OFAC制裁とMonero:ユーザーが本当に負うリスク

2022年8月、米国財務省の外国資産管理室(OFAC)は、史上初めてオープンソースのソフトウェアそのものを制裁リストに加えました。対象となったのは Tornado Cash のスマートコントラクトアドレスと、関連する約40のEthereumウォレットです。これによって、特定のコードと相互作用する行為が、いきなり制裁違反になりうる事態が生まれました。Moneroの保有者がこの動きを注視したのは当然です。透明なEthereumのミキサーが制裁対象になるのなら、送金者・受取人・金額のすべてを隠すことを前提に設計された通貨はどうなるのか——次に来る疑問は明白だったからです。3年が経った今、その答えは見出しが煽ったよりもはるかに込み入っており、そしてある意味では安心できるものでもあります。本記事では、OFACに何ができて何ができないのか、なぜプライバシーコインが規制当局の注目を集めるのか、そして普通のMoneroユーザーが一線の正しい側に留まるための具体的な手順を整理します。口座開設なしで資金を動かす手段が必要になったとき、MoneroSwapper のようなサービスはまさにこの議論の中心に位置します。だからこそ「スワップ」をクリックする前に、ルールを理解しておく価値があるのです。

OFACが実際に制裁するもの、しないもの

OFACは、米国の経済制裁を運用・執行する財務省の機関です。その主要な手段が、特別指定国民および資格停止対象者リスト、いわゆるSDNリストです。個人、団体、船舶、そして——物議を醸しつつ——暗号資産のアドレスがこのSDNリストに載ると、米国人(U.S. persons)はそれと取引することを禁じられ、自分の管理下にある関連資産は凍結しなければなりません。

ここで多くのユーザーが驚く事実が二つあります。第一に、OFAC制裁は厳格責任(strict liability)で運用されます。つまり、相手がリストに載っていると知らなくても、悪意がなくても違反は成立しうるのです。民事制裁金は、1件あたり約37万7,700ドル(2025年のインフレ調整後の数字)か、取引額の2倍か、いずれか高い方に達することがあります。第二に、OFACはこれまで Monero そのものを制裁したことは一度もなく、Moneroのアドレスを指定したこともありません。制裁の対象になるのは人であり、その人が管理する特定のアドレスなのです。

• プロトコルは禁止されていない: Moneroノードを動かすこと、XMRを保有すること、プライベートな送金を行うことは、どの法域でも制裁違反ではありません。OFACが標的にするのは指定された人物であって、暗号技術そのものではありません。
• リスクは取引相手にある: 違反が生じるのは、SDNリスト上の誰かと取引したときです。Bitcoinのような透明なチェーンなら、OFACは問題のアドレスを公開でき、ユーザーはそれを照合(スクリーニング)できます。Moneroでは、その照合が技術的に不可能です。
• 厳格責任は諸刃の剣: Moneroでは自分が誰に支払っているのかを確認できません——しかし同時に、規制当局があなたの送金を凍結対象ウォレットまで遡ることもできません。召喚状を突きつけられる公開アドレスのグラフが存在しないからです。

これがプライバシーコインの制裁リスクをめぐる中心的なパラドックスです。透明な台帳では、コンプライアンスは理論上可能(全アドレスを照合できる)ですが、監視は全面的です。Moneroでは照合は不可能ですが、その一方で、照合の失敗を立件可能な事件に変える「事後の追跡」もまた不可能なのです。

なぜプライバシーコインは規制の砲火を浴びるのか

規制当局がMoneroを名指しする理由は、その設計そのものにあります。すべての取引は、リング署名技術と現代的な CLSAG 構成を用いて、本物の送金者を複数のおとり(デコイ)の中に紛れ込ませます。受取人はワンタイムのステルスアドレスの背後に隠れ、金額は RingCT と Bulletproofs+ のレンジプルーフで秘匿されます。結果として生まれるのが代替可能性(fungibility)です。1 XMR は暗号学的に他のどのXMRとも区別がつかず、追跡できる「汚染された」コインの履歴も存在しません。

OFACのアナリストにとって、この代替可能性こそが問題の核心です。ほとんどの制裁執行を支えるブロックチェーン・フォレンジックのモデル——アドレスをクラスタリングし、コインを追い、凍結ウォレットへの接触をフラグ付けする手法——は、Moneroに対しては単純に機能しません。悪用できるキーイメージの再利用はなく、追える公開金額もなく、Dandelion++ の伝播を生き延びるメモリプール上の関連付けも存在しないのです。

