このブログは、『Chainalysis 』誌の2020年版「暗号資産 」犯罪レポートからの抜粋です。 こちらをクリックして をクリックして、全文をダウンロードしてください！
テロ資金供与 の手段としての暗号資産は、情報機関にとって困難な課題をもたらしています。SNS のプロフィールや銀行口座とは異なり、ブロックチェーンの分散型という性質上、捜査官は多くの場合、アドレス の暗号資産口座を凍結することができません。このような危険な脅威に対処するには情報共有が不可欠ですが、テロ資金供与 の暗号資産に関する情報は、そのほとんどが機密情報を含むか、国家安全保障上の理由から機密扱いとなっているため、公に報告することも困難です。
しかし、このテーマの分析には困難が伴うものの、2019年に私たちが関わった調査から、懸念すべき点があると言えるでしょう。 特に懸念されるのは、技術的な高度化が進んだことで、仮想通貨を利用したテロ資金供与 キャンペーンが成功するようになった点です。以下では、こうした変化を明らかにするために、事案 による2つのキャンペーン（2016年から2018年にかけて行われたものと、2019年のもの）に関する調査結果を比較します。
振り返り：イブン・タイミーヤ・メディア・センターによる2016年～2018年の仮想通貨による資金調達活動
イブン・タイミーヤ・メディア・センター（ITMC）は、ガザを拠点とし、米国務省によって「外国テロ組織」に指定されているジハード主義組織「エルサレム近郊ムジャヒディーン・シュラ評議会（MSC）」のメディア部門である。同センターは、ISIS やその他のテロ組織を支持するプロパガンダを制作するほか、武器の製造方法を解説し、テロ攻撃を擁護する指導資料も発行している。
2016年、ITMCは仮想通貨を用いた公開クラウドファンディング募金キャンペーンを開始した初のテロ組織となった。ITMCはこのキャンペーンを「Jahezona」（アラビア語で「我々に装備を」の意）と名付け、寄付を検討している人々に対し、送付 集められた資金が武器の購入に充てられることを明言した。また、同組織は、このキャンペーンを世界中のイスラム教徒が自分たちの大義に加わる手段として宣伝し、コーランの節を引用して、この募金への寄付を宗教的義務であるかのように位置づけた。
アドレス 「Equip Us」キャンペーンは2016年6月から2018年6月にかけて実施されました。ITMCはツイッター 、YouTube、Telegramなどのプラットフォームでこのキャンペーンを宣伝し、寄付者が資金を送金できるビットコインのアドレス を公開しました。キャンペーンの一環として開示されたのは1つのビットコインアドレス のみでしたが、 Chainalysis Reactor。これにより、調査担当者はITMCウォレットに関連する取引について、より包括的な全体像を把握できるようになりました。
左側には、寄付の一部が示されています。そのほとんどは、アドレス を通じて、ミキサー、規制対象の取引所、またはP2P などの取引所から寄せられたものです。多くの場合、寄付金はこれらのサービスから仲介役となるプライベートウォレットを経由して、ITMCに到達しています。右側には、ITMCがさまざまなアドレス へ寄付金を送金している様子が示されています。おそらく、これらは現金化されるものと思われます。 興味深いことに、彼らがChainalysisのOSINT （OSINT (Open Source Intelligence) ）を通じて知られるウォレットへ資金を送金していることも確認されています。このウォレットは、偽の電話番号を大量に販売するサービスに関連しています。多くの過激派グループは、既存のSNS アカウントが凍結された際に新しいアカウントを作成するため、こうした電話番号を購入しています。今回のケースも同様の状況である可能性があります。
それでは、寄付そのものについて詳しく見ていきましょう。
2年間にわたる募金キャンペーン期間中、ITMCは50件以上の個人からの寄付を通じて、総額数万相当の仮想通貨を受け取り、特に2017年6月には寄付額が急増しました。寄付額の中央値は164ドルでした。 単一の寄付額としては最大で2,500ドル弱、1,000ドルを超えた寄付は他に2件のみでした。寄付の14％は500ドルから1,000ドルの間で、残りのほぼすべては100ドルから500ドルの範囲にあり、そのうち大部分は100ドルから250ドルの間でした。100ドル未満の仮想通貨による寄付はわずか4件しか確認されませんでした。
2年間で考えると大した金額ではないように思えるかもしれませんが、比較的入手しやすい材料で作られた武器を使えば、低コストでテロ攻撃を実行できるという点を認識しておくことが重要です。また、以下で『事案 』の調査（アル・カッサム旅団の2019年「テロ資金供与 」キャンペーンに関するもの）で詳しく見ていくように、他の団体も仮想通貨による寄付の募集や受け取りの手法を、以前よりはるかに洗練させています。
