なぜ8lendsはKYCを義務付けているのか — 詐欺師を見抜く方法

実物担保を根拠としたクラウドレンディングに、なぜKYCが義務付けられるのか？

ブロックチェーンベースの金融におけるKYCは、単なるマネーロンダリング防止のための要件として説明されることが多くあります。しかし8lendsにおいては、それは説明の一部にすぎません。

投資家は、実在する企業に対する契約上の債権に資金を提供しています。その債権は、借り手および差し入れられた資産が所在する法域において法的に文書化された担保と結び付いている場合もあります。したがって、この融資の仕組みでは、参加者を身元不明のウォレットアドレスとして扱うのではなく、投資家が誰であるかを把握する必要があります。

これが重要な理由は、Maclear AGが独立した担保エージェントとして機能しているためです。Maclear AGは、8lendsを運営したり投資家の資金を保有したりするのではなく、この仕組みの担保に関する部分を担当しています。実物担保に結び付いた法的に文書化された債権には、識別可能な当事者と、執行が必要になった場合に利用できる記録が求められます。

Alpha Systems LLCは異なる役割を担います。Alpha Systems LLCは、セントビンセントおよびグレナディーン諸島の金融サービス庁（FSA）の監督のもと、VASPとして8lendsを運営しています。Maclear AGは、FINMAに認可された自主規制機関であるPolyReg SROに所属するスイスの会員企業であり、その枠組みは投資家資本のプルーデンシャルな保護よりも、主にAML義務に重点を置いています。

KYCを完了せずに8lendsに投資できますか？

ノンカストディアルウォレットを使用しても、この要件がなくなるわけではありません。ブロックチェーンアドレスはそれ自体で法的な身元を明らかにすることなく資金を管理できますが、実物資産を伴う融資、担保の文書化、AML/KYCの要件により、投資家との関係は本人確認済みの人物と紐づけられる必要があります。

このトレードオフは明確です。8lendsは匿名での投資アクセスを提供していません。本人確認の完了を望まない投資家は、レンディング機能を利用することができません。

Sumsubは具体的に何を確認し、どのくらいの時間がかかるのか？

8lendsは、非公式な連絡手段を通じて手作業で本人確認書類を収集するのではなく、Sumsubによる本人確認を利用しています。

Sumsubは220以上の国と地域における本人確認に対応しており、14,000種類以上の書類形式を取り扱っています。正確な確認フローは国やリスクチェックによって異なりますが、基本的なプロセスは通常、本人確認書類の確認とライブネスチェック（生体確認）を組み合わせたものです。

Sumsubの本人確認にはどのような書類が必要ですか？

主な要件は、対応するパスポートや国民IDなど、政府発行の有効な本人確認書類と、書類を提示している人物が実際にその場にいることを確認するライブネスチェックです。

場合によっては、住所証明やその他の追加情報が求められることもあります。書類は判読可能で有効であり、登録時に入力された情報と一致している必要があります。

画像が不鮮明な場合、書類の有効期限が切れている場合、情報が一致しない場合、または追加のコンプライアンスチェックが必要となった場合、確認手続きが遅れることがあります。この摩擦は意図的なものです。AML/KYCプロセスは、信頼性をもって確認できない情報を却下するように設計されています。

重要なセキュリティ上の区別として、本人確認書類は公式な確認フローを通じてのみ提出されるべきです。SNS上でメッセージを送り、パスポート画像やウォレットの復元情報、あるいは「KYCを完了する」ための支払いを求めてくる人物は、Sumsubのプロセスを再現しているわけではありません。

誰が8lendsへの投資を許可されていないのか？

すべての法域からのアクセスが可能なわけではありません。

以下の13の法域の居住者および国民は、8lendsへの登録または投資ができません。

ロシア

米国

ベラルーシ

イラン

イラク

シリア

レバノン

キューバ

リビア

イエメン

ソマリア

マリ

アフガニスタン

この制限は、本人確認および適格性確認を通じて適用されます。

制限対象法域の居住者が第三者を通じて投資することはできますか？

できません。他人を利用すること、VPNの使用、虚偽の住所、その他の仲介者を利用することは、正当な適格性を生み出しません。

居住地や身元を隠そうとする行為は、アカウント制限につながる可能性があり、AML・KYC要件の目的と直接的に矛盾します。8lendsでは、アカウント保有者本人および投資家本人の名義で確認を通過することが求められます。

これはまた、KYCが単なる登録時の不便な手続きに矮小化できない理由でもあります。適格性は、そもそもこの融資関係が法的に成立し得るかどうかに関わる問題です。

本人確認後、個人データはどうなり、誰がそれを閲覧するのか？

オンボーディング時に使用される個人情報は、投資家の公開ウォレットアドレスに置き換えられるのではなく、KYC基盤を通じて処理されます。

Sumsubは本人確認プロバイダーとして機能します。Alpha Systems LLCは、8lends環境内で投資家アカウントを運営し、適用されるコンプライアンス義務を満たすために、本人確認の結果を必要とします。

Maclear AGは、担保エージェントとして別の機能を担っています。Maclear AGは、その役割上必要な場合に、借り手、担保、および執行に関する情報を扱いますが、Maclear AGはプラットフォームの運営者ではなく、投資家のUSDをカストディすることもありません。

