フランスがセルフカストディ型ウォレットの申告法を可決し、税務当局がハッカーによる攻撃の恐れを警告

フランス国民議会は、反詐欺法の修正条項を可決し、自己管理ウォレットに保管されている 5,000 ユーロ超（約 5,847 米ドル）の暗号資産は、フランス国家税務総局（DGFIP）へ強制的に申告しなければならないと定めた。適用範囲には Metamask、Phantom、Ledger などの主要な非自己管理（ノンカストディアル）ウォレットが含まれる。ところが DGFIP は、明確に反対の立場を表明しており、申告データを有効に検証することができないと指摘している。

法規の中核条項：申告義務の発動基準と適用対象

今回可決された条項は、自身で秘密鍵を管理する暗号ウォレットを強制申告の枠組みに組み込むものだ。自己管理ウォレットとは、いかなる公共機関とも接続しないプライベートウォレットを指し、保有者が秘密鍵を完全に自己管理する。Metamask や Phantom などのソフトウェアウォレット、および Ledger などのハードウェアのコールドウォレットもこれに該当する。

この種のウォレットに 5,000 ユーロ超の暗号資産を保有するフランス居住者は、法律に従って DGFIP へ申告を提出する必要がある。この義務は「税務詐欺の撲滅」を掲げる立法の枠組みの中に組み込まれており、過去に追跡が難しかったオフチェーン資産に対して、報告メカニズムを構築しようとする狙いがある。

核心的な矛盾：DGFIP が自ら執行を求められることに反対している

今回の立法プロセスは、まれな制度上の行き詰まりを明らかにした。執行を担う機関が関連規定に公然と反対し、その潜在的な危険性を自ら警告しているのだ。

DGFIP の 4 つの主要な反対理由

執行能力の不足：DGFIP は、納税者が提出する自己管理ウォレットの申告データを検証できないことを認めており、資産帰属に関するオンチェーン検査には、技術面で本質的な制約がある

データ集中化リスク：保有者の身元と資産規模を集中して保存すれば、極めて機微なデータベースが形成される。現在、ネット攻撃が頻発する状況を踏まえると、この種のデータベースはハッカーにとって最優先の標的となる

ユーザーの身体の安全への脅威：DGFIP は書面声明の中で、情報の集中化は潜在的な物理的な強要攻撃に対する、精密なターゲットリストを提供することになると指摘した

公式の推奨に反する：条項の可決は、実際には DGFIP およびフランス政府がこのテーマに関して提示していた既存の政策提言に背いている

議員ダニエル・ラバロン（Daniel Labaronne）は、議会での討論においてこの条項に反対し、比喩を用いてその実現可能性を疑問視した。「DGFIP は、一体どうやって誰かの家にピアノがあるかどうかを検証するのだろうか？」それでも、廃止の動議は否決された。

「レンチ攻撃」多発のホットスポット：申告リストが物理攻撃のルート図になり得る

フランスは、暗号通貨保有者に対して「レンチ攻撃」（物理的な脅迫によって秘密鍵を奪う）を行うことが知られている、欧州における既知の多発エリアの 1 つだ。自己管理ウォレットにおける 5,000 ユーロ超の暗号資産を保有するフランス利用者のデータが集中して作られ、万一データが漏えいすれば、攻撃者は精密な高資産保有者リストを入手できる。これにより、物理的な標的型攻撃に必要な情報コストが大幅に下がり、フランスの暗号ユーザーの身体の安全に対するリスクが顕著に高まる。

The Big Whale の共同創業者であるグレゴリー・レイモンド（Gregory Raymond）は、政府内部におけるこの措置への敵対的な姿勢に加え、執行メカニズムに本質的な欠陥があることを踏まえると、当該規定は最終的に実装されない、あるいは実装が非常に難しい可能性が高いと予測した。

よくある質問

自己管理ウォレットと取引所のカストディ（委託保管）には何が違い、なぜ規制の焦点になるのか？

自己管理ウォレットでは、秘密鍵は保有者が自ら管理し、資産は取引所や金融機関などの第三者によって保管されない。この種のウォレットは、従来の金融報告の枠組みに含まれていないため、規制機関が保有者の資産規模を把握するのが難しく、その結果、欧州各国が強化して追跡する重点対象になっている。

フランスのこの申告要求は、実際に有効に執行できるのか？

DGFIP 自身の評価によれば、執行可能性には本質的な課題がある。DGFIP は、ユーザーが提出する申告データを検証できないことを認めており、さらにブロックチェーンの分散型（非中央集権）という特性により、資産帰属に関するオンチェーン検査が技術的な観点で極めて困難であるとしている。分析者のグレゴリー・レイモンドも、規定は真に実現するのが難しいだろうと同様に予測している。

フランスの暗号ユーザーは今、どのような行動を取る必要がある？

現時点では、規則はまだ立法手続きの段階にあり、正式に発効していない。フランス国内で 5,000 ユーロ超の自己管理資産を保有しているユーザーには、DGFIP の公式な今後の告知を継続して追跡するとともに、資産の保管方法や保有構造の調整が必要かどうかを評価し、規則が最終確定するまでに現地の税務アドバイザーへ相談することが推奨される。