仮想通貨史上最大規模の「テロ資金供与 」キャンペーンを追う
2019年初頭、ハマスの軍事部門であり、指定テロ組織の一つであるイッザ・アド・ディン・アル・カッサム旅団 （AQB）は、これまでに例を見ないほど大規模かつ洗練された仮想通貨を用いたテロ資金供与 キャンペーンの一環として、ビットコインによる寄付の募集を開始した。AQBは寄付を受け取るために複数の種類のウォレットインフラを活用していたが、最終的には、送金先の寄付者 ごとに新しいアドレス を生成するシステムを採用した。これは、テロ組織によるこのような技術デプロイされた の活用例として、我々が確認した最初の事例である。 現在までに、このキャンペーンを通じてAQBには数万ドル相当のビットコインが集まっている。
現在、捜査官やアナリストたちは、Chainalysis を利用してこれらの取引を分析しており、これにより、寄付金の出所や、選挙運動期間中にAQBが受け取った資金の送付先 を特定できる可能性があります。これは最終的に、寄付者の身元や、AQB内で選挙運動を主導している仲介者 を特定する一助となるでしょう。この捜査は現在も進行中ですが、Chainalysis のデータに基づいて、この選挙運動に関するいくつかの知見を共有し、現代のテロリストがどのように仮想通貨を活用しているかをお見せしたいと思います。
AQBがどのように仮想通貨の寄付を募ったか
AQBの2019年キャンペーンの変遷を理解する最も簡単な方法は、同団体が寄付の受け付けに使用したウォレットの種類に基づいて、それを3つのサブキャンペーンに分類することです。
最初のサブキャンペーンは2019年1月に始まり、AQBのウェブサイトに「ジハードへの寄付」を呼びかけるメッセージが表示されるようになり、その下にはQRコード というURLが記載され、単一のビットコインアドレスアドレス へとリンクされていました。
そのビットコインアドレス は、米国に拠点を置く規制対象の取引所の口座に関連付けられていた。法執行機関 は直ちに当該取引所に通報し、口座の凍結措置を講じるとともに、その取引所で当該口座を開設した人物や、その口座への入金を伴った取引について調査を行った。
第2のサブキャンペーンは、AQBが匿名性の強化が必要だとして、取引所アドレス を、非公開のカストディアル ウォレットにリンクされた新しい取引所に置き換えたことから始まった。それにもかかわらず、仮想通貨アナリストたちは、Chainalysis の助けを借りて、アドレス への寄付や同ウォレットからの引き出しを追跡することに成功した。
しかし、その直後、AQBはさらに高度な第3のサブキャンペーンを開始した。同団体のウェブサイトにはビットコインウォレットが組み込まれており、寄付先となる各寄付者 に対して、固有のビットコインアドレス が生成され、そこへ寄付を送金できるようになっていた。また、AQBはウェブサイト上で、ユーザーが可能な限り匿名で寄付を行う方法を詳しく解説した動画も公開した。
AQBの解説動画では、寄付者がビットコインを送金するための2つの方法が紹介されていました。1つ目の方法では、寄付者は中東で広く利用されている送金手段である「ハワラ」を利用するように指示されていました。 マネーサービス業者 (マネーサービスビジネス (MSB)) ハワラに赴くよう指示されていました。寄付者はハワラを訪れ、寄付したい金額の現金を手渡し、AQBから提供された寄付用コードアドレス を提示するだけで済みました。その後、ハワラ側が同額のビットコインを送金することになっていました。
2つ目の方法では、寄付者に対して、寄付を送金するための独自のプライベートウォレットの作成方法が説明されました。AQBの動画では、推奨されるウォレットの一覧や、ビットコインを入手できる取引所も紹介されています。AQBの説明は非常に詳細で、IPアドレスの漏洩を防ぐため、プライベートウォレットの作成時には公共のWi-Fiを利用するよう寄付者に呼びかけていましたアドレス 。全体として、サブキャンペーン3は、「テロ資金供与 」キャンペーンにおいて、私たちが確認した中で最も先進的な仮想通貨技術の活用例と言えます。
AQBの寄付金の分析
の3つのサブキャンペーンすべてを見るとChainalysis Reactor、一部の寄付者が複数のAQBキャンペーンにビットコインを寄付していたことがわかります。ただし、分析の大部分はサブキャンペーン2と3に焦点を当てます。これら2つのキャンペーンが寄付の大部分を集めており、特に後者は現在も資金を集めているためです。
