KYCカード

暗号資産におけるKYCカードとは？

KYCカードとは、プラットフォーム、登録機関、または金融コンプライアンスシステムにおいて、ユーザーがKnow Your Customer（顧客確認）の記録を持つことを示す、デジタルまたは物理的な本人確認用の参照情報です。

暗号資産分野でいうKYCカードは、再利用可能なKYC記録、本人確認プロフィールカード、顧客ID情報、またはアカウントへのアクセスを補助する書類の概要を指すことがあります。

KYCカードは、通常、暗号資産、トークン、ブロックチェーンアドレス、ウォレット、スマートコントラクト、秘密鍵、シードフレーズ、または決済カードではありません。

現実の個人または企業と、本人確認済みの顧客プロフィールを結び付ける本人確認関連の記録です。

KYCカードの意味は、国、プラットフォーム、金融システムによって異なる場合があります。

インドでは、中央KYC登録機関が、CKYCを金融セクターの顧客に関するKYC記録の一元的な保管場所と説明しています。これにより、統一されたKYC基準と、セクター内での記録の相互利用が可能になります。

暗号資産分野では、KYCカードは通常、ウォレットの認証情報や資産保管ツールではなく、本人確認の証明または概要として理解するのが適切です。

金融活動作業部会（FATF）の仮想資産に関するガイダンスでは、暗号資産サービスプロバイダーが、顧客管理、記録保存、不審な取引の報告、送金人および受取人情報の安全な取り扱いなどの予防措置を講じるべきだと説明しています。

KYCカードが重要な理由

KYCカードが重要なのは、暗号資産プラットフォームが、ユーザーまたは企業の本人確認が完了したことを確実に示す方法を必要とすることが多いためです。

暗号資産は、ウォレット、ネットワーク、プラットフォーム、国、決済システムの間を迅速に移動できます。

このスピードは、取引、決済、送金、ステーブルコイン決済、トークン化資産、オンチェーンアプリケーションを支えています。

一方で、詐欺、盗難資金、ランサムウェアへの支払い、制裁回避、偽アカウント、なりすまし、アカウントの貸し借り、マネーロンダリングに悪用される可能性もあります。

KYCカードは、本人確認済みの記録を整理し、プラットフォームがアカウントへのアクセス、アカウント制限、法定通貨サービス、出金、法人のオンボーディング、コンプライアンス審査を管理するのに役立ちます。

ユーザーにとっては、認証状況の確認や公式サポートへの問い合わせ時に、承認済みのKYCプロフィールを参照しやすくなる場合があります。

プラットフォームにとっては、KYCカードまたはKYC記録が、書類の再収集を減らし、より一貫した顧客管理を支える場合があります。

ただし、KYCカードによって暗号資産のリスクがなくなるわけではありません。

トークンの安全性、プラットフォームの財務健全性、ウォレットの安全性、スマートコントラクトの信頼性を証明するものでもありません。

KYCカードの仕組み

KYCカードは通常、ユーザーが本人情報と証明書類を提出した後に作成されます。

プラットフォームまたは登録機関は、法的氏名、生年月日、国籍、居住国、住所、電話番号、メールアドレスを求める場合があります。

ユーザーは、パスポート、国民IDカード、運転免許証、在留許可証など、政府発行の本人確認書類をアップロードする場合があります。

プラットフォームは、公共料金の請求書、銀行取引明細書、税務書類、政府機関からの通知、公的な居住記録など、住所確認書類を求める場合があります。

書類を提出した本人がその場にいることを確認するため、セルフィーまたはライブネスチェックを求められる場合があります。

プラットフォームは、制裁リスト、重要な公的地位にある人物（PEP）の記録、ネガティブメディア情報、不正利用の兆候、内部リスクルールに照らしてユーザーを審査する場合があります。

