従来のAML/CFTは仲介機関を中心に機能している。送金の両端にいる銀行が送金元と受取人の情報を交換し、トラベルルールはその交換を公式化したものだ。これは、双方の機関が顧客を把握していることを前提に構築されたシステムである。
暗号資産はその前提を崩す。送金の一方の「仲介機関」が、ノンカストディアルなウォレットアドレスに過ぎない場合もある。オンチェーン送金はあらゆる従来型金融仲介機関を完全に迂回でき、仮名アドレスにミキサー、クロスチェーンブリッジ、即時スワップが組み合わさることで、身元の特定と資金追跡は従来の銀行業務よりもはるかに困難になる。
パターンは一貫している。銀行間のコンプライアンスフローだけに頼ることはできない。暗号資産決済企業には、オンチェーンネイティブなコンプライアンスツール――KYA、KYT、継続的なモニタリング、実効性のあるトラベルルールとSAR/STRのプロセス――に加え、自社の行為とは無関係なリスクへの防御が必要だ。そのリスクとは、ステーブルコイン発行者がコントラクトレベルで資金を凍結するというものである。以下では両方について説明し、全体を7点のセルフチェックにまとめる。
従来のAMLフレームワークが暗号資産で機能しない理由
核心的な問題は、暗号資産にルールがないことではない――ルールが、すべての取引相手が識別可能な機関であるという世界を前提に書かれていることだ。暗号資産では、それが当てはまらないことが多い。
オンチェーン送金は、銀行も取引所もコンプライアンス担当者も介在させずに、ウォレット間で直接資金を移動させることができる。これに仮名アドレスと、資金フローを難読化するために設計されたツール――ミキサー、クロスチェーンブリッジ、即時スワップ――が加わると、身元の特定と資金追跡は従来の銀行システムよりもはるかに困難になる。
だからこそ、暗号資産決済企業はAMLを取引相手が完全に処理するものとして扱うことができない。相手がライセンスを持つ協調的な機関かどうかに関係なく、オンチェーンで直接機能するコンプライアンスツールを導入する必要がある。
KYA：アドレスを知る
KYA（Know Your Address）は暗号資産AMLの基盤となる機能だ。アドレスラベリングシステムを使ってオンチェーンアドレスの身元とリスク属性を識別する――KYCフォームではなくブロックチェーンデータから構築された、取引相手を把握するための手段だ。
アドレスラベルは、アドレスを3つの次元で記述する：
- エンティティ — そのアドレスが属するエンティティ（例：Binance、Tornado Cash）。
- 属性 — アドレスの行動特性（例：取引所、ミキサー、詐欺、制裁対象）。
- 具体的なラベル — 細粒度のマーカー（例：「OFAC SDN」、「Lazarus Groupに関連」）。
これらのラベルはオープンソースインテリジェンス（OSINT）、内部検出エンジン、エコシステムパートナーから取得され、取引所のデポジット統合やファクトリーコントラクトの作成などのパターンを使って拡張される。結果として、どのアドレスが制裁エクスポージャーを含む高リスクを抱えているかを示すライブマップが生成され、トランザクションを処理する前に確認できる。
KYT：トランザクションを知る
KYAはアドレスについて教えてくれる。KYT（Know Your Transaction）は特定のトランザクションについて教えてくれる――各トランザクションのリスクをリアルタイムで評価する機能だ。
機能するKYTシステムは4つの機能で構成される：
- リアルタイムトランザクションモニタリング — すべての入出金トランザクションが自動的にリスク評価をトリガーする。
- マルチホップトレーシング — 直接の取引相手を超えて、資金の過去の経路を追跡する。通常3〜5ホップ遡る。（後述の準備チェックリストでは、求めるべきより高い基準として最低5ホップを設定している――項目2を参照。）
- リスクスコアリング — アドレスラベル、経路分析、行動パターンから構築された複合スコア。
- アラートとインターセプト — 高リスクトランザクションは自動的にフラグを立てるかブロックする。
