これは、フィンテック企業や加盟店向けに、ACH の取り扱い方法を解説するとともに、主要な概念や用語集を紹介する入門／チュートリアルです。
今月は給料を受け取りましたか？
電話料金や家賃、住宅ローンなどの公共料金を、小切手を使わずに支払いましたか？
もしあなたがアメリカに住んでいるなら、おそらくACHと呼ばれる決済システムを利用したことがあるでしょう。
ACH（Automated Clearing House）は、税金や従業員への給与、仕入先への支払いに利用される主要な決済手段です。
フィンテック企業や暗号資産関連ビジネスは、ACH を活用できます
- 定期支払い（いわゆる「自動引き落とし」）を受け付ける
- 従業員に給与を支払う
- サプライヤーへの支払い（B2B決済）
- フィンテックウォレットに資金を入金し、NFTや暗号資産を購入する
- 税金を支払う
- 口座間で資金を移動する
2021年には、総額72.6兆ドル相当の291億件の決済がACH経由で送金され、件数ベースで前年比8.7％増、金額ベースでは17.4％増となりました。消費者による請求書支払いは13.9兆ドルに達し、個人間送金は4020億ドルまで拡大して前年比25％増と、群を抜いて最も成長の速いセグメントとなりました。
この導入部分では、次の点について見ていきます
- なぜ企業はカードではなくACHを選ぶのか？
- ACHとは何ですか？
- ACHはどのように機能しますか
- ACHについて知っておくべきこと
- ACH不正利用のパターン
- 顧客のためにACHの可能性を引き出す
1. 企業がカードではなくACHを選ぶのはなぜですか？
ACH にはいくつかの重要な利点があります。
- 幅広い受け入れ:ACH は、米国内で最も広く利用されている決済ネットワークであり、11,000 を超える金融機関に導入されています。
- 手頃な価格：ACH はカード決済よりも安く利用できることが多いです
- 高い上限額：ACH なら、より高い上限額で取引できます（カード決済と比べて）
- 高い承認率：ACH は、ハイリスクな決済タイプ（例：暗号資産や NFT の購入、ウォレットへの入金）において、カードよりも高い承認率となることがよくあります
- 消費者に優しい：ACH 決済は銀行によって保証されていることが多く、不正利用が発生した場合でも、顧客は全額補償を受けられます。
ACH は広く普及している：その他の非カード型決済（またはメッセージング）システム（Zelle、RTP など）は、中小規模の銀行では導入が限定的です。これは主に、これらのメッセージを受信し、応答するために必要な技術が原因です。大手銀行は支払いを 15 秒以内に決済できるだけのリソースと技術を持っていますが、中小銀行はサードパーティや自前の古い技術に頼らざるを得ない場合があります。
ACH は最も広く受け入れられているネットワークですが、その歴史の長さと規模の大きさゆえに、消費者や開発者が好むリアルタイムな体験を必ずしも提供できません。そのため、ACH 決済の完了には平均して2営業日を要し、支払いを完了するためには多くの情報が必要になります。
ACH は手頃なコストで利用でき、より高い上限額や承認枠を提供できる場合があります。しかし、ネットワークの規模が大きいため価格競争が激しく、ACH 決済の手数料は一般的にカード決済（2.5% + $0.30 など）とは異なり、一定額（例：$0.10）の定額料金となります。カードと違い、ACH ネットワーク自体は通常、取引の種類や金額による制限を設けていません（ただし、個々の銀行が制限を設ける場合があります）。
カードネットワークは、支払いに関するデータを保持しており、銀行が特定のカテゴリに対して取引を拒否したり、上限を設定したりできるようにしています。これにより、大手銀行はゲーム、デジタル資産、デジタルウォレットへのチャージといった加盟店への支払い取引をブロックすることができます。加盟店や正当な顧客にとって、これは非常にストレスの多い体験になり得ます。適切にACHを活用すれば、このような問題は解消することができます。
消費者に優しい：NACHA が定める ACH のルールでは、銀行は不正被害のリスクを防止し、詐欺被害にあった場合には顧客を元の状態に回復させることが求められています。
これらすべてのデメリットは、高い送金上限と高い承認率により、不正が発生する可能性が非常に大きくなることです。しかし、決済に2日間の遅延があるため、ACHは日常的な買い物には使われにくくなっていました。
現在では、一部の企業が消費者や加盟店向けにリアルタイムACH商品を提供していますが、適切に管理されない場合、不正リスクが大幅に高まる可能性があります（この点については後ほど詳しく説明します）。
2. ACHとは何ですか？
ACH 支払いは「Automated Clearing House（自動決済機関）」ネットワークを通じて決済されます（略して ACH）。
