暗号資産を組み込んだデジタルバンクの立ち上げ方

かつてデジタルバンクの立ち上げは、最初の顧客が口座を開設できるまでに何年ものエンジニアリングを意味しました。成熟したホワイトラベルプラットフォームの登場で、テクノロジーはもはやボトルネックではありません — しかし立ち上げの成否は、ソフトウェアが代わりに下せない意思決定に依然としてかかっています。何を売るのか、どのライセンスの下で、誰のレールの上で、どのようなコントロールとともに。

本ガイドでは、法定通貨口座とカードにセルフカストディの暗号資産ウォレットを組み合わせたプロダクトについて、実務で機能していると当社が見てきた順序をたどります。

ステップ1 — テクノロジーより先にプロダクトを定義する

下流のあらゆる意思決定 — ライセンス、プロバイダー、設定 — は、少数のプロダクト上の選択から導かれます。ベンダーを評価する前に、これらを書き出してください。

• 顧客セグメント：個人、法人、それとも両方ですか。ローンチ時にどの国を対象とし、どの国を明示的に除外しますか。
• 口座ティア：未認証ユーザーには何を提供しますか（提供するとすれば）。フルKYCと法人ティアは何を解放しますか。
• 通貨とレール：口座はどの法定通貨を保有し、どの送金種別（国内・国際）がローンチ時に動いていなければなりませんか。
• チェーンと資産：あなたの市場が実際に使うブロックチェーンネットワークとステーブルコインはどれですか。12のチェーンへの対応よりも、あなたのコリドーに合った3つを選ぶことのほうが重要です。
• マネタイズ：どの操作に手数料を課し、何を無料とし、リファラルや有料ティアはどこに位置づけますか。

ステップ2 — 規制の道筋を選ぶ

テクノロジーベンダーが供給するのはソフトウェアであり、規制対象の活動はあなたのものです。大まかに言えば、運営者は2つの道のどちらかを取ります。1つ目は認可を直接取得すること — 例えばEMIや決済機関のライセンスに加えて、EUのMiCAにおけるCASPやドバイのVARAライセンスといった暗号資産サービスプロバイダーの登録。管轄区域とプロダクトのスコープ次第です。2つ目は、ライセンスを持つパートナー機関とともに運営して取引量を積み上げ、後に自社ライセンスへ移行することです。

どちらの道が普遍的に優れているということはありません。直接ライセンスは時間と資本要件を代償に、コントロールとマージンを与えます。パートナー方式は依存とレベニューシェアを代償に、市場投入までの時間を圧縮します。計画上重要なのは：ほぼすべての実プロジェクトにおいて、クリティカルパスを決めるのはテクノロジーではなくライセンスだということです。規制対応の作業は、プラットフォームを選んだ後ではなく、選ぶ前に始めてください。

ステップ3 — インフラの動かし方を決める

規制対象の金融プロダクトでは、ソフトウェアがどうデプロイされるかは、何をするかと同じくらい重要です。運営者ごとの専用インスタンス — 自社のデータベース、自社の暗号化シークレット、自社のドメイン — は、クリーンなデータ分離、規制当局に対する明快な監査ストーリー、そして共有システムからのデータ抽出に依存しない出口を与えてくれます。

鍵のカストディは特に精査に値します。暗号化シークレットとJWT鍵はデプロイごとに一意で、AWS KMSのようなマネージド鍵サービスの中に、コードベースからもデータベースからも切り離して保管されるべきです。トレジャリーウォレットはマルチシグの背後に置くべきです。あなたの鍵がどこにあり、誰が触れられるのかを説明できないベンダーなら、探し続けてください。

ステップ4 — プロバイダー経由で法定通貨レールとカードを接続する

法定通貨口座、送金、カードプログラムは、規制下のプロバイダーとの契約の上で動きます — banking-as-a-serviceパートナー、カード発行会社、決済プロセッサー。商業契約を保有するのはあなたで、プラットフォームがそれを統合します。この工程の速さを決めるのは2つ：プラットフォームがあなたのプロバイダーをすでに統合済みかどうか、そして本番クレデンシャルをどれだけ早く取得できるかです。