この差は、Bitcoinと並べると一目瞭然です。Bitcoinの台帳では、すべての残高と送金額が公開され、永久に残ります。だからこそ Chainalysis のような分析企業が成立し、あるアドレスから別のアドレスへ資金を追跡し、過去の取引履歴に基づいてコインに「リスクスコア」を付けるという商売が成り立つわけです。捜査当局や取引所はこのデータを買い、凍結ウォレットに接触したコインをフラグ付けします。Moneroにはこの市場そのものが存在しません。送金額は暗号化され、受取先はステルスアドレスに隠れ、送金者はリング署名の中に紛れます。追跡できるデータがないところに、追跡を売るビジネスは生まれないのです。これは規制当局を苛立たせる一方で、ごく普通のユーザーが過去の誰かの行為によって「汚れたコイン」を押し付けられることもない、という意味でもあります。

上場廃止の波——そして日本が先行していたという事実

規制の圧力は、あからさまな禁止令として現れることはまれです。それは、取引所がコンプライアンスの面倒を避けるために静かに資産を取り下げる、という形でやってきます。世界的にこのパターンは2024年を通じて加速しました。

• Binance は2024年2月20日にMoneroの現物取引を上場廃止し、監視対象資産の上場基準を満たせないことを理由に挙げました。
• Kraken は MiCA の施行を前に、英国およびEEAの一部地域のユーザー向けにXMRを取り下げました。
• OKX は2024年初頭に複数のプライバシートークンを排除し、EUのマネーロンダリング防止規則(AMLR)は、2027年7月から規制対象事業者が匿名性強化型コインを扱うことを禁じます。

ここで日本のユーザーが思い出すべきは、こうした動きの多くを日本がすでに6年前に経験していたという点です。2018年、コインチェックのNEM流出事件の余波の中で、金融庁(FSA)はプライバシーコインへの圧力を強め、コインチェックは Monero、Zcash、Dash、Augur を上場廃止しました。その後、自主規制団体である日本暗号資産取引業協会(JVCEA)の枠組みの下で、匿名性の高いコインは事実上、国内の登録交換業者では取り扱えなくなりました。つまり日本の投資家にとって「取引所からMoneroが消える」状況は新しいニュースではなく、すでに長く続いてきた現実なのです。世界が2024年にたどった道を、日本は2018年に通り過ぎていました。

これらのいずれもOFACの措置ではありません。法律が厳密に要求する以上の速さで機関が自らリスクを回避する、いわば下流の萎縮効果です。ユーザーにとっての実際的な帰結は、KYCを伴う入手経路が減ることであり、その結果より多くの活動がピアツーピアやアトミックスワップのチャネルへと押し出されていきます。

取得・移動方法ごとの制裁リスク比較

Moneroを取得したり動かしたりするすべての方法が、同じ規制プロファイルを持つわけではありません。下の表は、2026年における米国またはEU居住者にとって、一般的な手法の現実的な制裁・コンプライアンスリスクを比較したものです。日本居住者の場合も、後述するJVCEA・トラベルルールの層が加わるだけで、基本的な力学は同じです。

要点は、リスクを左右するのはコインではなく方法だということです。評判の良いサービスを通じた BitcoinからXMRへのクリーンなスワップは、指定済みのミキサーに資金を通すこととは法的にまったく別物です。MoneroSwapper のような非カストディアル型のスワップ事業者は、あなたの資金を預かることも本人確認書類を求めることもなく変換を実行しつつ、制裁対象法域には対応しないという文書化された方針を維持しています。

Moneroユーザーとして法的リスクを減らす方法

Moneroの取引相手を、Bitcoinアドレスを照合するように調べることはできません——そのデータが存在しないからです。しかし、いくつかの習慣によって、弁明可能な(defensible)コンプライアンス姿勢を築くことはできます。

1. 記録をきれいに保つ。 XMRがどこから来てどこへ行ったのかを、日付と——あなたが把握している——取引相手とともに記録しておきましょう。税務当局(日本の国税庁、米国のIRS、英国のHMRC)はプライバシーコインを通常の課税対象資産として扱います。チェーンに対して不透明であることは、あなたの納税義務に対して不透明であることを意味しません。
2. 制裁対象のツールと法域を避ける。 SDNリスト上のいかなるサービスやアドレスとも相互作用せず、包括的に制裁された地域の相手とは取引しないこと。厳格責任が実際に牙をむくのは、まさにここです。
3. コンプライアンス方針を明示している事業者を使う。 制裁・禁止法域に関する方針を公開しているスワップサービスを優先しましょう。その事業者の照合体制は、あなた自身の善意(good-faith)の防御の一部になります。
4. 利益を申告し納税する。 プライバシーコインのユーザーが最も多くトラブルに陥る原因は、制裁ではなく税務上の不申告です。日本では暗号資産の利益は原則として雑所得に区分され、累進税率の対象となります。正確に申告しましょう。
5. 合法的なプライバシーと脱法行為を切り分ける。 金融上のプライバシーを望むことは合法です。しかし、既知の法的義務を回避するために取引を組み立てることは合法ではありません。自分の意図を明確に合法の側に置いておきましょう。

