10月15日、米国財務省金融犯罪取締局（米国財務省外国資産管理局（OFAC） 、OFAC ）は、「仮想通貨業界向け制裁遵守ガイダンス」を発表しました。このガイダンスは、ロシアを拠点とする仮想通貨の店頭取引（OTC）ブローカー「Suex」が最近指定されたこと、および当ブログでも取り上げた「ランサムウェア 」による決済に関する勧告の更新を受けて発表されたものです。
新たに発行されたパンフレットでは、OFACの従来のガイダンスを改めて確認するとともに、ベストプラクティスを1つの包括的な文書にまとめています。具体的には、OFACのガイダンスでは以下の内容を取り上げています：
- 仮想通貨事業者に対する制裁関連のコンプライアンス要件
- 違反による影響、および適時の報告によってその影響を低減 できる事例
- リスクベースのコンプライアンス・プログラムを構築するためのベストプラクティス
以下では、OFACの最新ガイダンスの要点を解説し、Chainalysis が仮想通貨事業者がコンプライアンス上の義務を履行する上でどのように役立つかをご紹介します。
仮想通貨事業者に対する制裁関連のコンプライアンス要件
米国で事業を行うすべての仮想通貨事業者は、OFAC の制裁措置を遵守することが義務付けられています。これを遵守しない場合、OFAC に基づき民事罰が科されるリスクがあります。この民事罰は「厳格責任」という法的基準に基づいて科されるため、違反行為が発生していることを知らなかった場合でも、制裁違反の責任を問われる可能性があります。 つまり、「知らなかった」という言い訳は通用しません。米国人に対してサービスを提供する仮想通貨事業者は、制裁対象の個人や団体が関与する取引を防止するための技術やプロセスを導入し、そのような取引の試みがあった場合には速やかにSAR（不審取引報告）を提出することが求められています。
具体的には、仮想通貨ビジネスにおける制裁措置に関する具体的なコンプライアンス要件の概要は以下の通りです：
- 仮想通貨事業者は、ブロック に掲載されている制裁対象の個人または団体が自社のサービスに登録したり利用したりすることを禁止し、自社のユーザーがそれらの個人または団体と取引を試みた場合には、適切な措置を講じなければならない。
- その後、仮想通貨事業者は、それらの取引の試みをOFAC に報告するSARを10営業日以内に提出し、さらにすべての不審な取引をまとめた年次報告書でも再度報告する必要があります。
- これは、単に「アドレス 」が「SDN 」リストで特定したOFAC からの取引を監視・報告することだけを意味するわけではありません。仮想通貨事業者はさらに一歩踏み込み、過去に制裁対象アドレス と著しい関わりがあったアドレス に関連する取引についてもスクリーニングを行う必要があります。こうした取引についても、措置を講じたり、SAR（不審取引報告）を提出したりすることが求められる可能性があるからです。
上記の規則に従わない場合、仮想通貨事業者は民事上および刑事上の罰則を受ける可能性があります。OFACが定める各種違反に対する罰則額については、こちらをご覧ください。執行措置としては、関係当事者への追加情報の提供要請、「ノーアクションレター」の発行、民事罰金の科、和解、さらには刑事捜査のために法執行機関 への事案の移送などが挙げられます。
OFAC また、同文書全体を通じて、仮想通貨事業者がOFAC とどの程度協力しているか、および堅固なコンプライアンス体制を構築するための事前の取り組みは、同庁が違反に対する罰則を決定する際に、情状酌量の要素として考慮される可能性があることが強調されている。例えば、仮想通貨事業者が、制裁関連規制に違反した可能性があることを自発的に開示した場合、OFAC は、より軽い罰則を科すことを選択する可能性がある。同様に、KYC や取引モニタリング といったプロセスを導入するなど、OFACが定めるコンプライアンスのベストプラクティスに従っていることを実証できる仮想通貨事業者についても、同様の扱いが適用される。
OFAC仮想通貨における制裁コンプライアンスのベストプラクティスと、Chainalysis がどのように役立つか
OFACのガイダンスでは、仮想通貨事業者が効果的な制裁コンプライアンス・プログラムを構築するための5つの柱からなるフレームワークが提示されており、各カテゴリーごとに異なるベストプラクティスが示されています。以下では、これらのベストプラクティスを要約するとともに、Chainalysis などのブロックチェーン 分析ツールが、仮想通貨事業者がそれらを成功裏に導入する上でどのように役立つかを解説します。
経営陣のコミットメント
