日本金融庁の暗号資産出金保護要請：会計事務所とCFOが今すぐ検討すべき事項

CryptaCount Editorial · 2026年8月8日 · 7 分で読む

日本の金融庁（FSA）と警察庁（NPA）は、国内の暗号資産交換業者に対し、出金遅延、アドレス事前登録、およびより強固な認証管理の導入を共同で要請しました。日本暗号資産取引業協会（JVCEA）宛てのこの要請は、まだ拘束力のある規制ではありませんが、コンプライアンスチームとそのアドバイザーが無視できない規制上の重みを持っています。日本市場にエクスポージャーを持つ会計事務所、監査人、CFOにとって、実際的な影響は正式なルールが公表されるずっと前の今、発生しています。

FSAとNPAが実際に要請した内容

共同要請は複数の異なる管理策をカバーしています。それぞれを理解することが重要です。なぜなら、それらは交換業者の運営および財務インフラの異なる層に影響を与えるからです。

法定通貨入金または資産購入後の出金遅延

交換業者は、顧客が法定通貨を入金するかデジタル資産の購入を完了した後、一定期間暗号資産の出金を制限するよう求められています。その根拠は明確です。詐欺関連の損失のかなりの割合は、被害者の資金が銀行口座から直接交換業者に移動し、詐欺が検出される前に外部ウォレットに迅速に移される場合に発生します。強制的なクーリングオフ期間は、金融機関と交換業者が不審な資金の流れを遮断する時間を与えます。

会計上の観点から、これは受け取ったがまだ自由に移転できない資金のカテゴリーを導入します。交換業者が保有するポジションを追跡するために使用される暗号資産会計ソフトウェアは、正確な報告のためにも、CFOが依存するリアルタイムのトレジャリーダッシュボードのためにも、決済済み残高と出金保留中の残高を区別する必要があります。

出金アドレスの事前登録と待機期間

交換業者はまた、ユーザーが引き出し先の外部暗号資産アドレスを事前登録することを要求し、新しく追加されたアドレスが有効になる前に待機期間を設けるよう求められています。これは、多くの法域で従来型銀行で使用されている受取人確認モデルに類似しており、新しく作成されたウォレットを介して資金を迅速に循環させる詐欺ネットワークを混乱させることを目的としています。

コンプライアンスチームにとって、アドレスの事前登録は制裁スクリーニングの自然なチェックポイントを生み出します。ホワイトリストに登録されたすべてのアドレスは、出金時だけでなく登録時点で関連する制裁リストと照合できます。これは反応的なスクリーニングモデルに比べて大幅な改善であり、金融活動作業部会（FATF）がトラベルルールと仮想資産監視に関して発行したガイダンスと整合しています。

顧客別の出金限度額とモニタリング

要請は、各顧客のプロファイルに合わせた個別の出金限度額を求めています。これはリスクベースのアプローチです。取引履歴が少ない個人顧客は、検証済みの機関投資家参加者よりも低い限度額に直面します。交換業者はまた、取引パターンとアクセス環境（アカウント活動が発生するデバイスとネットワークの場所）の監視を強化することも求められています。

この種の行動監視はデータを生成します。交換業者に助言する会計事務所は、強化されたモニタリングによって生成された記録がその後の規制レビューや監査で関連する可能性があり、日本の犯罪収益移転防止法に基づく記録保存義務が適用されることを認識しておく必要があります。

フィッシング耐性のある多要素認証

標準的なSMSベースのワンタイムパスワードは、この要請の趣旨の下では明らかに不十分です。FSAはフィッシング耐性のある多要素認証（MFA）を求めており、実際にはハードウェアセキュリティキーやパスキーベースのシステムを指し、偽のログインページによって傍受されないものを指します。これは交換業者とそのテクノロジープロバイダーに運用コストの影響を与え、進行中のシステム監査におけるタイムラインと予算の前提に間接的に影響を与えます。

