KYCコンプライアンスソフトウェア

暗号資産におけるKYCコンプライアンスソフトウェアとは？

KYCコンプライアンスソフトウェアとは、暗号資産事業者が顧客の本人確認、リスク審査、コンプライアンス業務の管理、規制対象のデジタル資産サービスに関する記録の維持を行うための技術です。KYCはKnow Your Customer（顧客確認）の略で、特定の金融取引を許可する前にユーザーや企業の身元を確認することを意味します。暗号資産では、KYCコンプライアンスソフトウェアが、アカウント登録、書類確認、セルフィー確認、ライブネス検知、制裁スクリーニング、KYB、トラベルルールの手続き、ブロックチェーン分析との連携、ケース管理、継続的なモニタリングを支援する場合があります。KYCコンプライアンスソフトウェアは、暗号資産、ブロックチェーン、ウォレット、トークン、スマートコントラクト、シードフレーズ、秘密鍵、取引戦略ではありません。実世界の本人確認と暗号資産アカウントへのアクセスを結び付けるコンプライアンス基盤です。

金融活動作業部会（FATF）の仮想資産に関するガイダンスでは、暗号資産サービスプロバイダーが顧客管理、記録保存、疑わしい取引の報告、送金人および受取人情報の安全な取り扱いを行うべきであると説明しています。

暗号資産ユーザーにとって、KYCコンプライアンスソフトウェアとは、暗号資産プラットフォームの本人確認やリスク審査を支えるシステムです。

KYCコンプライアンスソフトウェアが重要な理由

暗号資産は、ウォレット、ネットワーク、国、プラットフォーム、決済システムをまたいで迅速に移動できるため、KYCコンプライアンスソフトウェアは重要です。このスピードは、取引、決済、送金、トークン化資産、ステーブルコイン決済、オンチェーンアプリケーションを支えています。一方で、詐欺、盗難資金、ランサムウェアの支払い、制裁回避、マネーミュールアカウント、偽の本人情報、マネーロンダリングに悪用される可能性もあります。KYCコンプライアンスソフトウェアは、偽アカウント、重複アカウント、アカウントの貸し借り、盗難された本人確認情報の利用、合成ID詐欺、規制対象サービスへの不正アクセスを抑えるのに役立ちます。また、アカウントの利用状況が確認済みのユーザープロフィールと一致しているかを、コンプライアンス担当者が把握するのにも役立ちます。少額の暗号資産を購入する個人ユーザーと、毎日大量のステーブルコインを送金する企業では、リスクプロファイルが異なります。適切なKYCコンプライアンスソフトウェアは、すべてのユーザーを一律に扱うのではなく、リスクに応じた審査をプラットフォームが適用するのに役立ちます。ユーザーにとって、優れたソフトウェアは、わかりやすい指示、迅速な本人確認、書類の再提出回数の削減、より確実なアカウントステータスの更新につながる場合があります。ただし、KYCコンプライアンスソフトウェアを導入しても、暗号資産のリスクがなくなるわけではありません。トークンの安全性、プラットフォームの支払能力、ウォレットの安全性、スマートコントラクトの信頼性、すべての詐欺からの保護が保証されるわけではありません。

KYCコンプライアンスソフトウェアの仕組み

KYCコンプライアンスソフトウェアは通常、ユーザー登録の手続きから始まります。ユーザーは、法的氏名、生年月日、国籍、居住国、現住所、電話番号、メールアドレスなどの本人確認情報を入力します。次に、パスポート、国民IDカード、運転免許証、在留許可証など、政府発行の本人確認書類を求める場合があります。システムは、書類が有効で、読み取れ、有効期限内で、対応対象であり、アカウントプロフィールと一致しているかを確認します。書類を提出している人が実際にその場にいることを確認するため、ユーザーはセルフィー確認やライブネスチェックを行う場合があります。ソフトウェアは、制裁リスト、政治的に重要な人物のデータベース、ネガティブニュース情報源、不正利用の指標、プラットフォーム内部のルールに照らしてユーザーを審査することがあります。システムはリスクスコアを割り当て、リスクの高いケースを手動審査に回す場合があります。審査後、アカウントには「承認済み」「保留中」「却下」「要対応」「制限中」「期限切れ」などのステータスが表示される場合があります。

KYCコンプライアンスソフトウェアの主な機能

1つ目の機能は、本人確認情報の収集です。氏名、生年月日、住所、国籍、連絡先、その他必要なプロフィール情報を収集します。2つ目の機能は、書類確認です。本人確認書類が真正なものに見えるか、ユーザーが入力した情報と一致するかを確認します。3つ目の機能は、生体認証です。セルフィーや動画の画像を本人確認書類の写真と照合します。4つ目の機能は、ライブネス検知です。印刷画像、録画の再生、マスク、ディープフェイクではなく、本人が実際にその場にいるかの確認に役立ちます。5つ目の機能は、制裁リストや監視リストとの照合です。ユーザー、企業、所有者、取引相手が制限対象または高リスクに該当する可能性があるかを確認します。6つ目の機能は、ケース管理です。コンプライアンス担当者は、判断が難しいケースを審査し、追加書類を求め、決定を記録し、アラートをエスカレーションできます。7つ目の機能は、継続的なモニタリングです。初回承認後も、プラットフォームがアカウントの利用状況を審査できるようにします。

