主な調査結果
犯罪残高
- 2025年時点で、違法組織が保有する資金は150億ドル近くに上り、その中でも「盗難資金 」が最大の割合を占めているカテゴリ 。
- これらの事業体の下流に位置するウォレット（総流入額の10％を超える不正な資金を受け取ったものと定義される）には、600億ドル以上が保有されており、これは不正な事業体自体が保有する額の約4倍に相当する。
- ダークネットマーケット オンチェーン の資産価値のうち、400億ドル以上は、運用会社とベンダーだけで管理されています。
- ビットコインは、その価値が時間とともに上昇したことにより、違法組織の総残高の75％を占め、他の仮想通貨に対する優位性を維持しているが、ステーブルコイン およびether も大幅に成長している。
集中度とキャッシュアウトの傾向
- 残高は通常、ごく少数のウォレットに集中している。
- 違法な行為者たちは、資金洗浄の手法や現金化インフラを急速に進化させており、多くの場合、より多くの現金化サイト（アドレス ）を活用し、それらを短期間で利用している。
- 違法組織から取引所への直接送金は、2021年から2022年にかけて四半期ごとの送金額の約40％を占めていたが、2025年第2四半期には約15％にまで激減した。
執行のタイミングに関する知見
- 違法な組織の予測寿命には大きなばらつきがあり、市場ベースのサービスが最も長く運営されている
- 違法な組織が価値の受け取りを停止した後オンチェーン 、残高をすべて引き出す速度は、保有しているのがBTCかETH か、あるいはステーブルコイン かによって異なる傾向があります。
差し押さえ可能な資産の現状
SBR（ 戦略的ビットコイン準備金 (SBR)およびデジタルアセット ストックパイル（DAS）の設立に伴い、米国はさらなる資産差し押さえを通じてデジタル資本のプールを拡大する意向を表明した。そして実際、暗号資産エコシステムは法執行機関 に前例のない機会をもたらしている。数十億ドルに上る不正収益がパブリックブロックチェーン上に存在しており、当局が連携して行動すれば、理論上は差し押さえが可能なのである。
これまでに、Chainalysis は、自社のデータ、ソフトウェア、およびサービスを通じて、世界中の法執行機関 加盟機関が126億ドルを超える不正資金の差し押さえを実現できるよう支援してきました。こうした差し押さえ実績に基づき、当社は現在パブリックブロックチェーン上に存在する、差し押さえの可能性のある資産について包括的な分析を実施しました。
全体として、我々の分析からは、違法な主体が巨額の残高を保有しているという複雑な実態が浮かび上がっています。本報告書では、以下の点が示されています：
- 違法な組織やその下流のウォレットが保有する資産の規模（オンチェーン ）；
- これらの残高がウォレットや資産にどのように分散しているか、およびそれが法執行機関 のターゲット選定に与える影響；
- 違法組織がまだ活動している間、あるいは資金を引き出す前に、押収の機会が生まれる。
当社の年次報告書『暗号資産 犯罪レポート』は、暗号資産エコシステムにおける取引フローや不正資金の移動に焦点を当てていますが、本分析では異なるアプローチを採用し、静的残高――すなわち、不正活動に関連するウォレットに実際に保有されている暗号資産――を検証しています。この区別は極めて重要です。フロー分析は犯罪活動の規模やパターンを把握するのに役立つ一方、残高分析は、法執行機関 によって差し押さえられる可能性のある蓄積された資産を明らかにするからです。
違法な仮想通貨がブロックチェーン をどのように移動するかについて、2つの重要な点が挙げられます。第一に、すべての違法活動が、暗号資産 のウォレットに多額の資金を保管することを伴うわけではありません。マネーロンダリングプラットフォームなどの一部の主体は、持っている を付けずに、資金をある場所から別の場所へ迅速に移動させます。 第二に、仮想通貨ウォレット内の総額は、価格変動、特にビットコインの価格変動によって大きく左右される可能性があります。ビットコインの価値がほぼゼロから数万ドルにまで上昇したことを踏まえると、ウォレット内の総残高も増加しています。これは、ウォレット持っている ステーブルコイン が、時間の経過とともに劇的な価値上昇を経験したわけではないことを意味します。
違法組織：150億ドルの標的となる資金源
2025年7月現在、BTC、ETH 、およびステーブルコイン の違法組織による保有残高は、150億ドル近くに達している。これは、つい2020年時点で見られた比較的控えめな残高から、359％という劇的な急増を示している。
