バーチャルアセット・サービス・プロバイダーのライセンスとは、特定の場所において、特定の一覧に掲げられた業務を行うことの許可であり、名前の分かる規制当局によって、閲覧することも撤回することもできる条件のもとに与えられるものです。それは「何もない」よりはるかに大きなものです。同時に、それが通常提示されるような保証よりは、かなり小さなものでもあります。そして、この二つの読み方の間にある隙間こそ、人が傷つく場所です。
この言葉が指すもの
「バーチャルアセット・サービス・プロバイダー」、通常 VASP と略されるこの言葉は、FATF の用語に由来します。FATF は政府間の機関で、その勧告は最終的にほとんどの国が自国の法律に書き込みます。この言葉は、他人のために、短い一覧に挙げられた事柄のうち少なくとも一つを行う事業者を指します。バーチャルアセットを通常の通貨と交換すること、あるバーチャルアセットを別のバーチャルアセットと交換すること、バーチャルアセットを移転すること、顧客のためにそれを保管または管理すること、あるいはバーチャルアセットの発行や売却に関連する金融サービスを提供すること。
この定義は、自称ではなく業務の内容を軸に組み立てられており、そこにこそ意味があります。自らをテクノロジー企業やマーケットプレイスと呼んだところで、この区分から逃れられるわけではありません。あるサービスが顧客からプリペイドバウチャーを受け取って USDT を送り返すのであれば、それは他人のために価値をバーチャルアセットと交換していることになります。そもそも規制を設けているほとんどの国では、それは規制の対象となる業務です。関わっている誰かがそれを金融だと考えているかどうかとは関係ありません。
規制当局が付与の前に見るもの
申請書類は長く、その長さこそが中身です。大きく言えば、監督当局は五つの領域について納得のいく答えを求めます。
誰がその背後にいるのか。 実質的支配者と取締役の氏名、その経歴、ほかに関わっている事業、そしてそのいずれかがどこかでライセンスを拒否され、あるいは業務を禁じられていないかどうか。規制当局はこれを「適格性」と呼びます。実際には、ソフトウェアの評価ではなく、人物の身元調査です。
その会社自身の資金がどこから来たのか。 顧客の資金ではありません。資本金には証跡が必要であり、自らの資金を説明できない株主は、取引が始まる前からの問題です。
コンプライアンス機能。 マネーロンダリング対策を担う責任者の氏名が明らかであること、その者が取引を止められる職位にあり、疑わしい点を金融情報機関へ届け出る義務を負っていること。自らが収益を止めようとしている当の相手に報告する立場の責任者は、コンプライアンス機能ではありません。
文書化された態勢。 全社的なリスク評価、顧客デューデリジェンスの手順、モニタリングの基準、制裁スクリーニング、記録の保存、職員の研修、エスカレーションの経路。これは分厚い文書であり、実際に読まれます。
破綻した場合に何が起きるか。 自己資本の十分性、顧客資産と自己資産の分別、カストディと鍵の管理、そして事業が停止した場合に顧客が自らの財産を取り戻す道筋を定めた撤退計画。
申請は拒否されることがあります。監督を維持するのにどれほどの費用がかかるかを申請者が知って、取り下げられるものもあります。
ライセンスが保証するもの
確かに保証されるものが四つあります。
- 実在する法人があり、登記された住所と、身元の判明した所有者と、社外の者が開示を求めうる記録が存在すること。
- 検査し、条件を課し、制裁金を科し、業務を停止させ、ライセンスを取り消すことのできる監督当局が存在すること。この権限こそが仕組みのすべてです。
- その会社が、約束ではなく継続する義務を負うこと。本人確認を行うこと、制裁リストと照合すること、定められた期間にわたり記録を保管すること、疑わしい取引を届け出ること、規制当局へ定められた時期に報告すること。
- 苦情の経路が、その会社自身の受信箱で終わらないこと。監督下にある会社については、その監督当局へ苦情を申し立てることができます。
最後の点は過小評価されています。当社の苦情処理の手続きと合わせてお読みください。監督下にある取引相手の価値は、決して誤らないことではなく、誤りに行き先があることです。
ライセンスが保証しないもの
- 預金保険ではありません。 多くの国で、銀行預金は銀行が破綻した際に顧客へ払い戻す制度によって保護されています。バーチャルアセットのライセンスには、通常その種のものは一切ありません。会社が破綻すれば、あなたは債権者の一人です。
