今週の暗号資産 – イーサETFとFIT21が承認、サイバー侵害への罰金が暗号資産の情勢を揺るがす

暗号資産の世界では、米国証券取引委員会（SEC）が現物のイーサ上場投資信託（ETF）を承認するなど、重要な動きが相次ぎ、機関投資家による採用の節目となりました。

同時に、香港のプライバシー監督機関が生体データへの懸念からWorldcoinに対する取り締まりを強め、バイデン政権が重要な下院採決を前に暗号資産法案FIT21に反対するなど、規制面の監視も強まりました。 

こうした動きのなかで、SECがIntercontinental Exchange（ICE）にサイバー侵害の報告遅延で1,000万ドルの罰金を科したことは、規制当局の警戒ぶりを浮き彫りにしました。業界は、デジタル資産の未来を左右し、状況を一変させかねない判断に備えています。

SECが現物イーサETFを承認

米国証券取引委員会（SEC）は、現物のイーサ上場投資信託（ETF）が米国で上場・取引されることを規制面で承認するという画期的な決定を下しました。

承認されたETF発行体

5月23日付の届出で、SECはVanEck、BlackRock（ブラックロック）、Fidelity（フィデリティ）、Grayscale（グレースケール）、Franklin Templeton（フランクリン・テンプルトン）、ARK 21Shares、Invesco Galaxy（インベスコ・ギャラクシー）、Bitwiseなど複数の有力企業に対し、現物イーサETFの立ち上げを認めました。

イーサが証券に分類される可能性

この動きは、SECがイーサ（ETH）を証券に分類するかどうかを調べているという憶測があったにもかかわらず、実現したものです。

取引開始までの今後の流れ

各社の19b-4申請は承認されましたが、ETFが正式に取引を開始するには、SECがそれぞれのS-1登録届出書も承認する必要があります。業界の専門家によると、この手続きには数日から数か月かかる可能性があります。特に、SECは5月20日に申請者へ19b-4申請を急ぐよう指示したと報じられており、複数の申請でステーキングの削除が顕著な修正点となりました。

HashdexのETF申請の状況

興味深いことに、SECはHashdex（ハッシュデックス）の現物イーサETF申請については承認を発表しませんでした。同社の申請期限は5月30日で、Grayscale（グレースケール）、Invesco Galaxy（インベスコ・ギャラクシー）、BlackRock（ブラックロック）、Fidelityなどの他社より先に設定されていたにもかかわらずです。SECが最終的にHashdexのETFを承認するかどうかは、まだ分かっていません。

規制の明確化と市場への影響

今回のSECの決定は、米国下院が21世紀金融イノベーション・技術法を賛成多数で可決した翌日に行われました。この法律は、SECと商品先物取引委員会（CFTC）の役割を明確に区分することで、暗号資産業界の規制を明確にすることを目指しています。

SECの発表を受けて、ETHの価格は一時3,900ドルを超えて急騰し、その後、Cointelegraph Markets Proのデータによると、掲載時点では3,759ドル前後に落ち着きました。

暗号資産業界にとっての意義

現物イーサETFの承認は、暗号資産業界にとって重要な節目であり、イーサをはじめとするデジタル資産に対する機関投資家の採用拡大と、一般への受容を後押しする可能性があります。

香港のプライバシー監督機関、Worldcoinの生体データ収集に違反と判断

香港の個人データプライバシーコミッショナー事務局（PCPD）は、Worldcoinプロジェクトに対する調査を終え、同プロジェクトの香港での事業が個人データ（プライバシー）条例（PDPO）に違反していたと判断しました。

執行通知と事業の停止

5月22日付の通知で、プライバシーコミッショナーのAda Chung Lai-lingは、Worldcoinに対して執行通知を出し、虹彩スキャン装置を使って一般市民の虹彩と顔の画像をスキャン・収集する、香港でのプロジェクトの全事業を直ちに停止するよう命じました。

調査と判明した事実

PCPDは2024年1月にWorldcoinプロジェクトへの調査を開始し、その本人確認の方法が市民の個人データのプライバシーに重大なリスクをもたらし、PDPOの要件に違反していないかを調べていました。

