※この記事は自動翻訳されています。正確な内容につきましては原文をご参照ください。
要約
- ダークネットマーケットの活動は依然として活発で、2025年の総流入額は約26億ドルに達しました。法執行機関による繰り返しの摘発にもかかわらず、暗号資産を利用した薬物取引が根強く継続している実態が浮き彫りになりました。
- オンチェーンのフェンタニル関連資金フローは急減しており、フェンタニル押収量の減少やオピオイド過剰摂取死亡者数の大幅な減少と一致しています。ブロックチェーンデータが対策効果の測定指標としてだけでなく、保健当局にとっての早期警告指標としても活用できる可能性が示されました。
- カナダの公衆衛生データを用いた興奮剤関連の分析では、取引規模が重要な要素であることが判明しました。大口の暗号資産購入は健康被害の悪化と相関していますが、小口トランザクションには有意な関連性は見られませんでした。
- 市場間での在庫の融通や摘発後のユーザー移動、2025年7月のAbacus Market閉鎖後のTorZonの台頭などを背景に、ダークネットマーケットはグローバルな供給網としての役割を強めています。
- 詐欺ショップ（Fraud shop）の活動は前年比で減少しました。法執行機関の圧力強化とカストディアル型マーチャントサービス（決済サービス）の利用増加が要因です。一方、中国語圏の詐欺ショップは高額取引・卸売重視の事業形態へと統合が進んでいます。
ダークネットマーケット（DNM）は、暗号資産が利用される犯罪エコシステムの中で最も根強いセグメントの1つです。法執行機関による繰り返しのテイクダウン、マーケットの閉鎖、インフラ摘発にもかかわらず、ダークネットマーケットでは大規模な違法薬物の販売が継続しており、詐欺関連サービスの主要拠点としても機能しています。2025年、ダークネットマーケットに関連するオンチェーン活動は前年比で増加した一方、詐欺ショップは縮小し、エコシステム内で重要な構造的変化が起きていることが明らかになりました。特に、違法薬物の再供給の仕組み、詐欺サービスの組織化、そして暗号資産による薬物購入が公衆衛生上の問題にどう関わるかについて変化が見られます。
長年にわたり私たちが一貫して確認してきたのは、ダークネットのドラッグマーケットの回復力の高さと、ブロックチェーンデータの分析価値の高まりです。重要なのは、このオンチェーンデータは法執行機関や民間セクターだけでなく、保健当局も活用でき、リアルタイムで実用的なインサイトを得られるということです。
ダークネットマーケットに流入し続ける数十億ドルの暗号資産
薬物販売業者とダークネットマーケットへの暗号資産の総流入額は、2025年に前年比でわずかに増加し、25億ドルをわずかに超えました。
薬物販売業者（Drug Vendor）とダークネットマーケット（Darknet Market）は、Crypto Crime Report ではまとめて扱われていますが、当社の分析ツール上では別個のエンティティとして識別されます。薬物販売業者はダークネットマーケット上で小売・卸売の薬物販売を行っており、支払いは通常、個人ウォレットや取引所からエスクローサービスまたは販売業者が管理するアドレスへ流れます。主流のダークネットマーケットは詐欺関連商品やハッキングツールも扱っていますが、出品の大部分は薬物が占めています。総流入額からエコシステムの規模は把握できますが、現実世界にどのような影響を及ぼしているかまでは分かりません。それを理解するには、オンチェーン活動がオフチェーンの現実や公衆衛生上の結果と直接結びつく特定の薬物カテゴリーに目を向ける必要があります。
オンチェーンデータが映し出すフェンタニルのサプライチェーン崩壊
明るいニュースもあります。米国ではフェンタニルの過剰摂取による死亡者数が2023年のピーク以降、減少に転じています。この急激な減少の要因は科学者・政策立案者の双方にとって大きな関心事ですが、最近、学術研究者らがScience 誌で主要因の一つとして挙げたのが、フェンタニルの供給減少です。具体的には、公開報告書と関係者間のコミュニケーションを分析し、米国と中国の協力改善によって中国がオンラインのフェンタニル前駆体販売業者に対して直接措置を講じた結果、供給源で供給が断絶されたと主張しています。これらの措置は過剰摂取死亡率の大幅な減少につながり、2023年に初めて観察されたこの傾向は、米国とカナダの両方で2025年まで続いています。
