要約
- 主に東南アジアを拠点とする人身売買の疑いがあるサービスへの仮想通貨の流入は、2025年に85％増加し、特定されたサービス全体で数億規模に達した。
- Telegramを基盤とする「国際エスコート」サービスは、中国語圏のマネーロンダリング・ネットワーク（CMLN）や担保プラットフォーム との高度な連携が見られ、取引のほぼ半数が10,000ドルを超えている。
- 分析の結果、東南アジアの人身売買組織の活動が世界規模に及んでいることが明らかになり、アメリカ大陸、ヨーロッパ、オーストラリア各地から多額の仮想通貨が流入していることが判明した。
- CSAMネットワークはサブスクリプション型モデルへと進化しており、サディスティックなオンライン過激主義（SOE）コミュニティとの重なりがますます強まっている。一方、米国を拠点とするインフラの戦略的な活用からは、精巧な運営計画がうかがえる。
- 現金取引とは異なり、仮想通貨に本来備わっている透明性により、法執行機関 やコンプライアンス担当チームは、人身売買の不正行為を検知・追跡し、無力化する する上で、かつてないほどの機会を得ています。
2025年、仮想通貨と人身売買の疑いのある行為との関連性がさらに強まり、特定されたサービス全体での取引総額は数億ドルに達し、前年比で85％増加した（前年比 ）。しかし、こうした犯罪による人的被害の真の代償は、送金された金額ではなく、影響を受けた人々の命の数で測られるものであり、金額だけではその実態を十分に反映できていない。
人身売買の疑いがあるサービスへの仮想通貨の流入が急増しているのは、孤立した現象ではなく、東南アジアを拠点とする詐欺グループ、オンラインカジノやギャンブルサイト、そして主にTelegramを通じて運営されている中国語圏のマネーロンダリング（CMLN）や保証ネットワークの拡大と密接に関連しています。これらすべてが、世界的な影響力と波及力を持つ、急速に拡大する地域の違法エコシステムを形成しています。痕跡を残さない現金取引とは異なり、 ブロックチェーン 技術の透明性により、こうした活動に対する前例のない可視性がもたらされ、従来の といった従来の支払い方法では不可能だった、検知や阻止のための独自の機会が生まれている。
本分析では、仮想通貨を媒介とした人身取引の疑いがある事例について、主に4つのカテゴリーを追跡しています：
- 「国際エスコート」サービス：人身売買に関与している疑いのある、Telegramを利用したサービス
- 「人材紹介」業者：Telegramを基盤とするサービスで、仲介する 詐欺団体の拠点での誘拐や強制労働を仲介している
- 売春ネットワーク：搾取的な性サービスネットワークの疑いがあるもの
- 児童性的虐待コンテンツ （CSAM）の提供者：CSAMの制作および流通に関与する個人のネットワーク
これらのカテゴリー間で、支払い方法は大きく異なります。「国際エスコート」サービスや売春ネットワークは、ほぼ例外なく ステーブルコインをほぼ独占的に使用して運営されているのに対し、CSAM販売業者は従来、ビットコインへの依存度が高かった。しかし、CSAM事業内においても、代替となるレイヤー1ネットワークの台頭に伴い、ビットコインの支配力は低下している。大まかに言えば、「国際エスコート」サービスや売春ネットワークにおいてステーブルコイン が主に使用されていることは、これらの事業者が、中央集権的な発行者によって資産が凍結されるリスクよりも、支払いの安定性や換金の容易さを優先していることを示唆している。
後述するように、「国際エスコート」サービスは、中国語圏のマネーロンダリング・ネットワークと密接に結びついている。これらのネットワークは、米ドル（ステーブルコイン ）を現地通貨へ迅速に仲介する し、ステーブルコイン に保有されている資産が凍結されるかもしれないという懸念を和らげる可能性がある。
Telegramを基盤とする「国際エスコート」サービスの取引のほぼ半数が1万ドルを超えており、その運営が専門化されていることがうかがえる
