犯罪

日本における暗号資産 ロンダリング:世界的な問題と地域的な視点

この記事を日本語で読む.

2024年は、暗号資産エコシステムにとって多くの前向きな進展が見られた年となった。米国における現物ビットコインおよびEthereum の取引所上場商品(ETP)の承認、ならびに米国財務会計基準審議会(FASB)の公正価値会計規則の改定を受けて、暗号資産 は多くの面で引き続き主流としての認知度を高めている。 さらに、年初来の正規サービスへの資金流入(年初来 )は、前回の強気相場のピークであった2021年以来の最高水準を記録しています。実際、違法活動の総額年初来 は19.6%減少し、209億ドルから167億ドルへと低下しており、正規の活動が違法活動よりも急速に成長していることを示していますオンチェーン 。この心強い兆候は、世界的に暗号資産 の普及 が継続していることを示唆しています。

こうした世界的な傾向は、日本の暗号資産 エコシステムにも反映されています。一般的に、日本のサービスの多くは主に日本のユーザーを対象としているため、制裁対象団体、ダークネットマーケット(DNM)、ランサムウェア サービスといった世界的な違法組織との関わりは概して低いと言えます。しかし、だからといって、日本が暗号資産 に関連する犯罪から完全に免れているわけではありません。JAFIC(日本金融情報センター:資金情報機関 (FIU) (FIU ))を含む公開報告書では、暗号資産 が重大なマネーロンダリングのリスクをもたらしていることが強調されている。日本が国際的な違法組織にさらされるリスクは限定的であるかもしれないが、国内にも固有の課題が存在する。オフチェーン 暗号資産 を悪用する犯罪組織は広く存在しているが、その多くは監視の目を逃れている。

この記事では、日本における暗号資産 の犯罪問題のうち、より詳細な検討が必要な2つの重要な課題、すなわちマネーロンダリングと詐欺について考察します。

マネーロンダリングと仮想通貨

まず、マネーロンダリングと暗号資産 との関連性について考察してみましょう。暗号資産 の文脈におけるマネーロンダリングは、DNMやランサムウェア といったオンチェーン 犯罪による収益を隠蔽することと関連付けられることがよくあります。しかし、世界が暗号資産 をますます取り入れるにつれ、強力な新技術を悪用しようと躍起になる違法行為者たちも同様に増加しています。適切なツールと知識を駆使すれば、捜査当局はブロックチェーン の透明性を活用し、オンチェーン をはじめとする違法活動を暴き、摘発することができます。

暗号資産-国内でのマネーロンダリング

オンチェーン で得た資金のマネーロンダリングの手口は、サイバー犯罪者が資金の出所や動きを隠蔽するためにさまざまなサービスを利用するため、しばしば巧妙なものとなっています。暗号資産- ネイティブなマネーロンダリングは、暗号資産 サービスや法執行機関 機関にとって、依然として解決すべき課題となっています。

暗号資産 の第一段階である「ネイティブマネーロンダリング」——「プレースメント」——には、常に暗号資産 が関与します。ブロックチェーン の透明性にもかかわらず、犯罪者はしばしば暗号資産 をマネーロンダリングに利用します。これは、マネーミュール用の銀行口座を用意するといった従来のプレースメント手法を通じて資金を洗浄するよりも、KYC (Know Your Customer) (KYC )情報を必要としないプライベートウォレットを作成する方が、一般的に容易であるためです。マネーロンダリングの中間段階(レイヤリング)は、さまざまな形態をとることがあります。従来の 法定通貨 におけるマネーロンダリングでは、複数の銀行口座やペーパーカンパニーを経由して資金を送金することが含まれる場合があります。暗号資産 では、以下のような手法が用いられる可能性があります:

