概要
- 法律の制定が執行のペースを上回っている： 各管轄区域では、「トラベルルール 」法から「VASP 」ライセンス制度に至るまで、必要な規制の導入が進んでいる一方で、 その執行は遅れをとっている。FATF (金融活動作業部会)のメッセージは明確だ。紙媒体のみによるコンプライアンスへの猶予期間は終わったのである。
- 凍結耐性のある「ステーブルコイン 」は、新たな脅威として台頭しています。犯罪組織は 現在、資産凍結の影響を受けないとして売り出されている独自の「ステーブルコイン 」を発行しており、これは特に、規制当局が頼りにしてきたプログラム可能な規制を無力化することを目的としています。FATF (金融活動作業部会) は、これを「重大かつ新たなリスク」として指摘しています。
- 犯罪はAIによって融合・拡大している。組織 犯罪、詐欺、北朝鮮 拡散資金調達、テロ資金供与 、および制裁回避は、ますますインフラを共有するようになっている。AIは、ディープフェイクを利用した身元詐称から、ブロックチェーン ベースの金融アプリケーションに対する自動化された攻撃に至るまで、あらゆる段階を加速させている。
- ブロックチェーン 分析は規制上の基本要件である。金融活動作業部会 （FATF (金融活動作業部会)）が 民間部門に対して示した勧告では 、ウォレットのスクリーニング、ブラックリスト／ホワイトリストへの登録、ブロックチェーン 分析ツール、および凍結・ブロック機能が、コンプライアンスに準拠したAML／CFTフレームワークに求められる構成要素として明示的に挙げられている。
現状：実施の進捗状況と依然として残る課題
7年以上前、金融行動監視グループ（FATF 、FATF (金融活動作業部会) ）は、各国が暗号資産（VA ）業界を効果的に監視するために講じるべき措置について、初めて概要を示した。 この政策決定機関による一連の勧告（R.15として知られる）は、テロ資金提供者、マネーロンダリング業者、その他の違法行為者が、急速に変化する資産クラスを悪用することを阻止するための、規制当局の行動指針となるはずでした。FATF (金融活動作業部会) もこれに対応し、暗号資産 における新たな動向をアドレス する新たなガイダンスを通じて、R.15を繰り返し強化してきました。年次報告書では、国際社会がR.15をどの程度適切に採用しているかを追跡しています。
7月16日に公表された最新の評価報告書――「 VA およびVASPに関するFATF (金融活動作業部会) 基準の実施状況に関する第7回重点更新報告」――は、国際社会が著しい進展を遂げたことを示している。しかし、同時に、法規制と実際の執行との間の格差が拡大していることも明らかになっている。
朗報としては、各管轄区域が取り組みを強化していることが挙げられます。FATF (金融活動作業部会)が147の管轄区域を対象に実施した調査によると、86％がVA/VASPに基づくリスク評価を実施しています（2025年の76％から増加）。83％が トラベルルール （73％から増加）。「概ね準拠」と評価された管轄区域は29％から34％に上昇した。また、VASP のライセンス取得を義務付けている95の管轄区域のうち、81％が現在監督検査を実施しており（73％から増加）、71％が執行措置を講じている。ライセンス制度の導入を約束した管轄区域は、その取り組みを着実に進めている。
しかし、課題も存在している留まる 。トラベルルール に関する法律を制定している管轄区域の60％は、これに対する監督や執行措置をまだ講じていない。また、FATF (金融活動作業部会) が、管轄区域の予防的なAML/CFT対策（違法行為を先制的に阻止するための統制措置）を評価したところ、139管轄区域のうち、基準を完全に満たしていたのはわずか13管轄区域――10％未満――にとどまった。 予防は、R.15フレームワーク全体において、最も未開拓の潜在的可能性を秘めた分野である。法律の有効性は、その執行状況によって決まる。
ここで、ブロックチェーン テクノロジーの独自の特長が強みとなります。従来の の金融システムでは、取引の可視性は事後の仲介業者による報告に依存していますが、暗号資産のオンチェーン の透明性と高度な分析ツールは、真に予防的な措置――資金が移動する「前」にリスクをスクリーニング、ブロック、フラグ付けする――を実現します。このギャップを埋めるためのツールはすでに存在しており、それらを大規模に導入することで、根本的に安全な金融環境を構築することができます。