KYCコンプライアンスソフトウェアとKYCソフトウェアの違い

KYCソフトウェアは通常、本人確認情報や書類を確認するツールを指します。KYCコンプライアンスソフトウェアは、本人確認をコンプライアンス業務、監査証跡、リスクスコアリング、スクリーニング、報告、継続的なモニタリングと連携させるため、より広い範囲をカバーします。たとえば、パスポート画像が読み取れるかを確認するツールは、KYCソフトウェアと呼べる場合があります。パスポート確認、ライブネス検知、制裁スクリーニング、KYB、トラベルルールの手続き、ケース審査、記録保存を組み合わせたシステムは、KYCコンプライアンスソフトウェアです。暗号資産のコンプライアンスは、書類を承認するだけではないため、この違いは重要です。暗号資産プラットフォームは、本人確認リスク、取引リスク、規制上の要件、プライバシー、ユーザー体験、運用管理を一体的に扱う必要があります。KYCコンプライアンスソフトウェアは、これらの要素を一つの整理された業務フローにまとめるのに役立ちます。

KYCコンプライアンスソフトウェアとAMLソフトウェアの違い

KYCコンプライアンスソフトウェアは、顧客の本人確認と、本人確認に関するコンプライアンス記録の管理に重点を置きます。AMLソフトウェアは、不審な金融活動の検知、防止、報告に重点を置きます。AMLはマネーロンダリング対策の略です。多くの暗号資産事業者は、KYCコンプライアンスソフトウェアとAMLモニタリングツールの両方を必要とします。

FinCENの顧客管理規則に関するページでは、特定の法人顧客の実質的支配者を特定し、確認することなど、顧客管理の要件について説明しています。

暗号資産では、KYCによって顧客が誰かを確認します。AMLモニタリングでは、顧客の活動が不審、通常と異なる、または確認済みのプロフィールと一致しないかを確認します。KYCに通過したユーザーでも、その後に取引の動きが高リスクになれば、AML審査の対象となる場合があります。

KYCコンプライアンスソフトウェアにおける本人確認

本人確認とは、申告された人物が本人であると合理的に確信できる状態を作るプロセスです。KYCコンプライアンスソフトウェアは、本人確認書類、顔照合、ライブネスチェック、データベース照会、デバイスのシグナル、不正利用の指標、手動審査を利用して本人確認を支援する場合があります。

NISTデジタルアイデンティティガイドラインでは、本人確認、認証、フェデレーション、不正耐性、プライバシー、使いやすさがデジタルアイデンティティシステムの重要な要素であると説明しています。

盗難された書類、合成ID、改ざんファイル、AI生成メディアを使って本人確認を通過しようとする攻撃者がいるため、暗号資産では特に重要です。強固なシステムは、単一のシグナルだけに依存するべきではありません。正当なユーザーに不必要な負担をかけずに本人確認を完了できるようにしながら、複数の確認方法を組み合わせるべきです。

書類確認

書類確認では、本人確認書類が有効で、ユーザーのアカウントプロフィールと一致しているかを確認します。ソフトウェアは、書類の種類、発行国、有効期限、書類番号、機械読取領域、画像品質、改ざんの兆候を調べる場合があります。氏名、生年月日、国籍、書類の詳細を、ユーザーが入力した情報と照合する場合があります。書類の期限切れ、不鮮明さ、端の欠落、加工、破損、未対応、アカウント情報との不一致などがあると、確認に失敗する場合があります。優れたKYCコンプライアンスソフトウェアは、画像の品質が低い書類を提出する前にユーザーを案内するべきです。明確な指示があれば、却下、サポートへの問い合わせ、再アップロードを減らせます。多くの地域でサービスを提供するプラットフォームは、対応書類の範囲、言語サポート、地域ごとの書式、モバイルでの使いやすさを考慮するべきです。

生体認証とライブネス検知

生体認証では、ユーザーの顔と提出された本人確認書類の写真を照合します。ライブネス検知は、本人確認中に本人が実際にその場にいることの確認に役立ちます。ソフトウェアは、セルフィーの撮影、短い動画の録画、まばたき、顔の向きを変えること、画面上の指示に従うことを求める場合があります。こうした確認は、盗まれた身分証の写真、印刷画像、録画の再生、マスク、ディープフェイクによる不正のリスク低減に役立ちます。生体データは個人の身体的な特徴に結び付くため、機微な情報です。責任あるプラットフォームは、生体情報を収集する理由、保護方法、アクセスできる人、保存期間を説明するべきです。生体認証は、公式プラットフォームのウェブサイトまたは公式モバイルアプリを通じてのみ行ってください。正当なKYCコンプライアンスソフトウェアが、シードフレーズ、秘密鍵、ウォレットのリカバリーフレーズを求めることはありません。