審査に通ると、システムはKYC記録、本人確認ID、KYC番号、またはKYCカードを作成する場合があります。

KYCカードはユーザーに本人確認記録があることを示す場合がありますが、継続的なリスク審査に代わるものではありません。

KYCカードとKYC番号の違い

KYC番号は通常、顧客の本人確認記録に紐付けられた固有の識別番号です。

KYCカードは通常、その識別番号に関連付けられた、目に見える概要、書類、プロフィールページ、またはカード形式の記録です。

システムによっては、KYCカードにKYC番号が表示される場合があります。

別のシステムでは、番号が非表示になっていたり、内部でのみ使用されたりすることがあります。

たとえば、正式な集中型KYCシステムでは固有の参照番号が発行され、顧客はカードまたは記録の証明を取得できます。

一方、暗号資産プラットフォームでは、プラットフォーム独自の本人確認IDや顧客コンプライアンス参照番号を使う場合があります。

あるシステムのKYC番号やKYCカードが、すべての暗号資産サービスで自動的に受け入れられるとは限りません。

各プラットフォームは、それぞれ独自のコンプライアンス、セキュリティ、法域、リスク上の義務を果たす必要があります。

KYCカードと暗号資産ウォレットの違い

KYCカードは暗号資産ウォレットではありません。

暗号資産ウォレットは、秘密鍵、シードフレーズ、またはウォレットの認証情報を通じてブロックチェーン上の資産へのアクセスを管理します。

KYCカードは本人確認記録を参照するものです。

ウォレットアドレスはブロックチェーン上で公開されている場合があります。

KYCカードは通常、非公開にするか、公式の本人確認またはサポート窓口を通じてのみ共有してください。

KYCカードのページにシードフレーズ、秘密鍵、ウォレットのリカバリーフレーズを入力してはいけません。

KYCカードを有効化するためにウォレットの秘密情報を入力するよう求めるウェブサイトは、悪意のあるサイトとして扱ってください。

正規のKYCカードはアカウントへのアクセスを補助する場合がありますが、ブロックチェーン取引への署名や、紛失したウォレットキーの復元はできません。

KYCカードと決済カードの違い

KYCカードは、デビットカード、クレジットカード、プリペイドカード、暗号資産決済カードではありません。

一部の金融商品が決済用にカード型のデザインを使用しているため、「カード」という言葉が混乱を招くことがあります。

KYCカードは主に本人確認に関するものです。

決済カードは主に資金の利用や支払いに関するものです。

暗号資産プラットフォームでは、決済カード商品の発行や利用開始前にKYCが必要な場合がありますが、KYCカードと決済カードは別のものです。

KYCカードは本人確認とコンプライアンス記録を支えます。

決済カードは、利用可能な場合に、購入、出金、またはアカウントに紐付いた支払いを可能にします。

KYCカードで支払い、出金、暗号資産の送金ができると思い込まず、正確な商品名を確認してください。

KYCカードと本人確認書類の違い

本人確認書類は、政府または公的機関が発行する公式な記録です。

パスポート、国民IDカード、運転免許証、在留許可証などが該当します。

KYCカードは通常、プラットフォームまたは登録機関が本人情報と書類を審査した後に作成されます。

つまり、本人確認書類はKYCの入力情報となり、KYCカードは通常、KYCプロセスの結果または参照情報となります。

KYCカードは本人確認書類が審査されたことを示す場合がありますが、それ自体が政府発行の身分証明書とは限りません。

特定の当局または機関が明確に受け入れていない限り、プラットフォーム発行のKYCカードを公的な本人確認書類の代わりに使用しないでください。

暗号資産分野でKYCカードが使われるのは通常、アカウントの本人確認記録のためであり、プラットフォーム外で身元を公的に証明するためではありません。

この違いを理解すると、法的な身分証明書とコンプライアンス記録を混同せずに済みます。

KYCカードとKYCステータスの違い

KYCステータスは、本人確認の現在の結果を示します。

KYCカードは、そのステータスを表示または参照する場合があります。

一般的なKYCステータスには、「未開始」「未完了」「提出済み」「審査中」「承認済み」「却下」「期限切れ」「制限中」「要対応」などがあります。

あるユーザーのKYCカードは、承認済みステータスに紐付いている場合があります。

別のユーザーのKYCカードは、審査中または要対応のステータスに紐付いている場合があります。

カードとステータスには関連がありますが、同じものではありません。

ステータスが時間の経過とともに変わっても、KYCカードはユーザーに紐付いたままの場合があります。