根強い課題：
- 免許と実務：報告書によると、73％が「VASP 」の免許を義務付けているが、実際に免許を発行しているのは58％にとどまる。相互評価において、この基準を十分に満たしているのは40％に過ぎない。
- 執行を伴わない禁止措置：現在、23％の管轄区域でVASPが禁止されている（2023年の11％から増加）が、執行面では「進展が見られない」。積極的な監視を伴わない禁止措置は、規制当局の監視の及ばない場所でVA の活動が継続する「ブラックホール」を生み出している。
- 分散型金融 (DeFi) 依然として不明確な点がある：93％の管轄区域では、特定可能な所有者または運営者が存在し、この取り決めを「VASP 」の適用対象とすることができる、いわゆる「適格な分散型金融 (DeFi) 」の取り決めが特定されていない（規制 ）。ライセンス要件を課しているのは4つの管轄区域のみであり、そのうち2つが1件にライセンスを付与し、1つが執行を行っている。FATF (金融活動作業部会) は、さらなる指針を提供するため、 分散型金融 （分散型金融 (DeFi) ）による「規制上の課題に関する重点報告書」を公表した。
- ステーブルコイン 個別に追跡される発行体：本報告書の付録にある調査結果表には、ステーブルコイン の発行体ライセンスに関する列が追加されました。これは、FATF (金融活動作業部会)が2026年3月に発表した「ステーブルコイン 」報告書で示された重点事項を反映したものであり、当方では当時、同報告書を分析しました。
同機関が指摘した新たなリスクとして、FATF (金融活動作業部会)
同報告書は、懸念が高まっている5つの分野を指摘しており、その多くは、当社が『2026年版暗号資産 犯罪報告書』で特定した傾向と密接に一致しています：
- 組織化された詐欺：カンボジアを拠点とする詐欺センターや「ピッグ・ブッチャリング」作戦は、「違法収益の重要な発生源」となっている。カンボジアに拠点を置くあるコングロマリットは、少なくとも40億米ドル（2021年8月～2025年1月）をマネーロンダリングし、組織犯罪による詐欺、アンダーグラウンド・バンキング、およびVA を基盤としたマネーロンダリングをつなぐ結節点としての役割を果たしていた。 そのうち少なくとも3,700万米ドルは、大量破壊兵器（WMD）プログラムを支援する「北朝鮮 」によるサイバー強奪に起因するものとされた。スペインの「オペレーション・ボレッリ」では、世界中で5,000人以上の被害者を出した、別の4億6,000万ユーロ規模の投資詐欺ネットワークを摘発した。当社のデータによると、2025年の詐欺活動による被害総額は約170億米ドルに達し、中でも「ピッグ・ブッチャリング」は依然として経済的に最も甚大な被害をもたらしているカテゴリ 。
- 独自の「凍結耐性」を謳うステーブルコイン ：ある第三者発行者がウォレット内の2,900万米ドル以上を凍結した後、同コングロマリットは、複数のパブリックブロックチェーンおよび独自のチェーン上で発行され、「資産凍結の影響を受けない」と謳われる米ドルペッグ型のステーブルコイン を立ち上げました。FATF (金融活動作業部会) は、VASP（仮想資産サービス事業者）が「コンプライアンス上の安全策として、発行者レベルの資産凍結／バーン メカニズムに依存できない可能性がある」と警告し、ステーブルコイン の発行には厳格なAML／CFT要件を適用するよう求めている。ISILやアルカイダを含むテロ組織も、資金調達や送信 において、ビットコインよりもステーブルコイン をますます好むようになっている。これは、ステーブルコイン が現在、違法取引総量の84％を占めているという我々の調査結果と一致している。
