執筆者:milian
翻訳:AididiaoJP、Foresight News
暗号通貨の世界において、「本人確認(KYC)不要の暗号通貨カード」という約束は、奇妙な位置を占めている。
それは技術的な成果として宣伝され、消費者向けの製品として包装され、「金融監視からの逃避手段」として渇望されている。VisaやMastercardが受け入れられる場所なら、本人確認や個人情報の提供なしに暗号通貨で支払いができる。何の質問もされない。
自然に疑問が湧くかもしれない:「なぜこれまで実現されていないのか?」答えは明白:実は既に何度も実現されているが、そのたびに失敗している。
その理由を理解するには、暗号通貨そのものからではなく、暗号カードの基盤インフラから考える必要がある。デビットカードやクレジットカードは中立的なツールではない。それらは、厳格に規制された決済システムによって付与された「通行許可証」であり、VisaとMastercardという二大巨頭が支配している。世界中で使えるカードは、ライセンスを持つ銀行によって発行され、識別可能な6桁のBINコードでルーティングされ、明確なコンプライアンス契約義務に従っている。その中には、匿名の最終利用者を禁じる規定も含まれる。
VisaやMastercardの体系の上に構築されたカードには、技術的な「抜け道」は存在しない。唯一の方法は「虚偽の申告」だ。
市販されている「KYC不要の暗号通貨カード」は、実質的に企業用カードである。極めて低い限度額のプリペイドカードや、大規模利用を想定していないものを除き、これらのカードは法律上、企業に発行されている(通常は空殻の法人)。その用途は、企業の従業員の経費精算のために発行されるものである。場合によっては、合法的な企業もあるが、多くはカード発行資格を得るためだけに存在しているケースもある。
消費者は、これらのカードの「持ち主」として想定されていない。
この構造は短期的には動作するかもしれない。カードが外部に配布され、消費品としてラベル付けされ、十分な注目を集める前に黙認される。しかし、注目が集まれば監査の対象となる。Visaのコンプライアンス担当者はBINコードから発行銀行を追跡し、不正利用を特定し、プロジェクトを停止させることができる。一度停止されると、アカウントは凍結され、発行者は協力を断たれ、製品は消える。これには通常、6ヶ月から12ヶ月かかる。
このモデルは仮定ではない。決済業界において、繰り返し観察され、証明されている現実だ。
この幻想が続くのは、「停止」が「公開後」にしか起きないからだ。
免KYCカードの魅力は非常に具体的だ。
それは、資金獲得の制約を反映し、プライバシーと利便性の問題を絡めている。あるユーザーは原則としてプライバシーを重視し、また別のユーザーは正規の銀行サービスが制限されている、信頼できない、あるいは直接奪われている地域に住んでいる。制裁対象国のユーザーにとって、KYCはプライバシー侵害だけでなく、直接的な排除であり、いつどの金融チャネルを使えるかを大きく制限する。
こうした状況では、非KYCの決済手段はイデオロギーの選択ではなく、一時的な「生命線」だ。
この区別は非常に重要だ。リスクは「必要だから」消えるわけではなく、むしろ集中する。これらのツールに依存するユーザーは、自分が何を犠牲にしているのかを十分に理解していることが多い。短期的に使えるために、長期的な安全性を犠牲にしている。
実務上、本人確認や取引の逆転性を排除した決済チャネルは、標準的な合規審査を通過できない取引の流れを絶えず蓄積していく。これは発行者や運営者、カードネットワークが観察している運用現実であり、理論的な推測ではない。アクセスがスムーズで追跡能力が乏しい場合、他の場所で遮断された資金は自然とこちらに流入する。
取引量が増加すれば、この不均衡はすぐに露呈する。高リスク資金の集中は、これらのプロジェクトがいかにマーケティングし、ターゲットユーザーが誰であろうと、最終的には監査や介入の対象となる最大の理由だ。
免KYCカードに関する市場の宣伝は、しばしば誇張されており、決済ネットワークの法的制約を大きく超えている。この「約束」と「制約」のギャップは、ユーザーが登録・利用時にほとんど気づかないが、その後の規模拡大の結末に大きな伏線を張っている。
VisaやMastercardは中立的な仲介者ではない。これらは規制された決済ネットワークであり、ライセンスを持つ発行銀行や加盟店銀行、そして最終ユーザーの追跡可能性を求める契約フレームワークによって運営されている。
世界中で使えるカードは、必ず発行銀行に紐づいている。各銀行はネットワークのルールに従う必要がある。これらのルールは、最終的な利用者が識別可能でなければならないことを求めている。退出メカニズムや隠された設定、技術的な抽象化でこの要件を回避することはできない。
