2026年7月1日、欧州暗号資産の「実質規制始動」ーMiCA移行期間終了、1000ユーロ超の送金で「本人確認」義務化
7月1日、MiCAの移行期間が終了する。Ledgerユーザーが1,000€以上をCASPに送るたびに、前日まで不要だった本人確認フローが義務化される。「少なくとも1つの適切な技術的手段」――この曖昧な文言が、実務で具体的に何を求めているのか。
The Editors
Editorial desk
2026年7月1日、欧州の暗号資産地図が塗り替わる
この日、パリに朝日が昇る頃には、欧州の大半の暗号資産サービス提供者(CASP)を18か月間支えてきた移行制度が終了する。EUクライアントへのサービス提供を継続するすべてのプラットフォームは、国家主管当局から新たな認可を取得しなければならず、認可なき営業は違法となる。CoinGeekが欧州証券市場当局(ESMA)の見解を読み解いた記事は明快だ。規制当局の言葉を直接引用している:「MiCAの移行期間は2026年7月1日に、公式にEU全域で終了する。この日以降、MiCAライセンスなしにEUクライアントに暗号資産サービスを提供する事業体は、すべてEU法に違反し、サービス提供を停止しなければならない。」小規模な自己管理ユーザーへの影響は、決して抽象的なものではない。7月2日以降、個人のハードウェアウォレットから1,000 €を少しでも超える金額を入金すれば、適合プラットフォームすべてで、前日まで存在しなかった本人確認フローが発動する。フローが完了するまでは、入金は拒否される。
MiCAとは何か、3文で
暗号資産市場規制(MiCA)は、欧州連合初の包括的な暗号資産サービス提供者(CASP)向けライセンス・行為規制であり、取引所、カストディアン、ブローカー、および一部の隣接サービスを対象とする。これと並行して、改訂資金移動規制(TFR)がある。同規制は、FATF勧告16の下で銀行送金に適用されてきた送金者・受益者情報要件を、暗号資産移転へ拡張する。自己管理そのもの、すなわち個人がLedgerやTrezor、その他の非カストディアル設定で自身の鍵を保持することは、MiCAの対象外である。なぜなら、この規制が規制するのは仲介者であり、自身のデバイスで価値を保存する市民ではないからだ。
1,000 €の閾値と「少なくとも1つの適切な技術的手段」が実際に求めるもの
TFRは、CASPと自己管理ウォレット間のすべての移転を等しく扱うわけではなく、その勾配が実務的な困難の核心にある。CryptoSwiftのコンプライアンス概要は、小規模な欧州プラットフォーム間で参考資料となっており、段階を明示している:
- 1,000 €以下の場合、CASPは自己管理ウォレットに関する「情報を取得し保持」しなければならない。実務上は、アドレスと顧客が申告した関連性を記録すればよく、暗号学的検証は不要だ。
- 1,000 €超で、顧客が相手方の自己管理ウォレットを所有すると主張する場合、CASPは「少なくとも1つの適切な技術的手段を用いて所有権または管理権を確認」することで、「顧客の所有権または管理権を評価」しなければならない。
- 1,000 €超で、相手方が第三者の場合、CASPは「適切なリスク軽減措置」を適用し、「追加の情報源または方法からデータを収集」して、送金者または受益者の身元を確認しなければならない。
実務を担うのは「適切な技術的手段」という言い回しだ。欧州銀行監督局(EBA)は、2024年末に発効したTravel Ruleガイドラインで、業界に対し該当するものの非包括的リストを示した。自己管理ウォレットを管理する秘密鍵で生成されたデジタル署名で、署名されたメッセージに顧客の氏名または正確な取引詳細を埋め込む方法。確認可能な金額の自己管理ウォレットからのマイクロデポジット。ウォレットを、以前に確認された行為に結び付ける取引参照。および、一部の加盟国では、管理された条件下でのウォレットインターフェースの写真またはスクリーンショット証拠。署名メッセージ方式は、誰でもオンチェーンで検証でき、ガスコストもかからず、入金そのものの前に資金を移動する必要もないため、ほとんどのプラットフォームがこれを構築している。
Ledger保有者が7月2日に1,500 €のビットコインをフランスのCASPに送る、ステップバイステップ
