Regulation
2022 Cryptocurrency Predictions: Chainalysis Experts Weigh In
2021 was the year digital assets hit the mainstream. Cryptocurrency, web3, DeFi and NFTs can now regularly be heard in…
FATFの2度目の12ヶ月レビューについての考察
マネーロンダリングやテロ資金供与対策(AML/CFT)の国際基準を策定する政府機関である金融活動作業部会(Financial Action Task Force: FATF)は、今月”Second 12-Month Review of the Revised FATF Standards on Virtual Assets and Virtual Asset Service Providers”を公開しました。FATFが暗号資産(Virtual…
FATF’s Proposed Updated Guidance for Cryptocurrency Regulation: Everything You Need to Know
On March 19, 2021, the Financial Action Task Force (FATF) released proposed updates to its 2019 guidance for how member…
FATF暗号資産規制ガイダンス改定案の要点
2021年3月19日、金融活動作業部会(Financial Action Task Force: FATF)は、加盟国が暗号資産のエコシステムをどのように規制・監督すべきかについて、2019年版ガイダンスの更新案を発表しました。もしFATFが本案を採用し加盟国が適用する場合、暗号資産サービスプロバイダー(VASP)の定義は拡大され、多くのNon-custodialな暗号資産事業者までもAML/CFT規制の対象となります。Chainalysisは、金融犯罪を効果的に防止するための規制は支持しますが、今回のガイダンスの一部について懸念もあります。現時点で違法活動が認められないような新興の暗号資産市場に対してまで不合理な規制負担をかけることで、結果的に将来のイノベーションを阻害しかねないという点についてです。 FATFガイダンスは、暗号資産の規制については技術的な要素に依らないアプローチをとっています。何をVASPとみなすかについては、技術的にどうしているかという点ではなく、あくまで資産の移転や交換を行っているかに焦点を当てています。今回の改定案では、利用者が資金を移転・交換できるならば、DeFiプロトコルのようなNon-custodialなサービスまでもVASPとみなして規制対象にすべきとされています。将来的にFATFは、現時点では存在しない新たなイノベーションを活用する暗号資産ビジネスに対してもこの規制の枠組みを適用し、サービス発足以前にVASP規制の準拠を要求する可能性も考えられます。さらに、本改定案は、ノン・ファンジブル・トークン(NFT)やセルフホスト型ウォレット、トラベル・ルールにも影響を与えるでしょう。本記事では、改定案における変更点を要約し、それが制定された場合の影響を整理します。 DeFi、P2P取引所、NFT 分散型取引所(Decentralized Exchange: DEX)などのDeFiプロトコルは、利用者の資金を預からず、人の介入なしに自律的に運営されるため、AML/CFT規制の対象となるVASPではないとの意見が多くありました。しかし、今回の改訂案はそれに反するものです。ルール文書案の第57項には、以下の重要な文言があります。 「FATF基準では、DApp自体(ソフトウェアプログラム)はVASPではない。FATF基準はソフトウェアや技術的要素には適用されないためである。一方で、DAppに関与する事業体はFATFの定義ではVASPとなる可能性がある。例えば、DAppの所有者や運営者は VASPの定義に該当する可能性がある。VASPの定義にあたる要素が部分的にでもあれば、オペレーションの個々の要素が分散化されていたとしても、VASPの適用範囲から外れるというわけではない」 つまり、新規ルールでは、DeFiプロトコル自体ではなく、その「所有者と運営者」がVASPとみなされることになります。些細な違いにも見えますが、FATFからのメッセージは、分散化されたNon-custoridalサービスであっても、それを管理する中心的なグループ(所有者と運営者)がいれば、VASPとして扱うことができるということです。第77項では、この文脈で所有者や運営者とは誰を指すのかを補足説明しています。 「VASPかどうかを判断するために特定の事業体を評価する必要がある場合、あるいはVASPとなるかが不明確なビジネスモデルを評価する必要がある場合には、いくつかの一般的な問いが解答のヒントとなる。サービスや資産の使用から誰が利益を得るのか、誰がルールを確立し変更できるのか、誰が運営に影響を与える決定を下せるのか、誰が製品やサービスを生み出し販売を推進したのか、誰が運営に関するデータを所有し管理しているのか、誰が製品やサービスを停止できるのか、などといったことである。」 このガイダンスでは、このシナリオで誰がVASPに指定されるかの明確な基準は示されていないものの、規制当局はDeFiプロトコルのようなサービスを管理しそこから利益を得ている人物やグループに注目すべきだ、と示唆しています。FATFは、サービスを成立させる技術がVASP基準を満たしていないとしても、それがVASPとして機能するのであれば、そのサービスに関連する人物も含めてVASPとみなし、コンプライアンスの責任を負うべきだと提案しています。これはもちろん、現在稼働している主要なDeFiプラットフォームのほぼすべてに適用されますし、起業家が将来的に構築する新しいプラットフォームにも適用されるでしょう。 ガイダンスからは、P2P取引所をVASPとみなす際にも同様の論理を適用すると、第75項から読み取れます。 「P2Pプラットフォームと自認するサービスについて各国は、サービスの分類やビジネスモデルではなく根本的な活動そのものに着目すべきである。暗号資産を含む交換や移転、保管、その他の金融活動に携わっている場合、そのプラットフォームは必然的に顧客のために業として交換や移転の活動を行うVASPとなる。」 P2P取引所は、技術的には資金を預かることなくユーザ間の直接取引を取り次いでいるだけかもしれませんが、そのような取引がVASPの活動に相当するのであれば、P2P取引所も新規ルールの下でVASPとして扱われることになります。 第78項では、標準的ではない通貨を暗号資産(Virtual Asset:…
