メインコンテンツまでスキップ

FATF トラベルルールへのカウントダウン: 99 の管轄区域が 2026 年第 3 四半期までの遵守を急ぐ、さもなければ銀行取引からの追放に直面

· 約 13 分
Dora Noda
Software Engineer

2026 年第 3 四半期までに、暗号資産に対する FATF(金融活動作業部会)のトラベルルールを導入していない国々は、グレーリスト(監視対象国)に掲載される可能性があります。これは、事実上、世界のコルレスバンキング(仲介銀行)ネットワークから排除されることを意味します。評価対象となった 117 の国・地域のうち 85 カ国がすでに法案を可決していますが、そのうち 59% はまだ施行に至っていません。暗号資産の歴史において最も重大なコンプライアンス期限に向けて、カウントダウンが始まっています。

銀行業界の標準から暗号資産の義務へ

トラベルルールは新しいものではありません。もともとは 1996 年に、一定の基準額を超える電信送金において送信者と受信者の情報を共有することを伝統的な銀行に義務付けたことから始まりました。変化が起きたのは 2019 年、FATF がこの要件を暗号資産サービスプロバイダー(VASP) — 取引所、カストディアルウォレット、および顧客に代わって資金を移動または保管するあらゆる暗号資産ビジネス — に拡大することを決定したときです。

論理は明快でした。銀行が誰が送金し、誰が受け取るのかを特定しなければならないのであれば、同じ透明性を暗号資産の送金にも適用すべきだということです。しかし、その実行は決して単純ではありませんでした。

その義務化から 7 年が経過しましたが、グローバルな遵守状況は依然として不均一です。FATF のデータによると、117 の国・地域のうち 85 カ国がトラベルルールの法律を可決、あるいは策定中であり、これは 2024 年の 65 カ国から大幅に増加しています。しかし、法律を可決することと、それを施行することは別問題です。法律が制定されている国・地域の約 59% は、まだ監督上の所見を出したり、遵守していない事業体に対して法的措置を講じたりしていません。

そのギャップは、今まさに強制的に閉じられようとしています。

グレーリストという鉄槌

FATF のグレーリスト(正式名称は「監視を強化した国・地域」)は、同組織の主要な法的執行メカニズムです。これに掲載されることは、単なる警告ではありません。経済的な隔離を意味します。

2026 年 2 月現在、最新の本会合でクウェートとパプアニューギニアが追加されたことにより、21 カ国がグレーリストに掲載されています。その影響は深刻です。

  • コルレスバンキングの停止: 世界の主要な銀行は、グレーリスト掲載国の金融機関との関係を日常的に拒否または制限し、国際決済ネットワークへのアクセスを遮断します。
  • 強化されたデューデリジェンス要件: 英国などの規制では、金融機関はグレーリスト掲載国が関与するあらゆる取引に対して厳格な精査を適用しなければならず、そのコストと摩擦により事実上ビジネスが抑制されます。
  • IMF および世界銀行からの圧力: グレーリスト掲載国は、貿易金融、外国直接投資、および多国間融資制度へのアクセスにおいて悪影響を受けます。
  • 資本の逃避: 企業や投資家はグレーリスト掲載国から積極的に拠点を移し、経済的孤立をさらに深める悪循環が生じます。

特に暗号資産ビジネスにおいて、グレーリストへの掲載は、非遵守国で活動する VASP が銀行関係を維持したり、デジタル資産を実体経済につなぐ動脈である法定通貨のオン/オフランプ(出入り口)を確立したりすることがほぼ不可能になることを意味します。

VASP が実際にすべきこと

トラベルルールは、対象となる送金について特定の情報を収集、検証、および送信することを VASP に義務付けています。2025 年 6 月に行われた FATF の勧告 16 の画期的な改訂以来、それらの要件は大幅に拡大しました。

依頼人(送信者)情報:

  • 氏名
  • 口座番号またはウォレットアドレス
  • 住所、国民識別番号、または生年月日と出生地

受取人情報:

