BTC送金のたびに住所が拡散する｜トラベルルール義務化の盲点

取引所のUIで「送金」ボタンを押す。操作自体は以前と何も変わらない。しかし2023年以降、その瞬間にあなたの氏名・住所・取引情報が、送金先の取引所へ自動的に転送されている。気づいていた人はどれくらいいるだろうか。

トラベルルールとは何か

トラベルルールは、もともと銀行間の電信送金に適用されていた規制だ。一定金額以上の送金には、送金元と受取人の双方の氏名・口座情報を相互に共有することが求められる。金融活動作業部会（FATF）がこれを暗号資産取引所にも適用するよう各国に求め、日本では2023年に金融庁の方針により国内登録取引所に義務化された。

国内の登録取引所間でBTCを送金する場合、送金元の取引所は受取先の取引所に対して、送金人の氏名・住所などの個人情報を提供しなければならない。国内では「TRUST」などの情報共有の仕組みが使われており、画面上では普通の送金に見えても、裏側では個人情報のやり取りが同時進行している。

これは取引所が独自に決めたルールではなく、法的な義務だ。取引所を変えても、国内の登録業者を使う限り状況は変わらない。

「自分のウォレット」への出金にも制限がかかる

問題は取引所間の送金だけにとどまらない。取引所から自分のハードウォレットへ出金する場合、相手は「アンホステッドウォレット」と分類される。取引所が管理していないウォレット、つまり秘密鍵を自分で持つウォレットのことだ。

この出金に対して、追加の本人確認を求める取引所が増えている。出金先のアドレスが本当に本人のものであることを証明するため、アドレス所有証明（Address Ownership Proof）の提出を求めるケースがある。具体的には、そのアドレスで署名したメッセージを送付する、あるいは取引所が指定するツールで確認を行うといった手続きだ。

申請制になっていたり、出金処理に数日かかるようになっているケースも報告されている。自分のBTCを自分のウォレットへ移すために、第三者の審査を通過しなければならない状況が現実に起きている。

KYCデータが複数企業に蓄積されるリスク

ある取引所でKYC（本人確認）を完了したとき、あなたの氏名・住所・身分証情報は1社に留まっていた。しかしトラベルルール義務化により、取引所間で送金するたびにその個人情報のコピーが別の取引所にも蓄積されていく。

情報を管理する主体が増えるほど、漏洩リスクは単純に上昇する。これはセキュリティの基本原則だ。2020年に起きたLedgerの顧客データ漏洩では27万件以上のフルアドレスが流出し、自宅への脅迫・窃盗被害が複数報告された。ビットコイン保有者の氏名と住所がひとつのデータベースに集まれば、そのデータは標的としての価値を持つ。

KYCデータは一度提出したら取り消せない。どれだけセキュリティが堅固な企業でも、人的ミス・内部不正・外部攻撃のリスクはゼロにはならない。情報を渡す先が増えるほど、自分でコントロールできない変数が積み上がる。

取引所のルール変更に振り回され続ける構造

トラベルルールの運用は現在も進化中だ。規制当局の解釈が変われば、出金条件はいつでも変わりうる。国内取引所の中には、アンホステッドウォレットへの出金を申請制にしたり、1回の出金に上限を設けたり、本人確認書類の再提出を求めたりしているところがある。

これらはすべて取引所側の判断であり、利用規約の変更として通知されるだけだ。ユーザーに拒否権はない。従うか、そのタイミングで出金を諦めるかしかない。

秘密鍵を自分で持っていれば、こうした制約は存在しない。自分のウォレットから別のウォレットへ送金するのに、第三者の審査も、個人情報の提供も必要ない。

セルフカストディが「規制から独立」する理由

ビットコインのネットワーク自体は今日も個人情報なしで動いている。トラベルルールはBTCのプロトコルとは無関係な、取引所という仲介業者に課された規制だ。取引所を使うことで生じる制約は、取引所に依存し続ける限り逃れられない。

ハードウォレットで秘密鍵を自己管理すれば、送金のたびに個人情報が第三者に流れる仕組みから切り離される。法定通貨とBTCを交換するタイミングはどうしても取引所を経由せざるを得ないが、その後のBTCを取引所に置き続ける理由はない。出金してハードウォレットに移すことが、個人情報の拡散を最小化する現実的な選択だ。

送金のたびに情報が広がっていることに気づいていなかった人は、まず保有しているBTCをハードウォレットへ移行することから始めてほしい。ルールが変わるたびに振り回されるより、自分が鍵を持つほうが長期的に安定している。

※本記事は一般的な情報提供を目的としており、投資助言ではありません。