アンホステッドウォレットに関する財務省法案に対するChainalysisの公式見解
2020年12月18日、アメリカ合衆国財務省は連邦公報にて、特定の額を超えるトランザクションについては、アンホステッドウォレット(unhosted wallet、あるいは”self-hosted wallet”や”non-custodial wallet”とも呼ばれる)の場合も含め、当局への報告や当該取引の記録、顧客の本人確認を金融機関や暗号資産業に 求めるという旨の立法案公告(Notice of Proposed Rulemaking: NPRM)を提示しました。この件については、前回のブログ記事にて、暗号資産のアンホステッドウォレットに関わるデータを分析した他、暗号資産業界が遵守しなければならない事項をまとめるとともに、違法活動を少なくするためにどのような取り組みをすべきかについての見解をお伝えしました。 2021年1月4日、弊社は本法案に対するコメントを財務省に対し正式に提出しました。法案に関する懸念と共に、レビュー期間の延長や、報告義務を外し取引記録の保存のみを要件にするなどの提案を含めた内容となっています。全文はこちらから参照できます。 以下に我々のコメントの要点をまとめます。 本法案について業界がレビューし意見を出す期間がさらに必要であること 短いレビュー期間により、業界関係者が的確なパブリックコメントを出す機会が減ってしまうことは大きな懸念です。規制当局と事業者双方が、法案や実運用について徹底的かつ適切な評価を行うためにレビュー期間が設けられるはずなので、その影響を考えると十分なレビュー期間は特に重要です。 本法案のルールを拙速に適用する必要はないこと 新規ルールを適用したからといってすぐに対処できるような差し迫ったリスクはありません。我々の分析では、全ての暗号資産の取引のうち違法な活動に紐づくものは、ごく小さい割合であることを示しています。これは、多くの場合投資目的で利用されるアンホステッドウォレットについて特に当てはまります。また、アンホステッドウォレット間でやりとりされる暗号資産の大部分の資金源は、法規制下にある取引所です。つまり、法執行機関は、アンホステッドウォレットとから取引を追跡し、そのウォレットの所有者の本人確認情報を持ちうる取引所などのサービスに照会できるということです。 プライバシーやセキュリティ上のリスクが考えられること 法案では、暗号資産交換業者に対し、アンホステッドウォレットの所有者の住所や氏名を収集し、FinCENに提出することを求めています。FinCENは恐らく受領した情報をデータベースに集約するのでしょうが、もしこのようなデータベースがハッキングにあってしまったら、標的のリストが分かるだけでなく、各々の住所や暗号資産の保有量まで流出してしまいます。暗号資産の利用者は既にフィッシングによる被害を受けている他、一つの企業の顧客データベースから27万件以上の顧客情報が流出した事件も昨年発生しています。もしこのような事件がFinCENで発生したら、被害は27万件だけで済まないでしょう。 違法な活動が規制の緩い場所の方へ流れてしまうこと 我々の観測では、62%の違法な暗号資産は最終的にAMLやKYCのコンプライアンスに準拠した取引所で現金化されています。違法な資金のロンダリングに使われている他のプラットフォーム(ミキサーや高リスク国におけるコンプライアンス非準拠の取引所など)における問題には対処していく必要はあるものの、それでも法執行機関は暗号資産のエコシステムにおける取締りができています。2020年だけでも、法執行機関はChainlaysisのツールを使い、15億ドル相当以上の暗号資産の差押え・没収に成功しています。もし本法案が適用されれば、違法な活動は規制の緩い国に流れてしまい、法執行機関が捜査協力の照会を求めることは今よりも難しくなってしまうでしょう。 暗号資産交換業者に多大なコストを強いる一方、法執行機関にとってのメリットがほとんどないこと …
Chainalysis’ Formal Response to Treasury’s Proposed Rules Regarding Unhosted Cryptocurrency Wallets
In December, the U.S. Department of the Treasury submitted a Notice of Proposed Rulemaking (NPRM) to the Federal Register that…
What You Need to Know About Treasury’s 72-page NPRM for Transactions with Unhosted Wallets and Certain Foreign Jurisdictions
On Friday evening, the U.S. Department of the Treasury submitted a Notice of Proposed Rulemaking (NPRM) to the Federal Register…
アンホステッドウォレットや特定国のトランザクションに関する米国財務省の法規案告示