  • 氏名
  • 口座番号またはウォレットアドレス

2025 年改訂の新項目:

  • 受取人確認(CoP): 国際送金において、受取人の名前が口座名義人と一致することを検証することが義務付けられました。これは伝統的な銀行業務では標準的ですが、暗号資産においては技術的に複雑です。
  • 詐欺防止義務: トラベルルールの範囲は、マネーロンダリングやテロ資金供与だけでなく、詐欺防止や拡散金融対策を明示的に含むようになりました。
  • ISO 20022 への統合: 要件は、SWIFT や主要な決済ネットワークで使用されている ISO 20022 メッセージング標準と完全に整合されました。

コンプライアンスの負担は決して小さくありません。VASP は、本人確認、取引先間の安全なデータ送信、および継続的なモニタリングのためのインフラを構築または統合する必要があります。小規模な事業者にとって、これらのコストは参入の障壁となり、導入にはテクノロジーと人材への多額の投資が必要となります。

サンライズ問題:なぜグローバルな遵守はこれほど困難なのか

トラベルルールの導入における最も厄介な課題は「サンライズ問題(日の出問題)」です。これは、国・地域によって規制の導入時期が異なるという現実です。シンガポール(トラベルルールを厳格に施行している)の VASP が、まだルールを導入していない国の取引先に資金を送る場合、解消不可能なコンプライアンスのギャップが生じます。

情報を受け取り、処理し、保護するための法的枠組みがまだ整っていない相手と、どのようにして送信者と受信者のデータを共有すればよいのでしょうか?

この問題に対処するために、いくつかの技術的ソリューションが登場しています。

  • TRISA (Travel Rule Information Sharing Alliance): 検証済み VASP のディレクトリと認証局(CA)モデルを使用し、身元確認の根拠を既知の信頼できるルートに紐付けます。
  • TRP (Travel Rule Protocol): 「トラベルアドレス」システムを特徴とする分散型プロトコルで、非施行国の相手との間でも遵守を可能にすることでサンライズ問題の解決を支援します。
  • OpenVASP: トラベルルールのデータ交換のためのオープンソースの P2P プロトコルです。

2023 年 11 月、TRISA と OpenVASP は相互運用性を実現し、どちらのプロトコルを使用している VASP 間でもトラベルルールデータをシームレスに交換できるようになりました。しかし、プロトコル間の相互運用性は根本的な問題を解決しません。非遵守国の取引先には、そもそもシステムが全く存在しない可能性があるからです。

DeFi の問い:分散化はどこで終わり、コンプライアンスはどこから始まるのか?

FATF の DeFi に関するガイダンスはますます明確になり、業界にとっては非常に不都合なものとなっています。その基準は構造的ではなく機能的なものです。もし DeFi プロトコルに、パラメータの変更、スマートコントラクトのアップグレード、あるいは資金の凍結を行えるチームが存在する場合、たとえ「分散型(Decentralized)」というラベルが付いていても、その背後にいる人々は VASP(暗号資産サービスプロバイダー)として扱われます。

この機能的なアプローチは、分散型として宣伝されている多くのプロトコルが、トラベルルールの適用範囲に正面から該当することを意味します。その影響は甚大です。

  • 管理者キーやガバナンストークンの集中を伴う DEX 運営者 は、VASP に分類される可能性があります。
  • クロスチェーン転送を促進する ブリッジプロトコル は、トラベルルール義務の主な対象候補となります。
  • 中央集権的なリスク管理やアップグレード機能を備えた レンディングプラットフォーム は、コンプライアンス要件に直面する可能性があります。

特定可能な支配主体、管理者キー、そして修正や凍結の能力を一切持たない「真に分散化された」プロトコルは、FATF の対象外となる可能性があります。しかし、「真に分散化された」状態のハードルは高く、規制当局の分析はより巧妙になっています。

