|

中国語系マネーロンダリングネットワークが暗号資産犯罪経済の主要な媒介役に、全体の20%を占める

要点

  • パンデミック初期に台頭した中国語話者向けマネーロンダリングネットワーク(Chinese Money Laundering Network: CMLN)は、現在では既知の暗号資産マネーロンダリングの中心的な担い手となっており、過去5年間に不正な暗号資産資金のおよそ20%を処理したと推計されます。このCMLNへの流入の伸びは、2020年以降の中央集権型取引所への不正流入の伸びと比べて7,325倍のスピードです。
  • CMLNは2025年に161億ドルを処理しており、1,799以上のアクティブウォレットで1日あたり約4,400万ドルに相当します。
  • Chainalysisは、CMLNエコシステムの中に6種類の明確に異なるサービス形態が存在し、それぞれに固有のオンチェーン上の行動パターンがあることを特定しました。Black Uやギャンブル系サービスは、大口トランザクションを複数の少額に分割して検知を回避する一方、相対取引型(Over-the-Counter、OTC)サービスは少額トランザクションをまとめて大口に集約し、資金を統合します。
  • HuioneやXinbiのような担保プラットフォームは、マネーロンダリング業者が集まるハブとして機能しますが、基盤となる取引活動自体を管理しているわけではないため、本分析の集計指標には含めていません。法執行機関による取締りは一定の打撃を与えてきたものの、業者は別のチャネルへと移動するだけであることが多く、洗浄オペレーター本人を直接的に狙う必要性が浮き彫りになっています。

不正なオンチェーンのマネーロンダリングエコシステムは、ここ数年で劇的に拡大しており、2020年の100億ドルから2025年には820億ドル超へと増加しました。[1] この大幅な総額の伸びは、暗号資産へのアクセス性と流動性の高まりに加え、マネーロンダリングがどのような手口で、誰によって行われているかという点で、構造的な変化が起きていることを反映しています。

下のチャートが示すとおり、中国語話者向けマネーロンダリングネットワーク(CMLN)は、既知の不正なマネーロンダリング活動に占める割合を2025年には約20%まで高めています。この地域的な結び付きは、当社が観測するオフランプ(暗号資産から法定通貨などへの出口)のパターンからも裏付けられます。例えば、本レポートの詐欺に関する章で述べたように、CLMNは現在、pig butchering(ロマンス詐欺)スキームで盗まれた資金の1割超を継続的に洗浄するまでに拡大しており、同時に中央集権型取引所の利用が一貫して減少しています。これは、取引所が資金を凍結できることが一因と考えられます。

他のマネーロンダリング先と比較すると、2020年以降、特定されたCMLNへの流入額の増加ペースは、中央集権型取引所への流入に比べて7,325倍、分散型金融(DeFi)への流入に比べて1,810倍、不正アクター同士のオンチェーン上の資金移転に比べて2,190倍となっています。CMLNだけがオンチェーンマネーロンダリングを支える存在というわけではありませんが、中国語話者向けのTelegramベースサービスは、属性が明らかになっている世界全体のオンチェーンマネーロンダリングのなかで、非常に大きな比率を占めるようになっています。その結果、オンチェーン・オフチェーンを問わず、幅広い犯罪活動から生じた資金がこうしたサービスを通じて処理されています。

ここ数カ月の制裁指定や勧告を含むマネーロンダリング支援ネットワークへの一連の法執行措置により、世界中の被害者に影響を与える国家安全保障上の脅威が改めて明らかになりました。これには、米国財務省のOffice of Foreign Assets Control(OFAC)および英国HM Treasury傘下のOffice of Financial Sanctions Implementation(OFSI)によるPrince Groupの制裁指定、Financial Crimes Enforcement Network(FinCEN)がHuione Groupを主要なマネーロンダリング懸念先と指定した最終規則、さらにFinCENによる中国系マネーロンダリングネットワークに関する勧告などが含まれます。

こうした主要なマネーロンダリング媒介者は、近ごろ正当な形でより多くの注目を集めていますが、本章では初めて、これら大規模な地下マネーロンダリングネットワークが暗号資産をどのように利用しているかを詳しく分析し、そのエコシステムの規模を明らかにします。これらのマネーロンダリングネットワークは複数のプラットフォーム上で公然と活動しており、大量処理が可能な産業レベルの処理能力、高い業務継続性、そして高度な技術力を備えた複雑かつ多層的なオペレーションを展開しています。

161億ドル規模に達したCMLN

当社は、CMLNエコシステムを構成するサービスとして6つの明確に異なるタイプを特定しており、次のセクションでそれぞれを詳しく見ていきます。これらのサービス全体で、2025年にCMLNへ流入した資金は161億ドルに達しました。数年前まではごく一部の主体に限られていたこれらのネットワークは急拡大しており、2025年には1,799を超えるアクティブなオンチェーンウォレットが確認されています。

これらのオペレーションがスケールするスピードも、同様に大きな懸念材料です。各サービス種別について、そのカテゴリーで最初に資金を受け取ったアドレスを起点とし、累計で10億ドルを処理するまでに要した期間を比較すると、驚くほど短い立ち上がり時間と、サービスごとの顕著な違いが浮かび上がります。Black Uサービスはわずか236日でこの水準に到達した一方で、working level brokerは843日、OTCサービスは1,136日を要しました。cash mule(1,277日)やmoney motion service(1,790日)は相対的にペースが遅く、playing insiderサービスは、まだ10億ドルの閾値には達していません。全体として、CMLNエコシステムは2025年時点で1日あたり約4,400万ドルを処理している計算になります。

こうしたネットワークが短期間で急拡大している事実は、オフチェーンの犯罪ネットワークと強く結び付いていることを示しています。これほど大きな成長は、多額の資金プールが動員されない限り実現し得ないからです。また、オンチェーンとオフチェーンの両方にまたがる高度なオペレーション基盤が存在することも明らかになります。このエコシステムの中心には、CMLNの活動を支える要となっている中央集権型マーケットプレイスであるGuarantee platformが位置しています。

Centre for Finance & Security(CFS)at RUSIのDirectorであるTom Keatinge氏は、次のように述べています。「これらのネットワークは、非常に短期間のうちに数十億ドル規模の国境をまたぐビジネスへと発展し、欧州や北米の国際的な組織犯罪グループのニーズに合致した、効率的でコストパフォーマンスの高いマネーロンダリングサービスを提供するようになっています。なぜこれほど急速に発展したのかという問いに対する端的な答えは、中国における資本規制の導入がもたらした予期せぬ帰結だということです。資本規制を回避して中国から資金を持ち出そうとする富裕層が、西側に拠点を置く組織犯罪グループ向けのサービスを支える原動力と流動性プールを提供しているのです。この資本逃避を支援するプロフェッショナルな仲介者が、互いに独立しながらも相互に利益をもたらす2つのニーズを結び付ける役割を果たしています。」

同様に、Nardello & CoのManaging DirectorであるChris Urben氏は、「近年の中国系マネーロンダリングネットワークにおける最大の変化は、従来のBlack Market PesoやFei Qianといった非公式な価値移転システムに依存した地下銀行方式から、暗号資産への急速な移行です。暗号資産は、各国にまたがる複雑で手作業に依存した非公式台帳ネットワークに頼ることなく、国境を越えて資金をひそかに移動させる効率的な手段を提供しています」と説明しています。

Guarantee platform:CMLNエコシステムの要

Guarantee serviceは、主にCMLNにとっての集客チャネルおよびエスクロー機能を担うインフラとして機能します。ベンダーに対して一定の信頼メカニズムを提供する一方で、実際のマネーロンダリング活動そのものを管理しているわけではなく、当社の集計指標にも含めていません。ここ数年はHuioneとXinbiが市場を支配してきましたが、そのほかにも多くのGuarantee serviceが今も制限なく稼働を続けています。

Telegramが一部アカウントを削除したことでHuioneのGuarantee業務には中断が生じましたが、Huioneを利用していたベンダーは代替プラットフォーム上での利用や広告掲載を続けており、実際のオペレーションにはほとんど影響が出ていません。これらのハブは現在もベンダーと顧客をつなぐ役割を果たしていますが、多くのベンダーは複数のプラットフォームで広告を出しており、特定のサービスに依存してはいません。正規のeコマースプラットフォームと同様に、サービスの評価やレビューが不正エコシステム内部で一定の説明責任を生み出しており、下のスクリーンショットに示すように、ベンダーは自らの信頼性やサービス品質を公にアピールすることで市場での評判を築いています。

Screenshot exhibiting vendor’s service high quality claims, with conspicuous show of money possible as proof of liquidity and reserves (machine translated from unique Mandarin textual content).

