Back to Blog

暗号資産ATM、世界的に監視強化:FinCENとAUSTRAC、詐欺・マネーロンダリングリスク増大で規制を厳格化

Phalcon Compliance
October 17, 2025
7 min read
Key Insights

最近、オーストラリアのホームアフェアーズ大臣トニー・バークは、マネーロンダリング、詐欺、児童搾取に関連する「高リスク商品」として分類される仮想通貨ATMを対象とした新しい規制を正式に発表しました。

バーク氏によると、オーストラリアの仮想通貨ATMの数は、わずか6年間で23台から2,000台以上に急増しました。AUSTRACの調査では、これらの端末を介して行われた**大規模取引の85%**が詐欺または違法行為に関連していることが明らかになりました。

提案されている法案は、AUSTRACに仮想通貨ATMを含む「高リスク商品」を制限または禁止する権限を与えることになります。バーク氏は、法案は今後数ヶ月以内に議会に提出されると確認しました。 AUSTRACとFinCENは、違法行為の増加により仮想通貨ATMへの監視を強化しています。 一方、2025年8月4日、米国金融犯罪執行ネットワーク(FinCEN)は、金融機関に対し、コンバーチブル仮想通貨キオスク(CVCキオスク)—仮想通貨ATMの技術的用語—に関連する違法行為について警告する通知FIN-2025-NTC1を発行し、**疑わしい取引報告(SAR)**およびAMLコンプライアンス義務に関する明確な期待を設定しました。

CVCキオスクとその金融犯罪における悪用について

CVCキオスクは、従来のATMと同様に機能し、ユーザーが現金で仮想通貨を売買できるようにします。これらはしばしばコンビニエンスストア、ガソリンスタンド、ショッピングエリアで見られ、通常はビットコイン取引だけでなく、ライトコインやイーサリアムなどの他の仮想通貨もサポートしています。 公共の場にある仮想通貨ATM(CVCキオスク)、そのアクセシビリティを示しています。 しかし、そのリスクはますます明らかになっており、金融犯罪違法行為の主要な標的となっています。仮想通貨ATMを介した取引の匿名性と速度は、重大なブロックチェーンセキュリティの課題を提示します。

2024年FBIのインターネット犯罪苦情センター(IC3)は、仮想通貨ATM詐欺に関連する10,900件以上の苦情を受け付け、被害者の損失は2億4,670万ドルを超えました—2023年と比較して、事件は99%、損失は31%増加しました

FTCも同様に、仮想通貨ATMが関与する詐欺の「爆発的な増加」を報告しました。

その理由は明確です。仮想通貨の送金が実行されると、それはほぼ不可逆的かつ即時的であり、決済に数日かかる従来の銀行振込とは異なります。これにより、被害者は失われた資金を回収する時間がほとんどありません。この特性は、合法的な使用には魅力的ですが、詐欺マネーロンダリングの主要な促進要因となっています。

憂慮すべきことに、高齢者が主な被害者となっています—60歳以上の個人は仮想通貨ATM詐欺に遭う可能性が3倍高く、報告された損失全体の3分の2を占めています。この人口統計は、ブロックチェーンセキュリティのニュアンスや仮想通貨取引の不可逆性について、しばしばあまり精通していません。 仮想通貨ATM詐欺の苦情と被害者損失の爆発的な増加を示すグラフ。

マネーロンダリングおよび組織犯罪のための仮想通貨ATMの利用

詐欺を超えて、CVCキオスク麻薬カルテルおよび組織犯罪の強力なツールとなっています。匿名で迅速な取引を促進する能力は、マネーロンダリングに理想的です。

FinCENの銀行秘密法(BSA)データの分析によると、キオスクは麻薬収益の洗浄に頻繁に使用されています。**米国麻薬取締局(DEA)**はさらに、**Jalisco New Generation Cartel(CJNG)**のような国際犯罪組織が、従来の現金密輸のリスクを回避する迅速な国境を越えた送金のためにCVCにますます依存していることを確認しました。これは、AML執行における重大なギャップを浮き彫りにしています。

