KYCプロセス

暗号資産におけるKYCプロセスとは？

KYCプロセスとは、暗号資産プラットフォームが特定のアカウント操作を許可する前に、ユーザーや事業者が誰であるかを確認するための本人確認手続きです。

KYCはKnow Your Customer（顧客確認）の略であり、規制対象の金融サービスやデジタル資産サービスにおける顧客デューデリジェンスの中核をなすものです。

暗号資産では、法定通貨でデジタル資産を購入する、暗号資産を出金する、アカウントの利用限度額を引き上げる、決済機能を使う、トークン化資産にアクセスする、またはビジネスアカウントを開設する際に、KYCプロセスが必要となる場合があります。

KYCプロセスは、暗号資産、トークン、ブロックチェーンネットワーク、ウォレット、スマートコントラクト、取引戦略、投資商品ではありません。

現実世界の個人または事業者と暗号資産アカウントを結び付ける、コンプライアンスおよびアカウントセキュリティの手続きです。

金融活動作業部会（FATF）の仮想資産に関するガイダンスでは、暗号資産サービスプロバイダーが顧客デューデリジェンス、記録保存、疑わしい取引の報告、送金人および受取人情報の安全な取り扱いを実施すべきと説明されています。

暗号資産ユーザーにとって、KYCプロセスとは、プラットフォームが本人確認情報を収集・確認し、リスクを審査したうえで、どのアカウント機能の利用を許可するか判断する手続きです。

暗号資産においてKYCプロセスが重要な理由

暗号資産は、プラットフォーム、ウォレット、国、ブロックチェーンネットワークをまたいで迅速に移動できるため、KYCプロセスは重要です。

このスピードは、取引、決済、送金、貯蓄、トークン化市場、分散型アプリケーションに役立ちます。

一方で、詐欺、盗難資金、制裁逃れ、ランサムウェアの支払い、マネーロンダリング、なりすまし、アカウントの不正利用に悪用される可能性もあります。

KYCは、偽アカウント、重複アカウント、マネーミュール口座、盗用された本人確認情報の利用、架空の本人情報を使った詐欺、規制対象商品への不正アクセスを減らすのに役立ちます。

また、顧客のプロフィールに照らして、アカウントの利用状況が通常の範囲かどうかをプラットフォームが把握する助けにもなります。

少額の暗号資産を購入する本人確認済みの個人ユーザーと、毎日多額のステーブルコインを送金する企業では、リスクの性質が異なります。

KYCプロセスにより、実際のリスクに応じて異なる審査レベルを適用できます。

ユーザーにとって、KYCによってアカウント機能を利用できるようになったり、アカウント復旧の選択肢が広がったり、入出金時の遅延が減ったりする場合があります。

ただし、KYCによって暗号資産のリスクがなくなるわけではありません。

トークンの安全性、プラットフォームの支払能力、スマートコントラクトの安全性、ウォレット承認の安全性が保証されるわけでもありません。

KYCプロセスの主な手順

最初の手順はアカウント作成です。ユーザーがアカウントを開設するか、本人確認が必要な機能へのアクセスを申請します。

2番目は本人確認情報の収集です。プラットフォームは、法的氏名、生年月日、国籍、居住地、電話番号、メールアドレスなどの情報を求めます。

3番目は書類の提出で、ユーザーは政府発行の本人確認書類をアップロードします。

4番目は書類確認です。プラットフォームは、書類が有効で読み取り可能か、期限内か、アカウント情報と一致するかを確認します。

5番目は顔照合またはライブネス確認です。ユーザーがその場にいること、および提出書類の写真と一致することを確認します。

6番目はスクリーニングです。制裁リスト、PEP（政治的に重要な人物）データベース、ネガティブメディア情報、詐欺の兆候、内部リスクルールなどに照らして確認する場合があります。