 

Guarantee service上で広告を出しているCMLNは、不正資金を正規の金融システムに統合することを主目的として、さまざまなマネーロンダリング手法を提供しています。一部は、主流の暗号資産取引所を利用したロンダリングにアクセスするために、広範なmoney muleネットワークを活用し、別の事業者は自前のオンチェーンロンダリング基盤を運営しています。これらの手法はアプローチこそ異なるものの、いずれも「汚れた資金を洗浄する」という同じ目的を達成するためのバリエーションです。

CMLNを構成する6つの類型

CMLNは、多様な「laundering-as-a-service」ビジネスを提供しています。中国語話者向けベンダーの投稿を分析した結果、これらのサービスは主に6つの資金移動手法を用いていることが分かりました。すなわち、working level dealer、cash mule、OTC、Black U service、ギャンブルプラットフォーム、そして暗号資産のmixingやswapを提供するmoney motion serviceです。これらのオペレーションには数千ものベンダーが関与しており、その規模は数百億ドルに達します。こうした主体がどのように活動し、どのように包括的なロンダリングネットワークを形成しているのかを理解することは、今後の摘発機会を見極めるうえで極めて重要な示唆を与えてくれます。以下では、これらのサービスカテゴリを詳しく見ていきます。

1. Running level dealer:流入の入口

マネーロンダリングプロセスにおいて「working factors(跑分)」は、不正資金が流入する重要な入口として機能します。個人はベンダーの募集広告を通じて勧誘され、自らの金融アイデンティティを貸し出します。具体的には、銀行口座、デジタルウォレット、主流の取引所における入金アドレスなどを提供し、不正に得た資金を受け取って送金します。

広告では、多くの場合、当局が介入した際の法的責任や経済的損失はすべて参加者が負うことが明確に警告されており、この活動が違法であることに疑いの余地はありません。

もともとはオンラインギャンブル関連で集中的に利用されていましたが、working pointのサービスは、ロマンス詐欺、取引所ハッキング、Telegramを利用した人身取引など、暗号資産を使ったあらゆる不正活動のロンダリングにまで用途を広げています。この幅広い用途は、正規金融システムと犯罪の地下経済をつなぐ重要な架け橋としての機能性の高さを物語っています。

以下のChainalysis Reactorのグラフが示すとおり、working level brokerはさまざまな不正ソースからの資金を中継するルーティング機構として機能し、最終的には主流の取引所における口座、すなわちmule名義と思われるアカウントへ送金します。主な送金先には、他のロンダリングサービスや法定通貨への交換を行う一般的な取引所、さらにはHuione Groupエコシステムに関連するプラットフォームなどが含まれます。

2. Money mule motorcade:ロンダリングの中間レイヤー

「working factors」が取引所への入口を担う一方で、cash mule、あるいは「motorcade(车队)」は、マネーロンダリングの中核となるlayeringフェーズを組織的に遂行します。こうした専門オペレーターは、複数の口座やウォレットから成るネットワークを形成し、多段階のトランザクションを通じて資金の出所を巧妙に隠します。

Money muleオペレーションでは、法定通貨と暗号資産の相互交換に複数の方法が利用されます。対面でディーラーが顧客と会うオフラインサービス、ATMからの現金引き出しを暗号資産へ変換する手法、サードパーティ決済プラットフォームを使ったデジタルウォレット同士の送金、さらにクレジットカードやギフトカードと暗号資産を交換するカードスキームなどです。ベンダーは受け入れ可能な金融機関、暗号資産取引所、決済手段を公然と広告していますが、実際のカード加盟店や仲介業者との具体的な取り決めは、公開されたTelegramチャネルの外で非公開に行われます。

Telegramの投稿だけではmoney mule motorcadeの国籍を特定することはできませんが、投稿はほぼすべてが中国語(簡体字)で書かれており、中国本土の銀行口座や所在地を示唆する記述も多く見られます。これらのことから、こうしたマネーロンダリングベンダーが主に中国語話者の顧客層にサービスを提供している可能性が高いと考えられます。Royal United Service Institute(RUSI)による最近の調査でも、中国系組織犯罪の関与が拡大していることが指摘されています。中国当局による大規模な暗号資産禁止措置にもかかわらず、こうしたネットワークや正規の暗号資産利用は依然として活発です。中国当局は選択的な取締りとAMLの執行に注力しており、一部の暗号資産活動は黙認または事実上放置する一方で、資本規制や金融の安定を脅かす活動については積極的に取り締まっています。

典型的なmotorcadeリクルーターの募集広告。「ポンジスキーム」に言及し、UnionPay、AliPay、WeChat、APIなど、取引対象としているカードや事業者の種類を示しています。

国内での活動にとどまらず、これらのネットワークはグローバルな決済手段や外国通貨を通じて、越境送金に特化したサービスも積極的に提供しています。ベンダーは自らの業務範囲の広さを盛んにアピールしており、Telegramの投稿では、一部のベンダーがアフリカ各地にまたがる「fleet」(おそらく複数のmotorcadeやmoney muleの集合体)を統括できると主張していることから、CMLNの活動範囲が中国や東アジアをはるかに超えて世界的に拡大していることがうかがえます。Urben氏は「CMLO(Chinese Money Laundering Organization)は、暗号資産を、従来型の銀行や暗号資産以外の取引と比べてKYCコンプライアンスが緩く、その分リスクを低減しつつロンダリングを高速化できる手段として正しく認識しています」と指摘します。「さらに暗号資産であれば、大量の保有資産を国境を越えて物理的に移動させることもはるかに容易になります。ハードドライブに保存したコールドウォレットをポケットに入れて運ぶだけで、何十億ドル相当のBTCを持ち運ぶことができるからです。」

5つのアフリカ諸国での資金移動サービスを宣伝するベンダーのTelegram投稿。アジアをはるかに超えた越境送金ネットワークが形成されていることを示唆している(右側は機械翻訳)。

 

資金移動サービスを宣伝する広告には、緊急性、秘匿性、スピードの重要性が一貫して強調されるという共通点があります。ベンダーは、資金が凍結される前に迅速に送金する必要性を繰り返し訴える一方で、すでに金融機関や暗号資産取引所によって制限がかかった資金や口座に起因するトラブルへの対処については、最小限の簡単なガイダンスしか示していません。

