MiCAとTFRの2026年：プライバシー交換を実際に縛るもの

猶予期間は終わり、しかも全EUで終わった。 2026年7月1日、MiCAの最長の移行期間が閉じた。2026年11月8日時点で、EU向けの暗号資産事業者が「まだグランドファザリング待ちだ」と言うことはできない。第143条(3)が許した最遅の期限が過ぎているからだ。ESMAの暫定登録簿（最終更新2026年11月5日）は397行・394の重複しない事業者を載せ、同じサイトの「非準拠事業者」名簿は189件、うち180件がイタリア、89件の決定日が2026年だった。この二つの数字は同じ市場の両端——免許を持つ事業者と公的な警告——を表している。どちらもMoneroやZcashには触れていない。MiCAの条文にこの二つの通貨は出てこないからだ。プライバシーコインの問題は三つの別々の法的文書が扱っており、混ぜると答えを間違える。 (ZcashとMonero 2026比較)

MiCAが規制するのは提供者であり、資産ではない。 第59条(1)は、第63条のCASP認可を受けた者、または第60条の届出が認められた金融機関以外が「域内で」暗号資産サービスを提供することを禁じる。該当するサービスは第3条(1)(16)(d)で定義される。「暗号資産を他の暗号資産と交換する」とは、自己資本を用いて顧客と売買契約を結ぶことだ。この定義がすべてのテストになる。第三者の見積りを表示するだけで、決して取引の相手方にならないサイトは定義の外にあり得る。同じサイトでも、注文を埋めるデスクが背後にあれば内側に入る。第61条は狭い扉を残す。第三国企業が、EUの顧客が自らの完全な主導で関係を開始した場合に限り、その顧客にサービスを提供できる。ただしEU域内での勧誘やマーケティングがあれば扉は閉じる。条文に「KYCなしの免除」は存在しない。

移行期間は一律ではなく、先に短く、後に長かった。 第143条(3)は、2024年12月30日以前に適法に営業していたCASPに、2026年7月1日まで、または認可の付与・拒否のいずれか早い時点まで営業を認めた。加盟国はこれを短縮できた。ESMAの一覧が結果を示す。ラトビア、ハンガリー、オランダ、ポーランド、スロベニア、フィンランドは6か月、スウェーデンは9か月、ドイツ、アイルランド、リトアニア、オーストリア、スロバキア、ノルウェーは12か月、その他は大半が18か月だった。つまりオランダやドイツの利用者は2026年ではなく2025年に猶予を失った。2026年7月1日にはEEA全体で最遅期限が尽きた。「申請中」は免許ではない。条文は「付与または拒否」と書き、拒否された瞬間に移行措置は終わる。

登録簿は電話帳であり、認証印ではない。 394事業者の分布は偏っている。ドイツ122、フランス36、オランダ29、キプロス25、マルタ24。ドイツの数字は暗号資産ブームではない。122件のうち114件は第60条の届出経路を使う金融事業者だ。サービス欄は自由記述で、暗号資産同士の交換は「d.」とも正式名称とも書かれ、保管や移転の免許は交換の免許ではない。ESMAの非準拠名簿は第110条(1)が明記する通り「網羅的ではない」。189件の内訳はイタリアのCONSOBが180件、ベルギーのFSMAが6件、チェコ国立銀行、オランダのAFM、スロバキアのNBSが各1件。89件が2026年の日付で、最新は2026年11月4日だ。名簿にないことは合法の証明にならず、CASP名簿にあることは注文を受ける証明にもならない。

トラベルルールはデータの層であり、チェーンには乗らない。 TFR第14条は、送金側CASPに発起人の氏名、DLTアドレス、口座番号、国、公的ID番号と顧客識別番号、または生年月日・出生地、利用可能ならLEIを添えることを求める。受益者についても氏名、アドレス、口座、LEIが必要だ。第14条(4)は、これらのデータを送金自体に直接添付する必要はなく、事前または同時に安全な方法で別送してよいと明記する。自己管理アドレスへの1,000ユーロ超の送金では、第14条(5)が送金側CASPに、そのアドレスが顧客に所有・管理されているかを評価する「適切な措置」を求める。第16条(2)は受取側CASPに同じ義務を課す。記録は5年間保存する（第26条）。署名チャレンジ、アドレス所有証明、少額テスト送金の法的根拠はここにある。