銀行振込名義人照合

さらなる管理策として、交換業者は、送金銀行振込の名義が登録された暗号資産口座の名義と一致することを確認することを求めています。これは、被害者が自分の銀行口座から資金を詐欺師の交換業者口座に送金するよう操作される一般的な詐欺パターンを対象としています。入金段階での名前照合は、その連鎖を断ち切るシンプルかつ効果的な手段です。

なぜこれが日本の国境を越えて重要なのか

日本は一貫して仮想資産分野における規制のペースセッターです。JVCEAの自主規制枠組み、資金決済法の登録制度、およびFSAがガイダンスを強制力のあるルールに変換してきた実績はすべて、今日の非拘束的な要請がしばしば明日の強制基準になることを意味しています。アジア太平洋地域で事業を展開する企業は、これを地域規制当局が進んでいる方向の初期シグナルとして扱うべきです。

FATFとの関連

FSA/NPA要請における管理策のいくつかは、FATF勧告16（トラベルルール）および仮想資産に関するより広範なFATFガイダンスと密接に整合しています。アドレスの事前登録は、送金人と受取人のデータ収集を強化します。強化されたアクセス環境の監視は、疑わしい取引の報告義務をサポートします。すでにFATF基準に基づいてコンプライアンスフレームワークを構築している企業は、日本の要請が既存のアーキテクチャ内に適合することを見出すでしょう。ただし、具体的な運用タイムラインと技術的閾値は、各交換業者が定義する必要があります。

AMLリスクとライセンス義務が地域全体でどのように進化しているかについてのより広い全体像については、APAC暗号資産AMLリスクとライセンスの現実に関する分析をご覧ください。

会計および監査への影響

FSAが要請している運用上の変更は、交換業者の財務が記録され、監査され、報告される方法に直接的な影響を与えます。

保有資金の貸借対照表上の分類

出金遅延は、受け取ったが一時的な移転制限の対象となる顧客資産の集団を生み出します。IFRSおよび日本基準の両方の下で、交換業者自身の貸借対照表上のこれらの資金の分類には慎重な検討が必要です。これらが流動負債、制限付き負債、または別個の開示が必要かどうかは、保有の期間と条件によって異なります。交換業者の財務諸表をレビューする監査人は、正式なルールの採用に先立って、計画段階でこの質問を含めるべきです。

運用コストの認識

フィッシング耐性のあるMFAの実装、アドレス管理システムの再構築、強化された行動監視の展開にはすべてコストがかかります。財務諸表を作成する交換業者にとって、これらは既存システムの耐用年数を延長するか、新しいインフラを表すかに応じて、資本的支出または収益的支出となる可能性があります。この区別は、日本法人税法上の税務目的、およびソフトウェア開発コストが関与するIFRS 16またはIAS 38の処理にとって重要です。

内部統制の文書化

外部監査の対象となる交換業者、または上場親会社を持つグループの一部である交換業者は、新しい管理策を内部統制フレームワークの一部として文書化する必要があります。監査人は、FSAが要請した各措置を交換業者の既存の統制環境にマッピングし、ギャップと是正タイムラインを指摘する書面を要求すべきです。この文書は、FSAが後にオンサイト検査を実施する場合の証拠基盤も提供します。

AML記録保存

これらの管理策が生成するアドレス事前登録ログ、名前照合記録、および出金遅延監査証跡は、AML記録です。日本の犯罪収益移転防止法は、特定事業者に取引記録の保存を要求しています。コンプライアンスチームは、新しいデータカテゴリが既存の保存スケジュールに組み込まれ、交換業者プラットフォームと併用される暗号資産会計ソフトウェアまたは簿記システムがこのメタデータを取り込んで保存できることを確認する必要があります。

JVCEAプロセスがタイミングに与える影響

FSAは要請を日本の業界自主規制機関であるJVCEAに宛てました。JVCEAは、FSAのガイダンスを強制力のある会員ルールに変換してきた実績があり、通常は協議とルール改正プロセスを通じて行います。FSA登録プラットフォームの大多数をカバーするJVCEA会員である交換業者は、正式なJVCEAルール提案が続くことを期待すべきです。FSAが交換業者は自らの運営、サービス、およびリスクエクスポージャーに基づいて実施を決定すべきであるという明示的な声明は、少なくとも当初は、規範的ではなくリスクベースのアプローチを示しています。