Guarantee platformの中では、working level brokerやmoney muleが組織する資金移動が、掲載されているサービスの大部分を占めています。広告の文言や構成に顕著な共通点が見られることから、これらのオペレーターは、より大きな統括組織の内部で活動しているか、または互いに戦略的な協力関係を維持している可能性が高いと考えられます。これらの資金移動サービスが一体となって、地下銀行エコシステムにおけるマネーロンダリング基盤の中枢を成しているのです。

United Nations Office on Drugs and Crime(UNODC)は、この関係性を最も的確に表現しています。すなわち、motorcadeはrunning pointシンジケートの延長線上にあり、複数の銀行口座を経由させて不正資金をルーティングする高度なlayeringスキームを提供し、その対価として送金総額の一部を手数料として得ているというものです。東アジアおよび東南アジアにおけるカジノ、マネーロンダリング、国際組織犯罪に関するUNODCの2024年レポートでも、サードパーティおよびフォースパーティのペイメントサービスプロバイダーの利用が強調されています。これらのネットワークは高い連結性を示しており、複数レイヤーの決済サービスが、実際には同一グループによるフロント企業として機能し、ロンダリングを促進している可能性が示唆されます。

3. インフォーマルなOTC・P2Pサービス:規制回避の手段

インフォーマルなOTC(店頭取引)デスクは、マネーロンダリングにおけるもう一つの重要な経路です。正規のOTCとは異なり、これらのサービスは規制当局の監督や特定の法域との明確な紐付けなしに運営されており、中国のような厳格な市場で求められる資本規制を意図的に迂回しています。KYC(顧客確認)なしで資金移動を処理できることから、特に出所に疑いのある資産を移転したいユーザーにとって魅力的な選択肢となっています。

多くのOTCベンダーは「clear fund」や「White U」といった文言を前面に掲げて宣伝しています。投稿に明示される為替レートは、市場レートを上回ることが多く、規制回避の対価として上乗せされるプレミアムを反映しています。これらのサービスは国内送金だけでなく国際送金も扱っており、不正資金フローの地理的な広がりをさらに拡大させています。

しかし、オンチェーン分析の結果は、こうした「clear fund」の主張と矛盾します。表向きは正当とされるこれらのOTCサービスは、Huioneをはじめとする複数のGuarantee platformと広範なつながりを持っており、CMLN全体のエコシステムに深く組み込まれている実態が明らかになっています。「White U」をうたう同じベンダーが、確認済みのマネーロンダリングサービスと恒常的にやり取りしていることから、インフォーマルなOTCデスクが不正な暗号資産の重要な中継点として機能し得ることが分かります。

4. Black U service:汚れた資金を値引き販売

主にGuarantee platformの外側で活動する「Black U」サービスは、CMLNエコシステムの中でも特異なポジションを占めており、インフォーマルな「White U」OTCの裏返しの存在と言えます。これらのベンダーは、ハッキング、脆弱性の悪用、詐欺、ウォレット窃盗など、不正な手段で取得された暗号資産を専門的に扱っており、その事実を広告の中で公然と明示しています。ビジネスモデルは、不正に取得した暗号資産を割安なレートで販売することにあります。

購入者は、犯罪に由来することが分かっている資産を受け入れる代わりに、市場価格より1~2割安いレートで資金を取得します。これは、法的なリスクや資金差し押さえの可能性といった負担を購入者が引き受けることへの見返りです。

Black U serviceの運営構造からは、高度に組織化された連携が見て取れます。ベンダーごとにサービスは分かれているものの、フロントエンドのWebサイトは、ドメイン名やブランドロゴなど表面的な部分を除けばレイアウトがほぼ同一であり、Telegramチャネルでも同様のパターンが確認されます。こうしたインフラ面での共通性は、これらの事業が見かけ上は別々であっても、実際には単一の組織内で区画化されたユニットとして運営されているか、あるいは運営の一貫性を保つよう調整された一つのネットワークである可能性を示唆しています。

5. ギャンブルサービス:伝統的なロンダリングのデジタル版

多くの法域においてギャンブルサービス自体は必ずしも違法ではありませんが、多額の現金が出入りし、取引頻度が高く、資金を別の形に変換する仕組みが組み込まれていることから、従来型および暗号資産ベースのロンダリング手法として広く利用されてきました。カジノやオンラインベッティングプラットフォームは、不正収益をベットし、分散させ、最終的に正規の金融システムに統合するための有効な手段を提供しており、とりわけ「急に富を得た理由」としてもっともらしい説明が付けやすい点が悪用されています。

これらのギャンブルサービスの多くは暗号資産による入金を受け付けており、KYC情報を求めません。サードパーティのペイメントプロバイダーは法定通貨と暗号資産の両方によるアカウントチャージを仲介しており、一部の決済業者は複数のギャンブルサイトへのチャージを一括で扱うことで、プラットフォーム間をまたいだ資金移動を可能にしています。さらに、Telegram上の一部ベンダーは、結果を予測または操作した「インサイダー情報」を提供しており、顧客の「当選番号」が選ばれなかった場合の補償を保証する広告も見られます。これは一部のギャンブルサービスが、単なるロンダリングの通路にとどまらず、結果の固定化を積極的に支援する役割を担っていることを示唆します。

宝くじ型ベッティングにおいて結果を操作するギャンブルサービスベンダーのサービス条件を示す投稿。当選番号が選ばれなかった場合の補償内容も含まれている。

 

以下のReactorグラフは、ギャンブルサービスがインサイダーによってどのように利用されるかを示しています。インサイダーは、結果が操作されたベットの利益をギャンブルプラットフォームから引き出し、その後Black U serviceやmoney muleなど追加のマネーロンダリングサービスに資金を送ることで、ロンダリングプロセスを継続します。オンチェーン上の動きからは、ギャンブルインサイダーのオペレーターが資金の一部を再びギャンブルプラットフォームへ戻していることも確認されています。

6. Money motion service:mixing/swappingのサービス化

トランザクションの起点を隠すためのmixingは、高度なサイバー窃盗において確立された手法です。Tornado CashやBlender.ioといったプロフェッショナルなmixingサービスは、盗難資金のロンダリングに関与したとして米国政府から制裁を受け、国際的に悪名を馳せました(その後、Tornado CashはOFACの制裁リストから除外されています)。

東南アジアの地下銀行エコシステムにおいては、複数のGuarantee serviceプラットフォームにまたがり、暗号資産をさまざまなアセットに変換する「swapping-as-a-service」を提供する専門ベンダーが存在します。これらのswapサービスは東南アジアや中国、さらには北朝鮮などで活動する不正アクターの間で定着しており、資金をオンチェーンにとどめたままロンダリングするための手段として利用されています。

オンチェーンデータが示すCMLN資金フローと伝統的ロンダリング段階の共通点

CMLNサービスを経由するトランザクションフローを分析すると、伝統的なマネーロンダリング手法が産業規模で展開されている実態が浮かび上がります。次のチャートでは、各種サービスがどのように不正資金を分割・集約しているかを追跡しており、ロンダリングサイクルの中で資金が移動するにつれて、「structuring(smurfing)」と「aggregation」の明確なパターンが現れていることが分かります。

このような定量的な枠組みを用いることで、各サービスの役割や位置付けを、実際のオペレーションの仕組みが完全には判明していない段階であっても、マネーロンダリング全体のエコシステムの中で把握できる可能性があります。

Black U serviceは、きわめて攻撃的なstructuring行動の代表例です。流入から流出にかけて、少額(100ドル未満)のトランザクションは467%、中額(100~1000ドル)のトランザクションは180%増加しています。また、1万ドル超の大口送金についても、送金元ウォレットより送金先ウォレットの方が51%多くなっており、資金が一貫してより多くのウォレットへと分散されていることが分かります。Money muleやmoney motion serviceも、度合いはやや弱いものの同様の振る舞いを示します。これらのケースでは、取引単位を細かくし、取引相手の数を増やす方向へのシフトが典型的なsmurfing(検知閾値を回避するために犯罪収益を小口に分割する手法)そのものとなっています。

