KYCなしで仮想通貨を購入するのは合法か？2026年版ガイド
KYCなしで仮想通貨を購入するのは合法か？2026年版ガイド
2026年3月、欧州銀行監督機構（EBA）は、セルフカストディウォレットと非ホスト型アドレス間のピアツーピア送金がMiCAの本人確認義務の対象外であることを公式に明らかにしました。これは、すでに数百万人のEUユーザーが暗黙の前提としていた事実を、規制当局がようやく文書で認めたという意味で、静かながら重要な転換点となりました。一方、米国財務省FinCENも、個人が自己使用のために暗号資産を購入する行為そのものは規制対象ではないと繰り返し説明しています。それなのに、なぜほぼすべての取引所はパスポートのスキャン、自撮り写真、公共料金の請求書を要求するのでしょうか。短い答えはこうです——規制当局が狙っているのは仲介業者であり、個人ではないからです。長い答えこそが、このガイドの目的そのものです。MoneroSwapperのようなKYC不要のサービスを使ってMoneroを取得することがグレーゾーンなのか、それともまったく合法な選択肢なのか、一度でも疑問に思ったことがあるなら、読み進めてみてください。答えは、多くの「暗号資産コンプライアンス」ブログが装うほど複雑ではありません。
KYCはなぜ存在し、実際には何を対象としているのか
顧客確認（KYC）の枠組みは、暗号資産のために生まれたものではありません。その起源は1970年の米国銀行秘密法（Bank Secrecy Act）にあり、1989年以降は金融活動作業部会（FATF）の勧告を通じて世界的に普及しました。本来の目的は、犯罪者が犯罪収益を規制下の金融機関を通じて洗浄するのを困難にすることにあります。そして、その義務を負うのはあくまで金融機関——銀行、証券会社、取引所——であって、顧客個人ではありません。
2019年、FATFがガイダンスを「仮想資産サービスプロバイダー（VASP）」にまで拡張した際にも、規制対象となったのは特定の仲介業者だけでした。すなわち、中央集権型取引所、カストディ型ウォレット、ホスト型ブローカー、そして法定通貨のオンランプです。一方で、多くの法域で次の三つの活動は明示的に規制の外側に残されました。
- 個人のセルフカストディ：自分だけが秘密鍵を管理するウォレットで暗号資産を保有すること自体は、規制対象の行為ではありません。2026年時点で、ハードウェアウォレットやニーモニックシードフレーズの登録を国民に義務づけている国は存在しません。
- 個人間のピアツーピア取引：事業として行っていない二人の個人が暗号資産を交換する行為は、原則として「友人同士でトレーディングカードを交換する」のと同じ扱いを受けます。利益には課税がかかり得ますが、本人確認の義務は発生しません。
- 非保管型スワップサービス：ユーザー資金を一度も預からないプロトコルやフロントエンド——アトミックスワップエンジン、分散型取引所、多くのインスタントスワッパー——は、顧客資産を凍結・差押え・保管する手段を持たないため、主要法域においてVASPの定義から外れます。
これこそが、「KYCなしで暗号資産を買う」サービスが2026年の今も合法的に存在している構造的な理由です。規制当局が見落としているのではなく、規制当局がそれを「規制対象の活動」として分類していないだけなのです。この区別を理解しているかどうかで、自分が「逃亡者」のように感じるか、それとも「プライベートではあるごく普通のユーザー」だと自覚できるかが分かれます。
法域別の現実——KYCなしの購入は本当に合法か
結論を先に言えば、本ガイドの読者が関係するほぼすべての国において、個人が非商業目的で暗号資産を本人確認なしに購入することは合法です。微妙な部分は、「購入」の範囲、「KYCなし」の定義、そして売り手側がその法域で規制対象事業者に該当するかどうか、というところに集中しています。
米国
