。

多額の資金を移動させる企業アカウントでも、その行動が確認済みプロフィールと一致していれば、通常の利用である可能性があります。

こうした背景情報は、誤検知を減らし、コンプライアンスの質を高めるのに役立ちます。

また、詐欺、アカウント乗っ取り、マネーミュールの活動、疑わしい取引パターンの検知にも役立ちます。

KYCプラットフォームにおけるリスク評価

リスク評価は、KYCプラットフォームがアカウントに必要な審査の程度を判断するのに役立ちます。

評価では、所在地、書類の種類、決済方法、デバイス情報、取引量、事業活動、制裁リスク、PEP該当状況、ウォレットの利用状況などが考慮される場合があります。

低リスクのユーザーは、自動審査を速やかに通過する場合があります。

より高リスクのユーザーには、手動審査や強化デューデリジェンスが必要となる場合があります。

リスク評価は、公平性と説明可能性を支えるべきです。

コンプライアンスチームは、アカウントを承認、却下、制限、またはエスカレーションした理由を理解できる必要があります。

判断の根拠が分からないブラックボックスは、ユーザーに不公平な結果をもたらし、監査記録を不十分にする可能性があります。

優れたKYCプラットフォームは、自動処理による効率性と人による監督の両方を備えるべきです。

ケース管理

ケース管理とは、コンプライアンス担当者が複雑なKYC案件を審査するためのワークフローです。

書類確認に失敗した場合、制裁リストとの一致が見つかった場合、企業の所有関係図が不明確な場合、資金源の証明が必要な場合などに、案件が作成されることがあります。

KYCプラットフォームでは、審査担当者がメモを追加し、書類を依頼し、警告をエスカレーションし、ユーザーを承認または却下し、判断理由を記録できるようにするべきです。

すべての本人確認を自動処理できるわけではないため、ケース管理は重要です。

有効な書類でも、形式が一般的でない場合があります。

正当なユーザーの氏名が、制限対象者と一致する場合があります。

企業の所有関係が複雑で、人による審査が必要となる場合もあります。

適切なケース管理は、正確性、公平性、監査対応力の向上に役立ちます。

監査証跡と記録保存

KYCプラットフォームは、本人確認に関する判断の明確な監査証跡を保持するべきです。

監査証跡には、データの提出日時、完了した確認項目、案件の審査担当者、判断内容、判断理由などを記録できます。

記録保存により、プラットフォームは規制当局、監査担当者、法執行機関からの照会、ユーザーとの紛争、内部調査に対応しやすくなります。

ただし、記録保存にはプライバシーとセキュリティに関する責任も伴います。

本人確認書類、自撮り写真、住所、税務記録、事業書類は機微な情報です。

プラットフォームはアクセスを制限し、データを暗号化し、利用状況を監視し、保管期間を定める必要があります。

明確な法的またはリスク上の理由がないまま、必要以上のデータを保存するべきではありません。

プライバシーとデータ保護

プライバシーは、あらゆるKYCプラットフォームに関わる重要な課題です。

プラットフォームは、パスポート、IDカード、自撮り写真、住所、生体認証情報、銀行取引明細書、税務記録、会社書類、ウォレット関連のリスク情報などを収集する場合があります。

