AUSTRAC VASPの五種類の仮想資産指定サービスに関する登録ガイド

VASPはVirtual Asset Service Providerの略称です。AUSTRAC登録は、登録可能な仮想資産指定サービスを提供する事業者を特定し、監督するためのもので、主にマネーロンダリング、テロ資金供与、拡散金融およびその他の重大犯罪リスクに重点を置いています。公開登録簿により、顧客や取引先は事業者が登録されているか、またその登録状況を確認でき、検証可能なコンプライアンス上の地位の確立に役立ちますが、事業にリスクがないことを証明するものではありません。AUSTRAC VASP概要

登録の実際上の利点は、オーストラリアにおけるAML/CTF上の責任を明確にし、顧客デューデリジェンスおよび取引追跡の体制を整え、銀行または機関との提携に際して確認可能な規制関連資料を提示できることです。これはAFSLではなく、政府がトークンの価値、技術の安全性または事業の成功を認めたことを意味するものでもありません。また、銀行口座の開設、顧客資産の補償または海外での事業資格を保証するものでもありません。オーストラリアには、AFSLに代わる一般的な独立の「FSPライセンス」はありません。

• 実際の法定事業体名、ABNおよび登録状況を表示して規制関連情報を示し、AUSTRAC番号を世界共通の金融ライセンスであるかのように扱いません。
• 登録条件、実際に提供するサービスおよび更新日を確認します。過去の申請受領書だけを表示することはできません。
• 「技術プラットフォーム」というラベルでサービス分類を回避せず、カストディ、移転、交換および発行・販売における実際の役割を説明してください。

AUSTRACはAML/CTF Act第5条に基づき、仮想資産を、電子的に移転、保存または取引できる、政府または政府から権限を付与された者が発行したものではないデジタル価値の表象と説明しており、交換手段、経済価値の保存、計算単位、投資または関連するガバナンス投票など、法令に列挙された機能のいずれかを備えている必要があります。ガバナンストークンは、決済機能を備えていなくても対象となる場合があります。NFTが規制対象となるかどうかは機能によって決まり、譲渡可能であることや名称だけでは判断できません。政府発行のデジタル通貨、ビデオゲーム内での使用に限られる価値、顧客ロイヤルティ特典ポイントなどには、該当する除外規定があります。デジタル化された証券も一律に除外されるわけではありません。単なる電子的な持株記録と、それ自体が移転・取引可能なトークンは区別する必要があります。指定サービスに関する公式説明

地理的関連性は、実際の事業運営の形態に基づいて判断する必要があります。主なテストは、オーストラリアの恒久的施設でサービスを提供すること、またはオーストラリア居住者およびオーストラリア居住法人の海外子会社が、国外の恒久的施設を通じてサービスを提供することです。オーストラリアの顧客が海外のウェブサイトを利用できるだけでは、テストを自動的に満たしません。現地代理人が実際に事業を行うこと、自社運用のオーストラリアサーバー、またはオーストラリアの口座を通じた指定サービスの提供は判断に影響する可能性がありますが、郵送先住所や銀行口座があるだけで自動的に満たすわけでもありません。オーストラリアで設立された会社は関連する居住者テストの対象となりますが、引き続きサービス提供地および施設の形態を分析する必要があります。地理的関連性テスト

• 顧客、サービス契約、従業員による代理、サーバー管理、事業所および決済口座に関する事実説明を準備します。
• 各項目について、暗号資産、ステーブルコイン、ガバナンストークン、ラップドトークン、NFTおよびトークン化資産の機能を特定します。
• 国外の支店および子会社についても、現地のAML、許認可ならびにデータ移転要件を確認します。

AML/CTF Act第6条Table 1では、Item 50Aは仮想資産と豪ドルまたは外貨との交換、およびその交換の手配を対象とします。Item 50Bは、同種または異種の仮想資産の交換およびその手配を対象とします。Item 46Aは、VASP業務の運営において、顧客または顧客が指定する者のために資産または秘密鍵を管理することを対象とします。Items 29および30はそれぞれ、発信機関として価値移転指図を受け付けること、および受益機関として移転された価値を顧客が利用できるようにすることに関係します。トラベルルールはItem 31の仲介者の役割にも関係するため、ガイドが五類型に分けていることを理由に仲介者の義務を見落としてはなりません。五種類のサービスの原文および説明

Item 50Cは「トークンを発行すれば必ず登録」という意味ではありません。仮想資産の募集または販売に関与する事業の過程で、Table 1の別の項目に掲げられた指定金融サービスを提供することが要件です。従来型企業による一度限りの関与も対象となる場合がありますが、トークンの単純な発行や、銀行が顧客に代わって購入代金の支払を処理することが、当然に50Cに該当するわけではありません。発行に伴う交換または顧客に代わる移転は、それぞれ50A、50Bまたは29の対象となる可能性があります。プラットフォームが複数の段階を提供する場合は、該当するすべてのサービスを申告し、実際の機能に応じて管理体制を整える必要があります。

