GENIUS法のAML規則制定:ステーブルコインは今や銀行同然

GENIUS Act AML規則制定:ステーブルコインは今や銀行だ
2026年4月8日、FinCENとOFACは共同の規則制定提案通知(NPRM)を公表した。これは決済ステーブルコインの発行、統合、または構築に携わるすべての関係者にとって必読の内容だ。骨子はシンプルだ。許可済み決済ステーブルコイン発行者(PPSI)は、銀行秘密法(BSA)に基づく完全なコンプライアンス・プログラムの整備、疑わしい取引報告書(SAR)の提出、そして初の法的義務として、OFAC管轄下の制裁コンプライアンス・プログラムの文書化が義務付けられる。
これは単なる微調整ではない。この提案規則は、米国でステーブルコイン発行者であるためのコストを再定義する。計算コストや流動性の深さではなく、ほとんどのチームが対応できる体制を持ち合わせていない、法的・運用上のオーバーヘッドにおいてだ。
私は過去4年間、規制を受けた暗号資産インフラに携わってきた。「コンプライアンス担当者がいる」と「防御可能なSARワークフローを備えた銀行水準のAML/CFTプログラムがある」の間には、大きな隔たりがある。ほとんどのステーブルコイン・プロジェクトは前者の状態にある。この規則は後者を求めている。
2026年4月8日のNPRMが実際に求めるもの
この提案規則は、GENIUS Actに基づいてPPSIに分類されるすべての事業者、つまり連邦預金保険の対象となる預金取扱機関以外のドル建て決済ステーブルコイン発行者全般に適用される。NPRMの本文から主な要件を挙げると:
- AML/CFTプログラム:内部統制、コンプライアンス責任者の指定、継続的な従業員研修、独立監査を網羅した、取締役会承認済みの書面プログラム。銀行と同じ4つの柱だ。
- SAR提出:閾値基準を満たす取引を検知してから30日以内に疑わしい取引報告書を提出すること。つまり、トランザクション・モニタリング・インフラは任意ではない。
- 顧客識別プログラム(CIP):口座開設時のKYC、受益所有者の確認、規制検査に耐えうる記録保持。
- OFAC制裁コンプライアンス・プログラム:ステーブルコイン発行者にとってこれが法定義務となるのは初めてのことだ。ベストプラクティスでも利用規約の一文でもなく、文書化された、監査可能な、リスクベースの制裁スクリーニング・プログラムが求められる。
OFACの要件は、多くの人が軽視しがちな部分だ。OFACコンプライアンス・プログラムには具体的な文書化基準がある。上級責任者の指定、書面によるポリシー、SDNおよびブロック対象者リストに対するトランザクション・スクリーニング、そしてヒット案件の処理プロセスが必要だ。銀行はこのためにチーム全体を割り当てている。ほとんどのステーブルコイン発行者にあるのはチェックボックス一つだ。
この規則がPPSIの競争地図を塗り替える理由
コンプライアンス・インフラは構築に多大なコストがかかり、検査の場でごまかすことはほぼ不可能だ。このNPRMが現行通り最終化されれば、既存の銀行水準プログラムを持つ事業者に構造的な優位をもたらす一方で、グレーゾーンで操業してきた事業者に実質的な圧力をかける。
Circleはこれに向けて何年も準備を進めてきた。2024年の年次透明性レポートでは、継続的なBSAコンプライアンス投資と既存のSAR提出能力に言及している。彼らはゼロからのスタートではない。Tetherの状況はより複雑だ。同社はエルサルバドルで設立され、米国市場へのアクセスは二次流通に依存しており、正式なPPSI指定を受けるには国内規制の枠内にインフラを持ち込む必要がある。PPSI指定を追求するのか、それを避けた事業再編を図るのかは重要な戦略的問いだが、彼らの選択についての憶測は控える。
小規模な発行者、特にクロスチェーンや第三者カストディアン経由で運営している事業者は、より難しい計算に直面する。GENIUS Act権限の下で合法的に発行するには、コンプライアンス・スタックを構築または購入しなければならない。これは60日で完了するスプリントではない。ポリシー策定、システム統合、監査サイクル、規制当局のレビューを考慮すると、防御可能なAMLプログラムをゼロから構築するには12〜18ヶ月かかる。
SARの提出は単純な統合作業ではない
SARの提出についてはっきりさせておきたい。しばしばソフトウェアの問題として扱われるが、主としてソフトウェアの問題ではない。
SARを提出するには以下が必要だ:
- 関連パターン(ストラクチャリング、スマーフィング、制裁回避、レイヤリング)を検知するようにチューニングされたトランザクション・モニタリング・システム。
- 人によるレビュープロセス。アラートにはケース管理、アナリストのメモ、上長の承認が必要だ。
- 安全なFinCEN提出チャネル(BSA電子申請またはその後継)。
- 90日間の遡及ルール、継続SARの提出、そして対象者への情報漏洩を禁じる厳格な守秘義務。
ステーブルコインのオンチェーン・トランザクション・モニタリングは、従来の金融に比べていくつかの点で実は扱いやすい。台帳は公開されており、追跡は決定論的で、UTXOとアカウントモデルのクラスタリング・ヒューリスティクスはうまく機能する。しかし、モニタリングを取り巻くワークフローこそが、ほとんどのチームが準備不足な領域だ。Chainalysis APIキーだけではなく、訓練されたアナリストが必要だ。