KYTのセットアップを評価する際、実際に重要な点が3つある：トランザクションが確認される前にリスク判定を下せるかどうか、対応するチェーンとトークンの数、そしてラベルデータベースの更新頻度だ。システムを活用する前に、この3点を確認する価値がある。
継続的なモニタリング：アドレスのリスクは時間とともに変化する
ほとんどのコンプライアンスプログラムが見落とすポイントがある：KYAとKYTはどちらも単一の時点での判断だが、アドレスのリスクは静的ではない。トランザクション発生時にクリーンに見えたアドレスが、後にOFAC制裁リストに追加されたり、盗難に関連付けられたり、ミキサーに関連するとフラグが立てられたりする可能性がある。
そのリスク変化が、自社と取引したことのあるアドレス、自社の顧客、または自社の受取アドレスへの資金源に発生した場合、それを知らないまま静かにそのリスクを引き受けることになる――探して初めてわかるまで。
だから技術的なコンプライアンスは一度限りのスクリーニングであってはならない。継続的に必要な3つの要素がある：
- 定期的な再スクリーニング — 最新のラベルと制裁データに対して、過去の取引相手、顧客申告済みアドレス、アクティブな受取アドレスを定期的に再スキャンする。
- リスク変化アラート — 以前低リスクだったアドレスに新しい高リスクラベルが付いた瞬間に通知を受け、次のトランザクションまで待たなくて済むようにする。
- トリガー後の対応 — リスクが確認されたら計画に従って行動する：関連資金を凍結または停止し、影響を受けたトランザクション経路を追跡し、必要に応じてSARを提出し、その取引相手に対する今後の戦略を調整する。
これは、後述するステーブルコイン凍結リスクのモニタリングと同じ根本的な規律だ：すでに受け取った資金とすでに取引したアドレスを監視し続け、リスク状態が変化した瞬間に行動する――支払い時や監査中に発見するのではなく。
トラベルルールと現実世界の限界
FATFのトラベルルールは、VASPが送金の送金元と受取人の身元情報を交換することを義務付けており、多くの法域でそれが立法化されている。遵守は必須だが、実際にどこまで及ぶのか、そしてどこに及ばないのかを理解する価値がある。
このルールは、送金の双方が顧客の身元情報を保有するライセンスを持つ機関であることを前提としている。暗号資産の現実では、送金の大部分の相手先はノンカストディアルウォレットであり、そのアドレスの背後にいる人物はしばしば特定不可能だ。自社側が義務を完全に果たしたとしても、相手側が匿名のウォレットであれば、単純に交換すべき身元情報が存在せず、ルールは適用されない。
率直に言えば：トラベルルールはVASP間の閉じた設定では機能するが、オープンなオンチェーンアドレスに遭遇した瞬間に機能しなくなる。（ターゲット市場でどのライセンス制度がどのトラベルルール義務をトリガーするかをマッピングしている場合は、グローバル暗号資産決済ライセンスマップが法域別に詳しく解説している。）
ノンカストディアルウォレットをカバーするのは、オンチェーンデータに基づいたKYA/KYTだ。アドレスリスクスクリーニングとトランザクション追跡は、取引相手が身元を自発的に提供することに依存せず、代わりにオンチェーン行動からリスクを推測する。実際的なアプローチ：VASP間送金については必要に応じて情報を交換し、ノンカストディアルウォレットへの送金については、KYA/KYTによるオンチェーンリスク判断に比重を置く。
KYTがトランザクションにフラグを立てたときのSAR/STR提出
KYTシステムが疑わしいトランザクションを検出した場合、規制当局に疑わしい活動報告（SAR/STR）を提出する義務がある。そこに至るまでは通常、一貫したワークフローに従う：
- 調査対象の定義 — 誰を対象にするかを決める。
- オンチェーン分析ツールを使ったデータ収集。
- 関連するアドレスを通じた資金フローの分析と追跡。
- アドレスの特定 — 途中の各アドレスが主要アドレスかどうかを判断する。
- 証拠とレポートの構築。
- 提出後も関連アドレスの継続的なモニタリング。