OFACのガイダンスでは、効果的な制裁コンプライアンス・プログラムを構築する上で、経営陣の支持が重要であると強調されています。つまり、経営陣はコンプライアンスのために人的資源や技術を含む十分なリソースを確保するとともに、コンプライアンス方針の検討や実施において直接的な役割を果たす必要があります。これにより、コンプライアンス担当チームが効果的に業務を行うために必要なものを確実に得られるだけでなく、組織全体にコンプライアンスへの取り組みを重視する文化が醸成されることになります。
Chainalysis のようなブロックチェーン 分析ソリューションへの投資は、制裁コンプライアンスに対する経営陣の取り組みを示す最良の方法の一つです。これらのツールは、取引モニタリング やリスク評価に不可欠だからです。次に詳しく説明するように、Chainalysis は、仮想通貨事業者がブロックチェーン 分析を活用してコンプライアンス義務を果たす方法を指導するトレーニングプログラムを提供しており、これを通じて、OFAC の規制遵守に対する経営陣の取り組みを示すこともできます。
リスク評価
仮想通貨事業者は、事業を開始したその瞬間から、自社の潜在的な制裁リスクを把握しておく必要があります。このリスクは、提供を予定している具体的なサービスや事業を展開する管轄区域によって異なります。企業のライフサイクルの早い段階（例えば、ベータテストが完了する前など）にこうしたリスク評価を完了させることで、仮想通貨事業者は、ユーザー数が急増する前に強固な制裁コンプライアンス体制を構築し、そうでなければ発生しかねない制裁違反を回避することができます。
Chainalysis当社のカスタマーサクセスチームは、創業間もない仮想通貨企業が、最適なタイムライン を活用し、自社のチームと連携してこうしたリスク評価を管理できるよう、喜んでサポートいたします。当社は、中央集権型取引所から決済サービスプロバイダー、分散型金融 (DeFi) プロトコル の運営者に至るまで、あらゆる種類の仮想通貨企業数千社と提携しており、その豊富な経験を活かして、コンプライアンスチームが制裁リスクを潜在的な違反に発展する前に特定できるよう支援いたします。
内部統制
内部統制は、OFACの5本柱からなる制裁コンプライアンス・フレームワークの中で最も重点が置かれている分野であり、主に、仮想通貨事業者が不審な取引が発生した際にそれを特定し、適切な措置を講じる方法について扱っています。 仮想通貨事業者は、制裁対象の個人や団体、およびイラン、ベネズエラ、北朝鮮など、厳しい制裁が課されている国の仮想通貨ユーザーに対する潜在的なリスクを、常に評価し続ける必要があります。個人や団体に関しては、コンプライアンスチームは、サービス利用登録を行うすべての個人を特定し、彼らがOFACの制裁リストのいずれにも掲載されていないことを確認し、さらにそれらのリストに掲載されている個人や団体との関連性（エクスポージャー）やつながり を評価するための、堅牢なKYC の手順を実施しなければなりません。 厳しい制裁措置が課されている特定の国々とのユーザーの関連性を評価するにあたり、OFAC は、登録時にユーザーのIPアドレスアドレス をスクリーニングして、ユーザーがそれらの国のいずれかに所在しているかどうかを確認するとともに、IPアドレスアドレス を、ユーザーの実際の所在地を隠蔽するVPNサービスに関連付けられている既知のIPアドレスのリストと照合することを推奨しています。
しかし、このプロセスは「KYC （顧客確認）」のチェックが完了した時点で終わるわけではありません。仮想通貨事業者は、制裁対象の事業体や制裁対象国に属する「アドレス （関連資産）」、およびそれ自体はいわゆる制裁とは直接関係がないものの、制裁対象と取引を行ったことのある「アドレス （関連取引相手）」への曝露がないか、ユーザーの取引を継続的に監視しなければなりません。Chainalysis KYTは、業界最高水準の仮想通貨データセットアドレス に基づき、カスタマイズ可能な取引閾値を設定することで、既存ユーザーによる不審な活動についてコンプライアンスチームに自動アラートを送信します。Chainalysis は、OFACの制裁リストに掲載されているすべてのアドレス に加え、厳しい制裁を受けている国の個人や仮想通貨事業体に関連する にもラベル付けを行っています。 ユーザーがこれらのアドレス のいずれかと取引を行った場合、Chainalysis はコンプライアンスチームに自動的に通知します。これにより、コンプライアンスチームは直ちに対応し、所定の10日間の期限内にOFAC へ取引を報告することが可能となります。これらすべてに追加費用はかかりません。
テストおよび監査