7番目はリスク評価です。プラットフォームは、アカウントを低リスク、中リスク、高リスクと判断するか、追加審査が必要かを決定します。

8番目は、承認、却下、制限、または追加対応の依頼です。

9番目は継続的なモニタリングです。初回のKYC通過後も、プラットフォームはアカウントの利用状況を確認し続けます。

ステップ1：アカウント作成

KYCプロセスは、多くの場合、ユーザーが暗号資産アカウントを作成するときに始まります。

この段階で、プラットフォームはメールアドレス、電話番号、パスワード、基本的な所在地情報を求める場合があります。

本格的なKYCを完了する前にアカウントを作成できるプラットフォームもあります。

一方で、取引、入金、出金を始める前に本人確認を求めるプラットフォームもあります。

要件は、プラットフォームのポリシー、ユーザーの所在地、提供サービス、適用される規制によって異なります。

アカウントを作成しただけでは、KYCが承認されたことにはなりません。

ログイン用アカウントを持っていても、KYCプロセスが完了するまで利用が制限される場合があります。

そのため、資金を送付したり、期限のある取引を計画したりする前に、本人確認の状況を確認してください。

ステップ2：本人確認情報の収集

本人確認情報の収集は、KYCプロセスの中でユーザーが個人情報を提供する段階です。

一般的な情報には、法的氏名、生年月日、国籍、居住国、住所、連絡先が含まれます。

プラットフォームによっては、職業、収入の範囲、資金源、想定されるアカウント利用状況、税務上の居住地についても尋ねる場合があります。

これらの情報は、書類やリスクデータベースと照合するための本人確認プロフィールを作成する目的で収集されます。

公的書類に記載されたとおりに情報を入力してください。

つづり、日付の形式、住所の表記にわずかな違いがあるだけでも、審査が遅れる場合があります。

虚偽の情報を提供すると、申請の却下、アカウント制限、コンプライアンス部門へのエスカレーションにつながる可能性があります。

詐欺、アカウント喪失、法的リスクにつながるおそれがあるため、他人の情報を使ってアカウントを作成してはいけません。

ステップ3：書類の提出

書類提出は、ユーザーが本人確認書類をアップロードする段階です。

一般的な本人確認書類には、パスポート、国民IDカード、運転免許証、在留許可証などがあります。

通常、書類は有効期限内で、読み取り可能であり、ユーザーの国または地域で認められている必要があります。

書類の表面と裏面の写真を撮るよう求められる場合があります。

スクリーンショット、加工した画像、コピー、情報が隠された書類は却下される場合があります。

書類の写真は明るい場所で撮影し、四隅がすべて写っていることを確認してください。

光の反射、ぼやけ、影、映り込み、フィルター、文字の切れに注意してください。

住所証明書類を求められた場合は、公共料金の請求書、銀行取引明細書、税務書類、政府機関からの通知など、公的な書類の提出が必要になる場合があります。

ステップ4：書類確認

書類確認では、提出された本人確認書類が真正なものに見えるか、アカウント情報と一致するかを確認します。

プラットフォームまたは確認事業者は、書類のレイアウト、有効期限、発行国、書類番号、セキュリティ機能、機械読取領域、画像品質などを確認する場合があります。

書類に記載された氏名、生年月日、国籍をユーザーが入力した情報と照合する場合もあります。

情報が一致しない場合、「対応が必要」「審査中」となったり、申請が却下されたりする可能性があります。

期限切れ、ぼやけ、未対応、破損、改変、不備のある書類も確認に失敗することがあります。

書類確認は有用ですが、完全ではありません。

詐欺師は、盗難書類、偽造書類、架空の本人情報、加工画像を使おうとする場合があります。

そのため、多くの暗号資産プラットフォームでは、書類確認に生体認証、ライブネス検知、デバイスのリスク情報、手動審査を組み合わせています。

ステップ5：自撮りとライブネス確認

自撮り確認では、ユーザーの顔と本人確認書類に記載された写真を照合します。

ライブネス確認は、本人確認を行っている人が実際にその場にいることを確かめるのに役立ちます。

プラットフォームは、自撮り写真や短い動画の撮影、まばたき、顔の向きの変更、画面上の指示への対応を求める場合があります。

こうした確認は、盗用された顔写真、印刷画像、録画の再生、マスク、ディープフェイクの検知に役立ちます。

NISTデジタルIDガイドラインでは、デジタルIDシステムにおける本人確認、認証、不正への耐性、プライバシー、使いやすさが取り上げられています。

生体認証では機微な個人情報を扱うため、プラットフォームは慎重に保護する必要があります。

自撮りやライブネス確認は、必ず公式プラットフォームのウェブサイトまたは公式アプリ内で行ってください。

正規のKYC手続きで、ウォレットのシードフレーズ、秘密鍵、リカバリーフレーズを求められることはありません。

ステップ6：制裁リストおよびウォッチリストのスクリーニング

制裁リストおよびウォッチリストのスクリーニングでは、ユーザー、企業、所有者、取引相手が制限対象に該当する可能性があるかを確認します。

