なぜ本人確認（KYC）が必要なのか

KYCとは「Know Your Customer（顧客確認）」の略で、金融サービスを利用する人物が誰であるかを確認するプロセスだ。銀行口座の開設・証券口座の開設でも同様の手続きが行われている。

理由①：法律上の義務（犯罪収益移転防止法）

日本の犯罪収益移転防止法により、暗号資産交換業者（取引所）は利用者の本人確認を義務づけられている。マネーロンダリング（犯罪収益の洗浄）・テロ資金供与の防止が目的だ。金融庁に登録された国内取引所がKYCを実施するのは法的義務であり、「信頼できる証拠」でもある。

理由②：利用者自身を守るため

本人確認によって「その口座を使っているのが本人である」ことが担保される。万が一不正アクセスが発生した際に、本人確認済みのアカウントであれば取引所に問い合わせて対応を求めやすくなる。

理由③：税務申告の正確性のため

仮想通貨の利益は雑所得として確定申告の対象だ。取引所は利用者の取引データを管理し、税務署への報告義務も持つ。本人特定ができなければ、この仕組みが機能しない。

本人確認で求められる書類と手順

一般的に必要な書類

本人確認の一般的な流れ

1. 取引所のアプリ・Webサイトで会員登録（メールアドレス・パスワード設定）
2. 本人確認書類をスマホのカメラで撮影してアップロード
3. 顔写真撮影（セルフィーまたは動画）——書類と照合する
4. 取引所側で審査（数分〜数日）
5. 審査通過後、入金・取引が可能になる

近年はeKYC（電子的本人確認）が普及しており、スマホだけで本人確認が完結し、最短数分〜数時間で審査が完了するケースも増えている。

過去の主要な取引所ハッキング事件

仮想通貨の歴史は、残念ながらハッキング被害の歴史でもある。過去の主要事件を知ることで、リスクの実態を理解できる。

特筆すべきは、日本の取引所も被害から無縁ではなかった点だ。2018年のコインチェック事件（約580億円）と2024年のDMM Bitcoin事件（約482億円）はいずれも国内最大規模の仮想通貨流出事件として記録されている。

ハッキングの手口を知る

手口①：取引所サーバーへの直接攻撃

取引所のシステム自体に脆弱性がある場合、ハッカーが直接侵入してホットウォレット（常時接続されたウォレット）から仮想通貨を盗む。Mt.Gox・コインチェック事件の主因のひとつだ。

対策：自分では防げない。コールドウォレットへの自己保管が根本対策。

手口②：フィッシング詐欺

本物の取引所に見せかけた偽サイトへ誘導し、ログインIDとパスワードを入力させる手口だ。「メールで届いたリンクをクリックしてログイン」というパターンが典型例だ。

対策：公式サイトはブックマークに登録して直接アクセスする。メールのリンクからは絶対にログインしない。

手口③：SIMスワップ（SIM乗っ取り）

攻撃者が被害者になりすまして携帯会社でSIMカードを再発行させ、SMS認証を乗っ取る手口だ。SMS認証だけの二段階認証を突破できる。

対策：SMS認証ではなく認証アプリ（Google Authenticator・Authy等）を使った二段階認証を設定する。

手口④：マルウェア・キーロガー

不正なソフトウェアをPCやスマホにインストールさせ、キーボード入力（パスワード）を盗んだり、コピーしたウォレットアドレスをすり替えたりする。

対策：不審なアプリのインストールを避ける。仮想通貨取引専用の端末を用意する（理想）。ウイルス対策ソフトを導入する。

手口⑤：ソーシャルエンジニアリング

「サポート担当です」「当選しました」などと称して電話・DMで接触し、シードフレーズ（秘密鍵の復元フレーズ）やパスワードを聞き出す手口だ。

対策：シードフレーズは絶対に誰にも教えない。どんな理由があっても例外はない。公式サポートがシードフレーズを聞くことは絶対にない。

手口⑥：偽の取引所・詐欺プロジェクト

高利回りを謳う偽の投資プラットフォームや、実体のないトークンプロジェクト（ラグプル）に資金を入れさせ、運営者が逃げる手口だ。

対策：金融庁の「暗号資産交換業者登録一覧」で登録済みかを確認する。「絶対儲かる」「年利100%以上」という案件は詐欺を疑う。

取引所が実施しているセキュリティ対策

信頼できる取引所は、ユーザー資産を守るために複数のセキュリティ対策を実施している。口座開設前に確認しておきたいポイントだ。

自分でできるセキュリティ対策7つ

取引所のセキュリティ対策だけに頼らず、利用者自身も対策を取ることが重要だ。

対策①：認証アプリによる二段階認証（2FA）を必ず設定する

SMS認証よりも安全なGoogle Authenticator・Authyなどの認証アプリを使った2FAを設定する。ログインと出金の両方に設定するのが鉄則だ。SMS認証はSIMスワップ攻撃に脆弱なため、できれば使わない。

対策②：取引所ごとに異なる強力なパスワードを使う

他のサービスと同じパスワードは絶対に使わない。パスワードマネージャー（1Password・Bitwarden等）を使って、各サービスにランダムな長いパスワードを設定する。

