FATFトラベルルールと2026年ノーKYC暗号資産閾値
FATFトラベルルールと2026年のノーKYC暗号資産閾値
2026年4月、金融活動作業部会(FATF)は勧告16号 ― いわゆる暗号資産のトラベルルール ― に関する第6回実装報告書を公開した。その見出しは、コンプライアンス担当者にとって居心地の悪いものだった。報告対象となった138法域のうち73%が、依然として異なる取引閾値、異なる「暗号資産交換業者」(VASP)の定義、そして異なる自己管理(セルフカストディ)ウォレットの取り扱い規則を適用しているというのだ。日々取引を行う一般ユーザーにとって、この規制のパッチワークがもたらす実務的な結果はきわめて単純である。暗号資産の送金が本人確認を免除される「世界共通の上限」は存在しない。あなたが直面する閾値は、シンガポールの取引所を使うのか、ドイツの銀行を経由するのか、米国の送金業者を介するのか、あるいはピア・ツー・ピアでスワップするのかによって変わってくる。MoneroSwapperでは毎日のように、「いくらまでならKYCなしでMoneroを売買できるのか」という新規ユーザーからの質問を通じて、この混乱を目の当たりにしている。
本記事ではFATFトラベルルールが正確に何を要求しているのか、2026年時点の主要法域でデミニミス閾値が実務上どのように機能しているのか、Moneroの代替可能性(ファンジビリティ)が閾値の議論をBitcoinとは根本的に異なるものにしている理由、そしてコンプライアンスとプライバシーに配慮するユーザーが送金前に把握しておくべき要点を、順を追って解説する。
FATFトラベルルールが実際に要求していること
トラベルルールとは、2019年6月にFATF勧告16号の解釈ノートとして追加され、その後4回改訂(直近では2025年2月)されてきた規則の通称である。1990年以来コルレス銀行の電信送金に適用されてきた義務 ― 規制を受ける金融機関が顧客のために価値を移転する際、一定の送金人および受取人情報が支払と「ともに移動」しなければならないという義務 ― を、仮想資産にも拡張したものだ。
具体的には、VASPが適用閾値を超える仮想資産移転を処理する場合、以下のデータを収集・検証・保持し、次のVASPに伝達しなければならない。
- 送金人氏名:送り手の正式な法的氏名。
- 送金人のアカウントまたはウォレット参照:送金人の口座番号、あるいは取引を追跡可能にする一意の取引識別子。
- 送金人の物理的住所、国民識別番号、顧客識別番号、または生年月日と出生地:このうち少なくとも一つを伝達しなければならない。
- 受取人氏名:送金人が申告した受取人の法的氏名。
- 受取人のアカウントまたはウォレット参照:オンチェーン取引で使用される宛先アドレス。
暗号資産の文脈でトラベルルールを物議をかもすものにしているのは、まさにこの最後の要件 ― 宛先ウォレットの特定 ― である。銀行のコルレス担当者が必要とするのは、別の銀行を特定することだけだ。一方VASPは、別のVASPに加えてその裏側にいる顧客まで特定しなければならない。実務上これは、宛先アドレスを制裁リストと照合し、規制対象カウンターパーティに属するか確認し、より厳格な法域では送金前に「ウォレット検証」を実行することを意味する。
デミニミス閾値:ノーKYCはどこから始まるのか
FATF自身の勧告は、USD/EUR 1,000をデミニミス閾値として設定している。この金額以下では、各法域は簡易デューデリジェンスを適用しうる ― 典型的には、VASPは送金人および受取人の氏名とウォレットアドレスは記録しなければならないものの、それらの情報を書類で検証する義務は負わない、ということだ。閾値を超えると、本格的なKYC文書要件が発動する。
「ノーKYC暗号資産閾値」という概念はここから生まれており、同時にここで多くのユーザーが誤解している。FATF閾値は「下限(フロア)」であって「上限(シーリング)」ではない ― 各法域はより厳格なルールを適用することを明示的に認められており、実際に多くがそうしている。2026年時点の実務的な状況は次のとおりである。
| 法域 | デミニミス閾値(2026年) | 実務上の意味 |
|---|---|---|
| 日本(金融庁、JVCEA) | JPY 100,000(約USD 670) | FATF基準より低い。2024年4月に厳格化。口座開設時にフルKYC必須。 |