この調査では、2023年12月から2024年1月にかけて、Worldcoinプロジェクトの運営に関わる6つの施設に対し、10回の覆面訪問が行われました。

PCPDによると、参加者が本物の人間であることを確認するのに顔画像の収集は不要でした。虹彩スキャン装置の運営者が、運営拠点でその確認を対面で行うことがすでに可能であったため、顔画像のスキャンや収集は不必要な手順だったとしています。

透明性とインフォームドコンセントの欠如

PCPDはまた、Worldcoinが十分な情報を提供しておらず、十分な情報に基づく判断や真の同意ができない状態だったと指摘しました。

調査の結果、Worldcoinのプライバシー通知は中国語で提供されておらず、英語を話さない参加者がプロジェクトの方針、運用、利用条件を理解できなかったことが分かりました。PCPDは次のように述べています。

「[…]運営拠点の虹彩スキャン装置の運営者は、前述の文書について何ら説明を行わず、参加者が理解したかどうかの確認もしていませんでした。また、生体データの提供に伴う起こりうるリスクを参加者に知らせることも、参加者の質問に答えることもしていませんでした。」

生体データの不当な保管

PCPDは、顔と虹彩の画像を含む機微な生体データを、AIモデルの学習のためだけに最長10年間保管していたWorldcoinの行為は不当であると判断しました。

Worldcoinは、香港での運営期間中に、8,302人が本人確認のために顔と虹彩をスキャンされたことを確認しました。

規制当局による監視とプライバシーへの懸念

2021年に発表されたWorldcoinプロジェクトは、プライバシーへの懸念から多くの国の規制当局の注目を集め、ケニアでのサービス停止やインドでの虹彩スキャンの一時停止につながりました。 

このプロジェクトは、2023年7月の正式ローンチ前に200万人以上が登録していました。

香港のPCPDによる調査結果は、生体データの収集と利用、特に個人データのプライバシーに関わる新技術やプロジェクトにおいて、懸念が高まっていることを浮き彫りにしています。

米下院、超党派の支持で暗号資産法案FIT21を可決

暗号資産業界にとって重要な展開として、米国下院は、一般にFIT21法として知られる21世紀金融イノベーション・技術法を、超党派の支持を得て可決しました。

超党派の採決と主な内容

H.R.4763法案は、5月22日に279対136の賛成多数で承認され、共和党議員208人に加えて、民主党議員71人が賛成しました。上院で可決され大統領が署名して成立すれば、FIT21法は、暗号資産業界の監督における米国証券取引委員会（SEC）と商品先物取引委員会（CFTC）の役割を明確に区分することで、デジタル資産に関する規制を明確にすることを目指しています。

推進派はイノベーションと規制の明確化を強調

Patrick McHenry下院議員をはじめとする法案の推進派は、現在の規制の枠組みがデジタル資産のイノベーションが持つ可能性を妨げていると主張しました。McHenry議員は下院の採決前に、「残念ながら、現在の規制の枠組みのせいで、デジタル資産のイノベーションは潜在力を十分に発揮できていません」と述べ、「SECとCFTCは今、これらの資産クラスの主導権をめぐって大混乱の争いを繰り広げています」と語りました。

反対派は規制緩和への懸念を表明

一方で、この法案にはMaxine Waters下院議員ら議員から反対の声も上がり、規制緩和と市場の不安定化の可能性への懸念が示されました。Waters議員は、「この[法案]は、長い間で私が目にした中で、おそらく最悪で最も有害な提案です」と述べ、「この法案は暗号資産と一部の伝統的な証券を規制緩和するもので、私をはじめとする専門家は、この法案が市場の暴落や景気後退を引き起こしかねないと深刻に懸念しています」と語りました。

中央銀行デジタル通貨（CBDC）に関する追加の法案

FIT21法に加えて、下院は、連邦準備制度が仲介者を通じて中央銀行デジタル通貨（CBDC）を発行することを禁じる法案も可決しました。

FIT21法が下院を通過したことは、米国の暗号資産業界に対する規制の明確化に向けた重要な一歩です。ただし、法律として成立するには、上院を通過し、大統領の署名を得る必要があります。下院での超党派の支持は、デジタル資産の重要性と、明確に定められた規制の枠組みの必要性に対する認識が高まっていることを示しています。

