ここから直接導かれる成果は2つあります。ユーザーにとって、その結果は具体的なものです。決済データの管理について独立した検証を受けることで、決済情報が漏えいまたは悪用されるリスクが低減され、カード決済の安全性に関する主張が単に表明されたものではなく、実際にテストされたものだと分かります。パートナーにとっては、この評価によって、銀行、アクワイアラー、カードネットワーク、決済処理事業者がセキュリティ・デューデリジェンスの際に求める準拠証明書が発行されます。決済業界では、この文書の有無が、初回の打ち合わせで終わるか、正式な契約に至るかを分けることが少なくありません。Gate EuropeのCEOであるDr Giovanni Cuntiも同様の趣旨を述べており、欧州で信頼される決済サービスを実現するのはセキュリティとコンプライアンスであり、今回の認証取得は、同社が地域全体で決済サービスとパートナーシップを拡大する中、決済インフラの強化に向けた重要な一歩だと説明しました。
#GateEuropeAchievesPCIDSSLevel1Certification
Gate Europe、Gate ConnectおよびGate Cardを対象にPCI DSS v4.0.1レベル1認証を取得
2026年9月15日、Gate Europeは、Gate ConnectおよびGate Cardのサービスと、それらを支えるシステムを対象としたPCI DSS v4.0.1レベル1準拠評価を完了しました。暗号資産企業が実際に決済インフラをどのように構築しているのかを追っている人にとって、これは単なるコンプライアンス上のチェック項目をはるかに超えるものです。レベル1は、Payment Card Industry Data Security Standardにおける最高位の区分であり、これに到達したということは、独立した認定評価機関が、Gate Europeが決済カードデータをエンドツーエンドでどのように保護しているかを検証したことを意味します。
何が検証されたのかについては、正確に捉える必要があります。PCI DSSは、カード会員データを受け入れ、処理、保存、または送信するあらゆる組織を対象とする世界的な業界標準です。保存データおよび送信データの暗号化、最小権限の原則に基づく厳格なアクセス管理、ネットワーク分離、継続的な監視、セキュリティテスト、インシデント対応を対象としています。重要なのは、これは自己申告ではなく、定められた要件に基づき、資格を持つ独立した評価機関によって検証されるという点です。レベル1は、最も規模が大きく、リスクにさらされる度合いも高い環境、つまりカード取引量が最も多い加盟店、決済処理事業者、サービスプロバイダーに限定されており、あらゆる区分の中で最も厳格な要件が課されます。Gate Europeは今回、Gate ConnectとGate Cardについて、その基準をクリアしました。
ここから直接導かれる成果は2つあります。ユーザーにとって、その結果は具体的なものです。決済データの管理について独立した検証を受けることで、決済情報が漏えいまたは悪用されるリスクが低減され、カード決済の安全性に関する主張が単に表明されたものではなく、実際にテストされたものだと分かります。パートナーにとっては、この評価によって、銀行、アクワイアラー、カードネットワーク、決済処理事業者がセキュリティ・デューデリジェンスの際に求める準拠証明書が発行されます。決済業界では、この文書の有無が、初回の打ち合わせで終わるか、正式な契約に至るかを分けることが少なくありません。Gate EuropeのCEOであるDr Giovanni Cuntiも同様の趣旨を述べており、欧州で信頼される決済サービスを実現するのはセキュリティとコンプライアンスであり、今回の認証取得は、同社が地域全体で決済サービスとパートナーシップを拡大する中、決済インフラの強化に向けた重要な一歩だと説明しました。
**なぜ見た目以上に重要なのか**
業界は長年にわたり、取引、カストディ、決済の仕組みを解決してきました。最も遅れている層であり、最終的にデジタル資産が日常生活で利用可能になるかどうかを左右するのは、決済です。カード、アクワイアリング、法定通貨のオンランプとオフランプ、そして暗号資産残高を加盟店端末へつなぐコンプライアンス・アーキテクチャがそれに当たります。カードネットワーク、銀行、決済処理事業者は、申し出てきた相手なら誰にでもアクセスを認めるわけではありません。カード会員データは金融分野で最も厳格に規制される個人情報のカテゴリーの一つであるため、実証可能で監査済みのデータセキュリティを求めます。その基準を証明できない暗号資産企業は、決済スタックの大部分から構造的に締め出されます。
だからこそ、レベル1はマーケティング上の文言ではなく、戦略的なマイルストーンなのです。これはソフトな障害ではなく、明確な障壁を取り除くものであり、セキュリティ体制を、決済パートナーがリスク管理ファイルに直接組み入れられる資格へと変換します。
Gate Europeは、以前からこの実現に向けて取り組んできました。Gate Europeの基盤となるマルタ法人Gate Technology Ltdは、マルタ金融サービス局から、欧州経済領域全体でパスポート展開される交換およびカストディサービスを対象としたMiCA認可を取得しています。その後、PSD2に基づく決済機関ライセンスも取得しました。これにより、規制対象の決済サービスが同じ監督体制の範囲内に入り、EU全域で提供できるようになります。PCI DSSレベル1の追加によって、暗号資産ライセンス、決済ライセンス、そして独立して検証されたカードデータセキュリティからなる、真のフルスタックが完成します。この3つを同時に保有する暗号資産ネイティブ企業は非常に限られています。
