2026年9月17日、米財務省外国資産管理室（OFAC）は、イランの暗号資産取引所BitBankを制裁対象に指定しました。このBitBankは、日本の暗号資産交換業者bitbankとは別組織です。
指定理由の中心は、2026年6～7月に数億ドル相当のBTCをイスラム革命防衛隊（IRGC。イランの軍事組織）へ移すために使われたとの米財務省の認定と、海上関連の支払いをイラン体制側へ運ぶ経路になったとの説明です。取引所だけでなく、開発会社、経営者、Zanjani系企業まで一体の資金移動インフラとして捉えた点に、従来の単純なウォレット指定との違いがあります。
以下では、指定理由と判明している資金の流れ、企業ネットワーク、日本企業にも関係する二次制裁リスク、今すぐ確認する手順を順に整理します。
注：資金額や用途には米財務省の認定、司法省の訴状上の主張、民間分析会社の推計が含まれ、司法判断で確定した事実とは限りません。本記事は公開資料の整理であり、個別案件への法律助言ではありません。
BitBankがOFACに制裁指定された理由
BitBank・開発会社・Zanjani系幹部3人が指定対象
米財務省は「Operation Economic Outcast」の一環として、イランを拠点とする暗号資産取引所BitBank、同取引所の開発会社Pishtaz Simorgh、Babak Zanjaniに関係する幹部3人を指定しました。同日のOFAC更新にも、この措置が正式に反映されています。ニュース記事だけでなく、制裁リストの更新記録でも対象を確かめられるということです。
同名誤認を避けるには、名称だけで一致と判断せず、法人名、所在地、経営者、ドメインなどの識別情報を組み合わせます。今回指定されたのはイランのBitBankであり、日本のbitbankではありません。
今回の対象は取引所だけではありません。開発主体や経営層も含まれました。これは、顧客が目にする交換サービスの背後に、誰がシステムを作り、誰が所有・運営し、どの企業群が支えているのかをOFACが重視していることを示します。
指定根拠となったE.O.13902と措置の位置づけ
まなぶ「クリプ先生、OFACは警察なんですか？ 制裁指定されると、すぐ有罪が決まるのでしょうか？」
クリプ「同じではないんだ。OFACは米財務省の機関で、今回の指定は経済制裁上の措置だよ。刑事裁判の有罪判決とは分けて理解しよう。」
指定の法的根拠として示されたのが大統領令E.O.13902です。この大統領令は、イラン経済の対象部門で活動する者や、その活動に重要な支援・物品・サービスを提供する者などへ制裁を科す権限を定めています。したがって、焦点は暗号資産という技術そのものではなく、対象部門における活動と、それを支える関係です。
制裁指定によって、米国人の保有・管理下にある指定対象の財産や財産上の権利は原則としてブロックされ、取引にも制限が生じます。また、指定者が直接または間接に50%以上所有する法人は、名称がリストに載っていなくてもブロック対象となり得ます。リスト上の名前を検索して終わりにできない理由のひとつです。
資料ごとの証拠の重みを区別する
米財務省は、BitBankが2026年6月から7月にかけて、数億ドル相当のビットコインをイスラム革命防衛隊（IRGC）へ移すために使われたと認定しています。ただし、本記事でこの内容を紹介するときは「財務省によれば」「当局は認定した」と表現します。行政機関による制裁上の認定と、裁判所が証拠を審理したうえで確定する司法判断は区別しなければなりません。
同様に、司法省が提出した民事没収の訴状に書かれた資金経路も、政府側の主張です。訴状は調査の具体像を知る重要資料ですが、記載内容のすべてが判決で確定済みという意味ではありません。民間のオンチェーン分析にある比率や金額も、各社の識別手法に基づく推計として読む必要があります。
当局が問題視したBTC移転と海運決済の接点
公開資料で確認できる資金経路
