ダークネットマーケットとは？定義と運用ガイド-Chainalysis

主なポイント

「ダークネットマーケット」は、ダークウェブ上の電子商取引プラットフォームであり、Tor 経由でのみアクセス可能で、仮想通貨を用いて違法な商品やサービスが取引されている。
このエコシステムは構造的に強靭であることが証明されている。シルクロードからアルファベイ、ハイドラに至るまで、大規模な摘発が行われるたびに、数か月以内に新世代の後継市場が登場している。
今日活発に取引が行われている市場には、ロシア市場、Abacus Market 、STYXマーケットなどがあり、その多くは盗難データ、サイバー犯罪サービス、あるいは麻薬を専門としている。
これらのプラットフォームで行われるすべての取引は、公開されたブロックチェーンに記録されます。Chainalysis は、過去10年間に実施された主要なダークネットマーケットの取り締まり措置の大部分を支援してきました。

ダークネットマーケットとは何ですか？

A ダークネットマーケット — ダークウェブ・マーケット、ダークウェブ・マーケットプレイス、あるいはダークネットマーケットとも呼ばれる — は、ダークウェブ上で運営される電子商取引プラットフォームであり、Tor （The Onion Router）などの匿名化ネットワークを通じてのみアクセス可能で、通常は仮想通貨を支払い手段として、違法な商品やサービスの売買を仲介するものである。これらのプラットフォームでは、主に違法薬物、盗まれたデータや認証情報、サイバー犯罪サービス（CaaS）ツール、偽造文書、および詐欺サービスが取引されており、これらはすべて、ビットコイン、 Monero、およびその他の暗号資産を通じて、買い手、売り手、市場運営者の間の金銭的な痕跡を隠蔽しています。

最初の主要なダークネットマーケット、「シルクロード」は、2011年に立ち上げられ、2013年にFBIによって差し押さえられ、創設者が逮捕されるまでに、推定12億ドルの取引を処理した。この摘発は、その根底にある活動を終わらせることはなく、むしろその強靭さを示す結果となった。その後、AlphaBay、Hansa、Hydra、そして数十の後継プラットフォームが次々と登場し、それぞれが前よりさらに洗練されたものとなっていった。2022年、米国司法省（DOJ）、麻薬取締局（DEA）、内国歳入庁犯罪捜査局（IRS-CI）、およびユーロポールが連携して実施したHydraの摘発により、約2,500万ドル相当の仮想通貨が没収され、同プラットフォームは閉鎖に至った。

暗号資産の取引所、金融機関、および VASPにとって、この活動は最優先の不正リスクカテゴリーの一つです。すなわち、暗号資産取引の持続的かつ大量な発生源であり、リアルタイムのスクリーニング、取引モニタリング、および疑わしい取引の届出の報告機能が必要とされます。法執行機関にとって、ダークネット市場はブロックチェーンの分析主導型調査における主要な対象であり、Chainalysis が主要な法執行措置に直接関与してきた分野でもあります。

現在、どのダークネット市場が活発に活動しているのでしょうか？

ダークネットマーケットのエコシステムは決して停滞することはありません。大規模な摘発が行われるたびに、数か月も経たないうちに新たなプラットフォームが登場し、稼働中のマーケットのリストは急速に変化するため、コンプライアンスや調査チームには、過去のデータではなく、リアルタイムの状況を把握することが求められます。2026年に稼働しており、現在のスクリーニングおよびモニタリングプログラムに関連するマーケットは以下の通りです：

ロシア市場

Russian Marketは、「ログ」を専門に扱っています。これは、感染したマシンからインフォスティーラー型マルウェアによって収集された、ブラウザから抽出された認証情報、セッションクッキー、および決済データをまとめたパッケージのことです。これは、現在流通している不正取得された認証情報やスティーラーログの最大規模の供給源の一つであり、下流における個人情報盗用やアカウント乗っ取り詐欺を助長しています。

Abacus Market

Abacus Market 同サイトは、Hydra崩壊後の市場において、比較的信頼性の高い総合マーケットプレイスのひとつとしての地位を確立しており、盗まれたデータ、偽造文書、その他の違法商品に及ぶ幅広い品揃えを提供している。このエコシステムでは珍しい信頼性と稼働率の高さが、ユーザー基盤の要となっているが、この規模のマーケットプレイスは成長に伴い、退出詐欺のリスクが高まる傾向にある。

STYXマーケット

STYX Marketは、特に「サービスとしてのサイバー犯罪（CaaS）」、すなわちエクスプロイトキット、ボットネットへのアクセス、およびランサムウェアツールといった、物理的な商品ではなく、サイバー犯罪支援サービスに特化しています。これは、ダークネットのマーケットプレイスが、主に薬物取引の場から、専門化されたサイバー犯罪インフラへと移行しているという、より広範な傾向を反映しています。

トルゾン・マーケット

Torzon Marketは、現在のTor を基盤とするエコシステムにおいて汎用マーケットプレイスとして運営されており、以前のサービス停止によって影響を受けた売り手や買い手の顧客基盤を取り込むために拡大した一連のプラットフォームの一つである。

ブライアンのクラブ

「Brian’s Club（BriansClub）」は、盗難クレジットカード情報や金融認証情報を専門とする、長年にわたり運営されているカード情報取引市場であり、購入前に買い手がカード情報を確認できる「データ検証（バリデーション / 検証）」機能で業界内で知られている。この機能こそが、金融機関にとって、詐欺サービスのリスクが絶えず露呈する原因となっている。

