数年前まで、暗号資産決済カードでよく使われていた宣伝文句の一つが「登録後すぐにカード発行」でした。
利用者はメールアドレスを入力し、パスポートや身分証明書をアップロードして顔認証を行えば、数分後にはバーチャルカードを取得できました。一部の小規模プラットフォームは「KYC不要」を主要な売り文句にし、取引所カードや従来型フィンテック口座との差別化を図っていました。
しかし、こうしたモデルは現在急速に後退しています。2026年に入ると、主要な暗号資産決済カードの本人確認は、口座開設時だけで完結するものではなくなりました。プラットフォームは利用者が誰なのかだけでなく、実際にどこに住んでいるのか、資金はどこから来たのか、オンチェーン資産がどのアドレスを経由したのか、実際の口座利用目的が申告内容と一致しているか、さらに利用者が継続してカード発行地域の利用条件を満たしているかまで確認する必要があります。
すでにKYCを完了している利用者でも、入金、利用限度額の引き上げ、物理カードの申請、高額なステーブルコインの受け取り、端末の頻繁な変更、セルフカストディウォレットへの資金移動などをきっかけに、追加資料の提出を求められる場合があります。
現在のKYCは単なる口座開設時の関門ではなく、アカウントのライフサイクル全体を通じて機能するリスク管理の仕組みになっています。
情報源と結論の範囲
一次情報による確認：FATF Standards on Virtual Assets and VASPs；Spend Stablecoins with Gate Card；Coinbase Card - Debit card overview。
本記事で扱う2026年の暗号資産決済カードにおけるKYC、AML/CFT、地域別利用資格の変化に関する検証可能な事実は、上記の公式資料または規制関連資料を基準としています。実際のサービス提供状況、料金、申込資格、対応地域は、申込時点のカード発行会社またはプラットフォーム公式ページを確認してください。
カード発行会社、地域、アカウントレベル、加盟店ルールによって結果は異なる可能性があります。上記の一次情報で直接公開されていない利用体験、成功率、料金比較、トレンド判断については分析または推測であり、個別事例に対する関係機関の公式な判断ではありません。
1. 暗号資産カードのKYCは「本人確認」から「資金経路全体の確認」へ
従来のKYCが主に確認していたのは一つです。申請者が身分証明書に記載された本人であるかどうかです。
現在の暗号資産決済カードでは、少なくとも以下の7層にわたる確認が行われることが一般的です。
確認項目 | プラットフォームが主に確認する内容 |
|---|---|
本人情報 | 氏名、生年月日、国籍、身分証番号 |
生体認証 | 顔、ライブネスチェック、証明書の保有者と申請者が同一人物か |
居住住所 | 利用者が実際にカード発行対象国・地域に居住しているか |
制裁・PEPチェック | 制裁リスト、法執行リスト、政治的要人に関するリスクがないか |
資金源 | 入金資金が給与、事業所得、投資収益、第三者口座のどれに由来するか |
オンチェーン資金経路 | 資産がミキサー、ハッカー関連アドレス、詐欺アドレス、制裁対象プラットフォームを経由していないか |
継続的な取引監視 | 実際の利用行動が、口座開設時に申告した目的や所得水準と一致しているか |
そのため、現在の暗号資産決済カードの審査プロセスは、一般的なギフトカードより銀行口座の開設審査に近づいています。
Crypto.comが公開している認証資料には、本人確認書類、居住住所証明、動画認証、資金源に関する書類などが含まれます。比較的大きな暗号資産を入金する場合、いつ、どのような方法で資産を取得したのか説明し、銀行取引明細、給与明細、取引所記録、その他の証明資料の提出を求められることがあります。
Wirexも、本人確認中または確認完了後に、資金源や資産形成経路を示す追加資料を求める場合があると明記しています。受け入れられる資料には、給与明細、納税申告、銀行取引明細、取引所への入出金記録、投資・取引収益の証明などがあります。