米国には、私人が暗号資産を取得する際に本人確認を義務づける連邦法は存在しません。FinCENの2013年ガイダンス（2024年・2025年にも繰り返し確認されています）が規制しているのは「マネートランスミッター」——他者のために法定通貨と仮想通貨を交換する事業者——です。自己のために購入する個人はマネートランスミッターではありません。IRSは確かにキャピタルゲインの申告とForm 1040のデジタル資産設問への回答を求めますが、「税務上の義務がある」ことと「登録上の義務がある」ことはまったく別物です。ピアツーピア購入、KYC不要のスワップサービス、アトミックスワップエンジンの利用は、2026年現在も米国居住者にとって合法です。背後に犯罪行為（ストラクチャリング、制裁回避、無登録の業としての送金行為など）が存在しない限り、問題は生じません。
欧州連合（EU）
2024年12月に完全適用されたMiCAが規制しているのは、暗号資産サービスプロバイダー（CASP）です。AML規則（AMLR）第16条は、CASPを介したセルフホストウォレットへの1,000ユーロを超える送金について議論を呼びましたが、これはあくまでCASP側の義務であって、その金額の上下にかかわらず私人間取引を禁止するものではありません。顧客資産を預からない非保管型スワップサービスはCASPには該当せず、MiCAの規制外に残ります。私的な保有や個人使用目的の購入については、EUのどの加盟国でも制限されていません。
英国
FCAの暗号資産登録制度は事業者を対象としており、消費者には適用されません。2023年に導入されたトラベルルール実装は、英国所在のVASPに対して1,000ポンドを超える送金の送信者・受取人情報の収集を義務づけていますが、その金額未満の送受信を犯罪化するものではなく、英国外の事業者や非保管型サービスには適用されません。
日本
日本では、改正資金決済法（2017年施行、2023年改正）と犯罪収益移転防止法（犯収法）が「暗号資産交換業者」を登録制で規制しています。義務を負うのは交換業者であって、私人ではありません。2023年6月施行のいわゆる「日本版トラベルルール」は、登録交換業者間の送金に関する情報共有を求めるものであり、自己管理ウォレットでの保有や、非保管型サービスを通じた個人使用目的の取得を禁止するものではありません。日本暗号資産取引業協会（JVCEA）の自主規制によって国内交換業者からは事実上Moneroなどのプライバシーコインの取扱いが排除されてきましたが、保有と使用そのものは違法ではありません。なお、国税庁は暗号資産の利益を原則として雑所得として総合課税の対象とし、最大で約55%の限界税率が適用されます。プライバシーは課税義務からの免除を意味しないという点は、特に強調しておく必要があります。
アジア・中南米・その他
韓国とシンガポールは取引所に対して厳格なライセンス制度を維持していますが、私的保有について本人確認を義務づけてはいません。ブラジルの2022年法律14.478号も「仮想資産サービスプロバイダー」を規制対象としており、利用者個人を対象にはしていません。アルゼンチン、メキシコ、ナイジェリア、トルコ、ベトナム、フィリピンは取引所監督の度合いに差はあるものの、私的なKYCなし取得を一律に禁止する規定はありません。例外も明確で、中国は居住者に対する暗号資産関連活動をほぼ全面的に禁止しており、アルジェリア、エジプト、モロッコ、チュニジアは全面禁止、バングラデシュやボリビアでは参加そのものに刑事罰が科される場合があります。こうした明白な禁止国を除けば、個人使用目的のKYCなし購入は、法的に通常の範囲内に収まる行為です。
合法な方法と違法な方法——どこに線があるのか
KYCなし購入が合法かどうかは、方法によってほぼ決まります。同じ「本人確認なしでMoneroを取得する」という行為が、やり方次第でまったくの合法にも、明確な犯罪にもなり得ます。次の表は、2026年時点でよく使われる方法を、OECD主要法域での一般的な扱いとともに整理したものです。
| 方法 | 一般的な法的扱い | 主な留意点 |
|---|---|---|
| 非保管型スワップ（例：MoneroSwapper） | 合法 | スワップする資金が正当に自分のものであること。 |
| アトミックスワップ（BTC ↔ XMR） | 合法 | プロトコルレベルで完結、仲介者なし。 |
| P2Pプラットフォーム（Bisqなど） | 多くの国で合法 | 反復・商業規模になると無登録の送金業に該当しうる。 |
| 現金による郵送・対面取引 | 私的売買として合法 | 米国では1万ドル超の現金取引はForm 8300の報告対象。 |
