※この記事は自動翻訳されています。正確な内容につきましては原文をご参照ください。
要約
- 主に東南アジアを拠点とする人身売買の疑いがあるサービスへの暗号資産の資金フローは、2025年に85%増加し、特定されたサービス全体で数億ドル規模に達しました。
- Telegramベースの「インターナショナルエスコート」サービスは、中国語圏のマネーロンダリングネットワーク（CMLN）や担保プラットフォームと高度に統合されており、トランザクションの約半数が10,000ドルを超えています。
- 分析により、東南アジアの人身売買組織のグローバルな展開が明らかになり、南北アメリカ、ヨーロッパ、オーストラリアなど各地から多額の暗号資産が流入しています。
- 児童性的虐待コンテンツ（CSAM）ネットワークはサブスクリプション型モデルへと進化し、サディスティックなオンライン過激主義（SOE）コミュニティとの重複が増加しています。また、米国のインフラを戦略的に利用している点は、高度な運営計画を示唆しています。
- 現金取引とは異なり、暗号資産が本質的に持つ透明性は、法執行機関やコンプライアンスチームが人身売買の活動を検知、追跡、阻止するための前例のない機会を生み出しています。
暗号資産と人身売買の疑いがある活動の交差は2025年にさらに深刻化し、特定されたサービス全体のトランザクション総額は数億ドルに達し、前年比（YoY）85%の増加となりました。この金額は、これらの犯罪がもたらす人的被害を大幅に過小評価しています。真のコストは、送金された金額ではなく、影響を受けた人々の命で測られるべきものです。
人身売買の疑いがあるサービスへの暗号資産の資金フローの急増は、孤立した現象ではなく、東南アジアを拠点とする詐欺コンパウンド、オンラインカジノやギャンブルサイト、そして主にTelegramを通じて運営される中国語圏のマネーロンダリング（CMLN）および担保ネットワークの成長と密接に連動しています。これらすべてが、グローバルな影響力を持つ急速に拡大する現地の不正エコシステムを形成しています。痕跡を残さない現金取引とは異なり、ブロックチェーン技術の透明性は、これらの活動に対する前例のない可視性を提供し、従来の決済手段では不可能であった検知と阻止のための独自の機会を生み出しています。
当社の分析では、暗号資産を利用した人身売買の疑いがある活動を以下の4つの主要カテゴリに分類して追跡しています。
- 「インターナショナルエスコート」サービス：人身売買の疑いがあるTelegramベースのサービス
- 「労働者斡旋」エージェント：詐欺コンパウンドへの誘拐や強制労働を仲介するTelegramベースのサービス
- 売春ネットワーク：搾取的な性的サービスネットワークの疑いがあるもの
- 児童性的虐待コンテンツ（CSAM）の販売者：CSAMの制作・配布に関与する個人のネットワーク
決済手段はカテゴリによって大きく異なります。「インターナショナルエスコート」サービスと売春ネットワークはほぼステーブルコインのみで運営されている一方、CSAMの販売者は従来、ビットコインへの依存度が高い傾向にありました。しかし、CSAM関連の活動においても、代替的なレイヤー1ネットワークの台頭により、ビットコインの優位性は低下しています。全体として、「インターナショナルエスコート」サービスや売春ネットワークがステーブルコインを主に使用していることは、これらの組織が、中央集権型の発行体によって資産が凍結されるリスクよりも、決済の安定性と換金の容易さを優先していることを示唆しています。
以下で詳述するように、「インターナショナルエスコート」サービスは中国語圏のマネーロンダリングネットワークと緊密に統合されています。これらのネットワークは、USDステーブルコインから現地通貨への変換を迅速に行い、ステーブルコインで保有する資産が凍結される懸念を軽減している可能性があります。
Telegramベースの「インターナショナルエスコート」サービスのトランザクションの約半数が10,000ドル超
トランザクション規模の分布は、人身売買の疑いがあるサービスの種類ごとに異なる運営モデルを示しています。「インターナショナルエスコート」サービスは高額トランザクションの集中度が最も高く、送金の48.8%が10,000ドルを超えており、大規模に活動する組織犯罪の存在を示唆しています。一方、売春ネットワークは中間帯に集中しており、トランザクションの約62%が1,000ドルから10,000ドルの範囲にあり、エージェンシーレベルの運営を示唆しています。
これらの「インターナショナルエスコート」サービスは、カスタマーサービスのプロトコルや体系化された料金設定を備えた高度なビジネスモデルで運営されています。例えば、ある著名な組織は、東アジアの主要都市で広告を展開し、時間制サービスの3,000人民元（420ドル）から、国際輸送を含む長時間サービスの8,000人民元（1,120ドル）まで、段階的な料金体系を設けています。このような標準化された料金モデルは、捜査官やコンプライアンスチームが大規模に不審な活動を検知するために利用できる、識別可能なトランザクションパターンを生み出しています。
CSAMの販売者とマーケットプレイス
CSAMの活動は、異なるものの同様に懸念されるパターンを示しています。CSAM関連のトランザクションの約半数は100ドル未満ですが、残念ながらインターネット上のCSAMはかつてないほど増加しており、制作コストもかつてないほど低下しています。これらの活動は、高度な金融・配布戦略へと進化しています。2025年には、これらのネットワークが依然として主要な暗号資産で支払いを受け取る一方で、収益のロンダリングにMoneroを使用するケースが増加していることが観察されました。KYC要件なしで迅速かつ匿名の暗号資産交換を提供するインスタントエクスチェンジャーが、このプロセスにおいて重要な役割を果たしています。
