デジタルIDウォレットの台頭：KYCにとっての意味

eIDAS 2.0とEUデジタルIDウォレット#

一般にeIDAS 2.0として知られる改訂版の欧州デジタルIDフレームワークは、すべてのEU加盟国に対し、2026年までに国民へデジタルIDウォレットを提供することを義務付けます。欧州デジタルIDウォレット（EUDIW）により、国民は、国の身分属性、運転免許証、卒業証書、職業資格などの検証可能なクレデンシャルを保管し、提示できるようになります。公共サービスおよび特定の民間部門の事業体は、ウォレットに基づく本人性の提示を受け入れることが求められます。

これは本人確認にとってのパラダイムシフトを表します。今日、KYCプロセスは顧客に物理的な書類の提示を求め、確認者はそれを独立して認証します。デジタルIDウォレットでは、顧客は、信頼できる発行者（通常は政府機関）によってすでに検証された、暗号的に署名されたクレデンシャルを提示します。確認者は、元の確認を再度行うことなく、クレデンシャルの真正性と発行者の署名を確認できます。

検証可能なクレデンシャルとSD-JWT#

検証可能なクレデンシャル（VC）は、デジタルIDウォレットの技術的基盤です。VCは、ある主体に関する主張を行う、改ざんの痕跡が残る暗号署名されたデジタル文書です。例えば、政府は、特定の個人が「Elena Vasquez」という氏名を持ち、特定の日付に生まれ、特定の国籍を有することを主張するVCを発行できます。

SD-JWT（選択的開示JSONウェブトークン）は、広く採用されているJWT標準を拡張して選択的開示をサポートする形式です。所持者がSD-JWTクレデンシャルを提示するとき、どの主張を開示し、どれを保留するかを選べます。国籍と年齢の確認だけが必要なKYC確認者は、所持者の氏名、住所、書類番号の全体を知ることなく、それらの特定の主張を受け取れます。

モバイル運転免許証（mDL）#

ISO 18013-5のもとで標準化されたモバイル運転免許証は、広く展開された検証可能なクレデンシャルの最初の種類の一つです。米国の複数の州や、オーストラリア、オランダ、韓国などの国々が、mDLプログラムを展開または試験運用しています。mDLはユーザーのデバイスのセキュアエレメントに保管され、対面（NFCまたはQRコード経由）でもオンラインでも提示できます。

KYCプラットフォームにとって、mDLの採用はより広範なウォレットエコシステムの先取りを意味します。今日mDL確認をサポートすることは、今後登場するより広範な検証可能なクレデンシャルを受け入れるための技術的基盤を築きます。mDLのために開発された提示プロトコル、信頼フレームワークの評価、選択的開示の処理は、他のクレデンシャルの種類にも直接適用できます。

選択的開示とゼロ知識証明#

選択的開示により、所持者は特定の確認目的に必要な最小限の情報だけを提示できます。ゼロ知識証明（ZKP）はさらに踏み込み、所持者が根底にあるデータをまったく明かすことなく、自分のデータに関する命題を証明できるようにします。

年齢確認のシナリオを考えてみましょう。従来のKYCでは、本人確認書類の全体の提示を求め、氏名、生年月日、住所、書類番号、すなわち必要をはるかに超える情報を明らかにします。選択的開示では、所持者は生年月日だけを明らかにします。ゼロ知識証明では、所持者は実際の生年月日を明かすことなく「私は18歳以上である」ことを証明します。確認者は、追加の個人情報を一切知ることなく、発行者の権威に裏付けられた、その命題が真であるという暗号学的証明を受け取ります。

• 範囲証明：正確な値を明かすことなく、ある値が範囲内（例：年齢が18歳超）にあることを証明します。
• メンバーシップ証明：どの特定のメンバーであるかを明かすことなく、ある集合への帰属（例：EU域内の国籍）を証明します。
• 述語証明：クレデンシャルに関する任意の論理命題（例：収入がしきい値超、かつ在職期間がしきい値超）を証明します。