書類の期限切れ、アカウント利用状況の変化、ルールの変更、追加的な顧客管理の必要性などにより、ステータスが変わることがあります。

KYCカードに表示される情報

KYCカードには、ユーザーの法的氏名が表示される場合があります。

KYC番号、本人確認ID、または顧客参照番号が表示される場合があります。

ユーザーのKYCステータスが表示される場合があります。

本人確認レベルまたはアカウントランクが表示される場合があります。

本人確認日または最終更新日が表示される場合があります。

記録が個人または企業のどちらに属するかが表示される場合があります。

書類の種類や発行国など、本人確認書類の一部情報が表示される場合があります。

ID番号の末尾数文字のみを表示するなど、プライバシー保護のために情報がマスキングされる場合があります。

責任あるプラットフォームは、KYCカードに不要な機密情報を表示しないようにするべきです。

公開KYCカードに表示すべきでない情報

公開または共有可能なKYCカードには、強い必要性がない限り、本人確認書類番号の全桁を表示すべきではありません。

安全かつ公式な手続きで必要な場合を除き、住所の全情報を表示すべきではありません。

情報の一部をマスキングすれば十分な場合、公開の場で生年月日をすべて表示すべきではありません。

用途上明確に必要で、強力なプライバシー保護が適用される場合を除き、セルフィー、顔認証スキャン、生体情報を表示すべきではありません。

秘密鍵、シードフレーズ、ウォレットのリカバリーフレーズ、パスワード、二要素認証コードを表示してはいけません。

サポートチケット、内部のリスクメモ、機密性の高い審査結果を権限のない人に公開してはいけません。

公開フォーラム、SNSの返信、グループチャット、一般公開のサポート窓口に投稿すべきではありません。

フィッシング、なりすまし、個人情報の盗難に十分な情報が含まれる場合、KYCカードは危険なものになり得ます。

KYCカードと顧客管理

顧客管理とは、顧客が誰で、なぜそのサービスを利用するのかを把握するプロセスです。

KYCカードは、顧客プロフィールを本人確認の証拠やステータス判断に関連付け、顧客管理記録の整理に役立つ場合があります。

FinCENの顧客管理規則のページでは、特定の法人顧客について実質的支配者を特定・確認することなど、顧客管理の概念を説明しています。

暗号資産分野の顧客管理には、想定される取引、アカウントの利用目的、決済方法、資金源、資産形成の経緯、ウォレットのリスクエクスポージャー、事業の種類、法域に関するリスクが含まれる場合があります。

KYCカードがあれば、アカウント審査時にプラットフォームが適切な本人確認プロフィールを見つけやすくなる場合があります。

ただし、カードそのものが顧客管理に代わるわけではありません。

プラットフォームは引き続き顧客の利用状況を把握し、状況の変化に応じてリスク判断を更新する必要があります。

本人確認済みのカードは、より広範なコンプライアンス記録の一部として扱うべきです。

KYCカードとKYB

KYBはKnow Your Business（企業確認）を意味します。

企業は、法人向けオンボーディング後に、KYC形式のカード、KYBカード、法人確認記録、またはコンプライアンスプロフィールを受け取る場合があります。

法人確認では、会社登記記録、納税者番号、事業許可証、事業所住所の証明、所有関係図、取締役情報、署名権限者の記録、実質的支配者の書類が求められる場合があります。

実質的支配者とは、最終的に企業を所有または支配する個人です。

法人向けKYCカードは企業プロフィールが審査済みであることを示す場合がありますが、所有者や取締役の不要な情報を公開すべきではありません。

暗号資産分野でKYBが重要なのは、法人アカウントが多額の資金を移動したり、決済を処理したり、財務資金を管理したり、トークンを発行したり、機関投資家向けサービスを利用したりする可能性があるためです。

高リスクのサービス利用を承認する前に、プラットフォームは企業とその関係者の両方を確認するべきです。

法人ユーザーは、所有者、取締役、住所、署名権限者に変更があった場合、企業確認記録を最新の状態に保つ必要があります。

KYCカードとデジタルID

KYCカードは、本人確認済みプロフィールへのデジタル参照情報として機能する場合があるため、デジタルIDに関連しています。

デジタルIDシステムでは、セキュリティ、プライバシー、使いやすさ、不正耐性、正確性のバランスを取る必要があります。

NISTデジタルIDガイドラインでは、本人確認、認証、連携、不正耐性、プライバシー、使いやすさ、ディープフェイクなどの偽造メディアに対する管理策について説明しています。