  • 仲介ウォレットまたはホップ:追跡を困難にするため、複数の個人ウォレットが使用されており、こうしたマネーロンダリング経路を通る総額の80%以上を占めることがよくあります。『Chainalysis 』を利用する捜査官やコンプライアンス担当者にとって、違法行為の検知や仲介ウォレットを経由した追跡は、比較的容易に行える場合があります。
  • 暗号資産 難読化サービス: 難読化サービスには、ミキサー、クロスチェーン・ブリッジ、プライバシーコイン など、さまざまな形態があります。これらのサービスはマネーロンダリングを行う者によって広く利用されていますが、本質的に違法ではない正当なプライバシー保護の用途も存在します。
    • ミキサー:これは、さまざまなユーザーからの暗号資産 を混ぜ合わせることで、資金の出所や所有者を隠蔽するサービスです。市場活動の全般的な活発化に伴い、2024年に入り、ミキサーの利用が再び増加し始めています。
    • クロスチェーン・ブリッジ:これらのサービスやプロトコル仲介する は、異なるブロックチェーン ネットワーク間の資産の送信 を可能にし、複雑な取引のネットワークを形成しています。
    • プライバシーコイン:「Monero 」や「Zcash 」といったトークンは、高度な暗号技術を用いて取引の詳細を隠蔽しているため、不正行為を行う者たちにとって魅力的なものとなっている。
  • ステーブルコイン:ここ数年、世界的なステーブルコイン 普及 の全体的な増加を反映して、送信 による不正資金の送金手段としてますます好まれるようになっている。しかし、ステーブルコイン の利用は、マネーロンダリングを行う者にとってリスク要因ともなり得る。というのも、多くのステーブルコイン 発行機関は当局の要請に応じており、資金を凍結する能力を持っているからである。
  • 相対取引 (OTC)ブローカー:世界中に存在するOTCブローカーは、仲介する 最小限の審査で大規模な取引を行うことができ、多くの場合、公開注文板やKYC の要件を回避しています。

一部のサイバー犯罪者は、当局の注目が他のところへ移ることを期待して、不正に得た資金を何年も個人のウォレットに保有し続ける場合もありますが、悪意のあるアクター の大部分は、暗号資産 から資金を引き出して現金化しようとしています。 違法資金の50%以上は、直接的あるいは難読化技術を用いた間接的な経路を経て、最終的に中央集権型取引所に流れ着きます。違法行為を行う者たちが資金洗浄のために中央集権型取引所を利用する理由は、その高い流動性 、暗号資産 から法定通貨 への交換 の容易さ、そして違法資金を合法的な活動と混同させるのに役立つ従来の の金融サービスとの連携にあると考えられます。現在、年間を通じて中央集権型サービス の数百が、100万ドルを超える違法資金を受け入れています。

暗号資産 以外のネイティブではないマネーロンダリング

従来のマネーロンダリングを行う者たちは、法定通貨 に基づく戦略と同様の手法を用いて、暗号資産 への参入を進めています。暗号資産 固有のマネーロンダリングとは異なり、暗号資産 固有ではないマネーロンダリングは、法定通貨 を含む「資金の配置」段階から始まります。通常、犯罪者はまず銀行口座を利用して法定通貨 の資金を管理し、その後、交換 を通じて暗号資産 へ資金を移します。その後、犯罪者は、暗号資産 固有のマネーロンダリングと同様に、資金を「レイヤー化」することができます。

暗号資産 以外のマネーロンダリングには、麻薬取引や詐欺などのオフチェーン 犯罪活動が含まれます。新たなオンチェーン マネーロンダリングのパターンを特定することは、多くの場合、法定通貨 に基づく異常な取引やパターンの検出と類似しています。暗号資産 以外のマネーロンダリングにおいて、オンチェーン 分析は通常、中央集権型取引所から開始されるため、その他の背景情報がなければ違法取引を特定することは困難です。証拠が乏しいため、これらの資金の流れを追跡することは困難ですが、データサイエンスの手法を用いることで、暗号資産 以外のマネーロンダリングの可能性を示す指標を特定することができます。

暗号資産 (非 )に起因しないマネーロンダリングを特定する方法の一つは、報告基準額をわずかに下回る送金を繰り返し行うことによるものであり、これについては当社の2024年版『暗号資産 マネーロンダリング報告書』でより詳細に論じています。これらの基準額は国によって異なりますが、AML/CFT(マネーロンダリング・テロ資金供与対策)の基準を策定する国際機関である金融活動作業部会(FATF :FATF (金融活動作業部会) )は、1,000米ドル/ユーロを超える暗号資産 取引を報告対象とすることを推奨しています トラベルルール対象とすることを推奨しているのに対し、米国当局はこの閾値を3,000米ドルに設定している。さらに、米国の銀行秘密法(銀行秘密保護法 (米国) :BSA)では、10,000米ドルを超える現金取引の報告が義務付けられている。