取引額の分布を見ると、人身取引の疑いがある各種サービス間で、明確な運営モデルの違いが浮かび上がる。「国際エスコート」サービスでは、高額取引の割合が最も高く、送金額の48.8％が10,000ドルを超えていることから、大規模に活動する組織犯罪集団の存在が示唆される。対照的に、売春ネットワーククラスタ は中規模の取引が中心であり、取引の約62％が1,000ドルから10,000ドルの範囲に収まっており、仲介業者レベルでの運営が行われている可能性が示唆される。
こうした「国際エスコート」サービスは、顧客対応のガイドラインや体系的な料金体系を備えた、洗練されたビジネスモデルで運営されている。 例えば、ある大手業者は東アジアの主要都市で広告を展開しており、1時間あたりのサービスが3,000人民元（420ドル）から、国際移動を含む長期プランが8,000人民元（1,120ドル）に至る段階的な料金体系を採用している。こうした標準化された価格設定モデルは、捜査当局やコンプライアンスチームが不審な活動を大規模に検知するために活用できる、明確な取引パターンを生み出している。
児童性的虐待画像（CSAM）のベンダーおよびマーケットプレイス
CSAM関連の活動には、異なるものの、いずれも同様に懸念すべき傾向が見られます。CSAM関連の取引の約半数は100ドル未満ですが――残念ながら、インターネット上のCSAMはかつてないほど増加しており、その制作コストもかつてないほど安くなっています――こうした活動は、洗練された資金調達および流通戦略へと進化しています。 2025年、これらのネットワークは依然として主流の仮想通貨で支払いを受け取っているものの、収益のマネーロンダリングにはMonero の利用がますます増加していることが確認された。要件を課すことなく迅速かつ匿名で仮想通貨の交換を行う「インスタント・エクスチェンジャー」は KYC 要件を課さない即時交換サービスは、このプロセスにおいて極めて重要な役割を果たしている。
CSAM事業のビジネスモデルは、コンテンツごとの課金方式ではなく、サブスクリプション型サービスにほぼ集約されており、これにより、収益 より予測可能な収益源が確保されると同時に、管理業務も簡素化されています。こうしたサブスクリプションの月額料金は通常100ドル未満であり、参入障壁を低く抑えつつ、事業者にとって安定した収益 を確保しています。
2025年には、CSAMネットワークとサディスティックなオンライン過激主義（SOE）コミュニティとの間に重なりが増加するという、憂慮すべき傾向が見られました。法執行機関 が「764」や「cvlt」といったグループに対して行った措置を受けて、我々はCSAMの有料配信サービス内に、一般に「ハートコア」として宣伝されているSOEコンテンツが出現していることを確認した。これらのSOEグループは、洗練されたセクストーションの手口を用いて未成年者を標的にし、操作しており、その結果生み出されたコンテンツは仮想通貨による支払いを通じて収益化され、虐待の悪循環を永続させている。
こうした活動の規模が特に明らかになったのは2025年7月のことで、Chainalysis が英国の法執行機関 からの情報提供を受けて、ダークウェブ上で運営されていた最大規模のCSAMサイトの1つを特定した。この単一のサイトでは、5,800を超える仮想通貨のアドレス が利用され、2022年7月以降、53万ドル以上の収益 を生み出しており、2019年に話題となった悪名高い「Welcome to Video」 事案 を上回る規模であった。
クリアネット上の児童性的虐待画像（CSAM）関連活動の地理的分析によると、米国のインフラが戦略的に利用されていることが明らかになった[1]。表面ウェブサイトにまつわるCSAM活動のうち、米国を拠点とするIPアドレスアドレス が大部分を占めている一方で、韓国、スペイン、ロシアなどの他国のIPアドレスからのトラフィックは比較的少ない。これは、こうした活動が、規模の拡大や信頼性の確保、そして活動が通常のトラフィックに溶け込み、検知を遅らせるのに役立つ「一見正当に見える」外観を得るために、米国を拠点とするインフラを活用していることを示唆している。 さらに、運営者が米国外に所在している場合、個人へのリスクも軽減される。
