2024年9月19日、ドイツ連邦刑事警察局（BKA）は、ロシア語圏のノーKYC （KYC (Know Your Customer) ）の仮想通貨取引所47社のインフラを押収した。この作戦は「オペレーション・ファイナル・エクスチェンジ」と名付けられた今回の摘発は、その規模の大きさだけでなく、即時交換型のノーKYC 取引所が、オンチェーン のサイバー犯罪を助長する上で果たす中心的な役割を浮き彫りにした点でも注目に値する。
その名称が示す通り、no-KYC 取引所では、いかなるレベルの入金 や出金も許可する前に、顧客情報を収集するプロセスが確認されていません。これらの取引所は、氏名、電話番号、メールアドレスアドレス の提供を求めず、取引を許可する前にこれらの情報を確認しようともしません。そのため、こうしたサービスでは、KYC による不正行為の特定や無力化する の検知を行う仕組みがないまま、様々なサイバー犯罪者がサービスを悪用することが可能となっています。BKAの「Operation Final Exchange」のランディングページでは、 ランサムウェア アフィリエイト、ボットネット運営者、ダークネットのベンダーを、標的とされた47の取引所の利用者として挙げています。さらに、これらのサービスは、制裁対象となっているロシアの銀行に対してオン・オフランプ機能（法定通貨 ）を提供しており、制裁回避の手段を生み出していました。
以下では、これらの取引所におけるオンチェーン の活動について詳しく掘り下げ、制裁対象となっているロシアの銀行との関連性を検証し、今回の混乱がもたらす影響について考察します。
この47の「KYC 」非対応取引所とは、一体どこなのでしょうか？
当社のデータからは、BKAの捜査対象となっているサービスに関する興味深い傾向が明らかになっており、さまざまな違法サービスへの直接的およびindirect な関与が顕著に見られます。少なくとも17の取引所において、違法なソースからの直接流入が50％を超えた月がありました。 少なくとも12の取引所では、ある月に直接流入の30％以上がダークネットマーケットプレイス（DNM）からのものだった。少なくとも6の取引所では、少なくとも1ヶ月間、盗難資金 が直接流入総額の30％以上を占めていた。少なくとも5の取引所では、少なくとも1ヶ月間、indirect からの流入の30％以上が制裁対象団体からのものだった。
この暴露により、こうしたサービスの多くにおいて、不正資金の洗浄が事業の重要な部分を占めていたことが明らかになった。実際、以下の Chainalysis 暗号資産 調査 グラフに示されているように、BKAが対象とした上位10のサービスは、制裁対象団体、ランサムウェア の関係者、DNM、ダークウェブのエスクローサービス、流出したデータのブローカーなどを含め（これらに限定されない）、幅広い違法サービスと取引を行っていた。
以下のグラフは、BKAによって閉鎖された BKAによって閉鎖された上位10の取引所が摘発した上位10の取引所への四半期ごとの資金流入を示しています。これらのサービスは、薬物関連のDNM（ダークネットマーケット）、オンライン薬局、ランサムウェア ギャングなどの悪質なサイバー犯罪者、さらには強盗や詐欺で盗まれた資金など、多岐にわたる出所から資金を受け取っていました。
また、正当な出所、とりわけ中央集権型取引所からの流入の割合も、時間の経過とともに顕著に増加しています。流入の構成におけるこのおつり は、他の状況であれば、各サービスがプラットフォームの浄化を進めていることを示唆している可能性がありますが、実際の状況はもっと複雑であると考えられます。 この事案 において、本来は正当な出所からの流入が増加していることは、ロシア国民による制裁回避目的でのこれらのサービスの利用が拡大していることを示している可能性が最も高い。彼らは、KYC の取引所を利用して、ロシアの銀行に対する制裁を回避しようとしていると考えられる。
これらのサービスはどのように機能するのでしょうか？
これらのサービスは、インスタントスワップ方式で運営されており、ユーザーは個人情報を提供したり、本人確認手続きを経たりすることなく、ある通貨から別の通貨へ交換することができます。提供されているサービスには、暗号資産 から暗号資産 への交換や、法定通貨 から暗号資産 への交換などがあり、ユーザーは主要な仮想通貨やステーブルコイン を即座に交換できるほか、銀行口座をオンランプ／オフランプの法定通貨 から暗号資産 に即座に連携させることも可能です。