実質的な影響として、規制された暗号資産経済と規制されていない経済の間に「コンプライアンスのくさび」が打ち込まれることになります。トラベルルールの執行が強化されるにつれ、規制対象の VASP は身元不明の相手方との取引をますます制限するようになり、実質的に、機関投資家の資本が流れる「準拠レール」と、非準拠のチャネルが孤立を深めるという二層構造のシステムが構築されることになります。

地域のコンプライアンス状況:先行する国と遅れている国

世界的な状況を見ると、顕著な格差が浮き彫りになっています。

先行する法域:

  • 欧州連合 (EU):2024 年 12 月に施行された資金移動規制(TFR)により、加盟 27 カ国すべてに統一されたトラベルルールの枠組みが構築されました。送金額にかかわらず、すべての暗号資産の転送において、送金者と受取人の完全な詳細情報が必要となります。最低しきい値(de minimis threshold)はありません。
  • シンガポール:シンガポール金融管理局(MAS)は、包括的なトラベルルール要件をいち早く導入した機関の一つであり、情報共有のための最小しきい値を設けていません。
  • 日本:金融庁(JFSA)による積極的な執行が行われている、最初期の導入国の一つです。
  • 英国:2023 年 9 月から FCA のガイダンスの下で施行されており、すべての転送に詳細な情報が求められます。
  • 米国:FinCEN はトラベルルールの報告に 3,000 ドルのしきい値を適用していますが、対象範囲を拡大するための規則策定が進行中です。

遅れている、または未導入の地域:

  • アフリカ、東南アジア、ラテンアメリカの複数の法域では、法律は可決されていますが、監督インフラが不足しています。
  • 一部の法域では、トラベルルール要件の導入以前に、法的枠組みの中で VASP の定義すら行われていません。

2026 年 2 月の FATF 総会では、サイバー犯罪を利用した詐欺や仮想資産に焦点を当てた新しい出版物も承認されました。また、今後数ヶ月以内にステーブルコインに焦点を当てた報告書が発表される予定であり、そこでは追加のリスク指標やコンプライアンスに関する推奨事項が示される可能性が高いです。

次に起こること:2026 年第 3 四半期の転換点

FATF の相互審査スケジュールは、自然と法執行のタイムラインを作り出しています。2026 年に審査を受ける法域で、効果的なトラベルルールの実施がなされていない場合、即座にグレーリスト入りのリスクに直面します。その影響は連鎖的に広がります。

  1. 銀行のデリスキングの加速:すでに暗号資産関連ビジネスに慎重なコルレス銀行は、効果的なトラベルルールの監督を証明できない法域から、さらに撤退を強めることになります。
  2. VASP の移転の激化:非準拠の法域にある暗号資産事業者は、規制の整った法域へと移転し、業界は準拠した回廊へと集中的に集約されていきます。
  3. DeFi への圧力の高まり:規制されたオンランプ・オフランプ(法定通貨の出入り口)の要件が厳しくなるにつれ、DeFi プロトコルは本人確認済みの取引を導入するか、法定通貨の流動性から遮断されるリスクを負うか、という強い圧力にさらされます。
  4. コンプライアンスコストの集約:トラベルルール遵守に伴う技術的・運用的負担は業界の再編を加速させ、コンプライアンス・インフラに投資できるリソースを持つ大手プレイヤーが有利になります。

トラベルルールのカウントダウンは、単なる規制上の細かな手続きではありません。それは暗号資産金融の地理を再編し、どの法域が資本とイノベーションを引き寄せ、どの法域が取り残されるかを決定づけています。VASP にとって、メッセージは明確です。コンプライアンスはもはや任意ではなく、準備のための期間は急速に終わりを迎えようとしています。


複数のチェーンにわたってコンプライアンスに準拠したアプリケーションを構築しているブロックチェーン・インフラストラクチャ・チーム向けに、BlockEden.xyz は、規制環境が求める信頼性を備えたエンタープライズグレードの RPC および API サービスを提供しています。