つまり現在のプラットフォームは、「誰の口座なのか」だけでなく、「口座にある資金が、その人の身元や経済状況と整合しているか」まで確認する必要があります。
2. 一度KYCを通過しても、その後の再審査がなくなるわけではない
多くの利用者は依然としてKYCを一度限りの手続きと考えています。つまり、一度通過すれば永続的に利用資格が得られるという認識です。
実際には、認可を受けたカード発行会社には継続的顧客管理義務があります。本人確認書類の期限切れ、リスクレベルの変化、取引行動の大きな変化などによって、再審査が発生する場合があります。
Bybitでは、強化された顧客管理であるEDD（Enhanced Due Diligence）を独立したプロセスとして設けています。アカウント活動や規制上の確認によって、より詳細な審査が必要になった場合、利用者には追加認証が求められます。最新の個人認証体系では、高い本人確認レベルとEDDプロセスも連動しています。
RedotPayも、口座利用中に個人申告、資金源、資産形成経路に関する追加資料の提出を求める場合があり、初回登録時の本人確認だけで完了するわけではないと説明しています。
Wirexの規約でも、利用者は本人確認、住所、資金源、その他必要な情報に関する継続的な確認に協力する必要があると明記されています。プラットフォームはAML、制裁、詐欺、セキュリティの観点から口座活動を監視します。
再審査が発生しやすい代表的なケースは以下です。
身分証明書の有効期限が近い、または新しい証明書に切り替えた；
居住国が変わった；
ログイン地域と登録住所が長期間一致していない；
入出金額が急激に増えた；
複数の無関係なウォレットから資金が流入した；
第三者名義の銀行カードまたは銀行口座から入金した；
利用限度額や出金限度額の引き上げを申請した；
短期間に入金、支払い、出金を頻繁に繰り返した；
申告所得と明らかに不釣り合いな高額資産を受け取った；
セルフカストディウォレットとの間で高額送金を行った；
オンチェーン資金経路に高リスクアドレスが含まれている；
異常な返金、チャージバック、現金類似取引が発生した。
こうした状況が発生したからといって、利用者が違法行為に関与していることを意味するわけではありません。ただし、プラットフォームは改めて取引目的や資金源を確認する必要があります。
利用者にとって重要なのは、KYC通過は口座関係の「終わり」ではなく「始まり」だという点です。
3. トラベルルールによって本人情報がオンチェーン送金にも入り始めている
暗号資産プラットフォームが本人確認を厳格化している大きな要因の一つが、FATFのトラベルルールの世界的な導入です。
トラベルルールでは、規制対象の暗号資産サービス事業者に対し、送金処理時に送金者と受取人に関する必要情報を収集、保存、伝達することを求めています。目的は銀行送金における送金人情報ルールと同様で、資金移動を追跡可能にすることです。
FATFは2025年の導入状況報告で、99の法域がすでにトラベルルール関連法を導入済み、または策定中であるとしています。これらの法域は、世界の主要な暗号資産市場のおよそ98%をカバーしています。
FATFは2025年に勧告16も改訂し、国際送金における情報基準をさらに統一しました。1,000米ドルまたは1,000ユーロを超える関連国際送金では、標準情報として氏名、住所、生年月日などが含まれます。一般的なクレジットカード、デビットカード、プリペイドカードによる商品・サービス購入は、引き続き完全なトラベルルールの対象外となる場合がありますが、これはカードへの入金、ステーブルコイン送金、ウォレット出金まで一律に免除されることを意味しません。
この違いは非常に重要です。
利用者が加盟店で暗号資産カードを利用する場合、通常は銀行カード決済として処理されます。一方、決済前に外部ウォレットからUSDTをプラットフォームへ送金したり、プラットフォームから別のウォレットへ移したりする部分は、別の資金移動として扱われます。