ブリッジ・インフラとオンチェーンAMLトレーシングの相互作用に興味があれば、ステーブルコイン・ブリッジが実際にどのように機能しなくなるかについての以前の記事で、モニタリングを見た目より難しくする技術的側面を取り上げている。
OFACの義務化がもたらす責任計算の変化
このNPRM以前は、ステーブルコイン発行者のOFAC制裁コンプライアンスは事実上任意だった。OFACの2021年「仮想通貨業界向け制裁コンプライアンス・ガイダンス」の下で推奨されていたが、発行者向けの法定要件として明文化されてはいなかった。この提案規則はそれを変える。
文書化されたリスクベースの制裁コンプライアンス・プログラムが意味するのは:
- 製品の地理的エクスポージャーと顧客基盤に紐づいた年次リスク評価。
- 口座開設時および継続的なSDNスクリーニング(制裁リストは毎日更新される)。
- 指定当事者が関与する取引のブロックおよび拒否プロセス。
- 検査官にプログラムを証明するに足る記録保持。
ここでの責任の転換は重要だ。現行の枠組みの下では、ステーブルコイン発行者に対するOFACの執行は概ね裁量的だった。プログラム要件が明文化されれば、違反はより明確な執行経路を持つ法的違反となる。2023年のTornado Cashの指定は、OFACがスマートコントラクト・アドレスに対して行動する意思を示した。この規則は、発行者側でそうした措置をより体系的にするインフラを生み出す。
この複雑さから誰が利益を得るか
NPRMから最も恩恵を受けるのは、すでにコンプライアンスへの投資を済ませた発行者だ。規制当局が彼らを優遇しているからではなく、固定のコンプライアンス・オーバーヘッドが大規模な貸借対照表に分散されるとき、埋没費用が競争上の優位性となるからだ。
参考までに:ステーブルコインの時価総額合計は2026年初頭に2,300億ドルを超え、USDTとUSDCが約85%を占めている。そのスケールの発行者にとって、銀行水準のAMLプログラムの限界費用は、発行残高5億ドルの発行者の場合と比べて、運営に占める割合が劇的に低い。コンプライアンスは固定費であり、小規模な競合他社を圧迫する。
この力学は伝統的な銀行業でも見られた。バーゼルIIIのコンプライアンス・コストは、2010年以降の米国における地方銀行の統合を促した主要因だった。今後24〜36ヶ月でPPSI分野でも同様のことが起きると予想される。
以前取り上げたRWAトークン化の進展もここで直接つながる。トークン化された国債や信用商品を展開する機関投資家は、それを支えるステーブルコインのレールが、商品自体と同程度クリーンであることを必要としている。PPSIコンプライアンスは、大規模な機関投資家によるRWA採用の前提条件であり、別個のポリシー上の話題ではない。
パブリックコメント期間の窓
NPRMは最終化前にパブリックコメント期間を必要とする。通常は公表から60〜90日だ。これは形式的なことではない。最終規則は、論理的な技術的コメントに基づいて実際に変わり得る。発行者、ウォレット・プロバイダー、またはPPSI経由でルーティングするDeFiプロトコルであれば、具体的な実装の詳細についてコメントする立場がある。SARの閾値、セルフカストディ・ウォレットのCIP基準、スマートコントラクト仲介者の扱いなどについてだ。
提案規則における分散型または非カストディアル仲介者の扱いは、現行の草案文言が十分に規定されていない領域の一つだ。この曖昧さは最終規則で解消されるが、業界には「実際に実装可能なこと」と「コードを見たことのない政策立案者には合理的に聞こえること」について、具体的な技術的意見を提供する機会がある。
FinCENの公式ドケットを通じてコメントを提出すること。規制への一般的な反対意見ではなく、具体的な技術的論拠を持って行うべきだ。
GENIUS Actはこの瞬間に向けて2年かけて積み上げてきた。2026年4月8日のNPRMは、同法を枠組みから執行可能な基準へと変える、コンプライアンスの背骨だ。これを書類仕事として扱う発行者は、銀行の検査官がすでに知っていることを思い知ることになる。プログラムは本物であるか、最初の検査で失敗するかのどちらかだ。
出典
- Federal Register: PPSI AML/CFT and Sanctions Compliance Program Requirements
- Treasury Proposes Rule to Implement GENIUS Act's Requirements to Counter Illicit Finance
- FinCEN and OFAC Propose AML/Sanctions Rules for Stablecoin Issuers, Holland & Knight
- Stable Rules for Stablecoins: Treasury Proposes AML and Sanctions Framework, Mayer Brown
- OFAC Sanctions Compliance Guidance for the Virtual Currency Industry (2021)