| 米国(FinCEN、BSA) | USD 3,000(送金時);USD 10,000(CTR) | VASPは閾値にかかわらず口座開設時にKYC収集。閾値はトラベルルールの記録保持にのみ影響。 |
| EU(MiCA + TFR) | EUR 0 ― デミニミスなし | 2024年12月30日以降、CASP間のすべての送金で金額にかかわらず送金人/受取人の完全データが必要。 |
| 英国(FCA / MLR 2022) | EUR 1,000相当 | 超過時はフルトラベルルール、未満は簡易データ。自己管理ウォレットはリスクベース検証。 |
| シンガポール(MAS、PSA) | SGD 1,500(約USD 1,100) | FATFフロアにほぼ近い。24時間以内の関連送金には集計ルール適用。 |
| スイス(FINMA) | CHF 1,000(約USD 1,130) | 超過時は厳格な本人確認。ブローカーには「擬似VASP」ルールが適用。 |
| ブラジル(BCB、Lei 14.478) | BRL 1,000(約USD 200) | 閾値はほぼ象徴的。オンボーディング時にフルKYC。 |
この表から二つのパターンが浮かび上がる。第一に、EUは2024年末にMiCAと同時施行された資金移転規則(TFR)の下で、暗号資産サービス提供者(CASP)向けの閾値を実質的に撤廃した。第二に、名目上はFATFのEUR 1,000フロアを適用する法域でさえ、その閾値はあくまでVASP 間を「移動する」データ量を規律するにすぎず、口座開設時の顧客特定義務を取り除くものではない。ユーザーが「ノーKYC」と言うとき念頭に置いているのは、まさにこの口座開設時の本人確認部分であることが多い。
日本に話を戻すと、状況はさらにストレートだ。資金決済法と犯罪収益移転防止法に基づき、金融庁登録の暗号資産交換業者は、口座開設時にいかなる金額の取引であっても本人確認を実施しなければならない。トラベルルールに固有のJPY 100,000という閾値は、あくまで業者間で伝達されるデータ項目の詳細さに影響するにすぎず、「JPY 100,000以下なら匿名で取引できる」という意味では決してない。この点はJVCEAの2023年自主規制規則 ― 2024年4月に強化 ― によって明確化されている。
日本のレギュレーション・スタック:資金決済法、犯収法、JVCEA
日本の暗号資産規制は、複数のレイヤーが積み重なって構成されており、その全体像を理解しないとトラベルルールの実務的な意味を捉え損ねる。まず資金決済に関する法律(資金決済法)が暗号資産交換業の根拠法であり、金融庁登録なしに業務を行うことを禁じている。次に犯罪による収益の移転防止に関する法律(犯収法)が、特定事業者としての交換業者に取引時確認、疑わしい取引の届出、記録保存などの義務を課している。そして実務的な詳細を埋めるのが、自主規制法人である日本暗号資産取引業協会(JVCEA)の規則である。
JVCEAは2023年6月にトラベルルール自主規制規則を発出し、2024年4月にこれを改訂した。この規則は単にFATFガイダンスを翻訳したものではなく、日本市場特有のいくつかの規定を含んでいる。第一に、宛先となる海外取引所がトラベルルール対応のメッセージング・プロトコル(TRP、Sygna、Notabene、Veriscope等)に接続されていない場合、加盟業者は当該宛先への送金を制限することができ、多くの大手取引所はこれを実際に「ホワイトリスト方式」として運用している。第二に、自己管理ウォレットへの送金については、ユーザー本人が所有者であることの宣誓と、必要に応じた追加証明(署名メッセージ等)が求められる。第三に、JPY 100,000という閾値は単独取引のみならず24時間以内の合算にも適用される。
結果として、日本居住者がVASP経由でMoneroのようなプライバシーコインに触れることは、2024年以降ほぼ不可能になっている。Moneroは日本のホワイトリストに含まれないため、国内交換業者では取り扱われない。そして海外取引所への直接送金もトラベルルール対応の壁によって遮断されている。残された経路は、自己管理ウォレットからスタートし、ノンカストディアル・スワップサービスを経由する流れだけだ。
集計ルール:見えない倍率