WeTheNorth

WeTheNorthは、ダークネットマーケットの一種であり、地域的なユーザー層を獲得している。これにより、2022年の差し押さえ以前にHydraが体現していた「単一の支配的市場」モデルに取って代わった、細分化された多市場構造がさらに強化されている。

バイデンキャッシュ

BidenCashは、ダークネットのフォーラムで出回っている大規模な認証情報や決済カードデータのダンプと関連付けられている、長年にわたり運営されているカード詐欺および盗難データ取引市場である。

このリストはおつり — 市場がエグジット詐欺に遭ったり、差し押さえられたり、あるいは存在意義を失ったりする一方で、追いやられた販売業者を受け入れるために新しい市場が立ち上がっていくでしょう。 Chainalysis KYT は、稼働中のマーケットウォレットクラスターに関する帰属データを継続的に更新しているため、コンプライアンスチームは昨年の状況ではなく、現在の状況に基づいてスクリーニングを行うことができます。

ダークネット市場はなぜ重要なのか？

ダークネット経済の規模と持続性

このエコシステムは、10年以上にわたる国際的な法執行機関の圧力にもかかわらず、存続し、適応し続けてきた、世界的な闇市場における数十億ドル規模のセグメントである。Chainalysis のデータによると、ダークネットマーケット収益は、年間暗号資産で数億から数十億ドルの資金を継続的に生み出しており、暗号資産を悪用した金融犯罪の中でも、最大かつ最も測定しやすいカテゴリーの一つとなっている。

2017年にAlphaBayが摘発された際、取引はHansaへと移行した。2022年にHydraが摘発された際には、後継となるロシア語圏のマーケットが、わずか数ヶ月のうちにその出店者層を吸収した。この経済構造を理解するには、個々の参加者だけでなく、そのシステムとしての回復力を理解する必要がある。

ダークネット商取引の原動力としての暗号資産

現金は追跡不可能ですが、オンラインでの仮名取引には実用的ではありません。一方、仮想通貨は実用的で国境を越えて利用でき、知識の浅いユーザーからはしばしば「匿名」であると認識されています。これまでこの分野ではビットコインが主要な決済通貨として支配的でしたが、より強力な取引の隠蔽を求める売り手や買い手の間で、プライバシー重視の代替手段としてMonero が台頭してきました。こうした取引の仮名性はパラドックスを生み出しています。ユーザーは自分たちが「見えない」と信じている一方で、すべての取引は公開台帳に永久に記録されブロックチェーン — これにより、ブロックチェーン分析プラットフォームが、この活動を追跡、帰属特定、無力化するするために利用する。

コンプライアンスと法執行機関の法執行機関

これらの市場からの収益は、有用なものとなるためには最終的に法定通貨通貨に換金されなければならず、その換金はほぼ常に規制対象の取引所を経由します。取引所、金融機関、およびVASP（仮想通貨サービス提供者）が負うコンプライアンス上の義務は明確です。すなわち、取引モニタリングプログラムを通じて、入出金取引におけるリスクを検知し、疑わしい取引の届出への報告対象となる活発な市場と関連のある口座を特定し、進行中の捜査を支援するための法執行機関からの記録開示請求に協力しなければなりません。このリスクのスクリーニングを怠った取引所は、規制当局による是正措置、コルレス銀行取引の制限、さらには違法収益の処理に対する刑事責任を問われる可能性があります。スクリーニング・プログラムが実際に機能するかどうかは、その基盤となる帰属データの質によって大きく左右されます。

### 2,500万ドル

2022年4月、米国司法省（DOJ）、麻薬取締局（DEA）、内国歳入庁犯罪捜査局（IRS-CI）、およびユーロポールが連携して実施した「ハイドラ・マーケット」摘発作戦において押収された暗号資産は、これまでのダークネットマーケット措置の中で最大規模のものとなった。

ダークネットマーケットはどのように機能するのでしょうか？

これらのプラットフォームは、商品リスト、販売者の評価、エスクロー決済システム、顧客レビュー、紛争解決といった、正規のECサイトの構造を模倣しているが、法執行機関によると、運営者、販売者、購入者の身元を隠蔽するように設計された匿名化インフラ上で稼働している。

ダークネットマーケットへのアクセス：Tor オニオンルーティング

ダークネットマーケットは、Tor ネットワーク上の「隠しサービス」として運営されており、Tor ブラウザを通じてのみアクセス可能です。このブラウザは、一連の暗号化されたリレー（オニオンルーティング）を経由してトラフィックをルーティングし、ユーザーのIPアドレスアドレスや位置情報を隠蔽します。各マーケットプレイスには、.onionアドレスという、英数字の長い文字列が割り当てられています。これは従来の検索エンジンにはインデックスされず、差し押さえを回避するために定期的に変更されます。ユーザーは、ダークウェブにおける検索エンジンに相当するダークネットのフォーラム、Telegramチャンネル、コミュニティ掲示板を通じて、最新のアドレスを見つけ出します。

Tor 受動的なトラフィック監視に対しては有意義な匿名性を提供しますが、法執行機関による可視性を完全に排除するわけではありません。設定ミスにより、サーバーの IP アドレスアドレスが露見する可能性があります。また、タイミング相関攻撃によって、Tor の通信経路をユーザーの所在地と結びつけることが可能です。これらのトランザクションはパブリックブロックチェーン上に記録されており、ブロックチェーンの分析ツールによって、ユーザーがプラットフォームにどのようにアクセスしたかに関わらず追跡される可能性があります。

