2024年だけでも、OFACはデジタル通貨アドレスを数十件にわたって特別指定国民（SDN）リストに追加した。各指定はパブリックブロックチェーン上に記録されたが、該当ウォレットはすでに数時間前に取引所、ミキサー、決済プラットフォームを通じて資金を移動させていた。アドレスベースのAMLモニタリングは、コンプライアンスチームがアラートを確認するよりも前に、それらのウォレットをリアルタイムで監視する制御レイヤーである。VASPや暗号資産コンプライアンス担当者にとって、今やアドレスをスクリーニングするかどうかという問題は存在しない。問題は、取引の途中で取引相手のウォレットがサンクションリストに浮上した際に、スクリーニングシステムがどれだけ迅速に反応できるかということだ。
アドレスベースのAMLモニタリングとは何か
あるウォレットアドレスが午前10時03分にあなたのプラットフォームに現れたとする。午前10時17分までに、そのアドレスはすでに、6ホップ前に制裁対象エンティティから資金を受け取った取引相手アドレスへの出金リクエストを送信していた。顧客の本人確認を中心に構築された従来型のAMLでは、これを一切検知できない。顧客はオンボーディングを通過している。問題はアドレスにあるのだ。
アドレスベースのAMLモニタリングとは、ブロックチェーンウォレットアドレスをリスクインテリジェンス、サンクションリスト、および行動ラベルに対して継続的にスクリーニングし、アドレスレベルで不正な暗号資産エクスポージャーを検出する手法である。オンボーディング時に顧客が誰であるかを確認するアイデンティティベースの制御とは異なり、アドレスモニタリングは、その資金がどこにあったか、ウォレットが何に触れたか、そしてオンチェーン上で誰と繋がっているかを評価する。
この仕組みは、パブリックブロックチェーンに固有の3つの特性に基づいている。すべての送金は改ざん不可能な台帳に記録される。すべてのアドレスは、誰でも遡って追跡できるトランザクショングラフを持つ。そして、一度アドレスに付与されたリスクシグナルは、その後そのアドレスに触れるすべてのウォレットへと前方伝播する。アドレスモニタリングは、これらの特性を活用し、受信・送信されるウォレットをリアルタイムでキュレーションされたリスクラベルと照合することで、コンプライアンス制御を実現する。
これこそが、アドレスベースのモニタリングが暗号資産AMLの第一防衛線である理由だ。ステーブルコインは現在、不正な暗号資産取引量の大半を占めており、それらの資金フローは確認済みのアイデンティティ間ではなく、アドレス間を移動している。本人確認はオンボーディング時に一度だけ行われる。マネーロンダリングはその後、毎分、アドレスを通じて行われる。
オンチェーンアドレスモニタリングが暗号資産コンプライアンスにとって重要な理由
オンチェーンの資金フローは透明だが仮名性を持つ。その組み合わせこそが、アドレスモニタリングを現代の暗号資産AMLの根幹とする理由である。 規制当局はすべてのトランザクションを確認できるが、ウォレットの所有者を特定することはできない。ブロックチェーンの透明性をコンプライアンスシグナルに変換する唯一の方法は、アドレス自体を評価することだ。
アドレスモニタリングを不可欠なものにする3つの力が収束している。第一に、仮想資産に関するFATFのリスクベースアプローチ（勧告1）が勧告15の下で適用され、VASPは取引および取引相手の継続的なモニタリングを実施することが求められる（勧告10）。第二に、FinCENの銀行秘密法上の義務は、換算可能な仮想通貨を取り扱うマネーサービス事業者にも適用され、サンクションスクリーニングと疑わしい活動の報告がアドレスレベルのエクスポージャーをカバーしなければならないことを意味する。第三に、EUのMiCAやUAEのVARAといった地域的な規制体制が、追加のウォレット検証およびトランザクションモニタリング義務を上乗せしている。
その業務上の帰結は明確だ。VASPに入金が届いた際、プラットフォームはミリ秒単位で、送信元アドレスにリスクがあるかどうかを判断しなければならない。週次で実行されるバッチスクリーニングは、ほぼリアルタイムの検知を求める規制当局をもはや満足させない。同じ論理が、DeFiフロントエンド、決済プロセッサー、ステーブルコイン発行者にも適用される。
アドレスベースのAMLモニタリングのコアワークフロー
入金アドレスがメモリプールに届いた瞬間から、コンプライアンスキューが判断を受け取るまでの間に何が起きているのか。ミリ秒単位で測定されるそのギャップこそが、アドレスモニタリングが機能する場所だ。
スクリーニング自体は、アドレス入力、ラベルマッチング、インジケーターヒット、スコアリングという4ステップのメカニズムに従う。詳細はアドレスリスクスクリーニングガイドを参照されたい。モニタリングはその一度限りのスクリーニングの上に、継続的な再分析を重ねる。
この区別こそが重要だ。一度限りのスクリーニングは、アドレスが最初に現れたときに一度だけ実行され、その後は停止する。モニタリングは、新しいラベルが付与されるたびに、取引相手が変わるたびに、そしてリスクがトランザクショングラフを通じて前方伝播するたびに、同じアドレスを継続的に評価し続ける。スクリーニングは「このアドレスは今リスクがあるか」に答える。モニタリングは「前回確認してからリスクが生じていないか」に答える。