もし一枚のカードが世界的に通用するなら、それはこのシステムに組み込まれていることになる。制約はアプリケーション層ではなく、決済、発行、責任、紛争解決を規定する契約の中にある。
したがって、VisaやMastercardのチャネル上で無制限・免KYCの消費を実現することは、単に困難なだけでなく、不可能だ。これに反するように見えるものは、厳格なプリペイド限度内で運用されているか、最終利用者を誤分類しているか、「執行を遅らせる」だけのものである。
検査は容易だ。テスト取引一つでBINコード、発行銀行、カードタイプ、プロジェクト管理者を特定できる。プロジェクトの停止は行政決定であり、技術的な難題ではない。
基本ルールはシンプル:
そして、そのKYCを行った人こそが、真の所有者だ。
ほとんどの「免KYC暗号通貨カード」は、共通の仕組みに依存している。それは「企業経費カード」だ。
この構造は秘密ではない。業界内でよく知られた「脆弱性」または、「公開秘密」とも呼ばれる。企業はKYB(Know Your Business)プロセスを経て登録し、個人の消費者よりも審査が緩いことが多い。発行側にとっては、その企業が顧客だとみなされる。承認されると、その企業は従業員や認可された消費者にカードを発行できる。追加の本人確認は不要だ。
理論上は、合法的な商用運営を支援するためのものだが、実際には乱用されやすい。
最終的なユーザーは表面上、「従業員」として扱われるが、銀行の顧客ではない。だからこそ、個別のKYCは行われていない。これが、「免KYC」と称する秘密だ。
プリペイドカードと異なり、企業経費カードは大きな資金を保持・移転できる。設計の目的は、匿名配布や第三者資金の管理ではない。
暗号通貨は直接入金できないため、さまざまな裏側の「抜け道」が必要になる:ウォレット仲介、変換層、内部記帳……。
この構造は根本的に脆弱だ。注目を浴びるまで持ちこたえるが、注目されれば法執行は避けられない。歴史は示している。こうした仕組みのプロジェクトは、6ヶ月から12ヶ月を超えて存続した例はほとんどない。
典型的な流れは次の通り:
会社を設立し、カード発行者とKYBを完了させる。
発行者にとって、その会社が顧客。
その会社が「従業員」や「認可されたユーザー」にカードを発行。
最終ユーザーは従業員として扱われ、銀行の顧客ではない。
したがって、最終ユーザー本人はKYCを必要としない。
合法的に、社員に対して会社カードを発行し、正当な業務経費に使うことは問題ない。しかし、それを一般に公開して消費者向けに販売することは違法だ。
カードが「偽社員」に配布されたり、マーケティングされたり、個人消費に主に使われる場合、発行者はリスクを負う。VisaやMastercardは新たな規制を待たずに、既存のルールを執行できる。
一度のコンプライアンス審査だけで十分だ。
Visaのコンプライアンス担当者は、自ら登録し、カードを受け取り、BINコードから発行銀行を特定し、プロジェクト全体を追跡し、停止させることができる。
事態が発覚すると、まずアカウントは凍結される。説明は後から来ることもあれば、全く来ないこともある。
「免KYC」マーケティングの暗号通貨カードプロジェクトの失敗は、偶然ではなく、驚くほど一貫した軌跡をたどる。
まずは「蜜罐段階」。プロジェクトは静かに始動し、早期アクセスは制限され、広告通りに消費が行われ、最初のユーザーから成功報告が出る。信頼が築かれ、マーケティングが加速。限度額が引き上げられ、インフルエンサーが約束を拡散。成功のスクリーンショットが拡散され、ニッチだったプロジェクトが注目を浴びる。
この時点での「可視性」が転換点だ。
取引量が増え、注目を浴びると、監査は避けられなくなる。発行銀行やプロジェクト管理者、カードネットワークが活動を調査。BINコードが特定される。カードのマーケティングと契約上の運用との間に大きなギャップが明らかになる。ここで、執行は技術的な問題ではなく、行政的な問題となる。
6ヶ月から12ヶ月以内に、ほぼ必ず同じ結末が待つ:発行者が警告を受けるか、協力を停止される。プロジェクトは停止。カードは突然停止し、残高は凍結。運営者はカスタマーサポートや共通メールアドレスの背後に消える。ユーザーは訴えられず、法的地位もなく、資金の回復見込みも不明(回復できる場合は)。
これは推測でも理論でもない。異なる法域、発行者、市場サイクルの中で繰り返し観察されるパターンだ。
VisaやMastercardの枠組みで運用される免KYCカードは、必ず閉鎖される。唯一の変数は時間だけだ。
蜜罐段階:免KYCカードが静かに登場。早期ユーザー成功、インフルエンサーの宣伝、取引量増加。
規制圧迫期:発行銀行やカードネットワークが監査を行い、BINコードを特定し、乱用を認識。
分岐点:
KYC導入を余儀なくされる → プライバシー約束は完全に崩壊。
プロジェクト運営者が逃亡・消失 → カード停止、残高凍結、サポート停止。
