更新：26年3月5日
今週初め、週末の空爆直後にイランの取引所から暗号資産 が流出したことに関する初期分析を公開しました（以下参照）。現在、それらの資金の一部がその後どのように動き続けたかに基づき、いくつかの追加的な所見を述べることができます。
イランの取引所から資金を引き出した上位のウォレットのうち、約60％が依然としてその資金を保有しており、これらのユーザーの間で自己管理への移行がより長期的な傾向にあることを示唆している可能性がある。27％以上のウォレットが、さまざまな主要な海外取引所に資金を移しており、これは暗号資産 の資産を清算するか、あるいは送信 イラン国内の取引所から資金を引き出す動きを示している。イラン国内の取引所は、最近の紛争やイランに対する包括的な制裁により、サイバー攻撃や 差し押さえのリスクにさらされている可能性があるためである。
資金のごく一部は、イランの取引所を含む他のサービスへ送付 されており、これは以下の原文で述べられているように、イランの取引所インフラの入れ替えが行われていることを示唆していると考えられる。
その他のウォレットからは、分散型取引所、ブリッジ、スマートコントラクト、およびその他の個人用ウォレットへ資金が送金されました。
価格急騰時に資金を引き出したウォレットの一部は、過去に、イラン革命防衛隊（IRGC）に属すると特定されたウォレットや、IRGCの資金を処理するサービスとの間で、上流または下流の取引履歴があることが判明しており、これは、空爆後の取引の少なくとも一部が、イラン政府による資金移動である可能性を示唆している。
要約
- オンチェーン データによると、2026年2月28日の米・イスラエルによる空爆後の数時間にわたり、イランの主要取引所での取引活動が急増し、2月28日から3月2日にかけて約1,030万ドル相当の暗号資産が流出した。
- この急増は、2025年のイランの78億ドル規模の暗号資産 エコシステムに関する最近の分析で我々が指摘した、より広範な傾向に合致しています。そこでは、取引高やオンチェーン の資金移動が、地政学的 の大きな変動や国内の動乱の際、急増する傾向が見られます。
- さらに分析を進めると、重要なニュアンスが浮かび上がってきます。資金の大部分は、イラン国民の個人ウォレット、イランの取引所向けの新たなインフラ、あるいは国家主体による引き出しのいずれかである可能性のあるウォレットへと送付 されています。今週末の空爆のような出来事の直後では、こうした動きのうちどれほどがそれぞれの要因によるものかを判断するには時期尚早です。時間が経つにつれて、その後の資金の動きによって状況がより鮮明になっていくでしょう。
おなじみのパターン：危機の際の「圧力弁」としての暗号資産
1月、我々は、78億ドル規模に拡大しつつあるイランの暗号資産 エコシステムに関する分析を発表し、2024年初頭のケルマン爆破事件から2024～2025年のイスラエルとの直接衝突に至るまで、国内および地域における主要な衝撃が発生するたびに、オンチェーン の活動が一貫して急増する実態を明らかにした。 これらの出来事は、リアル安、高インフレ、制裁圧力の増大と時期を同じくしており、国家と一般のイラン人の双方にとって、価値の送信 や貯蔵手段としての代替手段チャネル として暗号資産 を利用する強力な動機を生み出しました。
また、直近の抗議運動の波の中で、市民が経済的不安定や潜在的な弾圧に対する自己防衛策としてカストディアル を模索した結果、イランの取引所から個人のウォレットへのビットコインの引き出しが急増したことも記録した。しかし、当局がインターネットの全面遮断を実施し、中央集権型プラットフォームへのアクセスを制限するまで、その傾向は続いていた。
その期間におけるビットコイン（BTC）の累積流出額に関する新たな分析は、この傾向をさらに明確に示している。流出量は1月8日の通信障害に至るまでの数日間で着実に増加し、通信が遮断されている間はほぼ横ばいとなったが、インターネット接続が復旧すると再び増加ペースを加速させた。つまり、多くのユーザーはさらなる不安定化を予期し、まだ可能なうちにビットコインへ資金を移し、取引所へのアクセスが再び可能になるとすぐに資金の流入が再開されたようだ。
2月28日の空爆を受けて見られる新たな動きは、この基本的なパターンに従っているようだ。すなわち、地政学的 での大規模なエスカレーションに続き、オンチェーン での動きが急増するというものだ。
イランの取引所からの1時間あたりの流出額が、2026年の平均値を873％上回る急増を見せた
空爆が行われる数時間前、留まる からの資金流出は比較的控えめで、変動も激しかった。2月28日に米イスラエルによる共同空爆のニュースが報じられると、1時間あたりの取引高は急増し、数時間のうちに200万ドルに迫るか、それを上回る水準に達した。
3月2日時点で、2月28日の開始以来の総流出額は約1,030万ドルに達し、同日の早朝には1時間あたりの流出量が最大で873％も急増した。こうした大規模な流出があったとはいえ、緊張の高まりの中でイラン国民がさらなる紛争を予想していた可能性が高く、最初の攻撃が行われるかなり前から累積流出量は着実に増加していたことを改めて指摘しておくことが重要である。
急増の背景にある微妙な事情：資金流出に関する3つの有力な説明
資金流出の急激な増加は、「何か大きな出来事」が起きていることを示唆していますが、具体的に誰が、なぜ資金を移動させているのかまでは明らかではありません。2月28日以降、イランの主要取引所からの資金流出を、送信 の規模別および送付先 カテゴリ ごとに分析してみると、いくつかの考えられる理由が浮かび上がってきます。