データが漏えいまたは悪用されると、ユーザーは個人情報の盗用、フィッシング、アカウント詐欺、なりすましの被害に遭う可能性があります。

責任あるKYCプラットフォームは、データ最小化の原則に従い、明確な目的に必要な情報のみを収集するべきです。

暗号化、アクセス制御、安全なアップロード経路、委託先の監督、モニタリング、監査ログ、データ保持ルールによって情報を保護する必要があります。

機微な書類を提出する前に、プライバシーポリシーを確認してください。

非公式リンク、SNSのメッセージ、個別チャット、不審なフォームから書類をアップロードしないでください。

本人確認情報とブロックチェーン上の活動を組み合わせると詳細な財務プロフィールが明らかになる可能性があるため、暗号資産ではプライバシーが特に重要です。

KYCプラットフォームに求められるセキュリティ機能

KYCプラットフォームは、書類のアップロードやAPI通信において、安全なデータ転送を行う必要があります。

二要素認証やデバイス管理など、強固なアカウントセキュリティ機能に対応するべきです。

機微な本人確認情報にアクセスできるスタッフを制限する必要があります。

データへのアクセス、案件の審査、ステータスの変更に関するログを保管するべきです。

暗号化と厳格な権限管理によって、書類や生体情報を保護する必要があります。

ユーザーが公式の本人確認依頼を見分けられるよう、フィッシング対策の案内を提供するべきです。

公式のKYCメッセージとマーケティングメッセージを分ける必要があります。

確認フォームを通じて、シードフレーズ、秘密鍵、ウォレットのリカバリーフレーズ、パスワード、二要素認証コードを求めてはいけません。

KYCプラットフォームと法定通貨オンランプ

法定通貨オンランプでは、銀行振込、決済カード、地域の決済方法などを使って暗号資産を購入できます。

従来型の決済システムには、詐欺、チャージバック、本人確認、制裁、AMLのリスクが伴うため、法定通貨オンランプではKYCプラットフォームが重要です。

確認済みのユーザーと決済方法の名義人が一致するかをプラットフォームが確認する場合があります。

所在地、デバイス情報、取引額、決済行動を審査する場合もあります。

KYCが未完了のユーザーは、法定通貨の入金やカード購入を完了できない場合があります。

多額の法定通貨取引を行う前に、本人確認を完了してください。

これにより、決済失敗、アカウント制限、サポートの遅延を減らせる場合があります。

KYCプラットフォームと暗号資産の出金

出金では資産がプラットフォームの直接管理外へ移動するため、KYCプラットフォームが暗号資産の出金に影響する場合があります。

セルフカストディウォレットや他のサービスへの出金を許可する前に、KYCの承認を求めるプラットフォームもあります。

高額出金、新しい送付先アドレス、リスクの高いウォレットとの関係、不審なアカウントの利用状況に対して、追加審査を求める場合があります。

トラベルルール情報が処理前に必要となる出金もあります。

出金の遅延は、KYCステータス、アカウントのセキュリティ審査、AMLモニタリング、ウォレットのリスクスクリーニング、受取人情報の不足などが原因となる場合があります。

出金が遅れるたびに、ブロックチェーンの混雑が原因だと決めつけないでください。

公式アカウントのお知らせを確認し、偽のサポートメッセージに注意してください。

KYCプラットフォームとセルフカストディウォレット

セルフカストディウォレットでは、通常、ブロックチェーンアドレスを作成するだけならKYCプラットフォームは必要ありません。

ユーザーは、中央のサービスに本人確認書類を提出せずにウォレットを作成し、秘密鍵を管理できます。

ただし、そのウォレットが規制対象サービスとやり取りする場合、KYCプラットフォームが関係することがあります。

法定通貨オンランプでは、ウォレットへ暗号資産を送る前にKYCが必要となる場合があります。

カストディ型プラットフォームでは、ウォレットへの出金を許可する前にKYCを求める場合があります。

トークン化資産プラットフォームでは、制限付きトークンをウォレットで保有する前に本人確認が必要となる場合があります。

セルフカストディは秘密鍵を管理し、KYCプラットフォームは規制対象サービスや本人確認が必要な商品へのアクセスを管理します。

KYCプラットフォームとDeFi

分散型金融では、従来型のアカウント登録なしにセルフカストディウォレットを接続できることがよくあります。

ただし、DeFi関連商品でもKYCプラットフォームが使われる場合があります。

許可制の流動性プールは、本人確認済みのユーザーのみが利用できる場合があります。

トークン化された現実資産のプロトコルでは、承認済みのウォレットアドレスが必要となる場合があります。

機関投資家向けDeFi商品では、アクセスを許可する前に本人確認を求める場合があります。

基盤となるスマートコントラクトが公開されていても、ウェブインターフェース側でKYCを適用する場合があります。

KYCがプロトコル、ウェブインターフェース、特定のプール、特定のトークンのいずれに適用されるかを確認してください。

KYC不要でアクセスできても、スマートコントラクトリスク、フィッシングリスク、オラクルリスク、ブリッジリスク、市場リスクがなくなるわけではありません。

KYCプラットフォームとトークン化資産

トークン化資産とは、従来型の資産または金融上の権利を、ブロックチェーンベースのトークンで表したものです。

例として、トークン化ファンド、トークン化された米国債へのエクスポージャー、トークン化クレジット、トークン化コモディティ、トークン化不動産の権利などがあります。

トークン化資産には、投資家の利用資格、地域制限、制裁スクリーニング、譲渡制限、法的書類が関係することがあるため、KYCプラットフォームが必要となる場合があります。