市場の構造と特徴

機能面では、これらのマーケットプレイスはAmazonやeBayに似ています。商品カテゴリ、販売者の店舗、評価システム、検索機能、メッセージング機能などが備わっています。販売者はアカウントを作成し、ビットコインまたはMonero で価格設定された商品を掲載し、購入者からのフィードバックを通じて評判スコアを積み上げていきます。大規模なプラットフォームでは、管理者、モデレーター、カスタマーサポートスタッフが配置されており、仮名の身元の下で機能する完全な組織体制が整っています。通常、カテゴリには、大量破壊兵器や未成年者が関与するコンテンツの禁止といった厳格なルールが設けられている一方で、それ以外の商品については幅広い取り扱いが行われています。

エスクローおよび決済システム

仮想通貨を基盤としたエスクローシステムは、互いの身元を確認できない当事者間で取引を行う手段を買い手と売り手に提供します。中央集権型のエスクローでは、市場は残高があるが、商品の引き渡しが確認されるまで買い手から預かり、その後、売り手に支払いを解放します。マルチシグネチャ（マルチシグ）エスクローでは、マーケット、買い手、売り手がそれぞれ暗号鍵を保有し、3つの署名のうち任意の2つで資金を解放できる仕組みになっており、これにより運営者がエスクロー資金を持ち逃げする可能性が低減されます。こうした仕組みがあるにもかかわらず、エスクローは「エグジット詐欺」の主要な手口となっており、運営者がエスクロー資金を横領して姿を消すケースが後を絶ちません。

ベンダー運用および運用セキュリティ

経験豊富な販売業者は、多層的な運用セキュリティ（OPSEC）対策を講じています。具体的には、通信にはPGP暗号化を採用し、市場ごとに異なる運用用IDを使用し、販売業者側の取引にはMonero を利用し、発送には個人のアドレスではなく物理的な受け渡し場所を利用し、収益源を隠蔽するために仮想通貨のタンブリングを行っています。こうした予防措置にもかかわらず、OPSECの不備――ユーザー名の再利用、暗号化されていない通信、発送パターン、追跡可能なオンチェーンの資金の流れ――が、留まる法執行機関が大量取引を行う販売業者を特定し、逮捕するための主要な手がかりとなっています。

出口詐欺と市場の混乱

運営者がエスクロー口座の資金を横領して姿を消す「エグジット詐欺」は、このエコシステムに蔓延している。2019年に発生した「ウォール・ストリート・マーケット」の「出口詐欺」事件は、運営者が約1,100万ドルのエスクロー資金を横領して逃亡を図ったもので、記録上最大級の事例の一つに数えられる。 Incognito Marketで2024年に発生した事件（出口詐欺）はさらに悪質だった。運営者は、身代金を支払わなければ取引記録を公開すると脅して売り手や買い手から金をゆすり取ろうとし、その後、エスクロー資金を持ち逃げした。この構造的な脆弱性により、一部のプラットフォームは、運営者によるユーザー資金の管理を削減するマルチシグ・エスクローモデルや売り手への直接支払い方式への移行を進めているが、出口詐欺のリスクが完全に解消されたわけではない。

ダークネットマーケット、ディープウェブ、サーフェスウェブの違いは何ですか？

これら3つの用語は、正確さが求められる規制やコンプライアンスの場面を含め、しばしば混同されがちです。その違いを理解することは、正確なリスク評価を行う上でも、また規制当局、法執行機関、および経営陣とのコミュニケーションにおいても不可欠です。

レイヤー	アクセス方法	例	内容物
サーフェス・ウェブ（オープン・ウェブ）	一般的なブラウザ；Google、Bing、その他の検索エンジンにインデックス登録されています	ニュースサイト、SNS、企業のウェブサイト、ウィキペディア	一般に公開されているコンテンツ — インターネット上の全コンテンツの約5％
ディープウェブ	認証が必要な標準的なブラウザ；検索エンジンにはインデックス登録されていない	メールの受信箱、銀行のポータルサイト、医療記録、サブスクリプション型データベース、企業のイントラネット	ログインや直接アクセスが必要な、非公開だが合法的なコンテンツ — インターネット上のコンテンツ全体の約90％以上
ダークウェブ（ダークネット）	Tor またはその他の匿名化ソフトウェアが必要です。検索エンジンにインデックス登録されていません。.onionアドレス	ダークネットのマーケットやフォーラム、違法なサービス――一方で、正当なプライバシー保護ツールやジャーナリスト向けのコミュニケーション・プラットフォーム、政治的異見者向けのリソースも存在する	違法な取引と正当な匿名利用の事例が混在しており、ディープウェブのコンテンツの一部である

検索エンジンにインデックスされていないインターネットのこの層は、単に「ディープウェブ」と呼ばれるものです。これには、あなたのメールの受信箱、銀行の顧客ポータル、その他認証を必要とする非公開だが合法的なあらゆるシステムが含まれます。「ダークウェブ」は、これよりもさらに限定された小さなサブセットであり、アクセスするには専用のソフトウェアが必要で、サーバーやユーザーの所在地が意図的に隠されています。「ダークネット市場」とは、ダークウェブ上の特定のサイト群（カテゴリ）を指すものであり、ダークウェブそのものの同義語ではありません。

