コンプライアンス担当者が入金アドレスのスクリーニングを行う。標準的なチェックはクリアされた。2時間後、3ホップ上流のアドレスに制裁指定が下された。受け取った資金は、源泉の時点ですでに汚染されていた。標準的な顧客デュー・デリジェンスは、顧客が誰であるかを問うものだ。しかし、その資金が何に触れたかは問わない。この問いこそが、強化デュー・デリジェンス（EDD）に属するものであり、顧客、アドレス、または取引がベースラインを超えるリスクシグナルを持つ場合に、VASPが実施する高度なチェックである。
EDDとは何か、CDDとの違い
強化デュー・デリジェンスとは、標準的なCDDでは残余リスクが解消されない場合に、VASPが適用する高度な顧客デュー・デリジェンスの水準である。CDDが本人確認とベースラインのリスクプロファイルの記録を行うのに対し、EDDは資金の出所、取引関係の目的、および相手方のリスクに関する追加的な証拠を収集する。暗号資産アドレスにおいて、EDDが要求する新たな証拠はオンチェーンのリスク証明であり、別の本人確認書類ではない。
CDDを一般的な健康診断、EDDを専門医への紹介と考えるとわかりやすい。CDDは顧客が誰であるか、ベースラインのリスクがどのようなものかを答える。EDDは、この特定の資金フローがなぜ高リスクを持つのか、またその判断を裏付ける証拠は何かを答える。暗号資産においてこの区別が重要なのは、本人確認はVASPが担う一方で、アドレスおよび取引のリスク証拠はオンチェーンスクリーニングから得られるためだ。両方の情報は、互いを代替するのではなく、EDDファイル内で統合されなければならない。
FATFリスクベースアプローチは、VASPが高リスクを識別した場合にEDDを義務付けている。具体的な義務はFATF勧告10およびその解釈ノートパラグラフ20に定められており、高リスクが識別された場合に強化措置を講じることを要求している。原則は比例性だ。リスクが高いほど、デュー・デリジェンスは深くなる。規制上のベースラインについては、仮想資産に関するFATFのリスクベースアプローチガイダンスを参照のこと。
暗号資産アドレスにおけるEDDのトリガー
EDDは定期的な更新ではない。アドレスまたは取引を標準的なCDDの閾値を超えて押し上げる特定のリスクシグナルによってトリガーされる。FATFのリスクベースアプローチに沿った、多くのコンプライアンスチームが認識するトリガーは、5つのカテゴリーに分類される。
-
アドレス自体が高リスクラベルを持つ。制裁対象、テロ資金供与、人身売買、麻薬取引、ミキシング、ダークマーケット、詐欺、ランサムウェア、マネーロンダリングの指標はすべて該当する。ラベル付きアドレスは、リスクが外部から証明されているため、最も強力なトリガーとなる。
-
資金フローに異常な行動が見られる。定義された閾値を超える高額送金（Phalcon Complianceのデフォルトエンジンは50,000ドルを使用）、スマーフィングを思わせる高頻度の少額送金、および中間アドレスを経由した迅速な資金移動が標準的なシグナルだ。それぞれのパターンは、資金がその出所を隠すために移動されていることをチームに示す。
-
アドレスまたはその相手方が、制裁対象国またはFATFグレーリスト国に所在する。地理的要因だけで不正な意図を証明するものではないが、リスクベースアプローチの下ではデュー・デリジェンスの水準を引き上げる。
-
アドレスがブラックリストに登録された相手方と直接インタラクションを持つ。制裁対象アドレスとの接触が1度確認されるだけでエスカレーションに十分だ。
-
取引関係に政治的に公開された人物（PEP）、または規制を受けていないギャンブルサービス、本人確認が不十分な取引所、ステーブルコイン発行体によって以前に凍結されたアドレスなど、その他の高リスクエンティティが関与している。
これらのシグナルは抽象的なものではない。FATFに基づくデフォルトリスクエンジンセットに直接対応している。そのセットには、不正エンティティが所有するウォレット、高リスクエンティティが所有するウォレット、大額送金を行う未知のアドレス、高頻度取引アドレス、潜在的な中間アドレス、FATFグレーリスト管轄に所在するエンティティが所有するウォレットが含まれる。トリガーが発動した場合、次のステップは別のスクリーニングではない。それはより深い評価であり、そこで暗号資産アドレスのリスク評価手法が主役となる。
EDDプロセスとドキュメントチェックリスト
