企業ニュース

「データの正確性という好循環:Chainalysis ブロックチェーン Chainalysis 特定・検証する方法」

私たちは、仮想通貨こそが未来であると信じています。当社のCEOであるマイケル・グロナガーが 最近のブログ記事で説明したように、インターネットが情報の交換における主要な仕組みとなったのと同様に、ブロックチェーンもまもなく価値の交換における世界的な主要な仕組みになると予想しています。私たちの使命は、その未来と深く結びついています。ブロックチェーンへの信頼を築くことで、参加者に安全性とセキュリティを提供しつつ、暗号資産 の普及 が広く普及するための基盤を整えることに取り組んでいます。では、実際にはどのようにそれを実現しているのでしょうか?それは、世界で最も堅牢な ナレッジグラフブロックチェーン を構築することで、官民を問わずあらゆるステークホルダーが、オンチェーン の取引を行う主体、それらの主体が関与する活動、そして主体間のつながりを把握できるようにするのです。

そのナレッジグラフは、基本的に、オンチェーン の公開されている生データに、以下の情報によって補完されたもので構成されていますChainalysis 暗号資産の[email protected]への帰属情報 (アドレス )が特定のサービスやウォレットに紐付けられた情報に加え、各サービスやウォレットに属するさらなるアドレス を、私たちが クラスタ化というプロセスを通じて、各サービスやウォレットに属するより多くのブロックチェーン をグループ化できる当社の能力によって構成されています。当社の長期的な使命に加え、当社のソリューションが犯罪活動の検知や調査に利用されているという差し迫った事実を踏まえると、 エンティティの帰属付けおよびクラスタ化 が正確かつ検証可能であることは極めて重要です。そのため、当社は保守的なアプローチを採用しており、アドレス をサービスやウォレットに帰属させるのは、 グラウンド・トゥルース・データクラスタ — つまり、直接観察可能な実証的証拠 — があり、そのアドレス が当該サービスまたはウォレットに属することを示している場合に限り、アドレス をサービスまたはウォレットに帰属させます。その上で初めて、新しい を、それらのground truthアドレス と組み合わせて、 決定論的な根拠に基づいてOutput 。データ分析の決定論的手法は、同じ Input ——なぜなら、それらはあらかじめ定義された一連のルールに基づいて動作するからです。当社のクラスタ化 プロセスの事案 において、それらのルールは、ウォレットやサービスのオンチェーン な挙動の実証的観察に基づいています。

つまり、Chainalysis のソリューションでユーザーに表示される情報は、正確であるからこそそこに表示されているのです。アドレス のアトリビューションおよびクラスタ化 に対する当社のアプローチにより、以下の3つの重要な原則を貫くことが可能となっています:

    1. 結果の一貫性。 グラウンドトゥルースに基づくアトリビューションと決定論的なクラスタ化 により、当社のソリューションは、同じデータが与えられれば、いかなるサービスやウォレットのオンチェーン アクティビティについても常に同一の測定結果を出力します Input。[1] 
    2. 監査可能性と透明性。 当社の手法は、同じデータが与えられれば常に同じ結果を生成するため Input、それらの結果は完全に監査可能です。確率的手法とは異なり、決定論的なクラスタ化 プロセスにより、サービスを表すクラスタ をゼロから段階的に再構築することが可能です。この監査可能性により、内部のピアレビューも可能となり、結論に至るまでの過程について比類のない透明性が確保されます。そのため、法執行機関 機関は、起訴に向けた検証として独自の調査を行うことができます。  
    3. 常に人間による確認が行われています。アドレス のアトリビューションにおけるグラウンドトゥルース基準では、まず人間がプロセスを開始し、アドレス を特定のウォレットやサービスに紐付けるために使用されるグラウンドトゥルースデータを自ら検証する必要があります。その後、別の人間がその検証結果を再確認します。 次に、決定論的クラスタ化 により、人間によって作成・検証され、絶えず改善されているルールに基づいて、そのウォレットまたはサービスに属するさらなるアドレス が特定されます。最後に、自動化システムと人間が共同で、サービスがオンチェーン の動作やインフラを変更し、私たちが継続的にクラスタ してそのアドレス を特定する能力を制限していないか、その証拠を監視します。もし変更があった場合は、新たなクラスタ化 手法を考案する必要があります。これが、機械学習のみに基づくブロックチェーン 分析ツールとの大きな違いです。

