あなたの取引所はMiCA認可済み？ESMA公式レジスターでの確認方法

取引所はマーケティングでMiCA準拠を謳っていても、実際には公式な認可を受けていない場合があります。確実に確認する唯一の方法は、official ESMA CASP register（MiCA認可済み暗号資産サービスプロバイダーのEU公式リスト）で事業者の法人名を検索することです。本ガイドでは、その具体的な手順や検索結果の見方、リストに載っていない・一部のみ掲載されている場合の注意点を解説します。

The Official ESMA CASP Register

ESMA CASP registerは、MiCA第109条に基づきESMAが公開するInterim MiCA Registerの一部です。ESMAのウェブサイト「markets in crypto-assets / MiCA register」セクションから、CASPS.csvというダウンロード可能なCSVファイルとして提供されています。このレジスターの目的は、EEA全域のCASP認可情報を一元管理することです。拒否や取り消しとなった事業者も記録されるため、掲載されているだけでは現在有効な認可を受けているとは限りません。必ずステータス欄を確認してください。

 

このレジスターには、各事業者の本拠地となる加盟国、パスポーティング状況、許可された暗号資産サービスのカテゴリが記載されています。許可サービスは下記の表のようにコードで分類されています。
 

ESMAレジスターの検索手順

CASPレジスターはCSV形式なので、データベース検索よりもシンプルですが、いくつか注意点があります。

1. Step 1: Download the file. ESMAウェブサイトのMiCAレジスターセクションから、最新のCASPS.csvをダウンロードします。
    
2. Step 2: Search by legal entity name. ファイルを表計算ソフトで開き、取引所のブランド名ではなく法人登記名で検索します。例えば「ExchangeX」というブランドでも、運営法人名は全く異なる場合があります。ブランド名しか分からない場合は、まず法人の登記情報を調べてください。
    
3. Step 3: Verify the home Member State. 表示されている国が、取引所が主張する規制国と一致しているか確認します。リトアニアで認可されたEEAの事業者は他のEU加盟国にもサービスをパスポートできますが、本拠地欄は規制上の本店所在地と一致している必要があります。
    
4. Step 4: Check the authorization status. ステータス欄で、認可が有効か、拒否・取り消しとなっていないかを確認します。取り消しや拒否の場合、その事業者はMiCA下で運営できません。
    
5. Step 5: Note the service categories. 各行には、その事業者が認可を受けているサービスコードが記載されています。例えばカストディのみ認可されていて、取引プラットフォーム運営は認可されていない場合もあります。自分が利用するサービスがカバーされているか必ず確認しましょう。

casptracker.euの活用

CSV形式は使いづらいと感じる場合、casptracker.euというESMAレジスター連携のトラッカーが便利です。MiCA認可済みCASP、週次のレジスター更新、EUパスポーティング、MiCA対象ステーブルコインなどをカバーし、ESMAレジスターや市場APIと連携しています。
 

事業者名や国、ブランド名などで検索・絞り込みができ、公式リファレンス番号や認可日、サービス範囲も分かりやすく表示されます。生データのスプレッドシートよりも見やすいインターフェースです。
 

ただしcasptracker.euはあくまでナビゲーション補助として利用してください。重要な認可確認は必ず公式ESMA MiCAレジスターで行い、ESMAレジスターを一次情報源としてください。トラッカーはESMAのデータを同期していますが、公式ファイルが常に最新かつ正式な記録です。
 

認可カテゴリの意味

すべてのCASPが取引所というわけではありません。MiCAでは10種類の暗号資産サービスカテゴリが定義されており、各事業者はそのうちの組み合わせで認可を受けます。例えばカストディのみ認可されている場合もあります。

中でも(b)「取引プラットフォーム運営」は特に重要です。これは単独で高リスクなサービスコードであり、クラス3の資本要件（最低€150,000）が課され、複数の顧客注文をオーダーブック方式で集約する場合のみ該当します。

 

顧客との個別取引は別のコードに該当します。つまり、CASPライセンスを持っていても(b)の認可がなければ、オーダーブック型取引所を合法的に運営できません。見た目が取引所でも、認可コードを必ず確認しましょう。自身が利用するサービス（例えば資金交換なら(c)、送金なら(j)）に該当するコードも確認してください。

要注意：認可されていない取引所のサイン

認可を受けていない取引所を利用すると、ハッキングや破綻、規制リスクが高まります。特に注意すべきサインは以下の通りです。

• No ESMA entry at all. CASPS.csvで法人名を検索しても結果が出ない場合、その事業者は認可リストに載っていません。これは最も明確な警告サインです。
   
• "We are applying" claims. 2024年12月30日以前から正規に営業していた事業者の経過措置は2026年7月1日で終了します。申請中であっても、その日以降は認可なしでサービスを継続できません。期限後も認可がないプラットフォームはEU向けサービスを停止する必要があります。
   
• Missing service categories. レジスターに載っていても、利用したいサービスの認可がない場合があります。存在だけでなく、認可コードも必ず確認しましょう。
   
• Geo-blocking or restricted features for EU users. MiCA下でEU顧客にサービス提供できないプラットフォームは、アカウント機能を制限したり、EUのIPアドレスをブロックしたりして、未認可であることを直接明示しない場合があります。

規制下の取引所は本人確認（KYC）やマネーロンダリング対策も求められます。KYCを一切求めないプラットフォームは、利便性ではなく規制外で営業している可能性があります。

セルフカストディも検討を

MiCAライセンスは永久ではありません。認可の拒否や取り消しもあり、レジスターにはその両方が記録されます。現在有効な認可があっても、取引所に資産を預けるリスクがゼロになるわけではありません。

Custodial exchange storageでは、鍵の管理がサービス側にあり、ハッキング・破綻・規制凍結・出金詐欺などのリスクにさらされます。これらのリスクは認可の有無に関係なく存在します。

Self-custodyは、取引所や仲介業者ではなく利用者自身が秘密鍵を管理する方法です。セルフカストディ環境では、取引は利用者の秘密鍵で署名され、第三者の管理を経ずにネットワークへ送信されます。セルフカストディなら取引所のカウンターパーティリスクを完全に排除できます。

この選択には明確なトレードオフがあります。セルフカストディは取引所リスクを排除する一方で、全責任が利用者自身にかかります。

簡単にセルフカストディへ移行したい場合は、Tangemのようなハードウェアウォレットを使う方法もあります。NFC対応の物理カードに秘密鍵をオフライン保管し、初期設定ではシードフレーズも不要です。鍵はカード内のセキュアエレメントから一切出ません。これは、認可の有無に関わらず取引所に資産を置く場合とは根本的に異なる構造的メリットです。