当サイトの他のページで説明しているすべてのAML統制は、暗号資産交換業者（VASP）にも当てはまります。変わるのは、その統制を回さなければならない運用環境です。このページでは、暗号資産交換業者のAML対策を、ユーザーが待てる処理時間という制約の中で解説します。
運用を形作る性質は二つあります。第一に、決済は最終的で、統制が失敗しても頼れる取り消しや回収がありません。第二に、ユーザーは数秒での実行を期待するため、遅すぎる確認はそのままでは運用に残りません。
遅延が製品の問題ではなくコンプライアンスの問題である理由
入金に4秒を足す統制は、成約率の問題として報告されます。対応は統制を緩めることで、多くの場合、遅れの原因になった照合の閾値を広げます。そして苦情が止まると、緩和が見直されることはほとんどありません。
その結果、統制は方針が定めるより弱いものになります。しかも、誰が決定したわけでもありません。許容できる処理時間を最初から設計上の制約として扱うことが、この緩やかな弱まりを防ぎます。だからこそ、スクリーニングを別のコンソールに置ける業務に比べて、ここではAPIファーストの組み込みがより重要になります。
継続的なリスクには継続的なスクリーニングを
| 従来の顧客関係 | 暗号資産業者 | |
|---|---|---|
| 活動 | 断続的で、まばらなこともある | 連続的で、毎日に及ぶこともある |
| 決済 | 多くの決済手段では取り消し可能 | オンチェーンでは取り消せない |
| 適するレビューの周期 | 定期、事象起点 | リスト変化起点 |
| 取引相手 | 通常は名前の分かる相手 | 多くの場合はアドレス |
定期レビューの日程は、リスクへのさらされ方が予定した確認の間隔でゆっくり蓄積することを前提にしています。顧客が毎日取引し、決済が最終的な環境では、レビューとレビューの間の時間こそが、リスクにさらされ続ける時間です。
アドレスは人物ではない
ここでの取引相手リスクの多くは、人物ではなくアドレスに紐づきます。照合する身元の属性がないため、アナリストが普段使う氏名・生年月日・管轄区域の比較は、行うための材料がありません。
これは別種の評価で、返ってくる答えの種類も異なります。本来この評価のために作られていない名前照合のキューに押し込むのではなく、独自の扱いが必要です。この問題が最もはっきり現れるのが自己管理型アドレスへの送金です。適用される閾値を超える場合は所有の確認（支配者の特定）が必要で、確認できない場合にどう扱うかの方針を明文化しておかなければなりません。
大量の中での証拠
再構成の問題は、規模が大きくなると形を変えます。監督当局が尋ねるのは、数百万件のうちの一件の送金についてです。答えは、どこかに記録してあるだけでなく、取り出せなければなりません。
したがって証拠は、記録の問題であると同時に、取り出し方の設計の問題です。取引量が小さいうちには後回しにしやすく、大きくなってからでは後から組み込むのに高くつきます。
セクターの全体像と義務の適用範囲については、暗号資産交換業者の業界ページを参照してください。送金に何を添えて送るべきか、不完全なまま届いたときの対応については、トラベルルール対応を参照してください。構成要素については、本人確認、PEP・制裁スクリーニング、取引モニタリングを参照してください。