ウォレットが確認フローをどのように変えるか#

デジタルIDウォレットの導入は、KYC確認フローを根本的に変えます。従来のモデルでは、確認者がすべての確認ステップ、すなわち書類撮影、OCR、真正性チェック、生体照合、スクリーニングを実施します。確認者は確認の全コストと複雑さを負い、収集した証拠を保管します。

ウォレットモデルでは、この確認の多くはすでにクレデンシャル発行者によって実施されています。確認者の役割は、一次確認の実施から、クレデンシャル、発行者、提示の信頼性の評価へと移ります。確認フローは次のようになります。ユーザーのウォレットに特定のクレデンシャルを要求する。暗号的に署名された提示を受け取る。発行者の署名とクレデンシャルの有効性（失効していない、有効期限が切れていない）を検証する。開示された主張を抽出する。そして、規制が求める追加のチェック（制裁スクリーニングなど）を実施する、というものです。

書類中心の確認からクレデンシャル中心の確認への移行は、一夜にして起こるものではありません。当面の間、KYCプラットフォームは両方のモデルを同時にサポートしなければなりません。ウォレットを持たない顧客には従来の書類確認を、ウォレットを採用した顧客にはクレデンシャルに基づく確認を、というものです。

KYCプラットフォームへの影響#

デジタルIDウォレットをサポートしたいKYCプラットフォームは、いくつかの新しい能力を開発する必要があります。

• 信頼フレームワークの評価：どのクレデンシャル発行者が、どの保証レベルで信頼できるかを評価する能力。これには、eIDASのトラストアンカーや同等の当局が維持する信頼レジストリとの統合が必要です。
• クレデンシャル形式のサポート：SD-JWT、mdoc（ISO 18013-5）、そして場合によってはJSON-LD形式のW3C検証可能クレデンシャルを含む、複数のクレデンシャル形式の解析と検証。
• 提示要求の構築：確認目的に必要な主張だけを正確に求める特定の要求を構築し、設計段階からのデータ最小化を可能にします。
• 失効確認：ステータスリストのメカニズムや類似の失効インフラを用いて、クレデンシャルが発行後に失効していないことを検証します。
• ハイブリッド確認フロー：同一のケース管理ワークフロー内で、従来の書類ベースの確認とクレデンシャルベースの確認の両方をサポートします。
• 証拠モデルの適応：従来の書類画像や生体撮影と並べて、クレデンシャルの提示を確認の証拠として保管します。

インフラの準備#

デジタルIDウォレットが広く普及する前であっても、プラットフォームは将来を見据えた設計によって備えることができます。書類ベースの証拠と並んでクレデンシャルベースの証拠を受け入れられるよう、確認データモデルを構築しましょう。新しいクレデンシャルの種類をプラグインとして追加できる、モジュール式の確認パイプラインを実装しましょう。新しいトラストアンカーが確立されるにつれて構成できる、信頼フレームワーク管理レイヤーを開発しましょう。

タイムラインと採用の見通し#

デジタルIDウォレットの提供に関するEUの義務は明確な期限を定めていますが、採用は段階的に進むでしょう。早期の採用は、公共サービス、銀行（オンライン認証に関するeIDAS 2.0の義務に後押しされて）、そして学生のモビリティや職業資格の承認といったEU域内の国境を越えるユースケースで見込まれます。

EU域外では、採用のタイムラインはより不確実ですが、勢いは高まっています。米国は州ごとにmDLの展開を進めています。オーストラリア、カナダ、シンガポールには、活発なデジタルIDプログラムがあります。規制上の義務、標準の成熟度の向上、そして決済向けデジタルウォレットに対する消費者の馴染みの高まりが収束することは、クレデンシャルベースの本人確認が今後3～5年以内に主流になることを示唆しています。今から準備を始めるKYCプラットフォームは、その転換点が訪れたときに大きな競争上の優位を得るでしょう。