OTCデスク USDT コンプライアンス実務指針：凍結対応とSLA（2026年版）

OTCデスクにとって、USDTフリーズはコンプライアンス上の抽象的な問題ではなく、タイミングの問題だ。オンチェーンで受け取った資産は、受領から数秒後に送金不能になることがある。また、送金しようとしている資産は、法定通貨の電信送金が完了する前にコンプライアンスインシデントになりうる。典型的なネットマージンで月間取引量5,000万ドルを処理する中規模デスクでは、最近の取引規模で一度でも入金後にフリーズされた場合、数か月分のデスクマージンが吹き飛ぶ可能性がある。

このプレイブックでは、あらゆるOTCコンプライアンスプログラムに必要な3つのフェーズ（取引前スクリーニング、リアルタイムモニタリング、フリーズ後対応）について、SLAの計算式、ポリシーテンプレート、2026年の最新データとともに解説する。

OTCデスクが特にリスクにさらされる理由

取引所はオーダーブックにフリーズリスクの一部を吸収する。決済代行業者はマーチャント契約の背後に位置し、損失を相手方に転嫁する。OTCデスクにはそのどちらのバッファーもない。すべての取引は相対取引であり、決済は数日ではなく数分で行われる。一度フリーズされた入金は、デスクのデューデリジェンスを実施するすべての将来の相手方に対して可視化される。

リスクを高める3つの構造的要因がある：

相対取引で取引所が仲介しない：USDTが入金後にフリーズされた場合、損失はデスクのバランスシートに計上される。
T+0決済対マルチシグ遅延フリーズ：顧客はUSDTが承認された瞬間に法定通貨の電信送金を期待する。Tetherのオーナーマルチシグはフリーズをプロポーズしてから一定の遅延後に実行する。BlockSecによるイーサリアムおよびTronにおける8,310件のaddBlackListプロポーザル実行事例の分析（2017年〜2026年）では、プロポーザルから実行までの中央値は77分であり、最速の対象はプロポーザル着信から3秒以内に資金を移動させたことが記録されている。プロポーザルが実行される前に入金を承認してしまうと、送金不能な残高を抱えることになる。
評判コスト：OTCは関係性のビジネスだ。ある相手方が「そのデスクは50万ドルのフリーズ入金を受けた」と5人の仲間に話せば、数か月かけて開いたドアが閉まってしまう。

金額的な影響は明白だ。2026年7月25日、Tronにおける単一の最大フリーズはTNJ1tmw...nKchefで475万ドルだった。仮定の話として、月間取引量5,000万ドル・ネットマージン仮定25bpsで運営する中規模OTCデスクの月間収益は約12万5,000ドルだ。この規模の入金が一度フリーズされると、約38か月分のデスクマージンが消える計算になる。

取引前：アドレススクリーニングをゲートとして活用する

OTCのすべてのチケットには、スクリーニングが必要なアドレスが2つある。相手方の入金アドレス（USDTを送金してもらうアドレス）と、送金先アドレス（USDTを送るアドレス）だ。どちらか一方を省略することが、多くのデスクが最初に被害を受ける原因となっている。

2.1 ポリシー：何をスクリーニングするか

チケットごとに3つのスクリーニング対象がある：

相手方の入金アドレス：見積もり時にチェックし、入金時に再チェックする。ステータスはその間に変わることがある。
相手方の送金先アドレス：送金前にチェックする。フラグが立ったウォレットに資金を移動させると、自デスクのコンプライアンス上の責任が生じる可能性がある。
アドレスの過去の履歴：現在は解除されていても、過去のフラグが一つでもあれば、審査強化の対象となる。同じ2025年のブラックリスト分析では、ブラックリスト入りしたアドレスのうち年内に削除されたのはわずか**3.6%**であり（2025年同期のフロー比率、厳密なコホート生存率ではない）、「削除」済みのフラグは基礎的な帰属情報をクリアするものではない。