制裁リストや監視リストとの照合

制裁リストや監視リストとの照合では、ユーザー、企業、実質的支配者、ウォレット、国、取引相手が制限対象の活動に関係している可能性がないか確認します。KYCコンプライアンスソフトウェアは、法的氏名、別名、生年月日、住所、国籍、会社名、所有者、取締役、ウォレットとの関係を審査する場合があります。審査は登録時に行い、制裁リストが変更される可能性があるため、承認後も継続する場合があります。以前の審査に通過したユーザーでも、新たな制限が追加された場合には、後から審査が必要となる場合があります。異なる人が似た名前を持つ場合、誤検知が起こることがあります。適切なプラットフォームは、名前が一致しただけですべて確定とみなさず、該当の可能性を人的に審査するべきです。暗号資産送金に対応する場合、制裁スクリーニングをブロックチェーン分析とも連携させるべきです。

政治的に重要な人物のスクリーニング

政治的に重要な人物とは、重要な公的役職に就いている、または過去に就いていた人、あるいはそのような人物と密接な関係がある人です。KYCコンプライアンスソフトウェアは、ユーザー、取締役、実質的支配者、権限を付与された署名者が政治的に重要な人物に該当するかを審査する場合があります。政治的に重要な人物であることだけで、ユーザーが不審または禁止対象になるわけではありません。通常は、プラットフォームが強化された顧客管理やより綿密なモニタリングを行う可能性があることを意味します。ソフトウェアは、資金源、資産形成の経緯、アカウントの利用目的、想定取引状況に関する情報の収集を支援する場合があります。適切なスクリーニングは、名前の不十分な照合や不完全なデータによる不公平な判断を減らすべきです。該当の可能性がアカウントアクセスに影響する場合は、人による審査が重要です。

KYBと法人確認

KYBはKnow Your Business（企業確認）の略です。KYCコンプライアンスソフトウェアには、企業、ファンド、販売業者、決済事業者、トークンプロジェクト、法人の資金管理アカウント、機関投資家向けユーザーのKYB手続きが含まれる場合があります。法人確認では、会社登記記録、納税者番号、事業許可証、事業所住所確認書類、所有関係図、取締役情報、権限を付与された署名者の記録、実質的支配者の書類が必要となる場合があります。実質的支配者とは、最終的に企業を所有または支配する実在の個人です。法人アカウントは、多額の資金を移動し、複数の管理者が関与し、国境を越えて事業を行う場合があるため、より高いリスクを伴う可能性があります。暗号資産プラットフォームは、法的名称やウェブサイトがあるという理由だけで法人アカウントを承認するべきではありません。KYCコンプライアンスソフトウェアは、企業と、その企業の背後にいる人物の両方を確認できるようにするべきです。

顧客管理の業務フロー

顧客管理とは、顧客が誰で、なぜそのサービスを利用しているのかを把握するプロセスです。KYCコンプライアンスソフトウェアは、本人確認情報の収集、書類の確認、リスクレベルの設定、審査記録の保存を通じて顧客管理を支援します。暗号資産では、顧客管理にアカウントの利用目的、想定される利用状況、支払い方法、資金源、資産形成の経緯、ウォレットのリスク、事業の種類、法域のリスクなどが含まれる場合があります。時折購入を行う個人ユーザーと、大量のステーブルコイン決済を処理する企業では、プロフィールが異なります。適切なソフトウェアは、コンプライアンス担当者がこうした違いを把握し、一貫した基準で審査するのに役立ちます。また、登録後にアカウントの利用状況が変化した場合の検知も支援するべきです。顧客管理は登録時だけの手続きではありません。顧客との関係全体にわたって行うものです。

強化された顧客管理の業務フロー

強化された顧客管理とは、リスクの高いユーザー、企業、取引に対して行う、より詳細な審査です。ユーザーが高い上限を申請する、複雑な企業所有構造を持つ、リスクの高いウォレットと関係がある、またはリスクの高い地域と関係がある場合、KYCコンプライアンスソフトウェアが強化された顧客管理を開始することがあります。ユーザーが政治的に重要な人物に該当する場合や、アカウントの利用状況が大きく変化した場合にも適用されることがあります。強化された審査では、銀行取引明細書、税務記録、給与明細、売買契約書、事業請求書、融資書類、相続記録、ブロックチェーントランザクションの証拠などを求める場合があります。強化された顧客管理が行われても、ユーザーが不正をしたとは限りません。リスクの高いアクセスや取引を承認する前に、プラットフォームが追加情報を必要としていることを意味します。優れたソフトウェアは、こうした要求を明確かつ安全に提示し、必要な範囲に限定するべきです。

トラベルルールへの対応

トラベルルールへの対応は、現在の多くの暗号資産コンプライアンスシステムにとって重要な機能です。トラベルルールは一般に、規制対象のサービスプロバイダー間で一定の要件を満たす送金を行う際、送金人と受取人に関する特定の情報を添付することを求めます。