オンチェーンデータにもこうした動向が表れています。2022年を通じて、中国を拠点とする割合が高いフェンタニル関連前駆体ブローカーへの暗号資産の取引量は着実に増加しました。これらの変動は、2022年から2023年初頭にかけて米国で続いた過剰摂取死亡者数の高水準に先行しており、12か月間の累計死亡者数は約8万人前後で推移していました。
その後、米国政府は中国と共に以下のような措置を講じました。
- 2023年10月：暗号資産を使用してフェンタニル前駆体を販売していた中国を中心とする薬物密売ネットワークへの制裁と起訴
- 2023年11月：バイデン前大統領と習近平国家主席が麻薬対策に関する二国間協力の再開を発表し、中国の国家麻薬統制委員会弁公室が薬物製造に使用される可能性のある物質の販売に注意を促す通知を公表
- 2024年1月：両国が二国間作業部会を立ち上げ
2025年3月、中国は麻薬取り締まりに関する白書を発表し、2024年6月までに14万件以上の広告と14のオンラインプラットフォームが削除されたと述べました。
以下に示すように、かつてはブローカーの集まる場所だった B2B ウェブサイトは、フェンタニル関連化学物質（水素化ホウ素ナトリウムなど。フェンタニル合成の試薬として使用されるため、DEAの特別監視リストに掲載されています）の出品掲載を避けるようになり、ブローカーは米国、メキシコ、カナダの顧客への販売を拒否するようになりました。米国国境を通過してくる化学物質については、ブローカーらによれば荷物が押収されるリスクも高まっているといい、これが米国市場への関与をためらう要因になっています。
ここで重要なのは、こうした政策・法執行上の措置が実際に違法供給の目に見える変化をもたらしたかどうかです。オンチェーンデータを用いれば、この仮説をほぼリアルタイムで検証することが可能です。
Science 誌の論文著者によれば、薬物密売組織は秘密裏に活動するため、供給の急変が死亡者数の減少の大部分を説明できるかどうかを判断するのは困難だとのことです。彼らは「違法薬物サプライチェーンを監視するためのより体系的な手法を開発・展開することで、法執行機関と保健当局が将来の供給の急変を検知し、効果的に対処する能力を向上させることができる」と提案しています。
さらに注目すべきは、フェンタニルのサプライチェーンの大部分が暗号資産を用いた送金・決済インフラ上で運営されているため、他の情報源では得られない実用的なインサイトをリアルタイムで把握できるという点です。フェンタニル前駆体販売業者への暗号資産フローの急激な減少は2023年半ばに始まり、2023年後半に公式統計で明らかになった過剰摂取死亡者数の大幅な減少に先行しており、この傾向は2024年を通じて続きました。フェンタニル前駆体の販売停止（多くのフェンタニル前駆体販売業者が活動を停止したか、フェンタニル関連化学物質の出品を削除したか、米国への出荷を停止したという事実を反映）と、国境での押収の減少は、前駆体調達段階でのフェンタニルサプライチェーンの大きな供給断絶が起きたことを示しています。
私たちは Science 誌の論文著者に分析結果を共有したところ、次のようなコメントをいただきました。「Chainalysis の調査は、中国からのフェンタニル前駆体の減少が致命的なオピオイド過剰摂取の減少に大きく寄与したことを示す重要な追加指標となります。フェンタニル前駆体販売業者への暗号資産フローの減少が死亡者数の減少直前に始まったという事実も、この仮説と一致しています。なぜなら、米国へのフェンタニルの流入は前駆体への支払いより遅れるからです」
実際、この劇的な相関関係は、暗号資産フローの監視が、保健当局が患者データを収集・索引付け・処理するはるか前に、過剰摂取傾向の変化を3〜6か月前に警告できる可能性を示唆しています。
ただし、こうした好材料がいつまでも続くとは限りません。供給の途絶は一時的にとどまることが多く、需要が持続し、ヘロインのような農業栽培物質に代わる合成薬物の製造が引き続き利益を生む限り、密売組織は供給の急変に適応し、回避策を見つけることができます。フェンタニル以外の合成薬物に関しては、メタンフェタミン、MDMA、カンナビノイドの前駆体は今もブローカーによって広告され、世界中に出荷されています。南部国境でのメタンフェタミンの押収は2025年に倍増しており、密売組織が次の最良の利益ある代替品へと迅速に移行していることをさらに裏付けています。