暗号資産分野でこれが重要なのは、攻撃者が盗難書類、合成ID、加工画像、AI生成メディアを使ってKYCを通過しようとする可能性があるためです。

KYCカードは、単なるバッジや静止画像ではなく、強固な本人確認プロセスによって裏付けられるべきです。

その後にリスクの兆候が変わった場合、プラットフォームはカードの表示だけを最終的な証明として扱うべきではありません。

デジタルID記録は便利な一方で、プライバシーとアカウントセキュリティに関する責任も伴うことを理解しておく必要があります。

安全なKYCカードシステムは、正当な本人確認を可能にしつつ、データの露出を最小限に抑えるべきです。

KYCカードとトラベルルール

トラベルルールは、規制対象のサービスプロバイダー間で行われる暗号資産の入金や出金に影響する場合があります。

一般にこのルールでは、対象となる送金に一定の送金人情報と受取人情報を添えることが求められます。

欧州銀行監督機構（EBA）のトラベルルールガイドラインでは、資金および特定の暗号資産の送金において、情報の欠落や不備を検知するためにプロバイダーが取るべき手順を説明しています。

KYCカードは、送金人または受取人情報の裏付けとなる本人確認記録をプラットフォームが特定するのに役立つ場合があります。

ユーザーにとっては、出金時に送付先のウォレットアドレス以外の情報も必要になることがあります。

送付先ウォレットが本人のものか、別の人のものかを尋ねられる場合があります。

受取人の詳細やサービスプロバイダーの情報を求められる場合もあります。

KYCカードは記録の検索に役立ちますが、安全なトラベルルール情報の送信に代わるものではありません。

KYCカードとブロックチェーン分析

ブロックチェーン分析では、公開されているブロックチェーンデータを調査し、ウォレットや取引のリスクを評価します。

KYCカードは、プラットフォームアカウントに紐付いた本人確認プロフィールを参照します。

ブロックチェーン分析は、暗号資産の資金がどこから来て、どこへ移動する可能性があるかをプラットフォームが把握するのに役立ちます。

KYCカードが承認済みでも、入金が詐欺、ハッキング、ランサムウェア、制裁対象ウォレット、ダークネット市場、高リスクのミキサー、盗難資金に関連している場合、審査対象となることがあります。

これは、すべてのウォレット保有者の氏名が自動的に特定されるという意味ではありません。

公開ブロックチェーンデータから、リスクパターンや既知のカテゴリーへのエクスポージャーが明らかになる可能性があるということです。

KYCカードはアカウントを本人確認済みプロフィールに結び付けます。

ブロックチェーン分析は、取引をリスクの兆候に結び付けます。

暗号資産のコンプライアンスには、本人確認記録と取引リスクの審査の両方が必要となることがよくあります。

KYCカードと法定通貨のオンランプ

法定通貨のオンランプを利用すると、銀行振込、決済カード、または現地の決済方法を通じて、従来型の通貨で暗号資産を購入できます。

法定通貨の入金やカード購入を可能にする前に、プラットフォームが本人確認済みのKYCカードまたは承認済みKYC記録を求める場合があります。

決済システムには、本人確認、不正利用、チャージバック、制裁、AML上のリスクや義務が伴うためです。

本人確認済みユーザーと決済方法の名義人が一致していることを確認する必要がある場合があります。

国、住所、デバイスの利用状況、取引額、想定される行動も審査対象となる場合があります。

KYCカードが未完了または期限切れの場合、一部の法定通貨サービスを利用できないことがあります。

高額の法定通貨送金を行う前に、本人確認を完了してください。

これにより、決済の失敗、アカウント制限、サポート対応の遅延を減らせる場合があります。

KYCカードと暗号資産の出金

出金によって資産がプラットフォームの直接管理外へ移動するため、KYCカードは暗号資産の出金に影響することがあります。

セルフカストディウォレットや他のサービスへの出金を許可する前に、承認済みのKYC記録を求める場合があります。

高額の出金、初めて使用するウォレットアドレス、リスクの高い送付先、不審なアカウント利用について、追加審査が行われる場合があります。

処理前にトラベルルール情報の提出が必要な出金もあります。

出金の遅延は、KYCステータス、アカウントのセキュリティ審査、AMLモニタリング、ウォレットのリスク審査、受取人情報の不足、取引リスクの審査が原因となる場合があります。