2.2 スクリーニング方法：OTCデスク向けの3つの選択肢

選択肢	適合シーン	コスト	SLA
BlockSec USDT フリーズチェッカー	単発のスポットチェック	無料	数秒、単一アドレス
Phalcon Compliance セルフサービス	小規模デスク・低取引量	月3回無料スキャン、以降従量課金	アドレスあたり数秒、Web UI
Phalcon Compliance API	本番OTC取引量	従量課金、ボリュームティア	サブセカンド、バッチエンドポイント

フリーズチェッカーは単発のスポットチェックに適したツールだ。デスクが1日に数件以上のチケットを扱うようになれば、Phalcon Compliance のWeb UIが自然な次のステップとなる。上部の検索バーに相手方アドレスを1件貼り付けるか、その日の送金・入金ウォレットのCSVをアップロードするだけで、AML/CFTリスク判定、現在のフリーズ状況、アドレスの最近のリスクコンテキストを1つのダッシュボードで確認できる。ホーム画面には、デスクが接触した最近のリスクアドレスと最近のリスクトランザクションも表示されるため、コンプライアンス担当者は画面を離れることなくその日のフローを一目で把握できる。価格は従量課金制なので、取引量が少ない週は低コストで済み、チケット量が増えた場合のみ費用が上昇する。取引量がWeb UIを超えた場合は、同じアカウントからAPI＋Webhookフィードによるプログラム的な統合も利用できる。

Phalcon Compliance のホーム画面。「AML/CFTリスクのためのアドレスまたはトランザクションのスクリーニング」検索バーとCSVアップロードボタン（バッチモード）、デスクのリスク状況を要約するAIインサイトパネル、最近のリスクアドレス／最近のリスクトランザクションのダッシュボードが表示されている。左側のナビゲーションにはホーム、アドレス、トランザクション、モニター、アラートハブ、顧客、アナリティクス、リスクエンジン、通知チャンネル、料金・使用状況が含まれる。同一UIがスポットスキャン、継続的モニタリング、ケース管理をそれぞれ別ツールなしで提供する。

2.3 OTCスクリーニングの5秒SLA

スクリーニングのSLAはテクノロジーではなく、顧客との会話によって制約される。相手方が「今USDTを送ります、EURを電信送金してください」と言ったとき、デスクオペレーターが入金を承認・保留・拒否する前に答えを得るための自然な会話の余白は約5秒しかない。それより遅いと、次の2つの障害のどちらかが発生する：

スクリーニング前に入金を承認する：アドレスにフラグが立っていた場合、コンプライアンスリスクがデスクに降りかかる。
スクリーニングを待つ間、顧客も待たせる：摩擦が生まれ、次のチケットはより速いデスクに流れる。

このSLAを本番取引量で達成できるのは、サブセカンドのルックアップを持つフルAPI スクリーニングだけだ。キャッシュミス時にリアルタイムAPIで補完するインメモリのブラックリストキャッシュが標準的なアーキテクチャとなる。

2.4 スクリーニングポリシーテンプレートのサンプル

最低限のOTCスクリーニングポリシーは1ページに収まる：

1. すべての相手方入金アドレスを見積もり時にスクリーニングし、
   決済時に再スクリーニングする。
2. すべての相手方送金先アドレスを送金トランザクションの署名前にスクリーニングする。
3. ツール：Phalcon Compliance API。
4. 結果が「フラグあり」の場合：チケットを拒否。入金・送金なし。
   コンプライアンス責任者にエスカレーション。
5. 結果が「クリーン、過去のフラグ履歴あり」の場合：二次審査のために保留。
   強化KYCおよびリスクメモを添付して進めることができる。
6. 結果が「クリーン、履歴なし」の場合：通常通り進める。
7. タイムスタンプ、チケットID、アドレス、ツールのレスポンスを含む
   すべての結果をログとして記録する。5年間保持する。

保持期間は多くのAML記録保管要件と一致する（米国BSAでは31 CFR 1010.430に基づき5年、FATF整合の体制では勧告11による最低要件）。採用前に現地の規制を確認すること。

