CertiK 報告：AML 罰金 9 億ドル、SEC 暗号執行は年率 97% 減
ブロックチェーン・セキュリティ監査機関CertiKが4月28日に発表した報告書によると、マネーロンダリング（AML）執行が証券違反認定に取って代わり、暗号資産企業が直面する最優先の規制上の脅威になっている。報告書では、米国司法省および金融犯罪取締ネットワーク（FinCEN）が2025年上半期にAML関連の罰金として合計9億ドルを科した一方、同期間に米国証券取引委員会（SEC）の暗号資産罰金は前年比で97%減となったことが示された。
マネーロンダリング防止（AML）執行の主要データと典型的事例
（出所：CertiK）
CertiKの4月28日付報告書によれば、2025年の重要なAML関連執行事例は以下のとおり：
OKX：2025年2月にDOJと和解、金額は5.04億ドル。無許可で資金移送業務を行ったこと、および《銀行秘密法（Bank Secrecy Act）》違反が理由
KuCoin：2025年1月に2.97億ドルを支払い、理由は同様に無許可の送金業務と《銀行秘密法》違反
CertiKの報告書は、2025年の制裁関連の暗号取引量が前年比で400%超増加したことを指摘している。主因はロシア関連のネットワークおよび国家関連のステーブルコイン基盤インフラの寄与。欧州地域のAML罰金は同期間に767%急増した。アジア太平洋地域の規制当局は、直接の金銭的罰金よりも、ライセンスの取り消しや業務改善命令をより多く採用している。
グローバルな規制枠組みの転換：ステーブルコインとバーゼル基準
CertiKの4月28日付報告書によれば、ステーブルコインの規制は設計段階から実装段階へ移行しており、主要な司法管轄では、米国の《指示・米国ステーブルコイン国家イノベーション法案（GENIUS Act）》やEUの《暗号資産市場規制（MiCA）》など、拘束力のある枠組みの適用を開始している。
CertiKの報告書は、バーゼル委員会の暗号資産に関する健全性（prudential）基準計画が2026年1月1日から実施されると説明している。第2グループ資産（BTCおよびETHを含む）は、資本の使用に関する要求が約100%に近い水準となる。第1グループ資産（トークン化された伝統的な手段および適格ステーブルコインを含む）は、標準のリスク・ウェイトが適用される。CertiKのリサーチチームの発言者はCointelegraphへの取材で、新加坡およびEUの規制当局の監督下でデジタル資産を管理する銀行は、上記の調整後の執行要件をすでに適用していると述べた。
スマートコントラクトのセキュリティ監査要件の強化
CertiKの4月28日付報告書によると、CertiKは攻撃を受けた被害が最も大きい上位100のプロトコルを分析した結果、80%のプロトコルは攻撃を受ける前に正式なセキュリティ監査を一度も受けておらず、未監査のプロトコルは総損失額の89.2%を占めた。損失のタイプ別では、秘密鍵の窃取やアクセス制御の不全などのインフラが破られた事件が、価値換算で2025年の損失の76%をもたらした。
CertiKのリサーチチームの発言者はCointelegraphに対し、安全監査は自発的なベストプラクティスから、主要な司法管轄の法定または準法定の要件へと移行しており、今後2年以内に実現される見通しだと述べた。規制当局が年次テストやソースコード審査を求める場合、通常は具体的な範囲を指定せず、評価のカバレッジを制限しないようにしている。
よくある質問
なぜAML執行がSECに代わって暗号業界最大の規制リスクになったのか？
CertiKの4月28日付報告書によれば、SECが暗号資産に対して科した罰金は2025年に前年比97%減の1.42億ドルまで下落した。これに対し同期間、DOJとFinCENのAML罰金は9億ドルに達し、さらに制裁関連の暗号取引量が前年比で400%超増加するなどの状況も伴っている。これは、執行の重点が情報開示違反から取引の監視とコンプライアンス管理へ移っていることを反映している。
2025年の暗号業界で最も重大なAML執行事例は何か？
CertiKの4月28日付報告書によれば、OKXは2025年2月にDOJと5.04億ドルで和解し、KuCoinは2025年1月に2.97億ドルを支払った。いずれも無許可の資金移送業務および《銀行秘密法》違反に関係している。
CertiKによるスマートコントラクトのセキュリティ監査に関する主要な発見は何か？
CertiKの4月28日付報告書によれば、攻撃を受けた被害が最も大きい上位100のプロトコルのうち80%は、攻撃を受ける前に正式なセキュリティ監査を一度も受けておらず、未監査のプロトコルは総損失額の89.2%を占めた。2025年に価値換算で76%の損失は、秘密鍵の窃取やアクセス制御の不全などのインフラ攻撃によって生じた。
関連記事