2020年12月18日、アメリカ合衆国財務省は連邦公報にて、特定の額を超えるトランザクションについては、アンホステッドウォレット(unhosted wallet、あるいは”self-hosted wallet”や”non-custodial wallet”とも呼ばれる)の場合も含め、当局への報告や当該取引の記録、顧客の本人確認を金融機関や暗号資産業に 求めるという旨の立法案公告(Notice of Proposed Rulemaking: NPRM)を提示しました。このルールは、暗号資産業界における報告や記録管理の要件を従来の銀行や金融機関のレベルに引き上げるだけでなく、全く新しい追加対応も必要とするものです。 この立法案に対するコメントの期限は通常よりも短く、本案が公表されてから6営業日以内、つまり2021年1月4日までとされています。短期のコメント受付期間の理由について、財務省は「国家安全保障上極めて重要な案件のため提案・実行の円滑なプロセスが不可欠であるため」としています。財務省は法的にパブリックコメントを求めなければならず、法案の最終版はその施行日から最低でも30日前に公示されるのが通常です。しかし財務省は、今回の法案は合衆国の外務部門も関わっている他、通常のプロセスは「非合理的、不必要、あるいは公益に反する」などといった「正当な理由」があるとして、そのような要件にはあてはまらないとの認識を示しています。 本記事では、暗号資産のアンホステッドウォレットに関わるデータを分析し、アンホステッドウォレットの多くは投資目的か、正当な取引所間の資金移動に使われているという点を示します。また、今回の72ページに及ぶ法案の主な要件を取り上げ、暗号資産業界が遵守しなければならない事項をまとめるとともに、違法活動を少なくするためにどのような取り組みをすべきかについての見解をお伝えします。 データ分析から見るアンホステッドウォレットの暗号資産エコシステムにおける役割 弊社のブロックチェーンデータからは、アンホステッドウォレットに関する3つの明白なトレンドが見て取れます。これらのどの傾向からも、個人や組織のアンホステッドウォレットの主な用途は、投資目的で暗号資産を保管しておくことや、規制下にある取引所の間で資金移動することであることが分かります。 一つ目のトレンドは、複数アンホステッドウォレット間のビットコインの資金源の大部分は、取引所に代表される暗号資産サービスプロバイダ(Virtual Asset Service Provider: VASP)であることです。 注: なるべく区別するようにしているものの、本来”ホステッド”なウォレットも”アンホステッド”として計上されている可能性もある…
銀行が暗号資産とのつながりを認識する必要性
暗号資産の領域において米国ではいくつかの進展があり、規制当局がデジタル資産の取り扱いに向けて動き始めていたり、当局が金融機関に対しそのようなデジタル資産へのつながり(exposure)を把握しリスクへの対策を講じることを求めていたりといったことがあります。ここ数ヶ月の間に米国では、アメリカ合衆国通貨監査局(Office of the Comptroller of the Currency: OCC)が国法銀行はデジタル資産の信託(カストディ)サービスを顧客に提供可能であると明言した他、ワイオミング州銀行局は初の特別目的預金金融機関(Special Purpose Depository Institution: SPDI)として、暗号資産取引所Krakenを承認しました。暗号資産取引所が銀行としての扱いを受けるのは世界でも初めての例です。また、州法銀行監督官協会(the Conference of State Bank Supervisors: CSBS)は、暗号資産関連の会社がよりグローバル展開しやすいように法規制を変える計画を明らかにしました。 このような動きは、人口拡大、特に若い消費者に向けて、銀行などの金融機関が新たな資産クラスに手をつけようとしていることのあらわれと言えるでしょう。しかし、米国財務省金融犯罪取締ネットワーク(the Treasury…
DeFi Regulation: With Rapid Growth, Regulatory Status and Compliance Requirements Remain Unclear
DeFi’s extraordinary growth has been one of cryptocurrency’s biggest stories of 2020. The total value received by DeFi protocols has…
FinCEN’s $60 Million Helix Fine Reveals how Regulators May Enforce Law on Mixers Moving Forward
This past Monday, October 19, 2020, FinCEN announced a $60 million civil fine against Larry Dean Harmon, operator of cryptocurrency…
Banks Need to Understand Their Cryptocurrency Exposure Even If They Don’t Take Custody of Cryptocurrency
Recent developments in the United States suggest regulators are preparing for continued digital asset adoption, and expecting financial institutions to…
Crypto Ransomware Payments Involve Regulatory Risk. Here’s What You Need to Know.
On Thursday, two bureaus within the U.S. Department of the Treasury– the Office of Foreign Assets Control (OFAC) and the…
FATF Aids Industry With List of Red Flags for VASPs, Underscoring Importance of Blockchain Analysis
Last week, FATF released a document for financial regulators and enforcement agents listing several red flags in cryptocurrency transactions and…
Singapore Bolsters New Cryptocurrency Regulations with Guidance for Businesses
In January 2020, Singapore’s Payment Services Act (PSA) came into effect. It’s the nation’s first law providing a legal definition…