BaFin、NCウォレットアプリおよびncwallet.netに対して警告

2026年8月19日、BaFinは、zafiroco(.)cr/deおよびncwallet(.)net/deのウェブサイト、ならびにNC Walletアプリについて消費者注意を発表しました。規制当局の調査によると、運営者は必要な許可なく金融サービスを提供しており、当局はこれらのサイトの不明な運営者を調査中であると述べています。もし携帯電話にこのアプリをインストールしている場合、またはアカウントに残高を持っている場合、実質的な問題は最終的に法的に誰が勝つかではなく、何か問題が発生した際にあなたの資金にアクセスできるかどうかです。この記事ではその点について取り上げます。

最初に重要な点を明確にしておきます。このような報告はしばしばこの点を曖昧にしますが、BaFinの消費者通知は、法的判断や犯罪行為の証拠ではありません。これは、規制当局が、認可を必要とする活動が認可なしに提供されているとその調査結果に基づいて一般に通知しているものです。このことからあなたにどのような影響があるかは、法的評価よりも、多くのユーザーが気づいていないアプリの技術的特性に大きく依存します。以下で説明します。

通知の文言は簡潔であり、注意深く読み込む必要がある。BaFinは、ウェブサイトzafiroco(.)cr/deおよびncwallet(.)net/de、およびNC Walletアプリでの提供に対して警告している。BaFinは、これらの運営者が許可なく金融サービスを提供していると判断し、さらにこれらの運営者はBaFinの監督下にないと追加している。当局は、不明な運営者を対象に調査を進めている。

したがって、以下の3点が確立され、それ以上ではない。第一に、当局はこのオファリングを認可を要するものと分類している。第二に、当局は既存の認可を確認していない。第三に、当局は運営者を監督していないため、通常の監督措置はこのプロバイダーには適用されない。保有バランスの安全性、運営者の意図、または発生した損失に関して、この通知は一切言及していない。これは認可状況に関する声明であり、それ以上ではない。

元の通知は規制当局の公式ページに掲載されており、誰でも自由に閲覧できます：BaFin 2026年8月19日消費者通知。直接読む人は、このような公告の言語がいかに控えめであるかをすぐに理解できます。

通知の詳細の一つは、要約でしばしば圧縮され、その圧縮により意味が変化する。BaFinは、これらのサイトの運営者が「Zafiro Innovation Systems LLC」という名前の企業として自己紹介していると記載している。これは、この企業が実際に運営者であるという発見とは異なる主張である。規制当局は、実際の運営者は不明であると明確に述べており、会社名をサイトの背後にある人物による自己紹介として扱っている。

ユーザーとして、これは法的な細部の問題ではありません。これは本質的な問題です。監督当局がその真の身元を確認できないプロバイダーとは、紛争時にあなたが対応先を持たないプロバイダーです。相手が誰であるかわからない限り、請求を送付したり、期限を設定したり、破産管財人に連絡したりすることはできません。この論理は、BaFinの手続きがどのように結論づけられようとも成り立ちます。

アプリの公に利用可能な製品説明には、Zafiro Innovation Systems LLC という表記もあれば、Zafiro International Limited という表記もある。ここでは、これらの異なる表記を統一しない。なぜなら、これらの差異は一次情報源から裏付けられないからである。裏付け可能なのは、BaFinが正確に一つの会社名を挙げており、それを自己申告と分類していることである。

BaFinは、通知自体でその根拠となる条項を明示しています：ドイツ語でKryptomärkteaufsichtsgesetz（KMAG）と呼ばれる暗号資産市場監督法第10条第7項。KMAGは、欧州の暗号資産市場規制を国内法に定着させ、暗号資産サービスプロバイダーに対するBaFinの監督権限を定めたドイツの法律です。引用された条項は、当局の調査に基づき、必要な許可を得ずに営業しているプロバイダーについて公衆に通知することを可能にする権限規定です。

この法的根拠は、通知のトーンも説明している。この規定に基づく通知は、関係者の権利を侵害するため、条件に結び付けられている。当局は、違反したと判断する規則と、その責任者を特定できる範囲で名指しする。しかし、ここでは後半が破綻している。というのも、規制当局自身の説明によれば、運営者はその存在を認識していないからである。残るのは、提供そのものに対する警告である。

当局がこの手段をどの程度体系的に使用しているかは、cryptoticker.ioが2026年8月14日に公開した分析によって示されている：2026年には、規制当局が警告した639の個別ドメインをカバーする24のプラットフォームシリーズが確認された。この数値は私たち自身のカウントに基づいており、外部証拠としてではなく、数量級として解釈すべきである。これは、規制当局の日常業務において、単一の消費者通知が日常的であることを明確に示している。

これは、このお知らせをユーザーにとって実用的にするポイントです。NCウォレットは、独立監査プロジェクトWalletScrutinyの分類によると、預託型ウォレットです。このプロジェクトは、アプリの利用規約に基づき、プロバイダーが鍵を保有していると判断し、その根拠として、運営者が口座を凍結し、暗号資産をブロックできるという内容を挙げています。このエントリは、BaFinのお知らせの3日前である2026年8月16日に最終更新され、それとは独立して行われました。

