あなたが小さなeコマースショップを運営していて、昨年から顧客がビットコインで支払えるようにしたとします。あるいは、アプリに「友人に暗号資産を送る」ボタンを追加したフィンテック創業者かもしれません。または、現金とステーブルコインを交換できる支払いキオスクを運営しているかもしれません。2026年7月1日現在、これら3つのケースすべてにおいて、同じ質問を自問する必要があります。カリフォルニア州は、私の事業を無許可の暗号資産事業と見なすでしょうか？
米国のほとんどの地域では、暗号資産規制は依然として、ガイダンスレターと訴訟による執行の寄せ集めのように感じられます。カリフォルニア州は、住民のデジタル資産に触れるすべての人にとって、その曖昧さに終止符を打ちました。州のデジタル金融資産法（DFAL）が完全に施行され、金融保護・イノベーション局（DFPI）によって管理されています。ライセンス（または申請中）なしで事業を運営した場合の罰金は、1日あたり最大10万ドルに上る可能性があります。このガイドでは、実際に誰が対象となるのか、誰が exemption されるのか、そしてデジタル資産を扱う小規模事業者が今すぐ取るべき行動について解説します。
DFALが実際に要求すること
DFALは、DFPIからのライセンスを保持しているか、 exemption の対象とならない限り、カリフォルニア州居住者と、またはその代わりに「デジタル金融資産事業活動」に従事することを、あらゆる個人または事業体に禁止しています。重要なのは、これは貴社の事業所の物理的な場所に関係なく適用されることです。カリフォルニア州に顧客がいる場合、カリフォルニア州の規制はあなたに及びます。これは、州外の多くのフィンテック企業が苦労して学んでいる教訓です。
この法律は、「デジタル金融資産事業活動」を次の3つの中核的機能を中心に定義しています。
- 交換 — デジタル金融資産を法定通貨、銀行信用、またはその他のデジタル資産に変換すること
- 移転 — デジタル金融資産をある人から別の人に移動させること
- 保管・管理 — 他人に代わってデジタル資産を保持、維持、または管理すること
これら3つに共通する点は、管理（コントロール）、つまり、資産に関わる取引を一方的に実行したり無期限に阻止したりする法的権限です。貴社が顧客のデジタル資産の管理を決して行わないのであれば、おそらく法律の範囲外です。もし管理する場合（たとえ一時的で、通過点としてであっても）は、おそらく注意を払う必要があります。
別の州でライセンスを保持していても、免除されるわけではありません。DFPIは、ニューヨークのBitLicenseや既存のカリフォルニア州送金ライセンスがあっても、自動的にDFALの要件を満たすわけではないと明言しています。各ライセンスは異なる活動セットをカバーしており、DFPIは、他の場所ですでにライセンスを取得しているかどうかに関係なく、独自の申請を期待しています。
実際に exemption される事業者
慌てる前に、あなたが法律の適用除外（セーフハーバー）のいずれかに該当するかどうかを確認してください。中小企業にとって最も有用なのは加盟店（マーチャント） exemptionです。これは、商品またはサービス（それ自体がデジタル金融資産ではないもの）の支払いとしてデジタル金融資産を受け入れる事業者は、DFALライセンスを保持する必要がないというものです。平たく言えば、あなたがパン屋、コンサルティング会社、またはSaaS企業であり、決済処理業者を通じて顧客がビットコインで支払うことを許可しており、他人に代わって暗号資産の交換、移転、または保管を行っていないのであれば、おそらく exemption の対象となります。
また、僅少（デ・ミニマス） exemption もあり、これは通常であればDFALのライセンス義務を生じさせる活動から年間5万ドル未満の収益を見込める場合に適用されます。これは、サイドプロジェクト、初期段階の製品、または製品と市場の適合性をまだ模索中の趣味のプラットフォームにとって意味のある緩衝材ですが、これは絶対的な上限であり、提案ではありません。これを超えた場合は、規制の範囲内となります。
その他のカテゴリー別 exemption には以下が含まれます。
- 政府機関（連邦、州、地方自治体）
- FDIC保険付き銀行
- カリフォルニア州に事業所を持つ連邦または州認可の信用組合
- カリフォルニア州認可の信託会社
このリストに含まれていないものに注意してください。決済処理業者、ウォレットプロバイダー、暗号資産対応フィンテックアプリ、ステーブルコイン発行会社、ビットコインATM（キオスク）運営会社です。あなたの製品が、顧客が暗号資産ではないものに暗号資産を使うことを許可する以上のことを行う場合は、 statute を注意深く読むか（あるいは弁護士に読んでもらうか）、 exemption によってカバーされていると仮定する前に確認してください。
最も不意を突かれやすいビジネス
DFALは暗号資産取引所やビットコインATMチェーンを念頭に置いて書かれましたが、その平易な文言の範囲は、自らを「暗号資産企業」とは考えていない、より幅広い事業を捉えます。自身の事業と照らし合わせて検証する価値のある例をいくつか挙げます。
- ユーザーの暗号資産残高を保持するマーケットプレイスやギグプラットフォーム。 あなたのプラットフォームが、売り手や請負業者が現金化する前にデジタル資産の残高を蓄積できるようにしている場合（外部の処理業者を通じて即座に支払うのではなく）、彼らに代わって資産を保管している可能性があり、これはDFALの定義に明確に該当します。
- 暗号資産での支払いオプションを提供する給与計算・請負業者支払いツール。 請負業者の報酬をデジタル資産に変換し、彼らのために保持または送金することは、加盟店支払いの受け入れではなく、交換および移転活動です。
