カリフォルニア州のデジタル金融資産法（DFAL）が2026年7月1日に施行されます。カリフォルニア州金融保護・イノベーション局（DFPI）は3月9日からライセンス申請の受付を開始しました。7月1日以降、カリフォルニア州居住者向けにデジタル金融資産の交換、移転、保管、発行を行う全ての企業は、DFALライセンスの取得、申請書の提出、またはDFPIによる書面での免除が必要です。米国人口の約13%を占めるカリフォルニア州が、ライセンス制市場へと変わります。
猶予期間は短いです。6月中旬までに申請手続きを開始していない企業が"申請中"の安全策を利用するのは難しく、DFPIは迅速な施行を示唆しています。違反1件につき1日最大10万ドルの民事制裁金に加え、補償責任や公開検査報告書での指名コストが発生します。本記事では法の具体的内容、対象となる企業、施行の実態、そして他州の類似制度とのコスト比較について解説します。
AB 39とSB 401の概要
DFALは2023年に成立し2024年に修正された二つの法案を統合したものです。AB 39はライセンス制度の中核で、ニューヨークのBitLicenseに類似しつつもより広範囲をカバーします。カリフォルニア州居住者のために、デジタル金融資産の交換・移転・保管、ステーブルコインの発行、および顧客向けの交換・移転事業が対象です。
SB 401は消費者保護規則を追加しており、暗号ATM（キオスク）の開示要件、1顧客あたり1日1,000ドルの取引上限、詐欺被害報告時の返金義務などが定められています。
この2つの法案の組み合わせにより、全米で最も消費者保護が強化された州レベルの暗号資産制度、かつBitLicenseに次ぐ広範なライセンス要件が生まれました。DFPIは2027年までに追加の施行規則を制定する権限も保持しており、今後もコンプライアンス基準が変更となる可能性があります。
ライセンスが必要な事業者と不要な事業者
ライセンス要件は事業者の所在地ではなく、顧客がカリフォルニア州居住者であるかどうかに基づきます。シンガポール拠点の暗号資産取引所がカリフォルニアのユーザーを対象とする場合も該当します。US拠点のDeFiフロントエンドも同様です。免除リストは意図的に限られています。
銀行・信用組合（連邦または州のチャーターを持つ）は、既に主たる規制当局があるため免除。SEC登録の証券ブローカー・ディーラーは、その登録範囲内の活動について免除。カリフォルニア州の送金法に基づく送金業ライセンス保有者は、同法でカバーされる活動について免除。商品・サービス購入のために暗号資産を受け入れる商人もその範囲で免除されます。
それ以外の中央集権型取引所、カストディアン、キオスク運営者、決済プロセッサ、暗号資産バックのプリペイドカード発行者、レンディングプラットフォーム、ステーキングサービス、NFTマーケットプレイス（カストディ業務あり）、ステーブルコイン発行者は、7月1日までにDFALライセンスまたは申請書提出が必須です。
DFPIの施行権限
DFALの実効性を支えるのは施行フレームワークです。DFPIは召喚状の発出、現地監査、帳簿・記録の提出要求、業務停止命令、最大1件あたり1日10万ドルの民事制裁金の科料が可能です。カリフォルニアユーザーのための補償、州検事総長への刑事告発の付託、重大な違反時のライセンス取消も認められています。
DFPIは2024年後半から暗号専門の監査官を雇用しており、7月1日から60日以内に監督検査を開始する意向を公表しています。初期の重点は、準備金・カストディの検証、取引モニタリング体制、キオスク詐欺対策、消費者向け説明文が予定されています。これは想定上の話ではなく、2018年以降同局が送金業者に対して行ってきた施行と同様です。
DFALとニューヨークBitLicenseとの比較
最も近い制度はニューヨーク州金融サービス局が2015年6月に導入したBitLicenseです。申請費用は当時5万～10万ドル程度、加えて法務費・資本準備金・コンプライアンス予算が必要でした。
結果として多くの企業が撤退し、18カ月以内に10社以上がNY市場を去りました。残った規模の小さい企業も多くが吸収・統合されました。11年経過した現在、BitLicenseを持つ企業は数十社にとどまります。