預託型と非預託型：一文での定義

ウォレットは、プロバイダーが暗号資産の秘密鍵を保持しており、あなたがそのプロバイダーと単に口座を保有している場合、custodial（預託型）です。一方、秘密鍵があなたのデバイスにのみ存在し、復元用フレーズを通じて自分でセキュリティを確保できる場合、non-custodial（非預託型）です。これは好みの問題ではありません。custodialウォレットでは、残高へのアクセスはプロバイダーが許可するかどうかに依存します。

ウォレットという言葉は逆の意味を示唆します。多くのユーザーは、自分自身の財布をイメージし、そのイメージを名前に「ウォレット」と含まれるあらゆるアプリに持ち込みます。実際には、キューディアルウォレットはハードウェアウォレットよりも取引所の口座に近い存在です。両者の設計が日常使用でどのように異なるかを確認したい場合は、ソフトウェア版の違いは我们的ソフトウェアウォレット比較、デバイス版の違いはハードウェアウォレット比較でご確認ください。

この通知を通常の監督上の脚注と区別するのは、これらの二つの発見の組み合わせである。規制当局がその正体を知らないプロバイダーが、ユーザーの残高の鍵も保持している。非預託ウォレットに関する警告を読む人は、疑問がある場合、プロバイダーに問わず、回復用フレーズを使って資金を他のプログラムに移すことができる。一方、預託型アプリではその選択肢は存在しない。

2026年8月20日、私たちは自らドイツ語版ホームページ ncwallet(.)net/de を開きました。そのページは通常通り応答し、製品を世界初の手数料無料の暗号資産ウォレットと説明しています。Bitcoin、Ethereum、Polygon、BNB Smart Chain、Solana、Tron、TON、Arbitrum、Optimism、Litecoinネットワーク上で20種類以上の対応暗号資産をリストアップしており、プロバイダーが取引のネットワーク手数料を負担すると広告しています。

取得したページに記載されていない情報の方が、記載されている情報よりも重要です。プロバイダーの名前、サービスの住所、設立国、ライセンスまたは適切な監督機関に関する情報は一切見つかりませんでした。また、ホームページには、そのウォレットがcustodial方式で運用されているかどうかが明示されていません。これは、どのプロバイダーに対しても2分で自分で確認できるチェックであり、どのような規制公告があるかに関係なく、何らかの情報を示しています。

ドイツのユーザーを対象とした金融商品を提供する業者は、特定可能でなければなりません。その情報が欠けている場合、提供内容を評価する前に、より実用的な疑問が生じます：引き出しに遅れが生じた場合、誰に相談すればよいのでしょうか？この場合の答えは、名前を挙げられる相手が存在しないことです。

アプリをインストールしている、アカウントを保有している、または暗号資産を保有している場合、この通知の対象となります。他のプロバイダーによるアカウントはこの通知の対象外です。アプリを試しただけで残高を入金していない方は Settlement する必要はほとんどありませんが、そのログイン情報を他の場所で再利用しないでください。

今後数日間の4つのステップ

1. 保有しているものを確認してください。アプリを開き、そこに表示されている暗号資産とその数量を外部に記録してください。後でイベントの経過を証明する必要がある場合、日付が付いたスクリーンショットが役立ちます。
2. 小さな引き出しをテストしてください。まず、安全にあなたのものであるウォレットまたは口座に適切な数量を移動し、取引が関連するブロックチェーン上に実際に表示されているか確認してください。アプリ内では完了と表示されても、ブロックチェーン上に取引IDが含まれていない場合は、それは引き出しではありません。
3. うまく行けば、残りを移動してください。テスト数量が完了したら、残高を複数のステップで振替してください。確認を維持してください。
4. ログイン情報を分けてください。このアカウントのパスワードを他の場所で使用しないでください。すでに再利用している場合は、まず他のサイトでパスワードを変更してください。

引き出しに遅れが生じる可能性があるため、最終段階まで待たないでください。これまで必要なかった身元確認が求められた場合、それは記録に値する状況です。プロバイダーがそれを求める権利があるかどうかは抽象的に答えられませんが、何が起こったかを記録することは常に可能です。

BaFinは通知の中で定期的に自社のデータベースを参照しますが、この参照は表面上よりもはるかに役立ちます。このデータベースには、ドイツで認可を受けた企業、ドイツに通知された企業、またはドイツに支店を設置している企業が記録されています。プロバイダーの名前を検索フィールドに入力すると、認可の有無とその範囲を確認できます：BaFin company database。

把握しておくべき制限が二つあります。ヒットがなかったからといって、そのサービスが違法であるとは限りません。保管機能や取引所機能のない純粋なソフトウェアは、そもそも認可を必要としないからです。また、似た名前のヒットが、あなたが開いたアプリと同一であることを証明するものではありません。どのような活動が認可を必要とするかについては、ウォレットアプリの認可要件に関する解説で詳しく説明しています。