この区別は、コンプライアンスや規制当局とのコミュニケーションにおいて重要です。ディープウェブ上のすべての活動を違法なものとして捉えると、リスクの範囲が過大評価されてしまいます。一方、ダークウェブとディープウェブを混同すると、これらの市場がもたらす具体的な脅威が過小評価されてしまいます。

ダークネットのマーケットでは何が売られているのか？

製品の分類体系は、当初は主に薬物取引市場が中心であったものから、5つの主要カテゴリーにまたがる多様な犯罪サービス・エコシステムへと発展してきた。

違法薬物

コカイン、ヘロイン、MDMA、メタンフェタミン、フェンタニル、および医薬品系オピオイドを含む違法薬物は、取引量において主要なカテゴリ留まるとなっています。販売業者は、税関検査を回避するために隠蔽手法を用い、郵便や宅配便を通じて商品を発送しています。その規模は「シルクロード」以降、継続的に拡大しており、Chainalysis のデータや法執行機関の押収記録によれば、数十カ国の購入者に向けて商品を発送する、数百万ドル規模の販売業者の活動が確認されています。このフェンタニルこの危機にはは、この問題に新たな側面をもたらした。すなわち、摘発が困難で、過剰摂取による死亡に直接つながっている、少量かつ高濃度の薬物の出荷である。

盗まれたデータと認証情報

ハッキングやフィッシングを通じて入手された盗まれた個人データ（クレジットカード番号、銀行口座の認証情報、社会保障番号、パスポートのスキャン画像、企業のログイン認証情報など）は、一括パッケージや個別の出品として販売されています。「Russian Market」や類似のプラットフォームは、ステラーログを専門に扱っています。これは、感染したマシンからインフォスティラー型マルウェアによって収集された、ブラウザから抽出された認証情報、セッションクッキー、セッショントークン、および決済データのパッケージです。これらの製品は、なりすまし詐欺、アカウント乗っ取り詐欺、およびビジネスメール詐欺（ハッキング）への直接的なinput であり、この活動は下流の金融犯罪や、従来のの銀行システム全体にわたる広範なサイバーセキュリティリスクと結びついています。

サービスとしてのサイバー犯罪

ダークネット市場や関連フォーラムでは、サイバー犯罪に必要なあらゆる手段が提供されています。具体的には、ランサムウェアキットやランサムウェア-as-a-service（RaaS）のサブスクリプション、DDoS攻撃代行サービス、フィッシングキットや標的リスト、カスタムマルウェアの開発、エクスプロイトブローカー、そしてすでに侵害済みの企業ネットワークへのアクセス権を販売する初期アクセスブローカーなどです。これにより、高度な金融犯罪への参入障壁が劇的に低下し、技術的な専門知識を持たない攻撃者でも、ランサムウェアを購入・展開したり、データハッキング攻撃を実行したり、詐欺キャンペーンを展開したりすることが可能になりました。これは、金融機関、重要インフラ、政府システムに対する直接的なサイバーセキュリティ上の脅威であり、脅威インテリジェンスやダークウェブ監視プログラムが、これらの市場を単発的なリスク評価ではなく、恒常的な優先事項として扱う主な理由となっています。

偽造文書および偽造通貨

偽造身分証明書（パスポート、運転免許証、社会保障カードなど）は、なりすまし詐欺、口座開設詐欺、およびマネーミュールの勧誘に利用される目的で販売されています。偽造紙幣はさまざまな額面で入手可能です。これらの商品は、不正な銀行口座や暗号資産の取引口座の開設を直接可能にし、それらが犯罪収益のマネーロンダリングに利用されることで、ダークネットマーケットの活動と規制対象の金融システムとの間に悪循環を生み出しています。

不正対策サービス

「カーディング」サービス――盗まれたクレジットカード情報（CVVを含む）を用いて不正購入を行うもの――は、最も活発なカテゴリーの一つです。専門のカーディング市場では、カード情報が発行銀行、カードの種類、地域ごとに掲載されており、価格は推定与信限度額や本人確認回避能力を反映して設定されています。マネーミュールサービス、不正小切手取引、およびアカウント乗っ取りサービスも、この不正サービスの分類に含まれます。金融機関にとって、このエコシステムは直接的な損失源であり、取引モニタリングプログラムによって検知・防止されなければなりません。

ダークネット市場はどのように捜査・摘発されるのか？

大規模な摘発は、ブロックチェーンの分析、潜入捜査、技術的調査、および法執行機関の国際協力を組み合わせた、複数年にわたる複数機関による捜査の成果である。単一の手法だけでは不十分であり、成功した捜査のそれぞれにおいて、対象の脆弱性に特化した手法が組み合わされている。

ブロックチェーンと取引追跡

ブロックチェーン分析は、現代の法執行における捜査の基盤です。すべての取引が公開ブロックチェーン（ブロックチェーン）に記録されているため、捜査官は、買い手のウォレットからマーケット（入金アドレス）への資金の流れを追跡し、売り手の出金パターンを把握し、取引所での現金化ポイントを特定し、ウォレットのクラスターを実在の人物と結びつけることが可能です。これらすべてが、公開されているデータ（オンチェーン）から行われます。 Chainalysis Reactor これは、ブロックチェーン主要な分析ツールとして、多くの重要な法執行措置において活用されており、捜査官は市場ウォレットからの収益が、レイヤリング取引を経て、運営者がキャッシュアウトしようとした取引所や銀行口座へと流れる経路を追跡できるようになっています。