すべての出金遅延がブロックチェーンの混雑によるものとは限りません。

公式アカウント通知を確認し、公式サポート窓口のみを利用してください。

正規の出金審査で、シードフレーズ、秘密鍵、ウォレットのリカバリーフレーズを尋ねることはありません。

KYCカードとセルフカストディウォレット

セルフカストディウォレットでブロックチェーンアドレスを作成する際、通常、KYCカードは必要ありません。

ユーザーは、中央管理型プラットフォームに本人確認書類を提出せずにウォレットを生成し、秘密鍵を管理できます。

ただし、そのウォレットが規制対象サービスを利用する際には、KYCカードが関係する場合があります。

法定通貨のオンランプでは、ウォレットに暗号資産を送る前にKYCが必要となる場合があります。

カストディ型プラットフォームでは、ウォレットへの出金を許可する前にKYCを求める場合があります。

トークン化資産プラットフォームでは、制限付きトークンをウォレットで保有する前に本人確認を求める場合があります。

つまり、セルフカストディとKYCカードは、暗号資産の異なる領域に属します。

セルフカストディは秘密鍵を管理し、KYCカードは本人確認に紐付くサービスへのアクセスを支えます。

KYCカードとDeFi

分散型金融では、従来型のアカウント認証なしにセルフカストディウォレットを接続できる場合がよくあります。

ただし、DeFi関連商品でもKYCカードが使われることがあります。

許可制の流動性プールでは、本人確認済みユーザーのみ参加できる場合があります。

トークン化された実物資産のプロトコルでは、承認済みウォレットアドレスが必要となる場合があります。

機関投資家向けDeFi商品では、アクセス許可の前に本人確認を行う場合があります。

基盤となるスマートコントラクトが公開されていても、ウェブインターフェースでKYCが必要となる場合があります。

KYCがプロトコル、インターフェース、特定のプール、特定のトークンのどれに適用されるか確認してください。

KYC不要でアクセスできる場合でも、スマートコントラクト、フィッシング、オラクル、ブリッジ、市場のリスクはなくなりません。

KYCカードとトークン化資産

トークン化資産とは、ブロックチェーンベースのトークンで表された従来型資産または金融上の権利です。

トークン化ファンド、トークン化された米国債へのエクスポージャー、トークン化クレジット、トークン化コモディティ、トークン化不動産の権利などが例として挙げられます。

トークン化資産には、投資家の適格性、法域の制限、制裁審査、譲渡制限、法的書類が関係する場合があるため、KYCカードが必要になることがあります。

プラットフォームは、KYCカードまたは本人確認済みプロフィールを用いて、ユーザーが特定のトークン化資産を購入、保有、譲渡、償還できるか判断する場合があります。

一部のトークン化資産では、承認済みウォレットアドレスのみが資産を利用できるよう、許可リストを使用します。

KYCカードは、許可リストの判断に紐付く本人確認記録を支える場合があります。

KYCが承認されても、トークン化資産が安全、流動的、保険付き、またはすべてのユーザーに適していることを意味しません。

トークン化資産を購入する前に、発行体リスク、カストディの仕組み、償還権、手数料、流動性、法的条件を確認してください。

KYCカードのメリット

KYCカードの第一のメリットは、本人確認状況を追跡しやすくなることです。

ユーザーやプラットフォームは、本人確認状況を確認する際にカード、プロフィール、IDを参照できます。

第二のメリットは、サポートやコンプライアンス業務における混乱を減らせることです。

明確なKYCカードがあれば、本人確認ステータスとアカウント残高、取引履歴、ウォレット認証情報を区別しやすくなります。

第三のメリットは、プラットフォームの記録管理が改善することです。

KYCカードは、書類、ステータスの更新、リスク評価、審査判断を1つの顧客プロフィールに結び付けることができます。

第四のメリットは、正式な登録機関で本人確認済み記録を再利用できる場合、オンボーディングが円滑になることです。

第五のメリットは、承認された本人確認レベルがカードに表示されることで、ユーザーが状況を把握しやすくなることです。

こうしたメリットは、安全な設計、明確な表現、強力なプライバシー保護があってこそ得られます。

KYCカードの限界

KYCカードですべての暗号資産詐欺を防ぐことはできません。

トークンが優れた投資対象であることを証明するものではありません。

プラットフォームの支払い能力を保証するものではありません。

悪意のあるウォレット承認に署名したユーザーを保護することはできません。

スマートコントラクトを安全にするものではありません。

取引モニタリング、制裁審査、ブロックチェーン分析に代わるものではありません。

セルフカストディウォレットのロックを解除したり、紛失した秘密鍵を復元したりすることはできません。

本人確認済みアカウントが今後再審査を受けないことを保証するものではありません。

KYCカードは、包括的なセキュリティ保証ではなく、本人確認記録として扱うべきです。

KYCカードのプライバシーリスク

KYCカードの取り扱いを誤ると、機密性の高い本人確認情報が漏れる可能性があります。

法的氏名、生年月日、住所、本人確認書類、セルフィー、生体認証、税務情報、会社記録、ウォレット関連情報に紐付いている場合があります。

これらの情報が漏えいまたは公開されると、個人情報の盗難、フィッシング、アカウント詐欺、なりすまし、標的型詐欺に遭うおそれがあります。

暗号資産分野では、本人確認情報とブロックチェーン上の活動を組み合わせることで詳細な金融プロフィールが明らかになる可能性があるため、プライバシーリスクが特に重要です。