氏名、別名、国、住所、生年月日、企業名、実質的支配者、ウォレットの取引履歴などが審査対象となる場合があります。

制裁リストは更新されるため、暗号資産プラットフォームは登録時に加えて、承認後も継続してスクリーニングを行う場合があります。

以前の審査を通過したユーザーでも、新たな制限が加わった場合には、後日確認が必要になることがあります。

氏名が似ている別人がいると、スクリーニングツールが誤検知を起こす場合があります。

適切なプラットフォームは、該当する可能性のある結果をすべて確定事項として扱うのではなく、確認手続きを設けるべきです。

デジタル資産は世界中に移動し、多様な取引相手とやり取りする可能性があるため、制裁スクリーニングは重要です。

リスクのある取引履歴が今後の入出金やアカウント審査に影響する場合があるため、見覚えのないサービスや不審なウォレットとのやり取りは避けてください。

ステップ7：PEPスクリーニング

政治的に重要な人物（PEP）とは、重要な公的地位に就いている、または過去に就いていた人や、そのような人物と密接な関係にある人を指します。

PEPスクリーニングは、汚職、贈収賄、影響力の行使、公的資金の不正使用などのリスクを考慮し、強化デューデリジェンスが必要な可能性のあるユーザーを特定するのに役立ちます。

PEPであることだけで、ユーザーが不審または禁止対象と判断されるわけではありません。

通常は、追加審査と継続的なモニタリングが必要になることを意味します。

暗号資産では、個人ユーザー、事業者の所有者、取締役、署名権限者、実質的支配者がPEPスクリーニングの対象となる場合があります。

氏名の照合で誤りが生じることもあるため、PEPに該当する可能性がある場合は慎重に確認する必要があります。

プラットフォームは、資金源、資産形成の経緯、アカウントの利用目的、想定される取引について追加情報を求める場合があります。

こうした追加審査は、リスクベースのコンプライアンスの一環です。

ステップ8：リスク評価

リスク評価とは、顧客またはアカウントにリスクレベルを割り当てる手続きです。

プラットフォームは、所在地、書類の種類、決済方法、デバイスの利用履歴、アカウントの利用状況、取引額、ウォレットの取引履歴、事業の種類、制裁リスク、PEP該当状況などを考慮する場合があります。

低リスクのユーザーは、標準的な書類確認後、速やかに承認される場合があります。

より高リスクのユーザーには、手動審査や強化デューデリジェンスが必要となる場合があります。

リスク評価は、必要なケースにより踏み込んだ審査を適用するために役立つものです。

ユーザーやコンプライアンス担当者が理解できない、不公平なブラックボックスになってはなりません。

アカウントを承認、却下、制限、またはエスカレーションした理由をプラットフォームが説明できる必要があります。

適切なリスク評価は、コンプライアンスの質とユーザーの公平性の両方を支えます。

ステップ9：承認、却下、または対応が必要な場合

審査後、プラットフォームはユーザーのKYCステータスを更新します。

「承認済み」は通常、特定のアカウントレベルについて本人確認が受理されたことを意味します。

「審査中」は、確認がまだ完了していない状態です。

「対応が必要」は、より鮮明な書類のアップロード、登録情報の更新、住所証明書類の提出、追加質問への回答などが必要な状態です。

「却下」は、提出された書類または情報がプラットフォームの要件を満たさなかったことを意味します。

「制限中」は、情報不足、所在地に関するルール、リスク審査、ポリシー上の要件などにより、アカウントの利用が制限されている状態です。

「期限切れ」は、書類または本人確認記録が最新ではなくなった状態です。

公式のステータスメッセージをよく読み、公式プラットフォームのチャネルを通じてのみ対応してください。

ステップ10：継続的なモニタリング

KYCプロセスは、承認後も続く場合があります。

多くのプラットフォームは、アカウントの利用状況、取引、制裁リストの更新、ウォレットの取引履歴、書類の有効期限を継続して監視します。

継続的なモニタリングは、登録後のリスク変化を検知するのに役立ちます。

KYCを通過したユーザーが、後日、リスクのあるウォレットから資金を受け取る場合があります。

KYBを通過した企業が、申告した利用目的と一致しない方法で資金を移動させる場合もあります。

本人確認済みのアカウントが攻撃者に乗っ取られる可能性もあります。

こうした理由から、初回承認後に、更新書類、資金源に関する情報、ウォレットの所有証明、取引の説明を求められることがあります。

継続的なモニタリングが行われるため、KYCは一度限りのフォームではなく、ライフサイクル全体にわたるプロセスとして理解する必要があります。

KYCプロセスとAMLプロセスの違い

KYCプロセスは、顧客の本人確認に重点を置きます。

AMLプロセスは、疑わしい金融活動の検知、防止、報告に重点を置きます。

AMLはマネーロンダリング対策の略です。

KYCは通常、より広範なAMLプログラムの一部です。

FinCENの顧客デューデリジェンス規則のページでは、顧客デューデリジェンスには、特定の法人顧客の実質的支配者を特定し、本人確認を行うことが含まれると説明されています。

