10年余り前、仮想通貨やブロックチェーン を取り巻く新興技術を理解していた人はほとんどおらず、ブロックチェーン のデータを評価し、暗号資産 に関連する犯罪の資金の流れを追跡する方法を知っている捜査官はさらに少なかった。それ以来、暗号資産 の状況は大きく変化し、犯罪者たちはブロックチェーン 技術を悪用する新たな手段を見出してきた。2023年だけでも、違法な暗号資産 アドレス には少なくとも242億ドルが流入した。
ブロックチェーン の透明性により、政府機関や法執行機関 は、法定通貨 通貨よりも容易に犯罪活動を追跡・特定することができます。世界中で暗号資産 の普及 が高まる中、アナリストや捜査官が包括的なブロックチェーン データを活用して手がかりを収集し、暗号資産 調査を実施し、その知見を無力化する して違法なオンチェーン 活動を阻止することが極めて重要です。
犯罪の手口がますます複雑化する中、Chainalysis は、エンドツーエンドの調査・ブロックチェーン 分析サービスの提供を継続的に強化しています。当社の暗号資産 調査ソリューションは、「Rapid」を用いた違法な暗号資産 活動の初期報告の選別から、「Reactor 」による資産の調査・差し押さえに至るまで、あらゆるプロセスをサポートします。本記事では、恋愛詐欺事案 を事例として、当社の最新のイノベーションをご紹介します。
有望な見込み客を見つけ出し、説得力のある提案を構築する
2023年、収益におけるロマンス詐欺の件数は2倍以上に増加し、被害者に与える経済的・精神的な打撃の甚大さが浮き彫りとなった。悪意のあるアクター が、被害者から可能な限り多くの利益を搾り取るために「太らせる」と主張する手法から、「ロマンス詐欺 (Pig Butchering) 詐欺」とも呼ばれるこの手口では、詐欺師は被害者と関係を築き上げ、最終的に偽の投資機会に資金を投入するよう説得する。
調査の初期段階から、ここでは、法執行機関 がChainalysis を活用して、暗号資産 に関連する恋愛詐欺を徹底的に調査する方法について、事案 による架空の調査事例をご紹介します。
Rapid：暗号資産 の重要なインサイトを評価し、上層部へ報告する
ある警察官が、暗号資産 で恋愛詐欺師に数千ドルを騙し取られたと語る被害者から事情聴取を行った。被害者の証言を聞き取った後、警察官は暗号資産 アドレス （被害者が送付 で資金を送金したサイト）の情報を収集し、モバイル対応のウェブアプリ「Rapid」を使用して迅速な評価を行い、この情報を確認した。
暗号資産 アドレス にアクセスすると、Rapidは関連するオンチェーン の活動に関する情報を明らかにします。ここでは、アドレス が「詐欺」として分類されており、被害者の証言を裏付けています。
また、検索結果には、このアドレス による取引総額や、ダークネットマーケット（盗難資金 など）とのやり取りに基づく「不審な活動」レベルも表示されます。Rapidは、業界をリードするブロックチェーン のインテリジェンスを基盤としており、実世界のエンティティとオンチェーン 上の活動を結びつけることで、ウォレットの背後にあるエンティティやサービスについてより明確な理解を提供します。
そのウォレットの取引履歴を詳しく調べたところ、担当官は、当該ウォレットが制裁対象団体から資金を受け取っており、残高の大部分を暗号資産 の取引所で現金化した可能性が高いことを確認した。担当官は、さらなる審査のため、これらの調査結果を要約したメールを、機関内の捜査官 宛てに報告した。
暗号資産 のアクティビティを分析し、全体像を把握する
初期情報を選別した後、捜査官 が取引を分析します。犯罪者が自らの活動を隠蔽するために用いる手法は巧妙であるため、このプロセスは複雑な場合があります。
この事案 において、捜査官 は、容疑者送付 が暗号資産 を「Socket.tech」と呼ばれるブリッジインフラストラクチャに接続していることを突き止めました。ブリッジとは、スマートコントラクトを介して実行されるプロトコルであり、暗号資産 をあるブロックチェーン から別の へ移動させるのに役立ち、当サイトの事案 で取り上げたように、資金の隠蔽に利用されています。
橋梁に関する調査は、1つの工程において複数のエネルギー伝達が関与するため、複雑になることがあります。
Transaction Explorer: あらゆる取引について、即座に状況を明確に把握できます
新たにリリースされたTransaction Explorer は、複雑な取引を簡素化し、直感的な解釈と、クロスチェーンブリッジ のアクティビティを自動的に追跡する機能を提供します。Transposeのインデックス化されたブロックチェーン データを活用し、Transaction Explorer は、数百のユニークなブリッジ プロトコルおよび分散型取引所における1億8000万件以上のブリッジ 取引に関するオンチェーン データを解析します。
捜査官 によると、Polygonネットワーク上で、Socket.tech宛てに、この不審な人物から10,000ドルの送信 が送金されたことが確認されています。Transaction Explorer は、ブリッジ を通じて資金の流れを自動的に追跡し、関連するすべての情報を一か所にまとめて表示します。
Transaction Explorer ここでは、詐欺の疑いがある人物が、Across（プロトコル ）を利用して、1万米ドル相当のUSD Coin（USDC ）をPolygonからEthereum へ送金した経緯の概要を示しています。
捜査官 は、送付先 のウォレットをグラフに追加し、ブリッジされた取引の詳細と取引IDを記載したアノテーション を自動的に生成します。資金の流れを追跡し続けると、捜査官 は、ウォレット送付 がUSDC からMaui Exchangeへ5.29Kを送金したことを突き止めます。