そのため、カード決済時には受取人情報を入力する必要がなくても、ステーブルコインの入金や出金時に以下のような質問をされる可能性があります。
このウォレットは本人所有か；
資金は個人ウォレットからか、取引所からか；
送金者または受取人は誰か；
送金目的は何か；
資産は最初にどのような方法で取得したか。
暗号資産決済カードはオンチェーン資産と銀行カードをつなぐため、オンチェーン送金と従来金融のコンプライアンスが同じ審査体系に入り始めています。
4. EUではセルフカストディウォレットもより明確な審査対象に
EUは、暗号資産送金における情報要求が最も明確な市場の一つです。
EUの資金移転規則は2024年12月30日から特定の暗号資産送金に適用されています。取引の一方がEU域内の暗号資産サービス事業者に関係する場合、送金者と受取人に関する情報を取引とともに伝達する必要があります。
この規則はセルフカストディウォレット自体を禁止しているわけではありません。ただし、サービス事業者はセルフカストディアドレスを含む送金を識別し、リスクに応じて追加措置を講じる必要があります。
1,000ユーロを超える取引で、プラットフォーム口座から利用者のセルフカストディアドレスへ送金する場合、またはその逆の場合、事業者はそのアドレスが本当に自社顧客によって所有または管理されているかを確認するため、適切な措置を講じる必要があります。
ウォレット管理権の確認方法としては、以下が考えられます。
対象ウォレットから少額の検証送金を行う；
メッセージ署名を行う；
ウォレット画面のスクリーンショットを提出する；
ウォレットを接続し、技術的な検証を行う；
オンチェーン分析と第三者データを組み合わせる；
ウォレット所有者と取引関係について説明を求める。
情報が不足している、またはリスクが高い送金について、EUのサービス事業者は内部リスク手順に従って、実行、返却、拒否、一時停止などを選択できます。セルフカストディアドレスを含む異常取引では、資産の出所、送金先、実質的支配者などを確認する強化デューデリジェンスが行われる可能性もあります。
これは欧州の暗号資産カードに直接影響します。
以前は、カード口座にUSDCを送金すれば、すぐに決済に使えるケースもありました。現在では、プラットフォームは本人確認だけでなく、そのUSDCがどのウォレットから来たのか、そのウォレットが本当に利用者本人のものなのかまで確認する場合があります。
MiCAは暗号資産サービス事業者とステーブルコインの市場参入を規制し、トラベルルールは資金がプラットフォームやウォレット間を移動する際の情報追跡を規制します。この二つが組み合わさることで、欧州の暗号資産カードでは曖昧な口座構造や資金構造を維持することが難しくなっています。MiCAの大部分は2024年12月30日から適用され、ステーブルコイン関連規則はそれより早い2024年6月30日から実施されています。
5. 地域制限は「居住地だけ」で判断する方式から多面的評価へ
以前は、カードを申し込めるかどうかを居住国だけで判断するプラットフォームが一般的でした。
現在は、以下を同時に確認するサービスが増えています。
国籍；
法的居住地；
身分証明書の発行国；
現在のログイン場所；
携帯電話番号の国番号；
住所証明の発行国；
物理カードの配送先；
税務上の居住地；
資金源となる国；
最終受益所有者の国籍。
つまり、対応地域の住所を持っているだけでは、必ずしも申込資格を満たすとは限りません。
Bybitの法人認証ルールでは、制限が法人登記地だけでなく、最終受益所有者の国籍や居住地にも適用される場合があると明記されています。
Gnosis Payでは、申請者が対応国・地域の合法的な居住者であることを求めています。政府発行の本人確認書類と最近の住所証明を提出する必要があり、住所証明は居住国で発行されたものである必要があります。KYCシステムは内部・外部のリスクデータを使って高リスク申請を最終的に拒否する場合もあります。
RedotPayでは、国籍に基づく制限と位置情報に基づくアクセス制限を分けて管理しています。一部地域の利用者は国籍を理由にKYCを完了できない場合があります。また、すでに口座を持っていても、制限地域からアクセスした場合は位置制御の対象になる可能性があります。
