UAE 中央銀行が DeFi を含むすべての仮想通貨を監督:世界初の主権国家によるオンチェーン規制が意味すること
長年、分散型金融(DeFi)は「コードが自動的に実行されるのであれば、単一の主体に責任はない」という都合の良い法的擬制(リーガル・フィクション)の中で運営されてきました。アラブ首長国連邦(UAE)は、国家レベルでその前提を打ち砕きました。2025年 9月 16日に施行された 2025年連邦政令第 6号は、レイヤー1 ブロックチェーンや DeFi プロトコルから、クロスチェーンブリッジ、ウォレットプロバイダーに至るまで、暗号資産スタックのあらゆる層を UAE 中央銀行(CBUAE)の直接監督下に置くものです。これほど包括的な試みを行った主要経済国は他にありません。
メッセージは明確です。UAE において、コードは盾にはなりません。
ルールを変えた政令
2025年連邦政令第 6号は、UAE の既存の中央銀行フレームワークを、プログラム可能な通貨の時代に合わせて明示的に設計されたものへと置き換えるものです。主に 2つの条文が重要な役割を担っています。
第 61条は、CBUAE の管轄下に入る「免許が必要な金融活動」の広範なリストを列挙しています。預金の受け入れ、貸付、通貨両替といった馴染みのあるカテゴリーに加え、オープンファイナンスサービス、仮想資産を使用した決済サービス、価値貯蔵サービス、リテール決済システム、デジタルマネーまで網羅されています。これらの活動の調整、促進、またはマーケティングを行う場合も、免許が必要となります。
第 62条は、テクノロジーによる抜け穴を完全に排除しています。この条文では、「いかなる手段、媒体、またはテクノロジーを通じて」であっても、免許が必要な金融活動を「従事、提供、発行、または促進する」者は、中央銀行の免許取得と監督の対象となると規定しています。この単一の条項により、DeFi プロトコル、dApps、分散型取引所、クロスチェーンブリッジ、ステーブルコイン、およびそれらを支えるインフラ層がすべて対象となります。
無免許で運営した場合の罰則は? 最大 10億 AED(約 2億 7,200万ドル)にのぼります。この法律は、既存の事業者に対し、2026年 9月までの 1年間の移行猶予期間を設けており、その間に適切な免許を取得するか、免許を持つ企業と提携するか、あるいは UAE ユーザーへのサービス提供を停止する必要があります。
なぜ「単なるコード」が通用しなくなったのか
この政令以前は、DeFi 開発者は「パブリックブロックチェーン上にデプロイされたスマートコントラクトには運営者がおらず、本社も存在しないため、規制の管轄外である」と主張することができました。多くの国がこの論理に苦慮してきました。EU の MiCA 規制は、真に分散化されたプロトコルについては概ね判断を保留しています。米国の SEC のアプローチは、法執行を主導とした一貫性のないものとなっています。
UAE は異なる道を選びました。**「技術的な形態」ではなく「経済的な機能」**に基づいて規制するという道です。
プロトコルが決済、貸付、交換、カストディ、または投資サービスを促進している場合、それがイーサリアムの L2、Solana のプログラム、またはカスタムロールアップ上で動作しているかどうかに関わらず、規制の対象となります。法は、ガバナンスが財団、DAO、またはマルチシグによって保持されているかどうかを問いません。重要なのは、行われている活動の内容と、それが UAE ユーザーに触れるか、あるいは UAE 領土内から行われているかどうかです。
Databird Business Journal の法的アナリストは、これを「『単なるコード』という防御策の終焉」と呼んでいます。UAE を拠点とする暗号資産法律事務所 Neos Legal は、第 62条を「DeFi と Web3 インフラが経済的機能に基づいて規制対象とみなされるという、UAE からのこれまでで最も明確なシグナル」と表現しています。
3つの規制機関によるアーキテクチャ
この政令は単独で機能するものではありません。UAE は、世界でも類を見ない重層的な規制アーキテクチャを構築しました。
-
CBUAE(連邦): ステーブルコイン(現在は「決済トークン」と呼ばれる)、DeFi プロトコル、決済インフラを含む、すべての免許が必要な金融活動を監督します。CBUAE は、UAE 全土における決済トークンの発行と規制を行う唯一の権限を持っています。
-
VARA(ドバイ): 2022年に世界初の独立した仮想資産規制機関として設立された仮想資産規制局(VARA)は、2026年 3月時点で 85社以上にライセンスを付与しています。VARA の枠組みは、助言、ブローカー、カストディ、交換、貸付、送金サービス、仮想資産管理の 7つの活動カテゴリーをカバーしています。資本要件はライセンスの種類に応じて 50万 AED から 1,500万 AED です。
-
ADGM/DFSA(アブダビおよび DIFC): アブダビ・グローバル・マーケットの金融サービス規制庁(FSRA)は、中東で最も厳格なフレームワークの一つを維持しています。2026年 2月時点で、ADGM には主要な国際取引所や機関投資家向けカストディアンを含む 40以上の認可済み暗号資産事業者が存在します。DFSA(ドバイ国際金融センター)は、その特定のフリーゾーン内で運営される企業を対象としています。
これらの規制機関が合わさることで、管轄範囲が重なり合い、UAE 国内での規制の裁定取引は事実上不可能になっています。連邦政府の傘下で CBUAE がトップに位置し、その下で VARA と ADGM が特定の活動に応じたライセンス管理を行っています。
すでに参入している企業
この枠組みは単なる理論ではありません。主要なグローバル暗号資産企業は、すでに UAE のライセンスを確保しています。
- Circle は、DFSA の暗号トークン承認と ADGM の認可の両方を取得し、USDC および EURC サービスを運営しています。これにより、UAE で二重の承認を受けた初のステーブルコイン発行体となりました。
- 世界最大の暗号資産取引所である Binance は、アブダビにおける事業のさまざまな部門をカバーする 3つの異なる許可を保有しています。
- Tether、Ripple、Bybit はいずれもアブダビの金融ゾーンでライセンスを確保しています。
VARA のライセンス申請パイプラインは着実に成長しており、2026年初頭を通じて取引所、カストディアン、ブローカ ー・ディーラーへの新たな承認が続いています。また、すべての送金において送金人と受取人の情報を共有することを VASP に義務付けるトラベルルールも、現在完全に施行されています。
厳しい規制:プライバシー・トークンとアルゴリズム型ステーブルコイン
UAE のアプローチは、単に寛容なだけではありません。2026 年 1 月、ドバイの DFSA は、マネーロンダリング防止とコンプライアンス上のリスクを理由に、ドバイ国際金融センター(DIFC)内で運営される取引所におけるプライバシー・トークン(Monero や Zcash など)を禁止しました。ADGM も同様に、プライバシー重視のコインやアルゴリズム型ステーブルコインを禁止しています。
CBUAE の決済トークン・フレームワークは、法定通貨担保型ステーブルコインのみの発行を義務付けており、完全な準備金要件と定期的な監査を課しています。これにより、アルゴリズム型ステーブルコイン・モデルは完全に排除されました。これは、現在も世界中の規制当局の考えに影響を与えている Terra / Luna の崩壊を受けた直接的な対応です。