暗号資産におけるAMLには、取引モニタリング、制裁スクリーニング、ブロックチェーン分析、疑わしい活動の審査、記録保存、強化デューデリジェンスなどが含まれる場合があります。

KYCプロセスを完了していても、その後にAML審査の対象となることがあります。

活動が通常と異なる、高リスクである、または顧客プロフィールと一致しない場合などが該当します。

KYCプロセスとKYBプロセスの違い

KYCは通常、個人顧客の本人確認を行います。

KYBはKnow Your Business（事業者確認）の略で、企業やその他の法人を確認します。

KYBでは、会社登記書類、事業許可証、納税者番号、所有関係図、取締役情報、署名権限者の記録、実質的支配者の書類などが必要になる場合があります。

実質的支配者とは、最終的に企業を所有または支配する個人です。

企業アカウントは多額の資金を移動させたり、顧客にサービスを提供したり、資金管理や決済処理を行ったり、トークンを発行したりする場合があるため、暗号資産ではKYBが重要です。

企業構造が複雑なため、事業者確認には個人のKYCより時間がかかるのが一般的です。

ウェブサイトや法人名があるというだけで、暗号資産プラットフォームが企業アカウントを承認すべきではありません。

事業の支配者、事業内容、アカウントの利用状況と事業活動との整合性を把握する必要があります。

KYCプロセスと顧客デューデリジェンス

顧客デューデリジェンスとは、顧客との取引関係を理解するための、より広範な手続きです。

KYCプロセスは、顧客デューデリジェンスの基盤となる本人確認を行います。

顧客デューデリジェンスでは、アカウントを開設する理由、プラットフォームの利用予定、資金の出所などを尋ねる場合があります。

個人ユーザーの場合、確認は簡単なこともあります。

企業アカウントの場合は、所有関係、事業活動、決済フロー、資金源について詳細な審査が必要となる場合があります。

顧客デューデリジェンスは、アカウントの利用状況に合理性があるかどうかをプラットフォームが判断するのに役立ちます。

また、登録後に利用状況が変化した場合の検知にも役立ちます。

堅牢な暗号資産コンプライアンスプログラムは、KYC、顧客デューデリジェンス、ブロックチェーン分析、取引モニタリングを組み合わせます。

KYCプロセスにおける強化デューデリジェンス

強化デューデリジェンスとは、高リスクのユーザー、企業、取引に対して行う、より詳細な審査です。

政治的に重要な人物、高リスク地域、大口送金、複雑な企業構造、通常とは異なるウォレットの利用状況、高頻度の取引アカウントなどに対して、強化デューデリジェンスが実施される場合があります。

追加審査では、資金源や資産形成の経緯を示す書類、銀行取引明細書、税務記録、事業請求書、売買契約書、ローン記録、ウォレットの取引履歴などが求められる場合があります。