暗号資産 の違法エコシステムの他のカテゴリーと同様、KYC の取引所、特にBKAの捜査対象となっている取引所には、オンチェーン のインフラが重複したり類似したりしていることが多く、場合によっては、ウェブサイトシェル、従業員や管理者、物理的な所在地、所有構造など、オフチェーン のネットワークを共有していることさえあることが確認されています。 多くの場合、これらのウェブサイトには、関連会社の設立、登録、電話番号、物理的なアドレス 、あるいは管轄区域での運営を示す指標は一切ありません。 他の高リスクかつ違法なサービスとは異なり、これらのサービスのほとんどはSNS 上の存在を持たず、代わりにユーザーがホームページ上でボットとやり取りできる機能を提供しています。ドイツに拠点を置くサーバーを使用しているにもかかわらず、これらのサービスは主にロシアの顧客を対象としています。これは、デフォルトの言語設定がロシア語であることや、スベルバンク（Sberbank）などの制裁対象となっているロシアの銀行が提供する法定通貨 取引に関する銀行サービスに関する情報からも示唆されています。
制裁対象のロシアの銀行との接続
47件の「KYC 」を含まない取引所の多くは、法定通貨 から暗号資産 へ、および暗号資産 から暗号資産 インスタントエクスチェンジ へのサービスを提供するロシア語のプラットフォームでした。私たちが 最近の分析 で取り上げたように、ロシア語圏の即時交換サービスは、制裁対象となっているロシアの銀行から指定された暗号資産 ウォレットへ法定通貨 通貨を迅速に移動させるために悪用され、これにより事業体が制裁を回避することが可能となる。 2022年2月のウクライナへの全面侵攻を受けて、ロシアの銀行に対する制裁圧力が劇的に高まったことを踏まえると、即時交換サービスは、制裁対象の銀行にとって資金のオンランプやオフランプを行うための便利な手段として台頭してきました。「オペレーション・ファイナル・エクスチェンジ」の対象となった47のKYC 交換サービスのうち、オンチェーン で特定されたすべてのサービスが、制裁対象のロシアの銀行とのオンランプおよびオフランプを受け入れていました。
この変革の広がりが、具体的な進展につながる可能性が高い
「オペレーション・ファイナル・エクスチェンジ」のランディングページによると、BKAが対象とした取引所のほとんどは2021年以降、あるいはそれ以前から運営されており、取引処理件数で上位3位を占めるXchange.cash、60cek.org、Bankcomat.comは2016年以降、あるいはそれ以前から運営されている。これらのサービスが長期間にわたり運営されてきたことを踏まえると、影響を受けた顧客のかなりの割合が、代替となる資金移動手段や資金洗浄ルートを確保する必要に迫られることが予想される。
今回の混乱による影響は、標的となったKYC の取引所をはるかに超えて広がる可能性が高い。BKAが述べたように、同局は現在、これらの取引所の開発・運用・バックアップ用サーバーに加え、取引明細、登録データ、IPアドレスアドレス を掌握している。このデータは、今後数か月にわたり、BKAおよび主要な国際法執行機関 パートナーにとって、さらなる手がかりを得る上で極めて重要な役割を果たすものと見られる。我々は引き続きこの動向を注視しており、この分野の主要プレイヤーとして台頭してくる新たなKYC 取引所については、速やかに指摘していく。
本ウェブサイトには、Chainalysis, Inc. およびその関連会社（以下、総称して「Chainalysis」）の管理下にない第三者のサイトへのリンクが含まれています。当該情報へのアクセスは、Chainalysis が当該サイトまたはその運営者との提携、支持、承認、または推奨を行っていることを意味するものではなく、Chainalysis は、当該サイトで提供される製品、サービス、その他のコンテンツについて一切の責任を負いません。
本資料は情報提供のみを目的としており、法律、税務、財務、または投資に関する助言を提供するものではありません。受領者は、こうした決定を行う前に、各自のアドバイザーに相談してください。Chainalysis は、受領者が本資料を利用したことに起因する、つながり におけるいかなる決定、その他の作為または不作為についても、一切の責任を負いません。
Chainalysis 当社は、本報告書に記載された情報の正確性、完全性、適時性、適合性、または有効性を保証するものではなく、当該資料のいかなる部分における誤り、欠落、またはその他の不正確さに起因するいかなる請求についても責任を負いません。