そのため、以下の方法は長期的に通用しにくくなっています。
ホテルや友人の住所で申請する；
バーチャル住所を実際の居住住所の代わりに使う；
VPNで長期間別の国を装う；
実際の居住地と一致しない電話番号や身分証明書を使う；
海外法人名義で申請しながら実質支配者を開示しない；
他人の銀行口座やウォレットから自分のカードへ入金する。
口座開設時に一時的に通過しても、その後の取引行動、端末情報、住所資料の不一致によって再審査される可能性があります。
6. シンガポール：オフショア法人登記だけでは世界向け事業を意味しない
シンガポールは長年、多くの暗号資産企業が法人登記を行う場所でしたが、2025年以降、規制の境界が明確に厳しくなっています。
2025年6月30日以降、シンガポールでデジタルトークンサービスを提供する事業者は、主に海外顧客向けであっても、新しいデジタルトークンサービス事業者向け規制に従う必要があります。シンガポール金融管理局は、この種のビジネスには高いマネーロンダリングリスクがあるとして、ライセンス発行基準を非常に厳しくすると明言しています。
対象事業者はAML/CFT管理を構築し、顧客本人確認、取引監視、違法資金がシンガポールの金融システムを経由することの防止を行う必要があります。
この変化はシンガポール国内の暗号資産カードだけに影響するものではありません。
以前は「シンガポール法人がある」ことを強調してコンプライアンス上の安心感を演出するプロジェクトもありました。しかし実際のカード発行、資産保管、顧客サービスが他地域で行われている場合もあります。現在では、法人登記情報だけでは、世界中の利用者にデジタルトークンや決済サービスを提供する資格があることを証明できません。
利用者は引き続き以下を確認する必要があります。
シンガポール法人が実際にどの業務を担当しているか；
必要なライセンスを保有しているか；
カードを実際に発行しているのは誰か；
利用者契約はどの法人と結ばれるか；
利用者資金を保有するのはどの機関か；
紛争発生時にどの法域が管轄するか。
法人登記地、実際の運営本部、カード発行会社の所在地、利用者向けサービス主体は、それぞれ別の概念である可能性があります。
7. 香港：ステーブルコイン免許制度開始と同時にAML要件も強化
香港のステーブルコイン発行者規制制度は2025年8月1日に正式施行されました。法定通貨参照型ステーブルコインの発行は規制対象業務となり、関連機関はライセンスを取得し、準備資産、リスク管理、情報開示、監査、AML要件に従う必要があります。
香港金融管理局は同時に、認可ステーブルコイン発行者向けAML/CFTガイドラインを公表し、関連するリスク管理システムを監督すると表明しました。
2026年4月、香港金融管理局はAnchorpoint FinancialとHSBCに初のステーブルコイン発行者ライセンスを付与しました。
ただし、香港でステーブルコイン規制が整備されたからといって、香港居住者がすべての国際暗号資産カードを自動的に申請できるわけではありません。
ステーブルコイン発行、暗号資産取引プラットフォーム、電子ウォレット、決済カードは、それぞれ異なるルールの対象です。国際カードプラットフォームも、自社のカード発行会社、カードネットワーク要件、世界的なリスク管理方針に基づいて、香港利用者を受け入れるかどうかを判断します。
たとえば、Bybitの最新のサービス制限では、香港は依然として除外地域の一つです。
つまり、「地域として暗号資産産業を発展させていること」と「海外の特定プラットフォームがその地域の居住者にカードを発行すること」は別の問題です。
今後、香港では地元の認可機関が関与するステーブルコイン口座や決済商品が増える可能性があります。しかし本人確認要件が緩くなる可能性は低く、むしろカード発行会社は実在する本人、住所、資金源、ステーブルコインの流通経路をより重視する可能性があります。
8. 米国：暗号資産カードも最終的には金融機関のAML体系に戻る