欧州銀行監督機構（EBA）のトラベルルールガイドラインでは、EUガイドラインが2024年12月30日から適用されること、および資金と特定の暗号資産の送金において情報の欠落や不備を検知する手続きについて説明しています。

KYCコンプライアンスソフトウェアは、送金人情報、受取人情報、ウォレットの所有者情報、取引相手のサービス情報、送金記録の収集を支援する場合があります。ユーザーにとって、暗号資産の出金に送金先アドレス以外の情報が必要になる場合があります。必要な情報が不足、不一致、または高リスクと判断された場合、送金が遅れることがあります。

ブロックチェーン分析との連携

ブロックチェーン分析との連携により、KYCコンプライアンスソフトウェアは本人確認済みの情報とウォレットやトランザクションのリスクを結び付けます。公開ブロックチェーンデータから、トランザクションの経路、ウォレットのクラスター、既知のリスクカテゴリーとの関係、不審な活動とのつながりが確認できる場合があります。KYCに通過したユーザーでも、資金が詐欺、ハッキング、ランサムウェア、制裁対象ウォレット、ダークネット市場、高リスクのミキサー、盗難資産に関連している場合は、審査対象となることがあります。これは、すべてのウォレット保有者の氏名が自動的に判明するという意味ではありません。コンプライアンス担当者が確認する必要のあるリスクパターンが、公開台帳データから明らかになる可能性があるということです。KYCは顧客が誰かを確認します。ブロックチェーン分析は、資金がどこから来てどこへ向かう可能性があるかを把握するのに役立ちます。成熟した暗号資産コンプライアンスプログラムには、通常、この両方の視点が必要です。

取引モニタリングとの連携

KYCコンプライアンスソフトウェアは、取引モニタリングと連携すると、より効果的になります。取引モニタリングでは、登録後のアカウント利用状況を審査します。暗号資産では、法定通貨の入金、暗号資産の入金、出金、ステーブルコイン送金、内部振替、ウォレットアドレス、取引行動、デバイス変更、アカウントアクセスのパターンなどが対象となる場合があります。モニタリングシステムは、実際の利用状況をKYC時に作成した顧客プロフィールと比較できます。少額取引の個人アカウントが突然、通常より大幅に大きな金額を移動した場合は、審査が必要となることがあります。大量の資金を移動する法人アカウントでも、その動きが確認済みの事業プロフィールと一致していれば、通常の活動と判断される場合があります。こうした背景情報により、誤検知を減らし、コンプライアンスの質を高められます。また、アカウント乗っ取り、マネーミュール活動、不正利用、不審な取引パターンの検知にも役立ちます。

リスクスコアリングと判断ルール

リスクスコアリングは、アカウントに必要な審査の程度をKYCコンプライアンスソフトウェアが判断するのに役立ちます。スコアには、所在地、書類の種類、支払い方法、デバイスのシグナル、アカウントの利用状況、制裁リスク、政治的に重要な人物に該当するか、事業の種類、取引額、ウォレットのリスクなどが反映される場合があります。リスクの低いユーザーは、自動審査を速やかに通過できる場合があります。リスクの高いユーザーは、手動審査や強化された顧客管理が必要となる場合があります。リスクスコアリングは、公平性、一貫性、説明可能性を支えるべきです。コンプライアンスチームは、アカウントが承認、却下、制限、エスカレーションされた理由を把握できる必要があります。判断過程が不透明だと、ユーザーに不公平な結果をもたらし、監査記録も不十分になる可能性があります。強固なソフトウェアは、自動化と人的な監督を組み合わせるべきです。

ケース管理と手動審査

ケース管理により、コンプライアンスチームは判断が難しいKYCケースや通常と異なるケースを審査できます。書類の確認に失敗した場合、制裁対象との一致が見つかった場合、企業の所有関係図が不明確な場合、資金源の証拠が必要な場合などに、ケースが作成されることがあります。ソフトウェアでは、審査担当者がメモを追加し、書類を求め、アラートをエスカレーションし、ユーザーを承認または却下し、判断理由を記録できるようにするべきです。すべての本人確認上の問題を自動化で解決できるわけではないため、手動審査は重要です。有効な書類でも、一般的でない形式の場合があります。正当なユーザーが、制限対象者と同じ名前を持っている場合があります。企業の所有構造が複雑で、人による判断が必要となる場合があります。適切なケース管理は、正確性、公平性、監査への対応力を高めます。

監査証跡と記録保存

KYCコンプライアンスソフトウェアは、本人確認の判断に関する明確な監査証跡を保存するべきです。監査証跡には、データが提出された日時、完了した確認、ケースを審査した担当者、下された判断、その理由などが記録される場合があります。記録保存は、規制当局、監査人、法執行機関からの要請、ユーザーとの紛争、内部調査にプラットフォームが対応するのに役立ちます。ただし、記録保存にはプライバシーとサイバーセキュリティ上の責任も伴います。本人確認書類、セルフィー、住所、税務記録、ウォレット情報、事業書類は機微な情報です。プラットフォームはアクセスを制限し、データを暗号化し、利用状況を監視し、保存期間を定めるべきです。明確な法的またはリスク上の理由がない限り、必要以上のデータを保存するべきではありません。