交換業者クライアントに助言する会計事務所にとっての実務的な推奨事項は、JVCEAのルールテキストを待つのではなく、今ギャップ分析を開始することです。5つの管理領域は明確に提示されており、それらを中心に構成されたギャップ分析は、拘束力のある閾値が設定されるのを待たずに完了できます。これはまた、現在の暗号資産会計ソフトウェアと簿記システムがこれらの管理策に必要な監査証跡を生成するかどうかをレビューする機会でもあります。FSAが詐欺防止態勢をどのように強化してきたかの文脈については、FSA日本が暗号資産詐欺防止を強化に関する以前の報道をご覧ください。

企業とCFOのための実践的ステップ

以下のステップは、FSA/NPA要請の5つの管理領域と上記で議論された会計上の影響を反映しています。

即時のアクション

第一に、要請された5つの管理策を交換業者クライアントの現在の技術的および運用的設定にマッピングします。部分的に実施されている管理策、新しいシステム構築が必要な管理策、および第三者ベンダーの関与が必要な管理策を特定します。第二に、出金遅延ロジックが実装された場合、財務諸表における顧客負債の分類に変更が必要かどうかを評価します。第三に、アドレス事前登録記録がAML記録保存義務を満たし、監査人がアクセスできる形式で保持されることを確認します。

中期的なアクション

ルール改正に関する正式な協議についてJVCEAのコミュニケーションを監視します。草案が公表されたら、具体的な閾値とタイムラインをすでに完了したギャップ分析と比較します。MFAアップグレードについて交換業者のITおよびコンプライアンスチームと早期に関与します。ハードウェアベースの認証の展開は通常、ユーザーコミュニケーション期間を伴い、顧客体験指標に影響を与え、運用予測に反映する必要があるためです。

多国間の暗号資産ポートフォリオを管理する企業にとって、この進展はより広範な規制強化のパターンに沿ったものです。当社の柱となるリソースである暗号資産コンプライアンス報告は、法域全体でこれらの変更を追跡するためのより広い枠組みを提供します。

よくある質問

FSAの保護措置は現在、日本の暗号資産交換業者に対して法的拘束力がありますか？

いいえ。FSAとNPAは要求を発行したのであって、正式な規制指令ではありません。ただし、その要求はJVCEAに宛てられており、JVCEAにはFSAのガイダンスを拘束力のある会員ルールに変換する権限があります。交換業者はこの要求を短期的な規制方向性の強い指標と見なし、直ちにギャップ分析を開始すべきです。

対象となる交換業者は？

この要求は、日本の資金決済法の登録制度の下で運営されている交換業者と、JVCEAに登録されている交換業者を対象としています。日本での登録がない外国の交換業者は直接の対象ではありませんが、国際的に事業を展開する企業は、日本のアプローチが地域の規制思考に影響を与えることが多いことに留意すべきです。

出金遅延は貸借対照表の報告にどのように影響すべきですか？

受け取ったが保有保留の対象となる資金は、一時的な移転制限が付された顧客負債を表します。IFRSまたは日本基準の下での適切な分類は、保有の特定の期間と条件に依存します。監査人とCFOは、交換業者の実施パラメータが定義されたら、財務諸表作成の一部としてこれを評価すべきです。

アドレスの事前登録は制裁スクリーニングのワークフローにとって何を意味しますか？

事前登録は、外部ウォレットアドレスがアクティブになる前に制裁リストに対してスクリーニングできる定義されたポイントを作成します。これは、出金時のみにスクリーニングするよりも一般的に改善です。コンプライアンスチームは、スクリーニングが登録時に行われ、制裁リストの更新などのトリガーイベントまたは定期的に繰り返されることを確認するためにAML手順を更新すべきです。