対策③：公式サイトをブックマークに登録してアクセスする

検索エンジンで「コインチェック」と検索すると、上位に偽サイトの広告が表示されることがある。必ず公式サイトをブックマーク登録して、そこからアクセスする習慣をつける。

対策④：メール・SNSのリンクからは絶対にログインしない

「緊急のお知らせ」「アカウントが制限されました」というメールのリンクをクリックしてログインするのは、フィッシング詐欺の最も典型的な被害パターンだ。メール内のリンクは使わず、直接ブックマークからアクセスする。

対策⑤：出金アドレスのホワイトリスト機能を使う

多くの取引所では、出金先アドレスを事前登録して「登録済みアドレスにしか送金できない」設定が可能だ。万が一ログインされても、勝手な宛先への出金を防げる。

対策⑥：シードフレーズ（リカバリーフレーズ）はオフラインで保管する

ハードウェアウォレットや自己管理ウォレットを使う場合、シードフレーズ（12〜24個の単語）が資産のすべてにアクセスするための鍵になる。これは絶対にデジタルデバイスに保存・撮影・クラウド保存してはいけない。紙に書いてオフラインで保管する。

対策⑦：長期保有分はコールドウォレットへ移す

取引所に預けているコインは「取引所のリスク」を常に負う。長期保有予定で動かさない資産は、ハードウェアウォレット（Ledger・Trezor等）に移して自己管理することで、取引所ハッキングのリスクを回避できる。

ホットウォレットとコールドウォレットの違い

仮想通貨の保管方法には大きく2種類ある。この違いを理解することがセキュリティの基本だ。

資産規模別の推奨保管方法

代表的なハードウェアウォレット

ハードウェアウォレットは必ず公式サイトから購入すること。Amazon等で中古・安価なものを買うと、すでに改ざんされている危険がある。

安全な取引所の選び方

チェックポイント①：金融庁への登録を確認する

金融庁の公式サイトで「暗号資産交換業者登録一覧」を確認できる。登録を受けていない業者は利用しない。登録業者はセキュリティ・分別管理・業務報告などの規制に従う義務がある。

チェックポイント②：コールドウォレット保管率

顧客資産の何%をコールドウォレット（オフライン）で保管しているかを確認する。95%以上をコールドウォレット管理しているとアピールしている取引所は信頼性が高い。

チェックポイント③：信託保全・分別管理

顧客の仮想通貨・日本円が取引所の資産と分けて管理されているかを確認する。これにより、仮に取引所が倒産しても顧客資産は保全される（ただし完全な保証ではない）。

チェックポイント④：過去のセキュリティインシデント

過去に大規模なハッキング・流出事件を起こしていないかを確認する。事件後に改善策を実施して透明性を高めた業者は、むしろ信頼できる場合もある。一方で同じ問題を繰り返している業者は避けるべきだ。

国内主要取引所の比較

安全に始めるための手順チェックリスト

口座開設前

• ☐ 金融庁の登録業者リストで取引所を確認した
• ☐ 取引所のセキュリティポリシー（コールドウォレット保管率・信託保全）を確認した
• ☐ 本人確認書類（マイナンバーカード or 運転免許証）を手元に用意した
• ☐ 投資に回すのは「生活費・緊急資金を除いた余裕資金のみ」と決めた

口座開設・設定時

• ☐ 取引所ごとに異なる強力なパスワードを設定した（パスワードマネージャー推奨）
• ☐ 認証アプリ（Google Authenticator等）で二段階認証（2FA）を設定した
• ☐ 出金アドレスのホワイトリスト機能を有効にした
• ☐ 公式サイトをブックマーク登録した
• ☐ ログイン・出金の通知メールを有効にした

取引開始後

• ☐ メール・SNSのリンクから取引所にアクセスしない習慣をつけた
• ☐ 資産が一定額を超えたらハードウェアウォレットへの移動を検討した
• ☐ シードフレーズをデジタルデバイスに保存せず、紙にオフライン管理している
• ☐ 「絶対儲かる」「無料でBTCが増える」という勧誘を無視する習慣をつけた

まとめ

仮想通貨の口座開設と取引には、株や銀行口座にはない独特のリスクと知識が必要だ。しかし正しく理解して対策を取れば、これらのリスクの大部分は防ぐことができる。

• 本人確認（KYC）は法律上の義務であり、利用者保護のための仕組みでもある
• 過去の主要ハッキング事件では国内取引所も被害を受けている——「大手だから安全」は過信だ
• フィッシング・SIMスワップ・マルウェアなど、利用者が自分で防げる攻撃が多い
• 認証アプリによる2FA・ブックマークアクセス・シードフレーズのオフライン管理が基本の三原則
• 長期保有分はコールドウォレットへ移して取引所リスクを切り離す
• 金融庁登録・信託保全・コールドウォレット保管率で取引所を選ぶ

「知識がないまま始める」ことが最大のリスクだ。口座を開く前にこの記事で紹介したポイントをひとつずつ確認してから、安全なスタートを切ってほしい。