ACH送金の着金には数営業日かかる場合があります。これは、銀行が営業している平日や祝日以外の日にしか処理が行われないためです。
NACHAはACHネットワークの管理主体として、その11,000の加盟金融機関によって支えられる開発、標準策定、運営およびガバナンスを担っています。Nachaは、金融機関や加盟会員がリスクを管理し、システムの安全性を確保できるように設計された運用規則を毎年発行しています。
ファイル標準の変更によって、構築しなければならないものや、不具合が起きた場合に直面するリスクや責任が変わる可能性があるため、これは企業にとって重要です。
ACHネットワークは、2つの中央決済機関で構成されています。
- 連邦準備制度（FedACH）は、社会保障給付や政府職員の給与など、政府に代わって支払いを処理しており、支払い全体の約75％がACHネットワーク上で行われています。
- クリアリング・ハウス（TCH）は、25の大手国際銀行によって所有されています。TCHは、ACH取引全体の約25％を処理しており、その内訳として、B2B決済や請求書支払いなどの商業取引の約半分を占めています。
各取引について、次の項目があります。
- メッセージの送信開始を指示する人（オリジネーター）
- 送信者に代わってメッセージを送信する金融機関（Originating Depository Financial Institution、ODFI）
- 受取人に代わってメッセージを受信する金融機関（受取金融機関、RDFI）
- メッセージを受け取る人（受取人）
- ACHオペレーターは、The Clearing House または The Fed のいずれかであり、取引の決済を判断し、その実行を仲介します。
Nacha には分かりにくい用語やさまざまなユースケースがあり、誰がどの立場なのか、そしてそれが取引とどう関係するのかが混乱しやすくなっています。
この用語は、ACH 取引の種類によって変化するため、しっかり理解しておくことが重要です。
たとえば、誰かの請求書を精算するため、あるいは「資金を送金（プッシュ）」するためにACHを使って事業者に資金を送る場合、関係する役割は論理的に整理できます。
- 送金人（あなた）
- ODFI（あなたの銀行）
- RDFI（企業の銀行）
- 受取人（企業）
しかし、あなたが構築したデジタルウォレットに誰かが入金できるようにするためにACHを使っていたとします。これは、誰かの口座からお金を「引き出す」ことになります。この場合、話がややこしくなります。
- 発信者（資金は顧客の口座から出金されますが、あなたのことを指します）
- ODFI（お客様の銀行ではなく、あなたの銀行）
- RDFI（顧客の銀行）
- 受取人（顧客）
取引を開始した人が、たとえ受取人でも、常に発信者であることを忘れないでください。
3. ACHはどのように機能しますか？
ACHクレジット／プッシュ
ACHクレジット／プッシュとは、資金が銀行口座にACHクレジット／プッシュされるタイプのACH送金です。つまり、資金が口座に送金される、または入金される形態です。
例えば
- 顧客は自分の銀行アプリから、公共料金会社への支払い（請求書支払い）のために資金を「送金」します。
- 雇用主があなたの給与の直接振込を「送金」します。
注意：銀行によっては、口座から出ていくお金に手数料がかかる場合があります。
ACHデビット／プル
ACHデビット／プル（ACH Debit/Pull）とは、資金が銀行口座から引き出される、つまり引き落とされるタイプのACH送金です。
受取人（顧客）は、送金依頼人（受益者）に対して、自分の口座から支払いを「引き落とす」権限を与えます。
（フィンテック企業は、Plaid、MX、Finicity などのオープンバンキングサービスを使って顧客に銀行口座へログインしてもらうことで、しばしばこれを実行します。これは、利用者にとってスムーズな体験を提供しつつ、口座番号とルーティング番号を取得するためです。）
ACHデビットの場合、加盟店は顧客の取引履歴を確認して、その銀行口座に十分な資金があるかどうかをチェックする必要があります。事前に確認を行わないと、顧客の銀行はエラーを返します。
承認を取得した後、加盟店は自社の銀行（ODFI）を通じて取引を開始し、顧客の銀行口座（RDFI）から代金を引き落とします。
ACH SECコード
ACH システムは、複数の種類の ACH 引き落としに対応しています。
それぞれは標準エントリー分類（SEC）コードによって識別されます。
以下は一般的なSECコードです
ACH引き落としに伴うリスク
オリジネーターの口座が実際に資金が引き落とされる口座ではない場合（オリジネーターとはメッセージを送信する人のことです）、NACHA の規則により、金融機関はその取引を取り消すか、返却しなければなりません。
このような場合、加盟店は「ACHリターンコード」を受け取ることになります。
NACHAリターンコード
