暗号資産トラベルルール徹底解説: サトシテストとウォレット所有権認証
重要なポイント
- •トラベルルール(FATF 勧告 16)は、取引所が暗号資産の送金に送付人・受取人の本人確認データを添付することを義務付けています。EU では 2024年12月30日から最低金額の基準なしで施行されています。
- •EU の取引所は、累計 1,000 ユーロを超える自己管理ウォレットへの送金前にウォレットの所有権を確認しなければなりません。通常はサトシテスト(極少額の送金)または署名メッセージで行い、認証の有効期間は約 6 か月です。
- •この規則はカストディアル(保管型)の仲介業者(VASP/CASP)を拘束するのみで、ウォレットそのものは拘束しません。ノンカストディアルなプロトコルを介したウォレット間スワップには、あなたのデータを収集・送信する仲介業者が存在しません。
暗号資産トラベルルールは、取引所などのカストディアル(保管型)暗号資産事業者が、送金の送付人と受取人の本人確認情報 — 氏名、住所、口座情報 — を収集し、取引とともに送信することを求める規則です。取引所が出金前に「このウォレットが本人のものであることを証明せよ」と求めるのは、まさにこのためです。規則は仲介業者を拘束するのであって、個人を拘束するものではありません。ウォレットからウォレットへ直接スワップすれば、データを収集する事業者そのものが存在しません。
「ウォレットの所有権を確認する」よう求められたり、極めて小さなテスト送金を送ったり、入金の背後にいる相手が誰かを明らかにするよう求められたことがあれば、すでに実務上トラベルルールに出会っています。この名称は暗号資産より古いものです。元祖「トラベルルール」は、3,000 ドル以上の電信送金に本人確認情報が一緒に「移動(travel)」することを求めた 1996 年の米国の銀行規制でした。世界的なマネーロンダリング対策基準を定める FATF(金融活動作業部会)が同じ原理を勧告 16 に取り込み、2019年6月にこれを「仮想資産サービスプロバイダー」(VASP)— 取引所、カストディアン、ブローカー — へ拡張しました。FATF の勧告自体は直接の拘束力を持ちませんが、これを無視する国はグレーリスト入りのリスクを負うため、ほとんどの主要法域がすでに国内法に取り込んでいます。
EU 資金移動規則(TFR)は何を求めるのか?
EU は、規則(EU)2023/1113(TFR)でトラベルルールを施行しており、2024年12月30日から全面適用されています。これを他のどの制度よりも厳格にしている特徴が 2 つあります。
- データ収集に最低金額の基準がない。 FATF が示す 1,000 USD/EUR の下限とは異なり、欧州の CASP は CASP 間のあらゆる送金で送付人・受取人情報を収集・送信しなければなりません。たとえ 5 ユーロであってもです。
- 1,000 ユーロを超える自己管理ウォレットのチェック。 顧客が自身の自己管理ウォレットから送金または受領し、その金額が — 累積で評価して — 1,000 ユーロを超える場合、CASP は顧客がそのウォレットを実際に所有または管理していることを確認しなければなりません。
欧州銀行監督機構(EBA)の 2024年7月4日付ガイドラインは、データなしで届いた送金をどう扱うか(要求する、資金を返還する、または拒否する)を含め、実務を詳細に定めています。メッセージングの技術的制約に対する経過措置期間は 2025年7月31日に満了したため、EU の取引所にもはや技術的な言い訳はありません。これらのチェックの執行が 2025 年末以降に目に見えて厳しくなったのはこのためです。
サトシテストとは何か、どう通過するのか?