プライバシーとデータ保護

プライバシーは、KYCコンプライアンスソフトウェアにおける重要な課題です。ソフトウェアは、パスポート、IDカード、セルフィー、住所、生体認証、銀行取引明細書、税務記録、会社書類、所有関係図、ウォレット関連情報を収集する場合があります。こうしたデータが漏えいまたは悪用されると、ユーザーは身元盗用、フィッシング、アカウント詐欺、なりすまし、標的型詐欺に遭う可能性があります。本人確認情報とブロックチェーン上の活動を組み合わせると詳細な財務プロフィールが明らかになるため、暗号資産ではプライバシーリスクが特に重要です。責任あるプラットフォームは、データ最小化の原則に従うべきです。つまり、明確な目的に必要な情報だけを収集します。暗号化、アクセス制御、安全なアップロード経路、委託先の監督、モニタリング、監査ログ、保存ルールを用いてデータを保護するべきです。書類は公式ウェブサイトまたは公式アプリからのみ提出してください。個人メッセージ、不審なメール、SNSの返信、偽のサポートアカウントから送られた本人確認リンクは避けてください。

KYCコンプライアンスソフトウェアに必要なセキュリティ機能

KYCコンプライアンスソフトウェアは、書類のアップロードやAPI通信において、安全なデータ送信を使用するべきです。二要素認証やデバイス管理など、強固なアカウントセキュリティ対策に対応するべきです。従業員による機微な本人確認情報へのアクセスを制限するべきです。データへのアクセス、ケース審査、ステータス変更、管理者操作のログを保存するべきです。暗号化と厳格な権限管理により、書類や生体データを保護するべきです。ユーザーが公式の本人確認要求を見分けられるよう、フィッシング対策の案内を提供するべきです。混乱を減らすため、公式のKYC要求とマーケティングメッセージを区別するべきです。本人確認フォームでシードフレーズ、秘密鍵、ウォレットのリカバリーワード、パスワード、二要素認証コードを決して求めてはいけません。

APIと連携機能

暗号資産プラットフォームでは、社内の多様なシステムと接続できるKYCコンプライアンスソフトウェアが必要となることがよくあります。重要な連携先には、アカウントシステム、決済プロバイダー、ウォレット基盤、リスクエンジン、ブロックチェーン分析ツール、カスタマーサポートシステム、トラベルルール対応ツール、取引モニタリングプラットフォームなどがあります。APIは信頼性が高く、十分なドキュメントがあり、安全で、開発者がテストしやすいものであるべきです。ユーザーやサポート担当者が本人確認の進捗を把握できるよう、明確なステータス更新に対応するべきです。また、ステータスが変わった際にWebhookイベントなどで更新できるようにするべきです。連携が不十分だと、アカウント上限の不一致、出金の遅延、審査の重複、わかりにくいユーザー体験につながる可能性があります。適切な連携は、不必要な負担をかけずにコンプライアンス管理を機能させるのに役立ちます。

KYCコンプライアンスソフトウェアと法定通貨の購入経路

法定通貨の購入経路を利用すると、銀行振込、カード、地域の決済方法を通じて従来型の通貨で暗号資産を購入できます。決済システムには本人確認、不正利用、チャージバック、制裁、AML上のリスクや義務が伴うため、法定通貨の購入経路ではKYCコンプライアンスソフトウェアが重要です。ソフトウェアは、本人確認済みユーザーと決済方法の名義人が一致しているかを確認するのに役立つ場合があります。所在地、デバイスのシグナル、取引額、決済行動、アカウント履歴を審査することもあります。KYCが未完了のユーザーは、法定通貨の入金やカード購入を利用できない場合があります。大口の法定通貨送金を行う前に、KYCを完了してください。これにより、支払いの失敗、アカウント制限、サポート対応の遅れを減らせる可能性があります。

KYCコンプライアンスソフトウェアと暗号資産の出金

出金では資産がプラットフォームの直接管理の外へ移動するため、KYCコンプライアンスソフトウェアが暗号資産の出金に影響することがあります。プラットフォームは、自己管理型ウォレットや他のサービスへの出金を許可する前に、承認済みのKYCを求める場合があります。高額の出金、初めて使用するウォレットアドレス、リスクのある送金先、不審なアカウント利用状況について、追加審査を求める場合があります。処理前にトラベルルール情報が必要となる出金もあります。出金の遅延は、KYCステータス、アカウントのセキュリティ審査、AMLモニタリング、ウォレットリスク審査、受取人情報の不足、取引リスクの審査などが原因で起こる場合があります。出金の遅延がすべてブロックチェーンの混雑によるものだと決めつけないでください。公式アカウント通知を確認し、公式サポートチャネルのみを利用してください。

