エグゼクティブサマリー
ロンドンの金融行為規制機構（FCA）のような Tier-1 法域から規制当局の承認を得るには、基本的な取引所のマッチング機構をはるかに超えた基盤が求められます。Touch-Fire は、先進的な機関投資家向けデジタル資産取引所である Archax より、その中核となる KYC オンボーディングと暗号資産の決済ゲートウェイの構築を委託されました。
自動化された本人確認（KYC）ワークフロー、暗号学的なウォレットのホワイトリスト管理、そして安全なデジタル資産の入出金ゲートウェイを組み合わせた統合フレームワークを開発することで、Touch-Fire は Archax が画期的な FCA 運営ライセンスを取得するために必要な、機関投資家グレードのコンプライアンスアーキテクチャを提供しました。
FCA
Tier-1 規制ライセンスを取得
3
コンプライアンス基盤の柱
ゼロ
匿名取引の可能性
8段階
二重支払いを防ぐ出金パイプライン
アーキテクチャの内訳：3つのコンプライアンスの柱
システムアーキテクチャは、統合された管理ネットワーク内の3つの主要な運用上の柱にわたって展開されました。各柱は、FCA の AML（マネーロンダリング対策）および CTF（テロ資金供与対策）要件の異なる層をそれぞれ適用します。
FCA の厳格なマネーロンダリング対策（AML）およびテロ資金供与対策（CTF）要件を満たすため、Touch-Fire は個人・法人いずれの申請にも対応する厳密な自動検証ステートマシンを実装しました。
[ User Submits KYC ]
|
v
[ Status 1: Pending Admin Approval ] ---> Admin verifies Main ID & Selfies
|
v
[ Status 2: Pending External KYC ] ---> API call to NorthRow Oracle
|
v
[ Status 3: Pending Admin Approval 2 ] --> Evaluates NorthRow Score
|
+-----+-----+
| |
v v
[ 4: Approved ] [ 5: Rejected ]
個人アカウントのワークフロー： 自動オンボーディングエンジンが、新規申請を予備的な管理者キューへルーティングします。社内オペレーターは専用のビジュアル検証インターフェースを用いて、公的書類の添付（パスポート、在留許可証）を、自撮り写真や住所証明書類と照合します。
外部オラクル統合： 基本チェックを通過すると、プラットフォームは機関投資家向けコンプライアンスオラクルである NorthRow との API 駆動の検証ループを自動的に開始します。システムはユーザーステータスを管理されたパイプラインに沿って遷移させ、アルゴリズムによる検証スコア（例：スコア 1001）を、最終的なオペレーター確認のための色分けインジケーター（緑・黄・赤）とともに返します。
却下の粒度ある説明責任： 規制上の監査要件に準拠するため、プラットフォームは構造化された例外ハンドラーを使用し、却下ステータスを確定する前に、管理者へ「住所が無効」や「補助 ID と住所証明で記載住所が異なる」といった正確な却下理由の記録を強制します。これにより、すべての却下申請について明確で監査可能な記録が作成されます。
不正な資金流出を防ぐための中核コンポーネントが、自動ホワイトリスト履歴・管理エンジンです。この層は、すべてのデジタル資産の払い出しが、ブロックチェーンネットワーク上の事前審査済みノードに対してのみ実行されることを保証します。
暗号学的なアイデンティティの紐付け： 管理者がホワイトリスト登録要求を確認する際、インターフェースは基礎となるデータベースレコードを動的にチェックし、宛先の公開鍵アドレス — ビットコイン（BTC）、イーサリアム（ETH）、その他対応ネットワーク — が検証済みの顧客 ID レコードに確実に紐付いていることを確認します。
状態駆動のアドレスライフサイクル： デジタル資産のウォレットアドレスは、完全に監査されたライフサイクルを通じて追跡されます。
アドレスが削除されると、システム的に廃止され、コンプライアンス台帳内に履歴タイムスタンプとともに恒久的にフラグが付けられます。これにより、削除されたアドレスが密かに再有効化されたり、不正な払い出しのために再利用されたりすることは決してありません。
出金フレームワークは、内部台帳の会計処理、マルチシグのカストディアン承認、外部の公開ブロックチェーン統合の間を結ぶ安全な橋渡しとして機能します。8つの個別の状態を経て進行することで、大量トランザクション負荷下での二重支払いや台帳の同期ずれを防ぎます。
[ User Requests Withdrawal ]
|
v
[ Status 1 & 3: Pending Approval ] ---> Automated Whitelist Check (PASS / FAIL)
|
v
[ Status 4: Approved ] ---> Custodian Reviews & Confirms Transaction
|
v
[ Status 6: Initiated ] ---> Broadcast to Blockchain Node
|
v
[ Status 8: Completed ] ---> On-chain block consensus confirmed
自動ホワイトリスト検証： 資産の出金が生成された瞬間に、ゲートウェイはホワイトリストエンジンに対する即時の内部チェックを実行します。宛先ノードが検証に失敗した場合、トランザクションはカストディアンが関与する前にシステム的にブロックされ、フラグが付けられます。
フェイルセーフなノード例外処理： ブロックチェーン層への送信中にインフラまたはコンセンサスのエラーが発生した場合、ゲートウェイは即座に資産プールを隔離し、Node Error または Error Unbound ステータスを記録し、下流の不整合を防ぐために台帳を一時停止します。これにより、トランザクションが曖昧な状態のまま放置されることは決してありません。
技術的成果と規制上のインパクト
コンプライアンスおよびカストディの基盤を取引マッチング機構から切り離すことで、Touch-Fire は、完全に規制された機関投資家向け取引所を構築・ライセンス取得できる基盤アーキテクチャを提供しました。
自動化された NorthRow 統合と、個人・法人いずれの申請者も対象とする詳細な多段階 KYC フローは、FCA の AML・CTF 監督要件を直接満たし、Archax が英国初の規制対応デジタル資産取引所の一つとして画期的な FCA 運営ライセンスを取得することを可能にしました。
すべての運用ステップは、迅速な規制報告のために検索・索引可能なデータグリッドに整然と記録されます。KYC ファイルを承認した管理者、ウォレットアドレスが変更された具体的な理由、ブロックチェーンへのブロードキャスト前に出金を確認したカストディアンまで、漏れなく記録されます。
本人確認、ホワイトリスト登録アドレス、多段階の出金承認を自動的に組み合わせることで、機関投資家のマーケットメーカーや流動性提供者は、不正または匿名のブロックチェーン取引を処理するリスクをゼロにしてプラットフォーム上で取引できます。
関連するケイパビリティ
Touch-Fire のコンプライアンス基盤 — KYC ワークフローエンジン、ホワイトリスト管理、カストディアンゲートウェイ — は、当社の取引所・マッチングエンジン製品と並ぶ独立した層として、あるいはフルスタックの規制対応プラットフォーム提供の一部として統合してご利用いただけます。
機関投資家グレードのセキュリティ、規制への適合、運用ガバナンスに対する当社のアプローチ。
機関投資家向けデジタル資産取引所や規制対応ダークプールの中核をなすマッチングエンジン。
アジア・欧州・南北アメリカの Tier-1 法域に向けた、エンドツーエンドの規制対応取引所・ゲートウェイソリューション。