Sumsub北米担当副社長ダニエル・ラバーベラ氏による「2026年暗号資産業界の現状」レポート

暗号資産業界は、CLARITY法やGENIUS法といった新たな枠組みによって形作られる、規制された成熟期に突入しています。同時に、不正行為はAIを活用したライフサイクルベースの攻撃へと進化しており、より高度な防御策が求められています。今回のインタビューでは、Sumsubの北米担当副社長であるダニエル・ラバーベラ氏が、規制、不正対策、ステーブルコイン、そして検証の未来を網羅した同社の「 2026年暗号資産業界の現状」 レポートから、より詳細な洞察を共有します。

Sumsubとは何ですか？

Q：まず最初に、Sumsubについて、そして今日の暗号通貨エコシステムにおいてSumsubが果たす役割について少しお聞かせいただけますか？

A： Sumsubは 、暗号資産関連企業が顧客ライフサイクル全体を通して信頼を確立し維持できるよう支援します。その支援は、個人顧客と法人顧客の本人確認から始まりますが、不正防止、AML（マネーロンダリング対策）スクリーニング、取引監視、トラベルルール（旅行規制）遵守なども網羅しています。

私たちは、世界最大の仮想通貨取引所トップ10のうち8社を含む、1,000社以上の仮想通貨関連企業と取引しており、不正行為と規制当局の期待がどれほど急速に変化しているかを直接目の当たりにしています。.

重要な変化は、認証を顧客が一度通過するゲートとして扱うことはもはやできないということです。昨年、暗号資産企業の55%が不正行為を経験したことから、企業はユーザーのdent、行動、取引が時間の経過とともに妥当性を保ち続けるかどうかを把握する必要があります。私たちの役割は、正当な顧客にとって可能な限りスムーズな体験を維持しながら、企業がそれを実現できるよう支援することです。.

2026年を「規制成熟期」と位置づける

Q： このレポート では、2026年を「規制成熟期」と呼んでいます。業界は長年にわたり、規制の明確化を求めてきました。現在、米国ではCLARITY法やGENIUS法といった動きが見られます。これらの枠組みは、この分野で事業を展開する企業にとってどのような意味を持つのでしょうか？

A：これらの枠組みは、米国デジタル資産市場を形成する基準を企業により明確に示すものです。CLARITY法は市場構造と規制監督の分担について規定しており、GENIUS法は発行者の適格性、準備金、償還、情報開示、AML（マネーロンダリング対策）遵守、消費者保護など、決済用ステーブルコインに関する要件を定めています。.

透明性が高まることで、企業は投資計画、製品開発、市場参入をより自信を持って行うことができるようになる。しかし同時に、企業に求められる運用基準も向上する。コンプライアンスはもはや文書化されたポリシーだけでは成り立たず、プラットフォームは、本人dent、取引監視、報告システムが正確かつ一貫性をもって大規模に機能することを証明する必要がある。.

報告書が言う「規制成熟度」とは、まさにそういう意味です。差別化要因は、単にルールを理解することから、正当なユーザーに不必要な摩擦を生じさせることなくルールを実行できる能力へと移行しています。最も恩恵を受けるのは、コンプライアンス、不正対策、そしてユーザーエクスペリエンスを一つの整合性のある運用モデルに組み込んだ企業でしょう。.

Q：報告書によると、仮想通貨関連企業のわずか23％しかトラベルルールに完全に準拠しておらず、43％は要件を満たしているかどうかさえ把握していないとのことです。これは認知度の低さ、コストの高さ、あるいはその他の要因によるものなのでしょうか？

A：問題は、企業がトラベルルールの存在を知らないということよりも、それを一貫して運用することがいかに難しいかということにある。.

トラベルルールは、基本的に、仮想通貨事業者に仮想資産送金の送金者と受取人に関する情報を収集、検証し、安全に送信することを義務付けています。実際には、これはルールの適用時期を判断し、取引相手をdent、両当事者を審査し、必要な情報を安全に交換し、送金の監査可能な記録を保持することを意味します。.

問題は、企業が単一の普遍的なルールブックに基づいて運営されていないことにある。しきい値、必須データ項目、プライバシー法、セルフホスト型ウォレットへのアプローチは、管轄区域によって異なる。また、プラットフォームによって異なるトラベルルールプロトコルが使用されている場合もあり、それらが必ずしも円滑に相互運用されるとは限らない。.