コンプライアンス調査は通常、内部のKYA/KYTシステムによってトリガーされる。これに対し、刑事捜査は法執行機関が開始し、証拠収集、容疑者の特定、不正資金の追跡を目的とする――出発点は異なるが、多くの場合同じオンチェーンの痕跡をたどる。
そのトレイルを確実に構築すること――ラベル付きアドレス、トランザクションレベルのリスクスコア、文書化された調査ワークフロー――が、疑わしい活動のアラートを自信を持って提出できるレポートに変える。その基盤となるスクリーニングレイヤーとして、Phalcon Complianceはウォレットスクリーニング、KYT、制裁チェックを一箇所に統合している。
ステーブルコイン凍結リスク：エッジケースではなく設計上の特性
AML/CFTスクリーニングは不正行為をカバーする。それとは別のリスクが上に存在する：ステーブルコイン発行者自身が、自社に何の落ち度がなくてもコントラクトレベルで資金を凍結できるというリスクだ。発行者による凍結は、中央集権型ステーブルコインシステムの組み込みの設計特性の一つであり、偶発的なイベントではない。そして、その規模は財務・コンプライアンスチームの大半が想定するよりもはるかに大きい。
BlockSecの2026年上半期のデータによると、わずか半年間で2,623の新たな凍結アドレスが確認された――Ethereumで347、Tronで2,276――凍結金額は16億7,000万ドル（Ethereumで7,900万ドル、Tronで15億9,000万ドル）に達する。
2026年の大規模な凍結事例は、法執行機関との協力がいかに日常的になったかをさらに示している：
- TetherはOFACと協調し、2026年4月に3億4,400万ドルのUSDTを凍結した ――2つのアドレスが制裁対象エンティティまたは犯罪ネットワークに関連していた。
- トルコ当局を支援し、2026年1月に5億4,400万ドルのUSDTを凍結した――違法なオンラインギャンブルとマネーロンダリングネットワークを標的にした。
Circleが発行するUSDCは、相対的に小規模かつ緩やかなペースで凍結されているが、そのコントラクトレイヤーにも同様にblacklisterとpauserの権限があるため、理論上の権力は同じだ。USDCの数字が小さいことを安心の理由にしてはならない――そのメカニズムはトークンに組み込まれており、特定の発行者の執行ペースに依存するものではない。
そして、「取引所にコインを置かなければ凍結されない」と企業が思い込むことはできない。USDTまたはUSDCを保有する限り、発行者はコントラクトレベルでその流通を制限できる。前述の継続的なKYTモニタリングは、これに対する防御策の一つだ。
エンタープライズ保護システムの構築
エンタープライズのプレイブックは、凍結リスクが顕在化する前に企業が講じられる4つの保護措置を示している：
- 階層型ウォレット — 受取、統合、運用、準備金を分けて管理し、エッジアドレスのリスクがメインの資金プールに波及するのを防ぐ。
- ステーブルコイン保有の分散 — 重要な運用流動性を単一の発行者や単一のチェーンに集中させない。
- 継続的なKYTモニタリング — 入金、統合、出金、既存保有資産のレビューの各段階で継続的なリスク管理を展開する。無料のUSDT凍結・ブラックリストチェッカーを使って、Ethereum/TronにおけるアドレスのUSDT凍結・ブラックリスト状況を素早く確認できる。
- 凍結イベント対応計画 — リスクが顕在化する前に、エスカレーションパス、証拠準備、発行者との連絡チャネルを定義しておく。
凍結が発生した場合の対応
凍結が実際に発生した場合、対応は3つのステップで進む：Phalcon Complianceを通じて事前にエクスポージャーを特定し、発生後はMetaSleuthでオンチェーンアトリビューションを実行して原因と範囲を明確にし、発行者との対話に向けた構造化された資料を準備する。
最も有利な立場にある企業は、凍結を回避しようと願う企業ではなく、階層型ウォレット、分散した保有、継続的なKYTモニタリング、そして凍結発生時のための計画をすでに整備している企業だ。