例えば、イリノイ州には1,626台の仮想通貨ATMがあり、シカゴだけでも1,100台以上が設置されています—現在、カルテルの資金を洗浄する主要なハブとなっています。

DEAの捜査によると、他の州の犯罪者は、海外に送金する前に薬物資金を仮想通貨に換金するために、特にシカゴに旅行します。このパターンは、金融犯罪のグローバルな性質と、これらの分散型ツールの規制における課題を強調しています。

CVCオペレーターのコンプライアンス状況

世界的に、仮想通貨ATMの数は急増しています—米国だけでも、6年間で4,128台から37,342台になり、香港特別行政区は約224台を配備しており、そのほとんどがモンコックのような賑やかな商業地域に集中しています。

しかし、FinCENは、CVCオペレーターのコンプライアンス率が「憂慮すべきほど低い」と警告しています。多くはBSA義務に違反して運営しており、金融犯罪のリスクを劇的に増大させ、ブロックチェーンセキュリティを損なっています。

合法的なオペレーターがAMLコンプライアンスのために行うべきこと

BSAの下では、CVCキオスクオペレーターはマネーサービス事業(MSB)として認定されます—つまり、登録なしで運営することは、ライセンスなしで銀行を運営することと同等です。違反者は刑事訴追に直面します。これはAML規制の礎石です。

彼らは以下を行う必要があります:

  • 事業開始から180日以内にFinCENに登録する。
  • 大規模または疑わしい取引を報告する—10,000ドルを超える現金取引には**通貨取引報告(CTR)を、2,000ドルを超える疑わしい活動には疑わしい取引報告(SAR)**を提出する。
  • 顧客識別および取引データの記録を少なくとも5年間維持する。これには、堅牢な**KYC(顧客確認)**手順が含まれます。

カリフォルニア州のような州はさらに進んでおり、顧客あたりの1日の取引限度額を1,000ドルに上限設定しています。アイオワ州では、司法長官が2,000万ドル以上の詐欺を助長した2人のオペレーターを訴えました。これらの措置は、ブロックチェーンセキュリティを強化し、マネーロンダリングを防ぐことを目的としています。

Web3プロジェクトのための堅牢なAMLソリューションが必要ですか?

BlockSecは、不正行為を検出し防止するための高度なオンチェーン監視およびコンプライアンスツールを提供します。ユーザーを保護し、規制遵守を確保します。

Phalcon Complianceで始めましょう

ウォレットスクリーニングとKYTのための仮想通貨コンプライアンスハブ

無料で試す

仮想通貨ATMオペレーターに対する広範な違反と執行措置

2021年のニュージャージー州の調査では、オペレーターの3分の1がFinCENに登録されていないことが判明しました。他のオペレーターはKYC要件を無視し、電話番号やメールアドレスのみに基づいて取引を受け入れており、詐欺師やマネーロンダリングに理想的な条件を作り出していました。

一部のオペレーターは、事業登録を偽造し、個人または偽の会社銀行口座を使用し、CTR/SARの閾値を回避するために取引を構造化しており、これは連邦法で厳しく禁止されている行為です。これらの行為は、AMLの取り組みを直接損ない、ユーザーを重大な詐欺リスクにさらします。 規制の監視を回避するために取引を不正に構造化している様子を描いたイラスト。 FinCENの通知は、実際の執行例を引用しています:

  • オレンジ郡事件(2021年): 元銀行員のKais Mohammadは、2,500万ドル以上を処理した未登録ATMネットワークを運営し、AMLチェックを怠り、24ヶ月の禁固刑を宣告されました。この事件は、コンプライアンスブロックチェーンセキュリティプロトコルの無視による深刻な結果を浮き彫りにしています。
  • ニューハンプシャー事件(2022年): 3人のオペレーターが、仮想通貨ATMの現金預金のために偽の会社口座を使用し、詐欺罪で有罪判決を受け、禁固刑と罰金に直面しました。

全国で同様の起訴が数十件発生しており、罰金は数百万ドルに達し、不正な収益の没収が義務付けられています。これらの執行措置は、デジタル資産分野のすべてのオペレーターに対し、堅牢なAMLおよびコンプライアンスフレームワークの重要性についての厳格な警告となっています。