責任あるプラットフォームは、ユーザーまたは権限を持つ審査担当者に必要な情報のみを表示するべきです。

全情報の表示が不要な場合は、機密項目をマスキングするべきです。

暗号化、アクセス制御、安全なセッション、監査ログ、モニタリング、データ保持ルールによってKYCカードのデータを保護する必要があります。

KYCカードのスクリーンショットを公開チャンネルで共有しないでください。

偽のKYCカード詐欺

偽のKYCカード詐欺は、犯罪者が本人確認に関する言葉を利用して情報や資金を盗む手口です。

出金を可能にするには特別なKYCカードが必要だと、詐欺師が主張する場合があります。

偽のサポート担当者が、KYCカードの作成、有効化、アップグレードのために手数料を支払うよう求める場合があります。

フィッシングページで、KYCカード番号、パスワード、二要素認証コード、ウォレットのリカバリーフレーズを入力させようとすることがあります。

偽のサービスが、本人確認済みKYCカード、貸し出し用アカウント、すぐに使える本人確認記録を販売すると持ちかける場合があります。

これらは重大な警告サインです。

Investor.govの暗号資産詐欺に関する警告では、詐欺師が被害者の出金を許可する前に、追加手数料、税金、入金を要求する場合があると注意喚起しています。

KYC記録には、公式プラットフォームのウェブサイト、公式アプリ、または公式登録機関の窓口からのみアクセスしてください。

KYCカードが決して求めてはならない情報

KYCカードがシードフレーズを求めることはありません。

秘密鍵を求めることもありません。

ウォレットのリカバリーワードを求めることもありません。

書類アップロードフォームを通じてアカウントパスワードを求めることもありません。

通常のログインまたはセキュリティ手順以外で、二要素認証コードを求めることもありません。

本人確認の承認を得るために、個人のサポート担当者への支払いを求めることもありません。

不明な遠隔操作ソフトウェアのインストールを求めることもありません。

正規のプラットフォームが、特定の状況で本人確認書類、公開ウォレットの所有情報、取引の証拠を求める場合はあります。

他人が暗号資産を操作できるようになるウォレットの秘密情報を求めることはありません。

KYCカードを安全に利用する方法

KYCカードの確認には、公式プラットフォームのウェブサイト、公式モバイルアプリ、または公式登録機関のウェブサイトのみを利用してください。

本人情報を入力する前に、ドメインを注意深く確認してください。

個人メッセージ、不審なメール、SNSの返信、偽サポートアカウントから送られたKYCカードのリンクを開かないでください。

KYCカードのスクリーンショットを公開しないでください。

公式サポートまたは規制対象の手続きで明確に求められた場合を除き、カード番号を共有しないでください。

KYCカードの作成、有効化、更新、承認を他人に依頼したり、金銭を支払ったりしないでください。

本人確認済みのKYCカードやアカウントを購入、貸借、販売、共有しないでください。

KYC記録に紐付いたアカウントでは、二要素認証を有効にしてください。

本人確認書類を最新の状態に保ち、個人または企業の情報が変わった場合はアカウント情報を更新してください。

KYCカードが却下または制限される理由

KYCカードの作成に使った本人確認書類の期限が切れていると、却下される場合があります。

提出した書類の画像が不鮮明、切り取り済み、加工済み、または判読不能な場合、制限されることがあります。

ユーザーの氏名、生年月日、国籍、住所が公式書類と一致しない場合、制限されることがあります。

住所確認書類が古すぎる、または必要な情報が不足している場合、対応が必要となることがあります。

セルフィーが本人確認書類の写真と一致しない場合、審査が必要になることがあります。

他人の書類を提出した場合、却下されることがあります。

ユーザーが利用制限対象の法域にいる場合、制限されることがあります。