KYCコンプライアンスソフトウェアと自己管理型ウォレット

自己管理型ウォレットでブロックチェーンアドレスを作成する際、通常KYCコンプライアンスソフトウェアは必要ありません。ユーザーは、中央集権型プラットフォームに本人確認書類を提出せずにウォレットを生成し、秘密鍵を管理できます。ただし、そのウォレットが規制対象サービスとやり取りする場合には、KYCコンプライアンスソフトウェアが関係することがあります。法定通貨の購入経路では、ウォレットへ暗号資産を送る前にKYCが必要となる場合があります。カストディアルプラットフォームでは、ウォレットへの出金を許可する前にKYCを求める場合があります。トークン化資産プラットフォームでは、制限対象トークンをウォレットで保有する前に本人確認が必要となる場合があります。自己管理では秘密鍵を管理し、KYCでは規制対象サービスや本人確認が必要な商品へのアクセスを管理します。

KYCコンプライアンスソフトウェアとDeFi

分散型金融では、従来型のアカウント登録なしで自己管理型ウォレットを接続できることがよくあります。ただし、DeFi関連の商品でKYCコンプライアンスソフトウェアが使われる場合もあります。許可制の流動性プールでは、本人確認済みのユーザーのみが利用できる場合があります。トークン化された現実資産のプロトコルでは、承認済みウォレットアドレスが必要となる場合があります。機関投資家向けのDeFi商品では、アクセスを許可する前に本人確認を行う場合があります。基盤となるスマートコントラクトが公開されていても、ウェブインターフェースでKYCが必要となることがあります。KYCがプロトコル、インターフェース、特定のプール、特定のトークンのいずれに適用されるのかを確認してください。KYC不要で利用できても、スマートコントラクト、フィッシング、オラクル、ブリッジ、市場の各リスクがなくなるわけではありません。

KYCコンプライアンスソフトウェアとトークン化資産

トークン化資産とは、ブロックチェーンベースのトークンで表される従来型資産または金融上の権利です。例として、トークン化ファンド、トークン化された米国債へのエクスポージャー、トークン化クレジット、トークン化コモディティ、トークン化不動産に関する権利などがあります。トークン化資産には、投資家の適格性、地域制限、制裁スクリーニング、譲渡制限、法的書類が関係する場合があるため、KYCコンプライアンスソフトウェアが必要となる場合があります。特定のトークン化資産をユーザーが購入、保有、譲渡、償還できるかを、ソフトウェアが確認するのに役立つ場合があります。一部のトークン化資産では、承認済みウォレットアドレスのみがトークンを利用できるよう、許可リストを使用しています。KYCの承認は、ユーザーがアクセス要件を満たす可能性があることを意味します。資産の安全性、流動性、保険の適用、すべてのユーザーへの適合性を意味するものではありません。

KYCコンプライアンスソフトウェアのメリット

1つ目のメリットは、本人確認の強化です。ユーザーが実在し、書類がアカウント情報と一致していることの確認に役立ちます。2つ目のメリットは、不正利用の抑制です。盗難された書類、重複アカウント、不審なデバイス、合成ID、アカウントの不正利用の検知に役立つ場合があります。3つ目のメリットは、規制への対応力です。プラットフォームが記録、スクリーニング結果、リスク評価、ケースメモ、審査判断を維持するのに役立ちます。4つ目のメリットは、登録手続きの迅速化です。自動化により、多くの正当なユーザーを迅速に承認し、複雑なケースを人的審査に回せます。5つ目のメリットは、法定通貨の利用の安全性向上です。本人確認と決済確認により、不正利用やAMLリスクを伴う決済方法をプラットフォームが提供しやすくなります。6つ目のメリットは、アカウント復旧の改善です。本人確認済みの記録は、ユーザーがアクセスを失った場合やアカウント乗っ取りに遭った場合に、所有者の確認に役立つことがあります。

KYCコンプライアンスソフトウェアの限界

KYCコンプライアンスソフトウェアですべての暗号資産リスクをなくすことはできません。本人確認済みのユーザーでも、フィッシング詐欺に遭う可能性があります。本人確認済みのアカウントでも、ハッキングされる可能性があります。本人確認済みのプラットフォームでも、流動性、カストディ、運用、サイバーセキュリティ上の問題が発生する可能性があります。本人確認済みのトークン発行体でも、約束を果たせない場合があります。正当なユーザーがスクリーニング記録と誤って一致した場合、ソフトウェアが誤検知を生むこともあります。機微なデータが過剰に収集されたり、適切に保護されなかったりすると、プライバシーリスクが生じる可能性があります。手続きがわかりにくい、遅い、特定の地域に対応していない場合、ユーザーの負担が増える可能性があります。このため、KYCコンプライアンスソフトウェアは完全な安全保証ではなく、リスク低減システムとして捉えるべきです。

