出典：Chainalysis
翻訳：白水, 金色财经
2024年、暗号通貨エコシステムは多くのポジティブな進展を遂げました。アメリカが現物ビットコインとイーサリアムの取引所取引商品（ETP）を承認し、アメリカ財務会計基準審議会（FASB）の公正会計基準の改訂が行われた後、暗号通貨は多くの面でメインストリームの受け入れを続けています。さらに、年初からの合法的サービスの流入は、2021年（前回の牛市のピーク）以来の最高水準です。実際、年初からの違法活動の総額は19.6％減少し、209億ドルから167億ドルに減少しており、合法的な活動の成長がオンチェーンの違法活動の成長を上回っていることを示しています。この鼓舞的な兆候は、暗号通貨が世界的に引き続き採用されていることを示しています。
これらの世界的なトレンドは、日本の暗号エコシステムにも反映されています。全体として、日本のサービスは、制裁対象やダークウェブ市場（DNM）およびランサムウェアサービスなどの世界的な違法主体に対する曝露度が一般的に低いですが、ほとんどの日本のサービスは主に日本のユーザーを対象としています。しかし、これは日本が暗号通貨に関連する犯罪から完全に免れることを意味しません。日本の金融情報機関（FIU）である日本金融情報センター（JAFIC）を含む公開報告は、暗号通貨が重大なマネーロンダリングリスクを構成していることを強調しています。日本と国際的な違法主体との接触が限られている可能性がありますが、この国には独自の地域的な課題があります。暗号通貨を利用したオフチェーンの犯罪主体は非常に一般的です。
この記事では、日本で注意が必要な2つの重要な暗号通貨犯罪の問題、マネーロンダリングと詐欺について探ります。
マネーロンダリングと暗号通貨
まず、マネーロンダリングと暗号通貨の関係を探りましょう。暗号通貨の文脈におけるマネーロンダリングは、通常、オンチェーン犯罪（例：DNMやランサムウェア）の収益を隠すことに関連しています。しかし、世界が暗号通貨を受け入れ続ける中で、違法行為者も新しい強力な技術を利用したいと考えています。正しいツールと知識を持つことで、捜査官はブロックチェーンの透明性を利用して、オンチェーンおよびオフチェーンの違法活動を発見し、解体することができます。
暗号通貨ネイティブマネーロンダリング
ブロックチェーン上でのマネーロンダリングは通常非常に複雑なプロセスであり、ネットワーク犯罪者はさまざまなサービスを使用して資金の出所と動き隠蔽します。暗号通貨におけるネイティブマネーロンダリングは、暗号通貨サービスと法執行機関に対して継続的な課題をもたらしています。
暗号通貨ネイティブマネーロンダリングの第一段階——配置——は常に暗号通貨を含みます。ブロックチェーンは透明性を持っていますが、犯罪者はしばしばマネーロンダリングに暗号通貨を選択します。なぜなら、プライベートウォレットを作成することは、通常、従来の配置戦略を通じたマネーロンダリングよりも容易であり、顧客を知る情報（KYC）が不要だからです。マネーロンダリングの中間段階（層化）は、さまざまな形式を取ることができます。従来の法定マネーロンダリング活動では、これは複数の銀行口座や/またはペーパーカンパニーを介して資金を送信することを含むかもしれません。暗号通貨の場合、これは次のことを含むかもしれません：
中間ウォレットまたはジャンプ：複数の個人ウォレットを使用することで追跡が複雑になり、通常、これらのマネーロンダリングチャネルを流れる総価値の80％以上を占めます。Chainalysisを使用する捜査官やコンプライアンス専門家にとって、中間ウォレットを介して違法活動を検出し追跡することは比較的簡単です。
暗号混乱サービス：混乱サービスは、ミキサー、クロスチェーンブリッジ、プライバシーコインなど、さまざまな形式を取ることができます。これらのサービスはマネーロンダラーによって広く使用されていますが、合法的なプライバシーの用途もありますが、本質的には違法ではありません。
ミキサー：これらのサービスは、異なるユーザーからの暗号通貨を混合して資金の出所と所有権を曖昧にします。市場活動の一般的な回復に伴い、ミキサーは2024年に復活を開始するでしょう。
クロスチェーンブリッジ：これらのサービスとプロトコルは、異なるブロックチェーンネットワーク間の資産移転を促進し、複雑な取引ネットワークを構築します。
プライバシーコイン：MoneroやZcashのようなトークンは、取引の詳細を隠すための高度な暗号技術を使用しており、違法行為者にとって魅力的です。
