暗号資産 ミキサー は、ブロックチェーン におけるサイバー犯罪者にとって定番のツールです。2022年には、違法活動に関連する暗号資産 アドレス が、資金の10％近くをミキサーに送金していたことが判明しました。一方、他のアドレス タイプで0.3％を超える送金を行ったものは存在しませんでした。
暗号資産 Chainalysis が取引の分離機能をさらに洗練させていくにつれ、ミキサーはまもなく時代遅れになる可能性がありますが、現時点では、当社のデータによると、ミキサーが処理する仮想通貨の量はかつてないほど増加しています。2022年4月19日、ミキサーが受け取った30日移動平均額は、仮想通貨換算で5,180万ドルという過去最高を記録しました。これは、2021年の同時期にミキサーが受け取った額の2倍に相当します。
以下では、ミキサーの利用増加を牽引しているのは誰なのか、そしてそれが法執行機関 やコンプライアンスの専門家にとってどのような意味を持つのかについて詳しく見ていきます。
ミキサーの利用が増加している背景には何があるのでしょうか？
仮想通貨ミキサーの取引高は、2020年から2021年にかけて四半期ごとの大幅な増加が見られた。今年はその伸びがやや鈍化しているものの、依然として過去最高水準に近い水準を維持している。
この増加は主に、中央集権型取引所（送付 ）、分散型金融 (DeFi) プロトコル、そしてとりわけ違法活動に関連するアドレス からの取引量の伸びによるものです。特に分散型金融 (DeFi) プロトコルは、ミキサーへの送金額送付 の面だけでなく、ミキサーへの総取引量送付 に占める割合の面でも増加しています。これは、その時期が分散型金融 (DeFi)の 存在感の高まり が 暗号資産エコシステムにおいて[email protected]の存在感が高まっている時期と一致していることを考えれば、当然のことと言える。
しかし、ミキサーに送られる違法な仮想通貨の増加は、さらに興味深い。2022年に入ってから現在までに、ミキサーに送られた資金の23％を違法なアドレス が占めており、送付 、2021年の12％から増加している。以下のグラフでは、こうした違法な行為者が関与している犯罪活動の種類について検証している。
注：上のグラフに記載されている制裁対象エンティティには、制裁対象となる前は別のカテゴリー（カテゴリ ）に分類されていたエンティティの取引高（送付 ）が含まれています。例えば、Hydra Marketは2022年第1四半期に制裁対象となったダークネットマーケット ですが、過去数年間の取引高はすべて「Sanctions」として表示されています。
最も際立っているのは、特に2022年第2四半期において、制裁対象団体に関連するアドレス からミキサーへと移動した巨額の資金です。以下では、2022年に入ってからこれまでに、具体的にどの制裁対象団体がこれらの資金の源となっているのかについて見ていきます。
2022年4月に制裁対象となったロシアのダークネットマーケット 「Hydra」は、 2022年4月に制裁対象となった、この分野を牽引しており、今年、制裁対象団体からミキサーへ送金された全資金の50％を占めている。重要な点として、OFAC がHydraを標的にした理由は、麻薬販売だけにとどまらなかった。米国司法省（DOJ）の当局者によると は、 、Hydraが他のダークネット市場や仮想通貨盗難、ランサムウェア への攻撃から得られた資金のマネーロンダリングに関与していたこと――同市場は独自のミキサーのようなサービスを提供していた――に加え、盗まれたデータやサイバー攻撃に使用されるハッキング ツールの販売を助長していたと指摘した。その ロシアがサイバー犯罪において果たしている 、および 関連性 一部の サイバー犯罪グループ がロシアの諜報機関と有していることを踏まえると、「Hydra」のようなサービスからミキサーへと流れる資金の増加は、国家安全保障の観点から見て重大な意味を持つ可能性がある。
制裁対象団体からミキサーへ送金される残りの資金のほぼすべては、北朝鮮政府と関連する2つのグループ、すなわち「ラザルス グループ」と「Blender.io」に由来しています。「ラザルス グループ」は、北朝鮮政府の指示により複数の仮想通貨ハッキング事件に関与したサイバー犯罪組織であり、関連グループとともに現在も極めて活発に活動しています。 2022年だけでも、北朝鮮政府と関連するハッカーたちは、主に分散型金融 (DeFi) プロトコルから、10億ドル相当以上の仮想通貨を盗んだとみられている。一方、Blender.ioは 今年、[email protected]グループや北朝鮮と関連する他のグループによって盗まれた資金の洗浄に関与したとして、史上初のミキサーとして制裁対象となった 。同社が他のミキサーに送金する資金は、ラザルス グループや北朝鮮と関連する他の組織によって盗まれた資金の洗浄に関与したとして、その違法活動の継続を意味している可能性が極めて高い。
全体として、国家との関連が明らかになっているサイバー犯罪組織を特定してみると、これらのグループが、ミキサーに送られるすべての不正な仮想通貨送付 のうち、相当な割合を占めており、その割合は増加傾向にあることがわかります。
注：取引量には、特に断りがない限り、特定の国家との関連性は確認されていません。つながり
ロシアと関連するサイバー犯罪グループ、とりわけ北朝鮮と関連するグループによる、送付 からミキサーへの資金移動は、2021年と2022年に劇的に増加した。
プライバシーと安全性のバランス
暗号資産 ミキサー は、規制当局や仮想通貨コミュニティのメンバーにとって難しいジレンマをもたらしています。プライバシーが重要であることは事実上誰もが認めるでしょうし、純粋にその点だけを考えれば、ミキサーのようなサービスがプライバシーを提供できない理由はありません。しかし、データによると、ミキシングされた資金の25％は違法なアドレス に由来しており、敵対的な政府と結びついたサイバー犯罪者たちが、その恩恵を最も多く享受していることが示唆されています。
私たちは、官民双方のステークホルダーに対し、ミキサーに関連するリスクをアドレス するための取り組みについて協力するよう呼びかけるとともに、そうした取り組みを可能な限り実りあるものにするために必要なデータはいつでも提供する用意があります。
本資料は情報提供のみを目的としており、法律、税務、財務、または投資に関する助言を提供するものではありません。受領者は、こうした決定を行う前に、各自のアドバイザーに相談してください。Chainalysis は、受領者が本資料を利用したことに起因する、つながり におけるいかなる決定、その他の作為または不作為についても、一切の責任を負いません。
Chainalysis 当社は、本報告書に記載された情報の正確性、完全性、適時性、適合性、または有効性を保証するものではなく、当該資料のいかなる部分における誤り、欠落、またはその他の不正確さに起因するいかなる請求についても責任を負いません。