重複アカウント、不審なデバイスの利用パターン、書類改ざんの可能性、高リスクのウォレットエクスポージャーが検知されると、審査が必要になることがあります。

修正可能な問題の多くは、公式の指示に従い、明瞭で有効かつ完全な情報を提出することで解決できます。

暗号資産ユーザー向けのベストプラクティス

KYCカードは本人確認記録であり、ウォレット、トークン、決済ツールではないことを理解してください。

公式サポートまたは規制対象の手続きで明確に求められた場合を除き、KYCカードの情報は非公開にしてください。

KYCカード情報の確認や更新には、公式ウェブサイトまたは公式アプリのみを利用してください。

大規模な入金、出金、法定通貨の送金を始める前に、KYCステータスを確認してください。

本人確認書類を最新の状態に保ち、重要な個人情報の変更後はアカウント情報を更新してください。

個人メッセージや不審なメールに記載された、急を要するKYCカードのリンクをクリックしないでください。

氏名、認証番号、住所、アカウントIDが写ったスクリーンショットを共有しないでください。

KYCカードの手続き中に、シードフレーズ、秘密鍵、リカバリーワード、パスワード、二要素認証コードを決して共有しないでください。

KYCカードが見つからない、誤っている、期限切れ、制限中、または別のアカウントに紐付いているように見える場合は、公式サポートに連絡してください。

暗号資産プラットフォーム向けのベストプラクティス

プラットフォームは、自社システムにおけるKYCカードの意味を明確に説明するべきです。

KYCカード、顧客ID、アカウント番号、ウォレットアドレス、トランザクションハッシュ、決済カードを混同させないようにしてください。

全情報の表示が不要な場合は、機密情報をマスキングするべきです。

暗号化、アクセス制御、安全なアップロード経路、モニタリング、監査ログ、データ保持ルールによってKYCカードのデータを保護するべきです。

KYCカードのステータスを、アカウント制限、法定通貨へのアクセス、出金、KYB、トラベルルールの手続き、ブロックチェーン分析、取引モニタリングと連携させるべきです。

「審査中」「承認済み」「却下」「期限切れ」「制限中」「要対応」など、明確なステータスを表示するべきです。

サポートチームに、偽のKYCカード詐欺、アカウント乗っ取りの試み、ソーシャルエンジニアリングを見抜くための研修を行うべきです。

KYCカードを継続的なリスクベース審査の代わりとして扱わないようにしてください。

合成IDやディープフェイクの試みなど、新たな不正手法に対して本人確認システムを定期的にテストするべきです。

KYCカードに関するよくある誤解

よくある誤解の1つは、KYCカードが暗号資産ウォレットと同じだというものです。

ウォレットはキーを使って暗号資産を管理し、KYCカードは本人確認を参照します。

別の誤解は、KYCカードが秘密鍵だというものです。

秘密鍵はウォレットへのアクセスを管理しますが、KYCカードは資金を管理しません。

3つ目の誤解は、KYCカードがあれば今後ずっと出金できるというものです。

アカウントのセキュリティ、トラベルルール情報、ウォレットのリスク、不審な活動について、出金が審査されることはあります。

4つ目の誤解は、1つのKYCカードが常にあらゆる場所で使えるというものです。

プラットフォーム固有のKYCカードは通常、そのプラットフォーム内でのみ有効です。正式な登録機関の記録については、その登録機関や利用する機関のルールによります。

5つ目の誤解は、KYCカードを公開しても問題ないというものです。

KYCカードの情報が一部だけでも、詐欺師が説得力のあるフィッシングメッセージを作成する手掛かりになることがあります。

よくある質問

KYCカードとは何ですか？

KYCカードとは、プラットフォーム、登録機関、またはコンプライアンスシステムにおいて、個人または企業がKnow Your Customer（顧客確認）の記録を持つことを示す、デジタルまたは物理的な本人確認用の参照情報です。