これらの金額を超える取引は、より厳格な審査の対象となりますが、これらの基準額を下回る取引は、たとえ1ドルでも、同程度の審査を受けることはありません。

以下のチャートは、2024年の送信 の規模別、中央集権型取引所への資金移動額を示しています年初来 。このチャートからは、1,000ドル、3,000ドル、10,000ドルの報告基準額をやや下回る水準、およびそれをわずかに上回る水準で、送金額が著しく急増していることがわかります。 これらの閾値をわずかに上回る送金は、為替レートの端数処理による差異に起因している可能性があります。こうした急増は、報告要件の発動を回避するために支払いを調整する悪意のあるアクター に典型的な現象です。報告要件をわずかに下回る取引は、 FATF (金融活動作業部会) が VA Service Providers(VASPs)向けのガイダンスで、不審な行動を特定するための「レッドフラグ」指標の一つとして強調しているものです。

集約 ポイント

取引所は、自社のサービスとやり取りを行う集約 のウォレットを監視することにもメリットがあるかもしれません。資金洗浄を行う者が多くの中間ウォレットを経由して資金を層状に分散させる場合、取引の流れは単純で直線的なものではないことがよくあります。むしろ、洗浄者 は資金を多くの異なるウォレットに分割し、その後、複数の取引を経て、改めて資金を統合することがあります。

集約 ウォレットは、複数のウォレットや資金源からの資金を受け取り、それらを統合します。資金が複数の独立した仲介ウォレットを経由し、最終的に単一のアドレス に集約される場合、これは検知を回避しようとする試みである可能性が示唆されます。

以下のChainalysis (暗号資産 )の調査グラフは、高齢者を標的とする既知の詐欺グループにおけるこの種の行動パターンを示しています。このケースでは、詐欺師は被害者に、特定のサービス「Exchange 1」を利用して暗号資産 の資産を購入するよう指示したと考えられます。その後、各被害者は、詐欺師が管理する異なるウォレットへ資金を送金するよう誘導されました。詐欺師はその後、これらの資金を1つのウォレットに集約し、「Exchange 2」で現金化しました。

Exchange 1のコンプライアンスチームは、採掘難易度 / マイニングの難易度 を通じて、被害者と詐欺師を直接結びつける証拠を入手することになるでしょう。特に、仲介役であるアドレス が、過去に違法な関与がなく、一度きりの使用に留まっている場合はなおさらです――ただし、取引が集約 のウォレットまで追跡された場合は例外です。集約 に至るまでに多数の中継業者を利用することは、Exchange 1のコンプライアンスチームが、資金を送金していたすべての被害者間のつながりを把握できないようにするための、既知の手口です。

上記の例は比較的単純なものですが、より複雑なマネーロンダリングネットワークでは、数十、あるいは数百もの仲介ウォレットから資金を集約する集約 ウォレットが利用されています。Chainalysis のデータを照会することで、ポイント 捜査官は主要な集約 ウォレットを特定でき、これらは多くの場合、有用な手がかりとなります。 例えば、2024年のビットコイン上位100ウォレット集約 年初来 — これらはすべて取引所から2ホップ離れた場所で取引が行われている — は、14,970以上の異なるウォレットアドレス から、総額10億ドル近く(9億6,800万ドル)相当のビットコインを受け取っていました。

さらに調査の範囲を広げたところ、2024年に総額26億ドル相当のビットコインを受け取った集約 ウォレットが1,500件以上確認されました。これらのウォレットはそれぞれ、少なくとも10の異なるウォレットから資金を受け取っています。繰り返しになりますが、これがマネーロンダリングであるとは断定できません。実際、その多くは正当な資金流入である可能性が高いでしょう。しかし、この動きについてはさらなる精査が必要かもしれません。

日本における違法行為:マネーロンダリングと詐欺

日本では、主要な業界関係者との対話や、地方自治体によって公表された統計・資料に基づき、暗号資産 の最も一般的な不正利用は、暗号資産 以外の犯罪や詐欺による資金の洗浄であるという実態が確認されています。本稿では、こうした問題が日本でどのように認識されているかを論じ、また、こうした犯罪による被害額をどのように推計できるかについて考察します。

暗号資産 以外の犯罪に伴うマネーロンダリング

前述の通り、文脈がなければ、暗号資産 以外の犯罪事例を大規模に追跡することは困難です。こうした事例は、法執行機関 、金融機関、暗号資産 サービス、および/または被害者のみが把握している場合がほとんどです。とはいえ、一部のお客様からアドレス の帰属分析に必要な情報を提供していただいたおかげで、日本における暗号資産 以外のマネーロンダリングの実態をより深く理解できるようになりました。 これまでに得られた情報によると、中央集権型取引所における多くの不正口座は、オンライン銀行口座から資金を盗む詐欺行為やフィッシングキャンペーン(法定通貨 )による資金を受け取るために作成されています(従来の )。昨年、当社は、非暗号資産関連の犯罪(暗号資産 )を起点とした日本を拠点とするマネーロンダリング(事案 )に関する分析(オンチェーン )を取り上げたブログを公開しました。