中国は、地政学的な対立が激化する中で、フェンタニル対策の姿勢を変える可能性があります。インドなど他国の販売業者が供給の空白を埋めに参入する可能性もあります。前駆体よりさらに上流の化学物質や基本的な医薬品原料は、正当な用途が多いため規制の対象外にとどまりやすく、カルテルがこれらの基礎化学物質から高度な合成プロセスでフェンタニルを製造できる、より精巧なラボを構築する余地が生まれます。そのため、政府機関や保健専門家は、薬物使用や死亡の統計だけでなく、ドラッグマーケットと供給動向を監視するためのデータを求めるようになるでしょう。違法・合法を問わず経済活動がブロックチェーン上に移行するにつれ、リアルタイムのトランザクションデータの活用場面はさらに広がっていきます。
取引規模から見える個人使用と興奮剤流通の違い
暗号資産データの潜在的な予測力の別の例として、カナダの健康データに目を向けます。
ダークネットマーケットへの暗号資産フローと公衆衛生上の結果（救急外来受診、入院、死亡）との関係を分析しました。データは、トランザクションの規模に応じてまったく異なる2つのストーリーを示しています。
- 小口送金（500ドル未満）：小口の支払いと健康被害の間に相関は見られません。トレンドラインは平坦です
- 大口送金（500ドル超）：大口の資金フローと健康被害との間には強い正の相関があります。資金フローが増えるほど、興奮剤に関連する入院や救急外来の受診件数も増加します
では、ここで何が起こっているのでしょうか。そしてなぜそれが重要なのでしょうか。
仕組み的には、500ドルを超える送金は、大量の個人使用または再販売を目的とした大口購入を表している可能性が高いと考えられます。この量を購入者自身が消費するか、他者に分配するかにかかわらず、コミュニティ内にこの量が存在することで、危害が発生する確率が高まります。その結果、その四半期内でより多くの救急外来受診、より多くの入院、そして悲劇的なことに、より多くの死亡が発生します。
フェンタニルの例と同様に、危機の前に資金が動くという構図がここにもあります。薬物は再販売される前に購入され、使用者が過剰摂取で医療を必要とするのはその後です。
オンチェーンデータは透明でリアルタイムであるため、高精度の「早期警告システム」として機能できます。保健機関はこのデータを使用して、入院の急増が発生する数か月前に予測し、事後対応ではなく事前に準備することができます。これらの知見は下流の危害を説明するのに役立ちますが、ダークネットエコシステム自体の中で薬物がどのように移動するかについては明らかにしていません。それを理解するために、次のセクションではマーケット間の仕入れ構造を見ていきます。
ダークネットマーケットはグローバルな供給ネットワークへと進化
ダークネット薬物経済における成熟の最も明確な兆候の1つは、ダークネットマーケットが単なる小売エンドポイントとしてではなく、他のダークネットマーケットへのサプライヤーとしてますます機能するようになっている点です。
他のダークネットマーケットからの流入額に基づいてランク付けすることで、エコシステム内で上流サプライヤーとして機能する「アンカー」となるダークネットマーケットを特定できます。2025年には、少数のダークネットマーケットがマーケット間送金の大部分を占めていました。
各ダークネットマーケットが孤立して運営されるのではなく、卸売取引を通じて相互に結びつきを強めています。2025年7月に西側の顧客向け最大の bitcoin ダークネットマーケットである Abacus Market が閉鎖された後、TorZon が西側向けの支配的なダークネットマーケットとして台頭し、事実上その主要な後継者となりました。他のダークネットマーケットへの供給という点でも、TorZon は過去数年の西側ダークネットマーケットを凌駕しており、注目すべき変化です。ロシア向けダークネットマーケットは、特に合成薬物の流通において引き続き非常に活発であり、TorZon は Kraken、OMG!OMG!、Mega、Blacksprut のようなロシアのダークネットマーケットのように10億ドル規模には達していないものの、ダークネットマーケット間の供給ネットワークにおいて中心的な位置を占めるようになり、同じ階層に並ぶ存在となっています。
この進化は、薬物生産と流通におけるより広範な変化と一致しています。西ヨーロッパの薬物関連サービスは、製造から販売までを自ら手がける一貫体制を強めており、上流のサプライチェーンにもより直接的に関与するようになっています。こうしたパターンは暗号資産の取引データからも確認されています。合成薬物に対する史上最大の作戦である Operation Fabryka では、ベルギー、チェコ、ドイツ、オランダ、ポーランド、スペインの法執行機関と司法当局が24の産業規模の「スーパーラボ」を摘発しました。西ヨーロッパとロシアで合成アンフェタミンの需要が増加し続けているためです。薬物密売業者は、（外国のサプライヤーのみに依存するのではなく）現地での合成薬物生産に投資することで利益を最大化する機会を見出しており、法執行機関は取り締まりを強化しています。