米国には「暗号資産決済カード」だけを対象とした統一的なKYC制度はありません。ただし、交換可能な仮想通貨の交換や送金を行う機関は、Money Services BusinessまたはMoney Transmitterとして扱われ、登録、AML、記録保存、監視、報告義務を負う可能性があります。
そのため、米国向けの暗号資産カードでは、通常少なくとも二つのコンプライアンス層が関係します。
一つはウォレット、取引所、暗号資産サービス事業者によるもので、オンチェーン資金や暗号資産取引を確認します。もう一つは銀行や認可済みカード発行会社によるもので、銀行カード口座、制裁スクリーニング、取引監視、不審取引報告などを担当します。
利用者からは一つのアプリに見えていても、裏側では複数の機関が別々に審査している場合があります。
これが、米国の暗号資産カードで本人確認が繰り返される理由の一つです。プラットフォームがすでに身分証明書を確認済みでも、提携銀行が氏名、社会保障番号、住所、税務情報、資金用途などを独自に確認する場合があります。
暗号資産プラットフォームでKYCに通過したからといって、カード発行銀行が必ず利用者を受け入れるわけではありません。
9. 英国：登録済みプラットフォームも継続的な監督を受ける
英国金融行動監視機構（FCA）は、英国でAML規制対象の暗号資産サービスを提供する事業者にFCA登録を求めています。登録審査は、会社が存在しているかだけでなく、AML制度、経営陣の適格性、業務管理能力も対象とします。
暗号資産決済カードでは、ウォレットや取引サービスを暗号資産企業が提供し、カードや法定通貨口座を電子マネー機関やその他の認可金融機関が提供する場合があります。
そのため英国の利用者は、同時に以下の審査を受ける可能性があります。
暗号資産プラットフォームのKYC；
電子マネー口座の認証；
カード発行会社による審査；
資金源確認；
継続的な制裁・取引監視。
Wirexの英国向け規約は、この構造の典型例です。本人確認と住所認証だけでなく、資金源やその他の財務情報について説明を求める権利も留保しています。
「英国で登録済み」という事実は、その企業が一定の規制範囲に入っていることを示すにすぎません。利用者口座が制限されないことを意味するものではなく、実際のカード発行会社や資金保護の仕組みを確認する代わりにもなりません。
10. 「低KYC」は段階的KYCへ変化している
市場には現在も「低KYC」を掲げる暗号資産バーチャルカードがあります。しかし、低KYCは通常「本人確認なし」を意味しません。
より一般的なのは段階的認証です。
登録時には少ない情報だけを提出し、低い限度額のバーチャルカードを利用できます。その後、利用額、入金額、出金額が一定水準に達すると、身分証明書、住所証明、資金源などの追加提出が必要になります。
この方法は登録時の離脱率を下げることはできますが、その後のコンプライアンス義務を消すものではありません。
一般的な構造は以下のとおりです。
口座段階 | 求められる可能性がある資料 |
|---|---|
登録 | メールアドレス、携帯電話番号、氏名、生年月日 |
基本認証 | 身分証明書、顔・ライブネスチェック |
カード申請 | 居住住所、住所証明 |
限度額引き上げ | 職業、収入、口座用途 |
高額入金 | 資金源証明 |
高リスク取引 | 資産形成経路、ウォレット所有権、取引説明 |
法人アカウント | 法人登記資料、取締役、株主、最終受益所有者情報 |
利用者から見て「カード申請時に住所証明不要」であっても、単に認証プロセスがまだ次の段階に進んでいないだけかもしれません。
完全な免KYC商品には通常、三つの問題があります。
第一に、VisaやMastercardとの安定したカード発行提携を長期的に維持することが難しいことです。認可済みカード発行会社は最終的なカード保有者の本人情報を把握する必要があり、完全匿名の長期利用型銀行カード口座は現在の金融規制体系と整合しにくいからです。
第二に、本人確認を入金後まで遅らせる場合があります。利用者はすでに資金をプラットフォームへ送った後で追加認証を求められるため、利用者側の選択肢が狭くなります。
