コンプライアンス担当者が、政府発行の確認済みIDを持つ顧客をオンボーディングする。3週間後、その顧客のウォレットは、制裁リストに新たに追加されたアドレスから資金を受け取る。オンボーディングファイルはクリーンだ。しかし、ウォレットはそうではない。これが、暗号資産におけるカスタマーアドレス・デュー・ディリジェンスが埋めるべきギャップである。
従来のカスタマー・デュー・ディリジェンス（CDD）は、オンボーディング時に顧客が誰であるかを確認する。アドレス・デュー・ディリジェンスは、ウォレットがこれまで何をしてきたか、そして時間の経過とともに何に晒されるかを確認する。暗号資産においては、ウォレットの行動がリスクの表面となる。なぜなら、ブロックチェーンがそれを永続的に記録するからだ。本記事では、アドレスレベルのCDDがどのように機能するか、何をカバーするか、なぜ継続的なモニタリングが必要か、そして規制当局が何を期待しているかを説明する。
従来のCDDとアドレス・デュー・ディリジェンス：オンチェーンで何が変わるか
カスタマー・デュー・ディリジェンス（CDD）はアイデンティティを確認し、アドレス・デュー・ディリジェンスはウォレットの行動を評価する。両者は補完的であり、互換性はなく、暗号資産コンプライアンスには両方が必要だ。
従来のCDDは、オンボーディング時に書類を収集する：パスポート、自撮り写真、住所証明。承認されると、顧客はトリガーが更新を強制するまでコンプライアントとみなされる。分析の単位は人物である。
アドレス・デュー・ディリジェンスは、分析の単位を逆転させる。審査対象はウォレットアドレスであり、証拠はそのオンチェーン取引履歴の全体である。顧客が書類を選択的に提示できるのに対し、ウォレットはその送金を隠すことができない。すべての入金、取引相手、スマートコントラクトのインタラクションが記録される。
| 項目 | 従来のCDD（アイデンティティ） | アドレス・デュー・ディリジェンス（オンチェーン） |
|---|---|---|
| 審査対象 | 自然人または法人 | ウォレットアドレス |
| 証拠ソース | 提出書類、登録簿 | 公開ブロックチェーンの取引履歴 |
| リスクシグナル | 本人確認、PEP/制裁名称マッチング | 取引相手のエクスポージャー、資金源パス、エンティティクラスタリング |
| 更新モデル | 定期的またはイベント起因 | 継続的、ラベルのほぼリアルタイム更新 |
| 主要なコンプライアンスギャップ | オンボーディング後のウォレット行動を確認できない | ウォレット背後の人物を確認できない |
両手法は補完的である。本人確認は顧客が主張するアイデンティティを扱い、アドレス・デュー・ディリジェンスは資金が実際に何をするかを扱う。従来のCDDのみを実行するプラットフォームは、ウォレットレベルのエクスポージャーに対して盲目であり、不正な暗号資産取引量の大部分はそこに現れる。これが取引所が運用するより広範なAMLスタックにどう当てはまるかについては、暗号資産AMLコンプライアンスを参照。
アドレス・デュー・ディリジェンスがカバーするリスクカテゴリとシグナル
アドレスレベルのCDDは、ウォレットを構造化されたリスクカテゴリに照らして評価し、アナリストが説明できる証拠を生成する。それは単純な合否判定のルックアップではなく、エクスポージャー、行動、および来歴を一つのウォレットリスクプロファイルに組み合わせるマルチシグナル評価だ。評価の対象はウォレットであり、その背後の人物ではない。
OFAC SDNリストは、直接的なエクスポージャーに関する米国の基本参照情報である。OFACは、デジタル通貨アドレスをSDN指定に直接追加できることを明確にしている（OFAC FAQ 561）。ウォレット自体が制裁対象である必要はなくリスクを持ち得る；指定されたクラスターから1〜2ホップ離れているだけでもそのプロファイルが変わり、資金源パスはそれ自体の重みを持つ。
制裁対象からミキシング、FATF管轄リスクに至るこの評価を支える17の指標分類の全体については、アドレスリスクスクリーニングガイドで詳説している。ここでは、CDDがこれらのシグナルをどのように防御可能なウォレットリスクプロファイルに組み立てるかに焦点を当てる。
なぜ一回限りのアドレスチェックが失敗するのか
オンボーディング時にクリーンだったウォレットが、一夜にして高リスクになり得る。制裁指定はいつでも行われ、ハッキングの収益はチェーン上を数分で移動し、新しい一つの取引が以前は無害だったアドレスを再分類する可能性がある。ある時点でのチェックは、その瞬間の状態を捉えるに過ぎない。
これが一回限りのスクリーニングの構造的な弱点だ：リスクは動的であるにもかかわらず、静的なものとして扱う。1月のオンボーディングでクリーンとされたアドレスが、3月までに2月に初めて指定されたミキサーから資金を受け取っている可能性がある。元の承認ファイルには依然として「クリーン」と記載されているが、実際のエクスポージャーは変化している。
FATFの勧告は、オンボーディング時だけでなく、ビジネス関係に対する継続的なデュー・ディリジェンスを要求している。FATF仮想資産2025年アップデートは、VASPが取引を継続的にスクリーニングし、新たな情報が出現した際に既存の顧客アドレスを再スクリーニングしなければならないことを強調している。一回限りのチェックはこの義務を満たさない。
継続的なアドレスモニタリングは、2つのサイクルで実行される。1つ目はイベント起因：新しい制裁指定、ハッキングインシデント、または不正資金の移動がモニタリング対象のウォレットに触れると、システムは即座に再スコアリングする。2つ目は定期的な再レビュー：アドレス帳全体のスケジュールされた再スクリーニングにより、ゆっくりと積み重なるエクスポージャー（取引相手が数ヶ月かけてリスククラスターに移行する場合など）も検出できる。Phalcon Complianceは、スクリーニングを単一の合否イベントとして扱うのではなく、両モードをサポートする。