- 支払能力の証明書ではありません。 ライセンスを受けた会社が破綻した例はあり、その中には大手も含まれます。監督は、静かに債務超過へ陥る可能性を減らします。なくしはしません。
- 品質の格付けではありません。 規制当局が評価するのは、会社が業務運営と内部管理の最低基準を満たしているかどうかです。価格設定が妥当か、画面が誠実か、サポートが有能かを評価するわけではありません。
- 与えられた許可の範囲を超えて及ぶことはありません。 ライセンスは、名指しされた業務に限って与えられます。取引所を運営する許可は、カストディや貸付や発行を認めるものではありません。ある業務についてのライセンスを掲げながら別の業務を行っている会社は、細かな形式の問題ではなく、重大な警告のしるしです。
- 会社から会社へ移ることはありません。 ある企業グループが、一つの法人でライセンスを保有し、別の国の別の法人でウェブサイトを運営していることもあります。重要なのはあなたが契約する法人であり、規約にはその名前が記されています。
- 永続するものではありません。 ライセンスは停止され、取り消されます。証書が証明するのは、それが発行された日に真実だったことであって、今日について何かを語るものではありません。
- あなた自身の判断を取り消してはくれません。 見ず知らずの相手に電話で読み上げてしまったバウチャーのコードを元に戻せるライセンスは、世界のどこにもありません。
ライセンスが教えてくれるのは、誰が、誰に対して責任を負うのかということです。何も起こらないと教えてくれるわけではありません。
ライセンスがどこから出ているかは重要です
UAE には、バーチャルアセットを所管する単一の規制当局が存在せず、この点をめぐる混乱が、弱い主張を強く聞かせるために利用されています。金融フリーゾーンは自らの区域内の会社を監督します。ドバイ国際金融センターはドバイ金融サービス機構を通じて、アブダビ・グローバル・マーケットは金融サービス規制庁を通じて監督します。ドバイ国際金融センターの外側にあるドバイ首長国では、バーチャルアセットに関する業務はバーチャル資産規制庁の所管です。連邦のレベルでは、残る首長国について証券商品庁が独自の役割を担っています。四つの規則集、四つの登録簿、四つの許可業務の一覧があるということです。
実務上の帰結として、「ドバイでライセンスを取得済み」というのは、確認できる事実ではありません。名前の分かる当局、名前の分かる法人、そしてライセンス番号であれば、確認できます。
主張をご自身で確認する方法
- ブランド名ではなく、正確な法人名とライセンス番号を突き止めてください。
- 規制当局自身が公開している登録簿を検索してください。会社のウェブサイトに載っている証書でも、フッターのバッジでも、チャットで送られてきた PDF でもありません。証書の偽造は造作もないことです。
- 範囲を読んでください。登録簿の記載には、許可された業務が列挙されています。それを、その会社が実際にあなたへ売ろうとしているものと照らし合わせてください。
- ステータスと日付を確認してください。有効、停止中、取消済み。
- 「登録済み」という言葉に注意してください。会社の登記も、商業ライセンスも、フリーゾーンの設立証も、金融サービスのライセンスではありません。いずれも写真に撮ることができ、いずれも公的なものに見えます。
会社が登録簿の記載を示せないのであれば、その主張は「未確認」ではなく「存在しない」ものとして扱ってください。
当事業者の立場
はっきり申し上げます。バーチャルアセットのライセンスの申請は手続き中であり、まだ付与されていません。取引は有効になっていません。バウチャーの商品はシステム上に設定されていますが、当事業者は売買を開始していません。本サイトのいかなる記述も、ライセンスを保有しているという主張として読まれるべきではありません。そして状況が変われば、当社が述べるより先に、登録簿がそれを示します。
すでに決まっているのは、このサービスがどのように機能するよう組み立てられているかです。いかなる支払いも実行される前に、人がすべてのバウチャーを発行体に照会して確認します。本人確認は、金額の大小を問わず、あらゆる支払いに先立ちます — 直近 12 か月の累計が EUR 1,000 未満であれば申告により、それ以上であれば公的な書類に照らして確認します。制裁スクリーニングはすべての取引相手に適用され、下限額は一切ありません。これらの義務はコンプライアンスと本人確認に定めており、その背景にある考え方はなぜプリペイドバウチャーにマネーロンダリング対策の規制が及ぶのかと制裁スクリーニングと PEP チェックの仕組みにあります。