第三に、短期プリペイドカードや多層代理構造を利用している可能性があります。カード自体は一時的に使えても、返金、残高返還、異議申立てが安定して保証されないことがあります。
そのため「免KYC」は必ずしもメリットではありません。長期利用、返金受取、残高保管を必要とする利用者にとっては、むしろ運用面・資金面のリスクが高まる可能性があります。
11. 資金源と資産形成経路がなぜ重要になっているのか
資金源（Source of Funds）と資産形成経路（Source of Wealth）はよく混同されます。
資金源は、特定の一回の資金がどこから来たのかに注目します。たとえば利用者が5万米ドル相当のUSDCを入金した場合、そのUSDCが給与貯蓄、資産売却、事業所得、取引所での投資収益のどれに由来するか説明を求められる場合があります。
一方、資産形成経路は利用者全体の資産がどのように形成されたかに注目します。長期間にわたり高額取引を行う利用者の場合、職業、企業収入、不動産売却、投資ポートフォリオ、相続などの情報を求められる可能性があります。
暗号資産決済カードでは、特に以下のような状況が重視されます。
高額資産が外部ウォレットから直接入金される；
資金が複数のウォレットやクロスチェーンブリッジを経由する；
入金額が申告所得と一致しない；
本人情報が確認できない第三者から資金が来る；
入金後すぐにカード決済や出金が行われる；
複数の異なる口座へ頻繁に入金する；
資産取得時期や取得コストを取引履歴で証明できない；
プライバシーツールや高リスクサービスを経由している。
Crypto.comは、高額な暗号資産入金について、資産をいつ、どのように取得したのか説明を求める場合があるとしています。Wirexでは、取引所記録、銀行明細、給与明細、税務資料などを資金源または資産形成経路の証明として利用できます。
長期的に暗号資産カードを利用する場合、以下の資料を保存しておくことが重要になっています。
法定通貨入金の銀行取引明細；
取引所での購入履歴；
オンチェーン送金ハッシュ；
給与や事業収入の証明；
納税申告資料；
資産売却契約；
複数ウォレット間の所有関係説明；
初期保有暗号資産や投資利益の記録。
資金経路を後から一括して作成するより、取引発生時に記録を保存しておく方がはるかに容易です。
12. セルフカストディカードでもKYCはなくならない
セルフカストディ決済カードは、取引所カードより自由な選択肢として説明されることがあります。
資産管理の観点では、一定の根拠があります。利用者はステーブルコインを自分のスマートアカウントやオンチェーンウォレットに保管し、中央集権型取引所へ長期間預ける必要がありません。
しかし、セルフカストディが変えるのは資産保管方式だけであり、銀行カードの発行ルールそのものではありません。
Gnosis Payでは本人確認が必要で、政府発行の身分証明書と居住住所証明を提出する必要があります。カード利用資格の審査と発行業務には、引き続き認可済みの提携機関が関与します。
EUでは、セルフカストディウォレットと規制対象プラットフォームの間で1,000ユーロを超える送金を行う場合、ウォレット管理権の確認が必要になることもあります。
したがって、セルフカストディカードのより正確な意味は次のとおりです。
利用者はより多くの資産管理権を保持できますが、銀行カードネットワークを利用する以上、実名で口座を開設し、取引監視を受ける必要があります。
「セルフカストディ」と「匿名利用」は同じ意味ではありません。
13. 中国語圏ユーザーが直面するのは統一ルールではなく、多層的な制限
中国語圏の利用者が暗号資産カードについて議論する際、中国本土、香港、マカオ、台湾を一括りにすることがよくあります。
しかし、この考え方はますます不正確になっています。
プラットフォームは国籍、居住地、身分証明書の発行地域、現在のアクセス場所を別々に判断する場合があります。同じ商品でも、台湾居住者は受け入れて中国本土居住者は受け入れない場合があります。香港の身分証明書は認めても、香港の居住住所は認めないケースもあります。また、ある地域ではウォレット口座の登録は可能でも、カード申請はできないこともあります。