プラットフォームがすでに協業したことのあるプロバイダーなら、統合は設定作業です。本番の鍵が有効になった時点で運用可能になります。プラットフォームにとって初めてのプロバイダーの場合、よく抽象化されたプロバイダーレイヤーがあれば、sandboxの鍵から本番稼働の準備まで約1週間が妥当な期待値です。プロバイダー側のオンボーディング — 先方の商業・コンプライアンス手続き — は、通常技術作業より遅いため、独立したワークストリームとして予算化してください。

ステップ5 — 暗号資産アーキテクチャを正しく作る

暗号資産は、技術的な近道が存続に関わるリスクへと変わる領域です。銀行水準のデプロイに譲れない条件は次のとおりです。

• ユーザーごとに生成されるセルフカストディウォレット。秘密鍵は運営者であるあなたに属するシークレットで暗号化され、マネージド鍵サービスに保管されます — コードやデータベースには決して置きません。
• あなたの市場が使うチェーンのカバレッジ。主要ステーブルコイン（USDT、USDC）は、ネットワークが対応する場所で利用可能に。
• マルチシグで保護されたトレジャリーおよびマスターウォレット。単独の人物やサーバーがプールされた資金を動かせないようにします。
• 出金先アドレスのホワイトリスト。新しいアドレスが使用可能になるまで24〜48時間の待機期間を強制します。
• 出金と機微な変更に対する二要素認証 — ログイン時だけではなく。
• すべての暗号資産の動きを法定通貨と同じ複式簿記台帳に記録し、1つの照合プロセスでバランスシート全体をカバーします。

ステップ6 — コンプライアンスを日々のオペレーションに組み込む

規制当局が評価するのは、アーキテクチャ図が約束することではなく、あなたが毎日行っていることです。プラットフォームは、コンプライアンスに適う道をデフォルトの道にすべきです。書類の有効期限を伴うティア制のKYC・KYBオンボーディング、FATCAと資金源情報の自動収集、国別の商品適格性、異常な活動にフラグを立てるAMLルールエンジン、そしてすべてのアクションの背後にある追記専用の監査証跡です。

バックオフィスの中では、機微な操作 — 手動の残高調整、限度額の変更、ホワイトリストの編集 — にはメーカーチェッカー承認を必須とすべきです。あるスタッフが提案し、別のスタッフが承認する仕組みです。きめ細かなスタッフ権限により、各オペレーターは自分の職務に必要なものだけを見ることになります。

ステップ7 — マネタイズをオンにする

サービスに価格を付けられない銀行はコストセンターです。初日から、スワップ、チャージ、法定通貨操作への手数料を設定でき、プレミアムな口座開設やティアのアップグレードに課金でき、レベニューシェア付きのリファラルプログラムを運営でき、預入やearnのキャンペーンを開始できるべきです — すべて設定として、コード変更なしに。シンプルに始めて、計測し、実際の利用データが届いたら価格を調整してください。

「数年ではなく数週間」が実際に何に依存するか

成熟したプラットフォームなら、テクノロジーは数週間でデプロイされます。インスタンス、ブランディング、言語、モジュール、チェーンは設定です。顧客にサービスを提供するまでの現実的なスケジュールを決めるのは、テクノロジーの周りにあるすべてです — ライセンスやパートナー契約、プロバイダーのオンボーディングと本番クレデンシャル、そしてあなたの運用準備：バックオフィスの訓練を受けたスタッフ、文書化されたコンプライアンス手続き、整ったサポート体制。

これらのワークストリームを最初から並行して計画すれば、あなたの準備が整ったときにプラットフォームも整っています。Corezaの背後にあるコアの一バージョンは、2024年から規制下の欧州フィンテックの本番環境で稼働しています — 上記のパターンは、その立ち上げと、その後の立ち上げが実際に機能した方法そのものです。