• P2Pの仲介、OTCの自己勘定取引、清算・決済、カストディおよび出金をそれぞれ法定項目に対応付けてください。
• 顧客資産の保管と引き出しは、通常、46Aおよび29/30の対象となるかをそれぞれ評価する必要があります。交換業務の登録によってすべての機能が自動的に対象になるとはみなしません。
• 50Cの項目には、該当するTable 1の基本サービス、発行・販売への関与および顧客の身元を記載します。

改革前に情報登録（enrolment）および事業者登録を済ませていたDCEは再申請する必要がなく、2026年3月31日にVASPとして自動的に継続されます。改革によって登録状態が自動的に変更されることはありません。50Aの改革義務は同日から適用されますが、新たに登録対象となる仮想資産サービスに関するAML/CTF計画、CDD、報告、仮想資産の価値移転および一部の記録義務は、2026年7月1日まで適用が延期されます。登録済みの事業体は、次回の予定された更新前に、新たな法律上の要件に基づく登録情報を補足する必要があります。2026年5月30日は主として、既存の報告主体がコンプライアンス責任者を通知するための移行期限であり、すべての登録項目に共通する一律の期限ではありません。通常の情報変更には、引き続き14日ルールが適用されます。登録および更新

2026年7月1日より前に新たに登録対象となるサービスを提供していた事業者について、公式の経過措置に関する説明では、7月29日までにenrolおよびregisterを申請できるとされています。登録ガイダンスでは、要件を満たし、7月29日より前に新サービスの申請を提出した事業者は、決定を待つ間も当該サービスを継続できることが明記されています。これは旧50Aサービスの事後手続きに対する猶予ではなく、11月時点でも新規事業者が一律に利用できる営業開始ルートでもありません。現在、新規参入者は通常、登録の承認を得てから営業を開始する必要があります。経過措置に基づく申請が拒否された場合は、該当する登録対象サービスを停止しなければなりません。移行規則

• 2026-03-30時点のenrol状況、旧DCE登録および当初の更新日を確認し、すべての登録が2029年の同日に期限切れになると推定しないでください。
• 実際の営業開始日、移行申請の提出日および決定を待つ間の法的根拠を記録として保存してください。
• 過去の7月の登録受付期間、CDDに関する経過措置、または規制当局による周知活動を、AMLに関するすべての義務の履行停止と解釈してはなりません。

VASPの登録情報では、法的形態、ABNおよび該当するACN/ARBN/ARSN、企業グループとの関係、最終親会社、実質的所有者および主要人員を特定する必要があります。公式の登録質問票では、事業を25%超所有または支配する者を実質的所有者として表し、支配構造について質問しています。これは、その持分比率を下回っていても実際に事業を支配している者について、開示が不要であることを意味しません。主要人員とは、ガバナンスおよび経営上の意思決定に主な責任を負う者、または事業全体もしくはその重要な部分に影響する意思決定に関与する者です。すべての従業員と機械的に同一視したり、役職名だけで判断したりしてはなりません。VASP申請質問票

オーストラリアのPty Ltd形態を採用する場合、少なくとも一名の取締役が通常オーストラリアに居住している必要があります。一般的なPty Ltdでは会社秘書役を置かなくても構いませんが、置く場合は少なくとも一名が通常オーストラリアに居住している必要があります。クラウドファンディングによる株主がいる場合には、別途、取締役の人数要件があります。取締役は18歳以上で、就任資格を満たし、事前に書面で同意し、任命前に本人の取締役IDを申請する必要があります。取締役IDは本人がABRSに申請するものであり、顧問が本人に代わって本人確認を完了することはできません。海外でオンライン本人確認ができない場合は、ABRSの紙媒体の認証書類による手続に従って対応できます。ASIC会社役員に関する規則 ABRS申請書類

• 書類：登録証明書、最新の会社登記情報、定款または適用されるガバナンス規則、株主名簿、自然人に至るまでの支配関係図。
• 人員：氏名、旧姓・旧名、生年月日等の出生情報、住所、本人確認書類、役職・職務、経歴、規制上の犯罪に関する開示。
• オーストラリア居住者である取締役の体制が、実体を伴うガバナンスであることを確認します。名義のみで意思決定に参加しない形式的な体制は認められません。
• いいえ。VASPの公開ガイダンスから、オーストラリア株主の比率に関する一律の要件は確認できません。外国投資による買収など、その他の審査については別途判断が必要です。

改革後の職責は、それぞれ区別して記載する必要があります。上級管理者は、リスク評価、AML/CTF方針およびその更新を自ら承認しなければなりません。ガバナンス機関は監督を担い、リスク、リソースおよびコンプライアンス上の不備を把握する必要があります。AML/CTFコンプライアンス責任者は、AUSTRACとの連絡ならびに日常業務の実施の監督・調整を担いますが、個々のKYCや報告をすべて自ら処理する必要はありません。コンプライアンス責任者は、少なくとも12か月ごとに一回、ガバナンス機関に報告し、十分な権限、独立性、リソースおよび専門的支援を備えていなければなりません。上級管理者の責任