Nacha のリターンコードを理解することで、開発者は ACH におけるエラーや失敗、リスクを適切に管理できるようになります。いくつかの例については、以下の表を参照してください。
要するに、ACHリターンには大きく分けて2つのカテゴリーがあります。
NSF（R01）：NSF（Not Sufficient Funds／残高不足）は、ACH における最も重大なリスクです。これは ACH の決済時に口座残高が不足している状態を指します。そのため、多くの企業は保留期間を設け、その間は資産（例：暗号資産など）が ACH の精算完了まで利用できないようにします。Nacha は NSF に関して 15% の閾値を定めており、これを超えると銀行や加盟店に対して措置を講じる場合があります。
加盟店は、NSF を回収するために取引を NACHA に送信することで再実行／再試行することが認められており、最大 2 回、（上限） NSF／R01 または R09（未回収資金）の発生日から 180 日間（6 か月）の間に行うことができます。加盟店は残高を確認し、再試行時に「Retry Pymt」を送信することができます。
不正利用（R05/R07/R10/R11/R29/R51）：これらは、決済後最大60日以内であれば返品（返却）可能な、承認されていないACH引き落としです。NACHAは、0.5％という不正利用（未承認取引）の閾値を設けており、その中で理由コードにはR05、R07、R10、R11、R29が含まれます。一部の加盟店は、NACHAが算定に含めていない場合でも、R16（口座凍結）を不正利用とみなすことがあります。これは、Visa/Mastercardネットワークが加盟店に対して設けている不正利用率の閾値の考え方と類似しています。
カードのチャージバック手続きとは異なり、送金元金融機関（あなたの銀行）には、取引の返品に異議を唱えるための手段がほとんどありません。たとえ顧客が引き落としを承認した証拠を収集し、利用規約への同意や署名済みの書面を得ていたとしても、NACHA を通じて返品を拒否できる可能性はきわめて低いでしょう。ACH ネットワーク外で法的手段を用いて未回収資金を取り戻せる場合もありますが、その見込みは薄く、多くのフィンテック企業がさまざまなタイプの不正損失にさらされることになります。
NACHA 返却率に関するルール
要約すると、NACHA によれば、https://www.nacha.org/rules/ach-network-risk-and-enforcement-topics 以下の返還率を直近60日間で満たしている必要があります。
- 全体の返品率は15％未満に抑えなければなりません。これは、主に NSF、つまり R01 や R09 によって左右される傾向があります。一般的な NSF は約 1.45％ 程度ですが、加盟店が残高を確認しなかったり、ホールドタイムの概念を設けていなかったりすると、全体の返品率が 15％ を超える水準まで急増する可能性があります。
- 管理上の返品 は 3% 未満に抑える必要があります。平均的な加盟店では、およそ 0.33% 程度になることが多いです。これは返金理由コード R02、R03、R04 に該当します。R04 のような管理コードが発生する典型的な理由としては、Chase の顧客が Plaid のようなアグリゲーター経由で口座を連携し、その後 トークン（TAN）の有効期限切れ／削除を依頼するケースが挙げられます。その結果、実際に ACH が送信された際には、トークン化された口座番号がすでに無効であるため、取引は拒否されます。
- 不正な返品 は 0.5% 未満に抑える必要があり、平均的な加盟店では通常およそ 0.3% 程度になります。これは返品理由コード R05、R07、R10、R29、R51 に該当します。
4. 即時ACH
クレジットカード決済では、オーソリ（承認）処理によって、十分な残高があることと、ネットワーク／発行会社がそのカードに対してリアルタイムの不正検知を行ったことが確認されます。
ACH では、リアルタイムの認証や「インスタント ACH」は存在しません。
すべてのACH取引はバッチで送信され、おおよそ2日ほどで決済されます。資金が利用可能になるまでには、拒否されないことを前提として、1日から5日かかる場合があります。そのため、「インスタントACH」、つまり決済が完了する前に顧客へ資金を立て替える仕組みを提供すると、残高不足（NSF）リスクが発生します。これは、後払い（BNPL）事業者が負っているNSFリスクとよく似ています。
要するに、「オーソリ（承認）」は処理時間、つまり2〜5日だけ遅延します。これは、加盟店は資金を顧客に渡す前に2〜5日待つか、2〜5日の間その与信リスクを引き受ける必要があることを意味します。
一部のフィンテック企業は「インスタントACH」を提供しており、これはカードよりも高い承認率や利用限度額を実現できる場合があります。ただし、こうしたサービスを提供できるかどうかは、その顧客に対して起こりうる不正発生率や損失額を正確に把握しているかにかかっています。