ステーブルコイン：ますます不正資金移転の好ましい手段となっており、過去数年間の世界的なステーブルコインの採用の全体的な増加を反映しています。しかし、ステーブルコインを使用することは、マネーロンダラーのリスクも高めます。なぜなら、多くのステーブルコイン発行者が当局に反応し、資金を凍結する能力を持っているからです。
店頭取引（OTC）ブローカー：店頭取引ブローカーは世界中に広がっており、最小限の審査で大規模な取引を促進し、通常は公共のオーダーブックやKYC要件を回避します。
一部のネットワーク犯罪者は、数年間個人ウォレットに不正資金を保管するかもしれません（おそらく当局の注意が他の場所に向くことを期待して）、しかしほとんどの悪行者は暗号通貨を現金に変換したいと考えています。混乱技術を使用した後、50％以上の違法資金が中央集権的な取引所に直接または間接的に流れ込みます。違法行為者は、中央集権的な取引所を利用してマネーロンダリングを行う可能性があり、これは高い流動性、暗号通貨から法定通貨への変換の容易さ、伝統的な金融サービスとの統合により、違法資金を合法的な活動と融合させるのに役立ちます。毎年数百の集中サービス機関が100万ドル以上の違法資金を受け取っています。
非暗号通貨ネイティブマネーロンダリング
従来のマネーロンダラーは、法定戦略に類似した方法を使用して暗号通貨に参入しています。暗号通貨のネイティブマネーロンダリングとは異なり、非暗号通貨のネイティブマネーロンダリングは法定通貨の配置段階から始まります。通常、犯罪者はまず銀行口座を使用して法定資金を預け、その後それを暗号通貨に変換します。次に、犯罪者は暗号通貨のネイティブマネーロンダリングと同様に、資金を層化することができます。
非暗号通貨ネイティブのマネーロンダリングは、オフチェーンの犯罪活動、たとえば麻薬密売や詐欺を含みます。新しいオンチェーンマネーロンダリングパターンを特定することは、法定通貨に基づく異常な取引やパターンの検出を反映することがよくあります。非暗号通貨のネイティブマネーロンダリングにおいて、オンチェーン分析は通常、中央集権的な取引所から始まるため、他の背景情報がない場合、違法取引を特定するのは困難です。証拠が不足しているため、これらの資金の流れを追跡することは挑戦的かもしれませんが、データサイエンスの技術が潜在的な非暗号通貨ネイティブマネーロンダリングの指標を特定できます。
非暗号通貨ネイティブマネーロンダリングを特定する一つの方法は、報告閾値未満での繰り返し送金を行うことであり、2024年の暗号通貨マネーロンダリングレポートでこれについて詳しく議論します。これらの閾値は国や地域によって異なりますが、金融行動特別作業部会（FATF）——AML/CFT基準を策定する国際機関——は、1,000ドル/ユーロを超える暗号通貨取引は旅行規則を遵守することを推奨しています。当局はこの閾値を3,000ドルに設定しました。さらに、アメリカの銀行秘密法（BSA）は、10,000ドルを超える現金取引を報告することを求めています。
これらの値を超える取引は追加の審査を引き起こし、これらの閾値を下回る取引は、たとえ1ドルでも、同じレベルのチェックには直面しません。
下の図は、2024年の初めから現在までに中央集権的な取引所に転送された資金の価値を移動規模別に示しています。これは、1,000ドル、3,000ドル、および10,000ドルの報告閾値のわずかに下にある、転送金額の顕著な急増を示しています。また、これらの閾値をわずかに上回ります。これらの閾値をわずかに超える移転は、為替レートの四捨五入の違いに起因する可能性があります。この急増は、悪行者が支払い方法を調整して報告要件を発動させないようにする典型的な行動です。報告要件をわずかに下回る取引は、FATFが仮想資産サービスプロバイダー（VASP）ガイドラインで強調した危険信号指標の1つであり、疑わしい行動を特定するのに役立ちます。
資金の統合
取引所は、サービスと相互作用する統合ウォレットを監視することで利益を得る可能性があります。マネーロンダラーが多くの中間ウォレットを介して資金を層化する際、取引プロセスは通常単純かつ線形ではありません。逆に、マネーロンダラーは資金を多くの異なるウォレットに分け、何度も取引を行った後に再統合することがあります。
統合ウォレットは、複数のウォレットまたはソースからの資金を受け取り、統合します。資金が複数の独立した中間ウォレットを介して移動し、1つのアドレスに統合される場合、これは検出を回避しようとする試みを示す可能性があります。