コンプライアンス担当者は、管理職レベルで職務を遂行するために雇用または委任され、fit and proper personでなければなりません。オーストラリアの恒久的施設を通じて指定サービスを提供する場合、オーストラリア居住者である必要があります。外部委託も可能です。小規模事業者の場合、適切な能力と権限を備えた取締役または事業運営者が兼任できます。すべてのVASPが特定の専門資格を保有しなければならないという一律の規則はありません。法定の通常の取扱いでは、指定サービスの提供開始後28日以内に任命し、任命後14日以内にAUSTRACへ通知します。申請準備の段階で候補者を決めておくことは、事業の準備状況を説明するうえで有益です。退職または資格喪失の際は後任を任命して通知する必要があり、外部委託によって法人自身の責任が免除されることはありません。コンプライアンス担当者の詳細な要件

• 任命書、管理権限、職務範囲、オーストラリア居住の根拠および適格性評価を保管します。
• 技能、誠実性、重大犯罪、規制当局による不利益な記録、破産および重大な利益相反を確認し、定期的に再評価します。
• 不在時の代行、報告のエスカレーションおよびリソース確保の仕組みを整え、販売に不利な内容であっても削除・改変されないようにします。
• 外部サービスについて、実際の対応能力、複数顧客間の利益相反、秘密保持、データアクセスおよび品質管理を確認する必要があります。

オーストラリアの会社は、オーストラリア国内に実体のある街路住所を登録住所として置く必要があり、PO Boxで代用することはできません。登録住所を会計事務所にすることはできますが、占有者の書面による同意を取得し、保管する必要があります。主たる事業所住所は実際の事業所在地を反映する必要があり、こちらも実体のある住所でなければなりません。登録住所サービスはVASPの実際の運営能力を確立するものではなく、AMLとの地理的な結び付きを自動的に決定するものでもありません。ASICの住所要件

AUSTRAC質問票では、オーストラリアの主要な事業所または運営住所、該当する場合は登記上の事務所住所、指定サービスを提供するウェブサイトのドメイン、および代理店、キオスク、crypto ATMを含む各サービス提供場所が求められます。越境保管および移転については、経営陣、鍵の操作、顧客サポート、クラウドサービス提供者およびデータへのアクセスに関する実際の体制も説明する必要があります。VASPのガイダンスから、統一された最低オフィス面積や、独立したオフィスを必ず賃借する要件が導かれるわけではありません。実態があり、連絡可能で、検証可能であり、事業規模に見合うことを基礎とすべきです。登記住所およびチャネルに関する項目

• 書類：賃貸借契約または住所使用の同意書、施設一覧、代理店契約、および担当者の連絡先。
• ATMについて、拠点ごとに住所、運営主体、現金管理および異常取引への対応を記録します。
• 公式ウェブサイトのドメイン、事業所住所、公開ウォレットアドレスをそれぞれ登録し、これら三種類のアドレスを混同してはなりません。

AUSTRACのVASP登録は、資本基準に基づき一律に付与される健全性規制上の許可ではありません。公開ガイダンスおよび登録質問票には、五種類すべてのサービスに適用される固定の最低株式資本または最低純有形資産は記載されていません。ただし、登録審査では、AMLのリソース、人員の経験、能力、および実際に事業を行っているかが考慮されます。会社の株式資本が少額であることは、運営条件を満たしている証明にはなりません。自己資金の出所、キャッシュフロー予算、システム費用、コンプライアンス担当者および緊急時の費用を準備することを推奨します。12か月分の運営予算を確保することは事業計画の一環にはなりますが、12か月分の資金証明の提出が公式に一律で求められているわけではありません。登録審査の要素

株式資本は株主の拠出および会社の株式に関する会計項目であり、純有形資産は適用される規制上の基準に従って調整した有形資産から負債を差し引いた額です。登録資本金と相互に置き換えることはできません。別途、金融商品のカストディを提供し、AFSLが必要となる場合、ASIC INFO 225によれば、主要カストディでは通常A$10 millionのNTAが求められます。付随的カストディでは通常A$150,000です。適格なサブカストディや、現物資産を保有しないカストディなどには例外が適用される場合があります。そのうち少なくとも50%は現金または現金同等物で保有する必要があり、詳細はRG 166および適用される法令文書を確認してください。これらは特定のAFSL要件であり、すべての46AまたはすべてのVASPに対する資本要件ではありません。現行ASICの財務およびカストディに関する説明

• 払込株式資本、自己資金の流動性、顧客資金、顧客の暗号資産および規制上のNTAをそれぞれ分けて記載する。
• 顧客資産、確定していない融資、または将来の事業収入を、利用可能な適合資金の代わりにしないでください。
• 主たるカストディ、付随的なカストディおよびサブカストディに関する資本例外は、実際の契約、資産および手数料の構成に基づいて判断する必要があります。

