FATF暗号報告の解釈：どの分野が下半期の規制の注目ポイントになるのか？

執筆：David Carlisle，Elliptic

編纂：白沢研究院

6月30日、世界的なマネーロンダリングおよびテロ資金供与対策（AML/CFT）の基準を策定する機関である金融活動作業部会（FATF）は、暗号資産ガイドラインの適用状況に関する報告書を発表しました。この報告書の発表は、FATFが2019年に初めて発表した「暗号資産および暗号資産サービスプロバイダー（VASP）ガイドライン」が3年を経過したことを示しています。

FATFの報告書は、暗号資産ビジネスおよび金融機関のコンプライアンスチームにとって不可欠な読み物です。これは、FATFが世界の暗号業界および規制当局が直面する規制事項に対する見解を提供しています。報告書を読むことで、コンプライアンスチームは、今後数ヶ月で暗号業界に影響を与える可能性のある規制の進展に備えることができます。

DeFi：クロスチェーン流動性のリスクが増大

FATFが報告書で強調した主な問題の一つは、分散型金融（DeFi）の成長です。2021年10月に発表された「更新ガイドライン」では、FATFは各国に対し、分散型取引所（DEX）などのDeFiサービスを制御できる者に対してAML/CFT要件を適用するよう求めました。これは、DeFiに関連する犯罪の増加に対処するための優先事項としてFATFが特定したものです。

FATFは「最新報告書」で、昨年のガイダンス発表からわずか8ヶ月の間にDeFi業界が急成長したことを指摘しています。FATFによれば、DeFi業界の急速な成長と進化は懸念されており、リスクのさらなる加速と拡散を引き起こす可能性があります。

FATFが最初に懸念しているのは、DeFiに対する規制を求めているにもかかわらず、ほとんどのDeFiプロトコルと分散型アプリケーションが規制の範囲外で運営されていることです。一部の規制当局は不適合なDeFiプロトコルに対して執行措置を開始していますが、依然として大多数の規制当局はこの分野に対する規制を行っていません。FATFにとってこれは抜け穴であり、犯罪者がDeFiサービスを自由に利用できることを許しています。

FATFのDeFiに対する第二の懸念は、DeFi分野でのミキサーの使用が増加していることです。北朝鮮のハッカーを含むサイバー犯罪者が、違法活動を隠すためにミキサーサービスをますます利用していることが指摘されています。特にハッカーに人気のあるミキサーであるTornado Cashがその一例です。

第三に、FATFはDeFi分野におけるクロスチェーン活動に関連するリスクが増大していることを強調しています。FATFによれば、「DeFiプロトコルは「ジャンプチェーン」を実行するために使用され、これにより取引の追跡が難しくなります。」ジャンプチェーンとは、犯罪者が異なる暗号資産間で資金を交換し、法執行機関の資金追跡を混乱させる行為を指します。DeFiエコシステムでは、クロスチェーンブリッジを使用して、ユーザーがブロックチェーン間でシームレスに資金を移動できるようにしています。

クロスチェーンブリッジは「犯罪エコシステム」の中でますます重要な部分となっています。違法行為者、例えばランサムウェア攻撃者やハッカーは、これらのサービスを利用して異なるブロックチェーン間でマネーロンダリングを行うことができます。さらに、クロスチェーンブリッジを介した資金はハッカーの攻撃を受けやすいです。2022年の前半だけで、ハッカーは数つのクロスチェーンブリッジから10億ドル以上の暗号資産を盗みました。

FATFがこれらの問題に注目していることは明確なメッセージを発信しています：DeFiミキサーやクロスチェーンブリッジに関与する違法活動は、2022年下半期に規制の関心が高まる分野となるでしょう。

したがって、DeFiのリスクが増大する中で、VASPおよび金融機関は、DeFiミキサーやクロスチェーンブリッジに関連するリスクを検出するためにブロックチェーン分析機能を使用することを確保する必要があります。

非管理型ウォレット

FATFが報告書で言及したもう一つの問題は、常に議論のある非管理型ウォレットの問題です。

FATFは、非管理型ウォレットのリスクを強調しています：これらは、ユーザーがKYCチェックを行うことができる規制された主体なしで取引を行うことを許可します。最近、米国財務省の副長官は、非管理型ウォレットは規制の範囲外で取引を行うことを許可するため、特定の違法金融リスクとして懸念されていると述べました。EUおよび英国も最近、非管理型ウォレットのリスクを軽減するための提案を行っています。

FATFの「最新報告書」は、多くの他の国が非管理型ウォレットのリスクを軽減するためにどのような措置を講じるかを決定していると強調しています。しかし、FATFは、一部の国がブロックチェーン分析をこの作業の中心部分と見なしていることを指摘しています。

非管理型ウォレットに対する規制の審査がますます厳しくなると予想されるため、VASPは、違法金融の高リスクが存在する非管理型ウォレットを特定するのに役立つブロックチェーン分析ソリューションを実装していることを確認する必要があります。