制裁コンプライアンス・プログラムが導入された後は、仮想通貨コンプライアンスチームは、その有効性を確保するために、定期的にその運用状況を監査しなければなりません。 その重要な要素の一つが、過去の取引を精査して制裁リスクを確認することです。Chainalysis ツールはこれを自動的に実行し、制裁リストに掲載されたアドレス と取引を行ったすべての取引、指定された取引金額の閾値を超えるリスクの高い取引、および取引モニタリング ソフトウェアの導入以前に発生した潜在的にリスクのある取引がすべて把握されているかについて、自動アラートを発信します。Chainalysis は、暗号資産事業者が過去に発生したすべてのオンチェーン 取引を精査し、当社の独自データセットでフラグが立てられた制裁リスクに関連するアドレス への潜在的なエクスポージャーを確認できるようにすることで、このプロセスを容易にします。
さらに、『OFAC』のガイダンスでは、制裁コンプライアンス・プログラムの監査に関するその他のベストプラクティスとして、以下の4つが挙げられています：
- 制裁リストのスクリーニング。仮想通貨 事業者は、OFACの制裁リストに掲載されているアドレス との取引リスクについて、取引のスクリーニングを確実に実施しなければなりません。Chainalysis は、ユーザーがOFAC でフラグが立てられたアドレス と取引を行うたびに自動アラートを送信することで、コンプライアンスチームがこのプロセスを迅速に進められるよう支援します。さらに、Chainalysis を利用すれば、アドレス と取引を行ったユーザーのうち、OFAC でフラグが立てられたアドレス との取引リスクを抱えているユーザーがいるかどうかを簡単に確認できます。OFACの新しいガイダンスによれば、こうしたケースについても、コンプライアンスチームによる対応や報告が必要となる可能性があります。
- キーワードスクリーニング。仮想通貨 事業者は、ソフトウェアを導入し、ユーザーのKYC 情報をスクリーニングすることで、厳しい制裁を受けている国や地域の名称など、制裁リスクを示唆するキーワードを検出することができます。
- IPブロック。IP ブロックソフトウェアを使用すると、厳しい制裁措置が課されている国に関連付けられたIPアドレス（アドレス ）を持つユーザーや、VPNに属しているとフラグが立てられたIPアドレス（アドレス ）を持つユーザーが、自動的にブロック サイトへのアクセスをブロックできます。
- 調査と報告。暗号資産 事業者は、過去に制裁リスクがあると特定された取引について監査を行い、可能であればそれらの取引が拒否されたことを確認するとともに、所定の10日間の期限内にOFAC へ報告する必要があります。
これらのベストプラクティスをすべて実践することで、制裁コンプライアンス・プログラムは導入後、最大限の効果を発揮できるようになります。
トレーニング
最後に、OFAC は、仮想通貨関連企業がコンプライアンスチームおよびその他の関連する全従業員を対象に、制裁措置に特化した研修を実施することを推奨しています。従業員が制裁違反の防止における各自の役割と責任を把握し、またコンプライアンスチームがOFACの制裁リストへの最新の追加事項や、変化し続けるベストプラクティスを常に把握しておくためには、継続的な研修が不可欠です。
Chainalysis チームおよび個人向けに、制裁関連を含む、仮想通貨のコンプライアンスおよび調査を成功させるためのあらゆる分野を網羅した、複数の仮想通貨トレーニングコースを提供しています。一部のコースはChainalysis のツールに特化していますが、その他のコースはより一般的な内容となっており、当社の製品をご利用かどうかに関わらず、コンプライアンスチームが効果的な制裁プログラムを実施できるよう支援します。
健全な仮想通貨業界にとって、ベストプラクティスの共有は不可欠である
OFAC が本日、制裁措置に関する仮想通貨事業者への同機関の要件およびそれらの要件を満たすためのベストプラクティスを、これまでに公開されたすべての情報を統合したガイダンスを発表したことを称賛します。本記事が、これらの責任や推奨事項を要約しただけでなく、ブロックチェーン の分析がコンプライアンスチームの要件遵守をどのように支援できるかを示す上でも、お役に立てたことを願っています。Chainalysis のツールが、コンプライアンスチームの制裁リスク軽減活動をいかに効果的に支援できるかについて詳しくお知りになりたい場合は、こちらからお問い合わせください。
また、10月19日（火）午前11時（米国東部時間）には、新しい「OFAC 」ガイダンスに関するウェビナーを開催いたします。このウェビナーには、Chainalysis の専門家や米国財務省の担当者が登壇します。 今すぐお申し込みください 今すぐお申し込みいただき、仮想通貨事業者が制裁規制を遵守する方法について詳しく学びましょう！