対象となったプロダクトも、同じことを物語っています。Gate Connectは、Gateのアカウント、資産、決済フローを結び付ける結合組織であり、Gate Cardはそのインフラの消費者向けの接点です。Gate Cardは、日常の支出を現物取引残高や運用残高と切り離すのではなく、それらにつなげるよう設計された、複数地域対応のカードプログラムです。認証がまさにこの2つのプロダクトと基盤システムを対象としているということは、認証されたのが取引インターフェースではなく、事業の決済エンジンだということです。
**市場に何をもたらすのか**
第一に、欧州における暗号資産決済の実務上の上限を引き上げます。同地域では、業界がこれまで運用してきた中で最も包括的な規制枠組みの整備が完了したばかりです。MiCAが暗号資産サービスを、PSD2が決済を規定しています。しかし、その枠組みが自動的に生み出さなかったのが、民間部門における信頼の層です。銀行、アクワイアラー、カードネットワークは依然として、取引相手ごとに誰と安全に取引できるかを判断しており、PCI DSSレベル1のような資格が、暗号資産企業がこうした内部審査を通過するための手段となります。大手プラットフォームがこの資格を取得するたびに、主流の決済レールに接続できる暗号資産プロダクトの数が増えていきます。
第二に、カードおよびステーブルコインの取引量が向かう先を示します。暗号資産カードプログラムは目新しい存在から、実際の取引量を生み出すものへと移行しました。業界の取引量は、2024年の約8億2,800万ドルから2025年には約38億ドルへと増加し、300％を大きく上回る伸びを記録しました。さらに、2026年最初の7か月だけで54億ドル超が記録されています。この規模の取引量は、善意だけでは運用できません。アクワイアリング関係、紛争処理、チャージバック対応、監査済みのデータセキュリティによって成り立っており、今回の認証はまさにそれらを支えるものです。カードプログラムが拡大するにつれ、セキュリティ認証は次の成長段階に進むための参加条件となります。
第三に、コンプライアンスをめぐる競争上の堀をより強固にします。市場は、規制された決済・銀行チャネル内で事業を運営できるプラットフォームと、できないプラットフォームへと、ますます分かれつつあります。ライセンスの取得には時間がかかり、監査にはさらに時間がかかります。それらを維持するために必要な業務規律は、プロダクトのローンチで再現できるものではありません。この種の資格を取得するたびに、両者の差は広がります。業界全体にとって、これは健全な方向性です。セキュリティ基準を押し上げ、ユーザー保護を測定可能にし、機関投資家や企業パートナーが暗号資産と関わるための、より明確な基盤を提供するからです。
**Gateにもたらすもの**
最も直接的なメリットはアクセスです。レベル1の準拠証明書は、欧州のアクワイアラー、決済処理事業者、カードパートナーが商談を開始する前に求める文書です。これを保有することでオンボーディングが短縮され、取引サイクルからセキュリティ上の懸念が取り除かれ、Gate Europeは参入する各市場で交渉から統合へより迅速に移行できるようになります。カードおよびステーブルコインサービスの拡大において決済パートナーシップがボトルネックとなっている地域では、これは具体的な商業上の優位性です。
2つ目のメリットは、ユーザーの信頼です。決済データはユーザーが最も敏感になる領域であり、問題が発生した場合の損失も最も大きくなります。その環境について独立した検証を受けていることは、プラットフォームが公表できるいかなる自己評価よりも強いシグナルです。また、積極的なトレーダーだけでなく、単に摩擦なく価値を使ったり受け取ったりしたい人々にまで利用を広げるための、まさに必要な保証でもあります。
3つ目は、投資に見合う運用規律です。暗号化、アクセスガバナンス、継続的な監視やテストに至るまで、レベル1に必要な管理策は、詐欺やデータインシデントへのエクスポージャーを低減します。その結果、紛争対応、是正措置、評判の毀損にかかるコストも抑えられます。この水準のセキュリティ投資は、コンプライアンス上の税金ではありません。運用面でのリターンをもたらす防御であり、事業の成長に伴って効果が積み重なります。
4つ目は、ポジショニングです。Gateは世界で4,900万人を超えるユーザーにサービスを提供しており、MiCAの枠組みが成熟する中、欧州は依然として業界における最も明確な成長機会の一つです。MiCA認可およびPSD2ライセンスと並んで今回の認証を発表することにより、Gate Europeは、単に規制された暗号資産取引所ではなく、規制された欧州の決済事業を運営していると説得力をもって主張できる、少数の暗号資産ネイティブ企業の一つに位置付けられます。これは、パートナーシップにとっても、機関投資家との対話にとっても、デジタル資産をどこで保有し、使うかを選ぶユーザーの信頼にとっても重要です。
率直な見方
認証だけで価格が動くわけではなく、準拠証明書を取引シグナルとして扱うべきでもありません。認証が変えるのは、企業が何を構築することを許されるのか、そして誰とともにそれを構築することを許されるのかです。PCI DSSレベル1は、Gate Europeのプロダクトをより刺激的にするものではありません。プロダクトを利用可能なものにするのです。決済において、利用資格こそがすべてです。業界の次の段階を決めるのは、最も多くの資産を上場するプラットフォームではなく、経済の他の部分が依存する規制された金融インフラの中に組み込まれるプラットフォームです。Gate Europeは今回、そのインフラにおける最も取得が難しい資格の一つを自社のスタックに加えました。これは同社にとって非常に重要な一歩であり、暗号資産決済がどこまで広がり得るかを示す前向きなシグナルです。
#GateSquareMidAutumnReunion