CSAMのビジネスモデルは、コンテンツごとの課金型トランザクションではなく、サブスクリプション型サービスに大きく集約されており、より予測可能な収益源を生み出すと同時に、管理を簡素化しています。これらのサブスクリプションは通常、月額100ドル未満であり、参入障壁を低くしつつ、運営者に安定した収益をもたらしています。
2025年には、CSAMネットワークとサディスティックなオンライン過激主義（SOE）コミュニティの重複が増加するという憂慮すべき傾向が現れました。「764」や「cvlt」などのグループに対する法執行機関の措置を受けて、CSAMサブスクリプションサービス内にSOEコンテンツが出現し、一般的に「hurtcore」として宣伝されていることが確認されました。これらのSOEグループは、巧妙なセクストーション（性的脅迫）スキームを通じて未成年者を標的にし操作しており、その結果生じたコンテンツが暗号資産による支払いを通じて収益化され、虐待のサイクルが永続化しています。
これらの活動の規模は、2025年7月にChainalysisが英国の法執行機関からの情報をもとに、ダークウェブ上で運営されている最大級のCSAMウェブサイトの1つを特定した際に特に明らかになりました。この単一の運営は5,800以上の暗号資産アドレスを使用し、2022年7月以降530,000ドル以上の収益を上げており、2019年の悪名高い「Welcome to Video」事件を上回る規模でした。
クリアネット上のCSAM活動の地理的分析は、米国のインフラの戦略的利用を明らかにしています [1]。米国ベースのIPアドレスが、サーフェスウェブに関連するCSAM活動の大部分を占める一方、韓国、スペイン、ロシアなど他国のIPからのフローは比較的小規模です。これは、これらの活動が米国ベースのインフラを規模、信頼性、そして正当性の外観のために活用し、通常のトラフィックに紛れ込ませて検知を遅らせていることを示唆しています。さらに、運営者が米国外にいる場合、個人的なリスクを軽減することにもなります。
Internet Watch FoundationのHotline DirectorであるChris Hughes氏は次のように述べています。「2025年、Internet Watch Foundationは児童性的虐待の画像や動画を含む312,030件の報告を確認しました。これは過去最多であり、前年から7%増加しています。IWFデータの初期分析によると、児童性的虐待の対価として仮想通貨による支払いを提供しているクリアウェブサイトの大半は米国でホストされており、ダークウェブサイトが2番目に多い状況です。商用ウェブサイトで確認された支払い情報はすべて記録され、犯罪画像のさらなる流通を阻止し、児童性的虐待コンテンツの制作、共有、販売から利益を得る者の捜査を支援するために、世界中の法執行機関やChainalysisのような組織と共有されています。」
これらの懸念すべき傾向にもかかわらず、2025年にはドイツ当局による「KidFlix」の摘発や、米国全土でのCSAM利用者の逮捕増加など、法執行機関による重要な成果がありました。これらの事例は、ブロックチェーン分析がCSAMネットワークの運営者と利用者の両方を特定、捜査、訴追するための重要な証拠を提供できることを示しています。
Telegramベースのサービスは中国語圏のマネーロンダリングネットワーク（CMLN）や担保プラットフォームと深く統合
「インターナショナルエスコート」サービス
エスコートサービスの暗号資産フットプリントは、確立された金融インフラ、特にCMLNや担保プラットフォームとの高度な統合を示しています。一部のエスコートサービスは合法的に運営されていますが、暗号資産のトランザクションパターンは、その特徴的な金融行動を通じて、人身売買の可能性がある活動を特定するのに役立ちます。
暗号資産の動きの大部分は、主要な取引所、機関投資家向けプラットフォーム、TudouやXinbiなどの担保サービスの組み合わせを通じて流れています。これは脆弱性と機会の両方を生み出しています。これらのプラットフォームは金融システムへのアクセスを容易にする一方で、コンプライアンスチームが不審なパターンを検知・調査できる重要なチョークポイントとしても機能しています。
「労働者斡旋」エージェント
詐欺活動、特にロマンス詐欺（pig butchering）スキームが人身売買と深く結びついていることは広く報じられています。被害者は偽の求人情報に誘い出され、東南アジアの詐欺コンパウンドで強制的に働かされることが多く、過酷な環境に置かれ、暴力の脅威の下でロマンス詐欺や投資詐欺の運営を強いられています。
これらの活動は、担保サービスの「人材」ベンダーを利用してリクルートを行っています。チャネルの参加者は、入国管理のチェックポイントで拘束された労働者を輸送する方法について問い合わせ、コンパウンドの管理者は、タイとカンボジア間の国境緊張など、活動に影響を与える可能性のある地域の動向に関する最新情報を提供しています。
ブロックチェーン分析によると、リクルートの支払いは通常1,000ドルから10,000ドルの範囲であり、広告に掲載された料金体系と一致しています。これは、識別可能なトランザクションパターンを活用して大規模に不審な活動を検知するもう一つの機会を提供しています。これらのエージェントは、リーチを最大化するために複数の担保プラットフォームにまたがって活動しており、一部は主要な暗号資産取引所を通じて運営しています。