盗難資金 残高の状況を支配しており、違法な事業体の残高の中で最大のカテゴリ を占めています。ダークネット市場や詐欺業者は、資金をキャッシュアウト へ迅速に移動させたり、ベンダーや詐欺実行者に分配したりするため、通常オンチェーン の残高は低めですが、盗難資金を扱う業者は、資金の交換、マネーロンダリング、または換金方法を検討している間、資産を保有し続けることがよくあります。 詐欺やその他の違法活動は、全体的な取引高は高いものの、その残高が低いのは資金の移動が迅速であるためである点に留意することが重要です。さらに、最近のBybitにおける15億ドルの北朝鮮 ハッキング のような事例に見られるように、一部の高度な暗号資産 窃盗犯は、マネーロンダリングが必要な取引高の規模が大きいため、これらの巨額をオフランプへ移動させることに困難を抱えており、その結果、より多額の残高が保持されるオンチェーン ことがあります。
また、このデータからは市場サイクルとの明確な相関関係も見て取れます。米ドル建ての残高は、前回の大きな強気相場の最中だった2021年にピークを迎え、2022年の弱気相場を通じて減少した後、価格が回復した2024年から2025年にかけて再び急増しました。 興味深いことに、すべての暗号資産が同じパターンをたどっているわけではない。違法な主体が保有するビットコインの量は2020年以降減少している一方で、ether およびステーブルコイン の保有量は増加している。しかし、この減少にもかかわらず、執筆時点でビットコインは依然としてこれらの保有総額の大部分を占めており、その主な理由は、長期にわたる大幅な価格上昇にある。
下流部門における600億ドルの闇経済
資金の流れを追跡した結果、これらの違法活動に関連する、はるかに広範なウォレットのネットワークを特定しました。その残高は600億ドル以上に上ります。この総額は、違法組織のウォレット自体が直接保有する金額の約4倍に相当します。
ダークネット市場や詐欺の末端にあるウォレットが、600億ドルの残高の大部分を占めている。こうした巨額の資金は、さまざまな違法経済が機能する仕組みにおける根本的な違いを反映している。
買い手と売り手の間の仲介する 取引を仲介するダークネット市場は、当然のことながら、その販売者や運営者に莫大な富をもたらしています。実際、これらのダークネットマーケット 参加者だけで、オンチェーン の価値が462億ドル以上を支配しており、これは違法な下流ウォレット保有高の中で最大のカテゴリ を占めています。2011年の「シルクロード」を皮切りに、ダークネット市場が仮想通貨をいち早く採用したことを考えれば、これは驚くべきことではありません。 こうした下流ウォレットの残高の多くは、長年にわたる急激な価格上昇の恩恵を受けてきた一方で、差し押さえの成功対象ともなってきた。
さらに、「Black U」のマネーロンダリング業者など、一部のマネーロンダリング・プラットフォームは資金の中継拠点として機能し、さまざまなインフラ拠点を通じて資金を移動させているため、下流のウォレットに保有されている総額は、この分析が示唆する金額よりもさらに多い可能性がある。
全体として、こうした違法なダウンストリーム・ウォレットの残高の伸び率は驚異的です。ダークネットマーケット の管理者およびベンダー用ウォレットは、年平均成長率（CAGR）が200％を超え、その直後に詐欺ショップが続いています。
取引フロー：減少傾向にあるものの、依然として根強い「オフランプ」
中央集権型取引所（CEX）留まる は、交換 暗号資産 から法定通貨 へ資金を移動させようとする犯罪者にとって好まれる選択肢ですが、その手口は急速に変化しています。違法なウォレットからの資金が送付 を経て中央集権型取引所 (CEX) に送金された場合、中央集権型取引所 (CEX) がそれらを特定して対応すれば、差し押さえられる可能性があります。Chainalysis KYTは、そのような資金が到着した際にコンプライアンスチームにリアルタイムで警告を発するように設計されており、法執行機関 による迅速な介入と差し押さえを可能にします。差し押さえ可能な総額を定量化するために、あらゆる違法な資金源からの取引所への流入額を測定することができます。 全体として、2025年上半期における違法な資金源から中央集権型取引所（CEX）への資金流入額は70億ドル近くに達し、2020年以降、違法な資金源からの年間平均流入額は140億ドルを超えています。