上記の原則を重視することで、当社のソリューションに表示される情報の正確性が確保されています。しかし、それ以上に重要なのは、公共部門および民間部門のお客様が当社のソリューションを利用する日常的なプロセスを通じて、その正確性が日々裏付けられていることです。これにより、当社の方法論と成果が絶えず肯定される好循環が生まれています。以下では、当社がどのようにデータを帰属させ、クラスタ アドレス を最高水準の正確性で処理しているか、また、それらのプロセスから得られた結果がどのように正確であると確認されているかについて、さらに詳しく解説します。  

Chainalysis の構築ブロックチェーン ナレッジグラフ

大まかに言えば、Chainalysis のナレッジグラフの構築は、序論で説明した2つのプロセスから構成されています。

  1. グラウンド・トゥルースアドレス 出典
  2. 決定論的アドレス クラスタ化

以下で、その2つについて詳しく解説します。

グラウンド・トゥルースアドレス 出典

Chainalysis ブロックチェーン には、大規模なインテリジェンスおよびフォレンジック専門家チームがおり、 から、それらを管理している現実世界の特定の主体に帰属させることができる暗号資産を収集しています。アドレス  

サービス間の事案 において、これを行う最も単純かつ一般的な方法は、それらに関連する既知のトランザクションを観察することです。これにより、特定のサービスにおける入金 およびwithdrawalアドレス を特定することができます。

また、オープンソースインテリジェンス(OSINT )を通じて、入金 アドレス を収集することも可能です。これは通常、オンラインプラットフォーム(YouTube、Telegram、Redditなど)、クリアネットやダークネットのウェブフォーラム、およびその他の類似プラットフォームをくまなく調査することを意味します。アドレス を確認するだけでは不十分であることに留意してください。ブロックチェーン を確認し、そのアドレス と以前に取引を行った人物がいるかどうかを確認する必要があります。

上記の動画のスクリーンショットには、暗号資産 のATM(アドレス )が映っています。もしそのATM(アドレス )で取引が行われていれば、そのATMサービスのアトリビューションを判断するためのグラウンドトゥルースとして活用できます。

最後に、Chainalysis の顧客からも、データセットに組み込むための独自のアドレス アトリビューションが定期的に提供されています。当社は、それらのアドレス を、顧客からの証明資料とともにインテリジェンスチームに転送し、同チームが検証を行った上で、グラウンドトゥルースアドレス として取り込み、ナレッジグラフに反映させています。

決定論的アドレス クラスタ化

Chainalysis 55,000以上のサービス、ウォレット、プロトコルにまたがり、10億件以上のアドレス をクラスタリングしてきました。これほどの規模でこれを実現するため、特定のサービスやウォレットについて、グラウンドトゥルースが割り当てられたアドレス を起点として、同じサービスやウォレットに属する新しいアドレス を自動的に特定し、それらをすべてまとめてグループ化できるヒューリスティックを構築しています。 これらの決定論的なクラスタ化 ヒューリスティックは、さまざまな種類のウォレットやサービスのオンチェーン の観測可能な挙動に基づいて構築されており、コンピュータサイエンス、数学、暗号化技術 の訓練を受けたブロックチェーン の分析専門家による綿密な人的レビューを通じて洗練されています。 

当社の決定論的クラスタ化 ヒューリスティックは、一般的に以下の2つのカテゴリのいずれかに分類されます:

  • クラスタ化 の汎用ヒューリスティック(ネットワーク全体のヒューリスティックとも呼ばれる)は、ブロックチェーン 上の複数のサービスやウォレットに適用可能です。
  • サービス固有のヒューリスティックは、 これらは、汎用的な、あるいはネットワーク全体を対象としたクラスタ化 ヒューリスティックでは、特定のサービスのトランザクション行動を包括的に把握できない場合に必要となります。サービス固有のヒューリスティックは、ミキサーやダークネットマーケットなど、オンチェーン の動作を意図的に隠蔽するサービスを包括的にクラスタ するために特に不可欠です。サービス固有のヒューリスティックおよびその開発方法に関する詳細情報は、Chainalysis の顧客が担当のアカウントチームを通じて入手可能です。

以下では、クラスタ化 で最も頻繁に使用される一般的なヒューリスティック手法のいくつかについて、詳しく見ていきます。

クラスタ化 の一般的なヒューリスティック

一般的なクラスタ化 ヒューリスティックは、ブロックチェーン 上のサービスやウォレットの大部分に属するクラスタ アドレス を検出するのに十分です。これらのヒューリスティックには、以下が含まれます(ただし、これらに限定されません)。

Co-spendヒューリスティック 。 Co-spendは、アドレス の共同所有権を特定するために、同一のトランザクション内で支出される未使用取引Output (UTXO)を識別します Input 同一のトランザクション内で使用される未使用トランザクション出力( :UTXO)を特定することで、UTXO の共同所有関係を特定します。Co-spendは、ビットコインのような ベースのブロックチェーンにのみ適用されます。適切に実装された場合、これらのヒューリスティックは CoinJoin トランザクションも考慮に入れる必要があります。

入金 ヒューリスティック. このヒューリスティック により、取引所などの集中型サービスのアドレス を特定し、クラスタ することが可能になります。具体的には、入金 アドレス から始まり、集約 アドレス へと追跡します。これらは、アドレス であり、取引所が多数の異なるユーザーから預け入れられた暗号資産を保管・混在させるために使用されています(従来の 銀行が、各顧客の残高を専用の個別口座に単純に保管しないのと同様です)。入金 ヒューリスティックは、主にEthereum のようなアカウントベースのブロックチェーン上のサービスのクラスタ アドレス を行うために使用されます。

一般的な中央集権型取引所(CEX) において、入金 アドレス から集約 アドレス へ資金がどのように移動するか。

イベントベースのヒューリスティック。 これらのヒューリスティックは、クラスタ とともに、アドレス スマートコントラクト 対応ブロックチェーン(Ethereum など)上の分散型プロトコルに関連付けられており、プロトコルの ファクトリコントラクトによって実行される特定のイベントを監視することで、スマート[email protected]対応ブロックチェーン([email protected]など)上の分散型プロトコルに関連

名称が特定できない可能性のあるサービスのヒューリスティック。 場合によっては、サービスにのみ見られる挙動を示すウォレットを特定できるものの、その実在の管理者が不明なことがあります。そのような場合、私たちはアドレス をまとめてクラスタ し、グラウンドトゥルースによる帰属に基づいてそのサービスを特定できるまで、単に「未特定サービス」としてラベル付けします。

当社のアトリビューションおよびクラスタ化 がどのように継続的に検証されているか

ブロックチェーン 上のすべてのアドレス の所有権を監査することは不可能ですが、当社が継続的に実施している内部レビューやモニタリングに加え、データの正確性については主に 2 つの方法で外部からの検証を受けています。第一に、当社がアドレス をクラスタ している多くのサービス(取引所など)は、Chainalysis の顧客でもあり、当社を 取引モニタリング。そのため、これらの顧客からは(各プラットフォームの取引規模に応じて)1日あたり数千から数万件のアドレス が当社に共有され、これによりクラスタ化 の正確性を検証することが可能となっています。本ブログの公開日現在、当社のデータとこれらの顧客から提供されたアドレス との間に不一致が発見されたことは一度もありません。つまり、取引モニタリング を通じて顧客からアドレス が共有された際、それが別のサービスやウォレットと誤ってクラスタリングされていたという事例は一度もありません。