| マイニングや報酬による取得 | 合法 | 受領時の時価が課税所得となる。 |
| ギフトカード→暗号資産変換 | 正規入手なら合法 | 盗難カードの換金は詐欺罪。 |
| 他人名義のKYC・偽造書類 | 違法 | 身分詐称・電信詐欺など重い刑事罰。 |
| 閾値回避のための分割入金 | 違法 | 米国では連邦法上の独立した犯罪、他国にも類似法あり。 |
| 制裁対象アドレスからの購入 | 違法 | OFAC・EU・国連・日本外為法上の制裁に方法を問わず該当。 |
パターンは一貫しています。法律が要求していないから本人確認をしないだけ、という方法は合法です。詐欺、制裁回避、法定閾値を意図的に回避するための仕組みを伴う方法は違法であり、これらはKYCを実施していたとしても同じく違法です。「KYCなし」は魔法の盾ではありません。「義務がない」という状態であって、「義務を能動的に潜り抜けている」状態ではないのです。
避けるべき「送金業者化」の罠
一つだけ、ユーザーが意図せず踏み込みやすいシナリオがあります。それは「事実上の無登録送金業者」になってしまうケースです。見知らぬ相手から現金で繰り返し暗号資産を買い取り、上乗せして転売するような行為を続けていると、いつの間にか「私人」から「事業者」へとカテゴリーが変わり、多くの法域で登録が必要になります。2023〜2025年の米国では、まさにこのパターンを狙った起訴が複数ありました。一方、頻度が高くても個人使用目的の購入はこのカテゴリーには入りません。問題なのは、登録なく交換所として振る舞うことです。
合法にKYCなしで購入する手順
Moneroをはじめとする暗号資産を本人確認なしで、かつ完全に合法な形で取得したい場合、最もシンプルで安全な手順は次のようになります。
- 自分が合法的に所有する資金を使う。給与、貯蓄、過去から保有していた暗号資産、すでに納税済みの所得など、出所が明確なものを使ってください。「KYCなし」は犯罪収益を合法化する手段にはなりません。
- 非保管型スワップサービスを選ぶ。MoneroSwapperのようなサービスは、ユーザーの資産を一切預かりません。送ったBTC、LTC、ステーブルコインはプロトコルに入り、Moneroは自分が管理するウォレットに直接届きます。アカウント登録もメールも書類アップロードも不要です。
- 自分が管理する受取アドレスを用意する。シードフレーズをオフラインで保管しているウォレットで、新しいMoneroサブアドレスを生成してください。スワップはそのアドレスに対して完了します。
- オンチェーンでスワップを確認する。MoneroのRingCTは金額や当事者を隠しますが、ビューキーを使えば自分のウォレット内で受領を確認できます。
- 税務目的で取引を記録する。取得原価（支払った額）、日付、時価、結果として得たXMR残高を記録してください。プライバシーは課税義務の免除を意味しません。むしろ、自分で正確な記録を持つことが、将来何か問い合わせを受けた場合の自分自身を守ることになります。
プライバシーとは、記録が存在しないことではありません——誰にその記録を見せるかを自分で決められる権利のことです。自分の記録は徹底的に丁寧に残し、ただし、すべての取引相手に標準でそれを差し出すのはやめましょう。
実践ケーススタディ——2026年、東京のフリーランスデザイナー
東京で活動する個人事業主のグラフィックデザイナーを想像してみてください。日本国内のクライアントから円で報酬を受け取り、青色申告で所得税を納め、長期的な貯蓄バッファとして毎月およそ6万円相当をMoneroに振り向けたいと考えています。彼女はマネーロンダリングをしているわけでも、制裁を回避しているわけでも、税務署から隠れているわけでもありません。ただ、利用する取引所に、自分の運転免許証・住所・自撮り写真と取引履歴を一緒に保管されることを好まない、というだけです。資金決済法、犯収法、金融庁の事務ガイドライン、JVCEAの自主規制のいずれにも、彼女の選んだ道を禁じる規定はありません。具体的な手順は次のようになります。
- すでにKYCが完了している国内の登録交換業者でビットコインを購入する（口座を持つ銀行は当然彼女の身元を把握しています）。
- そのBTCを自分の管理するウォレットに出庫する。日本版トラベルルールにより、交換業者は出庫時に一定の情報を記録しますが、これは交換業者側の義務であって、彼女の許可を新たに要するものではありません。