2026年時点で、Bybitは中国本土と香港をサービス除外地域に含めています。
RedotPayの最新の非対応地域情報では、中国本土をKYC完了またはサービス利用ができない地域として扱い、さらに位置情報によるアクセス制限も実施しています。
こうしたポリシーはカード発行会社、ライセンス、リスク管理方針によって変化するため、古い利用ガイドを現在の申込資格判断に使うべきではありません。
中国本土の利用者にとって、海外住所、VPN、他人の情報を使って地域制限を回避するリスクは高まっています。ログイン、入金、物理カード配送、追加認証の段階で情報の不一致が発覚し、口座制限につながる可能性があります。
香港の利用者も、香港に暗号資産やステーブルコインの規制制度が整備されたからといって、国際カードプラットフォームが自動的に利用可能だと考えるべきではありません。各プラットフォームは香港居住者を受け入れるかどうかを独自に決定します。
マカオと台湾についても個別に確認する必要があり、「中国地域」という一つのカテゴリーだけで推測すべきではありません。
最も確実な確認方法は、以下を同時に確認することです。
該当国籍を受け入れているか；
現在の居住地を受け入れているか；
対応する本人確認書類を利用できるか；
実際の住所証明を提出できるか；
物理カードを合法的に配送できるか；
ログイン場所が許可地域に含まれるか；
プラットフォーム口座だけでなく、該当カードプログラム自体が利用可能か。
14. なぜプラットフォームは認証を緩和するより、利用者を断るのか
暗号資産カード市場は急速に成長していますが、カード発行会社が負うリスクも集中しています。
大規模なマネーロンダリング、制裁回避、不正入金、違法な資金換金などが発生すれば、影響を受けるのはブランドだけではありません。実際のカード発行銀行、プログラムマネージャー、BIN、カードネットワークとの提携にも影響します。
多くの暗号資産カードブランドは自社で発行ライセンスを保有していません。銀行、電子マネー機関、カード発行インフラ企業に依存しています。
基盤となる機関が特定市場を高リスクと判断すれば、プラットフォームに以下を求める可能性があります。
その地域の新規利用者受付を停止する；
既存利用者を再認証する；
利用限度額や出金限度額を下げる；
資金源審査を追加する；
特定業種の加盟店利用を禁止する；
物理カード配送を停止する；
カード発行会社を変更する、またはカードを再発行する；
追加認証を完了できない口座を閉鎖する。
プラットフォームにとっては、一部の高リスク地域の利用者を失う方が、カードプログラム全体を失うより受け入れやすいのが通常です。
したがって、地域制限は必ずしも現地政府による直接的な禁止だけが原因ではありません。カード発行銀行、カードネットワーク、保険会社、プラットフォーム内部のリスクモデルから生じる場合もあります。
15. 2026年下半期のKYCトレンド
住所証明がカード申請の一般的な資料になる
パスポートだけで世界向けバーチャルカードを申請できる商品は今後さらに減少すると考えられます。カード発行会社は、利用者がどのサービス地域に属しているのかを確認する必要があり、バーチャル住所を使った地域越境申請も防ぐ必要があります。
Crypto.comはカード申請者に居住住所を求め、Gnosis Payでは居住国で発行された住所証明が必要です。
動的な顔認証・動画認証が簡単なセルフィーに代わる
静止画のセルフィーは、盗用画像、ディープフェイク、身分証取引などで回避されやすくなっています。そのため、プラットフォームはライブネス動作、ランダム指示、動画認証、端末リスク検知をより多く採用するようになります。
Crypto.comでは一部のセキュリティ認証で、利用者が身分証明書を提示し、正面および側面の顔を録画し、指定された内容と現在の日付を読み上げることを求めています。
資金源審査は高額利用者だけでなく異常行動のある利用者にも拡大