リアルタイムモニタリング：デスクのフローにおけるフリーズを検知する

取引時点のスクリーニングは必要だが、それだけでは不十分だ。より大きな運用リスクは、すでに受け入れたアドレスが事後にフリーズされることだ。帳簿上のすべてのホットウォレット、相手方送金先ウォレット、顧客の出金アドレスはモニタリング対象となる。

3.1 何をモニタリングするか

管理するすべてのホットウォレット（入金、決済、トレジャリー）。いずれかがフラグを立てられると、デスクの運営が停止する。
アクティブなチケットのすべての相手方送金先アドレス：送金中のアウトバウンドは、送金先にフラグが立つとインシデントになる。
過去30日間のすべての相手方入金アドレス：入金後のフリーズは、フィアットを保留し、相手方に通知し、ケースをオープンすることでまだ対応できる可能性がある。
過去90日間に支払ったすべての顧客出金アドレス：評判と報告の対象となる。

3.2 アラートトリアージ：1日N件のアラートをK件のアクションに絞り込む

現在の市場のペースでは、トラッカーは直近24時間で両チェーン合計10件の新規フリーズが発生したことを示しており、レポートアーカイブでは2026年上半期に2,116件のTronフリーズで15億8,000万ドルがフリーズされたことが分かる。その大部分はデスクの帳簿に影響しない。1日10件のイベントを重要な0〜2件に絞り込む方法：

アドレスマッチフィルター：イベントアドレスがモニタリングセットに含まれている必要がある。99%以上のイベントを除外できる。
リスクスコアリング：アクティブなチケットとの近接性、ウォレットタイプ（ホット対コールド）、最後のトランザクションからの経過時間でスコアリングする。
重複排除とケースリンク：同じ相手方に関連するイベントを1件のケースにまとめる。
人間によるキュー：残ったイベントのみをコンプライアンス担当者に提示し、コンテキストを事前に入力しておく。

マルチシグの遅延ウィンドウが重要だ。Tetherのオーナーはマルチシグであり、トランザクションのプロポーズと実行の間に遅延があり、公開データで確認できる。監視対象アドレスの一部は、フリーズが実行される前にこのウィンドウを利用してUSDTを移動させた実績がある。アーカイブには、残高がすでに移動した後のアドレスに対して実行されたプロポーザルが記録されている。プロポーザルトランザクションを監視すること。実行済みフリーズは遅行指標だ。

3.3 本番スケールでのリアルタイムモニタリング

Phalcon ComplianceのモニタリングAPIはこの作業負荷に直接対応している。アドレス帳のアップロード、イーサリアムおよびTronのブラックリストイベントへのWebhookサブスクリプション、トリアージを通過したアラートのケース管理が提供される。従量課金制の価格はモニタリング対象セットに応じてスケールする。

フリーズ後の対応プレイブック

アラートが発火した後の15分間が、インシデントが50万ドルの損失になるか、文書化されたケースとして防御可能な対応になるかを決める。5つのステージがある：

4.1 即時対応（最初の15分）

派生する法定通貨レッグをフリーズする：相手方への法定通貨が未送金であれば、電信送金を運用上の保留にする。
コンプライアンス責任者とCEOに通知する：文書化されたドルの閾値を超えるフリーズイベントは、即時に2名への通知を行う。
証拠を保全する：フリーズトランザクションのハッシュ、ブロック番号、プロポーザル番号（Tetherのマルチシグ経由の場合）、相手方に関するすべての社内メッセージログを保存する。
まだ相手方とコミュニケーションを取らない：まず事実関係を確認する。