以下のChainalysis暗号通貨調査図は、高齢者を対象とした既知の詐欺グループにおけるこの種の行為を示しています。この場合、詐欺師は被害者に特定のサービスExchange 1を使用して暗号資産を購入するよう指示する可能性があります。その後、各被害者は資金を詐欺師が管理する異なるウォレットに送信するよう指示されます。詐欺師はその後、これらの資金を1つのウォレットに統合し、Exchange 2でキャッシュアウトします。
Exchange 1 のコンプライアンスチームは、特に中間アドレスが一時的であり、以前に違法な関係がない場合、被害者と詐欺師を直接結びつけるのが難しいです。彼らは、取引を統合ウォレットにさかのぼらなければなりません。多くの仲介機関を使用することは、Exchange 1 のコンプライアンスチームが資金を送信するすべての被害者間の関係を理解するのを防ぐための広く知られた戦略です。
上記の例は比較的単純ですが、より複雑なマネーロンダリングネットワークは、数十または数百の中間ウォレットからの資金を集約できる統合ウォレットの機能を持っています。Chainalysisのデータを照会することで、調査官は主要な統合ウォレットを見つけることができ、これらのウォレットは有用な手がかりとして機能することがよくあります。たとえば、2024年の初めから現在までに上位100のビットコイン統合ウォレットは、すべて取引所から2回のジャンプ取引を行い、14,970を超える異なるアドレスから価値近くの10億ドル（9.68億ドル）のビットコインを受け取っています。
さらに範囲を広げると、1,500以上の統合ウォレットが2024年に合計で26億ドルのビットコインを受け取ったことがわかります。そのうちの各ウォレットは、少なくとも10の異なるウォレットから資金を受け取っています。同様に、これがマネーロンダリングを代表しているとは確信できません——実際、そのほとんどが合法的な資金流入を表している可能性があります。しかし、この活動は追加の審査を必要とするかもしれません。
日本の違法活動：マネーロンダリングと詐欺
日本では、主要な業界参加者との対話や地方当局が発表した統計データや文書に基づいて、最も一般的な暗号通貨の違法用途は、非暗号通貨ネイティブの犯罪や詐欺からのマネーロンダリングであると観察しています。日本がこれらの問題をどのように認識しているのか、またこのような犯罪によって引き起こされる損害の程度を推定する方法について探ります。
非暗号通貨犯罪のマネーロンダリング
前述のように、背景がないと非暗号通貨ネイティブの犯罪案件を大規模に追跡するのは困難です——通常、法執行機関、金融機関、暗号サービス、および/または被害者だけが知っています。それにもかかわらず、私たちの顧客の一部は、帰属問題を解決するための情報を提供してくれたため、日本における非暗号通貨マネーロンダリングの状況をよりよく理解することができました。これまでに受け取った情報によると、中央集権的な取引所における多くの違法アカウントは、伝統的な形の詐欺活動やフィッシング活動から法定資金を受け取るために設立されています。私たちは、非暗号通貨ネイティブ犯罪を起点とした日本のマネーロンダリング案件のオンチェーン分析について昨年ブログを発表しました。
日本警察庁（JNPA）が発表した2023年の統計によると、2023年に日本では詐欺事件が19,038件報告され、総損失は452.6億円（約3億ドル）に達しました。これらの数字は2022年の数字を上回っており、この種の詐欺活動が依然として増加しており、深刻な問題であることを示しています。これらの統計は暗号通貨に変換された法定通貨の量を含んでいませんが、後で説明するように、その大部分が暗号通貨に基づくマネーロンダリング活動であると評価しています。
JNPAのネットワーク事務局が発表した報告によると、この場合、報告されたオンラインバンキング口座から盗まれた資金のほぼ半分（合計87.3億円（5,789万ドル））が暗号通貨取引所の銀行口座に送金されました。これらの資金の流れは、暗号通貨が詐欺者のマネーロンダリングの一般的なツールとして使用されていることを示しています。
日本に影響を与える詐欺のトレンド
私たちの暗号通貨犯罪レポートに記載されているように、詐欺は暗号通貨における最も深刻な違法カテゴリーの一つです。日本における著名な暗号通貨詐欺のクラスターには接点がありましたが、今日、日本の法執行機関も新たなトレンドに注意を払っています——ソーシャルメディアに基づく投資詐欺とロマンス詐欺です。