警察庁が公表した2023年の統計によると、2023年に日本で報告された詐欺事件は19,038件で、被害総額は452.6億円(約3億米ドル)に上った。 これらの数値は2022年のものを上回っており、こうした詐欺行為が依然として増加傾向にあり、留まる 深刻な問題となっていることを示唆している。これらの統計には、アドレス 法定通貨 が暗号資産 に変換された金額は含まれていないが、後述するように、その相当部分が暗号資産 に基づくマネーロンダリングであったと我々は評価している。

この点に関して、JNPAのサイバー対策局が発表した報告書によると、オンライン銀行口座から報告された盗難資金 のほぼ半数にあたる総額87.3億円(5,789万ドル)が、暗号資産 の取引所の銀行口座へ送付 されていた。こうした資金の流れは、暗号資産 が現在、詐欺師たちが盗難資金 を洗浄するための一般的な手段として利用されていることを示唆している。

当社の「暗号資産 」犯罪レポートで述べられているように、詐欺は暗号資産 において最も多い違法行為のカテゴリーの一つです。当社は以前、日本を拠点とする暗号資産 の詐欺グループを特定していましたが、現在では日本の法執行機関 機関も、SNS を悪用した投資詐欺や恋愛詐欺といった新たな詐欺の傾向に注視しています。

最近の投資詐欺では、潜在的な被害者の注目を集めるため、主要なSNS プラットフォームに投資を勧誘する広告を掲載することがよくあります。詐欺師たちは、より多くのフォロワーを集めるために著名な経済学者や有名人を装い、広告に記載されたURLを通じて、人気のあるメッセージングアプリ上のグループチャネル へと誘導します。そこでは、多くの偽のメンバーが積極的にコメントを投稿し、チャネル のホストを称賛しています。被害者は、しばしばチャネル のオーナーやアシスタントを名乗る詐欺師たちとの会話に引き込まれ、最終的には偽の投資サイトで取引を行うよう指示されます。

ロマンス詐欺は、「ロマンス詐欺 (Pig Butchering) 詐欺」とも呼ばれ、悪意のあるアクター が被害者を「太らせる」ことで最大限の利益を引き出そうとする手口に由来しています。これは、暗号資産 との関連性が極めて高い、深刻かつ拡大しつつある問題です。 ロマンス詐欺師は、まず時間をかけて被害者との関係を築き始めます(その名の通り、通常は恋愛的な関係です)。多くの場合、間違った番号にテキストメッセージを送ってしまったふりをして、あるいは出会い系アプリを通じて接触を図ります。関係が深まるにつれ、詐欺師は最終的に被害者に、偽の投資機会(時には仮想通貨、時には法定通貨 )への投資を迫り、最終的に連絡を絶つまでこれを続けます。

こうした手口の詐欺に関するJNPAの最新の統計データによると、今年1月から8月までの数値は以下の通りであり、前年同期に比べて大幅に増加している:

  • 投資詐欺:6,868件の被害届が寄せられ、被害総額は641億4,000万円(4億2,497万ドル)――そのうち9.9%は暗号資産
  • 恋愛詐欺:4,639件の被害が報告され、被害総額は236.5億円(1億5,670万ドル)――そのうち17.7%は暗号資産

日本政府がこれを日本国民に対する重大な脅威であると認識すると、内閣は会議を開き、暗号資産 における捜査能力の強化、不正な銀行引き出しの防止、資産の差し押さえと回収を全面的に支援するための法的枠組みの整備など、対策や政策について協議した。

日本における詐欺・詐欺事件に関するオンチェーン の分析

オフチェーン による大規模なマネーロンダリングを追跡することは困難ですが、昨年と同様に、お客様からこの活動について通報を受け、関連するアドレス や取引情報を提供していただければ、資金の流れを追跡することは可能です。日本のお客様やパートナーと緊密に連携し、特にオフチェーン におけるマネーロンダリング活動に関するデータの強化を継続することで、日本における仮想通貨を悪用した詐欺や不正行為の状況を分析することも可能となります。

以下は、2023年および2024年(6月まで)における、reported as の不正アカウントおよび詐欺に関するクラスターの受取総額です。

 

