2018年10月、欧州銀行監督局（FATF 、FATF (金融活動作業部会) ）は、加盟国に対し、暗号資産などの仮想資産（VA ：VA）や、取引所などの仮想資産サービス提供者（VA service providers：VASP）についても、欧州銀行監督局の「金融活動に関するガイドライン（トラベルルール ）」——従来の の金融機関に対して長年にわたり適用されてきたコンプライアンス要件——を適用するよう推奨すると発表した。A2022年7月、EUはこれらの勧告を法律として制定することに合意した
管轄区域によって規則の運用方法は異なる場合がありますが、暗号資産に関する規則（トラベルルール ）では、一般的に、VASP（暗号資産サービス事業者）に対し、一定額を超える送金について送金元および受取人を特定し、その情報をVASP の取引相手に提供することを義務付けています。これは、サイバー捜査当局がマネーロンダリングやその他の金融犯罪を検知、捜査、起訴することを支援することを目的としています。
トラベルルール は、仮想通貨業界にとって新たな課題をもたらしています。というのも、ブロックチェーンは、取引とともに個人を特定できる情報を送信するようには設計されていないからです。したがって、FATF (金融活動作業部会)のトラベルルール 勧告に準拠するため、VASPは、送金者および受取人の情報を安全に送受信するためのメッセージングプロトコルを実装しなければなりません。
さまざまなプロバイダーが、いくつかの 取り組みを を立ち上げており、その中には トラベルルール へのエンドツーエンド準拠ソリューションChainalysis など、VASPがこれらの要件を満たせるよう支援する取り組みが開始されています。しかし、トラベルルール への準拠プロセスを成功させるには考慮すべき要素がいくつかあり、VASPは適切なソリューションを探す際にこれらを念頭に置く必要があります。190以上の管轄区域で3万社以上の登録VASPが活動しており、トラベルルール の規制枠組みや技術スタックには様々な違いがあるため、これらの数字は 相互運用性 が、仮想通貨業界においてトラベルルール ソリューションを評価するコンプライアンス担当者にとって、極めて重要な要素として浮上していることを示唆しています。
以下では、トラベルルール の文脈における「相互運用性」の意味を定義し、すべての管轄区域およびVASPで機能するトラベルルール ソリューションの選び方について解説します。
1. 仮想通貨のトラベルルール 相互運用性とは何ですか？
相互運用性とは、一般に、コンピュータシステムやソフトウェアアプリケーションが、互いに連携して情報を交換し、その情報に基づいて特定のタスクを実行する能力と定義される。
トラベルルール ソリューションにおいて、相互運用性とは、VASPが複数のメッセージングプロトコルを用いて、取引相手 のVASPと通信し、データを交換する能力を指します。相互運用性が不可欠である理由は、VASPが自分たちと同じメッセージングプロトコル を使用するVASPとのみ情報を交換することに限定されてしまうと、異なるプロトコルを使用する他のVASPとコンプライアンスに準拠した形で情報を交換できなくなってしまうからです。
2. 相互運用性はなぜ重要なのでしょうか？
国内外で複数のトラベルルール メッセージングプロトコルが登場したことに伴い、VASPは、取引相手 のVASPを網羅するために、数多くのプロトコルを統合するという課題に直面しています。この過度な細分化が継続すれば、トラベルルール への準拠にかかるコストと複雑さは大幅に増大することになります。特に、各管轄区域がFATF (金融活動作業部会)のトラベルルール 勧告の異なるバージョンを採用し始めた場合には、その傾向が顕著になるでしょう。
既存のプロトコルは適応を進めており、将来的には相互運用性がさらに高まる見込みですが、現時点では他のプロトコルと直接「対話」することはできません。それまでの間、 Notabeneのようなソリューション のようなソリューションが、VASPに代わって複数のプロトコルを統合し、「相互運用性ブリッジ」を形成することで、チームが相互運用性の問題を手動で回避し、他のプロトコルを使用するパートナーとコンプライアンスに準拠した取引を行うのを支援します。
3. 「トラベルルール 」メッセージングとは何ですか？プロトコル?
