[2025年3月21日、米国財務省は、Tornado Cash に対する制裁を解除したと発表しました。したがって、以下に詳述する制裁リスクは、同日以降は適用されません。]
8月8日、人気のあるEthereum のスマート・コントラクト ミキサーTornado Cash が、北朝鮮と関連のあるハッキング 組織ラザルス Groupによって盗まれた4億5500万ドル相当以上の仮想通貨のマネーロンダリングに関与したとして、米国財務省の金融犯罪取締局（米国財務省外国資産管理局（OFAC） ：OFAC ）から制裁措置を受けた。
Tornado Cash 2019年8月のサービス開始以来、 Ether を通じて76億ドル相当の資金を処理してきた。同プラットフォームを通じて送付 された資金のほぼ30％が、違法な活動を行う者たちに関連していた。
しかし、Tornado Cashの独自の特性――カストディアル ではない性質、コントラクト でスマートにエンコードされた設計、そして分散型の開発チーム――を考慮すると、この事案 における制裁コンプライアンスは、過去の状況に比べてより複雑なものとなっています。だからこそ、私たちはこのガイドを作成しました。可能な限り明確な情報を提供し、疑問点については留まる で質問を投げかけるためです。
取り扱い分野：
Tornado Cash の仕組み
暗号資産 Tornado Cash のようなミキサーは、ユーザーが預け入れた仮想通貨と引き出した仮想通貨との間に切り離しを作るように設計されています。大まかに言えば、多くのユーザーから預け入れられた資金をまとめてプールし、一見ランダムに見えるようにシャッフルした後、少額のサービス手数料 を差し引き、残りの資金を各預け入れ者に返還するという仕組みです。 も例外ではありませんが、その詳細は異なります。手数料 Tornado Cash
Tornado Cash: 分散型で、カストディアル ではないスマートコントラクト
技術的に言えば、Tornado Cash は、分散型で非カストディアル なスマートコントラクト であり、他の種類の暗号資産 ミキサーとは区別されます。Tornado Cash の文脈において、これらの用語をそれぞれ定義してみましょう：
- 分散型：Tornado Cashのコードベースはオープンソースであり、その運営は――少なくとも一部は――分散型自立組織（DAO) （DAO）によって管理されています。このソースコードは、OFACによる制裁措置の発表を受けてプラットフォーム側がメインリポジトリを削除するまで、GitHub上で公開されていました。その後、ジョンズ・ホプキンス大学の暗号化技術 教授が、表現の自由を理由にこれを再アップロードしました。
- 非カストディアル ：Tornado Cash は、ミキシング処理のどの段階（ポイント ）においても、ユーザーの資金の管理権を取得することはありません。
- スマートコントラクト ：本質的に、Tornado Cash は、Ethereum のようなさまざまな公開ブロックチェーン上で実行される単なるコードに過ぎません。重要な点は、そのスマートコントラクトの大部分が、Tornado Cash DAOを含め、いかなる者によっても変更や破棄ができないように設計されていることです。
Tornado Cashの分散化がもたらす影響として、規制当局や暗号資産 のコンプライアンス担当チームが留意すべき点は、プロトコル が引き続き稼働しており、そのフロントエンドがInterPlanetary File System（IPFS）およびThe Onion Router（Tor としても知られる）を介して依然としてアクセス可能であるということである。IPFSは、データの保存と共有を行う分散型P2P プロトコル であるのに対し、Tor は匿名通信を可能にするオープンソースのソフトウェアパッケージであり、通称「ダークウェブ」として知られている。
Tornado Cash のファンド運用手法
Tornado Cash は、設計上、さまざまな利用方法があります。最も簡単な方法は――OFACが正式に指定される前は――Tornado Cashのウェブアプリにアクセスし、暗号資産 のウォレットを連携させることでした。もう少し手間がかかる方法としては、アプリをダウンロードしてパソコンから利用する方法があります。そして、最も高度な方法は、コマンドラインインターフェースを使用してプロトコル とやり取りすることです。
Tornado Cashのミキシング工程
Tornado Cash をどのように利用する場合でも、ミキシングのプロセスには3つの重要なステップがあります。
- ユーザーは、ローカルデバイス上で「入金 ノート」を生成し、その暗号化されたハッシュ を、選択したTornado Cash プールコントラクト へのトランザクション内で共有します。このノートは、レストランで預けたコートの所有権を証明するために受け取る預かり券のようなものです。ただし、この事案 では、ノートは保存・暗号化が求められる長いデータ文字列となっています。
- ユーザーの資金は、送付 を通じてコントラクト に送金され、そこでこの入金 は、 コントラクト で指定された額面（.1、1、10、100などETH ）で、他のユーザーの預金とプールされます。資金は、ユーザーが希望する限り、留まる そのプール内に留めることができます。（USDC 、USDT 、DAI、cDAI、wBTCといったトークンや、Ethereum 以外のブロックチェーン上の資産についても、同様のプールが存在します。）
