EU全域の暗号資産規制MiCA（Markets in Crypto-Assets）の移行期間は、2026年7月1日に終了した。同日以降、欧州証券市場局（ESMA）およびフランス金融市場局（AMF）は、偽造された規制当局の身分を用いて投資家を欺くフィッシング詐欺の顕著な増加を報告している。

MiCAは暗号資産サービスプロバイダー向けのEU全域にわたるライセンス制度を確立するものであり、主要な世界経済体が採用した初の包括的かつ統一された暗号資産規制である。EU圏内で事業を展開する取引所、ブローカー、カストディアンは、資本、コンプライアンス、投資家保護に関する要件を伴う暗号資産サービスプロバイダー（CASP）認可を取得しなければならない。このライセンスのないプロバイダーはEUの顧客にサービスを提供できなくなる。元の移行期間は、既存の事業者に対して最大18か月間の継続営業を認め、加盟国ごとに期限を段階的に設定していた。2026年7月末時点で、ESMA登録簿には323の認可CASPが記載されている。移行期間は投資家に法的確実性をもたらすことを目的としていたが、短縮された期間は詐欺師にとって新たかつ重大な攻撃面をもたらした。

取引量上位100取引所のうち16社のみがMiCAライセンスを取得

この期限により、EUで合法的にアクセス可能なプロバイダーの数は大幅に減少した。公開されているESMA登録簿には、付与された各CASP認可とともに、管轄の国家監督当局が記載されている。一国の当局が発行したライセンスは、EUパスポート制度を通じて単一市場全体に適用される。新規認可は毎週届き続けており、登録件数の総数は変動している。

しかし、追加を大きく上回るのは退出である。データプロバイダーのVASPnetは、1,700社を超える無認可の暗号資産サービスプロバイダーがEU顧客へのサービス提供を停止せざるを得なくなったと推計している。ただし、この推計値の公式な確認は得られていない。

最大級の取引所において、ライセンスの保有率は低いままである。世界の取引量が最も多い100の暗号資産取引所のうち、MiCA認可を保有しているのはわずか16社であり、Coinbase、Kraken、Bybit、OKX、Crypto.com、KuCoinが含まれる。最上位では割合が比較的高く、取引量上位10取引所のうち6社がライセンスを保有している。世界最大の取引量を持つBinanceは、これまでのところEU全域のMiCAライセンスを受けていない。その結果、無認可のプロバイダーは7月以降EU顧客に積極的にサービスを提供することが禁じられ、ヨーロッパのユーザーは数週間のうちに再調整を迫られた。

各国の期限が段階的に設定されたことが、不確実性をさらに募らせた。ドイツは国内の移行期限を2025年12月31日に設定し、EUの上限より半年早めた。一方、フランスはプロバイダーに完全な18か月を与えた。両市場にアカウントを持つ顧客は、それぞれのプラットフォームが異なる時期に撤退するのを目の当たりにした。既存の顧客は残高を引き出し、ライセンスを保有するプロバイダーに移すか、自己保管に移す必要があった。詐欺師はまさにこの混乱を悪用している。

MiCAフィッシング詐欺がESMAやAMFを装う

AMFは、犯人が当局の職員を装い、安全保管を口実に投資家に残高を詐欺ウェブサイトへ送金するよう指示した事例を記録している。多くの顧客がそもそもプロバイダーの乗り換えを必要とされていたため、この手口は特に効果的である。送金された暗号資産の残高はほぼ回復不可能である。

このため、フランスの監督当局は無認可取引所に対する即時停止期限の設定を控えた。市場からの突然の排除は、詐欺師にさらなる口実を与えることになると判断したためである。ESMAも同様の悪用を受けている。同当局はFinancial Timesに対し、自らのロゴや偽造文書が無断で使用されたことを確認した。ESMAは公式な通信が@esma.europa.euで終わるアドレスからのみ送信されることを強調した。オランダ金融市場局（AFM）もまた、ライセンスを保有する代替案を探す消費者に対する標的型攻撃を報告している。