- 非保管型スワップを使って、そのBTCを自分のMoneroウォレットに届くXMRに交換する。非保管型スワップエンジンは暗号資産交換業者ではないため、追加の登録業者は関与しません。
- 将来売却して利益が確定した時点で、雑所得として確定申告する。これは株式や金地金の譲渡益を申告するのと同じ発想です。
各ステップは彼女自身の帳簿に記録されています。各ステップが合法です。欠けているのは、第三者のサーバーに二重に保管された彼女の身元情報だけ——それこそが彼女の望んだ結果であり、法律もまたそれを彼女に要求していません。
税務義務とKYCは別物である
もっともよく見られる誤解の一つは、「プライバシー」と「脱税」を混同することです。両者は法律上も実務上もまったく別の話です。米国ではIRSが暗号資産を財産として扱い、処分時にキャピタルゲイン税が発生します。EUでは加盟国ごとに制度が異なり、ドイツは1年保有で非課税、フランスは30%のフラットタックス（PFU）、ポルトガルは短期譲渡益に28%を課しています。英国ではHMRCがCGTを年間控除付きで課します。日本では国税庁が原則として雑所得・総合課税の枠組みを適用し、給与など他の所得と合算して累進課税されます。これらの義務はいずれもKYCによって発動するものではなく、処分（売却・交換・支払い）というイベントによって発動します。KYCなしのサービスを使ったからといって税務義務が消えるわけではなく、税務義務を果たすためにKYCサービスを使う必要もない——両者は完全に別の法的軸の上にあるのです。
実務的にはこういうことです。自分で取引ログを残し、利益を正直に計算し、正しく申告すること。Koinly、CoinTracking、自前のMonero会計用ツールなどは、まさに「プライベートな購入者が第三者の取引所に履歴を晒さずに税法を遵守できるようにする」ために存在しています。MoneroSwapper自身は、スワップ完了に必要な最小限の情報しか保持しません——だからこそ、自分自身の記録を自分でつけることが大切になります。
プライバシーと「悪事を働いている」ことを混同しない——脅威モデルの整理
「やましいことがないなら、なぜプライバシーを必要とするのか」という質問は、暗号資産の文脈ではほぼ毎週のように繰り返されます。しかしこの問いは、プライバシーが「何を、誰から、なぜ守るか」という具体的な脅威モデルの議論であることを見落としています。法的に問題のないユーザーがKYCなしのMonero取得を選ぶ理由は、次のように整理できます。
- データ漏洩リスク：過去10年だけでも、主要な暗号資産取引所のKYCデータベースが繰り返し侵害されてきました。住所と保有残高が一緒に流出すれば、フィッシング、SIMスワップ、さらには物理的な強盗（いわゆる「レンチ攻撃」）のターゲットになり得ます。プライバシー保護は、こうした攻撃面そのものを縮小する手段です。
- 金融プロファイリング：取引所の取引履歴は、保険、与信、雇用などの場面で第三者に共有・推測される可能性があります。Moneroのような匿名性保護資産を非保管型サービスで取得することで、自分の貯蓄行動が裏側で誰かのスコアリングモデルに組み込まれる余地を減らせます。
- 正当な業務上の機密：独立した記者、弁護士、研究者、人権活動家、被害支援団体の関係者などは、依頼者や取材源の安全のために自身の金融履歴を限定的にしか共有できない立場にあります。法的義務を超えて履歴を残すことが、職業上の倫理に反するケースは少なくありません。
- 家庭内の安全：離婚係争中の当事者、DV被害者、ストーカー被害者にとって、住所や残高情報を第三者データベースに残すことは現実的な身体的危険となり得ます。日本でも、住民票の閲覧制限制度はこうした実情を踏まえて整備されています。同じ原理が金融情報にも当てはまります。
これらはどれも違法な活動ではありません。むしろ、現代の金融プライバシー法が想定している正当な利益そのものです。KYCなしのサービスは、こうした正当な利益を持つユーザーが、規制が要求していない情報の開示を強制されずに済むようにする仕組みなのです。
記録管理のベストプラクティス（日本のユーザー向け）