4.2 法的・規制対応

義務は管轄によって異なるが、共通するものは次のとおり：

米国のデスク：FinCENへの30日以内のSAR申告（31 CFR 1022.320に基づく）。フリーズトランザクションのハッシュと相手方のKYCファイルを参照する。
EUのデスク：MiCAの通知、および加盟国によっては国内FIUへの報告。多くのFIU体制では24〜72時間以内の通知が求められる。
英国のデスク：POCA 2002 第7部の「実務上可能な限り速やか」な基準に基づき、NCAへの不審行為報告書（SAR）を提出する。
香港のデスク：HK ステーブルコイン条例（2025年8月1日施行）および広範なAML/CFT体制に基づき、ステーブルコイン関連インシデントについてHKMAとJFIUへの通知が必要。

申告能力はコンプライアンスプログラムの前提条件であり、インシデント発生中に慌てるものではない。チームが当日中にSARを申告できない場合、ギャップが存在している。

4.3 顧客へのコミュニケーションテンプレート

事実関係が確認され、法務が対外コミュニケーションを承認した後、文面は短く事実に基づいたものにする：

件名：USDT入金 [チケットID] – コンプライアンス保留

直近のUSDT入金に使用されたアドレス（[アドレス]）が
USDTコントラクト上でフラグを立てられたとのオンチェーン通知を受信しました。
当社のコンプライアンスポリシーに基づき、審査完了まで
対応する法定通貨の支払いを保留します。

ステータス更新は[3営業日]以内に行います。資金の出所または
フラグに関する文書をお持ちの場合は、compliance@[desk].com
までお送りください。

審査完了まで法定通貨の支払いはリリースできません。
審査の結果によっては、インシデントを管轄の金融規制当局に
報告する必要が生じる場合があります。

事実に基づいて記述し、憶測を避け、守れるタイムラインのみを約束すること。すべての文章は、法務チームが尋問で弁護できるものでなければならない。

4.4 回収：3.6%の確率

デスクがフラグ付きアドレス（管理するウォレットへの入金後フリーズ）を保有している場合、3つの解除経路が適用される：Tetherへの直接申請、適切な管轄での法的異議申し立て、または米国没収事件における無実の所有者の防御。2025年の現実的なベースライン：年内に削除されるのは3.6%、削除されたサブセットの中央値は18.2日。回収を追求しながら損失を計画に織り込むこと。完全な決定マトリックス：USDTアドレスのフリーズを解除する方法。

フラグ付きアドレスが相手方のものであり、デスクが一度も保管していない場合、回収はデスクの問題ではない。ただし、やり取りの文書化は必要だ。コンプライアンスファイルが、規制当局が要求する成果物となる。

4.5 事後分析とルートコーズの特定

すべてのインシデントは文書化された事後分析で締め括られる。フラグ付きアドレスがどのようにして帳簿に入ったか、どのスクリーニングステップで検出すべきだったか、再発防止のための変更点は何かを記録する。OTCフリーズインシデントのほとんどは、決済時の再スクリーニングなし、過去の相手方アドレスのモニタリングなし、または支払い後にWebhookが遅延して発火したことなど、いくつかのギャップのいずれかに起因する。それぞれに既知の解決策がある。

ライブスナップショット：今日OTCデスクが直面していること

2026年7月26日時点のトラッカーおよびレポートアーカイブより：

指標	値
フリーズされたUSDT総額（全期間、全チェーン）	56億8,594万1,960ドル
ブラックリスト入りアドレス（全チェーン）	9,597
直近24時間の新規フリーズ件数	10
Tronでのフリーズ	37億957万6,603ドル（6,901アドレス）
Ethereumでのフリーズ	19億7,636万5,356ドル（2,696アドレス）
2026年上半期のTronフリーズ	2,116アドレス / 15億8,000万ドル

OTCコンプライアンスにとっての2つの観察点：

Tronが OTC関連リスクを支配している：2026年上半期にはTronで2,116件のフリーズが発生し15億8,000万ドルがフリーズされた一方、Ethereumではその一部にとどまった。TRC-20 USDTの集中はTronscanのUSDTダッシュボード対EtherscanのUSDTコントラクトでオンチェーン上で直接確認できる。Ethereum単体のモニタリングでは、フリーズリスクの大半を見逃すことになる。
フリーズのペースは散発的ではなく、定常的だ：トラッカーでは1日10件が典型的な日だ。四半期に1回のインシデントを想定してサイズされたコンプライアンスプログラムは、構造的にリソースが不足している。

