取引所からウォレットの確認を求められるのはなぜ？トラベルルール、Satoshiテスト、メッセージ署名を解説

取引所がセルフホスト型ウォレットの所有証明を求めるのは、マネーロンダリング対策の「トラベルルール」関連法により、送金の相手先が誰なのかを把握する義務があるためです。EUではRegulation (EU) 2023/1113が2024年12月30日から適用されており、セルフホスト型アドレスとの間の1,000ユーロ以上の送金については、そのアドレスを顧客が所有または管理しているかどうかを取引所が評価しなければなりません（2026年10月時点）。所有の証明は、通常、少額の「Satoshiテスト」送金か、平文メッセージへの署名で行います。依頼は取引所自身のアプリまたはサイトの中からのみ開始し、シードフレーズは絶対に共有しないでください。

取引所からウォレットの確認を求められるのはなぜですか？

暗号資産取引所はトラベルルールに従わなければならないからです。トラベルルールとは、銀行の電信送金と同じように、送金に送り手と受け手の情報を添えることを求めるマネーロンダリング対策の基準です。

ホスト型ウォレットとは、別の取引所にある口座のことです。セルフホスト型（アンホスト型）ウォレットとは、秘密鍵を自分で管理するソフトウェアまたはハードウェアのことで、英国の規則でもアンホスト型ウォレットはほぼ同じ意味で定義されています。取引所同士であればデータをやり取りできますが、セルフホスト型アドレスには相手側の取引所が存在しないため、取引所は利用者に尋ね、国によってはそのアドレスが利用者のものであることを確認します。

求められること自体は普通のことで、何かを疑われているわけではありません。法律に金額のしきい値がある場合でも、方針として新しいセルフホスト型アドレスをすべて確認する取引所もあります。

ルールは実際には何を求めていますか？

国によって異なります。EUは1,000ユーロから所有の評価を求め、スイスは所有の証明を求め、英国はリスクベースです。

法域	ルールと出典	日付	セルフホスト型ウォレット
EU	Regulation (EU) 2023/1113、第14条(5)および第16条(2)；EBAガイドライン EBA/GL/2024/11	2024年12月30日から適用	1,000ユーロ以上の場合、取引所はそのアドレスが顧客に所有または管理されているかを評価しなければなりません。それ未満でも、送り手と受け手の情報は収集します。
スイス	FINMA Guidance 02/2019「ブロックチェーン上の支払い」	2019年8月26日	外部ウォレットは、その機関自身の顧客のものである場合にのみ認められ、所有は適切な技術的手段で証明されなければなりません。このガイダンスは金額のしきい値を定めていません。
英国	Money Laundering Regulations 2017、Part 7A（SI 2022/860）、regulation 64G	2023年9月1日施行	リスクベース：事業者はアンホスト型ウォレットへの送金に関する情報を求めることができ、求めた情報が得られない場合は暗号資産を利用可能にしてはなりません。これは情報収集であり、所有証明の義務ではありません。
シンガポール	MAS Notice PSN02、第6.27項および第13.3項〜第13.11項	改正は2025年6月30日に発出（2025年7月1日施行）	この通知はアンホステッドウォレットに言及しておらず、所有権の証明方法も定めていません。規制対象の金融機関以外の主体との送金には強化されたリスク軽減措置を求め（第6.27項）、各送金には送金人と受取人の情報を伴い、送金人の身元を確認し、1,500シンガポールドルを超える場合はより多くの情報を含めることを求めています（第13.4項〜第13.6項）。

EUでは、1,000ユーロのしきい値は、EBAガイドラインによれば、手数料にかかわらず、送金が指図された時点または受領された時点のユーロ換算額で測られます。ルールは国によって異なり、時間とともに変わります。これは法的助言ではありません。ご自身に何が適用されるかは、取引所のヘルプページで確認してください。

どのような確認方法がありますか？

よくあるのはSatoshiテスト、署名付きメッセージ、ビジュアルによる証明です。EUの取引所は、列挙された方法のうち少なくとも一つを使い、一つでは信頼性が足りない場合は組み合わせるよう求められています。

EBAガイドラインの第83項には、アドレスを表示する立ち会い型または非立ち会い型の確認、取引所が定めた所定の金額の送付、そのアドレスの鍵による特定メッセージへのデジタル署名、その他の適切な技術的手段が挙げられています。第85項は、一つの方法では信頼性が足りない場合に方法を組み合わせるよう定めています。

方法	やること	資金を動かすか	注意点
Satoshiテスト	取引所の入金アドレスに、指定された少額をぴったり送る	はい	ネットワーク手数料は自己負担。ネットワークや金額を間違えると失敗する
署名付きメッセージ	取引所が示すテキストに署名する（多くはWalletConnect経由）	いいえ	ウォレットが署名に対応している必要がある。署名する内容を読むこと
ビジュアルによる証明	ウォレットがアドレスを表示している画面のスクリーンショットまたは動画を見せる	いいえ	21 Analyticsによると、手作業で審査され、改ざんされる可能性がある
AOPP	ポータルを介して署名付きメッセージの手順を自動化したもの	いいえ	ウォレットの対応状況はまちまち
自己申告	アドレスが自分のものであることにチェックを入れる	いいえ	一部の確認サービス事業者（例：Notabene）が提供。EBAが列挙する方法には含まれない

ウォレットが対応していて、ネットワーク手数料を避けたいなら署名付きメッセージを、対応していないならSatoshiテストを使ってください。署名の規格はチェーンによって異なります。Notabeneのドキュメントでは、EVMチェーンではEIP-191、Solanaではed25519が挙げられています。スクリーンショットはEBAの「アドレスを表示する」方法とは大まかにしか対応しないため、取引所が二つ目の方法も求めることがあります。