リヨンのフリーランスデザイナーが、2年間Ledger Nano Xで約1,500 €のBTCを保有し、7月2日の朝、一部を売却して税金の支払いに充てようと考える。彼女は、2023年から金融市場庁(AMF)のPSAN登録を保持し、5月に新たにMiCAライセンスを取得したフランスのCASPで口座を開設する。入金アドレスを生成し、Ledger Liveから取引を送信し、待つ。
入金は20分以内にオンチェーンで到着するが、プラットフォームは残高を計上しない。代わりに、バナーが「ソースウォレットの所有権を証明してください」と求める。彼女が目にするフローは、構造化メッセージ方式だ。プラットフォームは、彼女の確認された法定氏名、入金取引ハッシュ、およびタイムスタンプで構成された短い文字列を表示し、送信アドレスを管理するビットコイン秘密鍵で署名するよう求める。Ledger Liveでは、Nano XのビットコインアプリがレガシーおよびSegWitアドレスのメッセージ署名をサポートしている。彼女は文字列をコピーし、ビットコインアカウントを開き、「詳細設定」を選択し、「メッセージに署名」を選び、デバイスで確認し、署名をCASPのインターフェースに貼り付ける。プラットフォームは署名を送信アドレスに対して検証し、ウォレットを証明済みとしてマークし、入金を計上する。MiCAがもたらす追加の摩擦は、約4分の時間と、署名メッセージが何であるかを理解する認知負荷である。
同じフローは、いくつかの方法で失敗しうる。古いファームウェアのTaprootアドレスから送信した場合、BIP-322署名がまだサポートされていなければ、署名メッセージオプションは使用不可となり、プラットフォームはマイクロデポジット要求にフォールバックするか、最悪の場合、ウォレットに結び付けられたKYC書類アップロードにフォールバックする。ユーザーが受け入れられた証明のいずれも生成できない、あるいは生成しない場合、資金は保留状態のままとなり、ソースアドレスへの返金は可能だが、計上はできない。これは、現代の欧州における凍結された銀行送金に相当する。
失敗モードと、規制が円滑に処理しない灰色地帯
署名メッセージ規格は、ウォレットが任意の文字列に署名できることを前提としているが、インストールベースのかなりの部分がこれをきれいに実行できない。古いTrezor One、BIP-322を実装していない特定のモバイルウォレット、およびほとんどのライトニング専用ウォレットがこのカテゴリーに該当する。EBAの文書は、技術的に最も簡単な証明が、顧客の責めに帰さない理由で利用できない場合に、プラットフォームが何をすべきかについて沈黙している。カップルや小規模事業が保持する2-of-3マルチシグのような共同所有ウォレットは、単一の指名された自然人からの二元的な所有権証明を求める枠組みの中で、不自然に位置づけられる。プライバシー強化型取引でユーザーのビットコインが数十人の見知らぬ人と混合されたCoinJoin由来のUTXOは、より深刻な問題を提示する。メッセージに署名するアドレスは、ミックス前にはユーザーのアドレスとして存在せず、ユーザーのミックス前のコインとミックス後の出力間の所有権の連鎖は、公開データだけでは設計上証明不可能だからである。EBAガイドラインは、「適切なリスク軽減」には強化されたデューデリジェンスが含まれうると認識しており、コンプライアンスチームの実務では、これはしばしば入金を完全に拒否することを意味する。閾値以上の金額を送るプライバシー意識の高いユーザーにとって、これは静かに重大な結果となる。
Moneroの場合、状況はまた異なる。この資産のビューキーモデルでは、保持者は支出権限を露出することなく、着信取引を確認できる一方的な可視性キーを共有できる。フランスのCASPがMoneroビューキー証明を「適切な技術的手段」として受け入れるかどうかは、現時点では未解決の問題である。5月に編集者が連絡を取った2つのコンプライアンスチームから聞いた、唯一の正直な回答は「Tracfinからのガイダンスを待っている」であった。
Directoryに何が変わるか、および判定基準