強化デューデリジェンスの対象になったからといって、ユーザーに不正があったことを意味するわけではありません。

通常は、アカウントへのアクセスを承認する、または特定の取引を処理する前に、プラットフォームが追加情報を必要としていることを意味します。

暗号資産はプラットフォームに到達するまでに、多数のウォレット、ブリッジ、プロトコル、サービスを経由する可能性があるため、強化デューデリジェンスは特に重要です。

ユーザーは、資金をどのように取得したか、なぜ送金するのかを説明する必要がある場合があります。

明確で正確な書類を提出すると、追加審査の遅延を減らせる場合があります。

KYCプロセスとトラベルルール

トラベルルールは、規制対象サービスプロバイダー間の暗号資産送金に影響する可能性があるコンプライアンス要件です。

一般に、要件の対象となる送金では、一定の送金人情報および受取人情報を送金に添付する必要があります。

欧州銀行監督機構（EBA）のトラベルルールガイドラインでは、資金および特定の暗号資産の送金において、不足または不完全な情報を検知する手続きが説明されています。

KYCプロセスは、トラベルルールに基づく送金で必要となる情報の収集と確認をプラットフォームが行うのに役立ちます。

ユーザーにとっては、暗号資産の出金時に送付先アドレス以外の情報も必要となる場合があります。

送付先ウォレットの所有者や、送金を受け取るサービスプロバイダーについて尋ねられる場合があります。

必要な情報が不足している、内容に矛盾がある、または高リスクと判断された場合、送金が遅れる可能性があります。

そのため、KYCはアカウント開設だけでなく、暗号資産の送金にも影響する場合があります。

KYCプロセスとセルフカストディウォレット

セルフカストディウォレットでは、通常、ブロックチェーンアドレスを作成するだけならKYCは必要ありません。

ユーザーは、カストディ型アカウントを開設せずにウォレットを作成し、秘密鍵を管理できます。

ただし、そのウォレットが規制対象サービスとやり取りする場合、KYCプロセスが関係することがあります。

法定通貨のオンランプでは、ウォレットへ暗号資産を送る前にKYCが必要となる場合があります。

カストディ型プラットフォームでは、ウォレットへの出金を許可する前にKYCを求める場合があります。

トークン化資産プラットフォームでは、制限付きトークンをウォレットで保有する前に本人確認が必要となる場合があります。

つまり、セルフカストディとKYCは、暗号資産エコシステムの異なる層に属します。

セルフカストディは秘密鍵を管理し、KYCは規制対象サービスへのアクセスを管理します。

KYCプロセスと法定通貨オンランプ

法定通貨オンランプは、銀行振込、決済カード、地域の決済方法など、従来型の通貨で暗号資産を購入できるようにするサービスです。

従来型の決済システムには、詐欺、チャージバック、制裁対象との関係、AML上の義務が伴うため、法定通貨オンランプではKYCプロセスが一般的です。

プラットフォームは、決済方法の名義人とアカウントの所有者が同一人物であることを確認する必要がある場合があります。

ユーザーの所在地、デバイス、氏名、決済行動に一貫性があるかを確認する場合もあります。

KYCが未完了のユーザーは、法定通貨での入金やカード購入を完了できない場合があります。

多額の法定通貨取引を行う前に、KYCを完了してください。

これにより、遅延、決済失敗、サポート上の問題を減らせる場合があります。

また、盗難された決済方法やアカウントの不正利用の検知にも役立ちます。

KYCプロセスと暗号資産の出金

出金では資産がプラットフォームの直接管理外へ移動するため、KYCプロセスが暗号資産の出金に影響する場合があります。

出金を許可する前に、KYCの承認を求めるプラットフォームもあります。

大口出金、初めて利用するアドレス、高リスクの送付先、不審なアカウントの利用状況に対して、追加審査を求める場合もあります。

トラベルルールに基づく手続きで、受取人情報が必要となる出金もあります。

出金の遅延は、KYCステータス、アカウントのセキュリティ審査、AMLモニタリング、ウォレットのリスクスクリーニング、送金情報の不足などが原因となる場合があります。

出金が遅れるたびに、ブロックチェーンの混雑が原因だと決めつけないでください。

公式アカウントのお知らせを確認し、偽のサポートメッセージに注意してください。

正規の出金審査で、シードフレーズ、秘密鍵、ウォレットのリカバリーフレーズが必要になることはありません。

KYCプロセスとブロックチェーン分析

ブロックチェーン分析では、公開されているブロックチェーンデータを確認し、ウォレットや取引のリスクを評価します。

KYCは、プラットフォームのアカウントを利用しているユーザーを特定します。

ブロックチェーン分析は、暗号資産の資金がどこから来たのか、どこへ向かう可能性があるのかを評価するのに役立ちます。

KYCを通過したユーザーでも、資金が詐欺、ハッキングされた資産、ランサムウェア、制裁対象のウォレット、ダークネット市場、高リスクのミキサー、盗難資金に関連している場合、審査対象となることがあります。

