KYCとは何ですか？
規制上の注意事項 KYC要件は法域によって異なり、変更される場合があります。本ガイドは教育目的のみを意図しており、法的アドバイスを構成するものではありません。常に地域の規制をご確認ください。
規制された暗号資産取引所に登録すると、入金・取引・出金を行う前に、個人情報と本人確認書類の提供を求められます。このプロセスは、詐欺、マネーロンダリング、その他の金融犯罪からプラットフォームとユーザーの双方を保護するためのものです。
ExchangeがKYCを求める理由
✓ 法的コンプライアンス
Exchangeは、事業を展開するすべての法域においてAML/CFT（マネーロンダリング防止・テロ資金供与対策）法を遵守しなければなりません。違反した場合は刑事責任および多額の罰金が科されます：Binanceは2023年11月に米国DOJ、FinCEN、OFAC、CFTCに対してUSD 43億で和解し、BitMEXの創業者は2022年にBSA違反を認罪し、Bittrexは制裁およびKYC違反で2022年にFinCEN/OFACへUSD 2,900万を支払いました。個人のコンプライアンス担当者が個人的に訴追される可能性もあります——Binanceの前CEOは2024年に連邦刑務所で4か月服役しました。
✓ マネーロンダリングの防止
本人確認がなければ、犯罪者は不正資金をクリーンなcryptocurrencyに変換できてしまいます。KYCは、不審取引報告（SAR）、FATF Travel Ruleの送信、ChainalysisやTRM Labsといった企業によるチェーン分析調査を支援する監査証跡を作成します。Chainalysisの2025年Crypto Crime Reportによると、2024年中の不正なオンチェーン取引量はUSD 242億と推定されており、認証済みのExchangeはそのうち数十億ドルを積極的に凍結・返還しました。これにはKuCoin/BinanceのKYC追跡を通じて返還されたPoly NetworkのUSD 3,100万も含まれます。
✓ 消費者保護
本人確認済みのIDにより、Exchangeは乗っ取られたアカウントの回復、不正アクセスのブロック、紛争の解決が可能になります。KYCデータは、アカウント乗っ取り、ロマンス詐欺（「豚の屠殺」とも呼ばれる）、SIMスワップ詐欺を検知するトランザクション監視システムに活用されます——この種の詐欺はFBIのIC3 2024年報告書でcrypto投資詐欺被害のUSD 58億と関連付けられています。また、認証済みの取引相手によって法定通貨へのアクセスが可能になります：匿名口座ではSEPA、FPS、ACH、Wiseルートは利用できません。受取銀行自体がKYC規制を受けているためです。
✓ ライセンス要件
事業ライセンス——EUのMiCA CASP認可、米国のFinCEN MSB登録、英国のFCA登録、シンガポールのMAS DPTライセンス、ドバイのVARA、ニューヨークのBitLicense——はすべて、文書化されたKYC手続き、定期監査、および指名されたコンプライアンス責任者を求めています。ライセンスの喪失は事業の存続に関わります：Binanceは2023年にDNB登録の取得に失敗してオランダから撤退し、同年カナダと英国の個人向け市場からも撤退しました。KYCなしでは、Exchangeは銀行口座を持てず、Visa/Mastercardへの加盟もできず、機関投資家向けサービスも提供できません。
KYCプロセス
アカウント登録
メールアドレスを入力し、パスワードを作成し（ほとんどのExchangeは現在、大文字・小文字・数字・記号を含む12文字以上を要求）、利用規約に同意します。確認が完了するまで、入金・取引・出金は通常ロックまたは上限が設けられています——例えばBinanceのKYC前ティアは2021年8月以降、法定通貨またはcryptoの入金がゼロに設定されています。直ちに二要素認証を有効にしてください。理想的にはTOTPアプリ（Authy、Aegis、Google Authenticator）またはハードウェアセキュリティキー（YubiKey、Titan）を使用してください。SMS 2FAはSIMスワップ攻撃がアカウント乗っ取りの主な原因であり続けているため、可能な限り避けてください。
個人情報
氏名（法的氏名）、生年月日、国籍、住所、（米国の場合）社会保障番号またはITINを入力します。詳細は本人確認書類と完全に一致している必要があります——ミドルネームのイニシャルやハイフンが抜けているだけの句読点の不一致でも、JumioやOnfidoでの自動却下につながることがよくあります。一部のExchange（Coinbase、Kraken Pro）は職業、資金の出所、月間取引量の見込みも収集します。このデータは、取引監視の感度および強化デューデリジェンス（EDD）要件を決定するリスクスコアリングモデルに活用されます。