公式のVASP質問票は、会社名だけを記入する簡易フォームではありません。仮想資産の種類と通貨記号、提供チャネル、入出金方法、取引または時間の制限、登録後最初の12か月における予想月平均取引件数および金額、さらに事業者が管理するウォレットのアドレスと保管可能な資産の種類について尋ねています。法定通貨の入金窓口、現金ATM、DeFiプロトコルおよびセルフカストディウォレットは、主力事業でないことを理由に省略せず、正確に記載してください。公式の申請項目

申請では、さらにML/TF/PFリスク、AML方針、顧客区分ごとの初期CDD、顧客取引の監視、報告手続き、人員に対するデューデリジェンスおよび研修、第三者管理および品質管理について説明する必要があります。質問票では、リスク評価資料をアップロードして回答を補足できますが、すべての申請で所定の事業計画書テンプレート、銀行の確認書または特定ベンダーのソフトウェア証明が必須という意味ではありません。事業計画、技術説明および資金予算は、実際の事業運営と必要なリソースの準備を示すのに役立ちます。政府が求める記載事項と、コンサルタントが推奨する補足資料は明確に区別してください。公開ウォレットアドレスは質問票に記載できますが、秘密鍵、シードフレーズまたは復元用の完全な秘密情報を申請添付資料としてコンサルタントに渡したり、フォームにアップロードしたりしてはいけません。

• 主体に関する資料：登記書類、ABN/ACNおよび適用される番号、グループの支配関係図、最終持株会社、実質的所有者。
• 事業資料：サービスの手順、顧客の地域、商品分類、チャネル、取引制限、初年度の予測およびサービス提供先の住所。
• コンプライアンス資料：リスク評価、方針、承認記録、KYCおよび監視ルール、報告、守秘義務および記録管理の手順。
• 人員関連資料：取締役ID、主要人員の履歴書、コンプライアンス責任者の資格および権限、関連する犯罪歴・規制上の開示事項ならびに研修。
• 協業資料：既存の銀行口座および署名者情報、海外での登録、アウトソーシング契約、品質管理。未整備の項目はその旨を正確に説明します。
• 保管および移転に関する資料：ウォレット管理一覧、署名権限、資産照合、トラベルルールのインターフェースおよびリスク処理の説明。

EnrolはReporting Entities Rollへの加入を意味します。registerは、VASPなど、登録可能なサービスに適用される追加手続です。一般的なenrol規則では、指定サービスの提供開始後28日以内に申請することが求められますが、これを根拠にVASPが承認を得ずに28日間営業できると考えてはなりません。新しいVASPは、まずAUSTRAC Onlineでアカウントを作成してenrolし、その後同じアカウントを使って登録申請を完了する必要があります。承認を得て要件を満たした後に、登録可能なサービスを提供できます。新しい事業体に異なるABNがある場合は、事業プロフィールを追加する必要があり、別の事業体の登録を流用することはできません。Enrolの説明

AUSTRACは、重大犯罪のリスク、法令遵守の履歴、主要人員および関係者、コンプライアンス上のリソース、ならびに実際に事業を行う意思を確認し、追加情報を求めることがあります。公式ガイダンスでは、審査に最大90日を要する可能性があり、追加情報の提出後は、その提供日から90日の期間を再度起算するとされています。申請から三か月以内に必ず完了すると約束することはできません。結果は、承認、条件付き承認または拒否となる場合があります。申請受領書およびAANは、登録が承認されたことの証明ではありません。条件付き登録の場合は、その条件に従って業務を行う必要があります。不利な決定について内部または外部の再審査が可能か、およびその期限は、決定通知に従って確認すべきであり、すでに置き換えられたAATという名称を現行の不服申立て案内に使用すべきではありません。登録審査および再審査

• 第一段階：五種類のサービスと重複する許認可の範囲を図示し、事業主体およびオーストラリアとの関連性を確認します。
• 第二段階：実際に業務を担う人員、住所、リスク評価、資金および技術的管理を整備します。
• 第三段階：AUSTRAC Onlineアカウントを作成し、届出・情報登録（enrol）を行い、読み取り専用項目を確認します。
• 第四段階：VASP登録申請および裏付け資料を提出し、各版、受領確認および提出日を保存します。
• 第五段階：追加資料の要請に回答し、評価の再開および必要となり得る連絡に対応します。許可を得ずに営業を開始してはいけません。
• 第六段階：書面による結果、公表状況、サービス条件および更新日を確認したうえで、サービス開始を承認します。

改革後の計画の中核は、ML/TF/PFに関するリスク評価とそれに応じたAML/CTF方針です。旧Part A＋Part Bという見出しを機械的に踏襲する必要はなく、Part Bを業界固有のカストディ要件と誤って記載してはなりません。方針は実際の業務で実行できるものでなければならず、ガバナンス、従業員のデューデリジェンス、研修、顧客の本人確認と実質的支配者の確認、代理権限、PEP、高リスク顧客、継続的モニタリング、報告、トラベルルール、記録、外部委託先の品質管理を含みます。上級管理者はリスク評価と方針を承認し、統治機関が監督し、変更を速やかに反映する必要があります。計画の審査および更新