- ユーザーは、秘密の入金 ノートと、いくつかの巧妙なゼロ知識証明暗号化技術 を活用して、 預け入れられた価値を出金 する権利があることを証明する トランザクションを生成します。その後、ユーザーは自ら出金 して資金を引き出すか、あるいは「リレーヤー」に0.05%から0.2%の手数料 を支払うことで、自分に代わって引き出しを処理してもらうことができます。このリレートランザクションにより、ユーザーの入金 と引き出しとの間の直接的なつながり が断ち切られます。
「Tornado Cash 」の仕組みについて詳しくは、Chainalysis Academyの動画をご覧ください。
OFACによるTornado Cash
Tornado Cash これは、金融上のプライバシーを求める正当なユーザーにとって実用的な解決策となり得ます。例えば、詳細を公表せずに政治活動へ寄付したい人や、自身の資産に関する情報を非公開にしておきたい人などが該当します。 しかし、資金洗浄を図るサイバー犯罪者にとっても魅力的な手段となっています。Tornado Cash への制裁を発表した米財務省のプレスリリースでは、Tornado Cashが、北朝鮮系のハッキング 組織であるラザルス GroupによってAxie InfinityのRoninブリッジ プロトコル から盗まれた4億5500万ドル相当の暗号資産の資金洗浄に関与したこと、および今年6月と8月にHarmonyブリッジ およびNomadブリッジ から盗まれた資金を受け取ったことを具体的に指摘しています。 2019年以降、同組織を通じて送付 された資金のほぼ30％が違法な行為者に関連しており、朝鮮民主主義人民共和国はその主要な受益者の1つとなっている。
OFAC が指定に含めたTornado Cash （アドレス ）には、入金 （アドレス ）、ルーティング （アドレス ）、proxy（アドレス ）などが含まれています。
制裁遵守における課題
OFAC仮想通貨に関する同機関の最新のガイダンスでは、本節で取り上げる各事業形態、および暗号資産 業界と関わるその他の事業形態について、「各事業者は、自社の状況に合わせたリスクベースの制裁コンプライアンス・プログラムを策定・実施し、定期的に更新することが推奨される。こうしたコンプライアンス・プログラムには、一般的に、制裁リストや地域別のスクリーニング、および企業の固有のリスクプロファイルに基づいて決定されるその他の適切な措置を含めるべきである」と述べられている。
しかし、暗号資産 業界のプロトコルの特定のカテゴリーが、これらの制裁にどのように、またどの程度まで準拠できるかについては、未解決の疑問が残っています。以下では、これらの各カテゴリーについてアドレス します。
一元管理型の仮想通貨事業
OFAC Tornado Cash の識別子として、44件の を登録しました。米国の管轄下にある の集中管理型事業体は、これらの との取引が禁止されています。アドレス 暗号資産 アドレス
分散型金融 (DeFi) プラットフォーム
分散型金融 (DeFi) プロトコル と連携するためのフロントエンドWebアプリケーションは、ブロック 仮想通貨アドレス を活用し、Tornado Cash へのエクスポージャーを提供していますが、規制 は、プロトコル レベルでそのようなブロック が必要かどうか、あるいはそのようなブロック がそもそも可能かどうかについては、まだ明示していません。
ここでの緊張感は、プロトコル のレベルでは、取引を検閲することが極めて困難である――あるいは、プロトコルのガバナンス構造やその設計次第によっては、おそらく不可能でさえある――という事実に起因している。
例えば、「Ethereum 」（ブロックチェーン ）の設計上、OFACが指定された直後、人々は推定52,000ドル相当の少額のTornado Cash 送金を、著名人や業界関係者に対して行うことが可能でした。これらの取引の受領を拒否できた人物は一人もいませんでした。現在、こうした「ダスティング攻撃」の標的となった者たちは、Tornado Cash に関連する資産を管理しており、これがコンプライアンス面での二次的な影響を及ぼす可能性があります。
マイニング およびステーキング プール
マイナー およびマイニング のプール運営者にとって未解決の疑問が一つあります。それは、Tornado Cash のトランザクションを含むブロック をマイニングした場合、OFAC の規制に違反することになるのか、ということです。また、プルーフ・オブ・ステーキング のブロックチェーンにおいては、バリデーターやステーキング のプールについてはどうなのでしょうか。既存のガイダンスがない中、最大手のEthereum マイナー であるEthermineは、OFACの指定が発表された翌日の8月9日、ブロック へのTornado Routerトランザクションの組み込みを停止しました。 しかし、プールが、そのブロック 内でマイニングまたは検証された取引について、最終的に責任を負うのかどうかという疑問は残っている。
Web3 インフラプロバイダー
人気のある Web3 インフラプロバイダーであるInfuraとAlchemyは、現在、 Tornado Cash 向けのAPIアクセスについて、ブロック Ethereum への切り替えを行っています。これにより、ユーザーはAlchemyやInfuraAPI を使用して、Tornado Cash のフロントエンドに接続できなくなりました。