2017年にAlphaBayの運営者アレクサンドル・カゼスが逮捕された際、ブロックチェーンの分析により、彼のビットコイン出金パターンと、彼の身元に関連付けられた取引所口座との関連性がすでに特定されていた。2022年にHydra Marketが摘発された際、オンチェーンによるウォレットインフラの分析により、捜査当局は同マーケットの取引総額収益 — 運営期間中に約52億ドル相当の暗号資産 — の全容を把握し、Hydraの収益を処理していた取引所や金融機関のネットワークを特定した。

潜入捜査と市場への浸透

法執行機関 FBI、DEA、ユーロポールなどの捜査機関は、潜入捜査を実施し、販売者アカウントを開設し、管理下での購入を行い、大量販売者に対する立証資料を収集してきた。 2017年の「オペレーション・バヨネット」では、オランダ国家警察がサイト閉鎖後27日間、Hansa Marketを秘密裏に運営し、サイトを閉鎖する前に購入者や販売者のデータを収集した。これにより、複数の国での逮捕を裏付ける、アクティブな参加者のデータベースが提供された。こうした潜入捜査では、ブロックチェーンの分析機能を活用し、オンチェーンの取引フローを追跡することで、市場上の仮名アカウントと実在する身元を結びつけている。

サーバーの押収とインフラの悪用

サーバーは、通常Tor の隠しサービスを通じて運用されていますが、設定ミス、ホスティングプロバイダーの協力、あるいは積極的な技術的攻撃を通じて特定・押収される可能性があります。サーバーの差し押さえにより、法執行機関は市場に関するデータベース（アカウント情報、取引履歴、通信記録、ウォレットデータなど）を入手できる。Silk Roadのサーバーは、実際のIPアドレスアドレスを漏洩させていた設定ミスのあるログインインターフェースを通じて、一部特定された。AlphaBayのインフラは、運営拠点の移転を防ぐため、複数の管轄区域で同時に差し押さえられた。サーバーデータと、ブロックチェーンによる市場ウォレット活動の分析結果を組み合わせることで、起訴を裏付ける包括的な全体像が得られる。

国際的な法執行機関

最も重要な取り締まり措置としては、FBI、DEA、IRS刑事捜査局、HSI、ユーロポール、ユーロジャスト、および数十カ国の国内機関が連携した国際共同捜査が挙げられる。「オペレーション・バヨネット」（2017年）では、FBIとオランダ国家警察が連携し、AlphaBayとHansaに対して同時多発的な取り締まりを行った。「オペレーション・ダーク・ハントール」（2021年）では、米国、欧州、オーストラリアで計150人の逮捕に至った。「オペレーション・スペクター」（2023年）では、288人の逮捕に加え、現金および仮想通貨計5,340万ドルが押収された。「オペレーション・ラップター」（2025年）では、10カ国で270人以上が逮捕され、2億ドルを超える薬物および資産が押収された。運営者、販売業者、インフラが、法執行を困難にするために意図的に複数の管轄区域に分散しているため、国際的な連携が不可欠である。

後継市場の動向と移行パターンの監視

ある市場が摘発されると、その売り手や買い手の基盤は通常、後継のプラットフォームへと移行します。これこそが、上記のアクティブな市場の一覧が頻繁に変化する理由です。ブロックチェーンの分析機能により、捜査当局はこの移行を追跡できます。差し押さえられた市場から次のプラットフォームへと移動するベンダーのウォレットを追跡し、追放されたユーザー層をどの後継市場が吸収しているかを特定し、再構築されたエコシステムに対する監視を継続します。Chainalysis の調査では、複数の市場世代にわたって一貫した差し押さえ後の移行パターンが確認されており、これにより法執行機関は、次の取り締まり対象がHydra規模に達する前にそれを特定するために必要な予測インテリジェンスを得ています。収益

ダークネット市場に関するリスクとよくある誤解

「ダークネットのマーケットは匿名性が高く、追跡不可能だ。」

Tor 有意義なIPアドレスの匿名性を提供しますが、仮想通貨の取引を匿名化することはありません。この分野で主流の通貨であるビットコインは、すべての取引を公開台帳に永続的に記録します。ブロックチェーンの分析プラットフォームは、クラスタ化のヒューリスティック手法、行動分析、および取引所からの情報を通じて、ウォレットアドレスを現実世界の主体に紐付けます。そして、この紐付け機能こそが、運営者、管理者、および大量取引を行うベンダーを特定し、逮捕し、起訴するための主要なメカニズムとなってきました。参加者たちの間で根強く存在する仮想通貨の匿名性への信念は、法執行機関の観点から見れば、捜査上の資産となります。

「ダークネット市場は、ごく一部の限られた問題に過ぎない。」

Chainalysis データによると、この闇市場インフラを通じて年間数十億ドル規模の暗号資産が流れていることが示されている。Hydra Marketだけでも、運営期間中に推定52億ドルを処理したとされる。「Russian Market」およびその後継サイトでは、数千万件もの不正取得された認証情報が掲載されてきた。その波及効果――薬物過剰摂取による死亡、個人情報盗難による損害、ダークネットから入手したツールによって資金提供されたランサムウェアキャンペーン、盗まれた認証情報による詐欺――は、人口規模で測定可能な被害をもたらしている。コンプライアンス担当者にとっての問題は、こうした情報漏洩が現実的なリスクであるかどうかではなく、自社のスクリーニングプログラムがそれを検出できるほど高度であるかどうかである。