NFT：リスクが増大する状況を描く

DeFiと同様に、非代替性トークン（NFT）は近年発展してきた別の暗号革新であり、FATFは市場の急成長によりリスクが変化していると考えています。

特に、FATFはNFTが非金融市場に拡大し、ますます多くのアクティブなウォレットがNFTを売買することがリスクのダイナミクスに影響を与える可能性があると考えています。さらに、FATFはNFTが法的枠組み内で分類するのが難しいため、一定の規制上の課題があることを指摘しています。その用途や特性に応じて、NFTは証券、アート、または暗号資産の一種である可能性があり、適用される規制の性質を決定します。ほとんどの国は、NFT市場の規制に関する規制の枠組みを明確にしていないため、AML/CFTリスクが悪化する可能性があります。

NFTは多くの金融犯罪リスクをもたらす可能性があります。特に、NFT市場には詐欺、洗浄取引、操作のリスクが存在し、ハッキングや盗難の対象になりやすく、制裁リスクも存在する可能性があります。

FATFおよび規制当局がNFT分野のリスクを調査し始める中で、コンプライアンスチームは金融犯罪リスクを軽減できるようにする必要があります。

例えば、VASPは取引フィルタリングソリューションを利用して、NFT詐欺や盗難に関連する支払いを処理しているかどうかを特定し、イーサリアムなどの暗号資産における支払いを詳細に分析するためにマルチカレンシーのフォレンジックツールを使用することができます。これにより、NFTが犯罪者によって不正使用されているかどうかを確認できます。

旅行ルール：制裁回避とランサムウェア対策の必要条件

2018年10月、FATFは各国に対し、旅行ルール（伝統的な金融機関の長期的なコンプライアンス要件）をVASPに適用するよう求め始めました。旅行ルールの核心は、VASPが一定金額を超える取引の発起人および受益者を特定し、その情報とデータを安全にVASPの取引相手に送信することを要求します。このルールの目的は、法執行機関が暗号資産分野のマネーロンダリングやその他の金融犯罪を発見し、調査するのを助けることです。

FATFの「最新報告書」は、旅行ルールを実施していない加盟国およびVASPに対して厳しい警告を発しています。各国はFATF基準に基づいてVASPに情報およびデータ共有の要件を課すべきです。FATFは、現在各国および民間部門の旅行ルールの実施が遅すぎると考えており、さらなる遅延は国際金融システムに重大なリスクをもたらすと警告しています。

報告書によれば、FATFが3年前に「ガイドライン」を発表して以来、FATFが調査した98カ国のうち、旅行ルールをVASPの現地要件として採用したのは29カ国に過ぎず、実施および監視を積極的に行っているのは11カ国だけです。

市場には旅行ルールのコンプライアンスソリューションが存在しますが、各国の緊急性の欠如がVASPのコンプライアンスを抑制しています。

報告書は、旅行ルールが実施されない場合に特別なリスクをもたらす2つのリスク領域を指摘しています：

1つ目は制裁コンプライアンスに関連しています。FATFは、「FATFの旅行ルールを迅速に実施することは、取引相手を効果的に特定し、効果的な制裁スクリーニングを行うための重要な要素です。」と指摘しています。

2つ目はランサムウェアです。ランサムウェア攻撃者は、FATF基準が実施されていない国の規制されていない取引プラットフォームサービスで犯罪収益を現金化することが多いため、旅行ルールの実施を強化することは理論的に、VASPが取引相手に関する追加情報を収集することを確実にし、法執行を助けることになります。

報告書はまた、ブロックチェーン分析がランサムウェアを打破する重要な手段であることを指摘しています。FATFによれば、「ブロックチェーンツールは、成功した法執行事件、ターゲットを絞った金融制裁、およびランサムウェア資金調達を破壊するための他の行動を支援し、情報を提供します。」

FATFのさらなる調査は、各国に旅行ルールの実施を加速させることを促し、コンプライアンスチームは遵守の準備ができていることを確認するための措置を講じる必要があります。

要点まとめ

FATFの新しい報告書は、2022年下半期以降の規制議題の中心となる重要な問題を指摘しています。クロスチェーンDeFi、非管理型ウォレット、NFT、旅行ルールのコンプライアンスは、VASPのコンプライアンスチームの最優先事項となるでしょう。

ブロックチェーン分析能力を確保し、クロスチェーンDeFi活動やTornado CashなどのDeFiミキサーに関連するリスクを検出および管理できるようにしてください。

制裁対象者、ランサムウェアグループ、およびその他の違法行為者に関連する非管理型ウォレットを特定するためにブロックチェーン分析機能を活用してください。

NFTの不正使用に関連する取引を検出してください。

旅行ルールのソリューションを理解し、コンプライアンスの準備を整えてください。