初回CDDに関する経過措置は、「すべての既存顧客を2029年までに再確認する」という意味ではありません。2026年3月30日にすでに情報登録（enrolment）を済ませており、同日時点で適用されるACIPを遵守し、所定の経過措置方針を設けていた報告主体に限り、顧客区分に応じて2026年3月31日から2029年3月31日まで、従来の本人確認手続きを引き続き適用できます。2026年7月1日までに、顧客区分およびACIPの終了日を記録し、同一の顧客区分には同一時点で一つの初回確認枠組みを適用する必要があります。この経過措置によって新たな継続的CDDが免除されるわけではありません。新しいサービスには、その発効日および適用規則に従って対応する必要があります。外国人のPEPならびに高リスクの国内または国際組織PEPには上級管理職の承認が必要です。すべてのPEPがまったく同じ手続きを採用できると一律に考えることはできません。初回CDDに関する経過措置規則

• 個人、会社、信託、パートナーシップ、代理人の顧客ごとに、識別および確認の方法を定めます。
• 事業目的、資金源、財産の源泉およびリスク分類に応じた適用ルールを定める。すべての低リスク顧客から機械的に同一の資料一式を収集するのではない。
• 高リスクのオンチェーン資金源、ミキサー、プライバシー資産、クロスチェーン取引、詐欺被害者のリスクについて、具体的な指標とエスカレーション手順が必要です。
• KYCまたはオンチェーン分析ベンダーを利用しても、法的責任は移転しません。テスト、例外処理および人手による再確認の証拠を保存します。

仮想資産の移転に関するトラベルルールは、2026年7月1日から適用される。送金元機関は、顧客の指示を受け付ける前に支払人情報の確認を実施し、ルールに従って受取人名および追跡情報を収集する必要がある。他の機関と移転チェーンを構成する場合は、適用基準に従って必要な情報を安全に伝送する。受益機関および仲介機関は、情報の欠落を監視するため合理的な措置を講じる必要があり、受益機関は受取人名の正確性も監視し、方針に従って実行、一時停止、拒否または追加調査を決定する必要がある。国内の非付随的な移転も適用対象となる場合があり、国境を越える移転またはA$10,000を超える移転だけに適用されるわけではない。トラベルルールの概要

仮想資産に関する追加ルールでは、ウォレットがカストディアルかセルフカストディアルかを判断し、相手方が法律上、登録とライセンス取得を要するか、また情報を安全かつ機密に伝送できるかを評価する必要がある。法律上登録を要するのに未登録の受益機関へ顧客に代わって資産を移転してはならず、違法な送金元機関からの資産を受取人に提供してもならない。セルフカストディアル・ウォレットには、別の事業者への情報伝送を免除するルールがあるが、送金元機関は引き続き支払人情報を収集・確認し、受取人情報および追跡情報を収集する必要がある。受取側も、支払人情報、追跡情報および該当する場合は受取人名を取得する必要がある。セルフカストディアル・ウォレットの管理者を確認できない特定の移転に関する報告義務が2029年3月31日まで延期されることは、既存の本人確認、ウォレットの分類、リスク管理またはSMR義務の延期を意味しない。仮想資産に関する追加ルール

• 取引ごとに、発起人、受益者および仲介者の役割を判断します。支払人と受取人が同一人物である場合もあります。
• ウォレットの分類、取引相手のライセンス確認、受取人の本人確認情報および追跡識別子を記録します。
• 情報送信の基準には、Rulesで適用される項目、または認められた新版の全体基準を適用し、新旧の項目を混在させないでください。
• IVMS101は相互運用の方法として利用できますが、オーストラリアでこの商用技術形式の使用が統一的に義務付けられていることは確認されていません。
• 合理的な理由により安全に送信できない場合は、法定の例外および方針に従って対応し、その理由を記録してください。例外を全面的な免責とみなしてはなりません。

Item 46Aは、顧客または顧客が手配した指定人のために、仮想資産および秘密鍵を管理または支配することに関係します。マルチシグまたはMPCでは複数人による共同署名が必要ですが、実際に管理・支配の責任を担うVASPがそれぞれ自動的に免除されることを意味しません。単独で移転できない場合でも規制対象となる可能性があります。資産を保管・管理せず、自己管理型ウォレットのソフトウェアを開発するだけの場合や、VASPではない事業者による一般的なクラウドストレージなどの補助インフラの提供は、この項目に該当しない可能性があると当局は説明しています。分散型プロトコルの該当性は、DeFiというラベルだけを見て除外するのではなく、実際の鍵、アップグレード権限、管理・支配およびサービスの実態を確認して判断します。46Aの公式な適用範囲