ここでの判定は、規制当局のものではなく編集部のものである。7月以降、NoKYC Directoryで肯定的な編集評価を得るプラットフォームは、ユーザーを尊重して「適切な技術的手段」のステップを実装するものである。すなわち、ユーザーの氏名、取引、および日付を平易な言語で記載した整った構造化メッセージフロー、主要なハードウェアウォレットの製品内ガイダンス、および黙ってパスポートアップロードに劣化しない文書化されたフォールバックを提供するものである。新たな義務に対し、自己管理入金が閾値を超えるたびに新たなKYC書類を要求することで対応するプラットフォームは、評価を下げる。その対応は、自己管理の精神を尊重すべきユーザーの属性としてではなく、侵食すべき問題として扱うからだ。今月以降、[Directoryの欧州セクション](/services?region=eu)に掲載されるすべてのEU向けサービスには、四半期ごとのコンプライアンス鮮度チェックが付く。2回のチェックの間に、署名メッセージ検証から義務的な書類アップロードに黙って移行したプラットフォームは、次回のレビューで自己管理フレンドリータグを失う。
情報源
- CryptoSwift, MiCA and the Travel Rule, Self-Hosted Wallets
- CoinGeek, EU regulator clarifies expectations ahead of MiCA deadline
- SFG Media, EU MiCA crypto rules from July 1
- Bankera blog, MiCA and the Travel Rule 2026
- InnReg, Crypto Travel Rule Guide
- Sumsub, Crypto regulations in the European Union: MiCA
- DexTools News, Crypto Travel Rule Europe
編集記録
- 2026-04-15 : CryptoSwiftのMiCA-TFRガイドを初読し、閾値段階を作業用スプレッドシートに抽出。「適切な技術的手段」周りの曖昧さをフォローアップ用にフラグ付けした。
- 2026-04-29 : 1,000 €の数字をBankera、InnReg、Sumsubで横断確認。ファーストパーティ対サードパーティの区別、およびTFR本文に下限のデミニミスフロアがないことを確認した。
- 2026-05-12 : パリのCASPのコンプライアンスチームに「適切な技術的手段」として何を受け入れるかの引用を求めて連絡。構造化メッセージ署名の回答と、レガシーTrezorおよび古いファームウェアのTaprootデバイスのためのマイクロデポジットフォールバックを得た。
- 2026-05-23 : 実際のLedger Nano Xシナリオを用いて、AMF登録・MiCAライセンス取得済みのフランスのプラットフォームへの1,500 €のBTC入金で、エンドツーエンドの署名フローを計測したユーザーパースペクティブのウォークスルーを起草した。
- 2026-06-02 : 最終確認、emダッシュを削除、Directoryの欧州サービス掲載への内部リンクを追加、通貨表記をフランス式の「1,500 €」に統一した。
ディレクトリを閲覧
必要なno-KYCサービスを見つけよう。
他の記事
調査報道
本人確認なしのウォレットに、スイスIBANが紐づく矛盾 「完全オフライン」の4つの仕組みと、立ちはだかる法の壁
OffChainが本人確認不要のメッシュウォレットとスイスIBANの連携を発表した。EUR/CHF/USDの即時換金、デビットカード、双方向のSEPA/SWIFTを「完全オフライン」で謳うこの仕組みだが、スイス法とno-KYCの共存は容易ではない。実現の4つの道筋と、法律が突きつける最大の障壁を検証する。
記事を読む
規制
GENIUS法、今夜コメント期限切れ──FinCEN・OFACの新規制、USDC・PYUSD発行体に五つの義務
FinCENとOFACがGENIUS Actの下で公表した許可制決済ステーブルコイン発行体に関する共同提案規則のパブリックコメント期限が、本日6月9日午前0時をもって締め切られる。USDCやPYUSDを発行する全米ライセンス取得企業に課される5つの新義務と、セルフカストディ型オンプランプへの波及効果が注目される。
記事を読む
Profile
ハニーポット漏洩で変わる脅威モデル──記者が追う暗号資産犯罪の「買える敵」
IDMeritとSumsubの顧客データ流出、そしてChen Zhi事件を経て、組織的犯罪者が「身分」を金で買える市場は一変した。2026年、暗号資産サイバー犯罪を追う調査記者が直面する脅威の実像--ツールから手法、24時間の密着取材で暴く、敵対者の新たな手口。
記事を読む