暗号資産取引所は「不正資金リスクゼロ」を約束できるのか

結論からいえば、Binanceのような大手暗号資産取引所であっても、「不正資金リスクを完全にゼロにする」とは言えません。現実的で、規制上も意味のある基準は、マネーロンダリングやテロ資金供与のリスクをゼロにしたと主張することではなく、リスクに応じたAML/CFT体制を備え、疑わしい活動を減らし、検知し、報告し、必要に応じて対応できるかどうかです 。

国際的な基準は「ゼロ曝露」ではなくリスク管理

暗号資産分野でよく参照されるFATF（金融活動作業部会）は、各国のマネーロンダリング対策・テロ資金供与対策の国際基準をつくる政府間機関です。FATFのガイダンスでは、暗号資産とVASP、つまり暗号資産サービス提供者に対して、リスクベース・アプローチを中核に置くことが示されています 。国連のテロ対策関連報告書も、FATF勧告15を、暗号資産を規制または禁止する際に、具体的なリスクを特定・評価・管理するための枠組みとして説明しています 。

この違いは重要です。「ゼロ曝露」を約束するには、取引所がすべての顧客、ウォレット、資産、取引相手について、過去の履歴、実質的な所有者、意図、そして将来どこへ資金が移るかまで、リスクが表面化する前に完全に把握していなければなりません。しかし、利用可能な国際的ガイダンスが求めているのは、そのような不可能に近い完全把握ではありません。求められているのは、プラットフォームが直面するリスクに見合った統制を置き、その統制によって疑わしい活動を抑止し、発見し、対応しているかどうかです 。

取引所が見える範囲には限界がある

中央集権型の暗号資産取引所は、利用者確認や入出金の監視を行える重要な「ゲート」です。ただし、銀行口座のように閉じた一つの金融システムではありません。FATF関連資料は、DeFi、非ホスト型ウォレット、P2P取引をめぐり、マネーロンダリング、テロ資金供与、大量破壊兵器拡散金融のリスクがあると指摘しています 。ステーブルコインと非ホスト型ウォレットに関するFATF関連の報告でも、とくにP2P取引に関連する脆弱性が取り上げられています 。

ここに実務上の限界があります。取引所は、自社が確認できる顧客、ウォレット、取引を審査できます。一方で、資産が取引所に入る前にどこを経由したか、取引所から出た後にどう動くか、あるいは自己管理ウォレットや分散型金融の領域で何が起きるかを、単独で完全に支配することはできません 。

さらに、国際的な実装のばらつきもリスクを残します。FATF関連の更新では、勧告15やトラベルルールの実施状況が国・地域によって不均一であることが指摘されています 。ある取引所が厳格な対応をしていても、国ごとにルールや執行の水準が違えば、暗号資産エコシステム全体をリスクフリーにすることはできません。

それでも取引所ができることは多い

ゼロにできないからといって、何もできないわけではありません。真剣にリスク管理に取り組む取引所は、不正資金への接触を大きく減らせます。基本的な統制には、顧客デューデリジェンス、KYC、実質的所有者の確認、制裁スクリーニング、取引モニタリング、疑わしい活動の報告などが含まれます。これらは、リスクベースのAML/CFTプログラムの中核です 。

暗号資産特有の対策もあります。取引所は、ブロックチェーン分析やウォレットのリスクスコアリングを使い、必要に応じて疑わしい資金フローを拒否・凍結し、法執行機関や所管当局と協力できます 。また、トラベルルール対応も重要です。FATF基準は、資金移転に関する情報の取り扱いをVASPにも広げており、各国にはその実装が求められてきました 。

リスクベースの考え方では、よりリスクの高い領域に対して、より厳しい対応を取ることもできます。たとえば、特定の商品、法域、取引相手、非ホスト型ウォレットとの入出金について、リスクが高いと判断される場合に制限を設けることはあり得ます 。ただし、こうした強いリスク低減策も、曝露を下げるものであって、完全に消すものではありません。

Binanceのような大手取引所を見るときの基準

Binanceに限らず、大手暗号資産取引所を評価するときに問うべきなのは、「不正資金への接触を完全に排除したか」ではありません。より有用な問いは、リスクベースのAML/CFT枠組みのもとで、十分な人員・技術・運用を備えたコンプライアンス体制を実際に機能させているかどうかです 。

具体的には、リスク評価の文書化、顧客リスクの分類、制裁スクリーニングのプロセス、取引モニタリングのアラート運用、トラベルルールの適用範囲、疑わしい活動のエスカレーション、高リスクのウォレットや取引相手への措置、当局との協力状況などが判断材料になります 。また、非ホスト型ウォレット、P2P取引、ステーブルコイン、DeFiをめぐるリスクが変化するなかで、統制が継続的に見直されているかも重要です 。

まとめ

暗号資産取引所は、不正資金の利用を難しくし、検知しやすくし、当局へ報告しやすくすることができます。顧客をブロックし、危険なウォレットを警戒し、取引を監視し、疑わしいフローを拒否し、当局と協力することもできます 。

しかし、開かれた暗号資産ネットワークの中で、「不正資金リスクゼロ」は現実的な基準ではありません。守るべき基準は、完璧をうたうことではなく、リスクを理解し、それに見合った統制を置き、疑わしい動きが出たときに迅速に対応することです 。