これ以外の結末は存在しない。
例として、Offgrid.cashの非KYC暗号通貨カードのマーケティング画像を拡大してみると、すぐにわかるポイントがある:「Visa Business Platinum」のロゴだ。
これはデザインやブランドの選択ではなく、法的な分類だ。Visaは匿名の消費者にビジネスプラチナカードを発行しない。このタグは、そのカードが企業用であり、アカウントと資金の所有権が企業に属していることを意味している。
この構造の深層的な意味は、あまり明示されていない。こうしたシステムに暗号通貨を預けると、微妙だが非常に重要な法的変化が起きる:資金はもはやユーザーの財産ではなく、企業の管理下に置かれる。ユーザーと発行銀行は直接関係しない。預金保険もなく、VisaやMastercardへの苦情もできない。
法的には、ユーザーは顧客ではない。もし運営者が消えたり、プロジェクトが終了したりすれば、資金は「盗まれた」のではなく、あなたが自発的に第三者に移しただけだ。
暗号通貨を預けるとき、重要な法的変化が起きる:
資金はあなたのものではなくなる。
それらは、KYBを完了した企業の管理下にある。
あなたと銀行は直接関係しない。
預金保険はない。
VisaやMastercardに苦情を言えない。
あなたは顧客ではなく、「コストセンター」に過ぎない。
もしOffgridが明日消滅しても、資金は「盗まれた」のではなく、あなたが合法的に第三者に移しただけだ。
これが、多くのユーザーが気づいていない根本的なリスクだ。
内部情報なしで、自分が企業カードに資金提供しているかどうかを判断できるポイントは次の3つ:
カードに記載されたカードタイプ:もし「Visa Business」「Business Platinum」「Corporate」「Commercial」と書かれていれば、それは消費用のカードではない。あなたは「従業員」として登録されている。
ネットワークマーク:VisaやMastercardのロゴがあれば、それはAML(マネーロンダリング対策)、制裁スクリーニング、最終利用者の追跡義務を遵守していることを意味する。
例外はない。
技術的な抜け道もない。
現状の「免KYC」カードのプロジェクトは、大きく二つに分かれる:プリペイドカードといわゆる「ビジネス」カードだ。ビジネスカードは前述の企業用カードのさまざまなバリエーションに依存し、名称は変わっても構造は変わらない。
以下は、現在マーケティングされている「免KYC」カードの非網羅的リスト(プリペイドとビジネスの両モデルを含む)で、公式サイトで確認できる。
例として:
Offgrid.cash
Bitsika
Goblin Cards
Bing Card
Telegramを通じて配布、招待制の「暗号通貨カード」
これは典型例だ。免KYCモデルで開始し、注目を集めた後、強制的に全面的なKYCに移行。アカウントは凍結され、本人確認を求められる。最初のプライバシーの夢は一夜にして崩壊。
最終的に、同一の構造に向かう。低限度の免KYCプリペイドカードと、完全なKYC検証済みのカードのハイブリッドだ。免KYCカードは、実質的な利用を引きつけた段階で存続できなくなる。これは、相容れない軌道上で動いている結果だ。
2025年中、JAN3が開発したビットコインとライトニングネットワーク対応のウォレットAqua Walletは、Dolphinカードをリリース。限定テスト版として50名のユーザーに提供され、本人確認不要。ビットコインやUSDTを預けられ、上限は4000ドル。
この上限は、規制リスクを低減するための明確な意図を示している。
構造的には、Dolphinカードはプリペイドモデルと企業アカウント設定を融合させている。カードは企業管理のアカウントを通じて運用され、個人の銀行口座ではない。
一定期間正常に動作したが、永遠ではなかった。
2025年12月、カード供給業者の「予期せぬ問題」により突然停止。すべてのDolphin Visaカードは無効となり、残高はUSDTで手動返金。理由の説明はなかった。
これらのプロジェクトが崩壊すると、被害を受けるのはユーザーだ。
資金は無期限に凍結される可能性があり、返金には面倒な手続きが必要。場合によっては、残高が完全に失われることも。預金保険もなく、消費者保護もなく、発行銀行に対して正当な権利を主張できない。
特に危険なのは、多くの運営者がこの結末を事前に理解していながら、あえて推進しているケースだ。あるいは、「独自技術」「規制の革新」「新型インフラ」などの言葉でリスクを隠す。
偽社員に対して企業カードを発行することに、「独自技術」など存在しない。
善意に解釈すれば無知、悪意に解釈すれば、露骨な搾取だ。
合法的な非KYC決済手段は存在するが、厳しい制約がある。
