午前3時14分、プラットフォームのウォレットに不審な入金が発生した。資金はミキサーに関連するアドレスから2ホップを経由して到着した。コンプライアンスチームには、資金が再び移動したり、サブウォレットに分割されたり、チェーン外へ出たりする前に、わずかな時間しかない。オンボーディング時の本人確認はすでに通過している。欠けていたのは、トランザクション自体のスクリーニングだった。KYT（Know Your Transaction）とは、そのスクリーニングである。資金がプラットフォームに入るまたは出る瞬間に、オンチェーントランザクションのAMLおよびCFTリスクを評価するものであり、コンプライアンス担当者はその狭い時間的窓の中で対応することができる。
KYTが暗号資産においてが実際に意味すること
Know Your Transactionとは、トランザクションレベルのAMLおよびCFTリスクスクリーニングである。各トランザクション内のトークンの動きを評価し、資金の送金元と送金先を追跡し、チームが対応できるリスクレベルを割り当てる。KYTは顧客が誰であるかを確認するものではない。トランザクションが何をしているかを確認するものである。
スクリーニングの最小単位は単一の送金である。1つのトランザクションには複数のトークン送金が含まれる場合があり、それぞれが個別に評価されるため、複数の送金を含むトランザクションで汚染された送金が平均スコアに隠れることはない。Direction（方向）はスクリーニングが追跡する内容を制御する。Depositの方向はインフローを追跡し、資金の出所を遡って追跡する。Withdrawalの方向はアウトフローを追跡し、資金の行き先を追跡する。方向が設定されていない場合、両方がデフォルトでスクリーニングされる。
2種類のリスクタイプが脅威の対象範囲をカバーする。Exposure Riskは、対象が何であり、誰と関係しているかを問う。アドレスまたはその取引相手が、Sanctioned（制裁対象）、Scam（詐欺）、Mixing（ミキシング）などのリスクラベルを持つかどうか、また資金が既知の不正エンティティと直接または間接的につながっているかどうかを確認する。Behavioral Riskは、資金がどのように動くかを問う。高額送金、高頻度の少額決済、中間アドレスを経由した急速な通過、スマーフィングなどの不審な資金フローパターンを検出する。これらのパターンはレイヤリングの標準的なシグナルである。
スクリーニングされたすべての送金は、Critical（重大）を最上位として、High（高）、Medium（中）、Low（低）、Informational（情報）、No Risk（リスクなし）の6段階のリスクレベルのいずれかに分類される。各組織は、自社のポリシーに照らして各段階の意味を定義する。SanctionedおよびTerrorist Financingから、MixingおよびFATFグレーリスト管轄区域に至るまでの17のリスク指標がそれらのレベルに反映される。出力は、単なるアラートではなく、コンプライアンスチームがアクションにルーティングできるリスクスコアである。
KYT vs KYA vs KYC：3つのスクリーン、3つの対象
暗号資産コンプライアンスに不慣れな担当者は、同じ接頭辞を持ちながら異なる質問に答える3つのスクリーンを混同することが多い。KYCは人物を確認する。KYAはアドレスをスクリーニングする。KYTはトランザクションをスクリーニングする。それぞれ異なるタイミングで実行され、異なるデータを読み取り、異なる脅威を検出する。
| 次元 | KYC | KYA | KYT |
|---|---|---|---|
| 対象 | 自然人または法人 | ウォレットアドレス | オンチェーントランザクション（送金レベル） |
| トリガー | オンボーディングまたは定期レビュー | アドレスとのインタラクションの前後 | トランザクションが発生した時（入金または出金） |
| データソース | 本人確認書類およびCDDファイル | アドレスラベルおよびインタラクショングラフ | トランザクションの資金フローおよび行動パターン |
| 検出される脅威 | 本人確認詐欺、なりすまし | 制裁対象、詐欺、またはミキサーのアドレス | レイヤリング、急速な通過、制裁エクスポージャー |
KYCは顧客デューデリジェンスのコントロールである。顧客が主張する本人であることを確認する。トランザクションは見えない。KYAはアドレスレベルのスクリーニングである。ラベルとその周辺のインタラクショングラフを使用して、ウォレット自体のリスクを評価する。KYTはさらに一層深く踏み込む。実際の価値の移動を送金ごとに評価し、コントロールポイントにとって重要な方向に資金経路を追跡する。
この3つは代替関係ではなく、補完関係にある。プラットフォームはオンボーディング時にすべての顧客を確認しながら、3ホップ上流でミキサーを通過した資金を含む入金を処理してしまう可能性がある。なぜなら、KYCはトランザクションを確認しないからである。アドレススクリーンとトランザクションスクリーンを組み合わせることで、そのギャップを埋めることができる。アドレス側の定義的な解説については、Know Your Address（KYA）ガイドを参照されたい。
VASPがKYTを必要とする理由
