日本金融厅提前推行IC芯片身份核验,比特币(BTC)交易所KYC流程面临重写

金融厅通知要求提前启用芯片读取

日本金融厅于10月9日(周五)发布通知,要求银行、证券公司及其他受监管机构不要再依赖上传证件照片的方式进行远程身份核验,而是提前改用IC芯片读取,无需等到2027年4月1日的法定期限。这份通知已刊登在金融厅官网,适用范围涵盖所有非面对面核验场景,包括开户在内。通知点名要淘汰的做法是:客户拍下驾照或住民票等证件照片后发给服务商。根据犯罪收益转移防止法修订后的施行规则,这种核验方式定于2027年4月1日废除,此后IC芯片读取将成为默认方式。通知没有改动法定日期,切换时间表也由各机构自行决定,但金融厅称芯片读取对伪造证件具有极高的防范效果,要求各机构在条件允许的情况下尽快行动。比特币(BTC)价格对此通知没有明显反应,因为这份文件改写的是合规流程而非交易规则。此番提前要求的导火索是一连串信息泄露事件:客户档案连同证件照片一同落入攻击者手中。通知虽未点名具体案件,但这一模式有据可查。共享汽车服务商Times Car的母公司Park24于9月29日披露,约160万张身份证件图像泄露,涉及驾照、住址证明文件、学生套餐下的学生证以及家庭套餐下的家庭成员资料。同一时期,Nippon Rent-A-Car也披露了会员数据外泄事件。在各机构完成切换之前,金融厅要求对已提交的证件图像和客户人脸照片重新进行异常排查,理由是冒用手法正不断升级。通知还提出两项网络安全要求:各机构须结合内阁网络安全办公室同日发布的警报,审视包括第三方风险管理和事件响应机制在内的防御体系,按风险程度修补缺口,将调查过程中公开的攻击手法纳入防御,并继续执行金融行业网络安全准则,以及此前针对快速演变的AI威胁下达的短期应对措施。

加密交易所明确在适用范围之内

交易所无疑是适用对象。金融厅2024年10月发布的网络安全准则将加密资产交易业者与银行、证券公司并列为适用机构,同时交易所也是犯罪收益转移防止法下的特定事业者,负有在开户时核验每位客户身份的义务,也就是业内所说的KYC。由于金融厅将此次提前切换表述为面向全体金融机构的要求,交易所自然被纳入其中,条款没有打任何折扣。目前日本多数平台采用的核验路径被称为ho方式:用户用智能手机同时拍下自己的面部和身份证件,再上传两张图像。通过这一途径收集的证件,恰恰与近期泄露事件中的文件属于同一类型。2027年的修订将废除这条路径:非面对面核验原则上改为读取个人编号卡(My Number Card)或同等证件的IC芯片,或改用同一张卡内内置的公人认证服务JPKI数字证书。凡是仍在通过证件照片完成客户入驻的平台,都必须在期限前重建业务流程。法定日期不变,切换节奏由各机构自行安排,但等待已经不再是中性选择,监管方已白纸黑字写明不赞成拖延。这些工作还叠加在既有安排之上。2026年4月3日,金融厅发布了一份专门针对加密资产交易业务网络安全的政策文件,要求每家业者自2026业务年度起完成网络安全自评,并提高了事务所准则中的安全基线。整个行业的监管框架也在同步调整:2026年7月,修订后的金融商品交易法获得通过,将加密资产纳入证券类监管规则,引入内幕交易禁令和信息披露义务;2026年8月7日,金融厅完成机构改组,设立专门的加密资产与稳定币部门。

被压缩的合规时间表

对日本平台而言,实际效果是一张被压缩的合规时间表。从法律角度看,通知并不具强制力,2027年4月1日的日期仍然有效,切换与否也由各机构自行决定,但一家把这类措辞写进正式文件的监管机构,很难在机构拖延时继续保持沉默。以证件照片为核心的入驻流程向来是最快的远程核验方式,依赖这一速度换取客户转化的机构将最先承担重建成本。提前行动的交易所还能压缩欺诈敞口,因为被盗照片很难骗过芯片读取,而这正是近期泄露事件打开的攻击通道。叠加证券法层面的重新归类和新设部门,行业眼下有多条工作线在同一时间窗口汇聚,这份通知实际上是在告诉交易所:把身份核验流程的重排放在所有事项之前。