Back to Blog

FATF、ステーブルコイン新報告書で二次市場コンプライアンスへの移行を示唆

March 27, 2026
9 min read

2026年3月3日に、金融活動作業部会(FATF)は「ステーブルコインと非ホスト型ウォレットに関するターゲットレポート – P2P取引」を発表しました。このレポートは明確なメッセージを送っています。ステーブルコインはもはや単なるオンランプとオフランプの問題ではありません。不正な資金の流れが非ホスト型ウォレットを介したP2P(ピアツーピア)送金を通じて増加するにつれて、規制当局の関心はセカンダリーマーケットへと深くシフトしています。ステーブルコイン発行者、VASP(仮想資産サービスプロバイダー)、その他の金融機関にとって、新たな課題は、システムに誰が入ってくるかだけでなく、発行後に価値がどのように移動するかということです。

FATFのレポートによると、2025年6月末時点で259のステーブルコインが流通しており2025年10月にはステーブルコインの時価総額は3160億米ドルに達しました。それらの価格安定性、流動性、相互運用性は、正規の支払いと送金に役立ちますが、それらの同じ特性が、マネーロンダリング業者、テロ資金供与者、制裁回避者、および拡散金融ネットワークにとっても魅力的である理由となっています。

このレポートが重要な理由

このレポートの最も重要な観察結果の1つは、ステーブルコインに関わる不正行為の多くが現在セカンダリーマーケットで発生しているということです。言い換えれば、中核的なリスクは、発行後に、ステーブルコインが保有者間で流通し、チェーンを横断し、AML/CFT義務を負う仲介業者の関与なしに非ホスト型ウォレットを通過する際に生じることが多いのです。

だからこそ、このレポートは非ホスト型ウォレットを介したP2P送金に特別な重点を置いています。これらの取引は、規制された仲介業者の監視外で発生する可能性があり、従来のコンプライアンス管理の効果を弱め、疑わしい取引の報告を実際には困難にします。FATFは、オンチェーン活動が不可視であると言っているわけではありません。可視性だけではもはや十分ではないと言っているのです。

実質的に、コンプライアンスの焦点は、法定通貨の出入り口からステーブルコインの流通のライフサイクル全体へと拡大しています。これには、セカンダリーマーケットでのステーブルコインの使用方法、チェーンを横断する移動方法、そして不正な資金の流れが拡大する前にリスクを軽減するために技術的制御を使用できるかどうかを監視することが含まれます。

FATFが次に望むこと

管轄区域向け

FATFは、各管轄区域に対し、勧告15を完全に実施し、ステーブルコイン発行者、仲介VASP、金融機関、およびステーブルコイン契約のその他の関連参加者が、明確なAML/CFT義務の対象となることを保証するよう求めています。これらの義務には、ライセンスまたは登録、顧客デューデリジェンス、記録保持、疑わしい取引の報告、および該当する場合はトラベルルールへの準拠が含まれます。

同様に重要なこととして、このレポートは監督当局と法執行機関に対し、より強力な技術的能力を構築するよう求めています。FATFは、スマートコントラクトの機能、クロスチェーン取引のメカニズム、ブロックチェーン分析ツール、および非ホスト型ウォレットを介したP2P送金に関連するリスクパターンを理解する必要性を強調しています。これは実践的な転換です。政策だけでは、当局がリアルタイムでオンチェーンの行動を解釈できない場合、十分ではないことがレポートによって明確にされています。

各管轄区域は、非ホスト型ウォレットを介して行われるP2P活動の量とリスクプロファイルを監視し、非公式または無免許の換金チャネルを評価することも奨励されています。FATFはさらに、リスクと状況に応じて、ステーブルコイン発行者はブロックチェーン分析ツールのサポートを得て、セカンダリーマーケットでのステーブルコインの場所と使用状況を積極的に監視する必要があるかもしれないと示唆しています。