コストは確かに問題の一因です。私たちの調査では、企業の52%が導入コストの高さを主要な課題としてdent。しかし、データセキュリティはさらに高い62%を占め、規制の断片化を指摘した企業は50%、相互運用性を指摘した企業は38%でした。.

これは、43%が自社のステータスに確信が持てない理由を説明するのに役立ちます。企業は必要な機能の一部を実装しているかもしれませんが、そのプロセスがすべての管轄区域、取引相手、および取引タイプで機能するという確信がまだ持てない場合があります。トラベルルールの遵守は、単にプロトコルを有効にするだけにとどまらず、継続的なリスク管理を必要とします。.

仮想通貨詐欺とAI

Q：2026年には、不正対策の手法はどのように進化するでしょうか？

A: 私たちが目にしている最大の変化の1つは、不正行為がますます巧妙化していることです。

に頼るのではなくdent、ディープフェイク、合成dent情報、ソーシャルエンジニアリング、アカウント乗っ取り、そしてマネーロンダリングネットワークを、顧客体験の複数の段階にわたって組み合わせています。攻撃はより自動化され、より説得力のあるものになり、正当なユーザーの行動を模倣するように設計されているため、検出がはるかに困難になっています。

これは、企業が不正防止に取り組む方法を変えています。オンボーディング時の時点チェックだけではもはや十分ではありません。私たちの調査によると、組織は、顧客ライフサイクル全体を通してリスクがどのように変化するかを理解するために、AIを活用した不正検出、継続的な監視、および行動分析への投資を増やしています。

、tron現在最も強力な戦略は、ID、行動、デバイス、およびトランザクションインテリジェンスをリスクの単一のビューに接続しdentユーザーにとってシームレスな体験を維持しながら、企業が脅威をより早期に検出できるようにすることです。

Q：AIはほぼすべての業界を変革しています。AIは不正行為をどのように変えているのでしょうか？

A：AIは詐欺の両面を変えました。詐欺をより速く、より安く、より容易に規模を拡大できるようになり、犯罪者は数時間や数日ではなく、数分で説得力のある偽のdent証明書、ディープフェイク、合成文書を作成できるようになりました。.

しかし、AIは企業が自社を守る方法も変えつつあります。AIによって、コンプライアンスチームや不正対策チームは、dent情報やデバイスデータから行動パターンや取引活動に至るまで、人間が分析できるよりもはるかに多くのシグナルを分析できるようになり、不審な行動をはるかに早期に発見できるようになります。.

課題は、これが軍拡競争と化している点にある。詐欺師がより高度なAIツールを採用するにつれ、企業は継続的に学習し適応できるシステムを必要とする。優位性を維持できる組織は、AIを単なる機能として捉えるのではなく、dent、行動、取引を統合し、リスクをリアルタイムで把握するためのツールとして活用する必要がある。.

質問：不正対策は、顧客オンボーディングのみに焦点を当てたものから、「ライフサイクルベース」のアプローチへと移行しています。その具体例を挙げていただけますか？

A：顧客が本人確認（KYC）を完了し、数ヶ月間プラットフォームを通常通り利用して、信頼できるアカウント履歴を築いたと想像してみてください。従来であれば、そのようなアカウントは低リスクとみなされていました。しかし今日では、そのアカウントが後日乗っ取られたり、売却されたり、資金洗浄ネットワークの一部として利用されたりする可能性があります。.

ライフサイクルベースのアプローチでは、リスクはオンボーディングで終わらないことを認識しています。企業は、ユーザーが突然新しいデバイスや場所からログインしたり、異常な取引を開始したり、高リスクのウォレットや取引相手とやり取りを開始したりしないかなど、その後の状況を監視する必要があります。.

単一のシグナルだけでは必ずしも不正行為を示すことはできませんが、dent確認、行動、取引データを連携させることで、変化するリスクをより明確に把握できます。そのため、業界は一度限りの本人確認から、顧客との関係全体を通して継続的に信頼性を評価する方向へと移行しつつあります。.

