✨ 本人確認（KYC）の重要性と課題
KYC（Know Your Customer＝顧客確認）は、金融サービスや暗号資産取引所で義務付けられている身元確認手続きです。マネーロンダリング・テロ資金供与・詐欺を防ぐために必要です。
現在のKYCの問題点
- 📄 書類のコピーに依存：運転免許証・パスポートのコピーは偽造リスクがある
- 🏢 中央集権的管理：各社が個別に個人情報を保存→漏洩リスクが増大
- 🔁 繰り返しの手続き：銀行・証券会社・取引所ごとに同じ書類を何度も提出
- 🌍 金融包摂の壁：身分証明書を持てない人々は金融サービスを使えない
🔸 デジタルIDの現状：マイナンバーカードと電子証明書
日本のマイナンバーカードには公開鍵基盤（PKI）による電子証明書が搭載されています：
🔐 マイナンバーカードの暗号機能
- 署名用電子証明書：確定申告（e-Tax）・各種届出の電子署名に使用。RSA-2048で秘密鍵がカードのICチップから出ない
- 利用者証明用電子証明書：マイナポータル・コンビニ証明書交付などの本人確認に使用
- 危険な点：カード自体の物理的な紛失・ICチップの読み取り攻撃（ただし実際の攻撃成功例は少ない）
🔸 分散型アイデンティティ（DID）：次世代の本人証明
DID（Decentralized Identifier＝分散型識別子）は、中央集権的な認証機関に頼らずに本人確認を行う仕組みです。W3Cが2022年7月に正式勧告（W3C Recommendation）として公開しており、現在は世界に広がる実装に向けた同構築・流通整備が進められています。
DIDとVerifiable Credentials（検証可能な資格証明）の仕組み：
- ユーザーが自分のDID（ブロックチェーンやWebサーバー等に紐付けられた公開鍵アドレスなど）を生成する
- 信頼できる機関（大学・政府・医療機関）がそのDIDに対してVC（資格証明書）を発行・電子署名する
- ユーザーはVCを自分のデジタルウォレットで管理する（個人情報が中央サーバーに保存されない）
- サービス利用時：必要なVCだけをゼロ知識証明（選択的開示）で提示できる（※仕様上の理想であり、現在世界中で実装移行が進められている段階です）
💡 具体例：年齢確認
従来：生年月日・住所・顔写真が含まれた免許証コピーを提出
DID+ZKP：「私は18歳以上である」という事実だけを、生年月日を開示せずに数学的に証明
→ プライバシーを守りながら法的要件を満たせる
DIDを活用する国際的な動き
- EU：European Digital Identity Wallet（EUDI）——2024年にEU規則（2024/1183）として正式成立。EU加盟国は2026年中を目処に市民へのウォレット提供を義務付けられており、EU市民はスマホで身元証明・医療記録・資格証明を携帯できるようになる
- Microsoft：Entra Verified ID——企業向けVC発行・検証プラットフォーム
- 日本：デジタル庁——DIDを活用したデジタル身分証の研究開発を進行中
🔸 暗号資産取引所のKYCと匿名性の現実
暗号資産は「匿名で使える」という印象がありますが、現実は異なります：
| サービス | KYC要否 | 実際の匿名性 | 備考 |
|---|---|---|---|
| 国内取引所（ビットコイン） | 必須 | 低 | 法令（犯罪による収益の移転防止に関する法律（犯収法）および資金決済法）にKYC義務 |
| ビットコインのオンチェーン取引 | 不要 | 擬似匿名 | アドレスは公開；チェーン分析で追跡可能 |
| モネロ（XMR） | 不要 | 高 | リング署名・ステルスアドレスで真の匿名性 ※匿名性が高すぎるため、マネロン対策として世界の主要取引所（Binance等）で上場廃止される規制リスクに注意。日本では金融庁のホワイトリスト制度（JVCEA）により、そもそも国内取引所での取り扱いが認められておらず、購入自体がほぼ不可能 |
📌 まとめ
- KYCは金融犯罪防止に必要だが「書類コピー＋中央管理」は非効率でリスクが高い
- マイナンバーカードはRSA-2048のPKIを搭載した現実のデジタルIDの例
- DID（分散型識別子）は本人が自分のIDを管理する次世代の本人証明技術
- ゼロ知識証明で「必要な情報だけを証明し、余計な情報を開示しない」が実現可能に
- EU EUDIウォレット・Microsoft Entra Verified IDなど実用化が進んでいる
- 暗号資産の「匿名性」は種類によって大きく異なる。ビットコインは擬似匿名に過ぎない