日本の金融庁（FSA）は今週、新たな規制措置を前進させ、暗号資産取引所がサイバー攻撃を報告し、詐欺が疑われる出金を処理する際のルールを整備した。

現地報道によると、規制当局が推進する最新の要請には、取引所や他の技術セクターがセキュリティ侵害を適切な窓口にエスカレートするための標準化された報告フォームが含まれる。2つ目の指針は、プラットフォームが日本の利用者の資金をどのように扱うか、特に取引に詐欺の危険信号が含まれる場合の対応に関するものだ。

盗難資金の移動を遅らせる施策

8月6日、警察庁と金融庁は、業界の自主規制団体である暗号資産取引業協会（JVCEA）に対し、11項目の詐欺対策を盛り込んだ指示書を発出した。

この指示は、詐欺関連手続きに関与したアカウントを対象とし、その資金送金能力を制限する。要請に基づき、取引所はフラグ付きアカウント内の資金を指定された期間保留したのちでなければ出金を処理できない。また、資金は事前登録された送金先アドレスにのみ送ることができる。アカウント保有者は、新規追加アドレスへの送金が実行されるまでに冷却期間を待つ必要がある。

両機関はまた、顧客の資産保有量とリスクプロファイルに基づいて出金限度額を設定するよう取引所に求めた。さらに、フィッシングやなりすが疑われる場合の多要素認証や、入金される銀行振込の名義照合などの要件も提案された。

監視体制も強化され、詐欺が疑われる取引に対する口座凍結の迅速化や、各都道府県警察との情報共有の迅速化が図られる。

金融庁は、各取引所が自身の運営構造やリスク露出に応じてこれらの要請をどのように実施するかについて裁量を有すると述べた。

規制強化の背景

金融庁の目的は、管轄下のプラットフォームから不正に取得された資金が迅速に移動する経路に摩擦を生じさせることにある。同庁の声明によると、「暗号資産取引所利用者の損失の拡大や、詐欺的手法によって取得された資金が取引所のアカウントに送金されている事案」に対応しているという。

資金が取引所から出金され、日本の管轄外のウォレットに保管されると、回収の可能性はゼロに近づく。出金ワークフローに遅延や検証ステップを組み込む方針は、日本の暗号資産市場における過去の事案からの教訓を反映している。2014年のMt. Goxの崩壊や2018年のCoincheckへのハッキングをはじめとする重大な取引所侵害は、立法府に運営基準の引き締めを促し、業界の自主規制団体としてJVCEAの創設につながった。

17業界を対象とする報告フォームの統一

8月7日、金融庁は監督指針の別の改定案を公表し、企業がサイバー攻撃やシステム障害を報告する方法を標準化することを盛り込んだ。暗号資産取引業者は対象となる17業界に含まれると、CoinPostが報じた。

これまで、共通の報告テンプレートはDDoS攻撃とランサムウェアにしか存在しなかった。今回の改定は、省庁間協定の2025年5月改正に従い、その他すべての攻撃タイプをカバーする新たな「その他のサイバー攻撃インシデント共通テンプレート」を導入する。

企業は2027年3月末までの移行期間中、従来のフォーマットを引き続き使用できる。金融庁は9月7日午後5時まで草案に対するパブリックコメントを募っている。

より広範な暗号資産改革の一環

これらの措置は、日本がデジタル資産の枠組み包括的に見直す中で打ち出されたものだ。8月6日、金融庁は新たな監督局の下に暗号資産・ステーブルコイン専門部門を設立し、Cryptopolitanが報じた通り、それまで同セクターを管轄していた分散的な室レベルの組織に取って代わった。

これに先立つ7月に成立した法律は、暗号資産を金融商品取引法の下で金融商品として再分類し、2028年1月1日から取引利益に対する最高税率を一律20%に引き下げ、国内のスポットETFの基盤を整備する。この税率引き下げとETFの枠組みにより、日本は規制の明確化と製品承認プロセスを通じて個人・機関投資家の暗号資産参加のハードルを下げた米国、香港、オーストラリアなど少数の法域と並ぶ位置づけとなった。総じて、今週の一連の動きは、日本が暗号資産監督を主流の金融監督へとさらに統合していくことを示している。