FATFのリスクベースアプローチの下、VASPはトランザクションをリアルタイムで監視し、不審な活動を特定し、リスクベースの処理を適用し、監査可能な記録を保持しなければならない。KYTは、送金スクリーニングからエクスポートレポートに至るまで、トランザクションレベルでこれら4つの義務を満たすコントロールである。
この義務は一度きりではなく継続的なものである。オンボーディング時に実施されるスクリーニングは顧客デューデリジェンスである。審査担当者は継続的なモニタリングの欠如を指摘事項として扱う。なぜなら、リスクは顧客のオンボーディング後にも変化するからである。月曜日にクリアされたアドレスが木曜日には不正活動と関連付けられる可能性があり、金曜日の入金は3ホップ前はクリーンで、出所で汚染された資金を含む可能性がある。
Phalcon ComplianceのKYTは、これらの義務に直接対応している。送金レベルのスクリーニングは各トークンの動きを評価し、方向ベースのトレーシングはインフローをその出所まで、またはアウトフローをその目的地まで追跡する。Exposure Riskエンジンは、17のリスク指標をラベルセットとして使用し、Participant、Interaction、Blacklist Interactionのルールを通じて機能する。トランザクション側では、Behavioral RiskエンジンがLarge-Value TransfersおよびRapid Transitテンプレートをフラグ立てし、アドレスのみのスクリーニングでは検出できないレイヤリングと急速な資金移動を捕捉する。
午前3時14分に到着した入金を例に考えてみよう。KYTは送金をスクリーニングし、インフローを追跡する。Interaction Riskルールにより、2ホップ上流の資金がミキサーを通過していることが判明する。その送金にHighリスクレベルが割り当てられ、アラートが発火し、Telegram、メール、Slackなど7つのチャネルのいずれかを通じてチームに通知される。アナリストはエクスポージャーを確認し、スクリーニング時に指定された入金方向とともに、その送金の不審取引レポート（STR）をエクスポートする。このSTRは主要な規制管轄区域に準拠しており、直接提出のために地域別テンプレートを通じてエクスポートできる。記録はブロックではなく、コンプライアンスのアーティファクトである。
ここで定義とデプロイメントが出会う。送金が単位である。方向がレンズである。デュアルリスクエンジンが検出手段である。アラートとSTRエクスポートが証拠である。VASPのモニタリング義務の規制上の根拠については、仮想資産に関するFATFガイダンスを参照されたい。
KYTを定義からデプロイメントへ
定義は出発点であり、目的地ではない。コンプライアンスチームがKYTのスクリーニング対象とKYAおよびKYCとの違いを把握できたら、次の問いはデプロイメントである。実際のトランザクションライフサイクルにおいて、これらのコントロールはどのように機能するのか。その詳細は暗号資産コンプライアンスプラットフォームのハブで確認できる。KYTのメインラインでは、デプロイメントポイント、クロスチェーントレーシング、およびプラットフォーム選定について解説している。
→ Phalcon Complianceのデモを予約し、トランザクションライフサイクル内のすべての送金をKYTがスクリーニングする様子を確認する：デモを予約する
よくある質問
KYTはKYCに取って代わるものですか？
いいえ。KYCはオンボーディング時に顧客の本人確認を行います。KYTはリアルタイムでトランザクションをスクリーニングします。プラットフォームには両方が必要です。異なるレイヤーで、異なるトリガーにより機能します。なぜなら、本人確認は資金フローを確認しないからです。
KYTにおけるスクリーニングの最小単位は何ですか？
単一の送金です。1つのトランザクションには複数のトークン送金が含まれる場合があり、それぞれが個別に評価されます。そのため、複数の送金を含むトランザクション内で汚染された送金が平均スコアに隠れることはありません。
DirectionはKYTスクリーニングにどのような影響を与えますか？
Directionはスクリーニングが追跡する内容を決定します。Depositはインフローを追跡し、資金の出所を遡って追跡します。Withdrawalはアウトフローを追跡し、資金の目的地に向かって追跡します。方向が未指定の場合、デフォルトで両方がスクリーニングされます。
KYTはどのリスクタイプを評価しますか？
2種類です。Exposure Riskは、Sanctioned（制裁対象）、Scam（詐欺）、Mixing（ミキシング）などのラベルを使用して、対象が何であり誰と関係しているかを確認します。Behavioral Riskは、資金がどのように動くかを確認し、高額送金、高頻度決済、急速な通過などのレイヤリングパターンを検出します。
KYTは入金処理後に発生したリスクを検出できますか？
KYTはコントロールポイントでリアルタイムにスクリーニングします。すでにスクリーニングされたアドレスで後から顕在化するリスクについては、継続的なモニタリングが動的なスケジュールで再実行され、リスクレベルが変化した場合や新しいアラートがトリガーされた際にチームに通知します。