Satoshiテストはどのように行いますか？

Satoshiテストとは、確認したいウォレットから取引所へ少額を送る手続きで、そのアドレスを管理していることを示します。

1. ログイン済みの取引所口座で出金または入金を開始し、セルフホスト型ウォレットのオプションを選びます。
2. 取引所が表示するネットワーク、正確な金額、入金アドレス（メモやタグがある場合はそれも）、期限を控えます。
3. 確認したいアドレスから、その内容どおりに送金し、求められたらトランザクションIDを貼り付けます。

入金アドレスは必ず口座の中からだけコピーし、メールやチャットからは決してコピーしないでください。ネットワークも完全に一致させてください。間違ったネットワークで送金すると、資金が取り出せなくなるおそれがあります。21 Analyticsによると、テスト金額は通常1ユーロまたは1米ドル前後で、それより大きな金額は不正な依頼のサインである可能性があり、ネットワーク手数料は通常払い戻されません。テスト金額そのものが返金または充当されるかどうかは取引所によります。

EUの取引所は、納得できた時点でそのアドレスを記録（「ホワイトリスト化」）して再確認を省略することがありますが、リスクや所有者が変わった場合は再確認できます（EBAガイドライン、第86項）。また、このテストにより、取引所の記録上で利用者の身元がそのアドレスに結びつきます。そしてアドレスの公開履歴は誰でも読めます。

ウォレットを確認するためにメッセージへ署名しても安全ですか？

読める平文のメッセージへの署名は、資金を動かさずに鍵の管理を証明できるため、一般に安全です。ただし、すべての署名依頼が平文のメッセージとは限りません。

Binance.USのヘルプセンター（2026年7月）によると、オフチェーン署名はブロックチェーン上のものを何も変更しませんが、詐欺師に悪用されています。同センターは、eth_signを読めない生データに署名するため最も危険な方法としています。読めないデータへの署名はよく知られた落とし穴です。構造化された型付きデータが、トークンのPermitや承認である場合もあり、別のトランザクションなしに第三者があなたのトークンを使えるようになってしまいます。詳しくはPermit署名の仕組みをご覧ください。

ルールはこうです。署名してよいのは、取引所名とあなたのアドレスが書かれ、多くはタイムスタンプやナンスが付いた、人間が読めるテキストだけで、しかも取引所自身のサイトまたはアプリから自分で開始した流れの中に限ります。ウォレットに支出の承認、トークン額、トランザクションが表示されたら、拒否してください。フィッシングサイトは、トランザクションをメッセージに見せかけようとすることがあります。

本物の確認依頼とフィッシングはどう見分けますか？

本物の依頼は、ログイン済みの取引所口座の中に、自分で開始した送金に紐づいて表示されます。フィッシングの依頼はリンクやメッセージで届き、焦らせようとします。

• シードフレーズや秘密鍵を必要とする正規の取引所、規制当局、ウォレットはありません。
• Satoshiテストで求められるのは、口座に表示された入金アドレスへの少額の送金だけです。「資金を送ってロックを解除」と言われることも、DMで届いたアドレスへの送金を求められることもありません。
• 「24時間以内にウォレットを凍結」といった脅し文句は警告サインです。
• メッセージの文面は読める内容で、取引所の本物のドメインが書かれているはずです。
• メール、SMS、Telegram、Xにある「ウォレットを確認」リンクはクリックしないでください。取引所は自分で開きます。

よくある手口は、偽の「トラベルルール」メールでドレイナーサイトに誘導し、シードフレーズや悪意のある署名を求めるものです。詳しくは暗号資産フィッシングの見分け方をご覧ください。

ウォレット確認はプライバシーや税金にどう関わりますか？

確認された身元が取引所の記録上でアドレスに結びつきます。また、これは税務報告とは別のものです。

トラベルルールが扱うのは送金データです。税務報告は別の制度で、EUではOECDのCARFの枠組みを土台とし2026年1月1日から適用されるDAC8指令、米国ではブローカーがデジタル資産の売却と交換を報告するForm 1099-DA（IRSによれば、2025年の取引分については総収入額）があります。Form 1099-DAとセルフカストディウォレットもご覧ください。これは税務上の助言ではありません。

WATS Walletはどう関わりますか？

取引所は、WATS Walletのアドレスを一般にセルフホスト型ウォレットとして扱います。WATS Walletはノンカストディアルで、Chrome拡張機能またはiOS/Androidアプリの中で自分の鍵とシードフレーズを自分で作成・保持し、WATSが鍵を保持することは決してないからです。そのため、WATS Walletへの出金には上記の確認が行われることがあります。

WATS WalletからのSatoshiテストは、取引所が指定する資産と金額を、指定されたネットワークで送る通常の送金です。EVMネットワークでは、手数料はERC-4337のペイマスターを通じて、BSC上の一つのATS残高からATSで支払われます。そのため、ネイティブのガストークンではなく、そこにATSが必要です。SolanaではSOL、TONではGRAM（旧Toncoin）で支払います。ATS手数料はネットワークの実際のコストに連動しており、割引ではありません。WATS WalletはネイティブBitcoinには対応していないため、BTCのテストには使えません。WATS NFC Metal Cardを使っている場合、カードをタップするとモバイルアプリでの送金が承認されます。カードは鍵を一切保持しません。

取引所が求める方法を完了できない場合は、取引所が提供している別の方法を使うか、サポートに問い合わせてください。シードフレーズは誰にも絶対に教えないでください。