しかし、分散型金融 (DeFi) プロトコルと同様に、インフラプロバイダーは、プロトコル レベルでユーザーのアクセスをブロック できない可能性があり、そのような義務が存在するかどうかは不明である。
暗号資産 ウォレットプロバイダー
中央集権型のウォレット（カストディアル 暗号資産 ）を運営する事業者は、OFACの指定リストに記載されたアドレス への送金を審査し、ブロック することができますが、非中央集権型ウォレット（カストディアル 暗号資産 ）の提供者の義務については、それほど明確ではありません。極端な解釈によれば、非中央集権型ウォレットの提供者も、制裁対象者（アドレス ）への送金をブロック する必要がある可能性がありますが、これは前例のないこととなるでしょう。カストディアル
カストディアル のステータスにかかわらず、着信トランザクションをブロック することができないため、留まる のユーザーはダスティング攻撃の被害に遭うリスクがあります。
ステーブルコイン 発行体
USDC の発行体であるCircleは、OFAC に指定されたTornado Cash アドレス に保有されているすべてのUSDC を凍結したが、Tether のような他のステーブルコイン 発行体は、ステーブルコイン の発行体が制裁対象のアドレス が保有する資産を凍結する義務を負うかどうかはまだ定かではないと主張している。
Chainalysis が、組織の制裁リスク管理をどのように支援するか
Chainalysis 分散型金融 (DeFi) に含まれるサービスを含め、仮想通貨サービス向けの包括的なコンプライアンス・スイートを提供しています。その範囲は、無料でシンプルなツールから、データ駆動型の強力な まで多岐にわたります。お客様には最大限の柔軟性を確保し、自社のリスク許容度に応じてコンプライアンスプロセスを設計できるよう支援します。取引モニタリング
当社の最も基本的なソリューションは、DEX、[email protected]プラットフォーム、DAO、DAppsといった分散型 Web3 プロトコル（DEX、分散型金融 (DeFi) プラットフォーム、DAO、DAppなど）を念頭に置いて設計されており、制裁対象の組織に関連する仮想通貨アドレス とやり取りしていないことを容易に検証できるようになっています。これらのツールには以下が含まれます：
- Web／モバイルUIおよびWebサーバー向けに設計されたAPI：ユーザーはAPIキーを受け取り、そのキーを使用して、関心のあるアドレス が制裁リストに掲載されているかどうかを確認できます。このAPIにご興味をお持ちの方は、こちらをクリックしてください。
- スマートコントラクト向けに設計されたオンチェーン オラクル：ユーザーは、別のスマートコントラクト からChainalysis オラクルを呼び出し、アドレス が制裁リストに掲載されているかどうかを確認できます。Chainalysis オラクルは、Ethereum 、Avalanche、BSC、Polygon、Optimism、Arbitrum、Celoなど、ほとんどのEVMチェーン上でデプロイされた で利用可能です。当社のオンチェーン オラクルについて詳しくはこちらをご覧ください。
コンプライアンス成熟度向上の次のステップは、アドレス によるより詳細なスクリーニングです。これには、クラスタ化されたアドレス や、盗難資金 、詐欺サイト、ダークネット市場など、さらに多くのカテゴリといった強力な追加コンテキストが含まれます。アドレス によるスクリーニングは、 データの力を活用して、高リスクユーザーが自社のプラットフォームに接続するのを自動的に防止したいと考えている分散型 Web3 組織向けに設計されており、Chainalysis データの力を活用して、高リスクユーザーがプラットフォームに接続するのを自動的に防止します。これは、完全にプログラム化されたソリューションによる、より積極的なリスクおよびコンプライアンスへの取り組みを示しています。
この成熟度向上の道のりの最終段階では、使いやすいインターフェースとリアルタイムAPIを通じて、高度なリアルタイム取引モニタリング が活用されます。この機能は、手作業によるワークフローを削減し、銀行や規制当局との情報共有プロセスを効率化する必要があるコンプライアンス部門にとって理想的です。
本ウェブサイトには、Chainalysis, Inc. およびその関連会社（以下、総称して「Chainalysis」）の管理下にない第三者のサイトへのリンクが含まれています。当該情報へのアクセスは、Chainalysis が当該サイトまたはその運営者との提携、支持、承認、または推奨を行っていることを意味するものではなく、Chainalysis は、当該サイトで提供される製品、サービス、その他のコンテンツについて一切の責任を負いません。
本資料は情報提供のみを目的としており、法律、税務、財務、または投資に関する助言を提供するものではありません。受領者は、こうした決定を行う前に、各自のアドバイザーに相談してください。Chainalysis は、受領者が本資料を利用したことに起因する、つながり におけるいかなる決定、その他の作為または不作為についても、一切の責任を負いません。
