コンプライアンス担当者が、確認済みの政府発行IDを用いて顧客をオンボーディングする。3週間後、その顧客のウォレットが、制裁リストに新たに追加されたアドレスから資金を受け取る。オンボーディングファイルはクリーンだ。しかし、ウォレットはそうではない。これが、暗号資産における顧客アドレスデューデリジェンスが埋めるべきギャップである。
従来の顧客デューデリジェンス（CDD）は、オンボーディング時に顧客が誰であるかを確認する。アドレスデューデリジェンスは、ウォレットが何をしてきたか、そして時間の経過とともにどのようなリスクにさらされるかを検証する。暗号資産において、ウォレットの行動はリスクの表面そのものである。なぜなら、ブロックチェーンはそれを永続的に記録するからだ。本記事では、アドレスレベルのCDDがどのように機能するか、何をカバーするか、なぜ継続的なモニタリングが必要か、そして規制当局が何を期待しているかを解説する。
従来のCDDとアドレスデューデリジェンス：オンチェーンで何が変わるか
顧客デューデリジェンス（CDD）はアイデンティティを確認し、アドレスデューデリジェンスはウォレットの行動を評価する。両者は補完関係にあり、互いに代替できるものではない。暗号資産コンプライアンスには、その両方が必要だ。
従来のCDDは、オンボーディング時にパスポート、自撮り写真、住所証明などの書類を収集する。承認されると、顧客は再確認を促すトリガーが生じるまでコンプライアント（法令遵守済み）とみなされる。分析の単位は「人」である。
アドレスデューデリジェンスは、分析の単位を逆転させる。審査対象はウォレットアドレスであり、証拠はそのオンチェーン取引履歴の全体だ。顧客は書類を選択的に提示できるが、ウォレットは自身の送金を隠すことができない。すべての入金、取引相手、スマートコントラクトとのインタラクションが記録される。
| 次元 | 従来のCDD（アイデンティティ） | アドレスデューデリジェンス（オンチェーン） |
|---|---|---|
| 審査対象 | 自然人または法人 | ウォレットアドレス |
| 証拠の出所 | 提出書類、登録簿 | 公開ブロックチェーンの取引履歴 |
| リスクシグナル | 本人確認、PEP・制裁対象者の氏名照合 | 取引相手のエクスポージャー、資金の出所経路、エンティティのクラスタリング |
| 更新モデル | 定期的またはイベント駆動型 | 継続的、ラベルはほぼリアルタイムで更新 |
| 主なコンプライアンスのギャップ | オンボーディング後のウォレット行動を把握できない | ウォレットの背後にいる人物を確認できない |
両者の手法は補完関係にある。本人確認は顧客が主張するアイデンティティを扱い、アドレスデューデリジェンスは実際に資金が何をするかを扱う。従来のCDDのみを運用するプラットフォームは、ウォレットレベルのエクスポージャーに対して盲目的である。不正な暗号資産取引量の大部分は、まさにここに表れる。これが取引所が運用するより広範なAMLスタックにどう位置づけられるかについては、Crypto AML Complianceを参照のこと。
アドレスデューデリジェンスがカバーするリスクカテゴリとシグナル
アドレスレベルのCDDは、ウォレットを体系化されたリスクカテゴリに照らして評価し、アナリストが根拠を説明できる証拠を生成する。これは単純な合否判定の照合ではなく、エクスポージャー、行動、出所を組み合わせて一つのウォレットリスクプロファイルを構築する、マルチシグナルによる評価だ。評価の対象はウォレットであり、その背後にいる人物ではない。
OFACのSDNリストは、直接エクスポージャーに関する米国の基準となる参照情報だ。OFACは、デジタル通貨アドレスをSDN指定に直接追加できることを明確にしている（OFAC FAQ 561）。ウォレット自体が制裁対象である必要はなく、指定されたクラスターから1〜2ホップの位置にあるだけでリスクプロファイルが変わり、資金の出所経路自体も固有の重みを持つ。