出力は合格か不合格かの二項対立ではない。特定のビジネスアクションに対応する多層的なリスクプロファイルであり、クリア、レビュー保留、強化デューデリジェンスの要求、またはブロックに分類される。このマッピングこそが、生のブロックチェーンデータをコンプライアンスチームが実行・監査・規制当局への説明に使えるものへと変換する。
アドレスモニタリングとトランザクションモニタリング、そしてなぜ両方が必要か
ほとんどのコンプライアンスチームは両方の用語を引き継ぎながら、一方がどこで終わり他方がどこから始まるのかについて明確な答えを得られないことが多い。この区別が重要なのは、2つの制御が異なる障害モードを検出するからであり、どちらか一方だけを運用すると測定可能なギャップが生じるためだ。
アドレスモニタリングは、KYA（Know Your Address）とも呼ばれ、ウォレットの継続的なリスクプロファイルを評価する。すなわち、そのラベル、資金源、取引相手、サンクションエクスポージャーを評価する。トランザクションモニタリングは、KYT（Know Your Transaction）として位置付けられ、資金のリアルタイムフローを評価する。つまり、特定のトランザクションが今この瞬間にプラットフォームを通じて汚染された価値を移動させているかどうかを判断する。
| 次元 | アドレスモニタリング（KYA） | トランザクションモニタリング（KYT） |
|---|---|---|
| 主な対象 | ウォレットアドレス | フライト中のトランザクション |
| 時間的指向 | 過去のエクスポージャー | リアルタイムの移動 |
| 核心的な問い | このアドレスはリスクがあるか？ | このトランザクションは不正資金をロンダリングしているか？ |
| 典型的なトリガー | 取引相手がサンクションリストに浮上 | 資金が既知のエクスプロイトに遡る |
| 出力 | アドレスリスクスコアとラベルセット | 資金経路を含むトランザクションレベルのアラート |
| コンプライアンスへの影響 | 汚染されたウォレットのオンボーディングをブロック | 決済時に不正フローを停止 |
実際には、コンプライアンスチームは両方を同時に運用する必要がある。KYAは既知の問題アドレスがプラットフォームに入ることを阻止する。KYTは新たに汚染されたトランザクションが移動した瞬間に検知する。リアルタイム側がどのように運用されるかについては、KYTコンプライアンスを参照されたい。アドレスをスクリーニングするがトランザクションを監視しないプラットフォームは、ラベル更新から次の入金までの間のウィンドウを見逃す。トランザクションを監視するがアドレスをスクリーニングしないプラットフォームは、すべての送金ごとに同じリスクウォレットを再評価することになり、アナリストの時間を浪費する。
→ Phalcon ComplianceのデモをBookして、トランザクションライフサイクル全体にわたるアドレスベースのAMLモニタリングを運用化する：デモを予約する
よくある質問
アドレスベースのAMLモニタリングとは何か？ 顧客の本人確認だけに頼るのではなく、ブロックチェーンウォレットアドレスをリスクラベル、サンクションリスト、および行動シグナルに対して継続的にスクリーニングし、アドレスレベルで不正な暗号資産エクスポージャーを検出する手法である。
アドレスモニタリングはKYCとどう異なるか？ KYCはオンボーディング時に顧客が誰であるかを確認する。アドレスモニタリングは、顧客の資金がどこから来ているか、およびオンチェーン上でどのウォレットと繋がっているかを評価する。2つの制御は補完的なものであり、代替ではない。BlockSecはアドレスおよびトランザクションスクリーニング（KYAおよびKYT）を提供しており、本人確認は行っていない。
アドレスモニタリングはFATF義務を満たすか？ アドレスモニタリングは、FATF勧告15に基づいて求められるリスクベースアプローチをサポートしており、取引および取引相手の継続的なモニタリングを含む。トラベルルールやアイデンティティ送信義務に関わる規制に取って代わるものではなく、オンチェーンスクリーニングレイヤーに対応するものである。
アドレススクリーニングシステムはどれくらい速い必要があるか？ 決済前に判断を返せるだけの速さが必要だ。毎秒500件以上のトランザクションを処理し、APIレイテンシが100ms未満のシステムであれば、インラインで取引相手をスクリーニングでき、オンチェーンイベントとコンプライアンス対応の間に悪用可能なギャップを残さない。
アドレスモニタリングはどのような種類の不正活動を検出するか？ フィッシング、豚の屠殺詐欺（ピッグバッチャリング）、ハッカーによるエクスプロイト、ミキサーの使用、テロ資金調達、および制裁対象エンティティに関連するアドレスにフラグを立てる。参照ラベルデータベースは6億件以上のラベル付きアドレスに基づいている（Phalcon Compliance ドキュメント）。
次のステップ
アドレスモニタリングプログラムを構築しているのであれば、ツールを評価する前に教育的な基盤から始めることを推奨する。完全な暗号資産AMLスタックにおいてKYAとKYTがどのように組み合わさるかについて学んでほしい。6億件以上のラベルと200以上のシグナルをリアルタイムで処理するプロダクショングレードのエンジンを実際に確認する準備ができたら、BlockSecのPhalcon Complianceプラットフォームがこれらのコンセプトを実践に移す運用システムとなる。
