お知らせ
シリーズEによる新規資金調達の発表
Chainalysisは、Coatueが主導するシリーズE資金調達ラウンドにおいて1億米ドルの資金を調達し、評価額が42億ドルに到達したことを、本日2021年6月24日に発表しました。既存の出資企業であるBenchmark、Accel、Addition、Dragoneer、Durable Capital Partners、9Yards Capitalはチェイナリシスへの追加出資を行い、Altimeter、Blackstone、GIC、Pictet、Sequoia Heritage、SVB Capitalも新たに出資参画しました。 当社は、世界中の政府機関や民間企業が、暗号資産犯罪やマネーロンダリングを検知・防止するための調査・コンプライアンスソフトウェアを提供するリーディングカンパニーで、暗号資産業界の信頼性を築く存在として知られています。我々の事業は暗号資産がメインストリームになってこそ重要になっていくものです。また、我々のデータを活用した、Market IntelligenceやBusiness Dataなどの新しいアプリケーションの展開も始めています。 今回、調達した資金は、暗号資産のブロックチェーンデータプラットフォームとして、以下のビジョンを実現するために使用されます。 データ: 我々のツールは基礎となるデータがあってこそ成り立つものであり、Chainalysisは2013年から2013年以来、現実世界のエンティティとブロックチェーン取引を結びつける情報を体系的に収集している、唯一無二の企業です。より多くの暗号資産を対象とし、DeFi （decentralized finance：分散型金融）のような新たなユースケースに焦点を当てることで、データの優位性を深化させることに加えて、潜在的な脅威の兆候をより迅速に特定し、対応までの時間を短縮するために、グローバル・インテリジェンス機能を立ち上げます。 ソフトウェア: 調査・コンプライアンスツールへの投資を続けながらも、Market Intelなどの新規製品の開発も推進していきます。さらに、一連のソフトウェア・ソリューションにコラボレーション・ツールを開発・実装し、公的機関と民間企業のチームが同じデータセットを使って、一貫した共通理解のもとで共同作業ができるような取り組みを行っていきます。 アクセス: 政府機関、金融機関、暗号資産取引所等が、Chainalysisのデータと組織内の情報を組み合わせ、より良い意思決定ができるように、API を通じて我々のデータに直接アクセスできるようにします。…
Chainalysisがコンプライアンスネットワーク強化のため 日本最大のシステム・インテグレーターとパートナーシップ締結
ブロックチェーン分析企業のChainalysis（チェイナリシス）は本日、日本を代表するシステムインテグレーターである株式会社日立製作所、SB C&S株式会社の２社と新たに販売パートナーシップを締結したことを発表しました。これらの企業は、4月に開始されたパートナーシッププログラムの中で、Chainalysisの技術およびサービス指向のパートナーリストに加わった最新の企業です。このプログラムにより、Chainalysisは、世界中の政府機関、取引所、金融機関、保険会社、サイバーセキュリティ会社の間で信頼関係を構築することで、暗号資産の安全な普及を促進するという使命を果たすことができます。 日立製作所は、国内最大級のシステムインテグレーターであり、Chainalysisの付加価値再販業者（VAR）となり、主に公共分野で協業していきます。ソフトバンクのグループ会社であるSB C&Sは国内最大級のディストリビュータであり、Chainalysisはブロックチェーン関連のソリューションとしては初めてのラインナップとなります。 “高度な規制・コンプライアンスソリューションへの需要は成長を続けており、ブロックチェーンは既存の業務を近代化する上で重要な要素となっています。”とSB C&SのICT事業本部MD本部ネットワーク＆セキュリティ統括部 統括部長 本美洋平氏は述べています。”日本には10,000社以上の再販業者があり、全国の顧客との連携を図りながら、リーチを最大化するためのパートナーを必要としていましたが、Chainalysisの先進的な調査・コンプライアンスソリューションは、当社のビジネスを完璧に補完してくれました。 “日立製作所、SB C&Sと協力し、この地域がブロックチェーン技術を安全かつコンプライアンスに則ってオンボードできるよう支援できることを楽しみにしています。”とChainalysisの最高収益責任者であるJason Bonds氏は述べています。”当社がグローバルに事業を拡大し続ける中で、暗号通貨調査ソフトウェアとブロックチェーン技術の需要に応えるために、当社を支援してくれる企業とパートナーを組むことは重要です。” Chainalysisはアジア太平洋地域でのプレゼンスを拡大し続けており、最近ではオーストラリアを拠点とする大手決済プロバイダー4社と提携し、デューデリジェンスを強化し、業界全体のリスク活動を監視しています。また、Chainalysisは最近、この種のレポートとしては初となる「Geography of Cryptocurrency Report」を発表しました。 Chainalysisのメディア連絡先 マディ・ケネディ コミュニケーション・ディレクター [email protected] +1…