コールド／ホットウォレット、署名権限、二者承認、鍵の生成・バックアップ、復旧訓練、アクセス記録、顧客別元帳および資産照合の体制を整備することを推奨します。これらはセキュリティおよびリスク管理に関する推奨事項であり、すべてをAUSTRACの統一的な技術認証要件として宣伝すべきではありません。資産自体が金融商品に該当し、現行のASIC保管規則が適用される場合、顧客資産と企業資産の分別などの要件が別途適用されます。VASPへの登録または信託と称することだけを理由に、いかなる仕組みについても倒産時の絶対的な保護を約束することはできません。契約、資産の所有権、再委託先の保管および倒産法上の取り決めを確認する必要があります。ASIC現行のカストディに関する説明

• 登録の裏付け資料として提供するのは、ウォレットの公開アドレスと資産の種類に限ります。秘密鍵、シードフレーズまたは完全なMPC復元シークレットは公開しません。
• 署名者、取引承認者および照合担当者について適切に職務を分離します。保管業務を外部委託する場合は、支配権および監査可能性を確認します。
• 顧客資産の法的および会計上の帰属、償還・出金手続ならびに緊急停止権限を記録します。
• サイバーセキュリティのテスト、保険および復旧訓練は、リスクと契約上の取り決めに応じて実施し、AUSTRACによる認証を受けたとは主張しません。

SMRは合理的な疑いを基準とするため、最終的にサービスが提供されなかった場合でも報告が必要となることがあります。テロ資金供与に関する疑いは、疑いが生じてから24時間以内に報告し、その他の事項は通常、疑いが生じた日の翌日から3営業日以内に報告します。サービスを継続する場合は、規則に従ってCDDを強化する必要があります。デューデリジェンスの結果を待つために、報告義務が発生した後の報告を遅らせてはなりません。TTRは、A$10,000以上または同等額の外貨による現物の紙幣・硬貨の受払いを対象とし、通常、取引日の翌日から10営業日以内に提出します。通常の銀行振込、カード決済および暗号資産のみの取引は、金額がこの基準を超えるだけではTTRの対象になりません。現金取引を分割した場合はSMRを評価する必要があり、独立したすべての取引を単純に一つのTTRとしてまとめるべきではありません。SMR TTR

IVTSの報告義務は通常、2029年3月31日まで延期されます。要件を満たす一部の既存IFTI報告事業体には代替日が設けられていますが、仮想資産の国際移転に関わる場合、延期された代替日を当然に選択できるわけではありません。移行前は旧規則に基づき、該当するIFTIを引き続き提出します。29/30に基づく仮想資産のみの移転を提供し、金銭その他の財産を移転しない場合、IFTIは不要であると当局は明示しています。仮想資産が送金事業者間の決済手段にすぎない場合も、IFTIの報告が必要となる可能性があります。取引記録およびトラベル・ルール記録は通常7年間保存します。AMLの方針は最後に使用した後7年間保存します。顧客本人確認情報などのその他の記録は、それぞれに定められた法定の起算事由を確認する必要があります。すべての連絡記録や研修記録に同じ起算日を機械的に適用してはなりません。国際報告の移行措置 トラベルルールの記録

• SMR、TTR、IFTI／将来のIVTSおよび将来の未検証の自己保管報告について、個別に発生条件を定めてください。
• 報告書は正確かつ完全でなければなりません。疑いの根拠、調査、タイムスタンプおよび提出の証拠を保管し、根拠のない「念のため何でも報告する」という方針を採用してはなりません。
• 調査に合理的な損害を及ぼすおそれのあるSMR関連情報を開示してはなりません。カスタマーサービスの対応およびアウトソーシングに伴う情報共有には、秘密保持の管理措置が必要です。
• オンチェーン取引とオフチェーンの顧客情報との関連記録を保存し、取引を再構成できるようにしてください。海外に保存する場合も、法令に従って適時に提供できなければなりません。

AUSTRAC登録と銀行口座開設は別個の手続です。銀行または決済提携先は、資金源、顧客の所在地、資産の種類、現金リスク、カストディの仕組みおよびモニタリング能力を独自に評価し、チャネルを制限したり、提携を拒否したりする場合があります。事業計画、実質的支配者の関係図、登録状況、方針および取引予測を準備してください。顧客資金口座を開設できるか、国境を越えた取引や現金に対応するかは、個別の口座条件によります。登録によって銀行口座の開設が保証されるわけではありません。また、決済サービス事業者の口座を、確認なくオーストラリアの銀行預金または預金保護の対象であると宣伝してはなりません。

費用は、会社設立および年次レビュー、住所、人員、法的分析、KYCとオンチェーンツール、トラベルルール、カストディの安全対策、独立評価、銀行・決済手数料に分けて記載する必要があります。AUSTRACの公開登録ページには一律の申請手数料が記載されていません。本ガイドでは、原稿にある旧ASIC A$576の費用やコンサルタントの見積りを現行の法定手数料として扱いません。実際の費用は、その時点の公式情報および契約に基づいて確認してください。ATOは、資産および取引、豪ドル換算価値、関連費用に関する資料の保存を求めています。税務記録とAML記録では用途と保存期間が異なります。事業所得、キャピタルゲイン、GSTについては、事業の性質に応じて税務アドバイザーが判断する必要があり、すべての交換益を個人のCGTとして記載することはできません。ASIC会社登録 ATO暗号資産の記録