公開資料から組み立てられる流れは、「海上関連サービスの支払元・利用者 → Hormuz Safe → BitBank → イラン体制側」です。米政府によれば、Hormuz Safeは2026年6月以降に受け取った海上関連の支払いをBitBank経由で体制側へ移しました。別途、米財務省は、同年6～7月にBitBankが数億ドル相当のBTCをIRGCへ移すために使われたと認定しています。
この二つの説明により、Hormuz Safeが受け取った海上関連の資金がBitBankを中継点として体制側へ送られ、同時期にBitBankがIRGC向けの大規模なBTC移転経路として機能した、という接点が示されます。BitBankの役割は、顧客同士を結ぶ単なる売買市場ではなく、現実の海上活動に伴う支払いを暗号資産で次の主体へ運ぶ中継基盤だった、というのが当局の見立てです。
一方、公開資料だけでは、個々の支払元の名称、各送金のアドレス、Hormuz SafeからBitBankを経てIRGCへ至る全取引が一対一で対応するかまでは確認できません。したがって、判明している経路と、別途示された数億ドル規模の認定を結びつけすぎないことが重要です。
調査実務では、オンチェーンの送金元・送金先、取引所への入出金、既知サービスとの接点に加え、海運契約、請求書、保険、仲介会社などの情報を照合します。アドレスの近接だけで利用者を違法主体と決めるのではなく、資金の用途と取引当事者を確認して経路を再構成します。
BTC送金と発行者によるステーブルコイン凍結の違い
BTCの送金と、中央管理型ステーブルコインの発行者による凍結は同じ仕組みではありません。調査資料には、イラン中央銀行に関連するとされたウォレットのステーブルコイン残高をTetherが凍結した事例がありますが、これを「ビットコインにも発行者がいて同じように残高を止められる」と一般化することはできません。
中央管理型ステーブルコインでは、発行者がスマートコントラクト上の権限を持つ設計があり、特定アドレスのトークン移転を止められる場合があります。一方、BTCには同じ意味での中央発行者が存在しません。取引所が口座や出庫を止めること、秘密鍵を押収すること、プロトコル上で資産自体を凍結することは、それぞれ別の話です。ニュースを読む際は「誰が、どの層で、何を止めたのか」を分けましょう。
資金・企業ネットワークと2026年の拡大経路
Zedcex・Zedxion指定から始まった追跡
BitBankへの措置を単独で見ると、突然ひとつの取引所が指定されたように見えます。しかし2026年の流れをさかのぼると、1月30日にZanjaniとZedcex、Zedxionが指定され、その後も関係企業やサービスへ対象が広がっています。米財務省はZedcexとZedxionについて、イラン金融部門で活動する暗号資産取引所として初めて指定したと説明しました。
TRM Labsは、同社が観測したZedcex・Zedxionの取引量の約56%がIRGC関連だったと分析しています。この数字は民間企業の観測と識別に基づく推計であり、全取引を完全に把握した公的統計ではありません。それでも、当局が取引所とIRGCの関係をどのような問題意識で見ていたのかを理解する補助線にはなります。
Dot Oneと支援企業へ広がった制裁対象
7月24日には、Dot Oneを含むZanjani系の4個人・9法人が追加指定されました。財務省は、取引所だけでなく、貴金属、交通、インフラなど複数分野の事業網を通じて、所有関係や資金移動が見えにくくされていたと説明しています。
この段階で重要なのは、「暗号資産企業か、伝統的企業か」という二択をやめることです。ひとつの企業群が、交換サービス、物流、資産保有会社、技術会社をまたいで機能する場合があります。顧客名がリストにないから安全と判断するのではなく、最終的な所有者、経営上の支配、共通の役員、共有するインフラなどを確認する必要があります。
取引所・開発会社・経営者を結ぶ関係分析
まなぶ「ウォレットアドレスを全部照合すれば、危ない取引は見つけられますよね？」