KYCカードは暗号資産ウォレットと同じですか？

いいえ。KYCカードは本人確認を参照するものであり、暗号資産ウォレットは秘密鍵やシードフレーズを通じてブロックチェーン上の資産を管理します。

KYCカードはKYC番号と同じですか？

いいえ。KYC番号は通常、固有の識別番号です。一方、KYCカードは通常、その番号を表示または参照する、目に見える概要や記録です。

KYCカードで暗号資産を受け取れますか？

いいえ。暗号資産は有効なブロックチェーンウォレットアドレスに送金してください。KYCカードには送金できません。

KYCカードは出金に影響しますか？

はい。カードに紐付くKYC記録が未完了、期限切れ、制限中、または審査中の場合、出金が遅延または制限されることがあります。

セルフカストディウォレットにKYCカードは必要ですか？

基本的なセルフカストディウォレットには通常KYCカードは必要ありませんが、そのウォレットに関連する規制対象サービスでは本人確認が求められる場合があります。

KYCカードは法人確認に使えますか？

はい。システムによっては、会社の記録、所有者、取締役、署名権限者の確認に、法人確認カード、KYBカード、またはコンプライアンスプロフィールを使用する場合があります。

KYCカードは暗号資産の安全性を証明しますか？

いいえ。KYCカードが参照するのは本人確認情報のみであり、投資の安全性、プラットフォームの支払い能力、ウォレットの安全性、詐欺からの保護を保証するものではありません。

KYCカードをサポートに共有してもよいですか？

本人確認記録を特定するために情報が明確に必要な場合に限り、公式サポート窓口を通じてKYCカードの情報を共有してください。

詐欺師はKYCカードを偽造できますか？

はい。詐欺師は偽のKYCカード、偽の本人確認ページ、偽のサポートメッセージ、偽の有効化手数料を使って、情報や資金を盗むことがあります。

KYCカードが決して求めてはならない情報は何ですか？

KYCカードがシードフレーズ、秘密鍵、ウォレットのリカバリーワード、パスワード、二要素認証コードを求めることはありません。

KYCカードの有効期限は切れますか？

カードまたは番号がシステム内に残っていても、紐付く本人確認記録は期限切れ、未完了、制限中となったり、更新が必要になったりする場合があります。

まとめ

KYCカードは、Know Your Customer（顧客確認）の記録に紐付いた本人確認用の参照情報です。

暗号資産分野では、本人確認プロフィール、KYC記録カード、顧客ID情報、CKYC形式の記録、法人確認プロフィール、プラットフォーム固有のコンプライアンスカードとして使われる場合があります。

プラットフォームが本人確認情報、アカウント制限、KYCステータス、顧客管理、KYB、トラベルルールの手続き、ブロックチェーン分析との連携、コンプライアンス審査を整理するのに役立ちます。

ユーザーにとってKYCカードは、本人確認状況を理解し、参照しやすくするものです。

ただし、KYCカードはウォレット、秘密鍵、決済カード、トランザクションハッシュではなく、暗号資産の安全性を証明するものでもありません。

KYCカードの情報は非公開にし、明確な理由がある場合に限り、公式窓口を通じて共有してください。

プラットフォームは、プライバシー、セキュリティ、明確な表示、リスクベース審査を考慮してKYCカードシステムを設計するべきです。

強固な暗号資産コンプライアンスシステムでは、KYCカードまたはKYC記録を、顧客管理、KYB、制裁審査、トラベルルール管理、取引モニタリング、ブロックチェーン分析、安全なアカウント保護と組み合わせます。

KYCカードは、金融商品やウォレットの認証情報ではなく、本人確認記録のラベルまたは概要として捉えるのが適切です。

適切に扱えば、混乱を減らし、本人確認状況の追跡を改善し、コンプライアンスを支援し、アカウントアクセスを管理しやすくできます。

不適切に扱うと、プライバシーリスク、フィッシングへの露出、ユーザーの混乱、根拠のない安心感、偽のKYC詐欺の新たな機会につながる可能性があります。