KYCとAMLとは?コンプライアンスを解説

ビットコインは、身元を必要とせずに機能するように設計されました。ウォレットは匿名（プサイダニマス）です——実在の人物との内在的なつながりを持たない、単なる英数字の文字列にすぎません。しかし、暗号資産が伝統的な金融システムに触れる瞬間——フィアットのオンランプ、銀行口座、規制対象の取引所——政府は本人確認を要求します。それが KYC です。

本人確認（KYC）とは、金融機関が顧客の身元を確認するプロセスです。氏名、住所、政府発行の ID、時にはパスポートを持った状態でのセルフィーです。Coinbase、Binance、Kraken といった、規制対象のすべての取引所は、フィアットの入金や一定の閾値を超える引き出しの前に KYC を要求します。

マネーロンダリング防止（AML）は、KYC が組み込まれている、より広範な規制の枠組みです。AML の規則は、金融機関に対し、不審な取引を監視し、疑わしい活動報告書（SAR）を当局に提出し、法執行機関が不正な資金を追跡できるよう記録を保持することを求めます。コンプライアンス違反の罰則は厳格です。Binance は 2023 年 11 月に 43 億ドルの罰金を支払いました——米国史上最大の AML 罰金であり、その CEO は違反を認めて有罪を認めました。

ティア1（基本）では通常、氏名、電子メールアドレス、電話番号が求められます。これにより、引き出し上限つきの限定的な取引が可能になることが多く、その上限は 1 日あたり $10,000〜$50,000 程度です。

ティア2（完全）ではさらに、政府発行の写真付き ID（パスポート、運転免許証）、住所証明（公共料金の請求書、銀行取引明細書）、時にはライブネスチェック——本物の人間であり、写真の印刷物ではないことを証明するために頭を動かすセルフィーや動画——が追加されます。

ティア3（機関投資家／高額取引）では、資金源に関する書類、企業の登記書類、実質的所有者の開示、および強化された精査面談が求められることがあります。規制対象の取引所を通じて7桁の金額を動かすということは、その資金がどこから来たのかを説明することを意味します。

このプロセスは高速化しています。以前は数日を要していたものが、自動化された本人確認プロバイダー（Jumio、Onfido、Sumsub）によって数分で完了することが多くなりました。顔認識であなたのセルフィーと ID の写真を照合し、光学文字認識で書類の真正性を確認します。

暗号資産コミュニティは、KYC に対して哲学的に分裂しています。プライバシー擁護派は、金融監視は暗号資産が築いてきた許可不要（パーミッションレス）で匿名的な価値観と相容れないと主張します。2022年8月の Tornado Cash 制裁——米国財務省がオープンソースのスマートコントラクトをブラックリスト入りさせ、その開発者が逮捕された事件——は、この緊張関係を結晶化させました。プライバシーソフトウェアを書くことは、ほぼ犯罪行為になったのです。

実務的な反論はこうです。ある程度の本人確認がなければ、暗号資産は制裁回避、ランサムウェアへの支払い、大規模なマネーロンダリングの手段になってしまう。北朝鮮のラザルス・グループは 2022年だけで 17億ドル以上の暗号資産を盗みました。2025年のBybitハッキングでは 15億ドルが奪われました。KYC/AML の基盤がなければ、オフランプの地点で盗まれた資金を凍結する方法がありません。

中間的な立場——不完全で発展途上ですが——には、根底のデータを明らかにせずに身元の属性（年齢、国籍、適格投資家の資格など）を証明するゼロ知識証明が含まれます。Worldcoin、Polygon ID、Sismo といったプロジェクトがこうした基本要素を構築しています。規制当局が、コピーしたパスポートの代わりに暗号学的な証明を受け入れるかどうかは、まだ分かりません。

GaiaEx はノンカストディアルなアーキテクチャを持つ分散型取引所として運営されています——あなたの資金はあなたのウォレットに留まり、取引所が管理するアカウントには置かれません。KYC の要件は、管轄地域と利用する具体的なサービスに応じて異なります。このプラットフォームは、その設計を特徴づけるノンカストディアルで、ユーザーが管理するという精神と、規制上のコンプライアンスとのバランスを取ることを目指しています。

トレーダーにとって実務的な検討事項はこうです。どのプラットフォームを使うかにかかわらず、自分の管轄地域の報告要件を理解しておくこと。米国（IRS）、英国（HMRC）、EU（DAC8）の税務当局は、DEX を含む暗号資産取引所に対して、ユーザーの活動を報告するよう求める傾向を強めています。自分自身で記録（取引履歴、コストベース、処分日）を残しておくことが、KYC のステータスにかかわらず最も安全なアプローチです。