クリプ「公開アドレスは網羅的とは限らないよ。会社の所有者、経営者、ドメイン、共通インフラも合わせて見ると、アドレスが変わっても関係を追いやすくなるんだ。」
実務で使われる関係分析は、オンチェーンデータだけで完結しません。企業登記、役員情報、ウェブドメイン、アプリの配布主体、ソフトウェア開発会社、同じ連絡先やサービス基盤といったオフチェーン情報を重ねます。今回、BitBankと並んで開発会社や幹部が指定されたことは、この考え方を分かりやすく示しています。
アドレスは比較的容易に新しく作れます。サービス名やドメインも変更できます。しかし、開発・運営の人的関係、所有構造、資金の集約先まで同時に入れ替えることは簡単ではありません。そこで、複数の弱い手掛かりを組み合わせて、同じネットワークに属する可能性を評価します。ただし、共通点がひとつあるだけで同一主体と断定せず、誤検知を人が再確認する工程が不可欠です。
暗号資産網は石油・海運・賭博の決済インフラへ拡大
石油収益と越境決済に使われる暗号資産
2026年の対イラン制裁では、暗号資産が石油収益の移転手段として扱われる事例も示されました。Chainalysisが整理した米当局の説明によれば、指定対象となったObukhovは2023年以降、IRGC-QF（IRGCの対外作戦部門）の石油販売に関連して1億ドル超の暗号資産決済を扱ったとされています。ここでも金額と用途は、当局の認定内容として理解すべきものです。
石油取引には、売り手と買い手だけでなく、輸送、仲介、保険、決済、換金など多くの参加者が関わります。暗号資産が使われても、経済活動全体がブロックチェーン上へ移るわけではありません。船舶、請求書、法人、法定通貨への換金といったオフチェーンの情報が残ります。調査やコンプライアンスでは、暗号資産の送金履歴を、こうした商流の一部として読む必要があります。
海運・フロント企業・オンライン賭博を組み合わせる手法
8月7日の財務省発表では、取引所、越境フロント企業、オンライン賭博を組み合わせた資金洗浄網が対象になりました。当局は、無免許または軽規制の交換業者と賭博サイトが、資金源を見えにくくするために使われたと説明しています。
このような複合経路では、個々の取引だけを見ると通常の入金や払戻しに見えることがあります。ところが複数口座への分散、短期間の通過、経済合理性の乏しい反復、複数サービスを経た集約などを時系列で見ると、別の像が現れます。特定のパターンだけで不正と断定するのではなく、顧客属性、取引目的、地理的情報、相手先との関係を加えて精査します。
オンチェーン情報だけでは完結しない資金経路の把握
オンチェーン分析の強みは、公開台帳上の資金移動を継続的に追えることです。一方で、アドレスの実質的な利用者、支払いの契約上の目的、ブロックチェーン外で行われた相殺や現金化は台帳だけでは確定できません。分析結果は、本人確認情報、端末・IPなどの地理情報、取引所の内部記録、企業登記、請求資料と組み合わせて評価する必要があります。
米財務省が2026年3月に議会へ提出した報告書も、不正金融対策では取引追跡技術だけでなく、国・地域によるAML/CFT（マネーロンダリング・テロ資金供与対策）実装の差や、事業者間の情報共有が課題になると整理しています。高性能な分析ツールを導入するだけで管理が完成するわけではありません。アラートを調査し、必要な情報を合法的に共有し、判断を記録できる運用が要ります。
BitBank指定へ至る2026年の主要時系列
Nobitexなど国内大手取引所への包囲
2026年1月のZedcex・Zedxion指定に続き、6月2日にはNobitex、Wallex、Bitpin、Ramzinexが指定されました。米財務省は、Nobitexが2025年にイランへ流入した暗号資産の50%超を処理したと説明しています。Chainalysisも、2025年第4四半期にIRGC関連主体が同国暗号資産圏の受取額の50%超を占めたと推計しました。
これらの比率は、それぞれ当局の説明や分析会社の推計です。イラン国内のすべての暗号資産利用者が体制やIRGCに関係するという意味ではありません。市民による合法的な利用、人道目的の取引、通信に関する活動などを一括して同じものと扱わない姿勢が重要です。