メッセージングプロトコル とは、データのフォーマット、処理、および送信に関する一連の規則のことです。トラベルルール メッセージングプロトコル とは、FATF (金融活動作業部会) で推奨されているように、ブロックチェーン 取引に伴う発信者および受信者情報のフォーマット、処理、および交換に関する特定の規則セットのことです。
比較のために言えば、電子メールの送信において最も広く使用されている2つのインターネット標準通信プロトコルは、SMTP（Simple Mail送信 プロトコル ）とIMAP（Internet Message Accessプロトコル ）です。メールサーバーやその他のメッセージ送信 エージェントは、SMTPとIMAPを使用してメールメッセージの送受信を行います。
FATF (金融活動作業部会)の「トラベルルール 」勧告に準拠するため、VASPは、送金者および受取人の情報を交換するための同様のメッセージングプロトコルを必要としています。
4. なぜこれほど多くのプロトコルがあるのでしょうか？
暗号資産 の業界リーダー、民間企業、および作業部会の各々が、VASPがブロックチェーン 取引とともに必要なPIIを送信するために使用できるメッセージングプロトコル の作成に取り組みました。業界は、1つのデータメッセージングフォーマット――IVMS 101――に合意したものの、現在市場には9つの トラベルルール メッセージングプロトコルが存在しており存在しており、VASPはどのソリューションを選択すべきか判断に迷っている状況です。
時間の経過とともに、既存のプロトコルは統合されたり、非推奨になったりする場合があります。
5. メッセージングプロトコルは、トラベルルール に完全に準拠しているわけではありません。
VASPは、「トラベルルール 」勧告に準拠するため、処理するすべての取引において5つの要件を満たさなければなりません。
以下のいずれかに該当する取引を特定するトラベルルール
トラベルルール （暗号資産取引）に該当する取引を特定するため、VASP（暗号資産サービス事業者）は、特定の取引において、別のVASP が顧客の取引相手 アドレス をホストしているかどうかを確認する必要があります。ここで、Chainalysis の「Know Your Transaction（KYT）」が役立ちます。取引がトラベルルール （暗号資産取引）の金額基準を満たした場合、NotabeneプラットフォームからKYTに対してAPI呼び出しが送付 され、 、そのウォレットが（VASP によって）ホストされているか、それとも非ホスト型 （カストディアル 以外）であるかを判定します。アドレス がVASP によってホストされている場合、VASPは取引相手 VASP を特定し、 欠落している取引相手 データを収集・記録し 、および 必要な規制要件を適用。一部の法域では、カストディアル 以外のウォレットとの取引に対して、ウォレットの所有権の証明など、追加のデューデリジェンス要件が求められています。
受益者を特定し、確認するVASP
VASPは、取引において取引相手 （VASP ）を特定し、当該ウォレットの所有者であることを確認しなければなりません。
当該取引に伴うリスクを評価する
VASPは、 ブロックチェーン 分析を通じて受取人のリスクレベルを分析しChainalysis などのプロバイダーを活用し、制裁スクリーニング機能との連携を通じて不正な行為者を特定した上で、トラベルルール 送信 の開始を許可するかどうかを決定しなければならない。一部のVASPが制裁リストに掲載されているため、この手順は不可欠であり、仮想通貨取引所は、それらの事業体へ取引を送信しないよう確実に確認しなければならない。
取引相手 （VASP）のAML/CTFに関する情報を確認する
第197項FATF (金融活動作業部会)が公開した「リスクベース・アプローチ toVA andVA Service Providers」に関する更新ガイダンスの第197項では、VASPに対し、トラベルルール 情報を取引相手 に送信する前に、取引相手 に基づくデューデリジェンスを実施することを義務付けています： 「取引相手 （VASP ）が、顧客データを送信し、かつ取引関係を築くことのできる適格な取引相手 であるかどうかを評価すること。」
以下のリソースを活用することで VASP 暗号資産 の企業ディレクトリを活用することで を活用することで、オープンソース調査、ブロックチェーン の分析、および 規制当局や第三者からのリアルタイムデータを統合した「トラベルルール 」企業ディレクトリを活用することで、コンプライアンス担当者は取引相手のリスクレベルを評価し、その相手先への データ転送を安全に行えるかどうかを判断できます。取引相手 VASP 。ディレクトリ情報には、規制 ステータス、AML/CFTプログラムの堅牢性のレベル、堅牢なサイバーセキュリティ基準によって個人識別情報（PII）を保護できるかどうかの指標などが含まれます。
顧客データを安全に送受信する
一部の法域では、顧客の個人識別情報（PII）は一般データ保護規則（規制 、GDPR）の適用範囲に含まれます。英国のVASPは、トラベルルール の送金を行う際、GDPRに規定されたデータ保護の原則を遵守しなければなりません。
メッセージングプロトコルは、エンドツーエンドのトラベルルール ソリューションに必要な5つの構成要素のうち、顧客データの送受信と、受益者の特定および検証VASP の2つしかサポートしていません。コンプライアンス担当者は、すべての構成要素をアドレス するエンドツーエンドのトラベルルール ソリューションを探す必要があります。