Transaction Explorer がいかにしてあらゆる取引を明確にするかについてさらに詳しく知りたい方は、 近日開催予定のウェビナーにご参加ください。
Signals: 捜査に役立つと思われる分類的な知見
調査担当者は資金の流れを追跡する過程で、オンチェーン のような未知の組織に遭遇することがよくあります。 Signals これらはカテゴリ の疑いのあるラベルとして表示され、その一例が上のグラフに示されています。
Signals これらのエンティティの活動に基づいて予備的な知見を提示し、リードの創出、問い合わせへの対応、仮説の検証に役立つ新たなレベルのエンティティ・インテリジェンスを提供します。現在、「Signals 」には110万以上のクラスターに関する知見が含まれており、定期的に新たなクラスターが追加されています。
事案 ワークスペース：チームのコラボレーションを強化
複数の事件に関するデジタル証拠を整理することは、特に部門をまたいで連携する場合、困難を伴うことがあります。「事案 Workspace」を利用すれば、捜査チームは事件の整理、共有、および共同作業を行うことができます。チームは、グラフ、ストーリー、アラートなどのデータや証拠情報を共有できるほか、事案 の名称、重大度、ステータス、期限、タグを割り当てることで、作業内容を記録し、優先順位を付けることができます。
最も複雑な課題を解決するにはChainalysis Labs
犯罪者たちが手口を絶えず変化させている中、彼らの一歩先を行くためには、絶え間ないイノベーションが求められます。 Chainalysis Labsブロックチェーン インテリジェンスにおける最新のイノベーションの研究開発拠点としての役割を果たしています。実験環境であるLabs では、対象となる顧客に対し、最先端の機能の一部が市場に投入される前に、それらをいち早く体験し、テストする機会を提供しています。
最新のLabs の機能が、より複雑な調査上の課題の解決にどのように役立ち、事案 の解決につながるのか、見ていきましょう。
ビットコイン取引検索：日時や金額に基づいて特定の取引を検索する
ミキサーやタンブラーは資金の流れを不透明にし、捜査が行き詰まる原因となる可能性があります。ビットコイン取引検索は、日時、金額、取引フィンガープリントなど45以上の関連検索パラメータを用いて特定の取引をフィルタリングし、特定することで、捜査官がこうした課題を克服するのに役立ちます。
この機能は、入手可能な情報に基づいて特定の取引Output を特定する必要がある手動による資金源の分離ワークフローにおいて、特に有用です。例えば、捜査官は、違法な送信 の詳細と一致する正確な取引を特定することができ、複雑なマネーロンダリングの手法を通じて資金の流れを追跡しやすくなります。
高度なデミキシング：痕跡が隠された取引を追跡する
Chainalysis また、特定のユースケース向けに自動デミキシング機能の改良も続けており、これにより法執行機関 は、これまで調査の障害となっていた、隠蔽された暗号資産 取引の追跡という複雑な作業をより容易に簡素化できるようになりました。
難読化技術に関する事案 の専門的なサポートについては、当社の専門家チームまでお問い合わせください。
犯罪者を追跡し、地域社会を守る
この事案 において、捜査官 は、Maui Exchangeが容疑者の資金の最終的な送付先 であることを突き止め、さらなる資金移動を防ぐため迅速に措置を講じました。捜査のこの段階で、Chainalysis が犯罪者の追跡にどのような機能を提供しているのかを見てみましょう。
サービスプロバイダーに関するお問い合わせ：VA のサービスプロバイダーとのコミュニケーションを円滑に
「サービスプロバイダー照会」（旧称「ディレクトリ」）を利用して、捜査官 は、通信事業者に対し、容疑者のKYC 情報を照会するとともに、犯罪者が資金を移動させる前にその資金を凍結するよう要請します。
捜査官 は、このKYC のデータを活用して、法執行機関 のデータベースに対する記録照会を行い、違法な資金の差し押さえ令状を取得するのに十分な証拠を確保できる可能性があります。
Wallet scan: 「シードフレーズ 」で、関連するすべてのウォレットの取引履歴をすばやく確認する
捜索令状の執行中に、捜査官はシードフレーズやその他の立証に使える証拠を発見する場合があります。多くの人気のある仮想通貨ウォレットでは、1つのシードフレーズ が数百万ものアドレス にリンクしている可能性があるため、これはまさに「干し草の山から針を探す」ような難題となります。
Wallet Scan, 開発元： Chainalysis Labsによって開発されたこのツールは、このプロセスを効率化します。調査担当者は、残高や過去の取引履歴を含む関連するすべてのウォレットを評価することで、資産差し押さえの機会を迅速に特定できます。
Wallet Scan オフライン環境で安全に動作し、管理の連鎖を維持します。この情報は、Chainalysis によって一切保存されることはありません。35の主要なウォレットと15のブロックチェーンにまたがる資金をスキャンし、数百万のアドレス に対して大規模な可視性を提供します。
先ほどのロマンス詐欺の事例に戻ると、Wallet Scan がさらに深い洞察をもたらすことがわかります。ここでは、アドレス に、シードフレーズ と関連する79万ドル相当の不正資金が存在することが示されています。捜査当局は当該資金を押収し、容疑者を逮捕するとともに、被害者への賠償を行いました。
調査をさらに進めるにはChainalysis
政府機関や捜査当局は、包括的な「暗号資産 」調査ソリューションを活用し、暗号資産 を利用した犯罪の複雑さに対処しています。手がかりの迅速な発見から特定の違法活動の追跡、クロスチェーン・ブリッジなどの隠蔽戦術の解明、さらには資産の差し押さえに至るまで、「Chainalysis 」は調査活動を前進させ、加速させます。
