ウォレットが14:22 UTC（協定世界時）に50 ETHをレンディングプールへ預け入れる。そのウォレットには名前もなく、KYCファイルもなく、登録された所有者も存在しない。しかし数ミリ秒以内に、プロトコルはそのウォレットが過去30日以内にサンクションを受けたミキサーを通じて資金を移動させたこと、フィッシングドレイナーからの収益を保有していること、そしてハッキングに帰属するクラスターと関連していることを把握する。トランザクションはブロックがファイナライズされる前にレビューのためにキューへ追加される。これがDeFiにおけるKYAの働きであり、ユーザーに対して本人確認を求めることは一切ない。
DeFiプロトコルは、従来の金融が直面したことのない構造的な問題を抱えている。ユーザーはブロックチェーンアドレスであり、本人確認済みのアイデンティティではない。KYC——書類を通じて顧客の本人確認を行うオンボーディングプロセス——は、スマートコントラクト層には適用されない。パスポートを提示する人間がループの中に存在しないのだ。しかし、アドレス自体は、それが関与したすべてのトランザクションの永続的かつ公開された証跡を残す。KYA（Know Your Address）はその証跡を読み取り、リスク判断へと変換する。本記事では、DeFiにおけるKYAの仕組みと、2026年においてアドレスのスクリーニングが不可避となる規制上の背景を解説する。
DeFiのAML課題：ユーザーのアイデンティティは存在しないが、オンチェーンアドレスは存在する
規制当局がDeFiを金融の無規制な片隅として扱うのをやめたのは、すでにかなり前のことだ。FATFのバーチャルアセットガイダンスは、バーチャルアセットサービスプロバイダーにAML義務を拡張している。増加する数の法域が、DeFiのフロントエンド、管理者キーを持つレンディングプール、そしてオフチェーンスクリーニングロジックを持つDEXをその対象範囲に含めて解釈するようになっている。ステーブルコインは現在、不正な暗号資産取引量の過半数を占めており、これはDeFiが流動性のために依存している同じインフラが、洗浄された資金の大部分を運搬していることを意味する。
DeFiチームにとって難しい点は、標準的なコンプライアンスの手順書を実行できないことだ。CEXは顧客がIDをアップロードし、氏名のサンクションスクリーニングを行い、証明書に署名するまで、預け入れを保留できる。しかしDeFiプロトコルにはそれができない。ユーザーはスマートコントラクトと直接やり取りし、コントラクトは決定論的に実行される。入口にコンプライアンス担当者はいない。プロトコルが持っているのは、どのCEXも目にすることのないより豊かなシグナルだ——目の前のアドレスの完全なオンチェーン履歴。すべての預け入れ、すべてのスワップ、ブリッジを経由したすべてのホップが、公開台帳に記録されている。KYAは、その公開履歴をプロトコルの入口と出口の時点での実行可否の判断へと変換するレイヤーだ。
ここでDeFiのAMLコンプライアンスはCEXモデルと分岐する。コンプライアンスの分析単位は人間ではなく、アドレスだ。管理ポイントはオンボーディングの面談ではなく、スマートコントラクトまたはフロントエンド内のトランザクション前のスクリーニング呼び出しだ。DeFi固有のリスクパターンとプロトコルレベルの管理については、DeFi AMLコンプライアンスのソリューションページでデプロイメントの対象範囲を網羅している。
DeFiにおけるKYAの意味：プロトコルレベルでのアドレスリスクスクリーニング
DeFiの文脈におけるKYAとは、ウォレットアドレスがプロトコルとやり取りしようとした瞬間に、ラベル付きデータベースに対してそのアドレスをクエリするという実践だ。クエリはリスクスコアを返し、それがプロトコルレベルの判断を導く。その判断は、ルーターでのハードブロック、預け入れの隔離、引き出しの保留、またはコンプライアンスキューへのサイレントフラグとなる場合がある。プロトコルがアドレスの背後にいる人間を知る必要は、いずれの場合も生じない。
