このブログは、『Chainalysis 』誌の2021年版「暗号資産 」犯罪レポートからの抜粋です。 こちらをクリックして して、レポート全文をダウンロードしてください！
マネーロンダリングは、仮想通貨を悪用した犯罪の鍵となります。仮想通貨を盗んだり、違法な商品の代金として受け取ったりするサイバー犯罪者の主な目的は、資金の出所を隠蔽し、交換 仮想通貨を現金化して、それを支出したり銀行に預けたりできるようにすることです。 もちろん、世界中の法執行機関 やコンプライアンス担当者の努力のおかげで、サイバー犯罪者は不正に得た仮想通貨を単に取引所に送金し、一般ユーザーのようにキャッシュアウト することはできません。その代わりに、彼らは驚くほど少数のサービスプロバイダーに依存して、暗号資産 の資産を現金化しています。これらのプロバイダーの中には、マネーロンダリングサービスを専門とするものもあれば、単にコンプライアンス体制が緩い大規模な仮想通貨サービス事業者やマネーサービス事業者（MSB）であるものもあります。 捜査当局がこうしたマネーロンダリングサービスプロバイダーを取り締まることで、サイバー犯罪者が仮想通貨を現金化（交換 ）する能力を大幅に損なうことができ、ひいてはサイバー犯罪者がそもそも仮想通貨を利用する動機を弱めることができるだろう。
こうしたマネーロンダリングサービス提供者とは一体誰なのでしょうか？まず、ここ数年、犯罪的な出所から資金を受け取ってきたサービスについて見てみましょう。
これまで、主要な取引所は違法な仮想通貨の主な送付先 であり、その状況は2020年になってもおつり しなかった。実際、取引所が受け取った違法な仮想通貨の全体に占める割合は、2020年にわずかに増加した。
また、違法なアドレス から、高リスクの取引所、ギャンブルプラットフォーム、ミキサー、および高リスクの管轄区域に拠点を置くサービスなど、当社が「リスクの高い」と分類するサービスへと、多額の資金が流れていることも確認されています。さまざまな種類の仮想通貨関連犯罪から資金を受け取っている具体的なリスクの高いサービスに注目すると、興味深い傾向が見えてきます。
マネーロンダリングにおいてリスクの高いサービスカテゴリーの傾向は、各犯罪種別でほぼ同様であるカテゴリ 。ただし、詐欺は最大の例外である。詐欺師は、他のサイバー犯罪者に比べて、資金をギャンブルプラットフォームへ移動させる傾向がはるかに強く――この傾向は2020年に始まり、本レポートの別の箇所で取り上げている「Mirror Trading International」詐欺がその最たる例である――また、リスクの高い管轄区域に本社を置くサービスへ資金を移動させる傾向も強い。
また、マネーロンダリングを地理的な観点から見てみると、興味深い傾向が浮かび上がってきます。
これらの資金を受け取っている各サービスのユーザー所在地別の内訳によると、以下の国々が、違法なアドレス から最も多くの仮想通貨を受け取っています：
- アメリカ合衆国
- ロシア
- 中国
- 南アフリカ
- イギリス
- ウクライナ
- 韓国
- ベトナム
- トルコ
- フランス
しかし、犯罪別の資金の地理的分布（送付先 ）をカテゴリ で確認すると、ある傾向が見えてきます：
まず際立つ傾向として、ロシアがダークネットマーケット の資金の不釣り合いに大きな割合を受け取っていることが挙げられますが、これは主にHydraによるものです。Hydraは収益 によると世界最大のダークネットマーケット であり、ロシアおよび東ヨーロッパのその他のロシア語圏の国々のみを対象としています。また、中国も、盗難資金 およびランサムウェア に関連するアドレス からの資金送付 を不釣り合いに多く受け取っている点で際立っています。この一部は、北朝鮮政府と関連するサイバー犯罪組織であるラザルス Groupに関連する仮想通貨の盗難やランサムウェア 活動に起因している可能性があります。米国司法省が最近提出した訴状では、ラザルス グループの構成員と共謀し、同グループが取引所から盗んだ仮想通貨をマネーロンダリングした中国人2名が特定された。その他の中国を拠点とする の仮想通貨利用者も、同様の活動に関与している可能性がある。最後に、詐欺や盗難資金 に関連するアドレス からの資金受領において、米国が若干過大に占めている。
マネーロンダリングのサービス提供者とは誰のことでしょうか？
前述の通り、違法な活動アドレス から得られた資金の大部分は、送付 を通じて、主要な取引所や、当社が「リスクが高い」と分類するサービス（高リスク取引所（例：コンプライアンス体制が不十分、あるいは存在しない取引所）、ミキサー、ギャンブルプラットフォーム、あるいは高リスク管轄区域に本社を置くサービスなど）の入金 アドレス へと流入しています。 違法な資金を受け取っている入金 アドレス のうち、一部は、そもそも資金を送金したサイバー犯罪者によって管理されている可能性が高いです。しかし、法執行機関 のパートナーや当社自身の調査から、これらの入金 アドレス の多くが、明示的または暗黙的にサイバー犯罪者にマネーロンダリングサービスを提供している第三者サービスに属していることが分かっています。