これらの役割のいずれにおいても、8lendsの担当者が投資家にウォレットのシードフレーズや秘密鍵を求めることはありません。ウォレットの認証情報は本人確認とは無関係であり、決して開示すべきではありません。

公式な8lends担当者と偽者をどう見分けるか

なりすまし詐欺のほとんどは、被害者が連絡手段を確認する時間を持つ前に、緊急性を演出することで成立します。偽の担当者は、アカウントがブロックされた、ボーナスが失効する、ウォレットの「確認」が必要である、あるいは8LNDSが一般公開前に入手可能であるなどと主張することがあります。

公式な対応ははるかに限定的です。

繰り返し現れるパターンはシンプルです。詐欺師はやり取りを、検証可能なプラットフォームのプロセスから遠ざけようとします。8lendsが最初にDMでユーザーに取引を持ちかけることはあるのでしょうか？

正規の投資プロセスでは、特別なローン、保証されたリターン、8LNDSの個別割当、あるいはプラットフォーム外のウォレット送金先を提案する、依頼していないプライベートメッセージを必要とすることはありません。

メッセージが正しいロゴを使用し、公式な文言をコピーし、本物のコンテンツにリンクしていても、それが詐欺である可能性はあります。したがって、確認はメッセージの見た目のプロフェッショナルさではなく、送信者と要求されている行動に基づいて行うべきです。

状況にかかわらず、常に詐欺を意味するリクエストとは？

解釈の余地がない危険信号もあります。

シードフレーズや秘密鍵の要求は詐欺です。アカウントの確認、取引の調査、アクセスの復元のために、こうした認証情報を必要とするサポート担当者は存在しません。

8LNDSを直接販売するという提案も、もう一つの明確な警告サインです。8LNDSはProof of Loan活動を通じて分配される8LNDSリワード資産であり、公式プレセールや一次販売を通じて売られるものではありません。従業員、アドバイザー、または個別割当から「早期購入」できるというメッセージは、公式プロセスの一部ではありません。

チャットで送られてきたウォレットへのUSDの直接送金も、8lendsの投資フローとは矛盾しています。正規の投資はapp.8lends.ioを通じて開始され、Baseのスマートコントラクト基盤を通じて記録されます。

同様に、投資収益の「解放」、ウォレットの有効化、KYCステータスのアップグレード、または出金のロック解除のために手数料の支払いを求められた場合は、資金を動かす前に独自に確認する必要があります。

何かを送る前に確認する

8lendsは決してシードフレーズや秘密鍵を要求せず、8LNDSを直接販売することもありません。いずれかを要求するメッセージは、どれほど公式らしく見えても詐欺です。

8lendsに関連する金融上のリクエストに応じる前に、以下のチェックリストを利用してください。

1) 公式チャンネル一覧に照らしてアカウントを確認する。他のユーザーやメッセージがリンクされているという理由だけでプロフィールを信用しないでください。

2) 公式の8LNDSプレセールは存在しないことを覚えておく。8LNDSはProof of Loan活動を通じて受け取るものであり、担当者から個人的に購入するものではありません。

3) 投資はapp.8lends.ioを通じてのみ行う。その結果生じる取引は、個人的な送金指示に依存するのではなく、Baseのスマートコントラクト層を通じて確認できるはずです。

4) シードフレーズ、秘密鍵、またはウォレットの復元ファイルを決して開示しない。これらの認証情報はウォレットの管理権を与えるものであり、本人確認の証明ではありません。

5) 公表されている19〜25%の固定APRの範囲を上回る約束、またはリターンが保証されているという主張は拒否する。契約上の利率は、実現される結果を保証するものではありません。

6) 不明な点がある場合は、公式ウェブサイトから改めて確認を始める。本人確認しようとしている相手から提供された確認リンクを使用しないでください。

この手順が意図的に繰り返しの多いものになっているのは、ソーシャルエンジニアリング攻撃がユーザーに通常の確認ステップの一つを省略させることで成功するためです。したがって、KYCとセルフカストディは異なる問題を解決します。KYCは、規制された融資の仕組みに対して投資家が誰であるかを示すものです。ノンカストディアルウォレットは、投資家のウォレット認証情報を誰が管理するかを決定するものです。Sumsubの本人確認に合格しても、8lendsがウォレットにアクセスできるようになるわけではなく、ウォレットを管理していることが本人確認の要件を不要にするわけでもありません。

新しい投資家にとって、この違いは、誰かが「サポート」を名乗った際に有用な判断基準となります。正規のプロセスでは、指定されたプロバイダーを通じて本人確認を完了するよう求められることがあります。また、投資を開始するために公式アプリケーションへ誘導されることもあります。しかし、ウォレットを管理する認証情報を明かすことで所有権を証明するよう求められることはありません。

したがって、8lendsがなぜKYCを義務付けているのかという実際的な答えは、単なるコンプライアンス上の書類手続きよりも広範なものです。本人確認は、実際の融資債権、実際の担保文書、そしてAML義務を、既知の投資家と結び付ける役割を果たしています。