ビットコインを手軽に利用できるATMが続々と登場し、サイバー犯罪者が注目しています。
暗号通貨の利用は急増しており、次の動きはビットコインベースの現金自動預け払い機（BTM）、暗号キオスク、または暗号通貨ATMであると考えるのが自然でしょう。現在、米国には5万台のATMがあり、その数は増え続けています。
しかし、暗号通貨ATMとは一体何なのか、どのように使うのでしょうか。さらに重要なことは、犯罪者がどのように、そしてなぜ、詐欺や不正なスキームに暗号通貨ATMを利用しているのか、ということです。ATMの利用者管理は、従来の銀行のKnow Your Customer（KYC）規則などで十分なのでしょうか。また、暗号通貨ATMは銀行口座を持たない人々でもアクセス可能なのでしょうか。また、犯罪者にとっては簡単なツールになりえるのでしょうか。
サトラー氏はシカゴを拠点に40州以上でビットコインATMを運営するDigitalMintのコンプライアンス担当ディレクターです。サトラー氏のチームは、基本的な身元確認を義務付けるなど、誰が機械を利用しているかを把握するための管理体制の構築に取り組んでいます。
「米国にある36,000台のBTMのうち半数以上は、250ドルから1,000ドル超の取引を行う際に写真付き身分証明書を要求していません。」とサトラー氏は述べています。
業界では、電話番号とデータベースとの照合だけで十分であり、本人確認を強化する必要はないと言う人もいます。しかし、サトラー氏が言うように、これは非常に危険で、それに従うことは難しいでしょう。
暗号通貨ATMとは
暗号通貨ATMは、不換紙幣（ドル、ユーロ、ポンドなどの一般的な政府通貨）を暗号通貨に変換するための、シンプルで身近な手段です。現金またはデビットカードを挿入し、基本的な手順のみで、暗号通貨が購入できます。オンラインで暗号取引所にアクセスし、暗号ウォレットなどの次世代コンセプトを扱うような煩わしさはありません。実際、このような暗号通貨ATMは、テクノロジーが苦手な人やデジタルバンキングに不信感を抱いている人にとって、より親しみやすいものかもしれません。
「暗号通貨ATMは、ほとんどの人が知っているお近くのコンビニエンスストアやガソリンスタンドにもあるのではないでしょうか。」とセトラー氏は言います。「暗号通貨キオスクは、暗号トランザクションのレッドボックスです」これは、多くのコンビニエンスストアや食料品店で見られる人気のスタンドアロンDVDレンタルキオスクのことを指しています。
そして、暗号通貨がユビキタス化すればするほど、一般市民は少なくともある程度、暗号通貨を使いこなすようになります。そのため、暗号通貨ATMキオスクは、さほど技術に精通していなくても好都合な媒体を提供することになるのです。
暗号ATMはなぜ犯罪者にとって魅力的なのか
残念ながら、このような利点は、犯罪者、特に常に新たな技術革新を試みる犯罪者が、資金洗浄や無防備な被害者をだます新たなチャンスとなっています。サトラー氏は、暗号通貨ATMはいくつかの理由で悪質業者に有利に働く可能性があると指摘しています。また、本人確認に関する規制が州によって異なるため、匿名で簡単に不換紙幣をビットコインに変換することができます。さらに、不正防止の試みを複雑にしているのが、暗号通貨ATMの運営者の数の多さです。
例えば、米国のある大都市では、ある地域に15ものATM事業者が存在する場合があります。そして残念なことに、彼らは互いに情報交換をしていないとサトラー氏は指摘します。「15,000ドルの資金洗浄を行う場合、1日の限度額が5,000ドルの3つの暗号ATM事業者を使って、汚れた資金を目的の場所に送金することができます。このプロセスは、各地域に非常に多くの暗号通貨ATMオペレータがあるため、効率的でスケーラブルである可能性があります。
詐欺の面では、ロマンス詐欺など、さまざまなものがあるといいます。「犯人は被害者にQRコードを送り、現金を持って近所のコンビニに行くように指示します。そのコードをスキャンして、お金を入金する。文字通り、簡単なことです。」とサトラー氏は説明します。
