金融活動作業部会（FATF）— マネーロンダリングおよびテロ資金供与対策の国際基準を策定するパリ拠点の政府間機関 — は、仮想資産に関する第7回ターゲット更新を公表し、犯罪組織がますます高度化した経路設定の手法を使い、暗号資産を通じて巨額の資金を動かし続けている実態を示した。規制枠組みは拡大しているものの、重大な執行上のギャップは依然として大きく、数十億ドルが検知されずに通過し得る状況が残っている。

2026年7月16日、FATFは各国とVirtual Asset Service Providers（VASPs）が仮想資産に関する国際基準をどのように実施しているかを評価する更新を公表した。報告書はTravel Ruleの導入状況を評価し、数十億ドル規模の資金洗浄から、約100カ国に及んだ組織的な詐欺摘発まで、金融悪用の具体的事例を取り上げている。

主要ポイントの概要

核心的な問題は、犯罪者が執行上のギャップ、クロスチェーンツール、そして一貫性のないTravel Rule実施を悪用していることだ。適応できないプラットフォームは、制裁違反、資産差し押さえ、銀行や提携先との関係喪失に直面する可能性がある。各国にとっても、慢性的な不作為には固有の結果が伴う。FATFのグレーリストおよびブラックリストの仕組みは、戦略的なマネーロンダリング対策上の欠陥を持つ法域を公表するものであり、国際金融システムへのアクセスを制限し、その国の経済全体における越境取引コストを押し上げる可能性がある。

不正な暗号資産フローの仕組み

不正な暗号資産フローは、単一の手口ではなく3段階の流れをたどる。第1段階の「プレースメント」では、盗難資金や不正資金がオンチェーンに入る。第2段階の「レイヤリング」では、資金がウォレット、ブロックチェーン、サービスを横断して移動し、追跡可能な関連性を断ち切り、時間を稼ぐ。最終段階の「インテグレーション」では、資金が実体経済で使えるものに到達する。この段階で犯罪者は、取引所、店頭取引（OTC）ブローカー、プリペイドカード、商取引ネットワークなどの人的インフラを必要とする。

捜査当局にとって最も重要なのはレイヤリングの段階だ。手法は、単純なピールチェーン（多数の小口転送）から、ブリッジや分散型取引所（DEXs）を介したチェーンホッピングまで幅広い。ミキサーやプライバシーツールの利用は、執行圧力に応じて増減する。ステーブルコインは、資金洗浄ネットワークが活動する間の価格変動リスクを抑えられるため、こうしたフローに頻繁に登場する。監視が強まるにつれて経路は動的に変化する。ある経路が遮断されると、資金の流れは手数料が低く、コンプライアンス審査が緩い代替経路へ移る。

このエコシステムでは、VASPsが自然なチョークポイントとなる。顧客資金を保管する、または送金を仲介するサービスは、送金人と受取人のデータを収集し、送信することが期待されている。これがTravel Ruleの中核である。Travel Rule自体は、FATF勧告16に基づく長年の銀行電信送金要件を土台に、2019年に仮想資産移転へ拡張されたもので、現在は段階的なグローバル実施の7年目にある。FATFの2026年更新は、多くの国で法制は整備されたものの、国境を越えたコンプライアンスを積極的に検証し、執行している国は少数にとどまると指摘している（Comsure、FATFを報告）。

法執行機関の連携は大きく改善している。Operation First Lightのような国際的作戦は、データ、分析、法域をまたぐ協力がかみ合えば、逮捕と資産差し押さえを迅速に拡大できることを示している（INTERPOL）。

主要用語集

• Travel Rule: VASPsに対し、一定条件を満たす送金に確認済みの送金人・受取人情報を付随して送信することを求める要件。銀行電信送金データ基準に類似する。
• VASP（Virtual Asset Service Provider）: 顧客に代わってデジタル資産の交換、移転、保管を行う事業者。
• レイヤリング: 取引のホップ、トークンスワップ、中介サービスを通じて追跡可能性を断つことに重点を置く資金洗浄段階。
• ピールチェーン: 大きな資金プールから多数の小口出力を転送し、資金の痕跡を曖昧にして捜査を遅らせる手法。
• クロスチェーンブリッジ: ブロックチェーン間で価値を移転するソフトウェアまたはサービス。監視対象ネットワークから離脱するためによく使われる。
• OTCブローカー: 取引所外で買い手と売り手をマッチングする業者。プライバシーや取引規模が重要となる現金化でよく使われる。

プラットフォーム向けコンプライアンス実務手順

1. 経路ごとにTravel Rule態勢を把握する。 主要な相手方法域とVASPsを特定する。どこが有効なTravel Ruleメッセージングを維持しているか、どこがそうでないか、またどこでデータが日常的に送金過程で失われているかを文書化する。