日本では、暗号資産から生じる所得は原則として雑所得・総合課税の対象であり、最大で約55%の限界税率が適用されます。これは多くの国と比べても厳しい部類の取扱いであり、だからこそ「プライバシーを守りながら確実に申告する」体制を、最初から自分で組み立てておくことが重要になります。具体的には、次のような実務が推奨されます。
- 取得時の記録を必ず残す：BTCをいくらでいつ購入したか、いくらのBTCをいつ何XMRに交換したか、そのときのXMR/JPYの参考レートはいくらだったかを、暗号化されたローカルのスプレッドシートに記録します。スワップ完了画面のスクリーンショットも合わせて保存しておきましょう。
- 処分時の記録も同じレベルで残す：売却・他資産への交換・商品の購入支払い——これらはすべて「処分」イベントで、雑所得計算の対象となります。処分時の時価と、対応する取得原価（移動平均または総平均で算定）を記録に残してください。
- ウォレットとアドレスの台帳を持つ：自分が管理する全ウォレット、生成したサブアドレス、それぞれの用途（貯蓄、支払い、テスト）を一覧にしておくと、将来の追跡や説明が容易になります。Moneroではビューキーを使えば自分の残高履歴を確認できるため、税務上の透明性とブロックチェーン上のプライバシーを両立できます。
- ツールを賢く使う：Koinly、CryptoLinC、Gtaxといった国内外の暗号資産税務ツールは、CSVインポートやアドレス追跡に対応しています。ただし、取引履歴をクラウドに渡したくない場合は、ローカルで完結する集計テンプレートを自前で作成する方法もあります。
- 申告時の根拠資料を整理する：確定申告では、雑所得の計算根拠の保存が求められます。記録は最低7年間（青色申告者は10年間）保管する想定で、年単位のアーカイブを暗号化バックアップとして二重化しておきましょう。
これらの実務はどれも、特別な専門知識を必要としません。重要なのは「合法的にプライベートでいること」と「税務上完全に説明可能であること」が両立する、という認識を最初から持っておくことです。MoneroSwapperを使うことは、この二つの目標と何ら矛盾しません。
制裁——たった一つの普遍的なレッドライン
あらゆる法域で例外なく当てはまるルールが一つだけあります。それは、「制裁対象の人物・アドレスと取引してはならない」というものです。米国OFAC、EUの制裁リスト、英国OFSI、国連制裁、そして日本の財務省・外務省が告示する外為法上の制裁リストは、禁止対象を明確にしています。制裁対象アドレスとの送受信は、たとえ意図せざる違反であっても厳格責任で罰則の対象となり得ます。このルールはKYCの有無にかかわらず適用されます。規制下の取引所で本人確認済みのユーザーが制裁対象アドレスに送金すれば違反となり、KYCなしのユーザーがクリーンな通常アドレスに送れば違反になりません。MoneroSwapperのような非保管型サービスでさえ、受信側のスクリーニングだけは実施しているのは、制裁法が「制裁対象の資金に触れる取引を促進した者」全員に適用されるからです。
よくある質問
米国でKYCなしの暗号資産購入は本当に合法ですか？
はい、個人使用の範囲では合法です。米国連邦法が規制しているのはマネートランスミッターと取引所であって、購入者個人ではありません。税務上の報告義務はあり、1万ドル超の現金取引にはForm 8300の別途報告義務がありますが、個人が私的に暗号資産を取得すること自体を禁じる法律は存在しません。法的リスクが生じるのは、無登録の送金業として振る舞った場合、制裁を回避した場合、または違法収益で購入を行った場合に限られます。
EUのMiCAはKYCなしの暗号資産購入を禁じていますか？
いいえ。MiCAが規制しているのは暗号資産サービスプロバイダー（CASP）であって、消費者ではありません。EUのAML規則にある1,000ユーロの閾値は、CASPがセルフホストウォレットに送金する際に追加情報を収集する義務を課すものであり、ユーザーに登録を求めるものではありません。顧客資産を一切預からない非保管型スワップサービスは、原則としてCASPの定義の外側にあり、EU加盟国のうちどの国も私的な保有や個人使用目的の暗号資産購入を禁じていません。
日本の改正資金決済法のもとで、KYCなしのスワップは違法ではないのですか？