このレポートは、より強力な国境を越えた連携も支持しています。各管轄区域は、国境を越えたステーブルコイン契約のための多国間監督機関、より迅速な国内および国際的な情報共有メカニズム、そして typologies、レッドフラッグ、および新たな脅威インテリジェンスを交換するための構造化された官民パートナーシップの設立を検討することを提案しています。

発行者とVASP向け

民間セクターにとって、FATFの方向性も同様に明確です。ステーブルコイン発行者とVASPは、コンプライアンスを初期発行と換金に限定すべきではありません。特にステーブルコインが非ホスト型ウォレットや複数のチェーンを横断して流通する場合、発行、流通、換金の全体にわたるリスクを理解し、軽減する必要があります。

このレポートは、発行者に対し、スマートコントラクトとガバナンスプロセス内にプログラム可能な制御を実装することを強く推奨しています。これらには、許可リスト、拒否リスト、取引制限、および必要に応じてバーン(焼却)して再発行することを含む、ステーブルコインのブロック、凍結、および引き出しの機能が含まれます。FATFは、これらの制御はもはや理論上の設計選択ではなく、セカンダリーマーケットのリスク軽減のための実践的なツールであると明言しています。

FATFはまた、高度なブロックチェーン分析ツールの広範な使用を奨励しています。発行者とVASPは、ソースと宛先のフローを追跡し、間接的なエクスポージャーを評価し、マルチホップのマネーロンダリング経路を特定し、追跡可能性を断ち切ることを目的としたクロスチェーン移動を調査できる必要があります。

VASPが非ホスト型ウォレットを含む取引を扱う場合、レポートはより強力なセーフガードを指し示しています。これには、強化されたデューデリジェンス、取引制限、ウォレットの所有権または管理の検証、および表面的なスクリーニングだけでなく、取引のコンテキストに基づいたリスク評価が含まれます。

テクノロジーが役立つ場所

FATFの推奨事項は、単純な現実を示しています。ステーブルコイン市場におけるコンプライアンスは、技術的な分野になりつつあります。手動レビュー、静的なブラックリスト、および遅延したケース処理は、高速でマルチチェーンの環境には十分ではありません。

スクリーニングと監視のために、企業はアドレス、カウンターパーティ、取引、および行動の変化に対する継続的な可視性を必要としています。そこで、オンチェーンコンプライアンスインフラストラクチャが運用上重要になります。Phalcon Complianceはこのレイヤーの作業のために設計されています。アドレススクリーニング、取引監視、ケースワークフロー、明確な資金フロービュー、およびワンクリックSTR/SARエクスポートを組み合わせます。継続的なAML/CFT制御を必要とする機関にとって、この種のシステムは、規制上の期待を反復可能な日々のワークフローに変えるのに役立ちます。

Phalcon Complianceで始める

ウォレットスクリーニングとKYTのためのクリプトコンプライアンスハブ

無料で試す

より深い調査のために、チームはアラートを超えて、資金が実際にどのように移動したかを再構築する能力も必要としています。MetaSleuthはこの調査レイヤーに適合します。これは、チェーンを横断して資金を追跡し、取引ネットワークをマッピングし、エンティティとアクティビティの隠されたリンクを明らかにし、証拠準備ができた調査ワークフローをサポートします。これは、リスクが直接的ではなく、複数のウォレット、ブリッジ、または仲介プラットフォームを通じて階層化されている場合に特に重要です。

MetaSleuth調査を探る

フローを追跡し、調査のための証拠を構築する

無料で試す

実用的な結論は簡単です。スクリーニングは早期にエクスポージャーを検出します。監視は変化に追いつきます。追跡は、何が起こったかを説明します。報告はループを閉じます。FATFのレポートは、すべての機関がこれらの能力をゼロから構築することを要求しているわけではありませんが、それらを持たない企業は、次の段階の規制上の期待を満たすのに苦労することになることを明確にしています。

主要なリスク指標

FATFの付録にあるリスク指標は、レポートの最も有用な部分の1つです。これは、コンプライアンスチームに、検出ロジック、エスカレーションルール、および調査担当者のプレイブックの具体的な開始点を提供します。