- AIの増幅効果：FATF (金融活動作業部会) は、AIを単なる技術的なリスクとしてではなく、「ML/TF（マネーロンダリング・テロ資金供与）や制裁回避のリスクを増幅させる可能性のある構造的要因」として位置づけています。具体例としては、ディープフェイクを用いた採用詐欺（被害額100万米ドル以上）、AIを活用したスマートコントラクト の脆弱性悪用手法の開発、商用AIのセキュリティ対策を回避するためのオープンウェイトモデルの利用などが挙げられます。当社の『暗号資産 Crime Report』によると、AIを利用したなりすまし詐欺は、過去1年間で最も急速に増加した詐欺のサブカテゴリーであることが判明しました。
- PF、TF、および制裁回避の融合：これらは「孤立したリスクとして捉えるべきではなく、共通のデジタルアセット 基盤によって可能となる相互に関連した活動として捉えるべきである」。北朝鮮 は、VASPや分散型金融 (DeFi) プロトコルだけでなく、それらが依存するネットワークノードやマルチパーティセキュリティシステムを含むサードパーティのインフラも悪用している。
- オフショアVASPとP2P の課題：オフショアVASPは積極的に顧客を勧誘し、VPNの利用を推奨しており、ネストされた口座を通じて自身を一般ユーザーであると偽る可能性がある。88％の管轄区域が、非ホスト型ウォレットを介したP2P を「高リスク」と評価しているが、これを測定するための指標を収集しているのはわずか23％に過ぎない。
管轄当局および監督当局に対する提言
この報告書は、公共部門にとっての3つの明確な優先事項を提示している。
- VASPを禁止する選択をしたとしても、リスクを把握しておく必要があります。 活動を 禁止するだけでは コンプライアンスを確保するには不十分であり、効果的な監視体制があって初めてそれが実現できるのです。「FATF (金融活動作業部会) 」は、VASPを禁止している管轄区域を含め、すべての管轄区域に対し、VA/VASP に関連するリスクを包括的に評価するよう求めています。国内のVASP、現地の顧客にサービスを提供するオフショアVASP、ステーブルコイン の発行者、分散型金融 (DeFi) の取り決め、P2P の活動、そして新たなビジネスモデルなど、これらすべてを考慮に入れる必要があります。
- 枠組みから実行へ。各管轄区域には 、監督体制を単に紙面上だけにとどめず、実際に運用することが求められている。つまり、VASP（仮想資産サービス提供者）、ステーブルコイン （仮想資産発行者）、および分散型金融 (DeFi) （仮想資産管理）の適格な取決めにライセンスを付与し、実地および非実地の検査を実施し、無許可で営業している事業体を積極的に特定して制裁を科すことである。ライセンス要件を設けることと、実際にライセンスを発行することとの間のギャップは、FATF (金融活動作業部会) が解消を求めている点の一つである。
この転換には、実務上の前提条件があります。それは、監督当局自身がオンチェーン のデータを活用する必要があるということです。VASPのコンプライアンスを信頼性をもって監査するためには、規制当局がオンチェーン で何が起きているかを理解する必要があります。リスクを評価し、資金の流れを追跡し、調査結果を立証するためのツールを欠いている規制当局は、FATF (金融活動作業部会) が現在求めている効果的な実施を実証するのに苦労することになるでしょう。
- 不正資産の追跡および差し押さえにおいて協力する。『 FATF (金融活動作業部会) 』は 、各管轄区域に対し、「不正なVA の迅速な追跡、凍結、差し押さえを可能にするため、公的機関と民間セクターのパートナーが関与する適切な運用インフラ、法的枠組み、および手順を整備すること」を求めている。つまり、効果的な法執行には官民連携が不可欠である。
Chainalysis この分野に深く取り組んでいます。当社は、複数の管轄区域にわたる官民連携を支援してきました。その一例として、「オペレーション・スピンキャスター」という取り組みがあり、法執行機関 、取引所、ブロックチェーン の分析機能を結集し、無力化する 暗号資産 詐欺を摘発し、被害者を保護しました。 「オペレーション・スピンキャスター」では、被害総額1億6,200万ドルに相当する7,000件の情報提供が行われました。これらの情報提供により、口座の差し押さえが実現したほか、被害に遭いかけていた人物が、暗号資産 で6桁の金額を失う可能性があった詐欺に巻き込まれるのを未然に防ぐことさえできました。FATF (金融活動作業部会)がこうしたモデルを重視していることを歓迎するとともに、当機構はこれらのモデルを積極的に拡大していく所存です。