サトシテストは、自己管理ウォレットの所有権を確認する最も一般的な方法です。あるアドレスから極少額かつ正確な金額を送金することで、そのアドレスの管理権を証明します。典型的な流れは次のとおりです。
- 基準額を超える出金を申請 します。取引所はこれをフラグし、認証のダイアログを開きます。
- 指示を受け取ります — 例えば「24 時間以内にこのアドレスから指定の入金アドレスへ、ちょうど 0.00012345 BTC を送ってください」。
- 認証対象となるまさにそのウォレットから正確な金額を送金します。 金額が異なる、送付元アドレスが異なる、または別の取引所から送ると、テストは失敗します。
- オンチェーンの確定を待ちます。 取引所が取引を照合し、ウォレットを認証済みとして表示します — 通常は再認証を求めるまで約 6 か月 有効で、これは 21 Analytics などのプロバイダーが文書化した実務に基づきます。
主な代替手段は 署名メッセージによる証明(場合によっては AOPP プロトコル経由)です。ウォレットが取引所から提供されたテキストをそのアドレスの秘密鍵で署名し、オンチェーン取引も手数料もなしに暗号学的に管理権を証明します。Trezor のようなハードウェアウォレットはこれに対応しています。受け入れる取引所もあれば、オンチェーンの証明に固執する取引所もあります。
法域ごとの基準額はどうなっているのか?
| 法域 | 施行日 | データ収集の基準額 | 自己ウォレットのルール |
|---|---|---|---|
| EU(TFR) | 2024年12月30日 | なし — CASP 間のすべての送金 | 1,000 EUR 超で所有権確認(累積) |
| 米国 | 暗号資産 MSB に適用された 1996 年規則(2019 年ガイダンス) | 3,000 USD | 確認義務なし。提案は保留中 |
| 英国 | 2023年9月1日 | 1,000 GBP(完全なデータ) | リスクに応じたチェック |
| スイス | 2020年1月1日(FINMA) | 1,000 CHF | 所有権の証明が必須 |
米国では、FinCEN と連邦準備制度が 2020年10月に提案 し、国境を越える送金の基準額を 250 ドルに引き下げようとしました。2026年6月時点でその提案は最終確定されておらず、運用上の基準額は依然として 3,000 ドルのままです。英国の制度は FCA の期待 に基づき 2023 年 9 月から施行され、送付人・受取人の完全なデータを求めます。
なぜ自分のウォレットへの出金がブロックされたのか?
日常的には、トラベルルールはさまざまな摩擦として現れます。サトシテストを通過するまで保留される出金、送付人とその関係を明らかにするまで隔離される入金、「送金先ウォレットを管理しているのは誰か」という相手方アンケートで「第三者」と答えると強化チェックが発動すること、そして 2025年7月に技術的な経過措置が終わって以降に長くなった認証の待ち行列などです。これらはいずれも、あなたが疑われていることを意味しません。取引所は、書類が揃わないままあなたのコインを動かすと罰金に直面します — トラベルルールの不備は、2023年11月の Binance の 43 億ドルの和解 で指摘された違反の一つでした。資金の出所について長引く尋問に直面している場合は、Kraken の資金源確認に関するガイド をご覧ください。
2026年7月、自己管理ウォレットはどうなるのか?
TFR は欧州委員会に対し、EBA と協議のうえ 2026年7月1日まで に自己管理アドレスとの送受金のリスクに関する報告書を提出し、必要と判断すればより厳格な措置を提案することを義務付けています。欧州委員会は、完全な議会審議を回避する迅速な仕組みである委任法令によって、一部を実施することができます。この期日は目前に迫っており、本記事の締め切りである 2026年6月10日時点で報告書は公開されていませんでした。議論されているシナリオは、現状維持からウォレットのホワイトリスト化、送金上限の設定まで多岐にわたります。2026年7月1日は MiCA の経過措置期間の終了日でもあります。EU の取引所に資金があり自己管理を望むのであれば、変更が起こる前に認証を完了しておくのが現実的です — 取引所から暗号資産を引き出す手順は 取引所から暗号資産を引き出すガイド で段階的に説明しています。
トラベルルールは DEX やノンカストディアルなスワップにも適用されるのか?