異常な取引パターン

レポートは、顧客のプロファイルに一致しない急速なクロスボーダーのステーブルコイン移動を指摘しています。また、短期間内に複数の受益者への大量送金、大量のステーブルコインの分割または集約、および明確な経済的根拠のない法定通貨、ステーブルコイン、または他の仮想資産間の繰り返しの換金を強調しています。

その他の指標には、長期間の不活動に続く高額取引、および新しく開設された、または以前は休眠状態だった口座への複数の大量送金が含まれます。これらのパターンは、通常の支払い活動というよりは、レイヤリング行動を示すことが多いため重要です。

匿名性リスク信号

レポートは、匿名性と追跡可能性に関連するレッドフラッグも特定しています。1つの重要な指標は、トラベルルール適用ウォレット(TRW)から複数ホップ離れた非ホスト型ウォレットが関与するステーブルコイン取引です。FATFは、取引距離がリスクを排除しないと警告しているのです。

その他の警告サインには、長期間休眠状態だった後でアクティブになり、短期間で複数のクロスチェーン転送を完了し、再び非アクティブになるウォレットが含まれます。レポートはまた、オフショアのステーブルコイン取引所のホスト型ウォレットとの大量の双方向送金、違法な国内またはオフショアのステーブルコイン取引プラットフォームとのやり取り、およびダークウェブ市場に関連する送金も指摘しています。

FATFはさらに、オフランプする前に、DeFiスワップ、流動性プール、イールドファーミング、ミキサー、プライバシー強化ツール、チェーンホッピング、ラップ/アンラップパターンが使用されることを強調しています。これらはそれぞれ、追跡可能性を低下させ、ネットワークとサービスプロバイダー間のギャップを悪用しようとする広範な試みの一部となる可能性があります。

TFおよびPF信号

レポートのテロ資金供与および拡散金融の指標は特に注目に値します。FATFは、QRコード、ドメイン、または変更アドレスなどのアーティファクトを共有している頻繁に変更されるウォレットへの繰り返しの寄付を指摘しています。また、人道的支援としてラベル付けされたステーブルコインの流入が、すぐに取引活動、ミキサー、またはクロスチェーン転送に転用されることについても警告しています。

追加の信号には、25ホップ以上の密なチェーン、調達ウォレットを介した再集約、および自由貿易ゾーンや物流ハブの近くの仲介業者への、実験用機器、工作機械、RFコンポーネント、無人航空機部品、およびその他のデュアルユース品目への支払いが含まれます。

レポートはまた、クロスチェーンブリッジが分析とポリシーのギャップをネットワーク間で通過するために使用される可能性があり、制御が弱い管轄区域や非準拠のVASPを介したオフランプが依然として大きな懸念事項であると警告しています。

コンプライアンスチームにとって、これらの指標は抽象的なポリシー言語のままではなく、スクリーニングルール、監視テンプレート、調査トリガー、および報告ワークフローに変換されるべきです。ここでテクノロジーは、認識と執行の違いを生み出します。

企業がすべきこと

最も迅速に適応する企業は、FATFのレポートを単なるポリシーシグナルとしてではなく、運用ロードマップとして扱う企業でしょう。

第一に、ステーブルコインのライフサイクル全体にわたるエクスポージャーをマッピングしてください。これは、発行、流通、換金、およびセカンダリーマーケットでの発行後の移動を意味します。

第二に、リスクが最も入り込みやすい、または変化しやすいポイントで、リアルタイムのスクリーニングと監視を追加してください。預金、送金、換金、および高リスクのカウンターパーティはすべて、継続的な可視性が必要です。

第三に、非ホスト型ウォレットのエクスポージャーを継続的なリスク管理問題として扱ってください。オンボーディング中の例外ケースとしてのみ処理されるべきではありません。