Reported as 不正取引(暗号資産 非ネイティブ)(日本の取引所からの受取総額) – 米ドル

BTC ETH
2023 36,500,131.70 3,070,942.20
2024年(1月~6月) 18,850,727.33 1171.32

 

Reported as 詐欺(日本の取引所からの受取総額) – 米ドル

BTC ETH
2023 11,015,099.48 44,641,910.52
2024年(1月~6月) 5,677,761.22 13,700,140.32

 

いつものことですが、これらの数値は下限の推定値であることにご留意ください。特にオフチェーン に関連する犯罪については、多くの詐欺や不正行為が報告されていないため、その傾向が顕著です。

とはいえ、こうした活動には共通のパターンがあります。それは、「集約 」ウォレットの使用です。取引所から直接資金を受け取る最初の「アドレス 」は分散されており、存続期間も短いものの、これらの「アドレス 」からの資金は、最終的には「送付 」を経て、はるかに少数のプライベートウォレットや、取引所内の「入金 」や「アドレス 」へと送金されます。

ETH に関連する事例に絞り込んでみたところ、集約 のウォレットでは、ETH をUSDT に交換するために、分散型取引所(DEX)やブリッジが頻繁に利用されていたことが判明しました。

How to read this graph
– Blue: Funds from Japanese exchanges to suspected scam addresses
– Red: funds from the initial addresses to the first consolidation points
– Green: funds from the first consolidation points to the second consolidation point
– Purple: funds from the second consolidation point to a DEX (ETH<->USDT)

 

マネーロンダリングを行う者たちが新しいウォレットアドレス を急速に利用していることを考えると、それらをすべて個別にリアルタイムで追跡することは容易ではありませんが、特定したクラスターから共通点集約 を抽出し、こうした違法活動の規模を推定することは可能です。本記事事案 では、日本における事例に関連する潜在的な違法資金の額を推定するために、以下のプロセスを踏みました:

  • すでに日本を拠点とする違法クラスターと特定されているクラスターからの資金の流れを追跡し、集約 の拠点を見つけ出す
  • 集約 の項目については、日本でフラグが立てられたクラスターおよび日本の取引所のクラスターからの受取エクスポージャー額を合算してください。

調査の結果、次のようなことがわかりました:

 

暗号資産 以外のマネーロンダリングの推定額 – 米ドル

BTC ETH
2023 410,660,875.52 9,478,208.96
2024年(1月~6月) 30,738,415.72 851,372.94

 

 日本における詐欺被害の推定額 – 米ドル

BTC ETH
2023 80,001,762.23 173,179,428.38
2024年(1月~6月) 43,436,507.05 68,779,128.04

 

これらの推計値は、前述の通り、日本当局が公表した推計値と一致している。

洗練された悪意のあるアクター は頻繁に適応する

幅広い脅威アクターに見られるマネーロンダリング戦略の変化は、最も洗練された違法行為者が常にマネーロンダリング戦略を適応させ、新しい種類の暗号資産 サービスを悪用していることを改めて認識させる重要な教訓となっています。法執行機関 およびコンプライアンスチームは、これらの新しいオンチェーン マネーロンダリングの手法やパターンを研究し、無力化する する方法を学ぶことで、より効果的に活動できるようになります。

Chainalysis がどのように役立つか

暗号資産 のネイティブおよび非ネイティブ暗号資産 のマネーロンダリング手法がともに進化する中、一歩先を行くためには包括的なアプローチが不可欠です。信頼性の高いブロックチェーン のインテリジェンス、最先端のテクノロジー、トレーニング、そして専門家の知見を活用することで、政府機関や仮想通貨取引所は、マネーロンダリングやその他のサイバー犯罪に効率的に対処することができます。

今すぐお問い合わせください 世界各国のAML規制への準拠を確保しつつ、違法な取引を検知・抑止し、無力化する するための当社の支援内容について、ぜひお問い合わせください。

本資料は、法律、税務、財務、投資、規制その他の専門的な助言を提供することを意図したものではなく、また専門的な見解として依拠されることを意図したものでもありません。 受領者は、こうした決定を行う前に、各自のアドバイザーに相談する必要があります。Chainalysis は、本資料に含まれる情報の正確性、完全性、適時性、適合性、または有効性を保証するものではなく、将来の見通しに関する記述について、当該記述が行われた日以降に生じ得る状況を反映させるために更新する義務を負いません。Chainalysis は、受領者が本資料を利用することに起因するつながり におけるいかなる決定、その他の作為または不作為についても、一切の責任または義務を負いません。