MSTR Cat

暗号資産法/レベル V · 開発者と発行者/5.2 資金に関するルール/レッスン 5

制裁スクリーニングとSDNリスト

暗号資産事業が何をスクリーニングするのか、なぜSDNリストとの照合は単なる一つの手段に過ぎないのか、そして企業が既に保有している所在地データがどのようにして制裁違反のリスクにつながるのか。

本コースは教育を目的としたものであり、法律・税務・投資に関する助言ではありません。暗号資産に関する法律は国や州によって異なり、頻繁に変わります。行動する前に、お住まいの地域の現行ルールを資格のある弁護士または税理士にご確認ください。

最小コストの道

法律が認める範囲で、最も安く、税負担が最も軽く、最も簡単で、最もプライバシーを守れる方法を、優先順に示します。各ステップには根拠となるルールと、合法であり続けるための条件を記しています。

  1. OFACの制裁リスト検索ツールとダウンロード可能なSDNリストは無料です。米国の制裁法上の責任は厳格責任であるため、新規登録時、入金時、出金時に、氏名および記載された暗号資産アドレスを照合してください。
  2. すでに保有している位置情報データに基づいて行動してください。包括的制裁対象地域のIPアドレスと実体住所をブロックしてください。BitPayやBittrexは、収集したデータを無視したとして制裁処分を受けました。
  3. 50パーセント・ルール（50%ルール）に基づく所有権を確認してください。特定された人物が50％以上を所有する实体は、リストに載っていなくてもブロック対象となります。ビジネス顧客向けには、オンボーディング時の簡単な所有権確認でこれに対応できます。
  4. OFACの2019年フレームワークの5つの要素を含む簡潔な書面によるプログラム（コンプライアンス・プログラム）を維持してください。これにより制裁処分が軽減される場合があります。ブロックされた資産および拒否された取引は、10営業日以内に報告してください。
  5. IEEPAの2024年4月24日以降の消滅時効期間である10年間、スクリーニングログを保管してください。違反が見つかった場合、OFACの執行ガイドラインに基づき、自主的な自己申告を行うことで基礎制裁処分が半額になります。

用意するものOFACの制裁リスト検索サイト（sanctionssearch.ofac.treas.gov）およびその「デジタル通貨アドレス」識別子OFAC、「OFACコンプライアンス誓約のための枠組み」（2019年5月2日）OFACによる制限対象者が所有する法人に関する改訂ガイダンス、「50パーセントルール」（2014年8月13日）OFACによるBitPay（2021年2月18日）およびBittrex（2022年10月11日）との和解通知

問い

  1. 顧客の名前がSDNリストにない場合、その事業は安全なのでしょうか？
  2. コンプライアンスチームのいない小規模なプロジェクトでも、誰かを審査する必要がありますか？
  3. OFACは問題を発見した場合、どれくらい過去に遡って調査できるのか？