「一つの市場を排除すれば、問題は解決する。」

大規模な摘発が行われるたびに、後継市場が登場し、収益回復が見られてきました。2013年にシルクロードが摘発されると、翌年にはアルファベイが登場し、シルクロードの10倍の規模にまで成長しました。2017年にアルファベイが摘発されると、ハイドラがロシア語圏の主要市場として台頭しました。2022年にハイドラが摘発されると、現在も稼働しているものを含む複数の後継市場が、数ヶ月以内にそのインフラを引き継ぎました。このエコシステムは構造的に強靭である。分散した販売者基盤、市場が運営する銀行インフラを必要としない仮想通貨決済システム、そして根強い買い手の需要により、法執行機関による妨害は、活動の恒久的な消滅ではなく、単に場所の移転をもたらすに留まる。法執行機関は、単一の措置でこの活動を終息させることを期待するのではなく、相次ぐ摘発そのものを目的としている。つまり、継続的に運営を妨害し、参加者間の信頼を損ない、運営者の運営コストを引き上げることを目指しているのだ。

「Monero 、ダークネット上の取引は完全にMonero 。」

Moneroのプライバシー機能――リング署名、ステルスアドレス、およびRingCT――により、取引の追跡はビットコインの分析に比べて格段に困難になっています。しかし、「困難」であるからといって「不可能」というわけではありません。法執行機関はMonero に関連する逮捕を行っており、ブロックチェーンの分析研究により、これに対する追跡能力は引き続き向上しています。重要な点として、Monero を受け入れる市場でさえ、通常は取引の一部においてビットコインも受け入れており、Monero の収益をビットコインに換金して取引所から引き出すといったベンダーの行動は、オンチェーンといった関連性を生み出し、分析によってこれを活用することが可能です。これらの収益の法定通貨へのオフランプは、市場で使用された仮想通貨の種類にかかわらず、ほぼ常にKYC の記録が残る規制対象の取引所を経由します。オンチェーンの履歴がプライバシー機能によって隠蔽されている場合でも、規制対象の取引所はコンプライアンス上のボトルネックであり続けます。

取引所および金融機関におけるコンプライアンス・リスク

規制対象の取引所は、こうした市場に関連する取引収益を処理することで、規制上および法的なリスクに直接さらされることになる。既知のウォレットからの入金や、関連するアドレスへの出金を検知できないKYT（Know Your Transaction）モニタリングプログラムでは、取引所はFinCENによる取締りの対象となるほか、取引に制裁対象事業者が関与している場合には「OFAC 」に指定されるリスク、また機関投資家パートナーが取引所の AML プログラムを不十分と評価した場合、コルレス銀行取引の制限を受けるリスクにもさらされる。リスクはdirect exposure だけにとどまらない。ミキサー取引を通じたindirect への曝露、複数のウォレットを用いたレイヤリング、および資金の出所を隠蔽するためのプライバシーコインの利用は、コンプライアンス上のリスクを生み出す。これを検出するには、単なる直接的なアドレススクリーニングだけでなく、マルチホップ取引グラフ分析が必要となる。

ダークネットマーケットによる主な執行措置にはどのようなものがありますか？

以下の事例は、過去10年間で最も重要な摘発事例です。いずれの事例においても、ブロックチェーンの分析が捜査において中心的な役割を果たしました。

市場	年	執行の結果	ブロックチェーン担当
シルクロード	2013	FBIによる差し押さえ；創設者のロス・ウルブリヒトに有罪判決が下され、終身刑が言い渡された；一連の訴訟手続きを通じて約10億ドル相当のビットコインが差し押さえられた	取引の追跡により、ウォレット「アドレス」がウルブリヒトの個人口座と結びつけられた。ブロックチェーンの証拠は有罪判決の決定的な根拠となった。
AlphaBay	2017	「オペレーション・バヨネット」：FBI、DEA、オランダ警察による合同作戦。タイでオペレーターのアレクサンドル・カゼスが逮捕され、複数の管轄区域にまたがるサーバーインフラが押収された。	Chainalysis カゼス名義で登録された取引所口座への資金の流れを追跡した。オンチェーンの分析により、収益の全活動範囲が明らかになった。
ハンザ・マーケット	2017	オランダ国家警察は、「ハンサ」の摘発後、27日間にわたり同サイトを秘密裏に運用し、閉鎖前に売買双方のデータを収集した。また、欧州各地での逮捕活動を支援した。	ブロックチェーンの分析データと取引データを照合し、AlphaBayから移行してきたユーザーを特定した
ハイドラ・マーケット	2022	米国司法省（DOJ）／麻薬取締局（DEA）／内国歳入庁犯罪捜査局（IRS-CI）／ユーロポールによる合同捜査。約2,500万ドル相当の暗号資産を押収。ドイツ国内のサーバーを閉鎖。収益最大規模ダークネットマーケット。	Chainalysis 収益の総額は52億ドルと記録された；の分析により、取引所ネットワークが収益を処理していることが判明し、並行した金融規制当局による取り締まりを裏付けるものとなったオンチェーン
「オペレーション・ダーク・ハンター」	2021	米国、欧州、オーストラリアで計150人が逮捕され、現金と仮想通貨計3,160万ドルが押収された。これは、複数の押収された取引所のデータに基づくものである。	ブロックチェーン押収されたウォレットデータの分析により、クロスボーダーは、押収後の複数の市場にまたがる販売業者や購入者を特定することができた。
オペレーション・スペクター	2023	複数の国で計288人が逮捕され、現金および仮想通貨計5,340万ドル、850kg以上の麻薬が押収された。これはこれまでで最大規模の合同捜査であった。	取引の追跡により、複数の管轄区域にまたがるベンダーの金融インフラが特定された。また、クロスチェーン分析により、資金洗浄の試みを経た資金の流れが追跡された。
インコグニート・マーケット	2024	出口詐欺恐喝：運営者がエスクロー資金450万ドルを横領し、取引記録を公開すると脅迫；運営者が逮捕される	オンチェーン取引記録により、捜査当局は市場活動の完全な履歴を把握することができた。また、ウォレットの追跡により、取引所の口座を通じた運営者による出金試みが特定された。
作戦名：ラップトール	2025	10カ国で270人以上を逮捕、2億ドル以上の麻薬および資産を押収。ユーロポールと米国司法省が連携し、複数の活発な市場で活動する中堅販売業者を標的とした一斉摘発を実施	Reactorアクティブなウォレットクラスターを基にした分析により、中堅ベンダーのインフラが特定された。クロスチェーン追跡により、多層的な資金の流れが法定通貨のオフランプへと向かっていることが判明した。