これは、すべてのブロックチェーンウォレットの所有者が自動的に実名で特定されるという意味ではありません。

公開台帳のデータから、取引パターンや既知のリスク分類との関係が明らかになる場合があるということです。

暗号資産プラットフォームは、リスク管理のためにKYC、ブロックチェーン分析、取引モニタリングを組み合わせることがよくあります。

リスクのある資金の出所履歴は今後の審査に影響する場合があるため、見知らぬ相手から資金を受け取る際は注意してください。

KYCプロセスとトークン化資産

トークン化資産とは、従来型の資産または金融上の権利を、ブロックチェーンベースのトークンで表したものです。

例として、トークン化ファンド、トークン化された米国債へのエクスポージャー、トークン化クレジット、トークン化コモディティ、トークン化不動産の権利などがあります。

トークン化資産には、投資家の適格性、地域制限、制裁スクリーニング、譲渡制限、法的書類が関係することがあるため、KYCプロセスが必要となる場合があります。

トークン化資産プラットフォームでは、ユーザーがトークンを購入、保有、譲渡、償還できるかを判断する前に、本人確認が必要となる場合があります。

一部のトークン化資産は、承認済みのウォレットアドレスのみがその資産を利用できるよう、許可リストを使用します。

KYCの承認は、ユーザーがアクセス要件を満たしている可能性を示すものです。

資産の安全性、流動性、保険の適用、すべてのユーザーへの適合性を意味するものではありません。

トークン化資産を購入する前に、発行体のリスク、カストディの仕組み、償還権、手数料、流動性、法的条件を確認してください。

KYCプロセスとDeFi

分散型金融（DeFi）のアプリケーションでは、従来型のアカウント登録なしにセルフカストディウォレットを接続できることがよくあります。

ただし、DeFi関連商品でもKYCプロセスが求められる場合があります。

許可制の流動性プールは、本人確認済みのユーザーのみが利用できる場合があります。

トークン化された現実資産のプロトコルでは、承認済みのウォレットアドレスが必要となる場合があります。

機関投資家向けDeFi商品では、アクセス前に本人確認が行われる場合があります。

基盤となるスマートコントラクトが公開されていても、ウェブインターフェース側でKYCを適用することがあります。

KYCがプロトコル、インターフェース、特定のプール、特定のトークンのいずれに適用されるかを確認してください。

KYC不要でアクセスできても、スマートコントラクトリスク、フィッシングリスク、オラクルリスク、ブリッジリスク、市場リスクがなくなるわけではありません。

KYCプロセスにおけるプライバシーリスク

KYCプロセスでは機微な個人データが必要です。

本人確認書類、自撮り写真、住所、生体認証情報、税務情報、銀行記録、事業書類、資金源に関する記録などが含まれる場合があります。

データが漏えいまたは悪用されると、ユーザーは個人情報の盗用、フィッシング、アカウント詐欺、なりすましの被害に遭う可能性があります。

責任あるプラットフォームは、情報を収集する理由、保管方法、アクセスできる人、保管期間を説明するべきです。

暗号化、アクセス制御、監査ログ、安全なアップロード経路、委託先の監督、データ保持ルールを導入する必要があります。

書類は公式ウェブサイトまたは公式アプリからのみ提出してください。

個別メッセージ、SNSの返信、検索広告、見知らぬメールに記載されたKYCリンクは避けてください。

本人確認情報とウォレットの利用履歴を組み合わせると詳細な財務プロフィールが明らかになる可能性があるため、暗号資産ではプライバシーが特に重要です。

KYCプロセスでよくある失敗理由

本人確認書類の期限が切れていると、KYCプロセスに失敗する場合があります。

書類画像がぼやけている、切れている、加工されている、暗い、または読み取れない場合も失敗することがあります。

アカウント名と書類上の法的氏名が一致しない場合も、失敗する可能性があります。

生年月日または住所に矛盾がある場合も同様です。

住所証明書類が古すぎる、または必要な情報が不足している場合も失敗することがあります。

自撮り写真が本人確認書類の写真と一致しない場合も失敗する可能性があります。

他人の書類を提出した場合も、KYCに失敗することがあります。

ユーザーが利用制限地域にいる場合も失敗する可能性があります。

重複アカウント、不審なデバイスの利用パターン、書類改ざんの可能性が検知された場合も、KYCに失敗することがあります。

修正可能な問題の多くは、プラットフォームの指示に正確に従い、鮮明で有効かつ完全な書類を提出することで解決できます。

KYCプロセスを安全に完了する方法

暗号資産プラットフォームの公式ウェブサイトまたは公式モバイルアプリのみを利用してください。

書類をアップロードする前に、ドメインを慎重に確認してください。

機微な情報を送信する際は、安全なインターネット接続を利用してください。

本人確認書類が有効で、期限切れではないことを確認してください。

書類の四隅がすべて写るよう、鮮明な写真を撮影してください。

アカウント情報が法的な本人確認書類と一致することを確認してください。

自撮りまたはライブネス確認は、明るい場所で行ってください。

アカウントで資金を移動する前に、二要素認証（2FA）を有効にしてください。

KYC中にシードフレーズ、秘密鍵、ウォレットのリカバリーフレーズ、パスワード、二要素認証コードを決して共有しないでください。

審査に予想以上の時間がかかる場合は、公式チャネルからのみサポートに問い合わせてください。