7点のコンプライアンスセルフチェック
「私たちはコンプライアンスを満たしていますか？」と聞かれて「オンボーディング時にKYCを実施しました」と答えたことがあるなら、それが完全な答えではないことはすでに分かっているはずだ。以下は、プレイブックに掲載されているコンプライアンス準備チェックリストを、記載通りのグループにまとめたものだ。これはコンプライアンスチームとセキュリティチームとの対話の出発点であり、その代替ではない――カバーされていることを証明する証明書としてではなく、ギャップを見つける手段として活用してほしい。
AML/CFT技術的コンプライアンス――トランザクションライフサイクル全体にわたる3つのチェック
- 顧客オンボーディング。 KYC/KYBはオンチェーンのKYAスクリーニングと連携しているか？すべての顧客申告済みアドレスについて、ミキサーエクスポージャー、盗難資金、OFAC SDNリスト、制裁対象プロトコルとのインタラクションのリスクスクリーニングを実施しているか？
- トランザクション段階。 すべての入出金トランザクションに対して、高リスクエンティティへの間接的なエクスポージャーを捉えるためのマルチホップトレーシング（最低5ホップ）を含むリアルタイムKYTを実施しているか？そのカバレッジは、主要チェーンだけでなく、運営するすべてのチェーンに及んでいるか？
- 緊急段階。 SAR/STR提出と資産回収を支援するためのオンチェーン資金追跡能力を持っているか？
これら3つのチェックはどれも一度限りのプロジェクトではない。オンボーディング時にクリーンに見えたアドレスは、後に制裁リストに追加されたり、盗難に関連付けられたりする可能性がある――だからこそ、トランザクション段階と緊急段階のチェックはオンボーディングの代わりではなく、並行して存在するのだ。
ステーブルコイン凍結リスク――発生前の2つのチェック
- 継続的なスクリーニングとモニタリング。 メインプールに流入する前に入金資金がスクリーニングされているか――分離された資金が統合されるペイインフローのスイープステップでの再スクリーニングを含めて？すべてのウォレットアドレスが凍結またはブラックリストステータスの変化について継続的にモニタリングされているか――デポジットが着金した時点での一度限りのチェックではなく？単一の時点でのチェックでは、事後にクリーンなアドレスにフラグが立てられるケースを見逃す。
- 凍結イベント対応計画の文書化。 エスカレーションパス、証拠準備、発行者との連絡チャネルをカバーする凍結イベント対応計画を文書化しているか？凍結は実際の運用規模で発生するため、問題は凍結が起こりうるかどうかではなく――発生した瞬間に、アクティブなインシデント中に即興で考えるのではなく、チームが文書化された計画を持っているかどうかだ。
継続的な改善――終わりのない2つのチェック
最後のグループは技術的なコントロールではまったくなく、最初の5つが陳腐化しないための規律だ。
- トレーニングと演習。 関連するすべてのスタッフがオンボーディングセキュリティトレーニングを完了しているか？採用時の一度限りのセッションではなく、ソーシャルエンジニアリング防御演習、新たな脅威のブリーフィング、インシデントレスポンスドリルを定期的に実施しているか？決済システムは資金を動かすため、それを操作する人々はコードと同様に攻撃対象となる。
- 業界インシデントからの学習。 主要な業界インシデントのポストモーテムを、他社の問題としてのニュースとして扱うのではなく、自社のコントロールに体系的に取り込んでいるか？他の暗号資産決済企業でのインシデントは、自社が共有しているかもしれないコントロールのギャップについての無料のレッスンだ――チェックリストは、そのレッスンが実際に自社のスタックに変化をもたらして初めて効果を発揮する。
全体像における位置付け
この7項目のチェックリストは、技術的なAML/CFTコンプライアンス、凍結リスク管理、継続的な改善をカバーしているが、意図的に一つのコンプライアンストラック全体を除外している：そもそも特定の法域で運営するライセンスを持っているかどうかという問題だ。それは国ごとに独自の制度を持つ別の問いであり、グローバル暗号資産決済ライセンスマップでマッピングしている。