2. ラストマイルのデータギャップに対処する。 Travel Ruleペイロードを受け入れられない相手方に対する代替手順を実装する。相互運用可能なメッセージングシステムを段階的に導入する間、安全なポータルや暫定的な証明書を活用する。

3. クロスチェーン可視性を有効にする。 入金をチェーン横断の過去のホップと結び付ける分析を導入する。単一の入金アドレスだけでは、ブリッジやDEXの痕跡がない限り全体像を示すことはほとんどない。

4. 相手方とネットワークをリスク階層化する。 取引所、OTCデスク、ブロックチェーンを、執行の成熟度、制裁リスク、過去のインシデント率に基づいて評価する。最もリスクの高い経路では摩擦を高める。

5. 出金管理を強化する。 受取人アドレスについて、ミキサー、詐欺クラスター、制裁対象サービスとの近接性をスクリーニングする。疑わしい流出は遅延または審査し、現金化を妨げる。

6. SARのフィードバックループを閉じる。 疑わしい活動に関する報告が検知ルールとリスクモデルに反映されるようにする。行動を変えないアラートは、運用上の意味を持たない。

7. 現在の詐欺パターンに対応した訓練を行う。 ロマンス詐欺、在宅勤務型のマネーミュール組織、メッセージングアプリ上の投資詐欺グループなど、現行の脅威を反映する事例研究を入れ替える。実務手順は四半期ごとに更新する。

8. 暗号資産の枠を超えて連携する。 銀行、決済処理業者、各国のサイバー部門との関係を構築する。法定通貨への出口監視とウォレット凍結が連動すれば、最近の国際的行動で示されたように、回収率と抑止力の双方が改善する（INTERPOL）。

2026年の犯罪経路パターン

2026年の代表的なシナリオはこうだ。フィッシンググループが、サポートチームの人員が手薄な平日の夜に被害者から資金を抜き取る。資金は新しいウォレットに入り、DEXスワップを通じてステーブルコインに変換され、より高速で安価なブロックチェーンへブリッジを渡り、その後Travel Ruleの執行が一貫していない小規模取引所のホスト型ウォレットへ移される。本人確認が弱ければ、資金は同日中に現金同等の経路へ流出する。

産業規模では、これはFATFの7月更新で言及されたモデルとなる。カンボジア拠点のコングロマリットが、数年にわたり少なくともUSD 4 billionを資金洗浄した事例だ。この規模は、高度なオンチェーン移動だけでなく、複数の接点における協力的な仲介者の広範な人的ネットワークと脆弱な管理体制を示唆している（LexisNexis、FATFを報告）。

防御側がこの連鎖を断つ最適な位置は、できるだけ早い段階にある。資金がプラットフォームに到着する前にブリッジ出口を検知し、入金を反映する前にTravel Ruleデータを検証し、高速なクロスチェーン履歴を持つ初回顧客をプロファイリングし、入金経路が意図的に設計されているように見える場合には審査遅延を加えることが有効だ。

Travel Rule実施：選択肢とトレードオフ

書面上では、世界的な導入は進んでいる。FATFによれば、調査対象法域の83%がすでにTravel Rule法制を有している。実務上は、そのうち監督または執行を行っているのは約40%にすぎず、これが相手方データのない入金がなお発生する理由を説明している（Comsure、FATFを報告）。

推奨されるアプローチは複数の経路を構築することだ。広範な到達性には相互運用可能な接続を使い、取引量の多いパートナーとは直接リンクを維持し、十分に文書化された手動の代替策も当面保持する。その後、相手方が相互運用可能なソリューションを導入し、規制当局がコンプライアンス証拠を求め始めるにつれて、手動経路を段階的に短縮していく。

不透明化経路の検知戦略

重要な運用原則は、時間が交渉力になるということだ。不正な資金源の後に現れる最初のクリーンなホップは、最良の差し止め地点を意味する。リスクモデルが反応した時点で数分から数時間の遅延を加えることは、資金が分散した数日後に調査するよりもはるかに効果的である。

中央集権型プラットフォームとオープンプロトコル

このエコシステムには構造的な緊張が残っている。中央集権型プラットフォームはKYC要件、Travel Ruleデータ送信、制裁スクリーニングを実施できるため、自然なチョークポイントとなる。一方で、流動性は中央集権型金融（CeFi）と分散型金融（DeFi）の双方にまたがっており、犯罪者は召喚状を送れる運営者が存在しないオープンな経路を悪用する。

