KYC

FATF は KYC を risk 評価、記録、sanctions、疑わしい取引報告を含む AML/CFT に置きます。ID 確認だけが全体ではなく、KYC 表示は全犯罪防止の証明ではありません。

機関は信頼できる独立 source で顧客を確認します。法人では beneficial owner、control、目的も確認します。有効な文書が示す属性は限定的で、UTXO 所有や全資金の合法性を証明しません。

Risk-based approach は顧客、product、額、channel、国で範囲を変えます。低 risk は簡素化、高 risk は enhanced due diligence になり得ます。適用法と記録された risk が決めます。

Customer due diligence は onboarding 後も続きます。Profile を更新し、source of funds は特定 transaction、source of wealth は広い資産形成を扱います。要求は比例的であるべきです。

Bitcoin は実名なしで署名を検証します。Exchange、broker、custodian、VASP が周辺で KYC を行います。Self-custody wallet は自動的に VASP ではありませんが、規制 service との transfer は確認対象になり得ます。

Travel Rule は対象 transfer の originator と beneficiary data を要求します。Bitcoin transaction field や consensus rule ではありません。EU 2023/1113 は provider のない person-to-person transfer を区別します。

Chain analysis は address 帰属、UTXO cluster、score を作れます。Heuristics は誤り、CoinJoin や内部移動で解釈も変わります。Score は identity や犯罪起源の法的・暗号学的証明ではなく、context と訂正が必要です。

KYC database は名前、文書、biometrics、device、account、Bitcoin address を結び、leak や監視の標的になります。目的制限、最小化、security、recipient 管理、合法な保存は残ります。

未完了確認は service 遅延・拒否・終了になり得ます。疑いは秘密報告や法的 hold を生み得ますが、有罪認定ではありません。基準と救済は異なり、FATF 自体が全員への直接法ではありません。

送信前に entity、licence、理由、法的根拠、範囲、recipient、保存、安全 channel、訂正手続を確認します。必須と任意を分けます。KYC は solvency、insurance、安全 custody、best price を証明しません。 出典: FATF Recommendations — Recommendation 10; FATF — Virtual Assets and VASPs Guidance; EU Regulation 2023/1113 — crypto-asset transfers; EBA — Travel Rule Guidelines; FinCEN — Customer Due Diligence Final Rule.