暗号資産事業者がKYCコンプライアンスソフトウェアを選ぶ方法

暗号資産事業者は、まず明確なリスク評価を行うべきです。対応する法域、顧客の種類、商品、決済方法、出金の流れ、トークン化資産へのアクセス、法人アカウントの要件を特定する必要があります。対応書類、生体認証の精度、ライブネス対策、制裁データ、PEPスクリーニング、KYB機能、ブロックチェーン分析との連携、トラベルルール対応、ケース管理、監査証跡を評価するべきです。APIの信頼性、委託先のセキュリティ、プライバシー管理、データ保存、稼働率、レポート機能、サポート品質も確認する必要があります。一般ユーザー向けの暗号資産アプリと、機関投資家向けカストディ事業者やトークン化資産プラットフォームでは、必要な機能が異なる場合があります。法人ユーザーに対応するプラットフォームには、強固なKYBおよび実質的所有者確認の業務フローが必要です。法定通貨による決済に対応するプラットフォームには、不正利用や決済リスクを管理する強固な仕組みが必要です。最適なソフトウェアは、事業モデル、ユーザーリスク、規制上の義務、運用能力に合ったものです。

偽のKYCコンプライアンスソフトウェア詐欺

偽のKYCコンプライアンスソフトウェアを使った詐欺は、ユーザーと企業の双方を標的にする可能性があります。詐欺師が、本物のプラットフォームのブランドを模倣した偽の本人確認ページを作成することがあります。偽のサポート担当者が、個人メッセージのリンクからKYCを完了するようユーザーに要求する場合があります。偽のベンダーが、暗号資産事業者に不十分な本人確認ツールや盗難された本人確認ツールを販売することがあります。犯罪者が、本人確認済みアカウント、偽造書類、貸し出されたKYC情報を販売すると持ちかける場合があります。

Investor.govの暗号資産詐欺に関する警告では、詐欺師が被害者の出金を許可する前に追加の手数料、税金、入金を要求することがあると注意喚起しています。

個人メッセージで届く緊急のKYC要求は、不審なものとして扱ってください。企業は、顧客データやアカウントシステムに接続する前に、ベンダーを慎重に確認するべきです。

ユーザーのベストプラクティス

KYCを完了する際は、公式プラットフォームのウェブサイトまたは公式モバイルアプリのみを利用してください。書類をアップロードする前に、ドメイン名を慎重に確認してください。公式書類と一致する正確な個人情報を使用してください。書類の四隅がすべて見えるよう、鮮明な写真を撮影してください。求められた場合は、最新の住所確認書類を使用してください。十分な明るさの場所で、セルフィーとライブネス確認を行ってください。本人確認済みアカウントで資金を移動する前に、二要素認証を有効にしてください。個人メッセージ、不審なメール、SNSの返信、偽のサポートアカウントから送られたKYCリンクはクリックしないでください。KYCの手続き中に、シードフレーズ、秘密鍵、リカバリーワード、パスワード、二要素認証コードを決して共有しないでください。

暗号資産プラットフォームのベストプラクティス

プラットフォームは、ユーザーが本人確認を始める前にKYC要件を説明するべきです。明確な法的、コンプライアンス、セキュリティ、サービス上の目的に必要な情報のみを収集するべきです。「未開始」「保留中」「承認済み」「却下」「期限切れ」「制限中」「要対応」など、明確なステータスを表示するべきです。修正可能な書類の問題がある場合、役立つフィードバックを提供するべきです。暗号化、アクセス制御、安全な委託先との接続、モニタリング、監査ログ、保存ルールによりKYCデータを保護するべきです。KYCステータスを、アカウント上限、法定通貨の利用、出金、KYB、トラベルルールの手続き、ブロックチェーン分析、取引モニタリングと連携させるべきです。すべてのユーザーに不必要な負担をかけるのではなく、リスクに応じた審査を行うべきです。サポートチームに、偽のKYCメッセージ、アカウント乗っ取りの試み、ソーシャルエンジニアリングを見分ける訓練を行うべきです。合成IDやディープフェイクの試みなど、新たな不正手法に対して、登録システムを定期的にテストするべきです。

KYCコンプライアンスソフトウェアに関するよくある誤解

よくある誤解の一つは、KYCコンプライアンスソフトウェアがウォレットと同じだというものです。ウォレットは鍵を通じて暗号資産を管理し、KYCコンプライアンスソフトウェアは本人確認とコンプライアンス記録の管理を行います。また、KYCソフトウェアを使えばすべての暗号資産商品が安全になるという誤解もあります。KYCは本人確認やコンプライアンス上のリスクを抑えますが、市場リスク、カストディリスク、スマートコントラクトリスク、詐欺リスクをなくすものではありません。3つ目の誤解は、自動承認されたら、その後の審査は行われないというものです。承認後も、プラットフォームが最新の書類、資金源の記録、強化された顧客管理を求める場合があります。4つ目の誤解は、自己管理型ウォレットは必ずKYCソフトウェアを必要とするというものです。基本的な自己管理型ウォレットでは通常KYCは必要ありませんが、接続する規制対象サービスで本人確認が必要となる場合があります。5つ目の誤解は、KYC不要なら完全なプライバシーが確保されるというものです。公開ブロックチェーン上の活動は、依然として閲覧、追跡、他のデータソースとの関連付けが可能な場合があります。