シグナルのソースが重要だ。Phalcon ComplianceのKYAエンジンは、6億件以上のラベル付きアドレスと200以上のリスクシグナルを活用している（Phalcon Compliance Docs）。ラベルは、サンクションされたエンティティ、ミキサーの出口アドレス、フィッシングドレイナーのコントラクト、ピッグバッチャリングのキャッシュアウトクラスター、ハッカーに帰属する資金フロー、そしてテロ資金調達に関連するウォレットにまで及ぶ。各ラベルタイプは、DeFiプロトコルが異なる理由で関心を持つリスクカテゴリーにマッピングされる。サンクションされたエンティティのラベルはプロトコルを執行措置にさらす。ハッカーに帰属するラベルは、その預け入れが被害者または保険会社がクローバックしようとする盗難資金である可能性を意味する。ミキサーに関連するラベルは、マネーロンダリングの意図が高いことを示すシグナルだ。出力は二値のイエスかノーではなく、プロトコルが段階的な対応へルーティングするための構造化されたリスクプロファイルだ。
| アドレスのリスクタイプ | プロトコルにとっての意味 | 典型的なプロトコルの対応 |
|---|---|---|
| サンクションされたエンティティ（OFAC SDN） | 直接的な執行リスク、ライセンス喪失の可能性 | ルーターでのハードブロック、残高の凍結 |
| ミキサーに関連（Tornado Cash、Sinbad） | マネーロンダリングの高い確率、サンクション汚染 | 預け入れの隔離、手動レビュー |
| ハッカーに帰属するアドレス | 盗難資金、クローバックまたはブラックリスト化のリスク | 引き出しの保留、残高のエスクロー |
| フィッシングドレイナーのコントラクト | 詐欺収益の受け取り、レピュテーションリスク | フロントエンドの警告、預け入れの拒否 |
この段階的な構造こそが、KYAをDeFiで利用可能にするものだ。二値のブロックリストでは、正当なユーザーを多く締め出しすぎるか、あるいは多くのリスクを通過させすぎるかのいずれかになる。離散的なしきい値を持つリスクスコアを離散的な対応にマッピングすることで、プロトコルはCEXと同様の方法でUXとコンプライアンスのバランスを取ることができるが、それをアドレスの粒度で行う。
DeFiプロトコルのKYAスクリーニングワークフロー：ステップバイステップ
アドレスの入力からラベルマッチング、インジケーターのヒット、複合スコアリングに至るまでのコアとなるスクリーニングメカニズムについては、アドレスリスクスクリーニングガイドで解説している。ここでは、DeFiプロトコルがそのスクリーニングをトランザクションのライフサイクルにどのように組み込むか、そしてそれを防御可能なものにする監査証跡に焦点を当てる。
DeFiでは、トリガーポイントはプロトコル固有だ。フロントエンドでのユーザーアクション、またはコントラクトへの直接呼び出しが、トランザクションがオンチェーンでコミットされる前にスクリーニング呼び出しを発火させる。判断ロジックは、返されたスコアを、プロトコルが各入口および出口ポイントに対して設定したしきい値と比較する。
DeFiの取引量はバースト的であり、ユーザーフローを直列化するコンプライアンスレイヤーは、プロトコルがやがて無効化してしまうものだ。スクリーニングはクリックとブロードキャストの間に、知覚可能な遅延なく位置しなければならない。そうでなければ、チームは負荷がかかった時点でそれをオフにしてしまう。レイテンシーの予算は「あれば望ましい」ものではなく、リリースされるスクリーニングと人気のあるローンチの週に引き抜かれるスクリーニングを分ける違いだ。
監査ログは、スクリーニングシステムを防御可能なコンプライアンスプログラムへと変換する。すべての呼び出し、スコア、および判断が、タイムスタンプとラベルバージョンとともに記録される。規制当局または銀行パートナーがプロトコルに対し、特定の日付に特定のアドレスをスクリーニングしたことを証明するよう求めた場合、監査ログが提出物となる。
デジタルアセットカストディプラットフォームであるCoboは、BlockSecと共同でクロスボーダー決済のセキュリティを構築し、KYAをDeFiウォレットのライフサイクルに組み込んだ。このパターンは一般化できる——「預け入れ」または「スワップ」ボタンを表示するプロトコルはいずれも、その境界においてKYAの候補となる。