日常的な使用には、より単純な目安で十分です。アプリがお客様の暗号資産を保管している場合、組み込みの取引所を提供している場合、またはユーロを受け入れている場合、それはEUでライセンスを必要とする領域で運営されています。その後、プロバイダー名や登録簿のいずれにも記載が見つからない場合、残高を他の場所に移す理由になります。この方法を選択する方は、当社の規制された暗号資産取引所の概要でドイツで認可された業者をご覧になれます。

2026年8月19日、NCウォレットの通知は単独では発表されませんでした。その同じ日、当局は同じカテゴリからさらに2つの消費者通知を発表しました。1つはCrendelアプリに関するもので、当局の口座には805 Water Pro's LLCが背後にあり、BaFinは暗号資産サービスとともに無許可で金融および証券サービスを提供していると見なしています。もう1つはwebsite basiswallet(.)coに関するものです。Crendelの通知は、ドイツ銀行法第37条第4項にも基づいています。

一日のうちに三つの通知、そのうち二つがウォレットアプリから発信されたことは、偶然ではなくパターンを示している。アプリストアやメッセージアプリを通じた配信は、ドイツでライセンスを取得せずにドイツユーザーを対象とした提供の障壁を低くする。規制当局は、国外での執行を必要とせず迅速な手段である公的警告を用いて対応している。

消費者通知はアプリや口座をブロックしません。アプリストアにその提供を削除させるよう強制することもなければ、残高を凍結することもありません。また、誰かが詐欺に遭ったことを確立するものでもありません。この通知が達成するのは限定的ですが、依然として価値があります：監督当局がその提供に対して認可を必要とし、現在その認可が存在しないと判断していることを公にすることです。

その結果、しばしば見落とされる帰結が生じます。認可されていない場合、監督的な対応もありません。自己資本の継続的なレビューもなければ、顧客資産と自社資産の分離に関する要件もありません。また、当局が強制できる苦情処理ルートも存在しません。認可されたプロバイダーであれば、紛争時に適切な監督機関に相談できます。その実際の手順については、暗号資産取引所への苦情の出し方に関するガイドで解説しています。認可されていないプロバイダーの場合、そのようなルートは存在しません。

ここでは、私たちがそれを証明できなかったため、一つの疑問が残っています：ドイツでは実際にどのくらいの人がこのアプリを使用しているのでしょうか。ドイツの規制当局も提供者も、ドイツのユーザーに関する信頼できる数値を公表しておらず、推定値は単なる仮定にすぎません。この通知は、その数がいずれ明らかになったとしても、影響を受けるすべての人に向けて発信されています。

残高を移動する場合、次の質問はどこに移すかです。どの推奨リストよりも重要なのは、以下の3つのテストです。まず、アイデンティティです。名前があり、登録された本拠地があり、監督機関が存在するプロバイダーは紛争時に連絡が取れますが、匿名のプロバイダーはできません。次に、預かりです。自分のウォレットとリカバリー文言があれば、どの企業の許可にも依存せず、取引所の口座ではそうではありません。最後に、プロバイダーが引き出しをブロックチェーン上で確認可能に決済しているかどうかです。

しばらく保有する予定の较大な保有額には、デバイス依存の保管がより一貫した選択肢です。頻繁に移動させる金額には、適切な引き出しプロセスを備えた認可されたプロバイダーが通常より実用的です。これら二つは互いに排他的ではありません。あなたに適した方法は、原則的な問題ではなく、保有額と取引頻度によって決まります。市場側については、私たちの現在のBitcoin価格予測が文脈を提供し、保管方法とは無関係です。

期待について最後に一言。認可は安全を保証するものではありません。価格損失やフィッシング、回復用フレーズの紛失から守ることもできません。認可が果たすのは、責任を負える明確な当事者と適切な当局が存在することを保証することです。これは多くの人が期待するよりも少ないものですが、8月19日に名示されたオファリングに対してBaFinが見ているものよりもはるかに多いものです。

1. まず自分が影響を受けているかどうかを確認し、小さな引き出しをテストしてください。ブロックチェーン上に表示される取引のみが引き出しとみなされます。テスト金額が正常に処理された場合、残高を当社の規制された暗号通貨取引所一覧からプロバイダーに移動してください。
2. 鍵を保持しているのはどのアプリかを確認してください。回復用フレーズが自分だけに知られている場合、あなたは独立しています。それがない場合、アクセスはプロバイダーに依存します。これらの設計とその結果は、ソフトウェアウォレット比較に示されています。
3. 長期保有資産を、他の誰かの同意なしでも動作する保管方法に移動してください。動かす予定のない数量には、デバイスに束縛された解決策がより堅牢です。デバイスとその違いについては、ハードウェアウォレット比較をご覧ください。

2026年8月20日現在。本記事は投資アドバイスではありません。価格および手数料構成は変更される可能性があります。購入前にプロバイダーの利用規約をご確認ください。