いいえ — そしてここが最も誤解されやすい点です。トラベルルールが規制するのは仲介業者です。FATF の用語では VASP、欧州法では CASP です。顧客の資産を保管し送信する事業者に対し、本人確認データをチェーン上の次の事業者へ渡すよう義務付けるものです。自分自身のウォレットからノンカストディアルなプロトコルを介して直接スワップする場合、両端のどこにも VASP は存在しません。あなたの資金を保管する主体も、あなたの氏名を収集する義務(や能力)を持つ主体も、データを渡す「次の機関」も存在しないのです。FATF 自身もこの境界を認めています。ピアツーピアの取引はその適用範囲外です。だからといって、ノンカストディアルなスワップが法的なグレーゾーンになるわけではありません — 単に規則の対象外であるだけです。お住まいの地域で合法かどうかは 本人確認不要のスワップは合法か(短い答え: ほとんどの法域の利用者にとっては合法)で扱っています。そして、誰が申告するかにかかわらず、スワップは依然として課税対象となる事象です — 本人確認不要のスワップの税金ガイド をご覧ください。
管理すべきデータの痕跡を残さないスワップ
トラベルルールが存在するのは、カストディアルな取引所があなたの取引の真ん中に立っているからです。その仲介者を取り除けば、規則が付着できるものは何も残りません。LeoDex はノンカストディアルなアグリゲーターです。THORChain、Chainflip、MAYAChain、NEAR Intents などのルートを比較し — スワップごとに 8 以上のルート、60 以上のチェーン、ラップなしのネイティブ BTC に対応 — スワップは透明で公開されたブロックチェーン上でウォレットからウォレットへと決済されます。アカウントなし、メールなし、本人確認なし、そしてあなたの鍵がウォレットから出ることはありません。
誤解のないように申し添えますと、これらは公開され、追跡可能なオンチェーン取引であり、ミキサーでも、誰かから身を隠す手段でもありません。あなたが避けられるのはカストディの層です。ブロックされうる出金、6 か月ごとに失効するウォレット認証、そして相手方アンケートです。本人確認不要のスワップの仕組みをご覧ください — あなたとあなた自身の鍵との間に、コンプライアンスの待ち行列があってはなりません。
よくある質問
暗号資産のトラベルルールとは、簡単に言うと何ですか?
暗号資産事業者(取引所、カストディアン)に対し、銀行が電信送金で行うのと同じように、送金へ送付人・受取人の本人確認情報を添付することを義務付ける規則です。FATF 勧告 16 に由来し、2019年6月に暗号資産へ拡張されました。企業を拘束するものであり、自分のウォレットを使う個人を拘束するものではありません。
サトシテストとは何ですか?
ウォレットの所有権の確認です。取引所は、確認したい自己管理ウォレットから極めて小さく正確な金額を送るよう求めます。一致するオンチェーン取引が、あなたがそのアドレスを管理していることを証明します。認証は通常約 6 か月有効で、その後に取引所が再び要求します。
なぜ取引所は自分のウォレットの確認を求めるのですか?
EU の資金移動規則の下では、取引所は累積で評価して 1,000 ユーロを超える送金について、自己管理ウォレットの所有権を確認しなければなりません。取引所はこのチェックを省略すると制裁に直面するため、サトシテストを通過するか、ウォレットの鍵でメッセージに署名するまで、出金をブロックします。
トラベルルールが適用される前に最低金額はありますか?
法域によって異なります。EU では取引所間のデータ収集に最低額はなく、自己ウォレットには 1,000 ユーロから所有権の追加チェックが加わります。米国の基準額は 3,000 ドルです(2020 年の 250 ドルへの引き下げ提案は最終確定されませんでした)。英国は 1,000 ポンドから完全な要件を適用します。
トラベルルールは DeFi や自己管理ウォレットに適用されますか?
いいえ。この規則が義務を課すのは仮想資産サービスプロバイダー — 顧客の資産を保管・移転する事業者です。自己管理ウォレットは VASP ではなく、ノンカストディアルなスワッププロトコルには本人確認データを収集する主体が存在しません。FATF 自身のガイダンスによれば、ピアツーピアの取引は適用範囲外です。
2026年7月、自己ウォレットについて何が変わりますか?
欧州委員会は 2026年7月1日までに自己管理ウォレットの送金リスクについて報告し、より厳格な措置を提案する可能性があります — 完全な議会手続きを回避する委任法令を通じてとなる場合もあります。議論されている選択肢は、現状維持からホワイトリスト、送金上限まで多岐にわたります。2026年6月10日時点で、報告書はまだ公開されていませんでした。