• 事業体自身の資金と顧客資産を会計上区分し、銀行口座がオーストラリアにあることを理由にサービス提供地の判定を省略しません。
• 取引時の豪ドル換算額、サービス手数料、ネットワーク手数料、法定通貨による決済とオンチェーン決済の対応関係を記録します。
• 銀行、ソフトウェア、保険およびコンサルティングの見積もりはそれぞれ個別に算定され、固定の総費用は保証されません。

登録は登録を受けた主体に付与されるものであり、譲渡可能な商品と同じように、登録番号を別の法人に売却することはできません。株式取得の場合、通常は元の主体が維持されますが、買主は登録状況、条件、更新、実際の事業運営、過去の報告、顧客資産、リスク上の問題および関係者を確認する必要があります。資産譲渡、または異なるABNの新たな事業主体については、別途事業記録を作成し、登録申請の要否を判断する必要があります。AUSTRACの公開情報では、実質的所有者、主要担当者、住所、事業を行う地域、サービス支援事業者および海外ライセンスなど、登録内容に影響する変更について、発生後14日以内に通知する必要があることが明示されています。株式取得によって、買主の事業モデルがAUSTRACにより自動的に承認されるわけではありません。変更通知

保管、ATM、暗号資産同士の取引または新たな国への進出が、事業者の管理可能な重大なリスク変化に該当する場合は、実施前にリスク評価を見直し、上級管理職の承認を得て方針および人員・システムを更新する必要があります。条件の変更または追加の許可が必要な場合は、先に必要な結果を得てください。AUSTRACは、重大な犯罪リスク、虚偽または欠落した情報、能力の不足、あるいは実質的に事業を営まなくなったことを理由に、申請を拒否し、登録を停止・取消し、または更新しないことがあります。公式機関は2025年に、休眠状態のDCEが買収後に悪用されるリスクを明確に問題視しました。したがって、「休眠ライセンスを急いで買ってすぐ使う」ことは安全な手段ではありません。Use it or lose itに関する告知

• 買収前のデューデリジェンス：公表された状況、決定書の条件、AANとABNの整合性、更新日、過去の規制当局とのやり取りおよび報告を確認してください。
• 保管事業の買収では、資産、秘密鍵の管理、再委託保管契約および顧客の承認を追加で棚卸しし、安全な引継ぎを設計します。
• クロージング書類にコンプライアンスに関する表明、違反に関する補償、資料の引渡しおよび是正責任を定め、規制当局の判断にコンサルタントの約束を代用しない。
• AUSTRACの変更は通常14日以内に通知します。ASIC会社、役員および株式の変更は通常28日以内に通知し、それぞれ別個に義務を履行します。

登録の有効期間は三年で、満了前90日以内に更新を申請できます。この期間内に適時に申請した場合、登録はAUSTRACが更新の決定を行うまで継続できます。適時に更新を申請しなければ、登録は失効して登録簿から削除され、登録対象サービスを引き続き提供することはできません。その後の再申請は新規申請として扱われます。改革により、既存のすべてのDCEについて一律に三年の期間が再起算されるわけではありません。リスク評価および方針は、少なくとも三年ごとに全面的に見直す必要があります。また、重大な変更、AUSTRACからのリスク通知、不利な独立評価があった場合には、見直しを前倒しするか、速やかに実施する必要があります。高リスクの事業では、方針に基づき、より頻繁な点検を行うことができます。登録の更新

AML/CTFプログラム全体について、原則として少なくとも三年に一度、独立評価を実施します。ただし、初回評価には特別な経過措置があります。新たな報告主体には、AANの末尾二桁の偶数・奇数に応じて、2029年6月30日、2029年12月31日、2030年6月30日または2030年12月31日が割り当てられます。2026年3月30日時点で既に届出・情報登録（enrol）を済ませ、旧制度の独立審査を受けている主体は、通常、直近の審査から四年後と2027年3月31日のうち、いずれか遅い日までに初回の新制度に基づく評価を実施します。評価者には一律に義務付けられた資格証明は必要ありませんが、適任であり、プログラムの開発・実施から独立している必要があります。不備が見つかった場合は、対応と是正措置を記録する必要があります。年次コンプライアンス報告は会計年度ベースに変更され、次回の対象期間は2026年7月1日から2027年6月30日までとなり、2027年7月から9月に提出する必要があります。すべての業界で3月末が提出期限であるという従来の説明を引き続き用いることはできません。独立評価 初回評価の移行期間 年次報告