プライバシーコインは実際どう扱われるか。 MiCAはXMRもZcashも名指しせず、「匿名コイン」という区分も持たない。規制するのはサービスであり、資産の暗号技術ではない。TFRも禁止していない。前文17はプライバシーウォレット、ミキサー、タンブラーを高リスク要因として挙げ、EBAに扱いを明確化するよう求めるが、高リスクは強化調査の理由であって禁止ではない。禁止は別の文書で、もっと遅い。AMLR第79条は2027年7月10日から適用され、CASPが匿名の暗号資産口座、または匿名化や取引の難読化を可能にする口座を保有することを禁じる。「匿名性を高めるコインによる場合を含む」と書かれている。第2条(1)(25)は、送金情報を匿名にする機能を体系的または選択的に備えた資産と定義する。XMRとシールド型ZECはこの文言に当てはまる。前文160は、ウォレットへのアクセスも管理も持たない自己管理ウォレット提供者を明示的に除外する。2027年の線は保管口座の話であり、保有の話ではない。 (ZcashとMonero 2026比較)

画面の上ではどう見えるか。 認可を受けたEUのCASPは開設時に本人確認を行い、自己管理アドレスへの出金で1,000ユーロ超なら所有証明を求めることがある。宛先アドレスからの署名、少額のテスト送金、第三者の証明などだ。EU居住者にマーケティングし、注文も受けるのに認可を持たないオフショアサイトは「規制されていないが容認されている」存在ではない。第59条に違反するサービス提供であり、第61条の逆勧誘だけが狭い例外だ。執行はネットワーク遮断よりも公開警告の形を取ることが多い。非準拠名簿には2026年の決定日を持つ項目が89件あり、82件がイタリアだった。自己管理型の交換では、TFRの義務は資金を受け取る・送るCASP側にあり、あなたのウォレットにはない。画面の役割は、相手が誰かを示すことだ。見積りは免許ではない。2026年11月8日14:03〜14:06 UTC、当サイトの見積りAPIは100 USDT-TRC20に対して0.14563138 XMR、1,000に対して1.636707 XMR（2経路、148 bps）、1 XMRに対して598.131 USDT（2経路、202 bps）を返した。数字は市場を語るが、当事者の規制上の地位は語らない。見積りは動く。ライブの注文ページが基準だ。 (XMR→USDT 出口ルート)

よくある六つの誤解。（1）「KYCなしならMiCAの外」——テストはサービスと顧客であり、開設フォームではない。（2）「MiCAがプライバシーコインを禁止した」——していない。2027年に変わるのはAMLRの口座規則だ。（3）「1,000ユーロは抜け穴」——以下でもリスクベースのAML審査は適用され得るし、閾値直下に収める分割はそれ自体が危険信号と見なされる。（4）「ESMA名簿はホワイトリスト」——暫定的で、各国NCAが入力し、網羅的でないと明記されている。法人実体とサービスコードを確認すべきだ。（5）「逆勧誘はビジネスモデル」——未勧誘の顧客を対象にするもので、キャンペーンは含まない。（6）「TFRは自分のウォレットを規制する」——規制するのはCASPだ。両側とも自己管理ウォレットでCASPが関与しない送金は適用外である。

次に見るべき三つの日付。 2026年7月1日は猶予の終点だった。EU向けの提供者が認可を名乗れないなら、法的な答えは「いいえ」だ。2027年7月10日はAMLR第79条の適用日である。それまでにAMLAのガイドラインと各国監督当局が「匿名化を可能にする口座」の読み方を決める。XMRを上場廃止するのか、強化デューデリジェンスだけで済ませるのかの差になる。2027年6月30日はTFRの適用状況に関する欧州委員会の報告（第37条(3)）、自己管理アドレスの評価報告は2026年7月1日までの提出が条文で求められている（第37条(2)）。利用者にとって規則は単純だ。実体を確認し、誰が資金を受け取るかを知り、自分の記録を残す。提供者にとって「オフショアだから」という答えは以前より狭い。EUの顧客を一切勧誘しない場合にしか成立しない。