当社の公共部門のお客様は、独立した正確性検証の第二の源泉となっています。世界中の法執行機関 機関は、Chainalysis ソリューションを用いた調査に基づき、特定の入金 アドレス の所有者に関する情報を求める召喚状を、仮想通貨事業者に定期的に送付しています。もし取引所が、当該アドレス の所有権を否定することでこれらの召喚状に対応した場合、当社の法執行機関 のお客様から、データの有効性を疑問視する問い合わせが絶え間なく寄せられ、その結果、お客様が他のブロックチェーン 分析ソリューションを探すことになってしまうでしょう。 

Chainalysis 法執行機関 の多くの捜査において、有罪判決の成立につながった重要な解決策となっており、また 110億ドル以上 相当する犯罪者からの資産差し押さえにつながってきました。これらの事件は、以下のような ランサムウェア、 CSAM、 盗難資金、 テロリズム、、および 詐欺。米国司法省が提出した文書には、当社のデータの有効性を裏付けるいくつかの事例も記載されており、その中には、FBI捜査官による「Chainalysis の属性情報やクラスターを、潜入捜査官による取引との照合を含め、1日数千回にわたり検証している」という陳述も含まれています。 ある事例では事案事例では、捜査官らがChainalysis のデータを精査した結果、50のウォレットがダークネット上のCSAM(児童性的虐待画像)サイトの顧客に属するものであることを特定しました。法執行機関 は、容疑者への事情聴取および彼らの端末に対する捜索令状の取得を通じて、これら50件すべてにおいてデータが正確であることを確認することができました。

暗号資産の世界において、公共部門と民間部門の両方にサービスを提供するという当社独自の立場ゆえに、当社のデータは日々、重大な局面でその真価が問われています。こうした局面では、当社がサービスを提供する法執行機関 の各機関や暗号資産 の各企業との連携が求められることが多々あります。当社は、帰属判定およびクラスタ化 のプロセスにおいて、包括的でありながらも慎重かつ保守的なアプローチを採用しており、ソリューションへの新規データの反映にあたっては高い基準を維持しています。 

Chainalysis のデータや、それが当社のソリューションをどのように支えているかについて詳しくお知りになりたい場合は、 こちらからお問い合わせください。

末尾の注

[1] 新しいトランザクションが発生すると、データ Input おつり し、当社のソリューションに表示される情報が変更される可能性があることにご留意ください。例えば、集約 ウォレット(つまり、多くのユーザーから預け入れられた資金が保管され、混在している、取引所が管理する内部ウォレット)を含む、ある仮想通貨取引所のクラスタ があると仮定します。もし、オンチェーン 取引に、その集約 ウォレットへ資金を送金する新しいアドレス のセットが含まれていることが判明した場合、当社はそれらの新しい入金 アドレス を取引所とクラスタ することができ、それらの新しいアドレス の過去の取引履歴は、取引所のものとグループ化されることになります。 したがって、当社のソリューションでは、その取引所に関するこれまで確認されていなかった取引が表示されることになり、受領総額などのデータポイントも以前とは異なるものとなりますが、それは単に、新たな情報が明らかになるにつれてデータが Input オンチェーン から明らかになったため、データが変更されたに過ぎません。

本資料は情報提供のみを目的としており、法律、税務、財務、投資、規制その他の専門的な助言を提供するものではなく、また専門的な見解として依拠されることを意図したものでもありません。 受領者は、この種の決定を行う前に、各自のアドバイザーに相談する必要があります。Chainalysis は、本資料に含まれる情報の正確性、完全性、適時性、適合性、または有効性を保証するものではありません。Chainalysis は、受領者が本資料を利用したことに起因するつながり におけるいかなる決定、その他の作為または不作為についても、一切の責任または義務を負いません。