効果的な低減には、すべての接点における重層的な圧力が必要だ。取引所は高リスクフローへの扉を閉ざし、決済処理業者と銀行は法定通貨との接点を精査し、各国当局はより迅速に連携する。これらがそろえば、7月の世界的な詐欺摘発で報告された5,811人の逮捕とUSD 293 millionの差し止めのような結果につながる（INTERPOL）。

政策面では、FATFの更新は明確だ。調査対象法域の83%で法的導入は進んだが、積極的な監督と具体的な執行措置がなければ、犯罪者は監視が最も静かな経路を利用し続ける（Comsure、FATFを報告）。法令上の整備と実際の監督とのギャップ拡大は、FATFの次回の相互審査で注目される可能性が高い。加盟国は、単に法制を通過させたかどうかだけでなく、規制当局がVASPのコンプライアンスを積極的に検証し、執行措置を取っているかによって評価される。

よくある落とし穴と警戒すべき兆候

• Travel Ruleは解決済みだと考えること。 相手方がペイロードを受信できない、または法域が要件を執行していない場合、死角は残る。
• アドレスブラックリストへの過度な依存。 犯罪者はインフラを入れ替える。静的リストよりも、近接性と行動分析の方が有効である。
• ステーブルコインを初期設定で低リスクと扱うこと。 価格安定性は、資金を迂回させる洗浄者にとって魅力的である。
• クロスチェーンの痕跡を無視すること。 不正資金が直接の経路で到着することはまれだ。ブリッジホップを見落とすと、捜査の文脈が失われる。
• ガードレールのない手動代替策。 スタッフが所有権証明をコピー＆ペーストしている場合、監査上の責任が生じ、攻撃者に悪用され得る。
• 不十分なSARフィードバックループ。 教訓を取り込まずに報告を提出するだけでは、同じパターンが引き続きすり抜ける。

よくある質問

FATFは2026年7月に具体的に何を公表したのか？
各国とVASPsが仮想資産に関するFATF基準をどのように実施しているかについての第7回ターゲット更新である。Travel Ruleの導入状況を検証し、実際の悪用事例と執行パターンを示している（Comsure、FATFを報告）。

Travel Ruleは暗号資産で普遍的になったのか？
いいえ。調査対象法域の83%がTravel Rule法制を導入したと報告しているものの、より大きな問題は執行と機能的な相互運用性である。最新の更新で、法制を持つ法域のうち監督または執行措置を報告したのは約40%にすぎない（Comsure、FATFを報告）。

犯罪者は実際にどのように数十億ドルを動かすのか？
複数の手法を連鎖させる。アカウント乗っ取りや詐欺で得た資金を新しいウォレットに入れ、その後クロスチェーンホップ、DEXスワップ、ピールチェーン、場合によってはミキサーを使う。現金化は、コンプライアンスが弱いOTCブローカーや取引所に依存することが多い。FATFの更新は、規模を示す例として、カンボジア拠点の金融グループが数年にわたり少なくともUSD 4 billionを資金洗浄した事例を挙げている（LexisNexis、FATFを報告）。

ミキサーはどこでも違法なのか？
いいえ。合法性は法域によって異なる。一部のミキサーやプライバシーツールは犯罪行為との関連で制裁対象となったり訴追されたりしているが、合法的に利用できるものもある。コンプライアンスの観点では、ミキサーへの近接性が高い入金は保留と強化審査の対象となる。

INTERPOLのような国際作戦はどのような役割を果たすのか？
国境を越えて捜査の糸口をつなぎ、資金を凍結し、マネーミュール網、詐欺コールセンター、資金洗浄拠点を運営する個人を逮捕する。2026年7月のOperation First Lightでは、仮想ウォレットを標的とする措置を含め、5,811人の逮捕とUSD 293 millionの差し止めが報告された（INTERPOL）。

相手方がTravel Ruleメッセージングに対応しない場合、取引所はどうすべきか？
文書化された代替策を導入する。安全なポータルや証明書に、追加のKYCチェック、より長い決済期間、明確な閾値を組み合わせる。相手方をリスク階層化し、相互運用可能なソリューションを導入した場合、または規制当局がコンプライアンス検証を開始した場合には、手動プロセスを短縮する。

プライバシーを重視する合法的な利用者にとって、暗号資産は使えなくなりつつあるのか？
必ずしもそうではない。規制の方向性は、VASPs間のデータ共有拡大と、オフランプでの管理強化である。合法的な利用者には選択肢が残っているが、越境送金での追加的な摩擦や、既知の資金洗浄経路に似た取引パターンに対する厳格な精査は想定すべきである。

免責事項：本記事は情報提供のみを目的としており、法務、税務、投資、金融、その他の助言を意図するものではありません。