7つすべてのチェックを通過しても、それだけでコンプライアンスを満たしたことにはならない――コンプライアンスは、項目がチェックされているかどうかではなく、各コントロールが実際にどれだけうまく実装・維持されているかによって決まる。しかし、監査人、規制当局、またはインシデントがギャップを発見する前に、自社のギャップを素早く把握する方法としては有効だ。
KYA、KYT、SAR/STR義務、凍結リスク防御が決済システムの広範なセキュリティとコンプライアンスプログラムにどのように位置づけられるかについては、暗号資産決済セキュリティおよびコンプライアンスプレイブック（PDF）をダウンロードしてほしい。
FAQ
KYAとKYTの違いは何か？ KYA（Know Your Address）は、エンティティ、属性、「OFAC SDN」などの具体的なマーカーのラベルを使って、アドレス自体のリスクを評価する。KYT（Know Your Transaction）は、マルチホップトレーシングとリスクスコアリングを使って、特定のトランザクションのリスクをリアルタイムで評価する。
FATFのトラベルルールがノンカストディアルウォレットへの送金をカバーしない理由は何か？ トラベルルールは、送金の双方が顧客の身元データを保有するライセンスを持つVASPであることを前提としている。送金の相手先がノンカストディアルウォレットの場合、交換すべき身元情報が存在しないためルールは適用されない――だからこそ、KYA/KYTのオンチェーンリスク判断がその役割を担わなければならない。
最初のトランザクション後にアドレスを再スクリーニングする必要がある理由は何か？ アドレスのリスクは静的ではないからだ。トランザクション時にクリーンだったアドレスは、後にOFAC制裁リストに追加されたり、盗難に関連付けられたり、ミキサーに関連するとフラグが立てられたりする可能性がある――そのアドレスと取引したことがあれば、気づかないままそのリスクを引き受けることになる。
KYTのマルチホップトレーシングはどれくらいのホップ数をカバーすべきか？ 典型的なKYT実装では3〜5ホップ遡る。コンプライアンス準備チェックリストは最低5ホップという基準を設定しており、直接の取引相手だけをチェックした場合には現れない高リスクエンティティへの間接的なエクスポージャーを捉えるためだ。
SAR/STR提出は何によってトリガーされるか？ SAR/STR提出義務は、KYTシステムが疑わしいトランザクションを検出した際にトリガーされ、調査ワークフローが開始される：対象を定義し、オンチェーンデータを収集し、資金フローを追跡し、主要アドレスを特定し、証拠を構築し、提出後も継続的にモニタリングする。
Tetherがこれまでに凍結したUSDTの総額はいくらか？ 2026年4月時点で、Tetherは法執行機関との協調で累計40億ドル以上のUSDTを凍結したことを公式に開示しており、65カ国、340以上の機関、2,300件以上のケース（米国のケース1,200件以上を含む）にわたっている。
USDCはUSDTと同様に凍結できるか？
はい。Circleが発行するUSDCは相対的に小規模かつ緩やかなペースで凍結されているが、そのコントラクトレイヤーには同じblacklisterとpauserの権限があるため、理論上の凍結権力は同じだ。
取引所からステーブルコインを取り出して保有すれば凍結から守られるか？ いいえ。取引所にコインを置かなければ凍結されないという思い込みはできない。USDTまたはUSDCを保有する限り、発行者はコントラクトレベルでその流通を制限できる。
このチェックリストをパスすれば完全にコンプライアンスを満たしているか？ いいえ。これはBlockSecのコンプライアンス準備チェックリストに対してギャップを見つけるためのセルフチェックだ――実際のコンプライアンスは、各コントロールがどれだけうまく実装・文書化・維持されているか、そしてこのチェックリストの範囲外の要件（ライセンスなど）によって決まる。