イラン中央銀行ウォレットとステーブルコイン凍結
7月にはイラン中央銀行に関連するとされた4つの追加ウォレットが取り上げられました。Chainalysisの分析では、これらは合計1億6,500万ドルを受け取り、Tetherが1億3,100万ドルの残高を凍結したとされています。この事例は、発行者が管理権限を持つステーブルコインでは、オンチェーン追跡に加えて発行者の対応が資金移動へ影響し得ることを示します。
ただし、受取総額と凍結時点の残高は同じではありません。また、この仕組みをBTCやすべての暗号資産へ当てはめることもできません。資産ごとの設計、発行者の有無、取引所による管理、利用チェーンを区別して検討します。
Operation Economic Outcastと暗号資産部門の指定
8月25日の展開では、個別の取引所やウォレットだけでなく、イランの暗号資産部門そのものへの関与が制裁リスクとして意識される段階へ進みました。TRM Labsは、同日の措置で60近いイラン関連対象が扱われ、暗号資産が制裁対象となり得る部門として位置づけられたと整理しています。
そして9月17日のBitBank指定へつながります。時系列で見ると、対象は取引所、中央銀行関連ウォレット、支援企業、経営者、部門への重要な支援へと広がっています。「新しいアドレスがリストに追加された」という更新だけを追うのでは、政策の射程を見誤ります。
日本企業への影響：リスト照合だけでは足りない理由
未掲載のイラン取引所もブロック対象になり得る
第一の理由は、OFACのFAQ 1250が、イランの暗号資産取引所を金融機関として扱っていることです。SDNリストへ個別掲載されているかどうかにかかわらず、米国人の管理下または米国管轄内にある該当取引所の財産や財産上の権利は、ブロック・報告の対象になると説明されています。
つまり、照合システムが「リストに一致なし」と返しても、それだけで取引可能とは判断できません。相手がどこで設立され、どこから運営され、どの規制上の属性に該当するのかを確認する必要があります。名称照合は入口であり、法令上のカテゴリー判断を代替しません。
指定者が50%以上所有する企業も対象となる
第二の理由は、OFACの50 Percent Ruleです。ひとりまたは複数のブロック対象者が、直接または間接に合計50%以上を所有する企業は、リストに名前がなくてもブロック対象になります。子会社、持株会社、複数階層の所有構造まで確認が必要になる場合があります。
一方で、「関係がある」「経営者が同じらしい」というだけで、自動的に50%ルールの対象と決まるわけではありません。所有と支配を区別し、持分比率と間接所有を確認します。なお、50%未満でも、指定者への重要な支援など別の根拠でリスクが生じる可能性はあるため、所有比率だけで評価を終えることもできません。
公開ウォレットアドレスは網羅的ではない
まなぶ「50%ルールなら、51%を持つ会社だけ調べればいいんですか？」
クリプ「複数の指定者の持分を合算する場合や、間接所有もあるよ。それに50%未満でも支援行為が別の問題になることがあるから、数字だけで結論を出さないでね。」
第三の理由は、OFACが公開するデジタル通貨アドレスが網羅的な一覧ではないことです。OFACの暗号資産FAQは、法定通貨と暗号資産で制裁義務が変わらないこと、掲載アドレス以外にも指定者が利用するアドレスがあり得ることを示しています。
アドレスが一致しない場合でも、同じ取引所の入金アドレス、同一クラスターと評価されるアドレス、指定者の管理が疑われるサービスとの関係などから追加調査が必要になることがあります。ただし、近接送金や分析ツールのラベルは結論ではありません。誤ったラベルや共有インフラの可能性を考慮し、根拠の強さに応じて段階的に調査します。
非米国事業者が直面する二次制裁リスク
重要取引の仲介や支援が問題となる条件