Chainalysis 、組織によるダークネット市場の調査と監視をどのようにChainalysis

Chainalysis ブロックチェーンのデータプラットフォームは、100以上の政府機関、50以上の規制当局、およびの上位10取引所のうち9社から信頼されており、法廷でドーバート基準による精査を受けた唯一のソリューションです。は、過去10年間に実施された重要なの法執行措置の大部分において、の分析プロバイダーとしての役割を果たしてきました。単なる受動的なデータソースとしてではなく、FBI、DEA、IRS-CI、ユーロポール、および提携機関が資金の追跡、運営者の特定、起訴可能な事件の立証を行うために使用する捜査プラットフォームとして活用されています。の捜査を支えているのと同じプラットフォームと帰属データが、規制対象の取引所や金融機関のプログラムを支えています。暗号資産 Chainalysis ダークネットマーケットブロックチェーン法執行機関取引モニタリング

Chainalysis Reactor

Reactor法執行機関が、取引グラフを通じてダークネットマーケットの資金を追跡するために使用する調査プラットフォームです。調査担当者は Reactor このプラットフォームを活用し、既知の入金のアドレスから、レイヤリング取引（ミキサーへの入金、取引所間の送金、ウォレットへの集約）を経て、最終的に収益が法定通貨通貨として手元に入るポイントまでの資金の流れを追跡します。 Reactorのインタラクティブなグラフインターフェースは、400以上のネットワークと4,000万以上の資産にまたがるこうしたマルチホップの資金の流れを可視化し、証拠としての価値を持つOutput を生成しています。これらは、過去10年間のあらゆる主要な事案における起訴を支えてきました。この基盤となる帰属データベースは Reactor は、継続的な調査や法執行機関情報共有を通じて特定される新たな市場ウォレットクラスターに基づき、絶えず更新されています。

Chainalysis （取引の把握）

KYT は、規制対象の取引所やVASPが、違法な収益を処理する前にリスクの関与を検知できるようにする、リアルタイムの取引モニタリングレイヤーを提供します。KYTは、既知の入金および出金先アドレスを網羅した、継続的に更新される属性データを維持し、直接的またはindirect の関与がある取引にフラグを立て、コンプライアンスチームによる審査および疑わしい取引の届出への報告のためのリスクアラートを生成します。KYTは、誤検知率が0.01%近くと検証された属性データに基づき、手動による審査では達成できない規模での自動スクリーニングを提供します。

Chainalysis とインテリジェンス

Chainalysis のすべての製品に組み込まれているアトリビューションデータにはには、継続的に更新されるダークネットマーケットのインテリジェンスが含まれています。これには、特定されたウォレットクラスター、ベンダーのアドレスデータベース、および行動指標が含まれます。このデータレイヤーは、Chainalysis の調査チームが法執行機関のパートナーと直接連携して維持管理しており、KYTのモニタリングおよび Reactor 調査を支える帰属データが、データベースの初期構築時点の状態ではなく、今日活動している市場を含め、エコシステムの現状を反映していることを確実にしています。

### 52億ドル

Hydra Marketの運営期間中に収益仮想通貨収益総額。Chainalysis ブロックチェーンによって記録され、2022年の同マーケット差し押さえ時に米国司法省（DOJ）の執行手続きにおいて引用されたものである。

ダークネットマーケットに関するよくある質問

Q:ダークネットマーケットとは何ですか？

A:ダークネットマーケットとは、ダークウェブ上で運営されている電子商取引プラットフォームであり、Tor という匿名化ネットワークを通じてアクセス可能です。主に仮想通貨を支払い手段として、違法な商品やサービスの売買を仲介しています。これらのプラットフォームでは、違法薬物、盗難データ、サイバー犯罪用ツール、偽造文書、詐欺サービスなどが取引されており、買い手、売り手、市場運営者間の匿名取引にはビットコインやMonero が使用されています。