一方で、ギャンブルインサイダー、working level dealer、OTC serviceは、このエコシステムにおける主なaggregatorとして機能します。これらのサービスでは、ほぼすべての金額帯において流入トランザクション数が流出トランザクション数を上回っており、複数の地点から資金をかき集め、オンチェーン上では少数のカウンターパーティウォレットへまとめて送金していることが示唆されます。特にOTC serviceの場合、このような資金の集約パターンは、ロンダリングの最終段階であるintegration(多数の小口入金を、正規金融システムへの再流入に適した大口資金へとまとめ上げるプロセス)における役割を反映しています。

CMLNは高額顧客を優先し、不正資金の多くは数分で移動

各種ロンダリングサービスを通じた資金移動のスピードにも、特徴的なパターンが見られます。以下のチャートから分かるように、どのロンダリング類型であっても、高額トランザクションが優先的に処理されています。ただし、自動化されたロンダリングメカニズムを構築しているサービスは、時間の経過とともに、金額の大小を問わず処理効率を高める傾向があります。一方、人手に依存した仕組みを用いるサービスは、高額トランザクションを優先する傾向こそ同じですが、少額トランザクションについては処理効率が劣るままです。

資金処理の効率という観点では、Black U serviceが最も高いパフォーマンスを示しており、2025年第4四半期には、非常に大きなトランザクションでも平均1.6分で決済されています。不正資金を素早く移動させなければならないという業務上の要請が、Black U serviceの技術インフラを形作る大きな要因になっていると考えられます。こうしたサービスの一部では、セルフサービス型のswap機能も提供されており、顧客は希望する交換額と送金先アドレスを入力するだけで、システムが自動的にswapを実行します。この自動化により、ロンダリングプロセスが高速化されるだけでなく、運用コストの削減や、人手による処理で残りがちなデジタルフットプリントの最小化にもつながっています。

同様に、ギャンブル事業者も統合型の決済ソリューションを用いて、日々膨大なトランザクションを処理しています。こうした自動化されたシステムにより、入金から決済までのプロセスが迅速化され、大規模な資金フローを効率よくさばくことが可能になっています。

対照的に、cash muleやrunning pointでは、決済スピードのパターンに大きなばらつきが見られます。これらのネットワークは依然として人手に大きく依存しており、リクルートされた個人が自分名義の銀行口座やデジタルウォレットを使って、リアルタイムでトランザクションを処理する必要があります。この人的要素がロンダリングプロセスに変動要因を持ち込み、自動化サービスのように一定の処理パターンを示すのではなく、タイミングにばらつきが生じる結果となっています。

Money movementベンダーによる投稿のスクリーンショット。fleetオペレーターの条件として、「当日依頼」や「直前の依頼」は、利用可能なmoney muleや人員の数に左右されると記載されている点に注目。また、長距離の移動については3万元(約4,220米ドル)の追加料金が必要と明記されている。

 

官民連携で挑む暗号資産連動型マネーロンダリングネットワーク

中国語話者向けGuarantee platformやmoney motion service、それに関連する金融犯罪ネットワークは、法執行による取締りにもかかわらず適応を続ける、複雑かつレジリエントなエコシステムであることを示しています。ほかの不正なオンチェーン活動と同様に、Guarantee serviceへの措置は短期的な混乱をもたらすものの、根幹となるネットワークは存続し、締め付けを受けると容易に代替チャネルへと移行します。

こうしたオペレーションの規模と一体性は、金融犯罪コンプライアンス、インテリジェンス、法執行の各取り組みにとって大きな課題となっています。実効性のある撹乱を行うには、広告媒体への対応に加えて、不正なオペレーターやベンダーそのものを標的にする必要があります。これらのネットワークは、詐欺やスキャン、その他の犯罪による不正収益を、大量かつ組織的に「一見正当な資産」へと転換するための、不可欠なインフラを構成しているからです。

さらに重要なのは、CMLNが暗号資産を利用したマネーロンダリングの中で過大な役割を担っているとはいえ、技術的な適応を遂げたロンダリングネットワークはCMLNだけではないという点です。2024年12月には、英国National Crime Agency(NCA)が、ロシアおよび各国のエリート層、サイバー犯罪者、麻薬組織など幅広い不正アクターにサービスを提供していた数十億ドル規模のロシア語圏マネーロンダリングネットワークを摘発しました。Keatinge氏が指摘するように、「多くの国では、暗号資産の利用に関して、犯罪者と法執行機関の能力の間に大きなギャップがあります。各国ごとに異なる法律、国境がもたらす障壁、情報共有の不備、暗号資産のトレーシングや資産回収能力の不足が重なり、暗号資産は犯罪者にとって、低リスクかつ高リターンで犯罪収益を享受できる手段となっています。ブロックチェーン分析企業が一部で大きな支援を提供しているとはいえ、こうしたキャパシティビルディングは氷山の一角にすぎません。世界各国の法執行機関における暗号資産対応能力を底上げし、より優れた情報共有メカニズムを構築するための体系的かつグローバルな取り組みが、喫緊の課題となっています。」

暗号資産と一体化したマネーロンダリングネットワークに立ち向かうには、官民の連携と、個々のプラットフォームに対する事後的な取締りから、基盤となるネットワークそのものを能動的に撹乱する方向へのパラダイムシフトが不可欠です。Urben氏は「最も効果的な調査戦略は、CMLOのオペレーション手法に自らの調査ツールを合わせ込むことです。これらのマネーロンダリングネットワークを検知するには、オープンソースインテリジェンスとヒューミント(人的情報)に、ブロックチェーン分析を組み合わせる必要があります。これらのツールが連携し、互いのリード情報を補完し合うときに初めて、関係者と資金の動きを結び付け、ネットワーク全体の構造をマッピングできるようになるのです」と強調しています。

法執行機関が持つ法的権限と、民間セクターの技術力およびブロックチェーン分析の専門性を組み合わせることで、複数のプラットフォーム、法域、コミュニケーションチャネルにまたがって活動するこれらのサービスを、より効果的に特定・解体できるようになります。オンチェーンの透明性は、これらのオペレーションに対する前例のない可視性をもたらします。クロスプラットフォームでのインテリジェンス共有や、調整された法執行と組み合わせることで、こうしたツールは大規模マネーロンダリングサービスの運営コストとリスクを引き上げることを可能にします。今後の介入戦略では、CMLNを含む暗号資産連動型ロンダリングネットワークを実質的かつ持続的に撹乱するために、この協調的なアプローチを最優先で位置付ける必要があります。

[1] これはCMLNの活動に基づく下限値の推計であり、Chainalysisが識別したサービスのみを反映しており、Guarantee Service自体は含まれていません。
 

This web site accommodates hyperlinks to third-party websites that aren’t underneath the management of Chainalysis, Inc. or its associates (collectively “Chainalysis”). Access to such data doesn’t indicate affiliation with, endorsement of, approval of, or suggestion by Chainalysis of the location or its operators, and Chainalysis just isn’t accountable for the merchandise, providers, or different content material hosted therein. 

This materials is for informational functions solely, and isn’t supposed to supply authorized, tax, monetary, or funding recommendation. Recipients ought to seek the advice of their very own advisors earlier than making these kinds of choices. Chainalysis has no accountability or legal responsibility for any choice made or another acts or omissions in reference to Recipient’s use of this materials.