特定のトークン化資産を購入、保有、譲渡、償還できるかをプラットフォームが確認する場合があります。

一部のトークン化資産は、承認済みのウォレットアドレスのみがトークンを利用できるよう、許可リストを使用します。

KYCの承認は、ユーザーがアクセス要件を満たしている可能性を示すものです。

資産の安全性、流動性、保険の適用、すべてのユーザーへの適合性を意味するものではありません。

トークン化資産を購入する前に、発行体のリスク、カストディの仕組み、償還条件、流動性、手数料、法的権利を確認してください。

KYCプラットフォームのメリット

1つ目のメリットは、本人確認の強化です。

KYCプラットフォームは、ユーザーが実在し、書類がアカウント情報と一致することの確認に役立ちます。

2つ目は、不正の抑制です。

盗難書類、重複アカウント、不審なデバイス、架空の本人情報、アカウントの不正利用を検知できる場合があります。

3つ目は、規制対応への備えです。

暗号資産事業者が記録、スクリーニング結果、リスク評価、審査判断を維持するのに役立ちます。

4つ目は、登録の迅速化です。

自動化により、多くの正当なユーザーを速やかに承認しつつ、複雑な案件を人による審査へ回せます。

5つ目は、法定通貨サービスの利用を支援することです。

本人確認によって、詐欺やAML対策が必要な決済方法をプラットフォームが提供しやすくなります。

6つ目は、アカウント復旧の改善です。

ユーザーがアクセスを失った場合やアカウント乗っ取りに遭った場合、本人確認済みの情報がアカウント所有者の確認に役立つことがあります。

KYCプラットフォームの限界

KYCプラットフォームによって暗号資産に関するすべてのリスクがなくなるわけではありません。

本人確認済みのユーザーでも、フィッシング詐欺に遭う可能性があります。

本人確認済みのアカウントでも、ハッキングされる可能性があります。

本人確認を行うプラットフォームでも、流動性、カストディ、運営、サイバーセキュリティ上の問題に直面する可能性があります。

本人確認済みのトークン発行体でも、約束を果たせないことがあります。

正当なユーザーの情報が誤ってスクリーニング記録と一致し、KYCプラットフォームが誤検知を起こす場合もあります。

機微なデータを過剰に収集したり、適切に保護できなかったりすれば、プライバシーリスクが生じます。

手続きが分かりにくい、遅い、または特定の地域に対応していない場合、ユーザーの負担につながることがあります。

そのため、KYCプラットフォームは安全性を完全に保証するものではなく、リスクを軽減するシステムとして扱うべきです。

偽のKYCプラットフォーム詐欺

本人確認の際に機微な情報をアップロードすることにユーザーが慣れているため、偽のKYCプラットフォームを使った詐欺がよく見られます。

詐欺師は、すぐに本人確認を完了しなければならないと主張し、緊急メッセージを送る場合があります。

偽のサポート担当者が、本物の確認ページを模倣したフィッシングリンクを送る場合があります。

偽のプラットフォームが本人確認書類を集め、その後ユーザーの入金を盗む場合があります。

犯罪者が、他人に代わってKYCを完了することや、本人確認済みアカウントの販売を持ちかける場合もあります。

Investor.govの暗号資産詐欺に関する警告では、詐欺師が被害者の資金を引き出せるようにする前に、追加手数料、税金、入金を要求する場合があると注意喚起しています。

個別メッセージで届く緊急のKYC要求は、不審なものとして扱ってください。

KYCを完了する最も確実な方法は、公式ウェブサイトまたは公式モバイルアプリを利用することです。

KYCプラットフォームで注意すべき危険信号

シードフレーズや秘密鍵を要求するKYCプラットフォームは不審です。

本人確認の承認と引き換えに支払いを求める場合も不審です。

ウェブサイトのドメインに誤字がある、または公式ドメインと異なる場合も注意が必要です。

個別メッセージのリンクからしか確認ページにアクセスできない場合も不審です。

ブランド表示の模倣、文法の誤り、表示されない画像、不自然なファイル要求にも注意してください。

サポート担当者がすぐに対応するよう圧力をかけてくる場合も不審です。

プラットフォームが明確な理由を説明できないほど機微な情報を求める場合も不審です。

こうした兆候が見られたら作業を中断し、公式チャネルを通じて確認してください。

暗号資産事業者がKYCプラットフォームを選ぶ方法

暗号資産事業者は、まず明確なリスク評価を行うべきです。

対応する法域、顧客の種類、商品、決済方法、出金フロー、トークン化資産へのアクセス、企業アカウントの要件を特定する必要があります。

対応書類、生体認証の精度、ライブネス保護、制裁データ、PEPスクリーニング、KYB機能、ブロックチェーン分析との連携、トラベルルールへの対応、ケース管理を評価してください。