カリフォルニア州は構造的には似ていますが、規模ははるかに大きいです。同州単独で英国全体のGDPの約3分の2に相当し、米国最大の暗号資産ユーザー集中地域です。NY撤退とは計算式が異なり、大手は申請を選択する見通しです。
今月の企業対応プロセス
2026年6月が実務上の分岐点です。3月から準備を始めた企業は、準備金証明、AMLプログラム、カストディ方針、役員情報などをすでに整理しています。4月以降に着手した企業は対応を急いでいます。未着手の企業には2つの選択肢しかありません。6月30日までに最低限の申請を済ませて審査中の安全策を得るか、7月1日までにカリフォルニアIPをジオフェンスしてライセンス取得まで州内を閉鎖市場とするかです。
ジオフェンスは一見簡単ですが、カリフォルニア州不正競争法により住民が抜け道を利用した場合に法的リスクが生じます。すでに大手海外企業の一部はライセンス取得までカリフォルニアユーザーをブロックすると発表しており、DFPIの施行ページにも未登録事業者への警告書が掲載されています。
コンプライアンスコストも軽視できません。DFAL対応の初年度費用は、小規模カストディアンで25万ドル、大手グローバル取引所では500万ドルを超えると見積もられています。申請費用、法務費、資本準備、カストディ分離、カリフォルニア独自の説明書や苦情対応体制の構築などが内訳です。
ステーブルコイン発行者への影響
DFALは連邦レベルのGENIUS法案に似たステーブルコイン条項を含みますが、カリフォルニア州独自の規制が加わります。州内発行または州市場向けのステーブルコイン発行者は、現金と米国短期国債による1:1準備金保有、月次準備金証明の公開、DFPI監査の受入が必要です。
これは主要なステーブルコイン運営者がカリフォルニア州の基準を実質的な全米共通基準とみなす動きを生んでいます。カリフォルニアの基準を満たせば他州やGENIUS法案の最低要件もおおむねクリアできるためです。トレーダーにとっては保有するステーブルコインのカウンターパーティリスクが一定程度抑えられる設計です。準備金の仕組みについてはステーブルコインの記事でより詳しく解説しています。
よくある質問
DFALはDeFiプロトコルにも適用されますか？
法文上、フロントエンドインターフェースやカストディ型スマートコントラクト、取引を「促進」する団体を幅広く対象としています。完全に分散化され運営主体のないプロトコルが該当するかは法的に未定ですが、米国拠点でDeFiフロントエンドを開発・運営・マーケティングするチームはDFPIの方針が明確になるまで適用範囲内とみなす必要があります。
7月1日時点で申請中の場合、サービス継続は可能ですか？
はい。ただし7月1日以前に提出され、内容が実質的に完備されている必要があります。申請が不十分と判断された場合、DFPIはこの猶予措置を取り消す権限を持ちます。仮申請のみでは継続できません。
DFALと連邦CLARITY法案がともに有効な場合の関係は？
両制度は併存する設計です。CLARITYはデジタルコモディティの連邦規制をCFTCに委ね、トークン発行の連邦経路を用意しますが、州による仲介業者へのライセンス要求を排除しません。CLARITYでCFTC登録を持つ企業も、カリフォルニア州顧客へのカストディ・取引所・送金業務にはDFALライセンスが必要です。
小規模事業者は撤退を余儀なくされますか？
一部ではその可能性があります。規模の経済が働くため、利幅の薄い米国内限定の小規模事業者が最も影響を受けます。結果的に、ライセンス取得企業による買収・統合、あるいは一部の事業者の撤退が見込まれます。
まとめ
2026年7月1日、カリフォルニア州のデジタル金融資産市場はオープン市場からライセンス制市場へと変わります。継続して州内居住者へサービスを提供したい場合は、DFALライセンス、期限前の申請、または書面による免除が不可欠です。DFPIは十分な人員と法的権限、そして迅速な施行権限を持ち、違反時の制裁金も高額です。8～9月には初回のDFPI公開検査報告書が登場する見込みで、今後の「良好なコンプライアンス」の基準となるでしょう。
本記事は情報提供のみを目的としております。暗号資産取引にはリスクが伴います。取引判断はご自身で十分な調査を行った上でお願いいたします。