6.トラベルルール メッセージングプロトコルに関する「手数料 」のスケジュールを確認してください。
トラベルルール メッセージングプロトコルの料金体系はさまざまであり、手数料 取引量に応じて課金されるものもあれば、手数料 定額制のもの、さらには無料で利用できるものもあります。
メッセージングプロトコルはコンプライアンスの一部に過ぎないため、VASPは最適なソリューションを選択する際、利用状況や手数料 への加盟状況（該当する場合）、プロトコル への直接統合に伴うコスト、および／または金融サービスプロバイダーが負担するコストなどを考慮すべきである。
7. IVMS 101は、トラベルルール のメッセージングプロトコルにおける業界標準のデータモデルです。
2019年10月、 デジタル・コマース協会、 グローバル・デジタル・ファイナンス、および 国際デジタルアセット 取引協会 は、トラベルルール メッセージのフォーマットに関する技術標準として、「interVASP Messaging Standard IVMS 101」を策定しました。 IVMS 101 は、VASP間で必要な送金者および受取人の情報を伝達するための共通言語である。FATF (金融活動作業部会) および FinCEN、 MAS、 FCA、および JFSA は、IVMS 101の開発過程において随時情報を共有されました。2020年5月6日、InterVASPの閉会全体会議において、IVMS 101が普及 への採用が推奨されました。現在、すべてのトラベルルール メッセージングプロトコルがIVMS 101を採用しており、これは相互運用性に向けた素晴らしい第一歩となっています。
8. オープンなネットワークプロトコルにより、取引の包括的なカバーが確保される
トラベルルール のメッセージングプロトコルに関しては、オープンなトラベルルール メッセージングプロトコル により、任意の2つのVASPが、第三者の同意や認識を必要とせずにプロトコル を利用できるようになります。ユーザーは、会員登録手続きを通じて、クローズド（独自）なトラベルルール メッセージングプロトコルへのアクセス権が与えられます。
オープンネットワークのトラベルルール メッセージングプロトコルは、仮想通貨コミュニティ全体でVASPとの取引を円滑に行う上で、包括的なカバレッジを確保するために不可欠です。 TRP および OpenVASP は、オープンソースアーキテクチャを採用した、分散型で、安全かつスケーラブル、信頼性が高く、世界中で利用可能なプロトコルです。
9.トラベルルール ソリューションプロバイダー（プロトコルではなく）は、しきい値の適用における管轄区域ごとの違いを考慮すべきである。
各管轄区域では、仮想通貨に関する「トラベルルール 」の実施方法が異なっており、その結果、最低閾値や個人識別情報（PII）の要件が異なり、送金元および受取側のVASP（仮想資産サービス事業者）に対する追加の義務が生じ、非カストディアル ウォレットとの取引に対する取り扱いも異なっています。企業が「トラベルルール 」のコンプライアンス計画を本格化させ、管轄区域をまたぐトラベルルール 取引のテストを進めるにあたり、こうした実施状況や閾値における相違点に留意することが極めて重要です。
多くの世界の規制当局は、VASP（仮想通貨サービス事業者）に対し、他のVASP （暗号資産事業者）が関与する1000米ドル／ユーロを超えるあらゆる暗号資産取引について、トラベルルール を適用すべきとするFATF (金融活動作業部会)の勧告を採用することを選択したが、一方で 米国では、米国の法定通貨 通貨送金に関するトラベルルール に準じて、仮想通貨に関するトラベルルール の適用基準額が3,000 USDとより高く設定されています。一方、一部の法域では基準額が全く定められていません。こうした法域ごとの要件は、地域特有のVA 送金へのコンプライアンスをさらに複雑なものにしています。
コンプライアンス担当者は、プロトコルだけではこの複雑さを解決できないため、こうした相違点を適切に処理できるよう、トラベルルール ソリューションプロバイダーに支援を求めるべきです。地域ごとの規制情報の変更を反映するために基盤となる技術を自動的に更新しつつ、VASPがすべての送信データに併せてトラベルルール データを送信できるようにする、エンドツーエンドのコンプライアンスソリューションが ことが最善です。
10. 現在のプロトコル間の相互運用性は、まだ初期段階にある
相互運用性に関しては、いくつかのプレスリリースや発表はあったものの、実際の相互運用性の実装はあまり進んでいない。最近の [email protected]からのガイダンスFATF (金融活動作業部会) では、規制当局と民間組織が協力し、トラベルルール ソリューションの相互運用性を確保するよう求めている。同社の2回目の12ヶ月間 レビューにおいて、FATF (金融活動作業部会) は各国に対し、トラベルルール の導入と施行を優先するよう強く求めた。