インターネット・ウォッチ・ファウンデーション（IWF）のホットライン・ディレクター、クリス・ヒューズ氏は次のように語った。「2025年、インターネット・ウォッチ・ファウンデーションは、児童性的虐待の画像や動画を含む通報を312,030件特定しました。これは過去最多であり、前年比で7％の増加となっています。 IWFデータの初期分析によると、児童性的虐待の対価として仮想通貨を提供しているクリアウェブサイトの大部分は米国でホストされており、ダークウェブサイトがそれに次いで2番目に多かった。我々が商用ウェブサイトで特定した支払い情報はすべて収集され、法執行機関 やChainalysis などの国際的な組織と共有される。これは、犯罪的な画像の無力化する へのさらなる拡散を阻止し、児童性的虐待コンテンツ の制作、共有、販売による利益を得ている者たちの捜査を支援するためである。」
こうした懸念すべき傾向があるにもかかわらず、2025年には法執行機関 において大きな成果が見られました。その一例として、ドイツ当局による「KidFlix」の摘発や、全米各地での児童性的虐待画像（CSAM）の消費者の逮捕件数の増加などが挙げられます。これらの事例は、ブロックチェーン の分析が、CSAMネットワークの運営者および消費者の特定、捜査、起訴において、いかに重要な証拠を提供し得るかを示しています。
Telegramを基盤とするサービスは、中国語圏の資金洗浄ネットワーク（CMLN）と深く結びついており、担保プラットフォーム
「国際エスコート」サービス
エスコートサービスにおける仮想通貨の利用状況からは、既存の金融インフラ、特にCMLNや担保プラットフォーム との高度な連携が明らかになっている。一部のエスコートサービスは合法的に運営されているものの、仮想通貨の取引パターンからは、その特徴的な金融行動を通じて、人身取引の疑いがある事業を特定することができる。
仮想通貨の取引の大部分は、主要な取引所、機関投資家向けプラットフォーム、そしてTudouやXinbiといった担保サービス を組み合わせて行われています。これには脆弱性と機会の両面があります。これらのプラットフォームは金融システムへのアクセスを容易にする一方で、コンプライアンスチームが不審なパターンを検知・調査するための重要なボトルネックとしても機能しているのです。
「人材紹介」業者
詐欺事業―― ロマンス詐欺 (Pig Butchering) 特に詐欺の手口——が、人身売買と深く絡み合っていることが広く報じられている。被害者はしばしば偽の求人広告に誘い出され、東南アジアの詐欺拠点で強制労働を強いられる。そこでは過酷な環境下に置かれ、暴力の脅威の下で恋愛詐欺や投資詐欺を行うよう強要される。
これらの事業では、担保サービスの「人材」ベンダーを活用し、仲介する を通じて人材を募集しています。チャネル の参加者は、入国審査所で拘束された労働者を移送する方法について問い合わせる一方、施設管理者は、タイとカンボジアの間で続く国境情勢の緊張など、事業に影響を及ぼす可能性のある地域情勢に関する最新情報を提供しています。
ブロックチェーン 分析によると、勧誘報酬は通常1,000ドルから10,000ドルの範囲にあり、これは広告に掲載されている価格帯と一致しています。これにより、特定可能な取引パターンを活用して、不審な活動を大規模に検知する新たな機会が生まれます。これらのエージェントは、リーチを最大化するために複数の担保プラットフォーム に拠点を構えており、中には主要な仮想通貨取引所を通じて活動している者もいます。
人身取引に関連するチャネルを分析した結果、既存の犯罪組織が関与していることが明らかになった。例えば、国連薬物犯罪事務所（UNODC）から違法賭博やマネーロンダリングの疑いで以前に指摘されていた、コカンを拠点とする組織「Fully Light Group」に関連する管理者アカウントを特定した。詐欺拠点と「人材紹介」業者との間の取引を仲介するチャネルに同組織が存在していることは、既存の犯罪ネットワークが人身取引の運営に不可欠な金融インフラを提供している実態を示唆している。
人身取引を助長している可能性のある東南アジアの組織は、仮想通貨を通じて世界的な影響力を示している