本人確認書類のアップロード
政府発行の身分証明書（パスポート、国民IDカード、運転免許証）の写真またはスキャンを提出します。IDカードおよび免許証については両面が必要です。書類は有効期限内であり、機械読み取り可能でなければなりません。NFCチップ搭載のeパスポートは、その暗号署名（ICAO 9303）が画像編集で偽造できないため、ますます好まれています。Exchangeは通常、白黒スキャン、コピーのコピー、およびFATFのグレー/ブラックリスト国（例：北朝鮮、イラン）の書類を真正性に関わらず自動的に却下します。
住所証明
過去3か月以内の日付が記載され、氏名と住所が明記された公共料金の明細書、銀行取引明細書、税務通知書、または官公庁からの書類をアップロードしてください。携帯電話の請求書やオンラインバンキングのスクリーンショットは、一部のExchange（Kraken、Bitstamp）では受け付けられますが、郵便発行のレターヘッドがないとして他のExchange（Coinbase）では却下されます。私書箱はいかなる場合も却下されます。最近引っ越した場合、コンプライアンスチームがExperian、GBGなどのプロバイダーを通じて選挙人名簿や信用調査機関の記録と新住所を照合するため、1〜5営業日の手動審査が必要になることがあります。
生体確認・自撮りチェック
自撮り写真またはビデオによる生体確認（頭を動かす、まばたきをする、顔の横にIDを持つ）を完了してください。Jumio、Onfido、Sumsub、Veriff、Personaなどのベンダーはこれを使用して、ディープフェイク、マスク、盗難書類を使った詐欺を検知します。最新の生体確認システムは視差による奥行きのサンプリング、様々な照明下での肌のテクスチャ分析、画面に写真を表示した際に生じるマイクロフリッカーパターンの確認を行います。Sumsubの2025年Identity Fraud Reportでは、AIが生成したディープフェイクによるKYC試みが前年比4倍に増加したと記録されており、既存アカウントに対する厳格な確認や再確認要求が増えることが予想されます。
確認ティア
| ティア | 要件 | 上限 |
|---|---|---|
| 基本（Tier 1） | メールアドレス＋個人情報 | 入出金上限低 |
| 中級（Tier 2） | 政府発行ID＋住所証明 | 上限引き上げ；法定通貨オンランプ有効 |
| 上級（Tier 3） | 強化デューデリジェンス；資金の出所 | 機関投資家レベルの上限 |
世界のKYC規制
✓ 欧州連合 — MiCA
暗号資産市場規制（MiCA）は2023年6月29日に発効しました。stablecoin（ART/EMT）に関するルールは2024年6月30日から適用され、Binance、Kraken、CoinbaseがEEAユーザー向けにUSDTの上場廃止または制限を実施しました。Crypto-Asset Service Provider（CASP）の全面的な制度は2024年12月30日から適用されました。2026年までに、CASPは各国の所管当局（ドイツのBaFin、フランスのAMF、スペインのCNMV、アイルランドのCBI）からEUパスポータブルライセンスを取得し、stablecoin以外のトークン提供についてはホワイトペーパーを公表し、ESMAの市場不正行為および資産分別保管ルールを満たす必要があります。付随する資金移転規則（TFR）はEUR 0のTravel Rule閾値を設けており、CASP間のすべてのcrypto送金には送金者と受取人のデータが必要です。
✓ 米国 — FinCEN / BSA
Crypto exchangeは銀行秘密法に基づき、FinCENにMoney Services Business（MSB）として登録し、顧客識別プログラム（CIP）の確認を実施し、USD 10,000超の取引については通貨取引報告（CTR）を、不審なパターンについては不審取引報告（SAR）を提出しなければなりません。49州で州レベルの資金送金業ライセンスが必要であり、ニューヨーク州のBitLicense（2015年よりNYDFS発行）はさらにサイバーセキュリティ、準備金、上場に関する規則を課しています。2024年のIRS Form 1099-DAブローカー報告制度、および2025年に議会で審議が進むGENIUS / FIT21のstablecoinおよび市場構造法案により、2026年までにKYCの適用範囲がさらに厳格化される見通しです。
✓ 英国 — FCA