制裁対象からミキシング、FATFの法域リスクに至る、この評価を支える17指標の完全な分類体系については、アドレスリスクスクリーニングガイドで詳述している。ここでは、CDDがそれらのシグナルをどのように組み合わせて根拠ある説明が可能なウォレットリスクプロファイルを構築するかに焦点を当てる。
一回限りのアドレスチェックが失敗する理由
オンボーディング時にクリーンだったウォレットが、一夜にして高リスクになる可能性がある。制裁指定はいつでも発動され、ハック資金は数分でチェーン上を移動し、たった一つの新しい取引が以前は無害だったアドレスを再分類しうる。ある時点でのチェックは、その瞬間のステータスを捉えるに過ぎない。
これが一回限りのスクリーニングの構造的弱点だ。リスクは動的であるにもかかわらず、静的なものとして扱ってしまう。1月のオンボーディングでクリアされたアドレスが、3月までに、2月になって初めて指定されたミキサーから資金を受け取っている場合がある。元の承認ファイルは依然として「クリーン」と表示されているが、実際のエクスポージャーは変化している。
FATFの勧告は、オンボーディング時だけでなく、取引関係全体を通じた継続的なデューデリジェンスを求めている。FATFバーチャルアセット2025年更新版は、VASPが継続的にトランザクションをスクリーニングし、新しい情報が出てきたときに既存の顧客アドレスを再スクリーニングしなければならないことを強調している。一回限りのチェックでは、この義務を満たすことはできない。
継続的なアドレスモニタリングは、2つのサイクルで実行される。1つ目はイベント駆動型：新たな制裁指定、ハックインシデント、または不正資金の移動がモニタリング中のウォレットに触れた場合、システムは即座に再スコアリングする。2つ目は定期的な再審査：アドレスブック全体の定期的な再スクリーニングにより、徐々に蓄積されるエクスポージャー（取引相手が数ヶ月かけてリスククラスターに移行していく場合など）も検知できる。Phalcon Complianceは、スクリーニングを単発の合否判定イベントとして扱うのではなく、両方のモードをサポートする。
ある導入事例では、香港のライセンスを持つ決済機関であるInterlaceが、Phalcon Complianceを継続的なアドレスレベルスクリーニングに統合した後、審査時間を70%短縮し、高リスク出金の99.9%をブロックした（Interlaceケーススタディ、BlockSec）。
アドレスデューデリジェンスに関する規制当局の期待
規制当局は、たとえ根拠となるルールが暗号資産以前に制定されたものであっても、アドレスレベルのリスク管理をますます期待するようになっている。この期待は複数の法域にまたがっている。
FATF勧告10（顧客デューデリジェンス）と勧告15（新技術）は、VASPに対して顧客とトランザクションフローの両方をカバーするリスクベースのアプローチの適用を共同で要求している。実践的には、これはオンボーディングされた人物だけでなく、その顧客が使用するウォレットのリスクプロファイルを理解することを意味する。2025年の重点的な更新では、調査対象163法域のうち、VASPの監督について完全に準拠していたのはごく少数に留まることが判明した。
欧州連合では、MiCAがCASP（暗号資産サービスプロバイダー）に対して効果的なAML管理策の実施を求めており、実際にはこれには不正なエクスポージャーについて顧客ウォレットをスクリーニングすることが含まれる。米国では、FinCENのBSAフレームワークが資金サービス事業者（MSB）に対して、その特定の商品リスクに対応するリスクベースのAMLプログラムの運営を求めている。暗号資産プラットフォームにとって、ウォレットレベルのスクリーニングはそのプログラムの一部であり、任意ではない。
共通する点は、スクリーニング結果を文書化し、保存し、検査に対応できる状態にしておく必要があるということだ。アドレスデューデリジェンスは検知機能であるだけでなく、監査対応機能でもある。Phalcon Complianceは、主要な規制法域に準拠したSTR/SAR対応レポートをサポートし、コンプライアンス記録管理に使用可能な形式でアドレスのスクリーニング結果をエクスポートする。
