ステーブルコイン決済の制裁スクリーニング
何を、いつスクリーニングするか。そして証明を求められたときに記録に含めるべき内容。
制裁義務は決済手段ではなく取引そのものに適用されます。指定対象者へのUSDC送金は、電信送金と同じ違反です。実効性のあるスクリーニングは、法的な取引先、送金先アドレス、そのアドレスのエクスポージャーを確認し、支払いの署名前に実行され、該当があれば実行をブロックします。さらに、リストのバージョン、スコア、判断内容を日付入りの証跡として支払いとともに保存します。
3層のスクリーニング
| レイヤー | チェック内容 | 検知できること | 検知できないこと |
|---|---|---|---|
| 名義スクリーニング | 取引先法人と実質的支配者をOFAC SDN、EU、英国、国連の各リストと照合 | 制裁対象の企業・個人 | クリーンな名義を装い、汚染ウォレットへ支払うフロント企業 |
| アドレススクリーニング | 送金先ウォレットを制裁対象アドレスリストと照合 | 制裁対象として明示されたウォレット | 未登録の新規作成アドレス |
| エクスポージャー分析 | 送金先関連グラフ | ミキサー、制裁対象クラスター、不正な資金源からのホップ | 構造上の問題はないが、未調整だと誤検知が発生 |
どの層も単独では見過ごせない穴が残ります。3つすべてを実行し、いずれかで検知された場合は警告ではなくブロックとして扱います。
指示時点と実行後のスクリーニングの違い
| 申請時(署名前) | 実行後 | |
|---|---|---|
| 検知時の対応 | 支払いがブロックされました | 支払い決済済み |
| 規制当局の見解 | 予防的コントロール | 検知と自己申告 |
| 修復コスト | ベンダーとの対話 | 自主申告、弁護士費用、制裁金の可能性 |
| エビデンスとしての価値 | 結果がハッシュより前 | 結果がハッシュより後 |
誤検知の調整
- 名称の類似度だけでなく、名称、法域、登録番号、生年月日など複数の属性でスコアリングします。
- 解消済みの誤検知を根拠と確認者とともにホワイトリストとして文書化し、リスト更新時に再確認します。
- 「名前の弱い一致」と「アドレスのリスク露出」はキューを分けましょう。必要な審査担当者も証跡も異なります。
- 真陽性率は四半期ごとに測定しましょう。誰も処理しないキューは、厳しめのしきい値よりも悪い結果を招きます。
- アラートはしきい値を下げて解消するのではなく、裏付けとなるデータを追加して解消してください。
スクリーニング記録を作成
- 01スクリーニング時点の取引先の正式名称、管轄地域、識別情報。
- 02送付先アドレス、資産、ネットワーク。
- 03照合したリストと、そのバージョンまたは更新日時。
- 04一致なしの結果を含め、マッチスコアを返します。
- 05承認済み案件ごとの確認者、判断内容、理由の記述。
- 06スクリーニングのタイムスタンプ。トランザクションハッシュより前である必要があります。
- 07実行された支払へのリンク。実行が拒否された場合はブロック記録へのリンク。
Stablerailによる運用
スクリーニングは別製品ではなく、実行フローの一部です。支払いに署名する前にすべての取引先と送金先をスクリーニングし、該当があればアラートを出すだけでなく実行をブロックします。リスト、スコア、確認者、タイムスタンプなどの結果は支払いとともに保存され、他の証跡と合わせてエクスポートされます。
よくある質問
ステーブルコイン決済にOFACスクリーニングは必要ですか？
はい。米国の制裁は送金手段ではなく取引そのものに適用されます。米国人または米国と関係のある企業が制裁対象者にUSDCやUSDTを送金した場合、使用したブロックチェーンにかかわらず違反となります。実行前に取引先と送金先アドレスをスクリーニングし、日付付きの結果を保存してください。
ステーブルコイン決済で具体的に何をスクリーニングするのか
確認するのは3点です。法人取引先を名称ベースの制裁リストおよびPEPリストと照合すること、送金先ウォレットアドレスを指定アドレスリストと照合すること、そしてそのアドレスの取引履歴に制裁対象や不正なクラスターとの関わりがないかを確認することです。名称のみのスクリーニングでは、アドレスのリスクをまったく把握できません。
なぜ署名前にスクリーニングが必要なのですか？
オンチェーンで確定した支払いは取り消せないためです。実行後のスクリーニングは違反を記録するだけで、防ぐことはできません。支払い指示の段階でスクリーニングを行い、該当があれば送金を止めることで、同じデータが監査人も信頼できる予防的統制になります。
スクリーニング精度を維持した誤検知の削減
名前の一致しきい値を緩めるのではなく、名前一致の信頼度に、法域、生年月日または登録番号、アドレスのエクスポージャーといった裏付けデータを組み合わせて調整します。すべての判断を理由とともに記録するため、調整そのものも監査可能です。
取引先の再スクリーニングはどのくらいの頻度で行うべきですか？
オンボーディング時、各支払いの前、そしてリスト更新に合わせた定期再チェックで実施します。制裁指定は支払いの合間にも起こるため、継続取引先にはオンボーディング時の1回のチェックでは不十分です。
保存すべきスクリーニング証跡とは
使用したリストとそのバージョン、タイムスタンプ、一致スコア、レビュー担当者の判断と根拠、そして後続の支払いとの紐づけ。所管法域で定められた期間保存してください。一般的な最低期間は5年です。