コンプライアンスプログラムチェックリスト

OTCコンプライアンス担当者向けの1ページ監査。各項目を正直にチェックすること：

[ ] 取引前スクリーニング：すべての相手方入金・送金先アドレスを見積もり時と決済時に実施している。
[ ] スクリーニングSLA5秒以内：本番取引量において毎月測定している。
[ ] モニタリング対象アドレス帳：ホットウォレット、アクティブチケットの送金先、過去30日の相手方入金アドレス、過去90日の顧客出金アドレスをカバーしている。
[ ] フリーズ後のSOPが文書化・訓練済み：最初の15分間のアクションセットが定義されている。
[ ] SAR/FIU申告能力：社内または顧問弁護士により確保されており、当日申告のSLAがある。
[ ] 顧客コミュニケーションテンプレート：法務の承認を得ている。
[ ] マルチシグ遅延ウィンドウのモニタリング：実行済みフリーズではなくプロポーザルに対する早期警戒を行っている。
[ ] ケース管理システム：インシデントごとの監査証跡が5年以上保持されている。
[ ] 運用損失準備金：現実的な単一インシデントシナリオ（例：フリーズ中央値の3倍）に対してサイジングされている。
[ ] 年次ポリシーレビュー：規制変更（HKステーブルコイン条例、MiCA、米国GENIUSアクト）に合わせて実施している。

2つ以上の項目が未チェックであれば、次回の四半期コンプライアンスレビューの前にギャップを解消すること。

よくある質問

OTCデスクが入金アドレスを現実的にスクリーニングできるのはどのくらいの速さですか？ APIベースのスクリーニングサービスを使用すれば、アドレスあたりサブセカンドが標準だ。エンドツーエンドのSLA（アドレス受信からデスクオペレーターへの回答表示まで）は、本番取引量で5秒未満に収める必要がある。手動チェッカーは単発チケットには有効だが、デスクレベルのスループットには対応できない。

USDTを入金承認した翌日にフリーズされた場合はどうなりますか？ 残高は転送不能になる。顧客への法定通貨レッグの支払い義務は残る。現実的な確率についてはフリーズ解除の完全ガイドを参照。Tetherのトークン回収プロセスが公式チャンネルだ。損失を計画に織り込みながら、並行して回収を追求すること。

帳簿上のアドレスにフラグが立つたびにSARを申告する必要がありますか？ 管轄によって異なる。米国では31 CFR 1022.320に基づき、違法活動から得た資金、BSA要件の回避を意図した取引、または明らかな合法的目的のない取引にはSARが必要だ。入金アドレスへのフリーズは、少なくとも1つのテストが満たされていることの強力な指標であり、米国のほとんどのコンプライアンスチームは申告する。迷った場合は申告すること。

EthereumとTronの両方をモニタリングする必要がありますか？ はい。2026年半ば時点でTronはブラックリスト入りアドレスの約72%、フリーズ価値の65%を占めており（9,597アドレス中6,901、56億9,000万ドル中37億1,000万ドル）、2026年上半期には2,116件のTronフリーズが発生した。Ethereum単体のモニタリングではリスクサーフェスの大半を見逃す。

OTCグレードのコンプライアンススタックのコストはどのくらいですか？ 取引量とビルド対バイの選択によって異なる。Phalcon Complianceの従量課金制は使用量に応じてスケールする。デスクマージンの数か月分を吹き飛ばしかねない単一のフリーズインシデントと比較すれば、スタックのコストは小さい。

著者について

AndyはBlockSecの共同創業者。BlockSecはMetaSleuth、Trace AI、Phalcon Complianceを開発している。また、香港中文大学の准教授としてシステムおよびブロックチェーンセキュリティの研究に従事している。個人ホームページ：yajin.org。

フォロー：X / Twitter · LinkedIn