なぜブロックチェーン分析では一度サービスに入った資金をそれ以上追跡できないのか
Chainalysis Reactorなどのツールがあれば、暗号資産(仮想通貨)のアドレス間の資金の流れを追うことが容易になります。ある2者間のトランザクションを分析するだけでなく、盗難資金や違法な活動に関連する資金がどこに流れているのかを追跡するのにも大きな効果を発揮します。犯罪者は捜査官を惑わすために、複数のアドレスを使って高速に資金を移動することが多いものの、ツールがあれば対抗できます。 取引所のハッキングにより盗まれた資金が2つの中間ウォレットを介し別の取引所に流れたという例を、以下のReactorグラフで示します。 1つ目の中間ウォレットから2つ目の中間ウォレット、あるいは2つ目の中間ウォレット(Intermediary wallet 2)から取引所(Exchange 2)の入金アドレスへの資金の流れを追うのは難しくありません。Reactorで、ウォレットのSending Exposure(送金方向のつながり)を見て、気になるサービスカテゴリをクリックすれば、具体的にどの送金相手に資金が流れたのかを確認できます。以下の画像は、Intermediary wallet 2からExchange 2への資金の流れを追うときの例です。 右側のSending Exposureのチャートのうち、”exchange”とラベルが付けられている部分をクリックすれば、特定の取引所が表示され、どの入金アドレスに送金されたのかがわかります。 しかし、その資金がExchange 2に入った後どうなったのかは同じ手順では知ることができません。以下の画像は、犯人のExchange 2の入金アドレスにおけるSending Exposureのチャートを示します。 …
Chainalysisの対応: 米国司法省による北朝鮮の取引所ハッカー関連の暗号資産アドレス没収の申し立て
2020年8月27日、Lazarus Groupとして知られる北朝鮮系ハッカーによる約2.87億ドル相当の暗号資産窃取に関連する、280件の暗号資産アドレスの所有者に対し、米国司法省は民事没収の訴状を提出しました。この訴状では、その北朝鮮系グループが行った2つ目の取引所ハッキングに関する資金移動についても分析しています。 本件は、Lazarus Groupが暗号資産取引所から盗んだ資金をロンダリングする手法がますます洗練化していることを如実に表しています。しかし、そのようなロンダリングにも関わらず、FBIやHSI、IRS-CIといった捜査機関は資金を追跡し、その最終的な行方を突き止めることができました。さらに、場合によっては、取引所でもハッカーが盗んだ資金を入金したり取引したりするのを防げたこともあります。 国家ぐるみでますます洗練化する企てに直面する中、Chainalysisの政府機関のパートナーが国家の安全を揺るがす案件に対処できたことは非常に喜ばしいことです。また、弊社はそのような機関のお客様に調査ツールを提供し、サイバー犯罪者が高度な手法を使ってロンダリングしようとする資金を追跡する一助となっていることを誇りに思います。さらに、そのような資金の取引を防ぐのに必要なトランザクションモニタリングツールを取引所に対して提供していることについても同様です。 米国司法省の訴状の全文はこちらから確認できます。本記事では以下にケースの一部を取り上げ、Lazarus Groupがマネーロンダリングの手法をどのように高度化してきているか、政府機関や取引所がどのようにブロックチェーン分析で対策しているか、について詳説します。 ますます洗練化するLazarus Groupのマネーロンダリング手法 訴状に関連する2つの取引所のハッキングで盗まれた資金には、ビットコイン、イーサリアム、アルゴランドの3種類の暗号資産が含まれています。ただし、ハッカーは現金化のために利用するサービスへの資金移動を追いづらくするために、チェーンホッピングと呼ばれる手法を用いています。これは、資金を他種類の暗号資産に替えることで、ブロックチェーン上の追跡を困難にするというものです。この手法で、ハッカーは盗んだ資金をビットコインに替え、他のサービスで現金化を行いました。 この動きの例として、このグラフではハッカーが盗んだビットコインの一部を動かしている 様子を、以下のChainalysis Reactorのグラフで確認できます。 グラフの右下部を見ると、ハッカーがビットコインを2つの取引所(Exchange 4、Exchange 9)から移動させていることがわかります。このビットコインは前述のチェーンホッピングにより、ハッキングで盗んだ他種類の暗号資産から替えたものです。捜査官は、ブロックチェーン分析ツールによってビットコインに替えられるまでの暗号資産の動きを追跡し、替えられた後のビットコインが”Exchange 6”に移動したことを突き止めました。 Lazarus Groupのハッカーが新しいマネーロンダリングの手法を用いている一方、以前から変わっていないこともあります。それは、OTCブローカーを用いた暗号資産の現金化です。OTCブローカーは、公開市場を利用したくない(できない)個人の買い手や売り手の間で、取引を仲介する役割を担っています。通常OTCブローカーは、独自の場所というよりも取引所で活動してますが、このようなOTCブローカーは、多額の暗号資産を決められた価格で現金化したいトレーダーによく利用されています。 グラフの右上部を見ると、ハッカーが盗んだ資金の大部分を”Exchange…