規制当局は真正な通信の特徴を複数挙げている。監督機関は資産の送金を要求することはなく、紛失資金の回復に手数料を請求することもない。人為的な期限は標準的な慣行には存在しない。投資家はプロバイダーのライセンス状況をESMA登録簿またはAMFのウェブサイトで直接確認できる。時間的圧力をかける通信はすべて疑わしいものとして扱うべきである。

身元詐欺が1,400%超の急増

もっとも、こうした事例の増加はMiCA期限よりもずっと前から始まっていた。ChainalysisはCrypto Crime Report 2026において、2025年の確認済みオンチェーン詐欺損失を約140億米ドルと算出した。同社は報告書においてパブリックブロックチェーン上の資金移動を評価しており、完全なカバレッジを前提とすると最大170億米ドルの損失を projecting している。Chainalysisは当初2024年の損失を99億米ドルと報告し、後に120億米ドルへ修正した。前年比で総被害額は約17%増加した。

身元詐欺が最も急速に成長した区分であった。Chainalysisはこの手口の前年比増加率を1,400%超と記録し、同時に1件あたりの平均支払額は600%超の増加となった。すべての詐欺手口を合わせると、平均支払額は782米ドルから2,764米ドルへ増加した。これらの数値は2025年のグローバルな暗号資産状況を指すものであり、MiCA移行に特化したものではないが、機関を装うことがいかに利益を生むようになっているかを示している。

攻撃手法も進化している。Scam Snifferは2026年1月のみで、いわゆる署名フィッシングによる627万米ドルの損失を記録した。これは2025年12月比で207%の増加である。同期間中、被害者数は11%減少し4,741人となった。たった2人の大口投資家だけで総損失の65%を占め、攻撃者が少数の富裕層ターゲットに集中するにつれて大量キャンペーンの重要性が低下していることを示している。業界ではこの手法を「ホエールハンティング」と呼んでいる。

スイスの投資家はMiCAの保護対象外

MiCAはスイスでは適用されない。同国はEUにもEEAにも属していないため、スイス金融市場監督局（FINMA）はMiCAライセンスを付与できない。EUライセンスを保有するプラットフォームを通じて取引する投資家は、同規則の投資家保護ルールの恩恵を引き続き受ける。ただし、そのEUプラットフォームがライセンスを失った、あるいは保有していない場合、保護は完全に消滅する。関連会社やEU圏外のプロバイダーについても同様である。AMFは6月の声明でこの点を強調し、このような場合にはスイスの顧客が単独でリスクを負うと指摘した。

複数のスイスの暗号資産企業が子会社を通じてEU市場へのアクセスを確保している。Crypto Financeは2025年1月にドイツのBaFinからCASPライセンスを取得し、これを行った最初の企業となった。続いてAMINA BankがオーストリアのFMAを通じて認可を取得し、RelaiとSwissBorgがフランスのAMFを通じてライセンスを取得した。Swissquoteは2026年4月にルクセンブルクのCSSFから認可を取得した。RuleMatch、Bitcoin Suisse、Sygnum Bankは2026年6月にリヒテンシュタインで承認を受けた。合計で、これら8つのライセンスは5つの監督当局にまたがっている。

スイスにはMiCA移行に直接相当する制度は存在しない。ただし、FINMAはライセンスを保有しているかのように見せかけるプロバイダーの警告リストを維持している。このリストは通報やFINMA独自の調査に基づいており、網羅的なものではない。補助的な確認ツールとして機能するが、公式の認可登録簿に代わるものではない。スイス連邦サイバーセキュリティ局は2025年に約65,000件の通報を記録し、そのうち約19%がフィッシングに関するものであった。2025年下半期には6,299件のフィッシング通報があり、前年同時期比で17%の増加となった。同局はそれらのうち何件が暗号資産投資家に関連するものであったかの内訳を公表していない。