違法ではありません。資金決済法と犯罪収益移転防止法が登録と本人確認を義務づけているのは、暗号資産交換業者そのものです。MoneroSwapperのような非保管型スワップは、利用者資産を一切預からないため、現行の交換業者の定義に含まれないと整理されています。日本版トラベルルールも、登録交換業者間の送金情報共有を対象とした制度であり、自分のウォレット間の移動や非保管型サービスの利用を禁じるものではありません。ただし、利益が出れば原則として雑所得として申告する義務がある点には注意してください。
KYCなしのサービスを使うとマネーロンダリングで起訴される可能性がありますか？
原資金が犯罪収益である場合、またはその隠匿に意図的に関与している場合に限られます。正当な資金でプライバシー保護サービスを使う行為自体はマネーロンダリングには該当しません。マネーロンダリング罪の成立には前提犯罪と「収益を偽装する行為」が必要です。世界中で毎月何十万人ものユーザーが正当な資金、正当な目的のために非保管型スワップを通じてMoneroを購入していますが、それ自体で法的問題が発生することはありません。
合法ならば、なぜ取引所はいまだにKYCを要求するのですか？
法的義務が取引所側にかかっているからです。規制対象事業者である中央集権型取引所は、FATF勧告10および各国の対応法令に基づき顧客を確認しなければなりません。MoneroSwapperのような非保管型スワップサービスは、ユーザー資金を一切預からないため、多くの法域で規制対象VASPに該当せず、確認義務がそもそも適用されません。
KYCなしで買った暗号資産にも税金はかかりますか？
かかります。税務義務はKYCとは完全に独立した制度です。キャピタルゲイン課税、所得認識、申告要件は、購入経路が完全規制下の取引所であろうとアトミックスワップエンジンであろうと等しく適用されます。日付、取得原価、銘柄、数量、その後の処分内容など、自分自身で記録を残し、正確に申告してください。第三者からのプライバシーと、税務上の完全なコンプライアンスは両立可能です。
FATFのトラベルルールは自分のウォレットにも影響しますか？
トラベルルールは、一定の閾値（一般に1,000ドル相当または同等額）を超える送金について、VASPに送信者・受取人情報の共有を求める制度です。これは規制対象プロバイダー同士の間で適用されるものであり、あなたと自分のウォレットの間、または二つの非保管型ウォレット間には適用されません。規制下の取引所があなたのセルフカストディウォレットに送金する場合、取引所側に一定の情報記録義務が生じますが、これは取引所の義務であって、あなたの所有を制限するものではありません。
Monero自体が違法な国はありますか？
Moneroは多くの規制下取引所からコンプライアンス上の理由で上場廃止されていますが、主要な西側法域のいずれにおいても形式的に違法とされてはいません。日本、韓国、オーストラリアは、規制下取引所におけるプライバシーコインの上場を実質的に制限してきましたが、保有や使用そのものは合法のままです。中国や、暗号資産活動を全面禁止している一部の国では、Moneroもその対象に含まれます。取引の前には、必ずご自身の法域における具体的な扱いを確認してください。
結論
KYCなしで暗号資産を購入することは、本ガイドの読者が関係するほぼすべての法域において、個人使用の範囲で合法です。規制当局が一貫して照準を合わせてきたのは仲介業者、洗浄者、制裁対象者であって、「漏洩・召喚・売却される可能性のあるデータベースに自分の身元情報をもう一部置きたくない」というだけの私的ユーザーではありません。守るべき一線は、ほかの場面と何ら変わりません——違法収益で取引しない、制裁を回避しない、無登録の事業者として振る舞わない、そして納税申告を怠らない。この枠内であれば、MoneroSwapperのようなサービスは、法定通貨銀行業がとうの昔に手放してしまった金融プライバシーの一部を、合法な利用者が今も保てるように存在しています。法律が共有を求めてもいない身分証明書を晒すことなくMoneroを取得したいなら、その道は明確に整備されており、十分に文書化されており、しっかりと法律の枠内に収まっています。そして、あなたの取引記録は本来あるべき場所——あなた自身の手元——に残ります。