このデータからは、他にも2つの重要な傾向が浮かび上がっている。第一に、取引所への資金流入は時間の経過とともに減少傾向にある（特に2025年にかけて）。これは、不正行為を行う者たちが、暗号資産 が決済手段としての有用性を持ち、価値の保存手段としても機能し得ることをますます認識しつつあることを示唆している。これらの有用性により、取引所を経由して不正に得た利益を法定通貨 通貨に交換 する必要性が低くなっている。
第二に、違法組織から取引所への直接送金の割合は、時間の経過とともに大幅に減少している。 2021年から2022年にかけては資金フローの40％以上を占めていたが、現在では、違法な取引所への預入額に占める直接送金の割合は約15％となっている。この劇的な変化は、犯罪者たちが、ミキサーやクロスチェーンブリッジの利用など、自らの活動と現金化ポイントの間にさらなる隠蔽の手順を導入することで、取引所のコンプライアンス対策に適応していることを示している。幸いなことに、捜査当局は Reactor を活用して、クロスチェーンの資金の流れを明確に把握することができる。
残高はどこに保管されているのですか？
さまざまな種類の違法活動の背後にいる組織や関係者は、残高の管理方法をそれぞれ異にしています。ほとんどの違法活動カテゴリー（例：盗難資金 、ランサムウェア 、ダークネットマーケットなど）において、残高の50％以上が上位3つのウォレットに集中しています。例外は2つだけです： テロ資金供与、その一例は、その一時的な性質や資金調達メカニズムのためか、複数のウォレットに分散していることが多く、もう一例は児童性的虐待素材（CSAM）であり、ここ最近、中国語圏のCSAM販売業者が大幅に増加し、より地域化されたCSAMエコシステムが形成されている。
資産の種類は、集中のパターンにさらなる側面を加えます。 ステーブルコイン あらゆるカテゴリーにおいて、BTCやETH に比べて一貫して集中度が低いことが示されている。これは、犯罪者によるある程度のリスク管理を反映している可能性が高い。ステーブルコイン は、違法行為と関連付けられた場合、中央集権的な発行者によって凍結される可能性があるため、犯罪者は、単一のポイント of failureによる潜在的な損失を最小限に抑えるために、保有資産をより多くのウォレットに分散させるインセンティブを持つことになる。さらに、彼らは、ステーブルコイン の残高を、法定通貨 や、ビットコインなどの他のパーミッションレスな資産に交換 するインセンティブを持つ可能性がある。
違法行為を行う主体による資金引き出しインフラは、適応的な挙動を示している
キャッシュアウトのインフラを分析すると、犯罪者たちは、おそらく法執行機関からの圧力に追いつこうと、急速に進化していることがわかります。当社の分析によると、時間の経過とともに、一部の犯罪者は資金をCEX内のより多くの入金 アドレス に分散させ、キャッシュアウト へと移している一方で、他の犯罪者は逆の方向に進み、集中型のキャッシュアウト インフラへの依存度をますます高めていることが明らかになっています。
全体として、上位10の取引所入金 アドレス の利用において、集中度が高まっているのはわずか6つのカテゴリーのみである。ダークネット市場が集中度の146％増でトップを占め、次いでマルウェアが60％、詐欺が44.8％となっている。これは、これらの事業者が信頼できる資金引き出しルートを確立したことを示唆している。これらのカテゴリーで見られる入金 アドレス の集中的な利用も、違法組織内部での活動の集中に伴う下流の影響である可能性がある。 例えば、ダークネットマーケット のエコシステムは著しく中央集権化されており、通常、1つの市場（現在はKrakenダークネットマーケット ）が取引活動の大部分を占めていますオンチェーン 。
一方、多くの種類の違法活動については、2019年以降、入金 アドレス における取引集中度が大幅に低下しています。当社の中央集権型取引所(CEX) カテゴリ によると、制裁対象団体が-86％と最も急激な減少を示しており、次いで盗難資金 が-70％となっています。こうした減少は、これらの分野に対する法執行機関の注目の高まりと、不審な取引集中パターンや違法な資金源からの流入を検知する取引所のコンプライアンス体制の改善の両方が反映されていると考えられます。
この分散化の傾向は、前述した直接送金の減少と一致している。犯罪組織は、マネーロンダリングの手法に段階を追加しているだけでなく、検知や口座凍結を回避するために、資金引き出しのインフラも多様化させている。
入金 アドレス 売上高の伸びが加速する
犯罪者による取り締まりへの適応を最もよく表している指標は、おそらく入金 アドレス の再利用が劇的に減少した事実だろう。アドレス のコホートを、違法な現金化 に初めて使用された時期ごとに分析すると、驚くべき傾向が浮かび上がる。