これを実現するために、フィンテック企業はしばしば「インスタントACH上限」を設定し、良いユーザー体験（UX）と引き換えに一定のリスクを取る戦略を取ります。一般的なユーザー向けのフィンテックウォレットの上限は250ドルから1000ドル程度です。Coinbaseの場合、この上限は通常1万〜1万5000ドルに近くなります（Sardine社CEOのSoups Ranjan氏に感謝）。
即時で低コスト、高い限度額と高い承認率、そしてリアルタイム決済を実現することは可能です。それは、不正リスクを十分に理解している場合に限ります。
当日ACHと即時ACHの比較：当日ACHは、通常のACHと比べて同じ営業日の中により多くの決済ウィンドウを追加する仕組みです。そのため銀行は、通常のACHよりも当日ACHに対して加盟店へ高い手数料を請求します。当日ACHの送信締切時刻は東部時間で午前10時30分、午後2時45分、午後4時45分であり、それぞれの送信分の決済は午後1時、午後5時、午後7時に行われます。即時ACHは、加盟店が当日ACH／通常ACHに上乗せして利用するための機能です。
5. ACH不正利用のパターン
不正行為を深く掘り下げれば掘り下げるほど、より多くのパターンが見えてきます。
詐欺師たちは、フィンテック企業を攻撃するために最も創造的で巧妙な手口を考え出し、新興企業や新製品のローンチを狙うことがよくあります。
注意すべき一般的なポイントを理解しておくことで、大きな損失や悪い顧客体験を防ぐことができます。
第一者不正行為
クレジットカードを申し込む場合と違い、詐欺師にとって新しい銀行口座を作ることははるかに簡単です。詐欺師は、何千もの銀行口座を開設し、PayPal のような企業が銀行口座の確認のために行う「少額入金（マイクロデポジット）」で得られる数セントをかき集めることで知られています。さらに詐欺師は、マネーミュールを雇ったり、親族の本人情報を悪用したり、詐欺を通じてリモートセッションを乗っ取ったりすることもあります。
全米科学財団（NSF）
一般的な顧客でも金銭的な問題を抱えることがありますが、あるいは 不正利用者が、ACH の決済時に十分な残高を用意しないことでシステムを悪用する可能性もあります。たとえば、月曜日の朝に ACH が開始され、Plaid/MX が残高を確認します。不正利用者は月曜日の午後に口座の資金を引き出してしまい、火曜日に ACH が処理される時点では残高が 0 になっている、というケースです。
ACH アイテムは水曜日に ODFI に R01 — NSF として返却されます。
顧客は、銀行連携の時点で口座残高があるようにし、取引完了後には最終的に口座を精算します。
ATO
このような場合、詐欺犯はフィッシングによってユーザーIDやパスワード、場合によってはOTPを入手し、アカウントを乗っ取ります（ATO）。
その後、それを使って購入を行います。
もちろん、何千もの攻撃や複雑さのレベルがあります。
6. お客様向けのACHの解放
ACH は、完璧ではないからこそ完璧なのです。
ACHリスクの管理やACHの補償対応は非常に難しいものです。多くの実務担当者は、自分たちが不正による損失を被っていることに、手遅れになるまで気づかなかったと述べています。
しかし、即時ACHの可能性は非常に大きいものです。給料を2日前倒しで受け取れることから、暗号資産やNFTを即座に購入できることまで、あらゆることを可能にしてきました。ACHはカードよりも高い上限額を提供しており、リスクを深く理解していれば、カードよりもはるかに高いコンバージョンが見込める決済手段になり得ます。
リスクを深く理解すればするほどコンバージョン率は高まり、顧客体験も向上します。
次回：最小限に抑える ACHリスク！
ザヒド。
参考文献
https://www.moderntreasury.com/journal/a-complete-primer-to-ach-understanding-the-four-key-players
謝辞
この記事は、Sardine のさまざまな従業員による貴重な貢献によって作成されました — Heather DeMinck、Simon Taylor、Christian Kunkel、Rami Saker
サーディン は、フィンテック、暗号資産、Web3企業向けの、業界をリードする不正防止・コンプライアンス・即時決済プラットフォームです。不正防止およびコンプライアンスプラットフォームにより、不正を3分の1に抑えつつ、誤検知を半分に減らすことができます。サーディンはまた、不正防止とコンプライアンスエンジンを組み込んだインスタントACH決済をフィンテックおよび暗号資産企業向けに提供しています。これにより、加盟店にとっては不正の低減、コンバージョン率と注文単価の向上につながり、ウォレットおよびフィンテック企業にとっては口座への入金額の増加が期待できます。