Chainalysis doesn’t assure or warrant the accuracy, completeness, timeliness, suitability or validity of the knowledge on this report and won’t be accountable for any declare attributable to errors, omissions, or different inaccuracies of any a part of such materials.

The put up 中国語系マネーロンダリングネットワークが暗号資産犯罪経済の主要な媒介役に、全体の20%を占める appeared first on Chainalysis.

Similar Posts

  • 2025年、なりすまし手口とAI活用の急増で暗号資産詐欺・不正被害額が過去最高の約170億ドルに

    ※この記事は自動翻訳されています。正確な内容につきましては原文をご参照ください。 要約 2025年、暗号資産詐欺および不正による被害額は推定170億ドルとなりました。なりすまし詐欺は前年比1,400percentの急増を示し、AIを活用した詐欺は従来型の詐欺と比べて約4.5倍の利益をあげています。 大規模な詐欺組織はさらに産業化が進み、フィッシング・アズ・ア・サービス、AI生成ディープフェイク、プロのマネーロンダリングネットワークといった高度なインフラを構築しました。 カンボジアやミャンマーなどの強制労働施設を中心に、東南アジア犯罪ネットワークとの強力な結びつきが確認されており、被害者が詐欺の実行を強要されている事例も多数見つかっています。 法執行機関による過去最大規模の押収が実現し、英国での61,000ビットコイン回収やPrince Group犯罪組織に関連する150億ドルの資産差押えも行われ、暗号資産詐欺対策の能力向上が示されました。 The Chainalysis 2026 Crypto Crime Report Reserve your copy 2025年、暗号資産詐欺はオンチェーンベースで少なくとも140億ドルを受領し、2024年に最初に報告した99億ドル(執筆時点で再計算12億ドル)から大きく増加しました。これは当初の2024年予測(124億ドル)とほぼ一致しています。過去の傾向から、年次推計は報告間で平均24percent増加しているため、今後さらに多くの不正ウォレットアドレスが特定されるにつれ、2025年の被害額は170億ドル超に達すると見込まれます。 今年のデータからは、詐欺師が手法を巧妙化し続けていることが明らかとなり、1件あたりの平均詐欺送金額は2024年の782ドルから2025年には2,764ドルへと253percent増加しました。全体の詐欺流入も大きく増加しており、特になりすまし手法は前年比1,400percentという驚異的な伸びを示しています。高利回り投資プログラム(HYIP)やロマンス詐欺(Pig Butchering)が依然として主要カテゴリですが、AIの活用、高度なSMSフィッシングサービス、複雑なマネーロンダリングネットワークを組み合わせることで、被害者をこれまで以上に効率的に標的とする手口の融合が見られます。 詐欺の従来型分類は曖昧になりつつあり、複数の手法(なりすまし、ソーシャルエンジニアリング、技術系・ウォレット系詐欺)が組み合わさるケースが増加しています。 なりすまし詐欺が爆発的に増加 なりすまし詐欺は特に懸念されるトレンドとなっており、2024年比で1,400percent以上増加、これらのクラスタへの平均送金額も600percent以上増加しました。この手法では、詐欺師が正規組織や権威者になりすまし、被害者をだまして送金させます。 政府なりすまし:E-ZPass詐欺ネットワーク 政府なりすましは、公式連絡への信頼を利用した非常に効果的な手口となっています。2025年には、米国のE-ZPass(自動道路料金徴収システム)利用者数百万人を標的とした「E-ZPass」フィッシングキャンペーンが広まりました。 この手口は「Darcula」(別名「Smishing Triad」)という中国語圏のサイバー犯罪グループによるものとされています。この中国拠点の犯罪ネットワークは、フィッシング・アズ・ア・サービス型のツールを使い、E-ZPass利用者を中心に少なくとも8州を標的にSMSを大量配信し、料金徴収機関になりすましていました。このグループは米国郵便公社にもなりすました実績があります。 偽E-ZPassテキストの画像, 出典: Cisco Talos   Googleが2025年11月に提訴した訴訟によれば、Smishing Triadは「Lighthouse」という中国語ベンダーのソフトウェアを利用し、数百種類の偽サイトテンプレート、ドメイン設定ツール、検出回避機能などを備えた「初心者向けフィッシングキット」を犯罪者に提供していました。 このグループは、ニューヨーク市公式サイト(nyc.gov)やニューヨークE-ZPass(e-zpassny.com)などの政府機関ウェブサイトを模倣した詐欺サイトを作成し、正規サイトと見分けがつかないほど精巧に偽装していました。 出典: Google Phishing Lawsuit Complaint   暗号資産でインフラを購入し犯罪を実行するサイバー犯罪者の手口を示すだけでなく、本ケースは犯罪者がオンチェーン上に残す痕跡が実際の対策機会となることも明らかにしています。以下のグラフに示されている通り、Taihe Gong詐欺グループをはじめとする複数の中国系地下犯罪組織がLighthouseフィッシングキットを購入し、複数の中国語系マネーロンダリングネットワーク(CMLN)やfraud store(詐欺サービス)から資金を受け取っています。Taihe Gongは、フィッシングキットの販売を含む詐欺的なサイバー犯罪活動に関与していると疑われる中国語話者のオペレーターで構成されており、その運営体制から、オンライン詐欺や資格情報窃取などの違法行為を助長するための悪意あるツールが流通する確立された供給網が存在することがうかがえます。 Taihe Gongや他の中国系地下犯罪組織はLighthouseフィッシングキットを購入し、複数の中国語系マネーロンダリングネットワーク(CMLN)やfraud shopから資金を受け取っています。これには盗難または不正に取得された米ドル建てステーブルコインの洗浄を支援するBlack Uサービスも含まれます(Black U)。   E-ZPass事例は、詐欺インフラがいかに低コストかを示しています。中には500ドル未満で購入されたとみられるフィッシングキットもあります。しかし、安価な詐欺であっても大規模に展開すれば甚大な被害をもたらします。E-ZPassのスキームは、別の通行料詐欺キャンペーンの一環として、1日で33万通のテキストを送り、3年間で10億ドルを集め、121カ国以上で100万人超の被害者を出したとGoogleの訴訟で主張されています。Cisco Talosによると、フィッシングキットは機能ごとに価格帯があり、「フル機能開発」は暗号資産で50ドル、「プロキシ開発」は30ドル、バージョンアップデートやサポートは20ドルでした。Lighthouseは3年間で7,000件以上の入金を受け、150万ドル超の暗号資産を集めています。 残念ながらLighthouseだけがベンダーではありません。DarkTowerのGary Warner情報分析部長は、Telegram上で8つの主要な中国語「Crime-as-a-Service」グループを追跡しており、各グループにはiMessageやRCSフィッシングサービスを提供する複数のベンダーが存在します。Warner氏によれば、これらのフィッシングの目的はクレジットカードをモバイルウォレットに登録し、世界中の「リモートTap-to-Pay」サービスを利用して高級品や電子機器を購入・転売し、貿易を利用したマネーロンダリングを実現する「ショッパー」ネットワークに展開することです。フィッシングの設計・ホスティング・スパム配信から買い物、現金受け取り、商品購入まで、これら中国系犯罪グループのTelegramにはすべて揃っており、30万人超のメンバーがいるグループもあります。売買や広告はすべてステーブルコインで決済されます。また、Warner氏は、海外でのマネーロンダリングの多くも、商品や現金をステーブルコインに換えて海外送金を容易にすることが目的であると指摘しています。 民間セクターのなりすまし:Coinbaseなりすましキャンペーン…