プライバシーコインを使うこと自体は犯罪ではありません。犯罪になるのは制裁対象者と取引することです——そしてMoneroでは、第三者があなたの代わりに取引相手を照合することができないため、その責任をあなた自身が背負うことになります。

Tornado Cash 判例と、それがMoneroに意味すること

プライバシーユーザーにとって最も重要な進展は、実はMoneroとはまったく関係のないところで起きました。OFACが2022年に Tornado Cash を制裁した後、Coinbase が支援するユーザーのグループが Van Loon 対 財務省 訴訟を起こしました。2024年11月、第5巡回区控訴裁判所は、変更不能(immutable)なスマートコントラクトはいかなる外国人の「財産」でもなく、OFACがコードそのものを制裁したのは法定権限を逸脱したものだと判断しました。2025年3月、財務省は正式に Tornado Cash をSDNリストから削除しました。

この教訓はMoneroにとって重大です。プロトコル——自律的で所有者のいない一連の暗号学的ルール——は、それを悪用する人物とは法的に別個の存在です。Moneroには会社もなく、スマートコントラクトの所有者もなく、指定できる管理可能なアドレスも存在しません。Tornado Cash のコードを解放したのと同じ論理は、OFACが「Monero」そのものを制裁するのに苦労するであろうことを示唆しています。執行は依然として個人に的を絞ったままです。たとえば2024年の Samourai Wallet 創業者の起訴は、無登録の送金事業を営んだ罪を運営者に問うたものであって、プライバシーソフトを使う行為そのものを罪に問うたわけではありません。

日常的なユーザーにとって、これは現実的な脅威モデルが狭いことを意味します。XMRを保有すること、プライバシーを重んじること自体にリスクはありません。リスクが生じるのは、制裁対象者を知りながら相手にする場合、無登録の送金業を営む場合、あるいは納税申告を無視する場合に限られます。プライベートな変換のために MoneroSwapper のような非カストディアル型スワップを選ぶことは、最もリスクの低いカテゴリにあなたを留めます——あなた側に送金業務はなく、資産の預かりもなく、漏洩や召喚状の対象になりうる本人確認データベースも存在しないからです。

OFACの先へ:より広いコンプライアンスの全体像

OFACは一つの機関にすぎず、制裁はルールブックの一片にすぎません。隣接する二つの制度が、Moneroユーザーの現実のリスクを同じくらい形づくっており、これらを制裁と混同することが多くの無用な心配を生んでいます。

一つ目は FinCEN、財務省の金融犯罪取締部局です。2023年10月、FinCENは米国愛国者法(USA PATRIOT Act)第311条に基づき、転換可能仮想通貨(CVC)のミキシングを「マネーロンダリングの主要な懸念がある取引の類型」として指定する規則案を提示しました。この案が標的にしているのはミキシングサービスとその出力を扱う事業者であって、プライバシーコインを保有する個人ではありません。ユーザーにとって主に重要なのは、これが取引所のコンプライアンスコストを引き上げ、前述の上場廃止傾向を加速させる点です。

二つ目は FATF のトラベルルールです。これは、規制対象事業者に対し、一定額を超える送金に際して送金者と受取人の情報を一緒に渡すことを求める世界標準です。日本でも2023年6月の改正資金決済法によってトラベルルールが法的に義務化されました。Moneroのステルスアドレスと RingCT の設計は、トラベルルールに必要なデータの収集を構造的に不可能にします。これこそが取引所がXMRを敬遠する技術的な根本原因です。ここでも義務が課されるのは規制対象の仲介者であって、自分のウォレットからXMRを使う個人ではありません。

• 制裁(OFAC): 指定対象者との取引を禁じる厳格責任の規律。すべての人に適用される。
• AML(FinCEN / FATF / 日本のJVCEA): 記録保持と報告の義務。これは交換業者などのマネーサービス事業者に課されるもので、通常の保有者には課されない。
• 税(国税庁 / IRS / HMRC): 個人の暗号資産ユーザーに対して、群を抜いて最も頻繁に執行される義務。