偽のKYCプロセス詐欺

本人確認の際に機微な情報を提出することが予想されるため、偽のKYCプロセスを使った詐欺がよく見られます。

詐欺師は、KYCをすぐに更新しなければアカウントが凍結されると主張し、緊急メッセージを送る場合があります。

偽のサポート担当者が、本物の確認ページを模倣したフィッシングリンクを送る場合があります。

偽のプラットフォームが本人確認書類を集め、その後ユーザーの入金を盗む場合があります。

犯罪者が、他人に代わってKYCを完了することや、本人確認済みアカウントの売買を持ちかけることもあります。

SECの暗号資産詐欺に関する投資家向け警告は、詐欺師が圧力をかける手法、偽の機会、誤解を招く主張を使って被害者を誘い込むと注意喚起しています。

個別メッセージで届く緊急のKYC要求は、不審なものとして扱ってください。

KYC要件を確認する最も確実な方法は、公式アカウントのダッシュボード内で確認することです。

KYCプロセスで証明されないこと

KYCの承認は、トークンが優れた投資対象であることを証明するものではありません。

プラットフォームに財務リスクがないことを証明するものでもありません。

スマートコントラクトの安全性を証明するものでもありません。

ステーブルコインが常に価値を維持することを証明するものでもありません。

悪意のある取引に署名した場合、フィッシングからユーザーを守るものでもありません。

出金が常に即時に行われることを保証するものでもありません。

KYCの承認が示すのは、特定のアカウントレベルについてプラットフォームが本人確認情報を受理したことだけです。

ユーザーは引き続き、資産を調査し、ウォレットを保護し、リンクを確認し、リスクを管理し、感情に左右された取引判断を避ける必要があります。

暗号資産プラットフォームのベストプラクティス

プラットフォームは、ユーザーが本人確認を始める前にKYC要件を説明するべきです。

明確な法的、コンプライアンス上、セキュリティ上、またはサービス上の目的に必要な情報だけを収集してください。

「審査中」「承認済み」「却下」「期限切れ」「制限中」「対応が必要」などのステータスを明確に表示してください。

修正できる書類の問題について、有用なフィードバックを提供してください。

暗号化、アクセス制御、モニタリング、委託先の監督、監査ログによってユーザーデータを保護してください。

すべてのユーザーに不要な負担を強いるのではなく、リスクに応じた審査を行ってください。

KYCステータスを、アカウント利用限度額、法定通貨サービス、出金管理、KYB、トラベルルールの手続き、取引モニタリングに連携してください。

承認、却下、制限、エスカレーション、書類更新の記録を明確に維持してください。

サポート担当者に、偽のKYCメッセージ、アカウント乗っ取りの試み、ソーシャルエンジニアリングを見分けるための研修を実施してください。

ユーザーのベストプラクティス

多額の入出金や法定通貨取引を始める前に、KYCプロセスを完了してください。

公的書類と一致する正確な個人情報を使用してください。

書類を切り取ったり加工したりせず、鮮明な画像をアップロードしてください。

本人確認書類の有効期限を確認し、個人情報に変更があった場合はアカウント情報を更新してください。

公式アカウントのダッシュボード内でKYCステータスを確認してください。

個別メッセージや不審なメールに記載された本人確認リンクをクリックしないでください。

他人のKYCを代わりに完了してはいけません。

本人確認済みのアカウントを貸与、販売、共有してはいけません。

本人確認の際に、シードフレーズ、秘密鍵、リカバリーフレーズを決して提供しないでください。

二要素認証を有効にし、暗号資産プラットフォームに紐付けたメールアカウントも保護してください。

KYCプロセスに関するよくある誤解

よくある誤解の一つは、KYCプロセスを完了すれば暗号資産アカウントが完全に安全になるというものです。

KYCは本人確認とコンプライアンス上のリスクを抑えますが、市場リスク、カストディリスク、スマートコントラクトリスク、詐欺リスクをなくすものではありません。

書類をアップロードすればKYCが承認されるという誤解もあります。

プラットフォームが提出内容を受理し、アカウントステータスを更新したときに、初めてKYCが承認されます。

3つ目の誤解は、セルフカストディウォレットには常にKYCが必要だというものです。

基本的なセルフカストディウォレットでは通常KYCは不要ですが、接続する規制対象サービスでは必要となる場合があります。

4つ目の誤解は、承認後にKYCの内容が変わることはないというものです。

書類の期限切れ、ユーザー情報の変更、規制の変化、アカウントの利用状況の高リスク化などにより、KYC情報の更新が必要となる場合があります。

5つ目の誤解は、誰かに料金を支払えば安全にKYCを早められるというものです。

偽造書類、貸与アカウント、他人の本人情報を使うと、深刻なアカウント、法務、セキュリティ上のリスクが生じる可能性があります。

FAQ

KYCプロセスとは何ですか？

KYCプロセスとは、暗号資産プラットフォームが特定のアカウント操作を許可する前に、ユーザーまたは事業者が誰であるかを確認するための本人確認手続きです。

暗号資産プラットフォームがKYCプロセスを求めるのはなぜですか？

詐欺の抑制、AML対策、制裁リスクのスクリーニング、アカウント利用限度額の管理、規制上の要請への対応を目的として、暗号資産プラットフォームはKYCプロセスを実施します。