摘発に伴う資本移動と在庫補充
ダークネットマーケットが摘発されるたびに、マーケット間で短期的な資金移動が発生し、在庫の補充やユーザーの移動が繰り返されてきました。主要なダークネットマーケットが閉鎖されたり、自主的に運営を停止したり、セキュリティ侵害を受けたりすると、販売業者はしばしば在庫を補充したり流通チャネルを再確立したりするために他のダークネットマーケットに目を向けます。この動きは、主要なイベントの後のダークネットマーケット間送金の急激な増加に見られます。
たとえば、以前の ASAP Market の閉鎖に先行した2022年11月の Blacksprut ハッキングの後、ダークネットマーケット間送信の即座かつ大幅な増加を観察し、純フローのギャップはオフチェーン起源の流入に有利な約50万ドルから市場内フローの方向へのマイナス約100万ドルへと急変しました。これらの急増は、販売業者の在庫補充、資金の統合、さらなる摘発を見越した資産の予防的移動の組み合わせを反映している可能性があります。
同時に、ダークネットマーケットへの流入の支配的な供給源は、特に市場が比較的安定している期間において中央集権型取引所のままです。これらのフローは、個人が暗号資産を取得し（多くの場合コンプライアンスに準拠した取引所を経由）、違法薬物を購入するためにダークネットマーケットアドレスへ直接資金を送る小売購入行動と一致しています。
全体として、ダークネットマーケットのエコシステムは、高い回復力を維持しながら構造的にも成熟を続けています。個々のダークネットマーケットは栄枯盛衰を繰り返しますが、販売業者の移動やマーケット間の在庫補充、支払い行動の変化を通じて、エコシステム全体の活動は途絶えることなく続いています。そのため、取引量の総額だけでは全体像を捉えることはできません。むしろ分析上の真価は、ダークネットマーケットが摘発や執行圧力、グローバルなサプライチェーンの変化にどう対応しているかを、オンチェーンデータによって可視化できる点にあります。
ダークネットマーケットは、もはや孤立した小売プラットフォームではなく、より広範な違法供給ネットワークの中で相互に結びついた存在として捉えるべきです。ダークネットマーケット間送金と摘発後の短期的な資本移動は、サプライチェーンがどのように適応するかをほぼリアルタイムで明らかにします。ブロックチェーンデータは、こうした動態を観察するための極めて有効な手段であり、他の方法では捉えにくい変化や新たな関係性、下流への影響をアナリストが把握することを可能にします。ダークネットマーケットが進化し続ける中で、これらのインサイトは引き続き重要であり続けます。
執行圧力の中で縮小する詐欺ショップ、卸売重視の拠点として台頭する中国語圏ネットワーク
盗まれた決済データ、認証情報、偽造文書を専門とする市場である詐欺ショップ（fraud shop）は、オンチェーン取引高が前年比で約2億500万ドルから8,750万ドルへと急落しました。この急激な縮小は主に、Universal Anonymous Payment System (UAPS) のような決済代行業者や Cryptex のようなマネーロンダリングサービスのテイクダウンを含む、主要なインフラノードを標的とした成功した法執行措置に起因しています。これらの摘発は、従来の主にロシア向けエコシステムの流動性と運用能力を著しく損ない、現在では断片化された小売顧客層を示唆する、より小口でより頻繁な送金を示しています。
これらの摘発にもかかわらず、カストディアル型マーチャントサービスへの移行は依然として増加しています。独自のウォレットインフラを運営している独立した詐欺ショップのオンチェーンデータは、エコシステム全体への部分的な見方しか提供しないことに注意することが重要です。公式の指標は、さまざまな種類のサイバー攻撃者の支払いを仲介する、より広範なカストディアルサービスに流れる活動を捉えていないからです。そのようなサービスの別の例は Sellix で、Operation Talent でグローバルな法執行措置により摘発されました。Sellix は、同作戦で標的となった Cracked および Nulled フォーラムへのペイメントゲートウェイに加え、zyzzmarket や BestCombo といった詐欺ショップ、さらには CSAM サイトやインフラサービスにもマーチャントサービスを提供していました。決済代行業者の使用は、より大きなサービスの中に隠れたいサイバー攻撃者に「exposure laundering（露出のマネーロンダリング）」を提供できます。