これらのサードパーティサービスは、主に「ネスト型サービス」と呼ばれる広範なカテゴリ に分類されます。ネスト型サービスは、1つまたは複数の大規模な取引所内で運営され、それらの取引所の流動性 や取引ペアを活用しています。ブロックチェーン の分析の観点からは、これはデフォルトで、ネスト型サービスの取引が、ネステッドサービス をホストする基盤となるプラットフォーム上で実行されたものとして表示されることを意味します。ネスト型サービスの一般的な例としては、店頭取引（OTC）ブローカーや即時両替サービスなどが挙げられます。 ネストされたサービスが処理する違法取引量の規模には大きなばらつきがあります。主流の取引所と同様にコンプライアンスを遵守しているサービスもあれば、サイバー犯罪者を特にターゲットにしているように見えるサービスもあります。 その多くは、違法活動が総取引高のほんの一部に過ぎない大規模な事業者のように見えます。これは、これらのサービスがコンプライアンス方針の甘さから意図せず違法資金を移動させている可能性が高いことを示唆していますが、仮にそれを止めれば運営を継続できる可能性もあります。しかし、入金 アドレス のようなサービスの中には、資金の非常に高い割合を違法なアドレス から得ているものもあり、その活動が意図しないものであることや、サイバー犯罪者にサービスを提供せずに運営を継続すること自体が不可能であるように思われます。
以下では、入金 アドレス がマネーロンダリングを助長していることについて、当方が把握している情報を、まずそれらをホストしているサービスから順に紹介していきます。
違法なアドレス から得られた仮想通貨送付 は、ごく少数のサービスに流れ込む傾向があります。以下では、2017年以降、毎年最も多くの違法資金を受け取っている5つのサービスへの、全違法資金の流入割合を、全体および犯罪種別ごとに示します。 違法資金の受入額上位2つのサービスは、調査対象の3年間を通じて変わっていないが、3位、4位、5位の順位にはおつり といった変動が見られた。いずれの年においても、上位2つのサービスが受け入れる資金の総額は、残りの3つのサービスを合わせた額を上回っている。2020年全体では、これら上位5つのサービスが、違法サイトアドレス から移動した全資金の55％を受け取った。
特に、ランサムウェア に関連するアドレス は、上位5つのサービスへの送信活動が占める割合が最も高く、2020年には78％に達した。
しかし、サービスというレベルからさらに一歩踏み込んで、個々の入金 アドレス を検討するとどうなるでしょうか。以下のグラフでは、2020年に何らかの不正資金を受け取ったすべての入金 アドレス を、受け取った不正資金の額帯別に分類して示しています。
このグラフの見方： このグラフは、サービス「入金 」（アドレス ）について、2020年に各「アドレス 」が個別に受け取った違法な仮想通貨の総額に基づいて分類したものです。 各青い棒グラフは、その区分に含まれる「入金 」（アドレス ）の数を表し、各オレンジ色の棒グラフは、その区分に含まれるすべての「入金 」（アドレス ）が受け取った違法な仮想通貨の総額を表しています。最初の区分を例にとると、1,138,030人の「入金 」（アドレス ）が0ドルから100ドル相当の違法な仮想通貨を受け取り、それらの「入金 」（アドレス ）全員が合わせて1,300万ドル相当の違法な仮想通貨を受け取ったことがわかります。
マネーロンダリング活動は、入金 アドレス のレベルでさらに集中しています。実際、上記のデータによると、2020年には、わずか1,867の グループ 入金 アドレス が、違法なアドレス による仮想通貨の総価値送付 の75％を受け取っていました。 さらに小規模な270のグループ入金 アドレス が55％を受け取りました。 割合ではなく絶対額で考えると 、これら270のグループアドレス は2020年に合計13億ドル相当の違法な仮想通貨を受け取り、さらに小規模なわずか24のグループが2020年に5億ドル相当以上の違法な仮想通貨を受け取りました。
この集中度は2019年よりも高くなっています。以下では、入金 （アドレス ）が受け取ったすべての違法な仮想通貨について、上記の各区分における割合が2019年から2020年にかけてどのように変化したかを検証します。
特に、違法な仮想通貨の相当な割合がアドレス に流れており、同サイトは年間100万ドルから1億ドル相当の仮想通貨を受け取っていることが確認されています。