ほぼすべての法域が集計条項を設けている。同一の送金人から同一の受取人への複数回の送金が、定められた時間枠(シンガポールでは24時間、米国では7日、一部EU加盟国では30日、日本では実務上1営業日)以内に行われた場合、これらは合算され、閾値判定上は単一の取引として扱われる。USD 5,000のスワップをUSD 999の取引5回に分割してFATFフロア未満にとどめようとするユーザーは、定義上「ストラクチャリング」を行ったことになり ― これはほとんどのアンチマネーロンダリング(AML)枠組み下で別途報告対象となる犯罪である。コンプライアンス担当者はこのパターンを監視しており、パターン認識ヒューリスティクスが人間のレビューより先にフラグを立てる。
自己管理ウォレットと「アンホステッド・ウォレット」問題
2026年のトラベルルール環境で最も扱いの難しい論点は、規制対象VASPと自己管理(「アンホステッド」)ウォレット ― 第三者カストディアンを介さずユーザーが直接管理するソフトウェア ― との相互作用である。2021年10月に発出され2025年2月に再確認されたFATFガイダンスは、VASPが閾値を超えるアンホステッド・ウォレットへの/からの送金には強化デューデリジェンスを適用すべきだとしつつ、アンホステッド・ウォレット自体を規制境界内に取り込むことは要求していない。
EUの資金移転規則はさらに踏み込んでいる。12か月の累積でEUR 1,000を超えると、CASPはアンホステッド・ウォレット所有者の「身元検証」を ― 典型的には署名メッセージ証明や技術的アテステーションによって ― 実行しなければならない。閾値以下なら、基本的な発信元/宛先のロギングで足りる。USD 3,000を超えるアンホステッド・ウォレットとのやりとりすべてにフルKYCを義務付けるとした米国FinCENの提案は、業界からの継続的なコメントを受けて2025年5月に撤回された ― ただしいくつかの州(特にBitLicense制度下のニューヨーク州)は依然としてより厳しい地域ルールを課している。
日本では、金融庁が2023年6月にトラベルルールを正式導入した際、自己管理ウォレットとの送受信を制度上明示的に位置付けた。JVCEA加盟業者は、JPY 100,000を超える出金の宛先がアンホステッド・ウォレットである場合、顧客に対し追加の宛先情報の申告を求める。多くの大手国内取引所では、出金前に「ウォレット所有者証明」フォームの提出が必要となるケースもある ― 海外取引所への送金がほぼ不可能になった2024年以降、この運用はさらに厳格化された。
トラベルルールはVASPに適用されるのであって、ウォレットに適用されるのではない。規制対象カウンターパーティに一切触れない自己管理のMoneroウォレットは、勧告16号の射程外である ― しかし、そのウォレットが登録VASPに送金した、あるいは登録VASPから受け取った瞬間、VASPの義務が あなたの 取引に付帯することになる。
Moneroが閾値計算を変える理由
多くのトラベルルール議論は、規制当局がオンチェーン取引グラフを観察できることを暗黙の前提としている。Bitcoin、Ethereumその他大半のパブリックブロックチェーンについては、その前提は成立する ― Chainalysis、Elliptic、TRM Labsといったチェーン分析プロバイダが、VASPに資金源の追跡やスクリーニング規則の適用を可能にするツールを販売しているからだ。
Moneroのプライバシー・スタックは、その前提を三つの異なる方法で破壊する。RingCTは取引金額をコミットメント内部に隠す。リング署名スキーム ― 現在は16デコイのCLSAGで、2026年のCarrot/Jamtisハードフォークに合わせてFCMP++が予定されている ― は、過去のどの出力が実際に使われているのかを隠蔽する。ステルスアドレスは、二つのオンチェーン宛先が同じ受取人に直接リンク可能であることを決して許さない。これらを組み合わせた効果として、Moneroを受け取るVASPは、原則としてチェーンだけから資金源を特定することができない ― できることは、入金アドレスを自社の顧客データベースおよび業界制裁リスト上のフラグ付きアドレスと照合することだけだ。