KYCプロセスにはどのような書類が必要ですか？

一般的な書類には、パスポート、国民IDカード、運転免許証、在留許可証、住所証明書類、自撮り写真があり、場合によっては資金源に関する記録も必要です。

KYCプロセスはアカウント登録と同じですか？

いいえ。アカウント登録ではログイン用アカウントを作成し、KYCプロセスでは本人確認を行って、利用できるアカウント機能を判断します。

KYCプロセスにはどれくらい時間がかかりますか？

自動確認を通過すれば短時間で完了する場合がありますが、手動審査、強化デューデリジェンス、追加書類が必要な場合は時間がかかることがあります。

KYCプロセスに失敗したのはなぜですか？

書類の期限切れ、画像の不鮮明さ、情報の不一致、ライブネス確認の失敗、未対応の書類、利用制限地域、リスク上の懸念などが原因として考えられます。

KYCが承認されれば暗号資産は安全ですか？

いいえ。KYCの承認は、特定のサービスを利用するための本人確認が完了したことを示すだけであり、投資の安全性、プラットフォームの支払能力、スマートコントラクトの安全性、詐欺からの保護を保証するものではありません。

承認後に再びKYCを求められることはありますか？

あります。書類の期限切れ、ルールの変更、アカウントの利用状況の変化、強化デューデリジェンスの必要性などにより、プラットフォームからKYC情報の更新を求められる場合があります。

セルフカストディウォレットにKYCプロセスは必要ですか？

基本的なセルフカストディウォレットでは通常KYCは不要ですが、そのウォレットに関連する規制対象サービスでは本人確認が必要となる場合があります。

KYCとKYBの違いは何ですか？

KYCは個人顧客を確認し、KYBは企業、取締役、権限を付与されたユーザー、実質的支配者、企業書類を確認します。

KYCプロセスは出金に影響しますか？

はい。KYCが未完了、審査中、期限切れ、または制限中の場合、出金が遅れたり制限されたりすることがあります。特に大口送金、初めて利用するアドレス、トラベルルール関連の送金では影響する可能性があります。

KYC中に決して共有してはいけない情報は何ですか？

KYCプロセス中に、シードフレーズ、秘密鍵、ウォレットのリカバリーフレーズ、パスワード、二要素認証コードを決して共有してはいけません。

まとめ

KYCプロセスは、暗号資産業界における本人確認の中核的な手続きです。

プラットフォームがユーザーを確認し、アカウントへのアクセスを承認し、利用限度額を管理し、法定通貨サービスを支援し、出金を処理し、コンプライアンス上の要請に対応するのに役立ちます。

また、顧客デューデリジェンス、AMLモニタリング、制裁スクリーニング、トラベルルールの手続き、ブロックチェーン分析、強化デューデリジェンス、企業アカウントのKYBなど、より広範な管理体制も支えます。

ユーザーにとって、KYCプロセスを完了すると重要なサービスを利用できるようになり、アカウント関連の遅延を減らせる場合があります。

ただし、KYCによって暗号資産に関するすべてのリスクがなくなるわけではありません。

ユーザーは引き続き、ウォレットを保護し、フィッシングを避け、ボラティリティを理解し、資産を調査し、公式チャネルを利用する必要があります。

KYCプロセスでは機微な本人情報や財務情報を扱うため、プライバシーに関する責任も伴います。

プラットフォームは必要な情報だけを収集して慎重に保護し、ステータスを明確に伝えるべきです。

ユーザーは公式ウェブサイトまたはアプリからのみ書類を提出し、本人確認の際にシードフレーズや秘密鍵を決して提供してはいけません。

KYCプロセスは、現実世界の本人確認と規制対象の暗号資産サービスへのアクセスをつなぐオンボーディングの橋渡しとして理解するのが適切です。

適切に運用されれば、より健全な市場、強固なコンプライアンス、より優れたアカウント保護、安定したユーザーアクセスを支えます。

適切に運用されなければ、プライバシーリスク、ユーザーの不満、誤った安心感、詐欺への遭遇につながる可能性があります。