  • 米英豪がロシア系サイバー犯罪基盤を制裁対象に、米国は麻薬密売ネットワークの暗号資産洗浄も標的化

    ※この記事は自動翻訳されています。正確な内容につきましては原文をご参照ください。 TL;DR 米国財務省外国資産管理局(OFAC)は、英国およびオーストラリアと連携し、ランサムウェア攻撃を含むサイバー犯罪を支えていたロシアの防弾ホスティング事業者 Media Land, LLC とそのネットワークを制裁指定しました。 今回の措置には、「Yalishanda」などの別名で知られる Aleksandr Volosovik に紐づくbitcoinアドレスが1件制裁指定されていますが、Chainalysis は彼およびその企業体に帰属する数千のアドレスと、数百万ドル規模の暗号資産トランザクションを監視しています。 Volosovik のホスティング基盤は、地下取引所、洗浄サービス、詐欺師、ハッカー、アクセス販売者、マルウェア・アズ・ア・サービス事業者、そして制裁指定済みの LockBit 管理者 Dmitry Khoroshev を含むランサムウェア運営者とそのアフィリエイトまで、サイバー・キル・チェーンのほぼ全工程を支えていました。 指定対象となった複数の法人は、2025年7月の… The publish 米英豪がロシア系サイバー犯罪基盤を制裁対象に、米国は麻薬密売ネットワークの暗号資産洗浄も標的化 appeared first on Chainalysis.

  • GENIUS法/CLARITY法案:暗号資産規制・コンプライアンスの現状と最新動向

    ※この記事は自動翻訳されています。正確な内容につきましては原文をご参照ください。 米国の暗号資産政策において、歴史的な転換点が訪れました。長年にわたり規制が整備されていなかった状況を経て、米国議会は大きく前進しました。米国下院は、暗号資産に関する規制を刷新する2つの包括的な法案、GENIUS法およびCLARITY法を可決し、大統領がGENIUS法に署名したことで、同法がついに成立しました。 この規制強化には、以下のような重要な要素が含まれます。 ステーブルコイン発行者に対する連邦政府のライセンス制度の導入 厳格な準備金要件の設定 米国証券取引委員会(SEC)および商品先物取引委員会(CFTC)の管轄権に関する明確化 これにより、米国は規制面で「追いつき追い越す」段階を終え、今後デジタルアセットマーケットの形成においてより主導的な役割を果たす準備を整えたといえる、これまでで最も強いシグナルを世界に示した形となります。 では、これらの動きが実際にどのような意味を持つのか、Chainalysisの視点からも今後詳細に分析していきます。 GENIUS法によるステーブルコイン業界のコンプライアンス要件 GENIUS法は、ステーブルコイン業界に対して基本的な要件を導入し、発行者およびそのアセットの今後の運営方法を定義しています。 主な内容は以下の通りです。 ライセンス制度は2段階制です。「認可された決済用ステーブルコイン発行者」以外の事業体が米国で決済用ステーブルコインを発行することは禁止されています。ステーブルコイン発行には、連邦政府もしくは州政府のライセンスを取得する必要があります。 時価総額が100億米ドル未満の場合は、州レベルのライセンス取得が可能ですが、州は連邦の基準に従う必要があります。 時価総額が100億米ドル以上の場合は、OCC(通貨監督庁)やその他の連邦銀行監督機関の監督下で連邦ライセンスを取得することが求められます。 準備金については、100%が高品質かつ流動性の高い資産で裏付けされていること、および完全な開示が求められます。適格アセットには、米ドル、短期国債、レポ、国債を担保としたリバースレポ、適格アセットに投資するマネーマーケットファンド、中央銀行準備預金などが含まれます。 すべての発行者は、毎月準備金の情報開示を義務付けられ、規模の大きい発行者については年次財務諸表の提出も必要です。 マネーロンダリング対策(AML)および制裁対応については、銀行秘密保護法(BSA)の適用範囲を全面的にカバーしています。発行者は金融機関として分類され、AML・KYCプログラムの実施や不審な活動の監視・通報(疑わしい取引の届出)、OFAC制裁スクリーニングの遵守が必須です。 また、発行者は法的命令に基づくステーブルコインの差し押さえ、凍結、バーン、または移転防止に関する技術的能力を備えている必要があります。 さらに、施行日から3年以内に、(1)違法な金融取引を検出するための新規かつ革新的な手法、(2)決済用ステーブルコイン発行者が違法行為を特定・監視・報告する基準、(3)分散型金融(DeFi)プロトコルと関わる金融機関向けのカスタマイズされたリスク管理基準に関する調査と、米財務省 金融犯罪取締ネットワーク(FinCEN)によるガイダンス策定が求められています。 このように、GENIUS法のもと、ステーブルコインのコンプライアンスは導入初日から完全な金融コンプライアンスが求められます。 CLARITY法が業界全体の監督体制に示す方向性 当社CEOが上院銀行委員会の公聴会で行った証言では、デジタルアセットの監督に関する連邦レベルの枠組みが整備されていなければ、米国は将来的な金融分野の主導権を失うリスクがあるとの明確な懸念が示されました。CLARITY法は、こうした懸念への対応策として、暗号資産関連企業や仲介業者を米国の規制システムに円滑に統合するための初期的な青写真を提示しています。この法案は現在も上院で審査中ですが、一貫性があり実効性のある監督体制の構築に向けた大きな一歩と評価されています。 SECとCFTCによる明確な権限分担と分類基準の明瞭化 この法案では、規制当局によるデジタルアセットの監督権限が明確に割り当てられています。 CFTC(商品先物取引委員会)にはデジタル商品(digital commodities)についての専属管轄権が与えられます。 SEC(米国証券取引委員会)にはデジタル証券(digital securities)に関する権限が与えられます。 加えて、デジタル商品、投資コントラクト資産、決済用ステーブルコインを区別するための明確な基準が導入され、従来の曖昧さが排除されます。これにより、規制当局および業界双方に、より信頼性の高い分類法が提供されます。 機能的な市場構造の枠組み CLARITY 法は、米国のデジタルアセット分野における規制の一貫性と透明性を高めるための重要な立法です。本法案の主なポイントは以下の通りです。 マーケット仲介業者の登録義務が導入されます。 カストディおよび消費者保護に関する基準が新たに規定されます。 マネーロンダリング対策(AML)およびテロ資金対策(CFT)コンプライアンスならびに不正防止を目的とした規定が設けられており、これには機関間の連携によるオンチェーンモニタリングの義務も含まれます。 「十分な分散化」に関するガイドラインも盛り込まれています。 これらはCLARITY 法の一部であり、詳細については今後の議論が継続していますが、より安全で透明性のあるデジタルアセットマーケットの基盤構築に向けて、着実に前進していることが読み取れます。 世界への波及効果:国際舞台における米国の立ち位置 デジタルアセット規制の進展が最も注目されてきた国は、他でもなく米国です。現在、GENIUS法の成立やCLARITY法の進展を受けて、米国はデジタルアセットに関する明確な規制枠組みの確立に向けて、着実に歩みを進めている国々の一角に加わりました。 欧州では、EU全体でステーブルコイン発行者や暗号資産サービスプロバイダーに対する免許取得、準備金の開示、リスク管理などを義務付けるMarkets in Crypto-Assets(MiCA)規則が導入されました。 シンガポールは、資金決済法(Payment Services Act)に基づき、デジタル決済トークンへの明確な規制路線を示し、引き続き先駆的なポジションを維持しています。 日本は、暗号資産規制のグローバルな先行事例となっており、2023年からはステーブルコイン発行者に対しても厳格な規制を施行しています。 新しい規制環境下においては、規制当局、金融機関、暗号資産事業者がグローバルに、管轄区域を越えた取引やエクスポージャーを一元的かつ正確に把握する必要があります。これには、チェーンや地域、法的枠組みの違いを問わず資金の流れを追跡できること、そして正確な帰属情報が担保されていることが求められます。 Chainalysisは、こうしたグローバルコンプライアンス業務推進の中核となるプラットフォームを提供し、例えば次のような支援を行っています。 規制当局が、自国ライセンス取得者のエクスポージャー状況をほぼリアルタイムで把握できるようにします。 金融機関が、自身の管轄区域内外のすべての取引活動に基づいて、カウンターパーティーリスクを多角的に評価できるようにします。 暗号資産事業者が、トラベルルールや制裁スクリーニング、ステーブルコイン準備金の追跡など、国際規制要件に対応したコンプライアンス体制を構築・維持できるようにします。 MiCA、GENIUS、あるいはAPACにおける今後の規制にも柔軟に対応できる仕組みにより、Chainalysisはグローバルなコンプライアンスの橋渡し役を果たしています。 今後、各機関が取るべき対応…

