RWA専用トークン規格：ERC-3643のコンプライアンス特性と適用シナリオの分析

ブロックチェーン技術と従来の金融市場の融合において、リアルワールドアセット（RWA）は最も革新的なイノベーションの一つとなっています。しかしながら、実世界資産（RWA）のトークン化は、規制遵守の枠組みや業界標準の欠如により、長らく開発のボトルネックに直面してきました。こうした背景から、ERC-3643規格は、規制対象資産向けに特別に設計された初のイーサリアムトークン規格として登場しました。

一般的に使用されているERC-20規格とは異なり、ERC-3643は、組み込みの認証機能と自動化されたコンプライアンスエンジンを通じて、ブロックチェーンの効率性の利点を維持しながら証券規制に準拠した技術アーキテクチャを構築し、従来の金融資産ブロックチェーンの根本的な矛盾を解決します。この記事では、BeosinセキュリティチームがERC-3643トークン規格、そのコンプライアンス機能、そして適用シナリオを分析します。

ERC-3643トークン標準分析

1. トークンの仕様

ERC-3643は、モジュラーアーキテクチャを通じて、準拠資産のトークン化という中核的な要件に対応しています。この分離設計によりビジネスロジックが分離され、システムの高度な構成が可能になります。中でも重要なのは、アイデンティティレジストリとコンプライアンスコントラクトの分離です。この設計により、コアトークンロジックを変更することなく、管轄区域の要件に基づいてコンプライアンスルールを柔軟に調整できます。ユーザーが送金を開始すると、トークンコントラクトは自動的にコンプライアンスコントラクトに問い合わせを行い、コンプライアンスコントラクトはアイデンティティレジストリ内のアイデンティティクレームをクロスチェックすることで、自動化されたコンプライアンス判断チェーンを形成します。

ERC-3643の技術アーキテクチャは、2層の権限制御を採用しており、ERC-20の機能を継承しながら、2つの主要なコンプライアンス層を追加しています。第1層は、取引受信者の身元および資格の検証に焦点を当て、ERC-734/735標準を使用して、身元クレームの存在と信頼できる発行者の認証ステータスを検証します。第2層は、1日の送金限度額や保有者数の上限設定など、トークン自体にグローバルルールと制約を実装します。この階層化設計は、投資家の資格の継続的な検証を保証するだけでなく、発行者にセキュリティトークンの多次元的なコンプライアンスニーズを満たすための柔軟な規制執行ツールを提供します。そのアーキテクチャの中核コンポーネントは次のとおりです。

アイデンティティレジストリ：オンチェーンアドレスとオンチェーンID（ONCHAINID）を接続するコアモジュールとして、すべてのトークン保有者の検証可能でコンプライアンスに準拠したアイデンティティを保証します。コア関数には、registerIdentity()、updateIdentity()、updateCountry()、batchRegisterIdentity()、isVerified() などがあります。検証関数 isVerified() は、呼び出されると、クレームトピックレジストリ（クレームの種類を確認）と信頼できる発行者レジストリ（クレームの発行者を確認）をチェックし、両方が検証された場合は true を返します。

コンプライアンスAPI：グローバルコンプライアンスポリシー（保有者数上限、国境を越えた取引制限など）を適用し、トークンコントラクトにリンクし、不正な取引をリアルタイムでブロックする動的なコンプライアンスルールエンジンです。コア関数には、bindToken()、unbindToken()、transferred()、created()、destroyed()、canTransfer()などがあります。コンプライアンスロジックのモジュール式置き換えをサポートしており、発行者はトークンコントラクトに影響を与えることなく、ルールを動的にアップグレード（AMLポリシーの追加など）できます。

●信頼できる発行者レジストリ: 宣言を発行する権限を持つ信頼できるエンティティを管理するために使用されます。

●トークンコントラクト：ERC-20互換性に基づくコンプライアンス管理機能を拡張します。主な機能には、条件付き送金、トークンの凍結・解凍、コントラクトライフサイクル管理、トークンメタデータ管理などがあります。

クレームトピックレジストリ: トークンに必要なクレームの種類 (KYC レベル、投資家の資格など) を定義し、本人確認の「チェックリスト」として機能します。

2. 本人確認とコンプライアンス実施メカニズム

本人確認メカニズムでは、各トークン保有者は、アイデンティティレジストリのホワイトリストに登録される前に、信頼できるクレーム発行者による本人確認を完了する必要があります。トークンの移転が発生すると、トークンコントラクトは移転前にコンプライアンスコントラクトを介してisVerified()関数を呼び出します。この関数は、受信者のアドレスがアイデンティティレジストリに登録されているかどうか、および関連するアイデンティティコントラクトにクレームサブジェクトレジストリに必要なクレームが含まれているかどうかをリアルタイムで検証します。これらのクレームは、信頼できる発行者レジストリの承認を受けた当事者によって署名されている必要があります。このプロセスにより、KYC/AMLチェックに合格した適格投資家のみがセキュリティトークンを保有または受領できるようになります。