合規な提供者から購入されるプリペイドカードは、非常に低い限度額に設定されており、小額用に設計されているため、無制限の消費を装っていない。例えばLaso Financeなどのプラットフォームが提供するプリペイド暗号通貨カード。
(@LasoFinanceのサイトスクリーンショット)
ギフトカードも選択肢の一つ。Bitrefillのようなサービスは、暗号通貨を使って主流の店舗のギフトカードを非公開で購入でき、これも合法的に運用されている。
(@bitrefillのサイトスクリーンショット)
これらのツールが有効なのは、規制の枠組みを尊重し、「存在しないふり」をしないからだ。
最も危険なのは、「免KYC」自体に関する主張ではなく、「永久性」に関するものだ。
これらのプロジェクトは、「すでに解決済み」「構造的な脆弱性を発見した」「技術的に合規性は無関係」と暗示している。
しかし、事実はそうではない。
VisaやMastercardはスタートアップと交渉しない。彼らはルールを執行するだけだ。
高い限度額、チャージ可能、グローバル通用、KYC不要と謳い、VisaやMastercardのロゴを表示する製品は、構造を虚偽説明しているか、近い将来消滅する計画だ。
これを回避できる「独自技術」は存在しない。
一部の運営者は、「ゼロ知識証明」によるKYC回避を主張するが、これは根本的な問題を解決しない。VisaやMastercardは、「誰」が身元情報を見たかには関心がない。彼らは、身元情報が記録され、監査や争議、法執行時にアクセス可能であることを求めている。
たとえプライバシー保護の証明書を使ったとしても、発行者は合規性の一環として、明確で読み取り可能な記録にアクセスできる必要がある。これが「免KYC」ではない。
(@colossuspayのサイトスクリーンショット)
一つのカード型決済システムは、根本的にルールを変える。VisaやMastercardに依存しないシステムだ。
Colossus Payはその一例だ。
このシステムは、ライセンスを持つ銀行を介さず、従来のカードネットワークを経由せず、暗号ネイティブの決済ネットワークとして、直接商取引を行う。加盟店は、商店関係を持ち、販売点端末ソフトを制御する少数の事業者(例:Fiserv、Elavon、Worldpay)だけだ。
この仕組みでは、決済の流れに発行銀行やカードネットワークが関与しないため、契約上の最終ユーザーKYC義務も存在しない。現行の規制枠組みでは、唯一のKYC義務はステーブルコインの発行者にある。決済ネットワークは、最初からルールの枠外で動いているため、脆弱性や誤分類の必要もない。
このモデルでは、「カード」は実質的に、決済を許可する秘密鍵に過ぎない。免KYCは目的ではなく、二重支配とそれに付随する合規構造を排除した結果の自然な副産物だ。
これこそ、構造的に正直で、非KYC決済ツールへの道だ。
答えは「流通」だ。
加盟店との連携は非常に難しい。彼らは保守的な組織であり、端末の操作システムを管理し、動きは遅い。この層での統合には時間と信頼、運用の成熟度が必要だ。しかし、こここそが真の変革をもたらす場所だ。なぜなら、現実世界の決済を受け入れるかどうかを決めるのはこの層だからだ。
多くの暗号通貨カードのスタートアップは、より簡単な道を選ぶ。VisaやMastercardと連携し、積極的にマーケティングし、法執行の前に急速に拡大する。二重支配の外側に、より遅く、より困難な道を築くことは可能だが、それが唯一、「停止」しない道でもある。
概念的には、このモデルはクレジットカードを暗号原語に縮小する。カードはもはや銀行が発行するアカウントではなく、決済を許可する秘密鍵だ。
VisaやMastercardが基盤であり続ける限り、KYC不要の無制限消費は不可能だ。これらの制約は構造的なものであり、技術的なものではない。ブランドやストーリー、華麗な用語でいくら飾っても、現実は変わらない。
VisaやMastercardのロゴを持ち、高額で免KYCを謳うカードは、単純明快に説明できる:それは、企業カードの構造を利用し、ユーザーを銀行との法的関係の外に置いているか、あるいは、実際の運用を虚偽説明しているに過ぎない。歴史は何度も証明している。
より安全な選択肢は、限度額が明確に設定されたプリペイドカードやギフトカードだ。それらは上限と期待値がはっきりしている。長期的に持続可能な唯一の解決策は、Visa・Mastercardの二重支配を根本から放棄することだ。それ以外はすべて、一時的で脆弱なものであり、ユーザーは通常、気づくのが遅れるリスクにさらされる。
過去数ヶ月、「免KYCカード」についての議論が急増している。この記事を書いたのは、これらの製品の実際の運用方法や、ユーザーに及ぼす法的・托管リスクについての知識のギャップがあまりにも大きいためだ。私は何も売るつもりはない。プライバシーについて書いているのは、それが重要だからだ。どの分野に触れても、同じことだ。