  • FATF、暗号資産の回収に関する包括的ガイダンスを発表

    ※この記事は自動翻訳されています。正確な内容につきましては原文をご参照ください。 FATF(金融活動作業部会)は最近、犯罪資産の回収に関する新たなガイダンスを発表しました。このガイダンスは、政策枠組みの構築、捜査の実施、アセットの差し押さえや没収、さらに回収資産の返還・再配分・活用に至るまで、詳細なロードマップを示しています。2025年11月に発行された資産回収ガイダンスおよびベストプラクティスは、極めて重要なタイミングで発表されました。FATFの評価によると、80percent以上の国・地域で資産回収の有効性が低いか中程度にとどまっています。 このガイダンスは、アセットの差し押さえライフサイクルを通じてすべてのアセットタイプを対象としていますが、特に暗号資産(VA)に注目しています。暗号資産は、従来の金融(TradFi)と犯罪活動の双方で重要性が高まっているためです。FATFは、各国・地域に対し、資産回収を政策・オペレーションの最優先事項とするよう呼びかけており、この新ガイダンスを活用してグローバルな金融システムの健全性を守り、被害者やコミュニティへの利益向上を目指すよう求めています。暗号資産の回収には特化したアプローチが必要ですが、適切なツールとトレーニングがあれば、従来型の高額資産よりも追跡や回収が容易である場合もあるとFATFは指摘しています。 Chainalysisは、世界中の政策立案者や捜査官が資産回収の枠組みを強化し「犯罪は割に合わない」ことを示すための専門知識を提供できたことを誇りに思います。当社の調査では、暗号資産の差し押さえの潜在的可能性が非常に大きいことが明らかになっており、オンチェーン残高のうち750億ドル超が犯罪活動と関連しています。 本ブログでは、FATFが示す暗号資産捜査の主要な推奨事項、当局が活用できる実践的なツールや手法、そして世界各地の暗号資産回収の成功事例を紹介します。 暗号資産回収の主要な推奨事項 1. VAを独立したアセットクラスとして扱う FATFは、暗号資産を資産回収ライフサイクル全体(識別・追跡から差し押さえ、評価、管理、最終的な処分まで)にわたり、独立したアセットクラスとして扱うことを当局に推奨しています。これには以下が必要となる場合があります。 当局が暗号資産を効果的に差し押さえ、管理・処分できるようにするための法改正 捜査官が理解し実行できる明確な国内のVA差し押さえルール VAの特有の性質を考慮した専門的手続き 2. 初動段階から運用能力を構築する このガイダンスは、特に法執行機関が暗号資産と「初めて接触」する場面で、現場での認識力が重要であると強調しています。捜査においては、ハードウェアウォレットの発見、書類やデジタルファイル内のシードフレーズの特定、端末内の取引所アカウントやウォレットアプリの把握、さまざまなプラットフォームにおけるVA保有状況の確認など、訓練が必要です。 FATFは特に、非金融部門や非マネーロンダリング専門の職員に対してもVAに関するトレーニングを推奨しています。暗号資産はどんな捜査でも表面化する可能性があるためです。 3. ブロックチェーン分析の導入 特に重要なのは、FATFが捜査にブロックチェーン分析の活用を強く推奨している点です。ガイダンスでは「パブリックブロックチェーンは不変かつリアルタイムな台帳を提供し、迅速な追跡や回収に役立つ可能性がある」「暗号資産は従来の高額物品よりも差し押さえや追跡が容易な場合すらある」と述べています。 このレポートでは、Chainalysisのブロックチェーン分析ツールが法廷で認められた事例として、Bitcoin Fog事件(U.S. v. Sterlingov)を紹介しています。この事件で米連邦地裁はクラスタ化ヒューリスティックやトランザクション追跡などの技術を「高度に信頼できる」と認定し、証拠として採用しました。 FATFのガイダンスは、国ごとにブロックチェーン分析能力にギャップがあることを認めたうえで、内部に能力を持つか、外部事業者を活用することを推奨しています。これらのコストは暗号資産回収の価値・成功率を考慮すると十分に正当化でき、各国のVAリスクに応じて投資すべきとしています。 差し押さえのライフサイクル FATFのガイダンスは、暗号資産差し押さえの全ライフサイクル(初期取得から長期管理、最終的な売却まで)をカバーしています。技術的な差し押さえ手法と保管・管理上の課題の両方を理解することが、成功する資産回収には不可欠です。 1. 差し押さえの初動 ガイダンスは、VA差し押さえの3つの主要な経路を示しています。 秘密鍵の直接取得:ウォレットへのアクセスを制御する暗号化された秘密鍵(シードフレーズ含む)の取得。 取引所保管ウォレットからの回収:暗号資産交換業者・電子決済手段等取引業者(VASP)と連携し、カストディアル口座で保有されているアセットの凍結・回収を実施。 ステーブルコイン発行体による凍結機能:中央集権型発行体の技術的能力を活用し、法的命令に基づき凍結・バーン・送金の巻き戻しを行う。 特にステーブルコインについて、FATFは中央集権型の発行体が「法的命令に基づき資産を凍結したり送金を巻き戻したりする能力を有する」ことを指摘しています。中央集権型ステーブルコインは、発行体が特定ウォレットアドレスの凍結やトークンのバーン、一部の場合は送金の巻き戻しや再割当てをスマートコントラクト機能で実行できるため、法執行機関はこの能力を活用すべきです。 2. 差し押さえた暗号資産の管理 暗号資産を差し押さえた後は、適切な管理が極めて重要です。FATFは以下のベストプラクティスを推奨しています。 コールドストレージなどによるハッキング・不正防止のための強固なサイバーセキュリティ対策 自己保管には一定の複雑さが伴うため、信頼できるVAカストディアンの利用 差し押さえから売却までの明確な手順・ドキュメンテーション 価格変動リスクや規制動向、NFTやミームコイン等、トークンごとの流動性などVA特有リスクの把握 差し押さえた資産の売却時には、FATFは「市場流動性に配慮し、アセット価値を下げるような大量売却を避けること」を推奨しています。場合によっては段階的な売却が必要です。 リアルタイムの官民連携 このガイダンスは、「リアルタイムの暗号資産犯罪対策」を目指した官民連携モデル(PPP)も推進しています。こうした連携は、法執行機関と業界間で迅速な情報共有を可能にし、犯罪検知から阻止までの流れを加速します。 Operation Spincasterは、官民連携によるリアルタイムの対策がいかに実効的かを示した好例です。Chainalysisは、12の公的機関と17の暗号資産取引所と連携し、承認フィッシング詐欺の不正流出を迅速に特定・阻止・凍結を調整し、証拠保全を支援しました。この取り組みで7,000件超のリード(被害額約1億6200万ドル相当)が共有され、アカウント閉鎖や資産差し押さえ、今後の詐欺防止のための知見蓄積につながりました。中には、被害者がオンチェーンで承認を取り消し、6桁の被害を未然に防いだケースもあります。 法執行機関への示唆 FATFは、勧告15(VASPの認可・監督・リスク評価)や勧告16(暗号資産のトラベルルール)に基づき、暗号資産回収の強化を各国に強く促しています。特に「適切なツールとトレーニングがあれば、暗号資産は多くの従来型資産よりも追跡・回収が容易」と明言しており、各機関に対して暗号資産調査力の高度化・ブロックチェーン分析の実務展開・VA回収手続きのエンドツーエンド統合を後押ししています。 Chainalysisによる支援 FATFガイダンスは、暗号資産の効果的な回収には適切なツール・トレーニング・運用体制が不可欠であることを明示しています。Chainalysisは、資産回収の全ライフサイクルを通じて各機関を支援するためのソリューションを提供しています。 Chainalysis ReactorやWallet Scanは、複数のブロックチェーン間で暗号資産トランザクションの識別・追跡・帰属を迅速に行い、迅速な差し押さえ判断に必要なリアルタイム情報を提供します。 Chainalysis Rapidは、法執行機関による暗号資産の初動判断力を強化し、事件への暗号資産関与の有無を迅速に判別して優先調査を効率化します。 当社のAsset…