2025年の「国際エスコート」サービスに関する地理的分析によると、東南アジアのサービス、特に中国語圏の事業者が、仮想通貨を通じて世界的にその活動範囲を拡大していることが明らかになった普及 [2]。「ブロックチェーン 」の透明性により、こうした事業における人身取引の広範なパターンや資金の流れについて、貴重な知見が得られる。
当社のデータによると、中国本土、香港、台湾、および東南アジア諸国にまたがるネットワークを通じて運営されている中国語サービスは、高度な決済処理能力と広範な国際的な展開力を有している。これらのサービスにおける大規模な仮想通貨取引には、ブラジル、米国、英国、スペイン、オーストラリアなどの国々からの多額の資金流入が見られ、こうした事業が真にグローバルな規模で展開されていることを示している。
従来の の人身売買ルートやパターンは依然として存在しているものの、こうした東南アジアのサービスは、仮想通貨技術によって人身売買組織が仲介する 決済を行い、国境を越えた資金の流れをかつてないほど効率的に隠蔽できるようになったことを如実に示している。送付先 に掲載されている国の多様性は、これらのネットワークがグローバルな活動のために洗練されたインフラを構築していることを示唆している。
主要なリスク指標とモニタリング戦略
仮想通貨を利用した人身取引の運営手法はますます巧妙化していますが、ブロックチェーン 技術の透明性という特性は、その検知と防止のための強力な手段となります。当社の分析により、コンプライアンスチームや法執行機関 が監視すべきいくつかの重要な指標が特定されました：
- 人材紹介サービスへの多額かつ定期的な支払いと、クロスボーダー での取引が組み合わさっている
- 以下を通じた大量取引担保プラットフォーム
- 複数の違法サービスカテゴリにまたがって活動が見られるウォレットのクラスター
- ステーブルコイン の標準的な変換パターン
- 人身取引の拠点として知られる地域への資金の集中的な流入
- Telegram上の採用チャンネルとの連携
こうした犯罪活動の高度化、とりわけ合法的な事業や専門的なマネーロンダリング・ネットワークとの結びつきが強まっていることを踏まえると、ブロックチェーン による分析を活用するとともに、従来の 人身取引対策や一般市民への啓発活動を組み合わせた包括的な監視アプローチが求められます。こうしたネットワークが進化し続ける中、ブロックチェーン 技術の透明性は、従来の といった決済手段では不可能な、検知、阻止、および法執行のための前例のない機会をもたらしています。
[1] 本分析は、CSAM業界のうちクリアウェブ上の部分に限定されている。CSAM取引の相当部分は、P2P 暗号化されたメッセージングアプリやダークウェブを通じて行われており、これらの環境では、本分析に必要な信頼性の高いIPアドレスアドレス を入手することができない。
[2] この分析では、ウェブトラフィックデータや地域ごとの暗号資産 の交換状況などを活用し、signals を組み合わせて原産国を推定した。
本ウェブサイトには、Chainalysis, Inc. およびその関連会社（以下、総称して「Chainalysis」）の管理下にない第三者のサイトへのリンクが含まれています。当該情報へのアクセスは、Chainalysis が当該サイトまたはその運営者との提携、支持、承認、または推奨を行っていることを意味するものではなく、Chainalysis は、当該サイトで提供される製品、サービス、その他のコンテンツについて一切の責任を負いません。
本資料は情報提供のみを目的としており、法律、税務、財務、または投資に関する助言を提供するものではありません。受領者は、こうした決定を行う前に、各自のアドバイザーに相談してください。Chainalysis は、受領者が本資料を利用したことに起因する、つながり におけるいかなる決定、その他の作為または不作為についても、一切の責任を負いません。
Chainalysis 当社は、本報告書に記載された情報の正確性、完全性、適時性、適合性、または有効性を保証するものではなく、当該資料のいかなる部分における誤り、欠落、またはその他の不正確さに起因するいかなる請求についても責任を負いません。