EDDがトリガーされると、ワークフローは5つのステージを経る：トリガーの確認、高度なリスク評価、文書の収集、意思決定とアーカイブ、そして継続的なレビューだ。Phalcon Complianceはステージ2とステージ5に位置する。EDDファイルに必要なオンチェーンのリスク証拠を提供する。VASPが担う本人確認やファイル収集は行わない。
ステージ1ではトリガーを確認する。コンプライアンスチームはアラート、リスクラベル、およびそれを生じさせたエクスポージャーパスをレビューする。
ステージ2では高度なリスク評価を実施する。KYAスクリーニングにより、制裁対象、テロ資金供与からミキシング、詐欺、FATFグレーリスト管轄に至る17のリスク指標にわたるアドレスレベルのリスクラベルが生成される。インタラクションパスは複数のホップにわたって追跡され、資金の発生元と送金先が特定される。2つの定量的アウトプットがEDDファイルに提供される。エクスポージャー・バリューは、リスクソースから発生した、またはリスクソースに触れた資産の合計USD価値だ。エクスポージャー・パーセンテージは、総流入または流出に占める汚染された割合である。取引側については、KYTスクリーニングが各送金を個別に評価し、流入追跡には入金（Deposit）、流出追跡には出金（Withdrawal）の方向が設定される。
ステージ3では、高度なリスクケースに必要な文書を収集する。資金の出所証明、事業目的の説明、相手方の本人情報、およびリスク評価記録そのものだ。このステージは本人確認のステップを含め、VASPの責任であり、Phalcon Complianceは実施しない。
ステージ4では決定を記録する。ケースは承認、却下、または疑わしい取引報告（STR）へのエスカレーションとなる。KYAレポートおよび送金ごとのSTRエクスポートがコンプライアンス証跡としてアーカイブされる。
ステージ5は継続的なレビューだ。EDDは一度きりのファイルではない。リスクベースアプローチの下、月曜日にクリアされたアドレスが木曜日には不正活動に関連付けられる可能性がある。モニタリングは動的なスケジュールで実行され、アドレスを再分析し、リスクレベルの上昇、リスクレベルの低下、アラートのトリガー、アラートの期限切れという4種類のイベントタイプで発動する。この継続的なループこそが、EDDをスナップショットから継続的なリスクポジションへと変えるものだ。
EDDをコンセプトからクローズドループへ
EDDはエントリーコンセプトだ。より深い問いは、アドレスが実際にどのようにスコアリングされるか、17の指標がどのようにリスクレベルに統合されるか、そしてインタラクションパスがホップごとにどのように追跡されるかだ。その手法はデュー・デリジェンスの定義ではなく、評価レイヤーに存在する。CDD、EDD、および継続的モニタリングを1つのプラットフォームに統合した完全なAMLコンプライアンスアーキテクチャについては、暗号資産向けAMLコンプライアンスを参照のこと。
→ Phalcon Complianceのデモを予約し、EDDケースのオンチェーンリスク証明を実行する：デモを予約する
よくある質問
EDDはKYCと同じか？
違う。KYCはオンボーディング時に顧客の本人確認を行うものだ。EDDは、リスクシグナルが標準的な閾値を超えた場合にVASPが実施する高度な顧客デュー・デリジェンスの水準である。EDDはKYCの上に構築されるものであり、KYCに取って代わるものではない。
暗号資産アドレスはいつCDDからEDDに移行すべきか？
トリガーシグナルの1つが発動した場合：高リスクラベル、異常な資金フロー、制裁またはFATFグレーリストへのエクスポージャー、ブラックリストとの直接インタラクション、または政治的に公開された人物のような高リスクエンティティとの関係。
Phalcon ComplianceはEDDプロセス全体を実施するか？
しない。EDDにはVASPの責任である本人確認と文書収集が含まれる。Phalcon Complianceは、EDDファイルに提供されるオンチェーンのアドレスおよび取引リスク証拠と、継続的なレビューのための継続モニタリングを提供する。
EDDファイルには通常どのような文書が含まれるか？
資金の出所証明、事業目的の説明、相手方の本人情報、リスク評価記録、およびコンプライアンス証跡として機能するKYAおよびSTRのエクスポートレポート。
EDDは一度きりのチェックか？
違う。リスクベースアプローチの下、EDDは継続的な義務だ。スクリーニング時にクリアされたアドレスが後に新たなリスクを取得する可能性があるため、継続モニタリングは動的なスケジュールで再実行され、リスクレベルが変化した際にチームにアラートを発する。