これがMoneroをサポートし続ける大半のVASPがMoneroを別枠カテゴリーとして扱う理由である。一部の取引所はBTCよりも低い内部閾値をXMR入金に適用している。他はMoneroを完全に上場廃止にした(Binanceは2024年2月、KrakenはEEA顧客向けに2024年10月、OKXは2024年1月)。プライバシーコインをMiCA下で扱うために必要となるコンプライアンス基盤を構築するより、上場廃止のほうがコストが低いと判断したからだ。日本市場ではそもそも、2018年のコインチェック事件以降、金融庁の方針として匿名性の高い暗号資産はホワイトリストから除外されており、Moneroを取り扱う登録交換業者は存在しない。ユーザーにとってこれは、Moneroの実務的な「ノーKYC閾値」が、FATFというよりもむしろ「どのプラットフォームが依然としてアカウントなしで受け入れるか」によって決まる、ということを意味する。
ステップ・バイ・ステップ:2026年ルール下でコンプライアンスを保つには
トラベルルールへの関心が純粋に実務的なもの(ID提出なしにいくらまでスワップできるか知りたい)であれ、コンプライアンス志向のもの(小規模事業を運営しており自らの義務を理解する必要がある)であれ、2026年において以下のワークフローが共通して適用される。
- カウンターパーティの規制本拠地を特定する。リトアニア認可のCASP、シンガポールMAS認可の取引所、セーシェル登録のオフショアプラットフォームでは、直面する閾値が大きく異なる。KYCラインがどこに引かれるかを推定する前に、法人フッターや該当規制当局の免許データベースを確認すること。
- 規制フロアではなく、ユーザー階層上限を確認する。ほとんどの取引所は、法定閾値の上に独自の商業的KYC階層を重ねている。あるプラットフォームでは法的にはEUR 1,000の取引を最小限の検証で受け入れることが可能でも、商業的には入金前にメール+電話の検証を要求することがある。
- 集計を考慮する。ローリング・ウィンドウ(24時間、7日、30日)上の累計上限はルールであって例外ではない。次の取引がラインを超えるか判断する前に、ウィンドウ内の自分の活動を合算すること。
- 自己管理ウォレットからVASPへの送金は、証明を準備しておく。EU閾値超では、送信元ウォレットからの署名メッセージや未使用出力のスクリーンショット提出を求められる。送金開始前に証明を用意しておくこと。
- 少額・単発の送金にはアカウント不要のスワップサービスを使う。MoneroSwapperのようなプラットフォームは、アカウント作成を要求せず複数のインスタント・スワップ提供者から流動性を集約する。FATFデミニミス閾値以下の取引については、これがルールに完全に従いながら最もシンプルなユーザー体験を提供することが多い。
- 資金源を文書化する。閾値超の金額については、VASPが必ず尋ねてくる。購入レシート、マイニング配当記録、取引プラットフォーム明細を保管すること ― 後から資金源を再構築するのは、その都度記録するよりはるかに難しい。
- 半年ごとに前提を再検証する。2026年のMiCAレベル3改正、米国CLARITY法の実装規則、英国FCAの予定されている規則改正はすべて閾値を動かす。1月にラインの下にあったものが7月には上にあるかもしれない。
具体例:日本居住者によるJPY 700,000相当のスワップ
東京在住のユーザーが、2026年5月にBitcoinの保有分からJPY 700,000相当をMoneroに転換したい場合を考える。3つの妥当な経路によって、閾値ルールが実際にどう作用するかが見えてくる。
経路A ― 国内認可交換業者を経由。日本の交換業者ではそもそもMoneroが上場されていないため、この経路は成立しない。代替として、ユーザーは国内取引所でBTCを購入(またはJPYを入金)し、海外取引所に送金してから、そこでXMRに交換するというハイブリッド経路を取らざるをえない。しかし2024年以降、JVCEA加盟業者からの海外取引所への送金は、宛先ウォレットの所有者証明 ― 多くの場合「トラベルルール対応取引所」のリストに含まれている宛先以外は事実上拒否 ― が必要となっており、Moneroをサポートする海外取引所への直接送金は実務的に閉ざされている。所要時間:不可、または相当な追加ステップが必要。