最近の投資詐欺は、主要なソーシャルメディアプラットフォームで投資を勧誘する広告を投下し、潜在的な被害者の注意を引くことがよくあります。詐欺師は有名な経済学者や著名人を装い、より多くのフォロワーを引き付け、広告内の URL から人気のあるメッセージアプリのグループチャンネルに誘導します。多くの偽のメンバーが積極的にコメントし、チャンネルのホストを称賛します。被害者は詐欺師（彼らは通常、チャネルの所有者またはアシスタントと名乗る）との対話に引き込まれ、最終的には偽の投資サイトで取引をするよう指示されます。
ロマンス詐欺、別名「豚を養う詐欺」と呼ばれるのは、悪行者が最大限の価値を引き出すために被害者を「肥やす」と称することから来ています。これは暗号通貨に関する重大な問題であり、ますます深刻化しています。豚を養う詐欺師は、まず被害者と一定期間の関係を築き（通常はロマンティックな関係であることが多い）、通常は間違ってメッセージを送ったふりやデーティングアプリを通じて接触を開始します。関係が深まるにつれて、詐欺師は最終的に被害者に資金（時には暗号通貨、時には法定通貨）を虚偽の投資機会に投資するよう促し、最終的に連絡を断つまでそのまま続けます。
JNPA のこの種の詐欺に関する最新の統計は、今年 1 月から 8 月の数字を以下に示しており、昨年よりも明らかに高いです：
投資詐欺：6,868件の報告があり、総額641.4億円（4.2497億ドル）——そのうち9.9％が暗号通貨です
ロマンス詐欺：4,639件の報告があり、総額236.5億円（1.567億ドル）——そのうち17.7％が暗号通貨です
日本政府はこれが日本市民にとって重大な脅威であると認識し、内閣は対策と政策についての会議を開き、暗号通貨の調査能力の強化、不正な銀行引き出しの防止、資産押収と回収を全力で支援する法的枠組みの構築を含む。
日本の詐欺と詐欺案件に関するオンチェーン分析
大規模にオフチェーンのマネーロンダリング活動を追跡するのは困難ですが、クライアントがこの活動を私たちに知らせ、関与するアドレスや取引を提供する際、私たちは資金の流れを追跡できます。昨年のように。私たちは、日本の顧客やパートナーと緊密に協力してデータを強化し続けるとともに、特にオフチェーンマネーロンダリング活動に関するデータを強化し、日本における暗号通貨に関連する詐欺の状況を分析できます。
以下は2023年と2024年（6月まで）の間に報告された詐欺アカウントと詐欺のクラスターの総受信価値です。
報告された詐欺（非暗号通貨ネイティブ）（日本の取引所から受け取った総価値） – ドル
報告された詐欺（日本の取引所から受け取った総価値）- ドル
通常通り、これらの数字は推定下限であることに注意する必要があります。特にオフチェーン犯罪に関しては、多くの詐欺や詐欺行為が報告されていません。
それにもかかわらず、これらの活動には共通のパターンがあります：統合ウォレットを使用することです。取引所から直接資金を受け取る初期アドレスは分散されて短命であるにもかかわらず、これらのアドレスからの資金は最終的に取引所内の数少ないプライベートウォレットおよび/または預金アドレスに送信されます。
ETH を含むケースを絞り込むと、統合ウォレットが分散型取引所（DEX）やブリッジを頻繁に使用して ETH を USDT に交換することがわかります。
この図の読み方：
– 青：資金が日本の取引所から疑わしい詐欺アドレスに流れる
– 赤：資金が初期アドレスから最初の統合点へ流れる
– 緑：資金が最初の統合点から2番目の統合点に流れる
– 紫：2番目の統合点からDEXへの資金（ETH<->USDT）
マネーロンダラーが新しいウォレットアドレスを使用する速度を考慮すると、それらをリアルタイムで個別に追跡するのは容易ではありませんが、私たちが特定したクラスターから共通の統合ポイントを特定して、これらの違法活動の規模を推定することはできます。この場合、日本のケースに関連する潜在的な違法資金の金額を次のプロセスに従って推定しました：
日本の違法クラスターに分類された資金を追跡し、統合ポイントを見つける；
統合ポイントでは、日本のマーク付きクラスターと日本の取引所クラスターから受け取った露出金額を集計します。
私たちが見つけたことは：
非暗号通貨ネイティブマネーロンダリング活動の推定価値 – ドル
日本の詐欺の推定価値 – ドル
前述のように、これらの推定は日本当局が公表した推定と一致しています。
私たちがさまざまな脅威行為者から見ているマネーロンダリング戦略の変化は、最も熟練した違法行為者がマネーロンダリング戦略を調整し、新しい暗号サービスを利用していることを思い起こさせます。これらの新しいオンチェーンマネーロンダリング手法やパターンを研究し、それらを破壊する方法を学ぶことで、法執行機関やコンプライアンスチームはより効果的に対応できます。