退出またはサービス停止の際は、顧客資産および契約を処理し、記録を保存し、登録情報の変更を通知するとともに、状況に応じてReporting Entities Rollおよび登録簿からの削除を申請する必要があります。ウェブサイトを停止しただけ、または取引を停止しただけでは、報告義務が自動的に終了するわけではありません。閉鎖、売却、合併済み、または当該期間中にサービスを提供していない場合も、年次報告の該当項目で状況を説明する必要があり、正当な理由なく報告を怠ることはできません。Enrolおよび登録抹消

• 14日以内の変更届、コンプライアンス責任者の任命通知、少なくとも12か月に一度のガバナンス報告、会計年度ごとの申告および三年ごとの更新に関するスケジュールを作成します。
• AANの末尾二桁：奇数・奇数は2029-06-30、奇数・偶数は2029-12-31、偶数・偶数は2030-06-30、偶数・奇数は2030-12-31。
• 独立評価報告書を統治機関および承認権限を持つ上級管理職に提出し、是正措置の実施後に統制の有効性をテストします。
• 退出時の出金、データのエクスポート、記録の保管、苦情および未完了の規制要件を管理します。

2026年11月5日時点で、現行のCorporations ActおよびASIC INFO 225は、金融商品に該当するデジタル資産および関連する取り決めに適用されています。デリバティブ、非現金決済機能、管理投資スキーム、証券ならびに関連する助言、取引、マーケットメイキング、保管または市場活動は、個別に分析する必要があります。Bitcoinに関する議論のすべてにAFSLが必要なわけではなく、AUSTRACへの登録が金融商品サービスの認可に代わるわけでもありません。ASICは2026年10月の告知で、業界向けのno-action期間が9月30日に終了したと説明しています。これは、現在、無認可の事業すべてが継続運営できるという一般的な免除として扱うことはできません。ASIC現行のデジタル資産ガイド 2026年10月の発表

Corporations Amendment (Digital Assets Framework) Act 2026は2026年4月8日に国王の裁可を受けましたが、正式な法案の第2条の施行表には2027年4月8日と記載されています。ASICの初期ロードマップには4月9日と記載されており、10月の発表および法案の施行表と一致しません。本ガイドでは法案の施行表およびより新しい発表を基準とします。新たなDAP/TCPの認可、資産保有、取引決済および財務要件を、既に施行されていると記載してはなりません。確認日現在、CP 392の協議は2026年11月27日まで引き続き意見を受け付けています。法案には施行後の六か月間のライセンス移行措置も設けられていますが、その時点の適用条文および正式文書に基づいて判断する必要があり、VASP登録の期限に代わるものではありません。正式法案第2条

• 現時点では、資産およびその仕組みが金融商品に該当するかを基準に判断し、2027年まで現行のAFSL上の義務への対応を先送りしないでください。
• CP 392が提案基準であることを明確に表示します。将来のNTA数値を現行のAUSTRAC申請に適用することはできません。
• 正式な立法文書、ASICガイドおよび申請受付期間を追跡し、顧客契約と事業範囲を更新します。

唐上永（唐生/Drew）、業務マネージャー；仁港永勝（香港）有限公司、英語名Rengangyongsheng (Hong Kong) Limited。本特集はafsl8.comのオーストラリアVASP業務コンサルティングを対象とし、分類評価、事業体・支配構造の整理、申請資料の取りまとめ、AML方針およびシステム実装の調整、追加資料対応、買収時のコンプライアンス・デューデリジェンス、継続的維持管理の計画を扱います。銀行紹介、オーストラリア居住者の人員手配、独立評価およびAFSLに関する事項は、実際の対応能力、独立性および委託契約に基づき決定する必要があり、コンサルティング会社をAUSTRACまたはASICが認めたライセンス発給代理機関として表現するものではありません。

元の資料に挙げられた香港、シンガポール、オーストラリア、ニュージーランド、北米、欧州、英国、マレーシア、中東、アフリカおよびオフショア地域へのサービス提供は、別途相談できる地域の範囲としてのみ扱えます。オーストラリアのVASP登録が国境を越えてそのまま通用することを意味せず、各国の案件でライセンスを保有しているとも推定できません。原稿にある「十年以上の経験」「数百社の支援実績」「友好的な銀行との提携」などの商業上の実績は、今回の公式資料では確認されていないため、本ガイドの事実または規制当局の推奨として扱っていません。本ガイドは一般情報であり、2026年11月5日時点の内容です。具体的な案件は、実際の構成に応じてオーストラリアの法律、税務および技術の専門家が確認する必要があります。

• 承認、一定の審査期間、銀行口座の開設、顧客資産の元本保全、または破産時の完全な分離を保証するものではありません。
• サービス料金の提示では、政府手数料、第三者費用および専門サービス料を明確に分け、「ライセンスを買う」という表現で誤解を招かないようにします。
• 公式ウェブページおよび公開登録簿で直接確認できます。サービスに重大な変更があった場合は、適用される義務を改めて評価する必要があります。

各種別の完全ガイド

以下は、事業活動、商品または企業構造に応じた区分です。各項目がそれぞれ独立した法定ライセンスに対応するわけではありません。

よくある質問