相互運用性は、トラベルルール のメッセージングプロトコル全体においてまだ標準化されていませんが、FATF (金融活動作業部会) は、相互運用性の欠如をコンプライアンス不履行の言い訳とは認めません。実稼働中の有効なソリューションが存在する限り、FATF (金融活動作業部会) は、各国に対し、トラベルルール がまだ導入されていない管轄区域や、有効なソリューションが存在しない管轄区域において、VASPと連携するために「トラベルルール 」およびその他の堅牢な管理措置を実施するよう強く求めています。 さらに、トラベルルール ソリューションを早期に導入することで、各管轄区域で規制の実施期限が到来した際にも、業務の継続性を確保することができます。VASPにとっては、これらのソリューションを早め導入するほどメリットが大きくなります。
FATF (金融活動作業部会)同ガイダンスでは、VASPが採用するトラベルルール ソリューションの相互運用性を確保するため、監督当局と民間組織間の協力・連携の重要性も強調されている。また、世界中のトラベルルール を効果的に普及 するためには、こうした協力と連携が不可欠である。
NotabeneとChainalysis の活用方法
Notabene Notabeneは、VASP（仮想資産サービス事業者）が規制リスクおよび取引相手 リスクを大規模に管理できる、エンドツーエンドのトラベルルール プラットフォームを提供しています。同社のルール設定ツールを活用することで、コンプライアンス担当者は、仮想通貨事業者が好む通信プロトコルを介して、トラベルルール データの交換を自動化できます。データ収集や取引相手 の特定から安全なデータ送信に至るまで、Notabeneは企業がトラベルルール を完全に遵守できるよう支援します。
Chainalysisブロックチェーン は、世界中の捜査官やコンプライアンスチームから信頼されている分析プラットフォームです。Chainalysis KYT（Know Your Transaction）は、仮想通貨取引を監視し、不審な活動を検知・選別するためのマネーロンダリング対策 （AML）コンプライアンスソリューションです。 このソフトウェアは、資金の追跡を自動化し、OFAC の制裁対象アドレス やダークネット市場、さらには詐欺に至るまで、高リスクが疑われる活動に対してアラートを発信します。KYTを利用することで、仮想通貨事業者はトラベルルール の取引をリアルタイムで特定し、取引相手 のウォレットを分析し、取引相手 のVASPに対して即座にデューデリジェンスを実施できるため、コンプライアンスを維持するために必要な情報を得ることができます。
大規模な環境における摩擦のないコンプライアンス
Chainalysis Notabeneはパートナーシップを結び、VASPがユーザー体験を損なうことなく、規則の要件を満たす取引を特定できるソリューションを提供しています。トラベルルール のシナリオが検出されると、NotabeneプラットフォームからKYTに対してAPI呼び出しが送付 され、ウォレットがホスト型か非ホスト型かを判定し、取引相手 VASP を特定します。ユーザーはこの情報と、VASP に関するリアルタイムの検証済みデータを活用して、デューデリジェンスを実施し、コンプライアンスを維持するための適切な次の措置を講じることができます。 Notabeneは、プロトコル への対応範囲が最も広く、ユーザーは単一のダッシュボード上で、あらゆるVASP との取引を行うことができます。
当社の統合ソリューションを利用することで、仮想通貨事業者は、信頼できる取引相手との取引を自動化できるだけでなく、不審な活動を検知し、規制要件を満たすために必要なデータを取引相手に提供することができます。その内容は以下の通りです：
- ユーザー向けのウィジェットとAPIを使用して、トラベルルール の必須データを収集します。
- カストディアル 以外のウォレットの所有者を特定し、確認してください。
- トラベルルール の要件を満たす取引を自動的に検出し、リスクが高い可能性のある活動に関するアラートを、一度に受け取ることができます。
- 検証済みかつ最新の 検証済みかつ最新のVASP 情報へのアクセス を迅速に確認し、十分な情報に基づいた意思決定を行うことができます。
- VASP データには、ライセンス取得、法人設立、AML/CFT（マネーロンダリング対策・テロ資金供与対策）のプロセスが含まれます。
- TR Nowのマルチプロトコル 機能を活用すれば、VASP のどの店舗でも取引が可能です。
- すべてのプロトコルにわたる転送は、 1つのAPIダッシュボードで簡単に管理できます。
- 暗号化され、分離管理された顧客データ。
自動振替
- ルール設定ツールを使用して、送信 へのリクエストをカスタマイズ、プリセット、および自動化します。
Chainalysis とNotabeneの両方を導入することで、仮想通貨事業者はトラベルルール への準拠を即座に示すことができ、規制当局との関係を良好に保ちつつ、市場での優位性を獲得することができます。
他のVASPがコンプライアンス要件を満たすようになると、コンプライアンス体制が基準に達していない取引相手とは、取引を停止せざるを得なくなる可能性があります。今すぐ仮想通貨トラベルルール の要件を満たすことで、顧客やパートナーに確度 を与え、継続的な取引関係を築き、新たなビジネスチャンスを切り開き、市場での優位性を確保することができます。
当社のソリューションが、厳格化する規制要件に対応するための包括的なトラベルルール ソリューションの構築にどのように役立つかについて、さらに詳しくお知りになりたい場合は、 Chainalysis または Notabene チームまでお問い合わせください。 また、デモのご予約も承っております。