Q: ステーブルコインは昨年、取引における重要性を増し続けています。その役割の拡大について、どのようなことが言えますか？

ステーブルコインは、取引ツールから金融インフラの一部へと進化しています。

当社の調査によると、ステーブルコインは2025年にはすべての暗号資産取引の36%を占め、前年の31%から増加しました。この成長は、国境を越えた決済、清算、財務業務といった現実世界のユースケースによって推進されています。企業は、他のデジタル資産のような価格変動を伴わずに、ブロックチェーンのスピードを求めているのです。

採用が進むにつれて、コンプライアンスへの期待も高まります。ステーブルコイン取引は国境を越えた高額取引であることが多く、厳格なKYC、KYB、取引監視、トラベルルールの遵守がますます重要になっています。GENIUS法のような規制も、この分野で事業を展開する企業にとって、より明確な枠組みを提供するのに役立っています。

最終的に、ステーブルコインはもはや純粋な投機的なものとは見なされておらず、より迅速かつ効率的な資金移動を可能にするものとして認識されるようになっています。企業にとっての課題は、コンプライアンス体制が企業の成長に合わせて進化していくようにすることである。

リスクベースのユーザー認証ソリューション

Q：レポートでは、検証における「三騎士」として、誤検出、スピードへのプレッシャー、そしてユーザーエクスペリエンス（UX）への期待が挙げられていますが、これらはすべて異なる方向に作用します。この三つ巴のジレンマから抜け出す最も現実的な方法は何でしょうか？

A：企業が犯しうる最大の過ちは、すべての顧客を同じように扱うことです。このジレンマを打破するには、リスクレベルに応じて検証レベルを調整するリスクベースのアプローチを採用する

リスクの低い顧客は、リスクの高い顧客と同じレベルの摩擦に直面すべきではありません。ID、行動、デバイス、取引データを組み合わせることでdent企業は追加のチェックを導入するタイミングと、迅速かつシームレスなエクスペリエンスを維持するタイミングについて、より賢明な判断を下すことができます。

もう一つの重要な変化は、一度限りの最適化から脱却することです。不正行為のパターンと顧客の行動は常に変化しているため、検証モデルは継続的に監視し、改善していく必要があります。セキュリティとユーザーエクスペリエンスのどちらかを選択するのではなく、適切なタイミングで適切なレベルの検証を適用することで、両方を実現することが目標です。

Q：2026年、仮想通貨企業はどのようにして書類不要の本人確認と再利用可能なKYC（顧客確認）を導入していくのでしょうか？これはフロントエンドにおけるユーザーエクスペリエンスをどのように変化させるのでしょうか？

A: ユーザーが新しいプラットフォームに参加するたびに同じ書類を繰り返しアップロードするよう求めることから、明らかに離れつつあります。

確認を行う、書類以外の検証方法を採用していますdent。再利用可能なKYCは、検証済みの本人確認情報を参加サービス全体で再利用できるようにすることで、この流れをさらに発展させdentがdent毎回検証プロセスを最初からやり直す必要性を減らします。

を維持しながら、離脱率を低減できますtron。この動きにより、信頼できる本人dentの移植性が向上し、より高度な本人dent。

質問：コンプライアンス責任者がこのレポートを読んで、今四半期に最大のコンプライアンス上のギャップを埋めるために何か一つだけ行動を起こしたいと思った場合、それは何であるべきでしょうか？

A: まずは一歩引いて、KYC、不正防止、AML、取引監視を個別の機能として扱うのではなく、コンプライアンスプログラム全体を俯瞰的に見てみることから始めるべきでしょう。.

最も大きなギャップは、多くの場合、これらのシステム間に生じます。顧客がオンボーディングを完了しても、行動、デバイス、または取引活動の変化が連携されていない場合、重要な警告サインを見逃してしまう可能性があります。

今四半期は、dentこうした盲点がどこにあるのかを特定し、dentを当てたいと思います。これは必ずしもコントロールを追加することを意味するのではなく、既存のコントロールをより効果的に連携させることを意味します。

規制が成熟し、不正行為がより巧妙化するにつれて、コンプライアンスに対してライフサイクルアプローチを採用する企業は、自信を持って事業を拡大していく上で、はるかに有利な立場に立つことができるだろう。.