APIの信頼性、委託先のセキュリティ、プライバシー管理、データ保持、稼働率、レポートツール、監査ログも確認する必要があります。

個人向けアプリには、機関投資家向けカストディ事業者やトークン化資産プラットフォームとは異なるKYC機能が必要な場合があります。

企業にサービスを提供するプラットフォームには、強固なKYBと実質的支配者確認の手続きが必要です。

法定通貨決済に対応するプラットフォームには、詐欺や決済リスクへの強固な対策が必要です。

最適なKYCプラットフォームとは、事業モデル、ユーザーリスク、規制上の義務、運用能力に合ったものです。

ユーザーのベストプラクティス

KYCを行う際は、公式ウェブサイトまたは公式アプリのみを利用してください。

書類をアップロードする前に、ドメイン名を慎重に確認してください。

有効な本人確認書類を鮮明に撮影してください。

アカウント情報が法的な本人確認書類と一致することを確認してください。

自撮りとライブネス確認は、明るい場所で行ってください。

アカウントで資金を移動する前に、二要素認証を有効にしてください。

他人の本人確認書類を使用しないでください。

本人確認済みのアカウントを貸与、販売、共有しないでください。

個別メッセージ、不審なメール、SNSの返信、偽のサポートアカウントから届いたKYCリンクをクリックしないでください。

KYC中にシードフレーズ、秘密鍵、リカバリーフレーズ、パスワード、二要素認証コードを決して共有しないでください。

プラットフォームのベストプラクティス

ユーザーが本人確認を始める前に、KYC要件を説明してください。

明確なコンプライアンス上、セキュリティ上、またはサービス上の目的に必要な情報だけを収集してください。

「審査中」「承認済み」「却下」「期限切れ」「制限中」「対応が必要」などのステータスを明確に表示してください。

修正できる書類の問題について、有用なフィードバックを提供してください。

暗号化、アクセス制御、モニタリング、委託先の監督、監査ログによってユーザーデータを保護してください。

すべてのユーザーに不要な負担を強いるのではなく、リスクに応じた審査を行ってください。

KYCステータスを、アカウント利用限度額、法定通貨サービス、出金管理、KYB、トラベルルールの手続き、取引モニタリングに連携してください。

サポート担当者に、偽のKYCメッセージ、アカウント乗っ取りの試み、ソーシャルエンジニアリングを見分けるための研修を実施してください。

ディープフェイクや架空の本人情報を使った試みなど、新たな不正手法に対して、プラットフォームを定期的にテストしてください。

KYCプラットフォームに関するよくある誤解

よくある誤解の一つは、KYCプラットフォームが暗号資産ウォレットと同じものだということです。

KYCプラットフォームは本人確認を行い、ウォレットは鍵を通じてブロックチェーン上の資産へのアクセスを管理します。

もう一つの誤解は、KYCプラットフォームを使えばあらゆる暗号資産商品が安全になるということです。

KYCは本人確認とコンプライアンス上のリスクを抑えますが、市場リスク、スマートコントラクトリスク、カストディリスク、詐欺リスクをなくすものではありません。

3つ目の誤解は、書類を提出すればKYCが承認されるというものです。

プラットフォームが提出内容を受理し、ステータスを更新したときに、初めてKYCが承認されます。

4つ目の誤解は、セルフカストディウォレットには必ずKYCプラットフォームが必要だということです。

基本的なセルフカストディウォレットでは通常KYCは不要ですが、接続する規制対象サービスでは必要となる場合があります。

5つ目の誤解は、KYC不要のツールなら常に完全なプライバシーが得られるということです。

ブロックチェーン上の活動は、公開され、追跡され、他のデータソースと関連付けられる場合があります。

FAQ

KYCプラットフォームとは何ですか？

KYCプラットフォームとは、暗号資産事業者がユーザーを確認し、リスクを審査し、アカウントアクセスを管理し、コンプライアンス記録を維持するための本人確認およびコンプライアンスシステムです。