「米国の制裁だから、日本企業には関係ない」と一律に考えることはできません。OFACのFAQ 1257は、指定されたイランの暗号資産取引所との重要な取引を故意に仲介することや、物的・技術的な支援を提供することが、非米国者への指定などにつながり得ると説明しています。
もっとも、二次制裁リスクは、あらゆる小額取引へ機械的に同じ結果をもたらすという説明ではありません。取引の重要性、当事者の認識、支援の内容、継続性、関係する法令や管轄など、個別事情が影響します。自社の具体的な案件では、最新の公式文書を確認し、必要に応じて制裁法務の専門家へ相談することが適切です。
外国金融機関に及び得る口座制限
外国金融機関については、指定対象との重要な金融取引を故意に実行または仲介した場合、米国でのコルレス口座（銀行間決済のため他行に置く口座）やペイアブルスルー口座（顧客が他行口座を通じて直接利用できる口座）に関する制限を受ける可能性が示されています。米国との直接取引が見えにくい案件でも、ドル決済、提携金融機関、流動性提供者、カストディ業者を通じた接点がないかを確認する意味があります。
暗号資産事業者も、銀行口座、ステーブルコイン発行者、クラウド、取引分析、ウォレット基盤など多様な外部サービスに依存します。制裁リスクは「送金を実行した主体」だけでなく、技術やサービスを提供する側にも関係し得るため、取引先審査とサービス提供範囲の把握が重要です。
一律判断を避けて最新の公式情報を確認する
制裁リスト、FAQ、一般許可、例外は更新されます。公開時点の整理を将来の取引へそのまま適用せず、OFACの検索、Recent Actions、対象プログラムの規則、一般許可を確認してください。報道や分析会社の記事は背景理解に役立ちますが、法的義務を判断する際の出発点は公式原文です。
また、対イラン制裁には人道、通信などに関する例外や許可が存在し得ます。イランに関係するというだけで、市民の合法的利用まで違法と決めつけるのは適切ではありません。許可の条件や対象範囲を確認し、リスク低減と正当な活動の保護を両立させる必要があります。
今すぐ確認すること：優先順位付きの実務対応
BitBank事例を受けた初動は、次の順序で進めます。
- 同名異法人を識別する：日本のbitbankとイランのBitBankを区別し、法人名、所在地、ドメイン、経営者を確認する。
- 顧客・相手先・アドレスを再照合する：口座開設時だけでなく、最新のSDN（米国の特別指定国民・資産凍結対象者）リストと更新情報で再確認する。
- 所有関係と関連サービスを確認する：最終受益所有者、50 Percent Rule、開発会社、共通役員、入出金先、資金の前後関係を調べる。
- 該当・疑義があれば保留してエスカレーションする：自動拒否で終わらせず、権限を持つ法務・コンプライアンス担当者が、許可や例外を含めて判断する。
- 判断根拠を保存する：参照したリストの版、確認日、追加資料、除外または保留の理由、承認者を記録する。
アドレス照合と企業・経営者・サービス基盤の関係分析を併用する
実務の第一歩は、顧客・取引相手の名称とウォレットアドレスを最新リストへ照合することです。ただし、そこで止めず、法人の所在地、最終受益所有者、役員、ドメイン、アプリ提供者、開発会社、関連サービスを確認します。BitBankの事例が示すのは、取引所の看板だけでなく、その背後の運営網を調べる必要性です。
取引モニタリングでは、指定アドレスとの直接取引だけでなく、資金の前後関係、短期間の通過、複数サービスをまたぐ分散・集約をリスクに応じて確認します。分析ツールのリスクスコアだけで拒否を自動決定すると、合法的な利用者を巻き込むおそれがあります。アラートの根拠を確認し、追加情報を取得し、判断と理由を記録できる体制が必要です。
経営関与・リスク評価・内部統制・試験・研修を整える
OFACの暗号資産業界向けガイダンスは、制裁コンプライアンスを単一ツールの導入ではなく、経営陣の関与、リスク評価、内部統制、試験・監査、研修を含む枠組みとして示しています。事業の開始後にチェック機能を足すより、商品設計や市場参入の段階から制裁リスクを織り込むことが重要です。