Crypto企業は2017年マネーロンダリング規則に基づきFCA（金融行動監視機構）に登録し、全顧客に対してKYCを完了しなければなりません。FCAの金融プロモーション規制（2023年10月8日）は、リスク警告、新規顧客への24時間クーリングオフ期間、および「適切性」に関するアンケートを義務付けています。英国財務省の2025年段階的crypto規制により、stablecoinの発行および取引所はFSMAの認可下に完全に置かれます。Travel Ruleは2023年9月1日よりGBP 1,000から適用されており、OECDのCrypto-Asset Reporting Framework（CARF）に基づくHMRC報告は2026年1月から開始されます。
✓ シンガポール — MAS
シンガポール金融管理局（MAS）は、支払サービス法に基づきDigital Payment Token（DPT）プロバイダーにライセンスを付与しています。全顧客へのCDD（顧客デューデリジェンス）が義務付けられており、SGD 20,000超の取引には強化デューデリジェンスが適用されます。2024年6月より施行された個人顧客向け適合性ルールにより、クレジットカードへのチャージ、地元でのインセンティブや紹介ボーナスが禁止され、リスク評価が義務付けられています。Travel RuleはSGD 1,500から適用されます。シンガポールは2025年にFSM法によってライセンス規制を強化し、海外向けサービスを提供するシンガポール拠点の企業にDTSPライセンスの取得を要求。これにより、オフショア指向の事業者の多くが移転を余儀なくされました。
✓ オーストラリア — AUSTRAC
デジタル通貨Exchangeは、AUSTRACに登録し、2006年AML/CTF法を遵守しなければなりません。全顧客にKYCが必要であり、AUD 10,000以上の現金取引については閾値取引報告（TTR）を、金額を問わず国際資金送金指示（IFTI）の提出が求められます。Travel RuleはAUD 1,000から適用されます。ASICの2025年「INFO 225」更新により、多くのラップドトークンおよびイールド商品が金融商品に再分類され、追加ライセンスが必要となり、Exchangeはそれらの上場について投資家ステータスの確認を義務付けられました。
✓ FATF Travel Rule
FATF勧告16では、Virtual Asset Service Provider（VASP）が設定された閾値を超える送金について、送金者・受取人のデータ（氏名、口座番号、住所または国民ID）を送信することを求めています。閾値は法域によって異なります：EUではMiCAのTFRに基づきEUR 0（すべての送金が対象）、米国ではUSD 3,000（FinCEN提案規則）、英国ではGBP 1,000、その他FATF勧告を実施している地域ではUSD/EUR 1,000です。FATFの2025年進捗報告によると、73の法域がTravel Rule法を成立させましたが、非ホスト型（自己管理型）ウォレットへの執行は依然として統一されておらず、2026年も継続的な規則制定の対象となっています。
プライバシーとデータセキュリティ
✓ 暗号化
信頼性の高いExchangeは、AES-256で本人確認書類を暗号化します——これはTLS 1.3、フルディスク暗号化（BitLocker、FileVault、LUKS）、および米国政府のSECRET以下のデータ（NSA CNSAスイート）に使用される標準的な対称暗号です。書類は通常、サーバーサイド暗号化、AWS KMSまたはHashiCorp Vaultによる顧客管理キー、通信中のTLSを備えたオブジェクトストレージ（AWS S3、GCP Cloud Storage）に保管されます。ISO 27001およびSOC 2 Type IIレポートを確認してください——Coinbase、Kraken、Bitstamp、Geminiはこれらを毎年公開しています。暗号化だけでは不十分です：現実的な脅威モデルは暗号の脆弱性ではなく、鍵管理の侵害です。
✓ サードパーティ確認
ほとんどのExchangeは、書類の確認を社内で保管するのではなく、KYC専門ベンダー（Jumio、Onfido、Sumsub、Veriff、Persona）に外部委託しています。これにより侵害リスクの範囲は縮小されますが、ベンダー自体が高価値の標的となります：2022年のOCR Labsのインシデントや2024年に報告された各種Sumsubのサプライチェーンインシデントは、リスクが移転したのであって消えたわけではないことを示しています。EU/英国の顧客はGDPR第15条に基づき処理された全データのコピーを請求し、保持義務が終了した時点（通常、AMLD5/6に基づくアカウント閉鎖後5年）でのデータ消去を要求できます。
✓ データの最小化
GDPR（EU/英国）、CCPA（カリフォルニア州）、PIPL（中国）、LGPD（ブラジル）、PDPA（シンガポール）の下、Exchangeはコンプライアンスに必要なデータのみを収集し、保持期間を定義しなければなりません——AML記録保持を満たすため、通常アカウント閉鎖後5〜7年です。別途同意なしにKYCデータをマーケティングに使用することは法的に認められません。欧州データ保護委員会の2024年MiCAに関するガイダンスは、CASPに対して本人確認データの二次利用を明示的に警告しており、GDPR違反の罰金はEUR 2,000万または全世界年間売上高の4%に達する可能性があり、多くのAMLペナルティを上回ります。