今後、資金源証明を求められるのは高残高利用者だけとは限りません。金額が大きくなくても、取引パターンが異常、資金が高リスクのオンチェーンアドレスを経由、口座情報と行動が一致しない、といった場合には審査が発生する可能性があります。
セルフカストディウォレットの所有確認が一般化
EUではすでに比較的明確な制度が整備され、他の市場でもトラベルルールの導入が進んでいます。ウォレット署名、少額検証取引、ウォレット所有関係の申告は、取引所、ステーブルコイン口座、暗号資産カード間の送金で一般的な手順になる可能性があります。
国籍・居住地・ログイン位置のクロスチェックが強化
プラットフォームは、利用者が入力した国だけを信用することはなくなっています。身分証、住所、IP、電話番号、端末、カード配送先の矛盾が重要なリスクシグナルになります。
法人カードでは最終受益所有者の確認がさらに強化
法人登記地だけでは実際の支配者を隠すことはできません。法人向け暗号資産カードでは、取締役、株主、最終受益所有者、ビジネスモデル、顧客の出所、資金用途がより重視されるようになります。
小規模な免KYCカード事業者はさらに淘汰
完全匿名のカードは、主流のカード発行システムに長期接続することが難しいため、一部商品は低限度額、使い切り、特定用途向けプリペイドカードへ移行する可能性があります。また、一定期間運営した後にKYCを追加するサービスや、突然終了するサービスも増える可能性があります。
16. 利用者はどう準備すべきか
KYCが厳しくなるなか、現実的な対策は「永遠に審査しないプラットフォーム」を探すことではありません。追加審査が発生したときに、自分の資金を説明できないリスクを下げることです。
申請前に確認すべきこと：
自分の国籍と居住地が明確に対応対象か；
カード発行会社と運営主体が公開されているか；
住所証明が必要か；
資金退出や口座異議申立ての仕組みがあるか；
利用規約で再審査や口座凍結が認められているか；
カード停止後の残高がどのように返還されるか。
利用中に保存すべき資料：
身分証明書と有効な住所証明；
法定通貨の入金記録；
取引所での暗号資産購入記録；
ウォレット送金ハッシュ；
所得・税務資料；
高額資産の出所資料；
返金・加盟店との紛争記録。
口座利用方法も一貫させるべきです。
他人の口座から代理入金しない；
カードを他人に長期貸与しない；
虚偽の位置情報を頻繁に切り替えない；
出所を説明できないウォレットから入金しない；
日常決済に必要な額を超える残高を長期間口座に置かない；
追加審査を求められたら、まず公式連絡経路であることを確認してから資料を提出する。
2026年も暗号資産決済カード市場は拡大していますが、口座開設は難しくなっています。これは暗号資産決済カードの成長余地が失われたという意味ではありません。業界が本格的に認可金融システムへ組み込まれ始めたことを意味します。
VisaやMastercardのネットワークでは、実際のカード保有者を識別できることが求められます。カード発行銀行には顧客管理義務があり、暗号資産プラットフォームはオンチェーン資金を確認する必要があります。規制当局はさらに、資金が複数のプラットフォームやウォレット間を移動する場合にも追跡可能であることを求めています。
かつての一度限りの本人確認は、本人情報、住所、資金源、ウォレット所有関係、取引行動を継続的に確認する仕組みへと変わっています。
プラットフォームにとってKYCは、カード発行会社、BIN、カードネットワークとの提携を維持できるかどうかを左右します。利用者にとってKYCが決めるのは「カードを発行できるか」だけではありません。入金が反映されるか、決済を継続できるか、返金が戻るか、残高を問題なく引き出せるかにも影響します。
今後、本当に選ぶ価値のある暗号資産決済カードは、「永遠に本人確認をしない」と約束する商品ではありません。認証基準が明確で、地域ポリシーが透明で、資金退出の仕組みが整い、審査が発生した場合にも正常な異議申立て手続きが用意されている商品です。
データ基準日：2026年7月19日