ある導入事例では、香港でライセンスを受けた決済機関であるInterlaceが、Phalcon Complianceを継続的なアドレスレベルのスクリーニングに統合した後、レビュー時間を70%削減し、高リスクな出金の99.9%をブロックした（Interlaceケーススタディ、BlockSec）。
アドレス・デュー・ディリジェンスに対する規制上の期待
規制当局は、準拠する規則が暗号資産以前のものであっても、アドレスレベルのリスク管理をますます期待している。この期待は複数の管轄にまたがる。
FATF勧告10（カスタマー・デュー・ディリジェンス）および勧告15（新技術）は、VASPが顧客と取引フローの両方をカバーするリスクベースのアプローチを適用することを共同で要求している。実務的には、これはオンボーディングされた人物だけでなく、その顧客が使用するウォレットのリスクプロファイルを理解することを意味する。2025年の重点的なアップデートでは、調査対象の163の管轄のうち、VASP監督に完全に準拠しているのはわずかな少数であることが判明した。
欧州連合では、MiCAはCASP（暗号資産サービスプロバイダー）に実効的なAMLコントロールの実施を要求しており、実務的には不正なエクスポージャーについて顧客ウォレットをスクリーニングすることが含まれる。米国では、FinCENのBSAフレームワークが、マネーサービスビジネスに対し、特定の製品リスクに対応するリスクベースのAMLプログラムの実施を要求している。暗号資産プラットフォームにとって、ウォレットレベルのスクリーニングはそのプログラムの一部であり、任意ではない。
共通のテーマとして、スクリーニング結果は文書化され、保持され、検査に対応できる状態でなければならない。アドレス・デュー・ディリジェンスは検出機能であるだけでなく、監査対応機能でもある。Phalcon Complianceは、複数の主要な規制管轄に準拠したSTR/SAR対応レポートをサポートし、コンプライアンス記録管理に使用可能な形式でアドレススクリーニング結果をエクスポートする。
| フレームワーク | アドレスレベルの期待 | 実務上の要件 |
|---|---|---|
| FATF勧告10＋15 | 顧客と取引フローをカバーするリスクベースのCDD | 不正なエクスポージャーについて顧客ウォレットをスクリーニング；リスク判断を文書化 |
| EU MiCA | 暗号資産取引のためのCASP AMLコントロール | 取引前のウォレットスクリーニング；継続的なモニタリング |
| 米国FinCEN BSA | MSBのためのリスクベースAMLプログラム | AMLプログラムに統合されたウォレットレベルのスクリーニング；検出された活動に対するSAR |
| OFAC SDN | アドレスを含む指定当事者との取引禁止 | デジタル通貨識別子を含むSDNリストに照らしてスクリーニング；マッチをブロックして報告 |
これらの義務を実践するコンプライアンスチームのために、Phalcon Complianceのアドレスレベル（KYA）およびトランザクションレベル（KYT）モジュールが2つのスクリーニング層を提供する。プラットフォーム全体はPhalcon Complianceにある。
→ Phalcon Complianceのデモを予約し、顧客ウォレットフロー全体でアドレス・デュー・ディリジェンスを実行する：デモを予約する
よくある質問
カスタマーアドレス・デュー・ディリジェンスはKYCと同じか？
違う。KYCは、政府発行の書類を使用してオンボーディング時にアカウント背後の人物のアイデンティティを確認する。アドレス・デュー・ディリジェンスは、オンチェーン取引履歴と取引相手のエクスポージャーに基づいて、ウォレット自体のリスクプロファイルを評価する。両者は補完的だ：KYCは「この人物は誰か」に答え、アドレス・デュー・ディリジェンスは「このウォレットは何をするか」に答える。BlockSecの製品はアドレスと取引層（KYAおよびKYT）をカバーし、本人確認はカバーしない。
暗号資産アドレスを高リスクにするシグナルとは？
制裁対象エンティティまたはSDNリストに記載されたアドレスへの直接的なエクスポージャー、文書化された不正クラスター（フィッシング、豚の丸焼き詐欺、ハッカー攻撃関連ウォレット、ドレイナーコントラクト、ミキサー）との取引履歴、およびテロ資金調達クラスターへの近接性。急速なホップスルー・レイヤリングやピールチェーン・ストラクチャリングなどの行動パターンも対象となる。Phalcon Complianceのリスク分類は200以上のシグナルタイプにわたる（Phalcon Compliance Docs）。
既存の顧客アドレスはどのくらいの頻度で再スクリーニングすべきか？
固定スケジュールだけでなく、継続的に行うべきだ。制裁指定やハッキングインシデントはいつでも発生し、以前はクリーンだったアドレスを再分類する可能性がある。ベストプラクティスは、イベント起因の再スコアリングとアドレス帳の定期的な全再スクリーニングを組み合わせることだ。FATFの継続的デュー・ディリジェンス要件は、一回限りのオンボーディングチェックでは満たされない。
アドレス・デュー・ディリジェンスはセルフカストディウォレットにも適用されるか？
はい、規制されたプラットフォームがそれらとインタラクトする場合は適用される。顧客がセルフカストディウォレットに出金または入金する場合、プラットフォームはそのアドレスのリスクプロファイルを依然として必要とする。オンチェーン履歴は、誰が鍵を管理しているかとは無関係だ。MiCAおよびFATFのガイダンスはいずれも、取引相手が顧客自身のセルフカストディアドレスであっても、取引相手ウォレットのスクリーニングを想定している。