この三つのバケツを分けて考えることが、自分の実際のリスクを推し量る最も明快な方法です。プライベートなユーザーの圧倒的多数は、生涯にわたって三つ目にしか触れません。

シナリオ別:あなたのリスクは実際どこにあるのか

抽象的な「制裁リスク」を、具体的な状況に落とし込むと輪郭がはっきりします。以下は、普通のユーザーが取りうる典型的な行動と、それぞれの現実的なリスク水準です。

• 自分のウォレットでXMRを保有しているだけ: リスクはほぼゼロ。保有も、ノードの運用も、プライベートな送金も、どの法域でも合法です。
• 評判の良い口座不要スワップでBitcoinをXMRに変換する: 制裁リスクは低〜中。残る義務は主に税務です。スワップ時のレートと数量を記録しておけば、ほぼ完結します。
• 知らない相手からP2PでXMRを受け取る: リスクは中。あなた自身が唯一の照合者になるため、相手の素性や資金の出所に常識的な注意を払うべきです。明らかに怪しい取引は避ける、というだけで大半のリスクは消えます。
• 制裁対象として指定されたミキサーやサービスに資金を通す: リスクは高。ツール自体が指定された前例(Tornado Cash)があり、厳格責任が最も実際的に作用する領域です。ここだけは明確に避けてください。

このリストが示すのは、リスクが「Moneroを使うかどうか」ではなく「誰と、どのツールで取引するか」で決まるという一貫したパターンです。脅威モデルを自分の行動に当てはめて考えれば、大半のユーザーが日常的に触れるのは最初の二つだけだと分かるはずです。

日本のMoneroユーザーが押さえるべき独自の論点

ここまではOFACを軸に米国・EUの枠組みを見てきましたが、日本に暮らすユーザーが実際に直面するのは、少しだけ層の異なる制度です。結論から言えば、個人がMoneroを持つこと・使うことは合法という大原則は変わりませんが、関わる事業者と納税の扱いには日本特有の事情があります。

制度の土台は2017年4月施行の改正資金決済法で、暗号資産交換業者に登録制を導入しました。その上に、自主規制団体である日本暗号資産取引業協会(JVCEA)の規程が乗っています。JVCEAは、移転記録が追跡できない匿名性の高い通貨について、会員交換業者が取り扱うことを事実上認めていません。これが、国内の登録交換業者でMoneroの板を見かけない法的な理由です。繰り返しになりますが、これは「Moneroの所持が違法」なのではなく、「規制された取引所が上場できない」という供給側の制約です。

さらに2023年6月施行の改正資金決済法によって、FATFのトラベルルールが日本でも法的義務となりました。交換業者は一定額以上の送金で送金人・受取人情報を相手方の業者へ通知する必要があります。Moneroのステルスアドレスと RingCT は、この情報収集を構造的に成り立たなくさせるため、トラベルルールはMoneroが国内の規制レールに戻りにくい技術的な壁として残り続けます。ただし、これらの義務はあくまで交換業者に課されるものです。自分のウォレットからXMRを送るだけの個人に、トラベルルール上の報告義務が直接かかるわけではありません。

税務については、誤解が最も多く、かつ実際にトラブルが起きやすい領域です。国税庁の現行の取扱いでは、暗号資産の売却・交換・決済などで生じた利益は原則として雑所得に区分され、給与など他の所得と合算して累進課税されます。住民税と合わせた最高税率は55%に達しうるため、金額が大きいほど影響は無視できません。重要なのは、BitcoinからMoneroへのスワップのような暗号資産同士の交換も、その時点で含み益を実現したものとして課税対象になりうる点です。チェーン上で追跡されないことと、申告義務が消えることは別問題だと理解しておきましょう。

給与所得者の場合、給与以外の所得が年間20万円以下であれば原則として確定申告は不要、という基準も覚えておくと判断の目安になります。ただしこれは所得税の話で、住民税は別途申告が必要になる点や、複数の所得を合算した結果で判定される点には注意が必要です。少額の取引でも線引きは状況次第なので、迷ったら税理士や国税庁の相談窓口で確認するのが確実です。

実務的な備えはシンプルです。スワップを行った日時、交換前後の数量、その時点の円換算レートを自分で記録しておくこと。プライバシーコインだからといって帳簿が不要になるわけではなく、むしろ第三者が代わりに記録してくれない分、自前の記録がそのまま善意の証拠になります。海外の口座不要スワップを使う場合でも、この自己記録の習慣が、税務上も制裁リスクの面でも最良の防御になります。

よくある質問(FAQ)

日本でMoneroを使うのは違法ですか?