✓ アクセス制御
規制を受けているExchangeはロールベースのアクセス制御を実装しており、本人確認書類を閲覧できるのはコンプライアンスおよび不正対策担当者のみで、すべてのアクセスはログに記録され、監査人が確認できます。2019年8月のBinance KYC漏洩事件（約60,000件のユーザー画像が流出したとされ、サードパーティ確認パートナーに起因）および2020年5月のBlockFi侵害事件は、分離管理の脆弱さが被害を拡大させることを示しました。スタッフへのハードウェアキーMFA、本番データストアへのジャンプホストアクセス、異常なダウンロードパターンへの異常アラート、SOC 2に基づく四半期ごとの認証が期待されます。内部アクセスモデルや侵害履歴を開示しないExchangeは、よりリスクが高いとみなすべきです。
KYCあり vs KYCなしプラットフォーム
| 項目 | KYC Exchange | KYCなし / DEX |
|---|---|---|
| 法定通貨オンランプ | ✅ 完全対応 | ❌ 通常利用不可 |
| 流動性 | ✅ 高い | ⚠️ 低いことが多い |
| プライバシー | ⚠️ ID必要 | ✅ 仮名可能 |
| 規制 | ✅ ライセンス取得・規制対応 | ❌ 多くが無規制 |
| 消費者保護 | ✅ 強力 | ❌ 限定的または皆無 |
| 手数料 | ✅ 概して低い | ⚠️ 高いことが多い |
スムーズな本人確認のためのヒント
明るい場所で撮影する——ぼやけた写真や暗い写真はKYC却下の第1位の原因です。
高解像度カメラを使用する——スクリーンショットやコピーのスキャンは避けてください。
情報を正確に一致させる——氏名、日付、住所は書類と正確に一致している必要があります。
書類が有効期限内であることを確認する——期限切れのIDは却下されます。一部のExchangeは残り有効期間3か月以上を要求します。
住所証明を用意する——過去3か月以内の日付の公共料金明細または銀行取引明細書。
早めに確認を完了する——出金が必要になるまで待たないでください。需要が高い時期（強気相場）は確認キューが遅くなりがちです。
KYC完了前後に2FAを有効にして、確認済みアカウントを保護してください。
よくある質問
cryptoにおけるKYCとは何ですか？ +
crypto exchangeはなぜ私のIDが必要なのですか？ +
crypto exchangeにIDを提供するのは安全ですか？ +
KYCなしでcryptoを購入できますか？ +
KYC確認にはどのくらい時間がかかりますか？ +
KYCに失敗した場合はどうなりますか？ +
デリバティブ＆レバレッジ商品 — 重要なリスク警告
デリバティブは、急速な資本損失のリスクが高い複雑な金融商品です。レバレッジ取引（futures、perpetual コントラクト、証拠金取引、オプション）では、当初の投資額を超える損失が発生する可能性があります。個人投資家の口座の大半は、デリバティブ取引において損失を被っています。
デリバティブの仕組みを理解しているか、また損失リスクを負う余裕があるかどうかを慎重にご検討ください。本コンテンツは教育目的のみであり、ファイナンシャルアドバイス、投資アドバイス、またはデリバティブ取引の推奨を構成するものではありません。
欧州連合では、暗号資産デリバティブは MiFID II に基づく金融商品として分類されています。EU 居住者にこれらの商品を提供できるのは、適切な MiFID II 認可を受けたプラットフォームのみです。規制上の取り扱いは管轄によって異なります — 参加前に、お住まいの国におけるデリバティブ取引の法的位置付けをご確認ください。
学習を続ける
本人確認の準備はできましたか？
主要な規制対応Exchangeのいため、KYC要件と本人確認の速度を比較しましょう。
Anuncio · Los precios de los activos digitales están sujetos a un alto riesgo de mercado y volatilidad de precios. No inviertas a menos que estés preparado para perder todo el dinero que inviertas. Condiciones y divulgación de riesgos
Esta página contiene enlaces de afiliado. Podemos ganar una comisión sin coste adicional para ti.