入金 アドレス への違法な仮想通貨の流入が集中している傾向は、サイバー犯罪者が、マネーロンダリングを専門とする少数のOTCブローカーやその他の関連サービスへの依存度を高めていることを示していると考えられます。さらに調査を進めるため、2020年に違法なアドレス から100万ドル相当以上の仮想通貨を受け取った270の入金 アドレス を詳しく分析することにしました。 以下の散布図では、これらのアドレス を、違法なアドレス から受け取った総額と、その違法資金がアドレスの総受入額に占める割合を対比してプロットしています。
上記で示されたマネーロンダリングが最も多い入金 アドレス を仲介する 見てみると、興味深い傾向が浮かび上がります。個々や全体として仲介する 多くのマネーロンダリングが行われている可能性はありますが、これらの入金 アドレス の多く、特に違法なアドレス から受け取った仮想通貨が 2,500 万ドル未満のサイトにおいては、正当な取引も総取引高の相当な割合を占めています。実際、これらのアドレス の多くにおいて、違法なアドレス による取引は、受け取った仮想通貨総額の 10% 未満に留まっており、1,000 万ドル未満のサイトではその割合がさらに低くなっています。 このことは、これらのアドレス 仲介する におけるマネーロンダリングが、単に不注意によるものであり、それらを管理するネストされたサービスのコンプライアンス・プログラムの不備に起因している可能性があることを示唆している。
しかし、入金 アドレス に掲載されているいずれのサービスについても、違法なアドレス から2,500万ドル相当以上の仮想通貨を受け取っているという証拠は見当たりません。これらの入金 アドレス に掲載されているサービスはすべて、総資金の少なくとも34％を違法な資金源から得ており、その割合はほとんどのサービスで50％を超えています。 これらのサービスが、偶然にもこれほど高い割合で違法な資金源（アドレス ）から資金を受け取っているとは考えにくい。特に、ネスト型サービスであるものは、そうした資金なしでは事業として存続できない可能性が高い。したがって、我々はこれらのアドレス を、主にサイバー犯罪者にサービスを提供しているものと位置づける。
以下では、入金 アドレス のデータセットを拡張し、2020年に違法なアドレス から何らかの資金を受け取ったすべてのウォレットを含め、受け取った全資金のうち違法なアドレス からの資金が占める割合ごとに分類しました。その結果、全体として最も多くの違法資金を受け取っているウォレットは、受け取った全資金に占める違法資金の割合が最も高いものであることがわかります。つまり、最も多くの資金をマネーロンダリングしている少数の主体は、この行為を専門としているように見えます。
サービスに流入する違法資金の55％は、入金 アドレス に最終的に流れ着いており、同サイトでは違法資金がアドレス 供給数 全資金の50％以上を占めています。この割合は、入金 アドレス では71％に上昇し、受け取る全資金の30％以上が違法資金アドレス から流入しています。 言い換えれば、仮想通貨におけるマネーロンダリングの相当な割合は、取引を精査してそれを発見できない大手サービスで「見過ごされている」のではなく、マネーロンダリングをビジネスモデルの重要な一部としているネスト型サービスによって積極的に助長されているのです。法執行機関 これらの入金 アドレス の所有者を特定し、起訴することで、サイバー犯罪者が交換 仮想通貨を現金化する能力を大幅に阻害できる可能性があります 。 さらに、これは、これらの入金 アドレス をホストしているサービス（その多くはネストされたサービスに属している）が、取引モニタリング においてより慎重な対応を取る必要があることを示しています。彼らもまた、最悪の違反者を取り締まることで、仮想通貨エコシステムをより安全なものにすることができるでしょう。
また、アドレス といったサイトの一部で受け取った資金のうち、違法ではない部分であっても、オフラインでの犯罪活動に関連するマネーロンダリングの可能性があるため、疑いの目を持って扱うべきである。つまり、悪意のあるアクター 犯罪によって得た資金を、法定通貨 仮想通貨と交換し、その出所を隠そうとしている可能性があるのだ。この仮想通貨を用いたマネーロンダリングの側面については、このセクションの最後にある事案 の研究で詳しく検討する。
全体として、このデータから明らかになるのは、違法資金の大部分が、入金 アドレス といった、その活動の大部分をマネーロンダリングが占めるサービス提供者へと流れ、ポイント といった、その多くが他に目的を持たないと思われる組織へと流れているという点である。また、規模は小さいものの依然として重要な割合の資金が、入金 アドレス といった、膨大な量の正当な取引を行っている組織にも流れており、これにより違法活動が検知を逃れる可能性がある。このことから、コンプライアンス担当者や調査担当者は、すべての入金 アドレス — 特にネストされたサービスのもの — を厳格に評価する必要性がさらに高まっている。
このブログは、『Chainalysis 』誌の2021年版「暗号資産 」犯罪レポートからの抜粋です。 こちらをクリックして して、レポート全文をダウンロードしてください！