ただし、ロシア語圏のショップが苦戦する中、明確で強力な代替手段が出現しています。それは中国語圏の Telegram ベースの詐欺ネットワークです。これらの事業体は、窃取されたクレジットカードデータの大量販売を専門とする卸売運営モデルへのシフトを表しています。
ロシア語圏のショップとは異なり、中国語圏のショップは平均して大幅に大きな送金を処理する傾向があり、大量の B2B スタイルの犯罪取引に焦点を当てていることを示しています。数万人のメンバーを誇る Telegram チャンネルがあり、自動英語翻訳を提供しているこれらのネットワークは、詐欺経済が単に縮小しているだけでなく再編されていること、従来の Web ベースの市場から回復力のある卸売重視のソーシャルプラットフォームへと移行していることを示しています。
以下のスクリーンショットは、クレジットカード販売を目的とした多くの Telegram チャンネルの1つに、約2万7,000人のメンバーがいることを示しています。これらの Telegram チャンネルは中国語ですが、Telegram ボットショップ自体はしばしば英語翻訳を提供しています。
中国語圏の Telegram 詐欺ショップは、ロシア語圏の詐欺ショップよりも平均して大きな送金を処理する傾向があり、窃取された決済データの大量販売と卸売スタイルのトランザクションと一致しています。対照的に、ロシア語圏のショップは、小売顧客層を示唆する、より小口でより頻繁な送金を示し続けています。
最も重要なのは量ではなく可視性
これらのパターンを総合すると、薬物や公衆衛生の問題にとどまらない、より大きな示唆が浮かび上がります。ブロックチェーンの取引データは違法経済活動のリアルタイムの指標として機能し、他の報告手段では数か月先まで見えないシグナルをいち早く捉えることができます。フェンタニルの供給の急変、密売ルートの変化、法執行措置がもたらす波及効果のいずれにおいても、暗号資産フローは、ダークネットマーケットが現実世界の圧力に対応してどのように適応・縮小・拡大するかについて、上流からの視点を提供します。
これがオンチェーンインテリジェンスの戦略的価値です。政策立案者、執行機関、規制当局が事後的な分析から将来を見据えたインサイトへと移行することを可能にします。過剰摂取統計、押収データ、入院患者数が危機が進行中であること、または介入が効果を上げたことを確認するのを待つ代わりに、ブロックチェーンデータはサプライチェーンが締まっているか、販売業者が消えているか、資本が他の場所に移動しているかについて早期の指標を提供できます。この意味で、暗号資産フローは新たな脅威だけでなく、政策選択の成功または失敗もリアルタイムで示すことができます。
こうした分析を実現するインフラはすでに整っています。Chainalysis のブロックチェーン分析プラットフォームと、他に類を見ない Data Solutions を活用することで、政府機関、金融機関、公共セクターの関係者はブロックチェーンの生データをセキュアな環境で実用的なインテリジェンスに変換できます。オンチェーン指標を既存の分析・意思決定の枠組みに組み込めば、危機の予測精度を高め、法執行の成果を評価し、過去の事象だけでなく不正アクターの現在の動きに基づいてリソースを配分することが可能になります。
本ウェブサイトには、Chainalysis, Inc. およびその関連会社（以下、総称して「Chainalysis」）の管理下にない第三者のサイトへのリンクが含まれています。当該情報へのアクセスは、Chainalysis が当該サイトまたはその運営者との提携、支持、承認、または推奨を行っていることを意味するものではなく、Chainalysis は、当該サイトで提供される製品、サービス、その他のコンテンツについて一切の責任を負いません。
本資料は情報提供のみを目的としており、法律、税務、財務、または投資に関する助言を提供するものではありません。受領者は、こうした決定を行う前に、各自のアドバイザーに相談してください。Chainalysis は、受領者が本資料を利用したことに起因する、つながり におけるいかなる決定、その他の作為または不作為についても、一切の責任を負いません。
Chainalysis 当社は、本報告書に記載された情報の正確性、完全性、適時性、適合性、または有効性を保証するものではなく、当該資料のいかなる部分における誤り、欠落、またはその他の不正確さに起因するいかなる請求についても責任を負いません。