第四に、アラートと詳細な追跡をペアにしてください。資金がどのように移動したか、誰とやり取りしたか、クロスチェーンの行動がリスクプロファイルを変更したかどうかを説明できない場合、コンプライアンス上の決定を擁護するのに苦労するでしょう。

第五に、規制当局が問題を強制する前に、技術的およびガバナンス上の制御を構築してください。凍結、拒否リスト、引き出し、または取引制限のメカニズムがモデルに関連している場合は、緊急の執行要求が届く前に設計およびテストされている必要があります。

結びの言葉

FATFの2026年3月のレポートは、グローバルなステーブルコインコンプライアンスの新しいフェーズをマークします。戦場はオンチェーンへと移行しており、法定通貨ゲートウェイからセカンダリーマーケットへ、そして静的な制御からP2P活動の継続的な監視へと移行しています。

業界にとって、これはプレッシャーポイントであり、機会でもあります。早期に強力なオンチェーンコンプライアンス能力を構築する企業は、規制当局の信頼を獲得し、ユーザーを保護し、自信を持ってスケールアップするためのより良い位置に置かれます。

BlockSecは、Phalcon ComplianceおよびMetaSleuthなどの製品を通じて、ブロックチェーンセキュリティとコンプライアンスインフラストラクチャへの投資を継続し、業界がより安全で、より透明で、より準拠したWeb3エコシステムへと移行するのを支援します。

Sign up for the latest updates
Newsletter - April 2026
Security Insights

Newsletter - April 2026

In April 2026, the DeFi ecosystem experienced three major security incidents. KelpDAO lost ~$290M due to an insecure 1-of-1 DVN bridge configuration exploited via RPC infrastructure compromise, Drift Protocol suffered ~$285M from a multisig governance takeover leveraging Solana's durable nonce mechanism, and Rhea Finance incurred ~$18.4M following a business logic flaw in its margin-trading module that allowed circular swap path manipulatio

~$7.04M Lost: GiddyDefi, Volo Vault & More | BlockSec Weekly
Security Insights

~$7.04M Lost: GiddyDefi, Volo Vault & More | BlockSec Weekly

This BlockSec weekly security report covers eight attack incidents detected between April 20 and April 26, 2026, across Ethereum, Avalanche, Sui, Base, HyperLiquid, and MegaETH, with total estimated losses of approximately $7.04M. The highlighted incident is the $1.3M GiddyDefi exploit, where the attacker did not break any cryptography or use a flash loan but simply replayed an existing on-chain EIP-712 signature with the unsigned `aggregator` and `fromToken` fields swapped out for a malicious contract, demonstrating how partial signature coverage turns any historical signature into a generic permit. Other incidents include a $3.5M Volo Vault operator key compromise on Sui, a $1.5M Purrlend privileged-role takeover, a $413K SingularityFinance oracle misconfiguration, a $142.7K Scallop cross-pool index injection, a $72.35K Kipseli Router decimal mismatch, a $50.7K REVLoans (Juicebox) accounting pollution, and a $64K Custom Rebalancer arbitrary-call exploit.

Weekly Web3 Security Incident Roundup | Apr 13 – Apr 19, 2026
Security Insights

Weekly Web3 Security Incident Roundup | Apr 13 – Apr 19, 2026

This BlockSec weekly security report covers four attack incidents detected between April 13 and April 19, 2026, across multiple chains such as Ethereum, Unichain, Arbitrum, and NEAR, with total estimated losses of approximately $310M. The highlighted incident is the $290M KelpDAO rsETH bridge exploit, where an attacker poisoned the RPC infrastructure of the sole LayerZero DVN to fabricate a cross-chain message, triggering a cascading WETH freeze across five chains and an Arbitrum Security Council forced state transition that raises questions about the actual trust boundaries of decentralized systems. Other incidents include a $242K MMR proof forgery on Hyperbridge, a $1.5M signed integer abuse on Dango, and an $18.4M circular swap path exploit on Rhea Finance's Burrowland protocol.