- オンチェーンで構築されたロイヤルティ・報酬プログラム。 暗号資産建ての報酬ポイントを発行または交換することは、中核的な製品が金融とは無関係であっても、デジタル資産事業の運営と非常によく似たものに見える可能性があります。
- 組み込みウォレット機能を備えたSaaSまたはアプリプラットフォーム。 普通の製品に「ここに暗号資産を保管する」機能を追加することは、加盟店 exemption を継承しません。ウォレット機能はそれ自体で評価されます。
これらの例のどれも、自動的にライセンスが必要であることを意味するわけではありません。それぞれは、資金の流れと各段階で誰がそれを管理するかの詳細に依存します。しかし、これらは「私たちは暗号資産企業ではない」という答えだけでは十分に安全ではない理由を示しています。DFALが注目するのは、あなたの製品が何をするかであり、あなたがピッチデッキにどの業界を書くかではないからです。
これを誤った場合のコスト
DFPIの執行権限は理論上のものではありません。2025年6月、同局はシアトルに拠点を置くビットコインATM運営会社Coinme Inc.と同意命令を発令し、30万ドルの罰金に加え、高齢のカリフォルニア州居住者への5万1700ドルの返金を課しました。これは、完全なライセンス期限が到来する前であっても、州がこの分野をどれほど積極的に取り締まるつもりかを示す初期のシグナルでした。
現在DFALが施行されているため、罰金体系は明確です。
- ライセンスまたは申請中でない状態での事業運営に対し、1日あたり最大10万ドル
- すでにライセンスを取得している事業者による違反に対し、1日あたりまたは1件あたり最大2万ドル
これらの数字は急速に膨らみます。コンプライアンスのギャップを発見し、それを解消するのに数週間かかる事業者は、DFPIが誰かを詐欺する意図を証明する必要がある前に、数百万ドルの罰金に直面する可能性があります。これは厳格で活動ベースのライセンス制度であり、「いずれ捕まえる」という執行姿勢ではありません。7月1日の期限は、柔軟な目標ではなく、厳格な線引きでした。
実際の申請内容
あなたの事業が対象となる場合、申請は全国マルチステートライセンスシステム（NMLS）を通じて行われます。DFPIは2026年3月9日にNMLSでのDFAL申請受付を開始しました。以下の提出が求められます。
- 監査済みまたは未連結の財務諸表
- 顧客資産がシステムをどのように移動するかを示す資金の流れの文書
- 経営陣および所有権情報（主要な人物の身元調査を含む）
- 銀行秘密法/マネーロンダリング防止（BSA/AML）プログラムの独立したレビュー
- 文書化された情報セキュリティおよび業務セキュリティプログラム
良いニュースが1つあります。DFPIは、当初提案されていた申請時の50万ドルの保証債要件を撤廃し、小規模な申請者の初期資本要件を引き下げました。とはいえ、リストにある他のすべての項目には、依然として実際のコンプライアンス基盤が必要です。これは、すでに整備されていない場合、構築に数週間から数か月かかる種類のものであり、期限の1週間前に組み立てられるものではありません。
ビットコインATMや同様の暗号キオスクを運営する事業者には、DFAL全面施行に先立つ追加の規則があります。キオスクの場所はDFPIに登録する必要があり、顧客1人あたりの取引は1日あたり1,000ドルに制限され、取引手数料は5ドルまたは交換されたドル価値の15％のいずれか大きい方を超えてはならず、運営者は取引前の開示と印刷された領収書を提供する必要があります。
自分が対象かどうかわからない場合の対処法
多くの中小企業にとって正直な答えは、「本当に明確ではない」ということです。「暗号資産支払いを受け入れる加盟店」と「デジタル金融資産移転を扱う事業」の境界線は、アプリ内ウォレット、ピアツーピア転送、ステーキング、暗号報酬プログラムなどの機能を追加すると、すぐに曖昧になります。いくつかの実用的な手順をご紹介します。
- あなたの製品が顧客のデジタル資産をどのように扱うかを正確にマッピングする。 たとえ一瞬でも、管理（カストディ）を行ったことはありますか？ あなたのユーザー間、またはユーザーと外部の無関係な処理業者との間での送金を仲介していますか？
- DFALに関連する可能性のある活動から、カリフォルニア州が源泉の収益を見積もる。 年間5万ドルを優に下回っており、今後もその状態が続くと予想される場合は、その理由を文書化してください。DFPIから尋ねられた場合に備えて、その情報を手元に用意しておくとよいでしょう。
- コンプライアンス監査で間違いが判明するのを待ってはいけない。 日割りの罰金体系を考えると、今、自分の状況を確認するコストは、たとえ1か月間間違っていた場合のコストに比べれば微々たるものです。
- 対象となる場合は、直ちにNMLS申請を開始する。 7月1日の期限を守るためには、審査が完了していることではなく、申請が完了して審査中であることが重要です。
何を決めるにしても、記録は正確に保つ
DFALライセンスを申請することになろうと、 exemption を確認することになろうと、根底にある規律は同じです。自分のビジネスを何が動いているかを正確に把握し、それを証明できるようにすることです。デジタル資産取引（交換、移転、加盟店 exemption の下で受け入れる日常的な暗号支払いでさえ）には、規制当局や会計士が資金の流れを再構築するよう求めてきた場合に備えて、帳簿上の他の取引と同様に、明確で監査可能な証跡が必要です。
まさにそれが、プレーンテキスト会計が構築されている種類の記録管理です。Beancount.io は、ブラックボックスやベンダーロックインなしに、デジタル資産活動を含む、透明でバージョン管理された財務記録を提供します。無料で始める そして、あなたの事業が規制の線のどちら側にあっても、監査対応可能な帳簿を維持しましょう。