ICE、サイバー攻撃を報告しなかったとしてSECから1,000万ドルの罰金

ニューヨーク証券取引所（NYSE）をはじめ、世界最大級の取引所・清算機関のネットワークを擁するIntercontinental Exchange（ICE）は、サイバー侵入を速やかに当局へ報告しなかったとして、米国証券取引委員会（SEC）から1,000万ドルの罰金を科されました。

侵害の経緯とICEの対応

このサイバー侵害は2021年4月に発覚し、VPN機器に不正なコードが仕込まれて、ICEの社内ネットワークへの不正アクセスが可能になっていました。ICEは脅威を素早く特定しましたが、SECは、同社がNYSEを含む子会社の法務・コンプライアンス担当者への通知を数日間怠ったと主張しています。

SECのレギュレーションSCI（システムのコンプライアンスと完全性）は、重大なサイバーセキュリティインシデントがあれば直ちに当局へ報告することを企業に義務づけています。SEC執行部長のGurbir S. 

Grewalは、タイムリーな報告の重要性を強調し、「サイバーセキュリティ、特に重要な市場仲介者で起きる事象については、1秒を争います。4日間は永遠にもなり得ます」と述べました。

影響を受けた子会社と制裁金

SECの執行措置は、Archipelago Trading Services, Inc.、New York Stock Exchange LLC、NYSE American LLC、NYSE Arca（NYSEアーカ）, Inc.、ICE Clear Credit LLC、ICE Clear Europe Ltd.、NYSE Chicago, Inc.、NYSE National, Inc.をはじめとする、ICEの複数の子会社に及びました。 

さらに、Securities Industry Automation Corporationは、金銭的な制裁金に加えて、排除措置命令にも同意しました。

反対意見と批判

この制裁金を受けて、SECのHester Peirce委員とMark Uyeda委員は、「取るに足らないインシデント」に対する「過剰反応」だとする声明を発表しました。 

両委員は、「ICEのSCI子会社が最終的に取るに足らないものと判断したインシデントを速やかに報告しなかったことに対する不釣り合いに大きな制裁金は、委員会が、重要な市場参加者に技術的な脆弱性へ対処させることよりも、高額な制裁金を科すことのほうに関心があるのではないかと私たちに思わせる」と主張しました。

PeirceとUyedaの両委員はさらに、SECのやり方を批判し、この制裁金は「委員会の制裁制度は、年末の統計用の数字をつくる道具になりつつあり、市場の健全性を高める成果を達成する手段としての役割が薄れている」という見方を強めるものだと述べました。両委員は以前にも、SECの暗号資産企業に対するやり方を批判していました。

影響と教訓

SECによるICEへの執行措置は、特に重要な市場仲介者について、サイバーセキュリティインシデントのタイムリーな報告をSECが重視していることを浮き彫りにしています。 

反対意見を述べた委員は制裁金の妥当性に懸念を示しましたが、この事例は、金融業界における強固なサイバーセキュリティ対策と、規制要件の順守の重要性を改めて示しています。

おわりに

暗号資産の世界が新しいETFの承認とともに新たな旅路に踏み出すなかで、コンプライアンスを守り、消費者保護、プライバシー、セキュリティに関する懸念に対処することが何より重要になります。 

イノベーションと監督の適切なバランスを取ることは、移り変わる政治の潮流や、世界の監視当局による厳しい目が影響する不確実な未来を進む業界にとって、最大の課題であり続けています。 

今後の判断や措置が及ぼす影響は、この先何年にもわたって響き渡り、暗号資産の回復力と適応力が試されることになるでしょう。

ぜひご意見をお聞かせください

銀行業務のボトルネックや高騰する手数料とはもうお別れです。Zyptoで、国境のないブロックチェーン決済の力を解き放ちましょう。世界中の顧客から暗号資産を簡単に受け取り、すぐに現地通貨へ換えて、バーチャルの暗号資産カードで使えます。時代遅れの国際取引の手間はもう必要ありません。