調査・コンプライアンス対応に向けたDash/Zcashのサポート
調査ツールChainalysis Reactor、コンプライアンスツールChainalysis KYTにおいて、Dash及びZcashがサポートされるようになりました。これらはいわゆる「プライバシーコイン」と呼ばれるもので、プロトコルレベルでプライバシー機能が取り込まれている仮想通貨(暗号資産)です。現在これらの1日の取引額は、15億ドル相当となっています。 Chainalysisがどのようにプライバシーコインに対応するのか疑問に思う方もいるかもしれません。プライバシーコインはそもそも追跡を不可能にするために作られたのではないだろうかと。 実のところ、プライバシーコインだからといって追跡不能と言い切れるわけではありません。DashやZcashがどのような形でプライバシー機能を提供していて、それらが日々のトランザクションでどう使われているのかを考慮しないと、短絡的な見方になってしまいます。捜査官やコンプライアンス担当者は、利用者のプライバシーに関するニーズと業界のコンプライアンスに関するニーズのバランスをとりつつ、違法な活動について調査するわけですが、これがどのようにDashやZcashにも当てはめられるのかを本記事では解説します。 注: 通貨の種類としての名称を表す際には”Dash”や”Zcash”と表記しますが、実際に取引されるコイン(資金)そのものや通貨単位を指す場合には、それぞれ”DASH”、”ZEC”と表記します。 DashやZcashが提供するプライバシー そもそもプライバシーコインが「プライバシーコイン」とみなされる理由は何なのでしょうか。 未だに多くの人がビットコインのトランザクションは非公開であると思っているようですが、これは誤解です。トランザクションやアドレス、残高の情報は全て公開されており、永続的な台帳に記録されます。Chainalysisは、コンプライアンスや捜査上の目的のために、トランザクションを分析し、オープンソースインテリジェンスを用いてアドレスと実世界のエンティティの紐付けを行っています。(ただし、Chainalysisはサービスの特定は行うものの、個人のウォレットのラベリングは行いません) 一般的に、プライバシーコインは上記のようなプロセスを困難にする機能をもっているものと言えます。ビットコインなどの既存のブロックチェーンの上にプライバシー機能を導入することもできますが、プライバシーコインはそれをプロトコルレベルで実装している新規のブロックチェーンで稼働します。ここからDashとZcashが実装しているプライバシー機能について詳しくみていきましょう。 Dashのプライバシー機能 Dashはビットコインのコードフォーク(分岐)として2014年に誕生しました。PrivateSendと呼ばれるプライバシー機能こそがビットコインからの最も大きな変更点です。PrivateSendは実際にはCoinJoinプロトコルのブランド上の実装です。CoinJoinは、ビットコインのWasabi Walletなどのミキサーにみられる、資金源を分かりづらくする手法の一つです。ただし留意すべきこととして、PrivateSendを使うかどうかは任意であり、デフォルトではDashのトランザクションでこの機能は使われません。 前述のようなミキシングサービスの一般的な原理は、複数の利用者が資金を一つのトランザクションにまとめて送り、各利用者が送ったの同じ金額を新規のアドレスで受け取るというものです。これによって、インプットとアウトプットを結びつけることが困難になります。 DashのPrivateSendによるミキシングトランザクションの例: 0.1DASHの8つのインプットと0.1DASHの8つのアウトプットが含まれている。インプットの各送金元は、アウトプットのどれかを受け取る。 DashのPrivateSendトランザクションでは、ユーザの資金は、10、1、0.01、0.001DASHと決められた単位に分割されます。分割された資金は、上記0.1DASHの例のように同じ単位のお金だけ集めたミキシングのトランザクションに送られます。ユーザには結局同じ額が返ってくるのですが、お金は他のPrivate Sendのユーザのものと混ぜられています。このようなミキシングトランザクションのアウトプットでは、自分だけでなく他のユーザに送金することもできます。 PrivateSendと同様のミキシングを使ったトランザクションは、他の仮想通貨でも実現できます。つまり技術的には、Dashのプライバシー機能はビットコインで実現できること以上のものではなく、…