Q: 現在、どのダークネット市場が活発に活動していますか？

A: 2026年に活動しているマーケットには、Russian Market（盗まれた認証情報およびステラーのログ）、Abacus Market （一般商品）、STYX Market（サイバー犯罪・アズ・ア・サービス）、Torzon Market（一般商品）、Brian’s Club（カード詐欺）、WeTheNorth（一般商品）、BidenCash（カード詐欺）などがあります。このリストは頻繁に変化します。マーケットがエグジット詐欺を行ったり、摘発されたり、あるいは追放された業者を受け入れるために新たに立ち上げられたりするため、このリストは固定された参照情報ではなく、ある時点での状況を示すものとして扱う必要があります。

Q: 現在、ダークネットマーケットの中で最も大きいのはどれですか？

A: 2022年の差し押さえ以前、ハイドラがそうであったように、現在、市場を独占している単一のプラットフォームは存在しません。それ以来、エコシステムは「Russian Market」や「Abacus Market 」など、いくつかの中規模プラットフォームに分散しており、1つの市場が活動の大部分を独占するのではなく、各プラットフォームが流出したユーザー層の一部を吸収する形となっています。

Q: ダークネットのマーケットは今も活発に活動していますか？

A: はい。シルクロード（2013年）、アルファベイ（2017年）、ハイドラ（2022年）の摘発や、「オペレーション・ダーク・ハントール」、「スペクター」、「ラップトル」による数百件の逮捕など、国際的な法執行機関対策が継続的に行われているにもかかわらず、このエコシステムは構造的に強靭であることが証明されています。主要な市場が摘発されると、販売者基盤やユーザートラフィックは後継プラットフォームへと移行します。『Chainalysis 』暗号資産犯罪レポートに記されている通り、現在も稼働している市場では、年間で数億から数十億ドル規模の資金暗号資産が引き続き発生しています。

Q: 「法執行機関」では、「ダークネットマーケット」のアクティビティをリアルタイムで追跡できますか？

A: はい、一定の範囲内であれば可能です。ブロックチェーンのような分析プラットフォーム（例：Chainalysis ）は、新たな市場が出現したり取引パターンが変化したりするにつれて、アクティブなマーケットのウォレットクラスターに関するアトリビューションデータを継続的に更新し、調査担当者やコンプライアンスチームに、オンチェーンの活動をほぼリアルタイムで把握できるようにします。ただし、分析ツールでは、マーケットプレイス自体の内部システム（出品情報、メッセージ、ベンダーアカウントなど）をリアルタイムで監視することはできません。そのためには、前述した潜入・ infiltration 手法が必要となりますが、これはブロックチェーンの分析ツールの代わりとしてではなく、それと併用して行う必要があります。

Q:法執行機関、ダークネット市場での活動をどのように追跡しているのですか？

A:法執行機関は、ブロックチェーンによる分析、潜入捜査、サーバーの差し押さえ、および国際的な連携を組み合わせて活用しています。ブロックチェーンによる分析 — 以下のようなプラットフォームを活用し、Chainalysis Reactor — といったプラットフォームを活用し、入金アドレスからの資金が、取引の多重化を経て、収益が規制対象の取引所に到達する法定通貨の出金ポイントに至るまでの流れを追跡し、金融活動を通じて運営者やベンダーを特定します。潜入捜査では、管理された購入を通じてベンダーの身元を特定します。サーバーの差し押さえにより、市場データベースに口座や取引記録が提供されます。これらの手法は、国際的な連携作戦において組み合わせることで最も効果を発揮します。

Q: ダークウェブとディープウェブの違いは何ですか？

A：ディープウェブとは、標準的な検索エンジンにインデックスされていないすべてのインターネット上のコンテンツを指します。これには、メールの受信箱、銀行のポータルサイト、医療データベース、サブスクリプションサービスなどが含まれます。その規模は膨大（インターネットコンテンツの大部分を占める）であり、そのほとんどは合法です。ダークウェブは、これとは別の、はるかに小規模な特定のサブセットであり、アクセスするには専用のソフトウェア（通常はTor ブラウザ）が必要で、サーバーやユーザーの所在地を隠すために匿名化インフラが使用されています。ダークネット市場は、ダークウェブサイトのカテゴリであり、ダークウェブやディープウェブのいずれとも同義ではありません。

Q: ダークネット市場ではどのような仮想通貨が使われていますか？

A: ビットコインは、その流動性と幅広い普及により、これまで主要な決済通貨としての地位を確立してきました。Monero は、プライバシー重視の代替手段として台頭しており、リング署名やステルスアドレスといった機能により、ビットコインの分析に比べて追跡が困難である点が評価されています。両方を接受する市場もあれば、ブロックチェーンの分析技術の進歩を受けて、Monero のみを認める方針へと移行した市場もあります。こうしたプライバシー機能があるにもかかわらず、法定通貨のオフランプはほぼ常に規制対象の取引所を経由するため、オンチェーンのプライバシー機能の有無にかかわらず、取引所におけるKYC の記録が、コンプライアンス上の恒久的なボトルネックとなっています。

ダークネット市場は、暗号資産の世界において、留まる最も根強い脅威留まる。

Chainalysis 法執行機関、コンプライアンスチーム、および金融機関に対し、主要なすべてにわたって、こうした活動を追跡、監視、調査するためのツールを提供します。ブロックチェーン

デモのお申し込み Chainalysis が、ダークネットを悪用した金融犯罪と闘う上で、貴組織にどのように役立つかをご覧ください。

『2026年版暗号資産犯罪レポート』のダークネットマーケット分析

探索 Chainalysis Reactor ダークネット捜査に関する情報

その方法はこちら Chainalysis KYT がダークネットマーケットへの露出をどのように検知するか

ダークネット市場