規制上の背景：DeFiプロトコルが今すぐアドレススクリーニングを必要とする理由
3つの規制上の進展が、アドレススクリーニングをオプションとして扱うDeFiプロトコルへの窓を閉ざした。第一に、FATFはVASPがDeFiフロントエンドを含むバーチャルアセット活動に対してリスクベースのアプローチ（勧告1および15）を適用しなければならないことを繰り返し確認している。第二に、EUの暗号資産市場規制（MiCA）は、暗号資産サービスプロバイダーを統合されたAML境界に取り込む。各国の監督当局はDeFiのアクセスポイントをその範囲に含めて解釈している。第三に、UAEのVARAおよびアジアの同様の規制当局は、暗号資産活動に対するアドレスレベルのリスクスクリーニングを明示的に要求する規則集を公表している。共通する点は——プロトコルがトランザクション前にアドレスを読み取れるなら、プロトコルはそのアドレスをスクリーニングすべきだということだ。
執行のシグナルも同様に明確だ。OFACは個々の暗号資産アドレスをSDNリストに追加し、アドレスをそれ自体として指定された人物として扱っている——これはOFAC FAQ 561のデジタル通貨アドレスに関する説明で明確にされている。米財務省はミキサーを直接サンクションしている。規制当局は、アドレスの背後にいる人間を特定するためにプロトコルを待つことなく、そのアドレスとの取引についてプロトコルに責任を持たせている。これらのフレームワーク全体にわたって義務をマッピングするDeFiチームのために、2026年DeFiコンプライアンス技術フレームワークでは、各制度が期待するプロトコルレベルの管理について解説している。
実践的な結論として、2026年のDeFiプロトコルにとってKYAを導入するかどうかはもはや問題ではなく、DeFiを定義するパーミッションレスなUXを損なうことなくどのように導入するかが問題だ。これをうまく実現するプロトコルは、KYAをボルトオンされたコンプライアンスウィジェットではなく、プロトコルのプリミティブとして扱う。
→ Phalcon Complianceのデモを予約し、DeFiプロトコルのトランザクションライフサイクルにKYAをマッピングする：デモを予約する
FAQ
DeFiにおけるKYAとKYCの違いは何か？ KYCはオンボーディング時に書類を通じて人間のアイデンティティを確認する。KYAはブロックチェーンアドレスをラベル付きリスクデータベースに対してスクリーニングする。DeFiプロトコルはユーザーがスマートコントラクトと直接やり取りするためKYCを実行できない。KYAはDeFiモデルに適合したアドレスレベルの相当物だ。
KYAはウォレットの背後にいる人間を特定できるか？ できない。KYAはアドレス自体のリスクプロファイルを、そのオンチェーン履歴とラベルマッチに基づいて返す。ユーザーの匿名性を解除するものではない。アイデンティティの帰属は、別の法執行チャネルを通じて行われる。
KYAはDeFiのトランザクションを遅くするか？ 遅くならない。Phalcon Complianceは毎秒500件以上のクエリを処理する（Phalcon Complianceのレート制限）。スクリーニングのステップは、大量のトランザクションが発生するローンチ時でも不可視のまま維持される。
KYAはDeFiにおいてどのようなリスクタイプをスクリーニングするか？ サンクションされたエンティティ、ミキサーに関連するアドレス、ハッカーに帰属する資金フロー、フィッシングドレイナーのコントラクト、ピッグバッチャリングのキャッシュアウトクラスター、そしてテロ資金調達に関連するウォレット。それぞれがプロトコルレベルの対応にマッピングされ、ハードブロックから段階的なモニタリングまで対応する。
DeFiプロトコルはどこにKYAを導入すべきか？ 3つの管理ポイントがある——ブロードキャスト前のフロントエンド、資金が移動する前のルーターコントラクト、そして資金が出て行く前の引き出しパスだ。多くのプロトコルはフロントエンドとルーターから始め、その後第二フェーズとして引き出しのスクリーニングを追加する。