2020年に初めて使用されたアドレス については、1年後も24％から46％が依然としてキャッシュアウト の不正資金の現金化に利用されており、資産の種類によって多少のばらつきが見られた。この比較的高い再利用率は、不正な組織がこの期間中に安定した現金化インフラを見つけ、それを繰り返し再利用していたことを示唆している。しかし、より最近のグループについては、再利用率は低下傾向にある。 このことから、犯罪組織の資金引き出しインフラは、特定の取引所アカウントを再利用するのではなく、以前よりも高い頻度で入れ替わっていることが示唆されており、これは中央集権型取引所 (CEX) のコンプライアンス対策の回避を図るための措置である可能性がある。
この傾向は、ビットコイン、ether 、アルトコイン 、ステーブルコイン といったすべての主要資産に共通して見られ、これは特定の資産に限定された現象ではなく、体系的な適応である可能性を示唆しています。法執行機関 にとって、これは取引所における資産の特定および凍結の機会がますます狭まっていることを意味し、より迅速な情報共有と対応が求められています。こうした取り組みはすべて、自動化されたアラートツールを導入した専任のコンプライアンスチームによって促進される可能性があります。Chainalysis は、リアルタイムのコンプライアンスアラートを可能にするKYTを通じてこの取り組みを支援しており、 Reactor、違法行為をより効果的に追跡・対応するための調査ツールを提供します。さらに、これらの製品に組み込まれたコミュニティ機能により、お客様は情報をより効率的に共有することができます。
好機：資産差し押さえに向けたデータに基づく知見
ブロックチェーン の分析は、犯罪者が何を保有しているかを把握するだけでなく、法執行措置がいつ可能になるかについて独自の洞察を提供します。以下では、法執行機関 が違法な組織の活動がいつまで続くものと見込めるか、また、これらの組織が活動を停止した後、キャッシュアウト で不正に得た利益を隠匿するのにどれくらいの時間がかかるかについて考察します。
犯罪の種類によって、捜査のライフサイクルは異なる
違法組織が通常どのくらいの期間活動しているかを把握することは、取り締まりのタイミングを決定する上で極めて重要な背景情報となります。違法組織がオンチェーン のインフラを長く利用するほど、法執行機関 による取り締まりの機会は広がります。以下のグラフは、カテゴリ による違法組織の予測存続期間の幅広い範囲を示しています。一部のカテゴリーでは、違法組織の50％が、最初の活動が行われた当日のみ存続すると予想されています（オンチェーン ）。一方、他のカテゴリーでは、50％の組織の存続期間が最大959日に達することもあります。
資金の盗難やランサムウェア 攻撃といった単発的な犯罪は、その存続期間が最も短く、最初の窃取やマネーロンダリングの中継地点としての利用後、ウォレットの50％にはそれ以上の資金流入が見られない。これは、こうした犯罪が「オンチェーン （一度きりの犯罪）」という性質を持つことを反映しており、ウォレットのインフラが最初の事件以降に再利用されることはほとんどない。
市場ベースの違法組織は、驚くべき持続性を示している。 ダークネットマーケット、オンライン薬局、詐欺サイトは、一般的に807日から959日間運営されており、その期間中も50％が依然として活動している。これらの組織は、ネットワーク効果や確立された評判の恩恵を受けており、それが長期運営のインセンティブとなっている。生存曲線は急激な落ち込みではなく緩やかな減少を示しており、これらのカテゴリーに属する組織は、自主的に閉鎖されるか、法執行機関 によって閉鎖されるか、あるいは出口詐欺 されるまで、しばしば長期間存続し続けることを示唆している。
「テロ資金供与 」のようなその他のカテゴリーは、これら両極端の中間に位置し、54日時点での生存率は50％となっている。前述の市場関連犯罪の一部と比較すると、これは、テロ資金調達キャンペーンが大きな注目を集めることや、迅速な法執行機関 による無力化する への対応がしばしば原因となり、その活動が短期間で終わってしまうことを示している。
取引後の清算速度は、資産や市場参加者によって異なる
