暗号資産のKYC：取引所が求めるものとその理由

本人確認では何をするのか、「KYC不要」の取引所がたいてい「出金するまでKYC不要」を意味する理由、そして提出したデータがどうなるのかを解説します。

最終確認日：2026-09-14

KYC とは

KYC（本人確認、Know Your Customer）のルールは、金融事業者に顧客が誰であるかの確認を義務付けています。ほとんどの法域で暗号資産取引所もその対象となり、政府発行の身分証明書、セルフィー（自撮り写真）、通常は住所証明が求められ、規模の大きなアカウントでは資金の出所の説明を求められることもあります。

この義務は取引所が選んだものではありません。マネーロンダリング対策の法律に基づくものであり、無視すれば銀行との取引関係を失います。それは事業の終わりを意味します。

「KYC不要」が実際に意味すること

本人確認なしで取引できると宣伝している取引所はいくつもあります。制限をよく読んでください。パターンはほぼ常に次のとおりです。

取引は自由にでき、本人確認なしでも1日あたり少額の上限までは出金できます。
上限を引き上げるには本人確認が必要です。
法定通貨を使うには、追加書類を伴う本人確認が必要です。

さらに、あまり宣伝されない2つ目のきっかけがあります。リスク審査です。本人確認をしていないアカウントが通常と異なる動きをすると、本人確認が完了するまで凍結されます。しかも、それが起きるのは入金時ではなく出金時です。求められたときに本人確認ができないアカウントは、資金を引き出せないアカウントです。

いずれ本人確認が必要になる前提で計画を立ててください。本人確認を避けることを前提にした戦略は、最悪のタイミングで破綻しがちです。

データはどうなるのか

あなたは、訪れたこともない法域で設立されているかもしれない企業に、パスポートのコピーを渡すことになります。こうしたデータは過去にも流出しています。2020年の Ledger の顧客データベース流出では、名指しされた個人に対して何年にもわたり標的型フィッシングや物理的な脅迫が続きました。しかも Ledger は取引所ですらなく、ハードウェアウォレットの企業でした。

妥当な予防策は次のとおりです。

実効性のあるデータ保護の執行が行われている地域で規制を受けている取引所を優先します。
取引所ごとに別々のメールアドレスを使います。流出した場合に、出どころが分かります。
名前、住所、保有資産を知った上でのフィッシングを想定しておきます。本物らしく見えることこそが、その狙いです。
取引所と他のサービスでパスワードを使い回してはいけません。

プライバシーコインとミキサー

プライバシーツールの使用は、ほとんどの地域で違法ではありません。しかし取引所は、ミキサーと何らかのつながりがある入金を日常的にフラグ付けしており、ミキサーから数回の送金を経た資金を理由にアカウントを凍結した取引所もあります。Tornado Cash への制裁以降、この扱いは緩くなるどころか厳しくなっています。プライバシーツールを使う場合は、その資金を、アクセスを失っては困るアカウントから完全に切り離しておいてください。

妥当なスタンス

KYC には、プライバシー、データのリスク、手間という実際のコストがあります。同時に、意味のある規模で暗号資産と銀行預金を相互に交換したい人にとっては避けられないものでもあります。現実的な対応は、必要な場面では受け入れ、本人確認を行う場所の数を最小限に抑え、長期保有の資金は本人確認がまったく関係しないセルフカストディで保管することです。