FAQ

KYCコンプライアンスソフトウェアとは何ですか？

KYCコンプライアンスソフトウェアとは、暗号資産事業者が本人確認、リスク審査、コンプライアンス業務の管理、規制対象のデジタル資産サービスに関する記録の維持を行うための技術です。

暗号資産事業者がKYCコンプライアンスソフトウェアを使うのはなぜですか？

暗号資産事業者は、不正利用の抑制、ユーザーの本人確認、AML対策、制裁リスクの審査、アカウント上限の管理、法定通貨の利用支援、規制上の要件への対応のためにKYCコンプライアンスソフトウェアを利用します。

KYCコンプライアンスソフトウェアにはどのような機能が必要ですか？

重要な機能には、書類確認、セルフィー確認、ライブネス検知、制裁スクリーニング、PEPスクリーニング、KYB、リスクスコアリング、ケース管理、監査証跡、トラベルルール対応、継続的なモニタリングなどがあります。

KYCコンプライアンスソフトウェアはAMLソフトウェアと同じですか？

いいえ。KYCコンプライアンスソフトウェアは顧客の本人確認や確認記録を中心に扱い、AMLソフトウェアは不審な金融活動の検知と管理を中心に扱います。

KYCコンプライアンスソフトウェアで企業を確認できますか？

はい。多くのシステムには、会社書類、取締役、権限を付与されたユーザー、実質的支配者、事業所住所、資金源情報を確認するKYB業務フローが含まれています。

KYCコンプライアンスソフトウェアはトラベルルールにどのように対応しますか？

一定の要件を満たす暗号資産送金について、送金人と受取人の情報を収集し、ウォレットの所有者を確認し、取引相手を審査し、送金記録を保存し、例外を管理できます。

自己管理型ウォレットにもKYCコンプライアンスソフトウェアが必要ですか？

基本的な自己管理型ウォレットでは通常KYCは必要ありませんが、ウォレットに接続する規制対象サービスではKYCソフトウェアによる本人確認が必要となる場合があります。

KYCコンプライアンスソフトウェアは出金に影響しますか？

はい。KYCステータスが未完了、保留中、期限切れ、制限中、または却下の場合、特に大口送金やトラベルルール対象の送金で、出金が遅れたりブロックされたりすることがあります。

KYCが承認されれば暗号資産は安全ですか？

いいえ。KYCの承認は特定のサービスへの本人確認に基づくアクセスを確認するものであり、投資の安全性、プラットフォームの支払能力、ウォレットの安全性、詐欺からの保護を保証するものではありません。

KYCソフトウェアにおけるライブネス検知とは何ですか？

ライブネス検知では、本人確認を行っている人が実際にその場にいるか、静止画像、録画の再生、マスク、ディープフェイクを使っていないかを確認します。

KYCコンプライアンスソフトウェアはどのようなデータを収集しますか？

本人確認情報、書類、セルフィー、住所記録、事業書類、実質的支配者情報、資金源の記録、ウォレット情報、スクリーニング結果などを収集する場合があります。

KYCの際にユーザーが決して共有してはいけないものは何ですか？

KYCの手続き中に、シードフレーズ、秘密鍵、ウォレットのリカバリーワード、パスワード、二要素認証コードを決して共有しないでください。

まとめ

KYCコンプライアンスソフトウェアは、暗号資産事業者にとって本人確認とリスク管理の中核を担うシステムです。プラットフォームがユーザーを確認し、企業を審査し、制裁リスクをスクリーニングし、アカウント上限を管理し、法定通貨の利用を支え、出金を処理し、監査記録を維持するのに役立ちます。また、顧客管理、KYB、強化された顧客管理、トラベルルール情報、ブロックチェーン分析、取引モニタリング、継続的な審査など、より広範なコンプライアンス業務も支援します。ユーザーにとって、適切に設計されたKYCコンプライアンスソフトウェアは、本人確認をよりわかりやすく、迅速で、確実なものにする可能性があります。ただし、KYCの承認によって暗号資産に関するすべてのリスクがなくなるわけではありません。ユーザーは引き続きウォレットを保護し、フィッシングを避け、ボラティリティを理解し、資産を調査し、公式の本人確認チャネルを利用する必要があります。プラットフォームは、リスクに応じた方法でKYCコンプライアンスソフトウェアを選ぶべきです。システムは、プラットフォームが事業を行う法域、商品、顧客の種類、決済方法、出金の流れ、コンプライアンス上の義務に適合している必要があります。また、機微な本人確認情報を保護し、ユーザーに明確なステータス更新を提供する必要があります。KYCコンプライアンスソフトウェアは、実世界の顧客と規制対象のデジタル資産サービスをつなぐ本人確認およびコンプライアンスの基盤として理解するとよいでしょう。適切に設計されていれば、登録手続き、不正防止、コンプライアンスへの対応力、ユーザーの信頼、市場の健全性向上に役立ちます。設計が不十分な場合は、プライバシーリスク、ユーザーの負担、誤検知、不十分なコンプライアンス、偽のKYC詐欺へのリスクにつながる可能性があります。