経路B ― ピア・ツー・ピア取引。ユーザーはP2Pマーケットプレイスでカウンターパーティを見つけ、対面の現金取引を行う。VASPは関与せず、トラベルルール・データは送信されない。リスクはすべてカウンターパーティ・リスクと、所得税法上の雑所得課税義務(取得時の時価評価および年間利益20万円超での確定申告義務)に移行する。国税庁の2025年「暗号資産に関する税務上の取扱いについて」FAQも参照されたい。
経路C ― ノンカストディアルのインスタント・スワップ。ユーザーはMoneroSwapperのようなサービスを介して取引をルーティングし、サービスは複数のインスタント取引所提供者のいずれかにスワップを送る。各提供者は独自の内部閾値を適用する。JPY 700,000程度の取引であれば、ほとんどがMiCA第18条相当に基づく基本的な発信元情報(メール+場合によってはセルフィー)を要求するが、完全な身元書類を要求することはまれだ。決済は通常30分以内に完了する。この規模でKYCが必要かどうかは、注文を受ける裏側の提供者によって決まり ― アグリゲーターはユーザーが確定する前にその詳細を表示する。
結論として、ある経路が普遍的に最良ということではない。規制閾値は数ある入力要素の一つにすぎず、決済スピード、カウンターパーティ・リスク、カストディに関する選好、税務報告のすべてが相互に作用する。「ノーKYC閾値はいくらか?」とだけ質問するユーザーは、後になって「閾値以下に留まる実務的体験」が見出しの数字が示唆していたものより、ずっと簡単だったか、あるいはずっと難しかったかのどちらかだったと気づくことが多い。
税務上の含意:閾値を下回ったからといって申告義務がなくなるわけではない
多くのユーザーが見落としがちな点だが、トラベルルール閾値とは別に税務上の申告義務が常に存在する。日本においては、暗号資産の売却・交換・利用による所得は雑所得として総合課税の対象となり、給与所得者の場合は年間20万円超の利益が確定申告の対象となる(国税庁2025年「暗号資産に関する税務上の取扱いについて」FAQ)。BitcoinからMoneroへのスワップも、暗号資産同士の交換として課税対象であり、JPY 100,000未満であれトラベルルール閾値以下であれ、利益が出ていれば申告が必要だ。
「ノーKYC」という言葉は、規制当局が取引を把握できないという意味では決してない。チェーン分析ツール、銀行入出金記録、取引所からの支払調書(2024年以降の制度的整備が進行中)、そして自己申告義務の組み合わせによって、課税当局は最終的には大半の取引を追跡可能である。コンプライアンスを保つ最も実務的な姿勢は、トラベルルールの閾値判定と税務記録の保管を別の問題として並行管理することだ。MoneroSwapperで取引するユーザーであっても、取引時の時価、スワップした数量、対応するBitcoin取得時の元本を記録しておくことは欠かせない。
よくある質問
FATFルールの下に本当に「ノーKYC暗号資産閾値」は存在するのか?
イエスでもありノーでもある。FATF勧告16号はUSD/EUR 1,000のデミニミス閾値を設定しており、これ以下ではVASP間送金について簡易データで足りる。しかしこれはあくまで規制対象機関の間を「移動する」データを規律するにすぎず、口座開設時の顧客特定義務を免除するものではない。多くの法域(特にEUの資金移転規則下)は閾値を完全に撤廃している。「EUR 1,000以下の取引はすべてノーKYC」という通俗的観念は、ルールが実際にどう機能するかについての誤読である。日本では金融庁登録業者でJPY 100,000の閾値が運用されているが、これも口座開設時のKYC免除を意味しない。
FATFトラベルルールはMonero取引にも適用されるのか?
VASPが処理する仮想資産移転であれば、関与する資産にかかわらず適用される。実務上多くの取引所はMoneroを上場廃止にするか、XMR入金により低い内部閾値を適用している。RingCTやステルスアドレスというプライバシー特性によって、資金源スクリーニングがはるかに困難になるからだ。VASPがチェーン上に存在しない自己管理のMoneroウォレット同士の取引は、定義上勧告16号の射程外である。なお日本ではMoneroを取り扱う登録交換業者は存在しないため、国内VASP経由でのMonero取引はそもそも発生しない。
KYCとトラベルルールの違いは?