探究

  1. 米国の制裁は「米国人」に適用される。これには米国市民や永住者、米国法に基づいて設立された法人及びその海外支店、そして米国内にいるすべての人々が含まれる。厳格な民事責任や、制裁対象者の資産を差し止め・報告する義務など、OFACの基本規則はレッスン1.3.5で説明されている。このレッスンでは、暗号資産事業が制裁の範囲内に留まるためのスクリーニング構築について解説する。スクリーニングとは、顧客や取引相手、ウォレットアドレス、所在地を制裁リストや国別制限と照合し、オンボーディング時および取引が行われる都度チェックを行い、一致が見つかった場合には価値の移動前に停止またはエスカレーションすることを意味する。
  2. 特別指定国民・ブロック対象者リスト（SDNリスト）との名前照合は必要だが、それだけでは不十分である。2014年8月13日のガイダンスで再確認されたOFACの「50パーセントルール」によれば、ブロック対象者1名以上が合計で50パーセント以上出資している企業は、たとえリストに記載されていなくても自体がブロックされる。また、多くのSDNエントリーには「デジタル通貨アドレス」の識別情報も含まれているため、ウォレットのスクリーニングも業務の一部だが、OFACはそのアドレスリストが不完全であると警告している。イラン、キューバ、北朝鮮といった地域全体も国全体に対する制裁の対象となっており、名前の照合だけではこれらを把握することはできない。
  3. 位置情報は、暗号資産関連企業が失敗を犯した分野だ。2021年2月18日、OFACは決済プロセッサーのBitPayが2,102件の疑わしい違反に対して507,375ドルを支払うと発表した。同社は、クリミア、キューバ、北朝鮮、イラン、スーダン、シリアにいると思われる人々がインターネットアドレスを含む位置情報を持ちながらも暗号資産で加盟店に支払いを行うことを許していたのだ。2022年10月11日には、OFACは取引所のBittrexに24,280,829.20ドルを支払うと発表した。制裁対象地域にいると思われるユーザーたちが2億6,300万ドル以上の取引を行っており、Bittrexがオンボーディング時に収集したインターネットアドレスや住所情報から彼らの居場所を把握できたからだ。収集されたデータが活用されなかった場合でも、それは企業にとって不利に働く。
  4. 罰則は法律によって定められている。『国際緊急経済権限法』、すなわち50 U.S.C. §1705に基づき、違反1回あたりの民事上の罰金額は、インフレ率に応じて毎年調整される25万ドルまたは取引価格の2倍のいずれか高い方となる。故意の違反は犯罪と見なされ、最大100万ドルの罰金や、個人の場合は最大20年の懲役刑が科せられる。2024年4月24日に可決された『21世紀の強さによる平和法』により、民事および刑事上のIEEPA措置の期限が5年から10年に延長されたため、企業はそのより長い期間分の取引記録や審査ログを保持する必要がある。
  5. 一般的に、すべての企業が制裁コンプライアンスプログラムを実施することを義務付ける米国の法規は存在しない。しかし、2019年5月2日に発表されたOFACの「OFACコンプライアンスコミットメントの枠組み」では、経営陣のコミットメント、リスク評価、内部統制、テストと監査、そして研修という5つの重要な要素が挙げられている。OFACによれば、効果的なプログラムは罰則を軽減するだけでなく、違反行為が重大なものと見なされるかどうかにも影響を与える。あるグループにおいては、このプログラムの実施が義務化されつつある。GENIUS法に基づき、許可された支払い用ステーブルコイン発行企業は効果的な制裁コンプライアンスプログラムを維持しなければならず、FinCENおよびOFACは2026年4月10日に詳細な規則を提案した（レッスン5.2.3）。その規則は2026年10月時点でもまだ提案段階にあった。
  6. 他の国々の政府も独自のリストを持っている。英国では、金融制裁実施局（OFSI）が2022年6月15日以降に行われた違反行為に対して厳格な責任制に基づき民事上の罰則を科すことができ、EUや国連も別々のリストを維持しているため、複数の地域で利用者がいる製品は各該当する規制に従ってスクリーニングを行う必要がある。非カストディアン型ソフトウェアについては、「Tornado Cash」訴訟によって一定の制限が設けられている（レッスン5.2.6）が、フロントエンドやサービスを運営する個人や企業は依然として規制の対象となる。実用的なチェックポイントとしては、どのリストをいつ（登録時、入金時、出金時）スクリーニングするか、位置情報に関するデータは何を保持しているか、そして一致が見つかった場合に誰が対応を決定するかを書き留めておくことだ。

重要な事実

  • OFACの50パーセントルールによれば、ブロックされた人物が合計で50パーセント以上出資している企業も同様にブロックされる。
  • 2021年2月18日、BitPayは2,102件の疑わしい制裁違反に対する和解金として507,375ドルを支払うことに合意した。
  • 2022年10月11日、Bittrexは複数の制裁プログラムに違反したとされる事案を解決するため、24,280,829.20ドルの支払いに合意した。
  • 米国法第50編第1705条によれば、民事罰は25万ドル（インフレ調整済み）または取引金額の2倍のいずれか高い方となる。
  • 2024年4月24日に署名された「21世紀の力による平和法」により、IEEPAの時効期間が5年から10年に延長されました。
  • 2019年5月2日に公表されたOFACの「OFACコンプライアンス・コミットメントの枠組み」は、制裁コンプライアンス・プログラムに必要な5つの要素を定めている。

演習 九・六・三・一

9集める制裁対象者や地域が潜り込む可能性のある暗号資産製品のポイントを最大9つ挙げてください（登録、入金アドレス、出金、紹介報酬、加盟店への支払い、VPNユーザーなど）。リストは短くなることもあります。
6まとめるそれらを、名前のスクリーニング、所有権のスクリーニング、ウォレットアドレスのスクリーニング、所在地のスクリーニング、継続的な取引監視、そして誰もチェックしていない盲点の6つのカテゴリーに分類してください。
3絞り込む6つを3つのグループに分ける：SDN名リストが対象とするポイント、所有権や場所など他のデータが必要なポイント、そして全く対象外のポイント。
1結晶化するBitPayやBittrexの事例を用いて、なぜ顧客の位置情報を収集することでそれに対して何らかの措置を講じる義務が生じるのかを1文で説明してください。

事実確認

日付、数字、主張は、下記に記載された公表資料と照合して確認しました。

インタラクティブ版で開く →

EN PT ES ZH KO RU DE FR MS