暗号ATMのID管理を強化するケース
暗号通貨ATMの利用には、ID管理の課題はあるものの、現実的な利点があります。簡単に言えば、技術に精通していなくても利用できることです。従来のATMを利用したことがある人であれば、暗号通貨ATMの操作に違和感を覚えることはないでしょう。暗号通貨ATMは高速で安全であり、ユーザーはブロックチェーンの専門家である必要も、複雑な取引プラットフォームを操作する必要もなく、暗号通貨の世界に足を踏み入れることができるのです。また、暗号通貨ATMは、通貨換算の問題を解決してくれます。例えば、外国を旅行する個人が、デジタル資産を換金するために通貨取引所に行く必要はありません。その代わりに、暗号通貨ATMで自分の口座にアクセスすればよいのです。
サトラー氏は、誰もが暗号通貨にアクセスできるようにすべきだという主張は理解できるが、あらゆるコントロールを避けることには反対だと言います。DigitalMintは、取引のたびに基本的な身分証明書を要求し、その身分証明書は、制裁リストや政治的露出の高い人物をスクリーニングするサードパーティのデータベースを通じて検証されます。さらに、既知のダークネット市場の分析活動に対して、ウォレットをスキャンすることもあります。
サトラー氏は、「犯罪防止に真剣に取り組むと主張する暗号通貨ATM事業者は、最低でも取引のたびに本人確認と第三者による検証を義務付けるべきだ」と述べ、ダークネット市場の平均的な取引が、テロ資金提供のための供与計画が毎月18ドルから80ドルだとすれば、この種の犯罪がどのように起こるかは簡単に分かると付け加えています。
また、サトラー氏は、彼が “ネットフリックスのパスワード共有問題 “と呼ぶものについて説明しています。暗号通貨ATMで取引を行うために必要なものが電話番号だけだとしたら、犯罪者同士が同じ電話番号を複数のスキームで共有するだけで、何が防げるというのでしょうか。誰でもATMに近づいて、電話番号と4桁の暗証番号を入力し、利用するだけでいいのです。本人確認も網膜の生体スキャンも、そして個人を特定する情報も必要ありません。
情報共有はより良い方向へ
暗号通貨ATMに適用される統一されたKYCルールがない中、サトラー氏は犯罪行為を未然に防ぐためのいくつかの提案をしています。暗号事業者への最善のアドバイスは、本人確認と業界全体の情報共有の両立を目指すことであり、これは悪質な犯罪行為を阻止するための要となります。
例えば、犯罪者はしばしば同じQRコードを使用します。ATMオペレータが被害者のQRコードを特定できれば、そのユーザとウォレットをブラックリスト化し、複数のオペレータでさらなる被害を防ぐことができるとサトラー氏は述べ、法執行機関や他のATMオペレータなどと情報を共有する必要があると付け加えています。さらに、このような犯罪パターンは孤立したものではなく、例えば、ノースダコタ州で60歳以上のデボラという名前を持つすべての人をターゲットにしている例があるとサトラー氏は指摘します。
デボラのうち実際に詐欺事件を報告するのは2％程度かもしれないですが、もし情報を簡単に共有できる方法があれば、オペレーターはより大きな犯罪パターンを検知し、類型を特定することができるでしょう。サトラー氏は、「前進する唯一の方法は、私たち全員が協力することです。」と述べています。
Regulatory Intelligence
銀行、金融サービスおよび保険部門では、前例のない規模の複雑な規制変更が継続しています。 トムソン・ロイターのRegulatory Intelligence (レギュラトリー・インテリジェンス) は、規制データを収集、モニタリング、分析し、変化する規制環境を追跡します。
信頼性の高い情報にアクセスできるシングルソリューションRegulatory Intelligenceのご案内はこちら