暗号資産事業者がKYCプラットフォームを利用するのはなぜですか？

詐欺の抑制、ユーザーの本人確認、AML対策、制裁リスクのスクリーニング、利用限度額の管理、法定通貨サービスの提供、規制上の要請への対応のために利用します。

KYCプラットフォームはKYCポータルと同じですか？

いいえ。KYCポータルはユーザー向けの本人確認ページであり、KYCプラットフォームは本人確認、スクリーニング、審査、記録保存を支える、より広範なシステムです。

KYCプラットフォームにはどのような機能がありますか？

書類確認、自撮り確認、ライブネス検知、制裁スクリーニング、PEPスクリーニング、KYB、リスク評価、ケース管理、監査証跡、継続的なモニタリングなどが含まれる場合があります。

KYCプラットフォームは企業の本人確認もできますか？

はい。多くのKYCプラットフォームには、会社書類、取締役、権限を付与されたユーザー、実質的支配者、事業所住所、資金源の審査に対応するKYB機能があります。

セルフカストディウォレットにKYCプラットフォームは必要ですか？

基本的なセルフカストディウォレットでは通常KYCは不要ですが、そのウォレットに関連する規制対象サービスではKYCプラットフォームによる本人確認が必要となる場合があります。

KYCプラットフォームは出金に影響しますか？

はい。KYCが未完了、審査中、期限切れ、制限中、または却下の場合、出金が遅れたり制限されたりすることがあります。特に大口送金やトラベルルール関連の送金で影響する可能性があります。

KYCが承認されれば暗号資産は安全ですか？

いいえ。KYCの承認は、特定のサービスを利用するための本人確認が完了したことを示すだけであり、投資の安全性、プラットフォームの支払能力、ウォレットの安全性、詐欺からの保護を保証するものではありません。

KYCプラットフォームにおけるライブネス検知とは何ですか？

ライブネス検知は、本人確認を行っている人が実際にその場におり、静止画像、録画の再生、マスク、ディープフェイクを使っていないことを確認します。

KYCプラットフォームはトラベルルールをどのように支援しますか？

要件の対象となる暗号資産送金について、送金人および受取人情報の収集、ウォレット所有者の確認、取引相手のスクリーニング、送金記録の保存、例外処理を行う場合があります。

KYCプラットフォームに決して共有してはいけない情報は何ですか？

KYCプロセス中に、シードフレーズ、秘密鍵、ウォレットのリカバリーフレーズ、パスワード、二要素認証コードを決して共有してはいけません。

暗号資産事業者はKYCプラットフォームをどのように選ぶべきですか？

規制上の要件、対応地域、対応書類、不正対策、KYBへの対応、ブロックチェーン分析との連携、トラベルルールへの対応、プライバシー保護、運用への適合性を基準に選ぶべきです。

まとめ

KYCプラットフォームは、暗号資産事業者にとって本人確認とコンプライアンスを支える中核システムです。

ユーザーの本人確認、企業の審査、制裁リスクのスクリーニング、アカウント利用限度額の管理、法定通貨サービスの提供、出金処理、監査記録の維持に役立ちます。

また、顧客デューデリジェンス、KYB、強化デューデリジェンス、トラベルルール情報、取引モニタリング、ブロックチェーン分析との連携など、より広範なコンプライアンス手続きも支援します。

ユーザーにとって、KYCプラットフォームは規制対象の暗号資産サービスをよりスムーズかつ安定して利用する助けとなります。

ただし、暗号資産に関するすべてのリスクをなくすものではありません。

ユーザーは引き続き、ウォレットを保護し、フィッシングを避け、ボラティリティを理解し、資産を調査し、公式の本人確認チャネルを利用する必要があります。

プラットフォームは、リスクベースの方法でKYCプラットフォームを選定・導入するべきです。

システムは、プラットフォームが対応する法域、商品、顧客の種類、決済方法、出金フロー、コンプライアンス上の義務に適合している必要があります。

機微な本人確認情報を保護し、ユーザーに明確なステータスを伝えることも必要です。

KYCプラットフォームは、現実世界の顧客と規制対象のデジタル資産サービスをつなぐ本人確認の管理レイヤーとして理解するのが適切です。

適切に設計されていれば、オンボーディング、不正防止、規制対応、ユーザーの信頼、市場の健全性を高めます。

設計が不十分な場合は、プライバシーリスク、ユーザーの負担、誤検知、不十分なコンプライアンス、偽のKYC詐欺への遭遇につながる可能性があります。