- 経営関与：責任者、権限、予算、重大案件の報告経路を明確にする。
- リスク評価：顧客、提供地域、商品、チェーン、決済相手、外部委託先ごとのリスクを定期的に見直す。
- 内部統制：オンボーディング時と継続中の照合、地理情報、取引データ、ウォレット識別子を組み合わせる。
- 試験・監査：リスト更新の反映、誤検知、見逃し、アラート処理時間、記録の完全性を独立した視点で検証する。
- 研修：担当者が「一致・不一致」だけでなく、所有関係、二次制裁、例外や許可を適切にエスカレーションできるようにする。
特に地理情報は、自己申告の国名だけでは不十分です。利用可能で適法な範囲で、IP、端末情報、電話番号、本人確認書類、銀行情報などを相互確認します。ただし、ひとつの指標だけで居住地や違反を断定してはいけません。VPN、旅行、共有端末など正当な理由も考慮し、人による再確認へつなげます。
運用を点検するときは、まず「いつ照合するか」を確認します。口座開設時だけでは、後から追加された指定や所有関係の変化を拾えません。顧客情報の定期更新、制裁リスト更新時の再照合、出入金時の取引監視を組み合わせます。次に「何を保存するか」を決めます。一致候補を除外した理由、追加確認した資料、承認者、確認日時を残せば、同じ相手が再び検知されたときの比較に使えます。
外部のウォレット分析サービスを使う場合は、ラベルの根拠、更新頻度、対応チェーン、資金距離の扱い、誤検知を訂正する仕組みを確認します。ベンダーのスコアをそのまま自社判断に置き換えず、自社の顧客層と商品に応じたしきい値を設定します。新しいチェーンや入出金方法を追加するときも、対応開始前に監視範囲とエスカレーション手順を用意しておくことが重要です。
また、委託先に本人確認や取引監視を任せても、自社のリスクが消えるわけではありません。契約上の役割、アラート共有の速度、証跡へのアクセス、障害時の代替手順を確認します。重大な疑いを検知した場合に、誰が取引を保留し、誰が法務判断を行い、誰が報告を担当するのかを事前に決めておけば、緊急時の場当たり的な対応を減らせます。
合法的利用を混同せず例外・許可・最新リストを確認する
制裁コンプライアンスの目的は、国籍や居住地だけを理由に利用者を一律排除することではありません。規則が禁じる取引を止める一方、適用される例外や一般許可の範囲を確認し、合法的な人道・通信その他の活動を誤って妨げないことも大切です。
具体的には、アラート発生時に、対象者の識別情報、所有関係、取引目的、資金源、相手先、適用プログラム、許可の有無を確認します。判断が難しい場合は保留・エスカレーションの手順を使い、必要に応じて専門家や当局への照会を検討します。結論だけでなく、参照したリストの版、確認日、判断根拠を残しておけば、後日の再評価もしやすくなります。
まとめ―BitBank制裁は「点」ではなく「網」を見る事例
OFACによる2026年9月17日のBitBank指定は、単一ウォレットへの措置として読むだけでは全体像をつかめません。米当局は、取引所、開発会社、経営者、Zanjani系企業、IRGCへの資金移動、海運関連の支払いを相互につながるインフラとして捉えています。2026年を通じて、対象は国内取引所、中央銀行関連ウォレット、支援企業、暗号資産部門への関与へ段階的に広がりました。
実務上の要点は三つです。第一に、SDNリストへの名称・アドレス照合だけで完了しないこと。第二に、50%ルール、未掲載のイラン取引所の扱い、非米国者へのリスクを確認すること。第三に、オンチェーン分析と、所有者・経営者・ドメイン・サービス基盤などのオフチェーン情報を組み合わせることです。
同時に、当局の認定、訴状の主張、民間会社の推計を、判決で確定した事実と混同してはいけません。個々の利用者を近接送金だけで違法主体とみなさず、合法的利用や許可の存在も確認する必要があります。制度は更新されるため、実際の判断では必ずOFACの最新リスト、FAQ、一般許可、原文へ戻ってください。