| フレームワーク | アドレスレベルの期待事項 | 実践的な要件 |
|---|---|---|
| FATF勧告10 + 15 | 顧客とトランザクションフローをカバーするリスクベースのCDD | 不正なエクスポージャーについて顧客ウォレットをスクリーニング；リスク判断を文書化 |
| EU MiCA | 暗号資産取引に関するCASPのAML管理策 | 取引前のウォレットスクリーニング；継続的なモニタリング |
| 米国 FinCEN BSA | MSBに対するリスクベースのAMLプログラム | AMLプログラムに統合されたウォレットレベルのスクリーニング；検知された活動に関するSAR |
| OFAC SDN | アドレスを含む指定当事者との取引禁止 | デジタル通貨識別子を含むSDNリストに照らしてスクリーニング；一致した場合はブロックおよび報告 |
これらの義務を運用化するコンプライアンスチームのために、Phalcon Complianceのアドレスレベル（KYA）およびトランザクションレベル（KYT）モジュールが2つのスクリーニングレイヤーを提供する。プラットフォームの全体はPhalcon Complianceで確認できる。
→ Phalcon Complianceのデモを予約し、顧客のウォレットフロー全体でアドレスデューデリジェンスを実行する：デモを予約する
よくある質問
顧客アドレスデューデリジェンスはKYCと同じですか？
いいえ。KYCは政府発行の書類を使用して、オンボーディング時にアカウントの背後にいる人物のアイデンティティを確認する。アドレスデューデリジェンスは、オンチェーンの取引履歴と取引相手のエクスポージャーに基づいて、ウォレット自体のリスクプロファイルを評価する。両者は補完関係にある：KYCは「この人物は誰か」に答え、アドレスデューデリジェンスは「このウォレットは何をするか」に答える。BlockSecの製品はアドレスおよびトランザクションレイヤー（KYAおよびKYT）をカバーするものであり、本人確認はその対象外だ。
暗号資産アドレスを高リスクにするシグナルは何ですか？
制裁対象エンティティまたはSDNリスト掲載アドレスへの直接エクスポージャー、文書化された不正クラスター（フィッシング、豚の丸焼き詐欺、ハッカー攻撃関連ウォレット、ドレイナーコントラクト、ミキサー）との取引履歴、テロ資金供与クラスターへの近接性などが挙げられる。急速なホップスルーレイヤリングやピールチェーンによる構造化など、行動パターンも考慮される。Phalcon Complianceのリスク分類体系は200以上のシグナルタイプに及ぶ（Phalcon Compliance Docs）。
既存の顧客アドレスはどのくらいの頻度で再スクリーニングすべきですか？
固定スケジュールだけでなく、継続的に実施すべきだ。制裁指定やハックインシデントはいつでも発生し、以前はクリーンだったアドレスを再分類しうる。ベストプラクティスは、イベント駆動型の再スコアリングと、アドレスブックの定期的な全件再スクリーニングを組み合わせることだ。FATFの継続的デューデリジェンス要件は、一回限りのオンボーディングチェックでは満たされない。
アドレスデューデリジェンスはセルフカストディウォレットにも適用されますか？
はい、規制対象のプラットフォームがそれらと相互作用する場合は適用される。顧客がセルフカストディウォレットへの出金またはセルフカストディウォレットからの入金を行う場合、プラットフォームは依然としてそのアドレスのリスクプロファイルを把握する必要がある。オンチェーンの履歴は、誰がキーを管理しているかとは無関係だ。MiCAおよびFATFのガイダンスはともに、取引相手がその顧客自身のセルフカストディアドレスであっても、取引相手ウォレットのスクリーニングを想定している。