KYC(顧客確認)は、VASPが顧客をオンボーディングする際に行うプロセスである ― 本人確認書類の収集、住所の検証、制裁リストとの照合。トラベルルールはこれとは別の義務で、すでにオンボーディングされた顧客が閾値超の送金を開始した際に発動し、送金人および受取人情報を価値の移動とともに機関間で伝達することを要求する。技術的には、厳格なKYCを実施しつつトラベルルール基盤を持たないプラットフォーム、あるいはその逆も成立しうるが、ほとんどの規制対象VASPは両方を実装している。
ノンカストディアル・ウォレットを使う場合、トラベルルールの対象になるのか?
ウォレット自体はルールの対象ではない ― 勧告16号はVASPを縛るのであって、その下のソフトウェアを縛るものではない。しかしあなたのアンホステッド・ウォレットがVASPに送金する、あるいはVASPから受け取った瞬間、そのVASPの義務があなたの取引に適用される。EU閾値超では、署名メッセージによる検証などを通じてアンホステッド・ウォレットを制御していることを証明するよう求められる。閾値未満なら、基本的なロギングで足りるのが通常だ。日本ではJPY 100,000を超える出金の場合、JVCEA加盟業者から宛先ウォレットの所有者確認を求められることが多い。
2026年に閾値は変わるのか?
複数の法域が数値の見直しを行っている。米国CLARITY法の実装規則は2026年第3四半期までにFinCENトラベルルールの射程を明確化する見込みであり、英国はEUのゼロ閾値アプローチへの整合性についてコンサルテーションを進めており、2026年2月のFATF全体会合では世界共通のデミニミスを引き下げるべきかという問題が取り上げられる見通しだ。日本でも金融庁は2026年中にJVCEA自主規制ルールの見直しを示唆している。現行閾値を前提に計画を立てているユーザーは、今後18か月の間に閾値が緩和されるよりむしろ厳格化されると想定すべきである。
MoneroSwapperを使えば本当にKYCを完全に回避できるのか?
正確に言えば、MoneroSwapperはアカウント作成を要求しないアグリゲーターであり、そのこと自体は世界中のユーザーに対して有効である。ただし、注文を実際に処理する裏側のインスタント・スワップ提供者がそれぞれ独自の閾値とリスク評価ロジックを持つため、大口取引、リスクスコアの高い入金アドレス、制裁関連の懸念がある場合などには、提供者側の判断で追加情報が求められることがある。MoneroSwapperは確定前にこの情報を表示するので、ユーザーは自分の取引条件を把握した上で進めるか別の経路を選ぶか判断できる。
結論
FATFトラベルルールとそれに関連する「ノーKYC閾値」は、国際的なAML基準、地域ごとの実装、そして各暗号資産が実際にどのように決済されるかという技術的現実の交差点に位置する。見出しの数字 ― USDまたはEUR 1,000 ― は有用な参照点ではあるが、ユーザーが実際に経験することのガイドとしては不十分である。なぜなら閾値はあくまでVASP間のデータ交換を規律するものであって顧客のオンボーディングを規律するものではなく、集計ルールが複数の少額送金を単一の閾値イベントに合算してしまい、EUはCASP間活動の床を実質的に撤廃しているからだ。金融プライバシーを大切にするユーザーにとって、実務的な問いはほとんどの場合「KYCなしでいくら送れるか」ではなく、「規制環境のなかでどの経路が自分の状況に最も適合するか」である。その経路がMoneroのスワップにたどり着く場合、MoneroSwapperはユーザーが確定する前に裏側の各提供者の閾値ルールを表示するアカウント不要のアグリゲーターを提供している ― 偶然ではなく設計によってコンプライアンスを保つことができる。大きな送金を行う前に、必ず現地規制当局の最新ガイダンスを確認し、2026年の閾値はなお動き続けるレジームのスナップショットとして扱うべきである。
🌍 他の言語で読む