コンプライアンスの強制は canTransfer() 関数を通じて実装されます。この関数は各転送の前に呼び出され、次の主要なチェックを実行します。

投資家資格のマッチング：受取人が特定の資産クラスの投資家要件を満たしていることを確認する（例：適格投資家ステータス）

管轄制限: 取引の両当事者の管轄区域でそのような取引が許可されていることを確認する

●保有管理：譲渡により単一の投資家が保有制限を超えるかどうかを確認します

● グローバルルールの遵守: 発行者または規制当局が設定したその他のグローバルルールへの準拠を確認します。

この設計により、コンプライアンス要件がトークンコントラクトに直接埋め込まれ、規制ルールがオンチェーン上で自動的に実行される制御へと変換されます。これらのルールは動的にアップグレード可能であり、トークンコントラクト自体を変更することなく、コンプライアンスコントラクトを通じて更新できるため、進化するコンプライアンスフレームワークに適応できます。

2025年8月に施行される香港金融管理局（HKMA）のステーブルコイン規制体制を例にとると、ERC-3643は以下の規制の規制要件を満たすことができます。

i) ステーブルコイン保有者の本人確認

「ライセンスを受けたステーブルコイン発行者の監督に関するガイドライン」第 6.5.3 条: ライセンス保有者は、発行する各指定ステーブルコインのトークンライフサイクル全体に関連するすべての操作を特定する必要があります。これには、展開、構成、鋳造、破棄、アップグレード、停止、復元、ブラックリストへの登録、ブラックリスト解除、凍結、凍結解除、ホワイトリストへの登録、およびオペレーティングウォレットの使用が含まれます。

「マネーロンダリングおよびテロ資金供与対策に関するガイドライン」第5.11条：ライセンシーが、リスク軽減措置がマネーロンダリングやテロ資金供与活動およびその他の犯罪の防止と対策に効果的であることをHKMAが納得できる形で証明できない限り、各ステーブルコイン保有者の身元は、ライセンシー（保有者がライセンシーと顧客関係がない場合でも）、適切に規制された金融機関または仮想資産サービスプロバイダー、または信頼できる第三者のいずれかによって確認される必要があります。

これら2つのガイドラインでは、ステーブルコインのライセンシーに対し、ステーブルコイン保有者の身元を確認し、トークンのライフサイクル全体を通じてすべての操作の権限を管理することが求められています。ERC-3643は、各ステーブルコイン保有者のウォレットアドレスとオンチェーン上の身元情報（KYCステータスや居住地など）を紐付けることをサポートしており、これらはコンプライアンス契約を通じてリアルタイムで検証されます。

ii) 取引管理とリアルタイムスクリーニング

マネーロンダリング及びテロ資金供与対策に関するガイドライン第5.10条では、ライセンス保有者は、ステーブルコインが違法行為に利用されるリスクを防止するために、様々な措置を講じることができると規定されています。こうした措置の例としては、以下のようなものがあります。

（a）適切な技術的ソリューション（ブロックチェーン分析ツールなど）を使用して、最初の配布後も継続的にステーブルコインの取引と関連するウォレットアドレスをスクリーニングすること。

(b) 制裁対象または違法な活動に関連していると特定されたウォレットアドレスをブラックリストに登録する。

6.36項: (a) ステーブルコイン移転の相手方とのステーブルコイン移転を監視するためのリスクベースのアプローチを採用する...; (b) 6.33項に基づくステーブルコイン移転の相手方に関するデューデリジェンス措置から得られた情報をレビューする(マネーロンダリングおよびテロ資金供与のリスクが高まっていることを認識している場合は、定期的に、および/またはトリガーイベントの発生時に)...

ERC-3643コンプライアンス・コントラクトは、カスタマイズ可能なトランザクションルール（例：KYCアドレス間の送金のみを許可する）をサポートし、ホワイトリストとブラックリストを動的に更新します。受信者がKYCに失敗した、またはブラックリストに掲載されている場合、トランザクションは自動的に終了します。

結論

ERC-3643の強みは、規制要件をトークンプロトコルに直接エンコードし、従来の金融機関がブロックチェーンの世界へ参入するための安全な架け橋を提供することにあります。この設計は、投資家の検証、管轄区域の制限、取引の監視など、従来の金融機関が抱える最も差し迫ったコンプライアンス上の懸念事項に対処します。運用面では、ERC-3643は規制当局に前例のない透明性と監視機能を提供します。すべての認証記録とコンプライアンスに関する決定は検証可能な形でオンチェーンに保存されるため、発行者からの事後報告に頼ることなく、規制当局に直接アクセスできます。この透明性は、規制コストを削減するだけでなく、市場の健全性を高め、トークン化された資産の主流化の基盤を築きます。