民間セクターが今すべきこと
FATF (金融活動作業部会)がVASP、ステーブルコイン 発行者、および適格な分散型金融 (DeFi) 契約（第5～6項）に対して示した勧告は、これまでで最も実務的な具体性を帯びたものである。これらは、コンプライアンスを遵守する事業体の能力に対して明確な期待を定めている：
- ウォレットのスクリーニング、ブラックリスト登録、ホワイトリスト登録に加え、新たな脅威に対応できる凍結およびブロック機能
- より厳格な顧客管理（EDD) ホスト型ではないウォレットでの取引について――特に、ウォレットの取引活動がリスクの高い場合
- 取引モニタリング およびブロックチェーン の分析機能を活用し、不審なパターンを特定し、資金の急激な移動をリアルタイムで検知する
- 取引相手 オフショアのVASPに対するデューデリジェンス — ネストされた口座を通じてVASP が一般ユーザーを装っている場合を検知する機能を含む
- 分散型金融 (DeFi) エクスポージャー評価 — プロトコル、ブリッジ、ミキサー、クロスチェーンツールによるリスクの把握
その方向性は明確です。ブロックチェーン の堅牢な分析機能こそが、効果的なコンプライアンスの基盤となります。
Chainalysis がどのように役立つか
法執行体制の強化には、官民双方がブロックチェーン 分析に関する技術的専門知識を強化することが求められます。Chainalysis は、ウォレットのスクリーニングや取引モニタリング から、クロスチェーン追跡や取引相手 リスク評価に至るまで、これを実現するためのプラットフォームを構築しています。100カ国以上における法執行機関 、規制当局、VASP、金融機関、ステーブルコイン 発行者との連携を通じて、当社は本報告書で概説された義務を具体化しています。
また、将来的に発生しうる脅威に対しても優位性を提供します。不正行為者が詐欺やKYC の回避のためにAIを武器として利用するケースが増加する中、当社のAIを活用した検知機能（Alterya）は、資金が消失する前にこうした攻撃を特定し、阻止するのに役立ちます。
弊社が貴組織をどのようにサポートできるかについて、詳しくお知りになりたい場合は、弊社チームまでお問い合わせください。
今後の見通し
第7回対象国報告書は、新たな基準を導入するものではなく、既存の基準を確実に実施するよう需要 するものである。民間部門は、実施を効果的に行うために必要な技術的能力を整備しなければならない。FATF (金融活動作業部会) は、評価、リスク分析、能力構築といったあらゆる手段を駆使し、「VASP 部門が重要な役割を果たしている管轄区域」に特に注意を払いながら、実施状況の監視を継続する。
こうした変化し続ける期待に応えるためのツールは、すでに存在しています。VA 業界のすべての関係者は、速やかにその導入に取り組むべきです。
よくある質問
本ウェブサイトには、Chainalysis, Inc. およびその関連会社（以下、総称して「Chainalysis」）の管理下にない第三者のサイトへのリンクが含まれています。当該情報へのアクセスは、Chainalysis が当該サイトまたはその運営者との提携、支持、承認、または推奨を行っていることを意味するものではなく、Chainalysis は、当該サイトで提供される製品、サービス、その他のコンテンツについて一切の責任を負いません。
本資料は情報提供のみを目的としており、法律、税務、財務、または投資に関する助言を提供するものではありません。受領者は、こうした決定を行う前に、各自のアドバイザーに相談してください。Chainalysis は、受領者が本資料を利用したことに起因する、つながり におけるいかなる決定、その他の作為または不作為についても、一切の責任を負いません。
Chainalysis 当社は、本報告書に記載された情報の正確性、完全性、適時性、適合性、または有効性を保証するものではなく、当該資料のいかなる部分における誤り、欠落、またはその他の不正確さに起因するいかなる請求についても責任を負いません。