いいえ。Moneroを所有・送金・受領することは、日本でも米国でもEUでも合法です。プロトコルを禁じる法律やOFACの指定は存在しません。法的な線引きはどの資産でも同じです。制裁対象者と取引しないこと、無登録の送金業を営まないこと、そして納税すること。ただし日本では、金融庁とJVCEAの自主規制により、登録交換業者がMoneroを取り扱えない点には留意してください。個人の保有や利用が違法なのではなく、規制された取引所での上場が制限されているということです。

OFACはMoneroアドレスをSDNリストに載せられますか?

技術的には可能ですが、実務上は無意味です。Moneroはワンタイムのステルスアドレスを使うため、公開されたアドレスがチェーン上に再び現れることはなく、将来の取引と照合することもできません。これまでOFACはBitcoinやEthereumのアドレスを列挙してきましたが、Moneroのアドレスは一つも載せていません。まさにその設計が、アドレスに基づくブロッキングを無力化するからです。

取引相手を照合できないなら、自動的に制裁違反になるのですか?

いいえ。厳格責任とは、悪意がなくても責任を問われうるという意味ですが、それでも違反の成立には指定対象者との実際の取引が必要です。Moneroには公開アドレスのグラフが存在しないため、そうした取引があったことを証明するフォレンジックの痕跡もありません。実際的なリスクは、コインのプライバシーそのものではなく、あなたが選ぶツールや法域に集中します。

Tornado Cash の判決でプライバシーコインは安全になりましたか?

所有者のいないコードやプロトコルは、人物と同じようには制裁できないという法的主張を強めました。第5巡回区の2024年の判断と2025年の上場廃止(リスト削除)は、所有者も管理可能なコントラクトも持たないMoneroにとって追い風となる前例を打ち立てました。とはいえ、制裁対象の取引相手や税に関するあなた個人の義務が変わるわけではありません。

合法なのに、なぜ取引所はMoneroを上場廃止するのですか?

上場廃止は法的な義務ではなく、事業上のリスク判断です。追跡できない資産についてトラベルルールや監視の要件を満たすのは難しいため、多くの取引所は管理体制を構築する代わりにXMRを取り下げます。日本ではこの判断が2018年という早い段階で下されました。だからこそ、口座不要のスワップサービスが、プライバシーを重視するユーザーにとって主要な流動性の経路になっているのです。

BitcoinをMoneroにスワップすると日本でも課税されますか?

はい、その可能性が高いです。国税庁の取扱いでは、暗号資産同士の交換は、保有していた暗号資産をいったん時価で譲渡したものとみなされ、取得時との差額が雑所得として課税対象になりえます。たとえ円に換金していなくても、交換の時点で含み益が実現したと扱われる点に注意してください。スワップ時の日時・数量・円換算額を記録しておけば、後の申告がはるかに楽になります。

海外の取引所やスワップを使うと、それだけで違法になりますか?

いいえ。日本居住者が海外のサービスを利用すること自体は禁じられていません。違法になるのは、制裁対象者と取引する場合や、得た利益を申告しない場合です。注意すべきは、海外サービスは日本の税務当局に自動で情報を提供してくれないことが多く、記録と申告の責任が完全にあなた自身に移る点です。コンプライアンス方針を公開している事業者を選び、自分で取引記録を残すことが、最も安全な使い方になります。

まとめ

「OFACがいつかMoneroを禁止する」という不安は、制裁の仕組みを読み違えています。指定が標的にするのは人物と、その人物が管理する財産であって、自律的な暗号技術ではありません——そして Tornado Cash の一連の経緯は、その区別をいっそう鋭くしただけです。普通のユーザーにとっての本当の義務は、ごく地味なものです。制裁対象の相手やツールを避け、無登録の送金業に手を出さず、記録を残し、税金を払う。その線の内側にいる限り、金融上のプライバシーは完全に合法です。資金をプライベートに変換する必要が生じたとき、非カストディアルでKYC不要のスワップは、あなたを最も低リスクのカテゴリに留めてくれます。MoneroSwapper を通じて、口座も、いつか召喚状の対象になりうる本人確認データベースも持たずに、BitcoinからMoneroへの変換を始めることができます。プライバシーは危険信号ではなく権利です——ルールを理解することこそが、それを権利のまま保つ道なのです。見出しの恐怖に振り回されるのではなく、自分の実際の義務を正確に把握しておけば、Moneroは過剰な不安なく使える、ごく普通の道具のひとつになります。