確立された犯罪組織の関与は、人身売買関連チャネルの分析を通じて明らかになりました。例えば、「Fully Light Group」にリンクされた管理者アカウントが特定されました。これはコーカン地域を拠点とする組織で、国連薬物犯罪事務所（UNODC）によって違法ギャンブルとマネーロンダリングで以前から指摘されていました。詐欺コンパウンドと「労働者斡旋」エージェント間のトランザクションを仲介するチャネルにこの組織が存在していることは、確立された犯罪ネットワークが人身売買活動に重要な金融インフラを提供していることを示唆しています。
人身売買を仲介する東南アジアの組織が暗号資産を通じてグローバルに展開
2025年の「インターナショナルエスコート」サービスの地理的分析は、東南アジアのサービス、特に中国語圏の活動が、暗号資産の採用を通じてグローバルにリーチを拡大していることを明らかにしています [2]。ブロックチェーンの透明性は、これらの活動の広範な人身売買パターンと資金フローに関する貴重な洞察を提供しています。
当社のデータに基づくと、中国本土、香港、台湾、および東南アジア各国にまたがるネットワークを通じて運営される中国語圏のサービスは、高度な決済処理能力と広範な国際的リーチを示しています。大規模な暗号資産トランザクションは、ブラジル、米国、英国、スペイン、オーストラリアなどの国々からの多額の資金フローを示しており、これらの活動が真にグローバルな規模であることを示しています。
従来の人身売買ルートやパターンは依然として存在していますが、これらの東南アジアのサービスは、暗号資産技術が人身売買活動における決済の促進と国境を越えた資金フローの隠蔽を、かつてないほど効率的に可能にしていることを示す好例です。送付先国の多様性は、これらのネットワークがグローバルな活動のための高度なインフラを構築していることを示唆しています。
主要なリスク指標とモニタリング戦略
暗号資産を利用した人身売買活動の高度化が進む一方で、ブロックチェーン技術の透明性は、検知と防止のための強力なツールを提供しています。当社の分析では、コンプライアンスチームや法執行機関がモニタリングできるいくつかの主要な指標を特定しました。
- 労働者斡旋サービスへの定期的な高額支払いとクロスボーダートランザクションの組み合わせ
- 担保プラットフォームを通じた大量のトランザクション
- 複数カテゴリの不正サービスにまたがる活動を示すウォレットクラスタ
- 定期的なステーブルコインの換金パターン
- 人身売買活動が知られている地域への集中的な資金フロー
- Telegramベースのリクルートチャネルとの接続
これらの活動の高度化、特に合法的なビジネスやプロフェッショナルなマネーロンダリングネットワークとの交差の拡大は、ブロックチェーン分析を従来の人身売買対策や啓発活動と組み合わせた包括的なモニタリングアプローチを必要としています。これらのネットワークが進化し続ける中、ブロックチェーン技術の透明性は、従来の決済手段では不可能であった検知、阻止、法執行のための前例のない機会を提供しています。
[1] 本分析は、CSAM 産業のうちクリアウェブ領域に限定されています。CSAM 取引の相当部分は、暗号化メッセージアプリやダークウェブ上でピアツーピアで行われており、そうした環境では本分析に必要な信頼できる IPアドレス情報を取得することができません。
[2] 本分析では、発信国を推定するために、ウェブトラフィックデータや地域ごとの暗号資産取引所の利用状況など、複数のシグナルを組み合わせて用いました。
This website contains links to third-party sites that are not under the control of Chainalysis, Inc. or its affiliates (collectively “Chainalysis”). Access to such information does not imply association with, endorsement of, approval of, or recommendation by Chainalysis of the site or its operators, and Chainalysis is not responsible for the products, services, or other content hosted therein.
This material is for informational purposes only, and is not intended to provide legal, tax, financial, or investment advice. Recipients should consult their own advisors before making these types of decisions. Chainalysis has no responsibility or liability for any decision made or any other acts or omissions in connection with Recipient’s use of this material.
Chainalysis does not guarantee or warrant the accuracy, completeness, timeliness, suitability or validity of the information in this report and will not be responsible for any claim attributable to errors, omissions, or other inaccuracies of any part of such material.