アル・カッサム旅団のウェブサイト上のウォレットでは、各「寄付者 」ごとに新しい一意の「アドレス 」が生成されるため、「サブキャンペーン3」に関連する「アドレス 」を特定したり、それらの「アドレス 」への入出金を追跡したりすることがより困難になっています。通常、このような状況では、アドレス についてさらに詳しく把握するために、少額の暗号資産を送金することも考えられます。しかし、指定テロ組織が所有する「アドレス 」との取引は違法であるため、今回はその選択肢はあり得ませんでした。 しかし、関連する事件の裁判文書や、最初の2つのサブキャンペーンにおける取引分析を活用することで、第3のサブキャンペーンの一環として寄付を受け取ったアドレス を特定することができました。その後、Chainalysis Reactor を用いて、さらに多くのアドレス を発見した。2020年12月27日現在、サブキャンペーン3の期間中にビットコインの寄付を受け取ったアドレス を100件以上特定している。以下は、これらのアドレス への寄付、およびサブキャンペーン2に関連するアドレス を分析して集計したデータの一部である。
全体として、AQBがサブキャンペーン2および3に対して行った寄付のうち、最大の割合を占めたのは、ユーザーからKYC 情報を収集する標準的な取引所からのものだった。しかし、相当な額は、高リスクの取引所、P2P 取引所、およびテロ資金調達に関連するその他のアドレス からも寄せられていた。興味深いことに、AQBはミキサーからの資金を一切受け取っていなかった。一方、ITMCの2016年から2018年にかけてのキャンペーンでは、寄付の大部分がミキサーから寄せられていた。 考えられる理由の一つとして、ITMCの支援者は仮想通貨に関する知識がより豊富であり、ミキサーを利用することで寄付のパス を隠蔽できることを知っている可能性があるが、これを検証する手段はない。また、AQBの寄付者がミキサーを使用しなかったのは、キャンペーンを宣伝する説明動画にその方法が含まれていなかったためか、あるいはサブキャンペーン3のアドレス 生成機能によって十分な匿名性が確保されていると考えたためである可能性もある。
100件以上の寄付を分析したところ、送付 によると、寄付額の中央値はわずか24ドルでしたが、少数の高額な寄付が影響し、平均額はそれよりはるかに高くなっていました。 1回の寄付における最高額送付 は2154ドルでしたが、それ以外に1000ドルを超える寄付は2件しかありませんでした。全寄付のうち13％が100ドルから1000ドルの間、10％が50ドルから100ドルの間、そして75％が50ドル未満でした。
寄付者の大半は比較的少額の寄付にとどまったものの、サブキャンペーン3には十分な数の大口寄付者がおり、AQBのために数万ドル相当の仮想通貨を集めることができた。AQBの寄付キャンペーンが成功したことを踏まえると、2020年以降、他のテロ組織も同様のキャンペーンを展開する可能性がある。 我々は、こうした取引の分析を継続することで、捜査当局がAQBのキャンペーンを運営する寄付者や資金仲介者 を特定できるよう支援するだけでなく、仮想通貨を巡るテロ資金供与 の戦術の変化について、さらなる知見を得られることを期待している。
これらのキャンペーンは、2020年のテロ資金供与 について何を物語っているのでしょうか？
ITMCとAQBのテロ活動に対する寄付金の比較
AQBは、2019年の資金調達活動における3つのサブキャンペーンを通じて、前年に終了したITMCのキャンペーンと同程度の金額を仮想通貨で集めた。また、AQBはITMCよりも多くの個人寄付者を集めた。ITMCのキャンペーンが2年間続いたのに対し、AQBのキャンペーンはわずか9ヶ月間しか実施されていなかったという事実を考慮すると、この状況はさらに懸念される。この比較から、テロ組織がオンライン上で寄付者を集める能力を高めている可能性があることが示唆される。
しかし、この2つのキャンペーンを比較して最も際立っているのは、AQBのアドレス 生成インフラがはるかに洗練されているという点であり、これは寄付の追跡を行う捜査当局にとって大きな課題となっている。2020年以降、より多くのテロ組織が資金調達手段として仮想通貨を採用し、より多くの資金を集め、プライバシーを強化するためのさらなる技術的進歩を推進していく可能性がある。
テロ組織は、新たな技術を巧みに活用して自らの目的を推進することに長けていることが明らかになっており、ISISのような組織による SNS の活用がその好例である。私たちが何よりも避けたいのは、仮想通貨がテロ組織の新たな武器となることだ。法執行機関 、諜報機関、そして仮想通貨コミュニティ全体が、留まる 警戒を怠らず、このような事態が起きないよう努めなければならない。
このブログは、『Chainalysis 』誌の2020年版「暗号資産 」犯罪レポートからの抜粋です。 こちらをクリックして をクリックして、全文をダウンロードしてください！