また、違法組織が最後に資金を受け取った時点にタイムスタンプを付け、その組織がオンチェーン のウォレットインフラの利用を停止した時点で引き継がれた残高が、どれくらいの期間で使い果たされたかを算出することも可能です。活動を停止した後、違法組織は保有する仮想通貨の種類によって、著しく異なる行動パターンを示します。 当社の分析が明らかにしているように、ステーブルコイン は緊急に清算されます。これらの資産の95％近くが、最後の資金流入からわずか90日以内に引き出され、1年経過後もステーブルコイン の残高を維持しているウォレットは29.5％にとどまります。
Ethereum ETH の保有高の約87％は90日以内に移動されるという、比較的緩やかな傾向が見られますが、35.6％というかなりの割合のウォレットでは、 の残高が1年を超えて保持されています。特に注目すべきは、ビットコインが並外れた持続力を示している点で、犯罪者によるBTCの移動は最初の90日以内に約52％にとどまり、1年が経過した後も36.7％のウォレットでビットコインの残高が維持されています。ETH
こうした清算速度の相違は、犯罪者たちがステーブルコイン を直ちに換金すべき高リスク資産と見なしている一方で、ビットコイン（および、程度は低いもののether ）については、追跡可能であるにもかかわらず、潜在的な長期的な価値の保存手段として捉えていることを示唆している。捜査当局にとっては、これによりステーブルコイン の回収に向けた重要ではあるが限られた好機が生まれる一方で、ビットコインの保有資産を追跡するための期間はより長期に及ぶ可能性がある。
『法執行機関 』および政策への示唆
差し押さえ可能な資産の規模――違法な事業体の残高150億ドルと下流のウォレットにある600億ドル――は、明確な課題はあるものの、資産回収にとって大きな機会をもたらしている。中央集権型のステーブルコイン は発行者によって凍結できるが、BTCやその他のパーミッションレスな暗号資産を没収するには、秘密鍵鍵 を入手するか、中央集権型のオフランプで資金を差し押さえる必要がある。
これらの資産を効果的に確保するためには、政府や当局は、以下のような包括的な戦略を策定する必要がある。
- 時間的制約のある捜査のための迅速な差し押さえ権限；
- クロスボーダー 協力の枠組みおよび情報共有協定；
- また、ブロックチェーン の分析ツールや専門的なノウハウを活用した技術的能力の構築も行います。
明確な法的権限、効率的な国際協力、そして技術能力への投資というこれらの要素がなければ、本調査で特定された大きな回復の機会は、留まる 、ほとんど実現されないままとなるだろう。
こうした状況を踏まえ、Chainalysis は、違法資金や脅威アクターを大規模に追跡するためのデータ駆動型アプローチへのニーズが高まっていることを認識しています。限られたリソースの中で、各機関は最も影響力の大きい手がかりに焦点を当てなければなりません。当社の最も急成長しているサービスの一つである「Chainalysis Data Solutions」は、組織が脅威の全体像を分析し、戦略的な機会を特定し、実行可能な手がかりに優先順位を付けることを可能にします。手がかりの選別が完了すれば、捜査担当者はさらに深く掘り下げ、 Reactor 資金の流れを追跡し、立件に向けた証拠を固めることができます。当社の製品に加え、長年にわたり法執行機関 や政府機関のパートナーに対し、資産差し押さえの実務支援や専門的な捜査指導を行ってきたグローバルサービスチームを活用することで、大きな成果を上げています。
Chainalysis のデータ関連サービスについて、今すぐ担当者にご相談されませんか？こちらからデモをご依頼ください。
本ウェブサイトには、Chainalysis, Inc. およびその関連会社（以下、総称して「Chainalysis」）の管理下にない第三者のサイトへのリンクが含まれています。当該情報へのアクセスは、Chainalysis が当該サイトまたはその運営者との提携、支持、承認、または推奨を行っていることを意味するものではなく、Chainalysis は、当該サイトで提供される製品、サービス、その他のコンテンツについて一切の責任を負いません。
本資料は情報提供のみを目的としており、法律、税務、財務、または投資に関する助言を提供するものではありません。受領者は、こうした決定を行う前に、各自のアドバイザーに相談してください。Chainalysis は、受領者が本資料を利用したことに起因する、つながり におけるいかなる決定、その他の作為または不作為についても、一切の責任を負いません。
Chainalysis 当社は、本報告書に記載された情報の正確性、完全性、適時性、適合性、または有効性を保証するものではなく、当該資料のいかなる部分における誤り、欠落、またはその他の不正確さに起因するいかなる請求についても責任を負いません。
