英国の暗号資産規制は新たな段階に入ろうとしている。英国税務関税庁(HMRC)は、暗号資産事業者への情報収集権限の拡大と、コンピューター記録およびソフトウェアへのアクセスに関する規則の変更を提案している。批判者らは、氏名、住所、納税者番号をビットコインアドレスに紐付けることで、税務コンプライアンスをはるかに超えるリスクを伴う、公開ブロックチェーン上の活動の永続的な記録がさらされると警告している。

こうした幅広い権限はまだ提案段階にある。Reforming Information Powers and Modernising Computer Records Lawと題された協議は2026年9月7日に締め切られたが、10月8日時点で閣僚らは決定を発表していない。

HMRCは金融データに対するより大きな権限を求めている。問題は、ビットコインは銀行口座ではないということだ。氏名、住所、納税者IDがビットコインアドレスに紐付けられれば、その情報は公開台帳に無期限に結び付いたままになりうる。ヨーロッパではすでにその帰結が現れている… pic.twitter.com/bh5Qrl8LWf

— Decentra Suze (@entraSuze) 2026年10月8日

この指摘は、伝統的金融と公開ブロックチェーンの構造的な違いを示しており、HMRCの提案する権限をめぐる議論の中心にある。

ブロックチェーンの記録は銀行明細書より多くを明らかにしうる理由

銀行明細書は金融機関の記録の中にとどまる。一方、ビットコインの取引は誰もが閲覧できる公開ブロックチェーン上に存在する。ウォレットアドレスが個人の身元と結び付ければ、その人の活動ははるかに追跡しやすくなる。

アドレスや保有残高を示す記録は公開データと照合でき、課税関係を算定するために必要な処分履歴以上の情報を明らかにしうる。また、情報提供要求が終了した後もアドレスは公開されたままのため、後の資金移動と過去の移動を結び付ける手がかりとなりうる。

別の制度はすでに施行されている。2025年暗号資産サービス事業者報告規則(Reporting Cryptoasset Service Providers Regulations 2025)は2026年1月1日に発効し、国境を越えた暗号資産税務情報の交換に関する国際基準であるOECDの暗号資産報告フレームワーク(CARF)に基づくデューデリジェンスおよび報告規則を英国法に組み込んだ。HMRCの提案する情報権限はまだ施行されていない。この2つの措置により、より多くの識別情報および取引データが税務システムに流れ込むことになる——これこそが英国の暗号資産プライバシーをめぐる議論の核心である。

HMRCは何を要求しうるのか、何が未解決なのか

この提案は、銀行その他の金融機関から顧客データを取得するために用いられる既存のHMRCの情報権限である金融機関通知(Financial Institution Notices)を暗号資産サービス事業者に拡大し、コンピューター記録およびソフトウェアに関するHMRCの権限を更新するものである。英国の暗号資産税務ソフトウェアプロバイダーであるRecapは、草案中の定義が顧客資金を保有しない企業にまで及ぶ可能性があると警告している。対象には、税務・ウォレットソフトウェア開発企業、ブロックエクスプローラー、データベンダー、ハードウェアウォレットメーカーなどが含まれうる。

Recapは、同社のシステムは企業側が顧客のポートフォリオデータにアクセスできないよう設計されていると述べている。情報を読み取れない事業者には提出すべきものがない可能性があるが、規則によってプロバイダーにシステムの仕組み変更を強制できるかどうかは未解決の問題である。

HMRCは、プロバイダーに隠された情報を読み取り可能にすることを要求できるか、要求がウォレットアドレスや現在の残高を対象に含みうるか、どのような保護措置が適用されるかを問われた。同庁は、協議への回答が still 分析中であるため回答できないと述べた。

HMRCは、この改革は納税者および第三者のための釣り合いの取れた保護措置とともに、正しい税額の徴収に役立つと述べている。草案はまた、これらの通知に関する議会への法定年次報告も廃止するものであり、現在これらの権限の使用状況について議会に定期的に報告している仕組みが失われることになる。

デジタル資産の追跡・回収に向けた政府の取り組みが進展する中、暗号資産の追跡・回復ツールの使用は、情報アクセスに関する明確な境界線がなぜ重要なのかを示している。

セキュリティリスクは税務コンプライアンスより大きいのか

身元をウォレットアドレスに紐付けることは、データが悪用されたり漏えいしたりすればセキュリティリスクとなりうる。懸念されているのは、すべてのシステムが侵害されることではなく、氏名、住所、暗号資産保有を含むデータベースが犯罪者にとって価値を持つということだ。リスクは特に、保有者が直接管理し、移転を凍結または取り消せる仲介者が存在しない、自己管理(セルフカストディ)のビットコインにおいて大きい。

Forbesによれば、2025年にフランスで検証済みの暗号資産関連攻撃が19件報告され、2026年年初の数週間に世界的に追跡された既知の14件のうち11件がフランスで発生したという。さらに同誌は、フランスの税務職員が政府の税務ソフトウェアを用いて暗号資産投資家のアドレスや資産を照会、その情報を犯罪組織に売却したとして起訴されたと報じた。これは悪用に関する警告であり、英国で同様の行為があった証拠ではない。

暗号資産の富が狙われたとみられる物理的攻撃は英国でも報告されており、ソリハルでのレンチ攻撃や、投資家の家族に対する脅迫事件が含まれる。

英国の暗号資産については、報告規則は2026年1月1日から施行されている一方、HMRCの権限拡大提案はいまだ決定していない。注目すべきは政府の協議への対応であり、それがどの事業者に義務を課せるか、プロバイダーに何を要求しうるか、保護措置がアクセスをどのように制限するかを決めることになる。身元がビットコインアドレスに紐付ければ、プライバシーとセキュリティへの影響は元の税務調査を超えて長く残りうる。