Web3業界への教訓:コンプライアンスとブロックチェーンセキュリティの優先

FinCENとAUSTRACの行動は物理的な仮想通貨ATMに焦点を当てているように見えますが、それはWeb3エコシステム全体へのより広範なメッセージを反映しています:コンプライアンスはオプションではなく、存続に不可欠です。AMLのギャップを悪用する詐欺師から、起訴に直面するオペレーターまで、これらの事件は一つの真実を強調しています:「リスクに境界はなく、コンプライアンスに近道はない。」この原則は、ブロックチェーンセキュリティを確保する上で最も重要です。

この教訓は、仮想通貨ATMにとどまらず、取引所、DeFiプロトコル、決済プラットフォームにも及びます。世界の規制当局が受動的な執行から能動的な執行へと移行するにつれて、BlockSecが提供するような統合されたAMLツールおよびオンチェーン監視ソリューションは、デジタル金融にとって不可欠なインフラストラクチャになりつつあります。これらのツールは、金融犯罪および違法行為の検出と防止に不可欠です。

Web3のイノベーションは、コンプライアンスブロックチェーンセキュリティを犠牲にしてはなりません—そして、このグローバルな取り締まりがそれを証明しています。徹底的なスマートコントラクト監査や継続的なオンチェーン監視を含む能動的な措置は、デジタル資産分野での長期的な持続可能性と信頼を目指すあらゆるプロジェクトにとって不可欠です。

Sign up for the latest updates
~$4.72M Lost: TAC, Transit Finance & More | BlockSec Weekly
Security Insights

~$4.72M Lost: TAC, Transit Finance & More | BlockSec Weekly

This BlockSec weekly security report covers 3 notable attack incidents identified between May 11 and May 17, 2026, across TRON, TON, and Ethereum, with total estimated losses of approximately $4.72M. Three incidents are analyzed in detail: the highlighted $1.88M Transit Finance exploit on TRON, where a deprecated swap bridge contract with lingering token approvals was exploited through arbitrary calldata forwarding; the $2.8M TAC TON-to-EVM bridge exploit caused by missing canonical wallet verification in the jetton deposit flow; and the $46.75K Boost Hook exploit on Ethereum, where spot price manipulation on a Uniswap V4 hook-based perpetual protocol forced the protocol to buy tokens at inflated prices using its own reserves.

~$15.9M Lost: Trusted Volumes, Wasabi & More | BlockSec Weekly
Security Insights

~$15.9M Lost: Trusted Volumes, Wasabi & More | BlockSec Weekly

This BlockSec bi-weekly security report covers 11 notable attack incidents identified between April 27 and May 10, 2026, across Sui, Ethereum, BNB Chain, Base, Blast, and Berachain, with total estimated losses of approximately $15.9M. Three incidents are analyzed in detail: the highlighted $1.14M Aftermath Finance exploit on Sui, where a signed/unsigned semantic mismatch in the builder-fee validation allowed an attacker to inject a negative fee that was converted into positive collateral during settlement; the $5.87M Trusted Volumes RFQ authorization mismatch on Ethereum; and the $5.7M Wasabi Protocol infrastructure-to-contract-control compromise across multiple EVM chains.

Newsletter - April 2026
Security Insights

Newsletter - April 2026

In April 2026, the DeFi ecosystem experienced three major security incidents. KelpDAO lost ~$290M due to an insecure 1-of-1 DVN bridge configuration exploited via RPC infrastructure compromise, Drift Protocol suffered ~$285M from a multisig governance takeover leveraging Solana's durable nonce mechanism, and Rhea Finance incurred ~$18.4M following a business logic flaw in its margin-trading module that allowed circular swap path manipulatio

Start Real-Time AML with Phalcon Compliance

Turn Phalcon Network alerts into actions with Phalcon Compliance. Use verified blockchain intelligence to screen wallets, monitor transactions and investigate risks. This helps you respond quickly and stay compliant in the digital assets ecosystem.

Phalcon Compliance