結論から言うと：有効化を推奨します。3DS（Three-Domain Secure）はVisaとMastercardが加盟店決済の流れに追加した、カード保有者本人であることを確認する認証レイヤーです。取引の瞬間に発行会社からSMSまたはアプリのプッシュ通知が送られ、確認コードの入力やタップでの承認を求められます。これを有効にしておけば、たとえカード番号・有効期限・CVVがすべて漏洩していたとしても、不正利用者はこの認証を突破できません——これは現時点で遠隔での不正利用に対して最も有効な防御レイヤーです。VisaとMastercardはともに、この仕組みを推奨のデフォルトセキュリティ設定として位置付けています（上記のsourcesを参照）。
編集部が強く有効化を勧める理由
USDT仮想カードのカード情報は実物カードよりも漏洩しやすいという特徴があります。ChatGPT、Cursor、各種海外サブスクサイト、独立系ECサイトなど、何度もカード番号を入力する機会があるためです。加盟店のどこか一箇所でデータ漏洩が起きれば、カード番号が闇市場のデータセットに出回る可能性があります。
3DSの価値はここにあります：カード番号が漏洩したこと ＝ お金を使われることではありません。不正利用者が完全なカード番号を手にしても、この認証を突破する必要があります。これが主要なカード会社が3DSを遠隔決済の推奨セキュリティレイヤーとしている理由です。
もう一つ見落とされがちなポイントは、一部の加盟店が3DS対応カードしか受け付けないことです。高リスクなカテゴリー（サブスクリプションサービス、広告出稿、一部のゲーム課金）の決済代行会社は、チャージバック率を抑えるために3DS非対応のカードBINを拒否することがあります。あるサブスクの決済がずっと失敗する場合、3DS非対応がよくある原因の一つです。
有効化の方法（一般的な流れ）
主要なUSDTカードにおける3DSの有効化手順は、おおむね共通しています。
- 発行会社のアプリ内で電話番号を紐付けて認証する（これが3DSのSMSチャネルの基盤となります）
- 「カード管理」→「セキュリティ設定」または「3DS」のスイッチに進む
- 認証方式を選択：SMS、またはアプリ内プッシュ通知（越境利用時はSMSが遅延しやすいため、アプリプッシュを推奨）
- 少額のテスト決済を行い、認証リクエストが正常に届くか確認する
発行会社によって設定箇所やデフォルトの状態は異なるため、各社アプリ内の最新設定を確認してください。まだカード選びの段階であれば、2026年USDTカードTop 5やChatGPT Plusシーンでのカード選びを参考にしてください。各カードの3DS対応状況が記載されています。
一時的に有効化しなくてもよいケース
一部の場面では、3DSがかえって不便をもたらすことがあります。
- Apple Pay / Google Payのみでオフライン決済する場合：トークン化決済自体がデバイス紐付けを行っているため、3DSのフローを経由しません
- 長期海外滞在中でSMSを受信できない電話番号を使っている場合：この場合はアプリプッシュ認証に切り替えるか、メールOTPに対応した発行会社に一時的に切り替えることを検討してください
- 少額のテスト決済：一部のカードでは一時的に3DSをオフにできますが、使い終わったらすぐにオンに戻してください
注意点：「KYCなし、3DSなし、規制ゼロ」の組み合わせは、通常トラブル発生時に申し立ての窓口が一切ないことを意味します。この種のカードのリスクについてはKYCなしカードのリスクを参照してください。
編集部からのアドバイス
推奨すること：カード発行当日に3DSを有効化し、認証方式はアプリプッシュを優先設定にしましょう。電話番号を変更した際は、発行会社のアプリ内で速やかに更新してください。
避けるべきこと：手間を省くために3DSをオフにしないでください。一度不正利用に遭った際の回復コストは、毎月数回のSMS認証の手間よりもはるかに高くつきます。また「3DSをオフにしないと使えない」という決済ページの表示を信用しないでください——このようなページの多くはフィッシングまたはグレー決済業者によるものです。
カード選びの際は「3DSに対応しているか、アプリプッシュ認証が使えるか」をチェックリストに加えることが、単に手数料を比較するよりも節約につながります。コンプライアンス視点での発行会社選びと合わせて評価することをお勧めします。