左側には、送金の発信元としてイランの主要なプラットフォームがいくつか示されています。中央では、送金額の規模（100ドル未満から100万ドル超まで）ごとに送金フローが分類されており、右側には、カテゴリ による資金の行き先が示されています。予想通り、海外の主要取引所や、イラン国内の他の取引所への多額の資金流出が見られます。 特に注目すべきは、流出資金のかなりの割合が「その他のウォレット」に流入している点であり、これには以下の3つの妥当な説明が考えられます：
1. イラン人が取引所から資金を引き出している
その理由の一つとして、最近の抗議運動の波の中で我々が観察した現象と整合する説明がある。それは、一般ユーザーが不安定さへのヘッジとして、中央集権型取引所から資産を引き出し、自己管理に移しているということだ。Self-カストディアル 暗号資産 ウォレットは安全性を提供し、流動性 選択肢の幅も維持してくれる。
2. イランの取引所が、取引の痕跡を隠蔽するために資金を循環させている
暗号資産 イランのような制裁対象地域の企業は、ブロックチェーン での活動を隠蔽するために、日常的に資金を新しいウォレットに移しています。これは、包括的な制裁により、ウォレットが特定されると、流動性 を通じて暗号資産 の主流市場にアクセスすることが困難になることを承知しているためです。 2025年、ハッカーたちはイラン最大の暗号資産 取引所であるNobitexを悪用し、9,000万ドル以上の資産が盗まれるという注目を集めた事件が発生した。この事件は、特に大きな標的となっているイランのプラットフォームにとって、強固な運用体制とサイバーセキュリティの重要性を浮き彫りにした。
政治的圧力が強まる時期には、イランの取引所は、容易に特定可能な「アドレス 」から、新規に作成されたウォレットや他のサービスへと、多額の流動性 を移動させることに特に意欲的になります。複数のイランの取引所から行われた大規模な送金の存在は、この種の行動と一致しています。
3. イランの主要取引所を活用する国家主体
3つ目の可能性として、国家と結びついた主体が、過去と同様に、イランの主要な取引所を資金洗浄やクロスボーダー 取引の経路として利用していることが挙げられる。イラン革命防衛隊（IRGC）と関連する主体やその他の国家主体は、これまで、制裁回避、代理資金調達、および違法取引に関連する資金を移動・キャッシュアウト するために、国内のプラットフォームやその取引相手に依存してきた。したがって、現在の資金流動の一部は、市場変動が激化している状況下で、これらの主体が同じ国内のルートを通じて資金を移動させていることを反映している可能性がある。
リアルタイム通訳がなぜそれほど難しいのか
実のところ、事件からこれほど時間が経っていない状況では、個人の資金移動やサービスレベルの資産管理と、国家関連の活動を確実に区別することは極めて困難です。状況を複雑にしている要因はいくつかあります：
- インターネットの遮断と通信速度の制限。過去の抗議運動の波の際、当局は全面的なインターネット遮断を実施したため、オンチェーン の活動パターンが変化していたにもかかわらず、一般のイラン国民が中央集権型サービス にアクセスすることは困難となった。主要な治安関連イベントの際にも同様の通信障害が発生すると、一般の市場参加者の反応が遅れたり、沈静化したりする一方で、代替の通信手段を持つ高度な能力を持つ主体は資金の移動を継続できる。
- サービス管理型ウォレット、ユーザー管理型ウォレット、国家管理型ウォレット。新しいアドレス への出金のように見える多くの資金の流れは、実際には、同じ取引所、関連団体、あるいは国家と結びついた主体が管理するウォレットで終止している可能性があります。資金がさらに先へ移動しない限り、取引所からのすべての資金流出がエンドユーザーによるものであると想定するのは時期尚早です。
- オペレーショナル・リスク管理。制裁による圧力に加え、イランのサービス事業者はサイバー脅威や差し押さえの可能性にも対処しなければならず、そのため、混乱期には積極的な流動性 管理が求められる。まさにその時期こそ、外部の観察者がいかなる動きも政治的な動機によるものと解釈しがちな時期である。
要するに、解釈は複数ある。こうした資金移動の一部は、リスクの高まりを受けて資金を移動させている一般のイラン人によるものである可能性が極めて高い。また、一部は取引所が資金を再配分しているもの流動性 や、業務の可視性を低減しようとしているものオンチェーン 、あるいは国家と結びついた主体が主流のプラットフォームを利用して資金を送信 している可能性もある。これらの可能性を区別するには、空爆直後という状況では不可能なほど、より多くの時間とデータ、そしてウォレットレベルでのより詳細な分析が必要となる。
今後数日から数週間にかけて、この動きを引き続き分析し、オンチェーン の全体像がより明確になっていくにつれて、最新のチャートやより確かな解釈をお伝えしていきます。
本ウェブサイトには、Chainalysis, Inc. およびその関連会社（以下、総称して「Chainalysis」）の管理下にない第三者のサイトへのリンクが含まれています。当該情報へのアクセスは、Chainalysis が当該サイトまたはその運営者との提携、支持、承認、または推奨を行っていることを意味するものではなく、Chainalysis は、当該サイトで提供される製品、サービス、その他のコンテンツについて一切の責任を負いません。
本資料は情報提供のみを目的としており、法律、税務、財務、または投資に関する助言を提供するものではありません。受領者は、こうした決定を行う前に、各自のアドバイザーに相談してください。Chainalysis は、受領者が本資料を利用したことに起因する、つながり におけるいかなる決定、その他の作為または不作為についても、一切の責任を負いません。
Chainalysis 当社は、本報告書に記載された情報の正確性、完全性、適時性、適合性、または有効性を保証するものではなく、当該資料のいかなる部分における誤り、欠落、またはその他の不正確さに起因するいかなる請求についても責任を負いません。
