顧客確認（KYC）

本人確認が存在するのは、銀行法が取引所を金融機関として扱うからであり、取引所があなたに関心を持っているからではありません。当サイトでレビューしている取引所24社のうち21社が、初回の購入前に身分証明書を求めています。実際に生じる結果は、あなたのパスポートの写真が、あなたが管理していないデータベースに保管されるということです。これはプライバシーの問題であると同時に、セキュリティの問題でもあります。

仕組み

顧客の本人確認は3つの段階で行われ、あなたに見えるのは最初の段階だけです。

登録の段階では証拠を集めます。政府発行の顔写真付き身分証明書、その書類が持っている本人のものであることを証明するためのライブ自撮りまたは短い動画、生年月日、居住地の住所、そして通常は納税地です。ほとんどのプラットフォームはこれを自社で行いません。専門業者が書類の鑑定と顔照合を数秒で行い、人間が確認するのは例外のケースだけです。

リスク評価はその直後に、何も知らせないまま行われます。プラットフォームは、国、想定される取引量、資金の出所、そしてあなたが制裁リストや政治的影響力のある人物のリストに載っているかどうかで、あなたを点数化します。この点数が、あなたの上限額、再確認の頻度、将来の出金が審査のために保留されるまでの速さを決めます。Paxfulは、その結果生じる階層化の明確な例で、本人確認のレベルによって取引できる金額が制限されます。

継続的な監視は決して止まりません。上位の階層では、収入の証明、銀行の取引明細書、または高額な入金の出所についての説明を求められます。再確認は、書類の有効期限切れ、住所の変更、あるいは単に時間が経過したことによって行われます。

次に、人がほとんど考えないデータの保存があります。欧州のマネーロンダリング対策法は、取引関係が終了した後5年間の記録の保存を義務づけているため、口座を解約してもあなたのファイルは消えません。書類は、制度の設計上、取引関係より長く残ります。

ビットコインを購入するときにこれが重要な理由

本人確認は、プライバシーの対価だけではありません。それはあなたの名前が付いた資産を、そのセキュリティがあなたの判断ではない企業が保有する状態を生み出します。

最も明確な例はCoinbaseです。犯罪者たちは海外のサポート業務委託先に金を支払い、委託先が利用を許可されていたツールから顧客記録をコピーさせました。これは2024年12月26日頃から、2,000万ドルの身代金を要求する脅迫メールが届いた2025年5月11日まで続きました。Coinbaseは支払いを拒否し、2025年5月14日の提出書類で情報漏えいを公表し、費用を1.8億ドルから4億ドルと見積もりました。盗まれたデータは月間取引ユーザーの1%未満にとどまり、氏名、住所、電話番号、一部を伏せた口座識別子、残高のスナップショット、政府発行の身分証明書の画像が含まれていました。

本名、実際の住所、実際の残高というこの組み合わせが、取引所のデータを際立って危険なものにしています。これは、あなたの正しい保有量を口にするフィッシング電話の材料となり、少数のケースでは、ビットコインを保有していると知られた人物の物理的な強盗に先立って起きています。

4つの習慣が、ルールに違反することなく露出を減らします。取引所ごとに専用のメールアドレスを使い、漏えいが追跡可能で、他の何も解錠しないようにします。SMSコードではなくハードウェアセキュリティキーを有効にします。出金ホワイトリストを設定し、盗まれたセッションが新しいアドレスにコインを送れないようにします。そしてコインをプラットフォームの外に完全に置いておきます。残高のない口座への侵害は、損失ではなく不便だからです。

誰に書類を渡すかは選別してください。Changellyは2024年7月に英国のFinancial Conduct Authorityの警告リストに追加されました。その記録のある業者にパスポートをアップロードすることは、ライセンスを取得した業者にアップロードするよりも悪い判断です。要件は当サイトの231か国の国別ガイドでも異なります。Yellow CardとLunoは市場ごとに異なる書類を求めており、複数の国では現地の納税番号が必要で、いくつかの国ではライセンスを取得した業者が居住者の本人確認をまったくできない場合があります。

最後に、流れの方向は一方向です。欧州のマネーロンダリング対策規則は、2027年7月10日に適用される時点から、ライセンスを取得した事業者における匿名の暗号資産口座を禁止し、他の地域のライセンス制度も同じ規則に収束しつつあります。

本人確認済みの口座が実際に求めるもの

本人確認は、それを取り巻く不安が示すよりも予測可能であり、順序を知っておくと役に立ちます。

あなたはメールアドレスとパスワードで口座を作成し、その後、何よりも先に二要素認証を有効にします。身分証明書を両面、平らに、反射なく撮影し、短いライブネスチェックを録画します。住所を提供し、プラットフォームが証明を求める場合は通常、直近3か月以内の日付の銀行または公共料金の明細書でなければなりません。雇用、資金の出所、想定される月間取引量についての短い質問票に回答します。正直に答えるのに費用はかかりませんが、でたらめな回答は、後で表面化する不一致を生み出します。

承認は、順調な日は数分で、書類が珍しい場合や名前の音訳が口座と異なる場合は数日かかります。却下はよくあることで、ほとんどは機械的なものです。有効期限切れの書類、一致しない住所、またはプラットフォームが対応していない国籍です。

確認は後からも戻ってきます。初めての高額入金、他人の銀行口座から資金提供された送金、分析ソフトウェアがリスクの高い出所と関連づける入金は、それぞれ新たな要求を引き起こし、その要求が処理されている間は通常口座が制限されます。

顧客確認（KYC）vsマネーロンダリング対策

顧客確認（KYC）は、はるかに大きな義務の一要素です。マネーロンダリング対策の制度は、企業に対して、リスクを評価し、取引を継続的に監視し、疑わしい行為を金融情報機関に報告し、制裁に対してスクリーニングし、記録を保存し、職員を研修し、監査を受け入れることを求めます。顧客の本人確認は、その仕組みのうちあなたに見える部分、登録時にあなたに触れる部分にすぎません。プラットフォームはすべての顧客を完璧に本人確認しても、マネーロンダリング対策の義務を果たせないことがあり、取引所に対するほとんどの執行措置が実際に主張しているのはまさにこれです。

顧客確認（KYC）vs制裁リストのスクリーニング

本人確認はあなたが誰であるかを確認し、制裁リストのスクリーニングはその身元を、企業がサービスを提供することを禁じられている人物や地域のリスト（米国財務省の特別指定国民リストやEUの統合リストなど）と照合します。この2つは登録時に同じ1分以内に行われますが、答える問いが異なり、結果も異なります。本人確認の失敗は、プラットフォームがあなたを確認できず、より良い書類を求めることを意味します。制裁リストとの一致は、プラットフォームが法的に手続きを進めることを禁じられていることを意味し、よくある名前での誤検知は、別の写真をアップロードするのではなく、コンプライアンスチームが解決します。