  • イタリア警察、Chainalysisを活用し880万ユーロ規模の違法暗号資産取引所を摘発

    ※この記事は自動翻訳されています。正確な内容につきましては原文をご参照ください。 要約 イタリアのカラビニエリ(国家憲兵隊) 暗号資産部門は、2021年から2024年にかけて約880万ユーロのマネーロンダリングに関与した違法な暗号資産取引所の運営者である中国籍のFranco Leeを逮捕し、デジタルアセットの一部を押収しました。 この成果は、カラビニエリが独自に開発したスクリプトと、Chainalysis Reactorによるネットワーク分析、さらにWallet Scanを用いた断片化されたシードフレーズからの迅速なウォレット特定といった高度な捜査技術を組み合わせることで達成されました。 本件は、欧州の法執行機関における技術力の高度化を示すとともに、複雑化する暗号資産関連の金融犯罪に対処するための具体的な前例を確立しました。 イタリアを拠点とする国際ネットワーク Franco Leeは、2021年から2024年にかけて、主にイタリアのローマおよびフラスカティを拠点とし、国際的な違法金融サービスネットワークを運営していました。このネットワークは、不正な金融投資の宣伝やマネーロンダリング、自己によるマネロン(セルフ・ローンダリング)などに関与し、約880万ユーロ相当の暗号資産取引を仲介していました。Leeは、顧客から5%から10%の手数料を徴収することで、金融コンプライアンス規制の回避とユーザーの匿名性の確保を実現していました。 また、Leeのネットワークはイタリア国内にとどまらず、国際的な取引にも広がっていました。 Leeは海外の暗号資産取引所も活用し、フランス、スイス、スペインでも取引を行っていました。さらに、ローマで開催されたブロックチェーン関連イベント「Blockchain Week」に登壇するなど、国際的な暗号資産コミュニティとのつながりが明確になっています。 コードの解読:バラバラのフレーズから証拠の構築へ 捜査の過程で、暗号資産特有の複雑な課題が明らかになりました。容疑者であるLeeは、暗号資産の仮名性や国境を越える送金、分散型という特性を巧みに利用し、顧客を集めながらも監視の目をかいくぐっていました。また、貸金庫から発見された50以上のシードフレーズについても、1つずつを意図的に多数の紙片に分割することで、資産の回復プロセスを複雑化させていました。 こうした困難な状況下においては、カラビニエリ暗号資産部門の専門知識が不可欠となりました。同部門は、複数の高度な技術を組み合わせてこの課題を乗り越えました。 ネットワーク分析 (Chainalysis Reactor): Chainalysis Reactorは、Leeのネットワークを可視化するうえで不可欠なブロックチェーン分析ツールです。捜査官はReactorを活用し、複数のブロックチェーンや暗号資産取引所にまたがって流れる違法な資金の動きを特定し、そのトランザクションパスを包括的にマッピングすることができました。こうした分析により、資金移動のパターンを明確に把握することが可能となります。 シードフレーズの復元:複数の断片(パーツ)に分けて保管されていたシードフレーズを、一つの正しい並び順に組み直すには、捜査官が特殊なブルートフォース手法とカラビニエリが独自に開発したスクリプトを活用しました。 Wallet Scanの活用: シードフレーズを復元した後、カラビニエリはWallet Scanを活用してフレーズの内容を分析しました。Wallet Scanの導入により、捜査プロセスが大幅に迅速化され、違法な資金が含まれているウォレットを正確に特定することが可能となりました。 カラビニエリは、bitcoin、ether、USDT、Maticなどの暗号資産の一部の押収に成功しました。 暗号資産捜査における新たな画期的事例 カラビニエリが実施した作戦は、金融犯罪と戦う法執行機関の能力が大きく進化していることを示しています。暗号資産の仮名性にもかかわらず、高度なブロックチェーンフォレンジックツールを活用することで、取引の匿名性を効果的に排除し、犯罪ネットワークの解体が可能となりました。 カラビニエリ通貨偽造対策部隊 暗号資産担当部門長Simone Vecchiarello少佐は次のように述べています。「Chainalysis Reactorを用いた綿密なブロックチェーン分析は、複雑な違法金融ネットワークを特定し、阻止し、解体する当部隊の能力を明確に示しました。今回の捜査は、今後の捜査における明確な先例となるものであり、暗号資産を利用した犯罪との戦いにおいて、専門ツールの必要性と有効性を浮き彫りにしました。」 Chainalysis Crypto Asset Seizure Certification Learn how to seize crypto assets with the latest investigative tools and techniques Get…

  • ギリシャ初の暗号資産差押え事例:Chainalysis ReactorがBybitハッキング資金回収を支援

    ※この記事は自動翻訳されています。正確な内容につきましては原文をご参照ください。 要約 ギリシャのマネーロンダリング対策当局は、Chainalysisの支援のもと、過去最大規模となる15億ドル相当のBybitハッキング事件において、初めて暗号資産の押収に成功しました。追跡された資産の一部については、すでに凍結が実施されています。 この画期的な成果は、2023年に当局が現地パートナーであるPerformance Technologiesを通じてChainalysis Reactorを導入し、継続的なサポートを受けてきたことによる戦略的な投資が基盤となっています。 この事例は、最先端のブロックチェーン分析ツール、専門家によるトレーニング、そして国際的な協力体制の組み合わせが、グローバルな暗号資産犯罪への対策において非常に有効であることを示しています。 ブロックチェーンが持つ、公開かつ不変の台帳という特性は、法執行機関や情報機関にとって強力なツールとなっています。あらゆるトランザクションがデジタル上に痕跡を残すため、適切なツールと専門知識を用いることで、複雑な犯罪の計画や資金の流れを解明することが可能です。 こうした原則は、ギリシャのマネーロンダリング対策当局がギリシャ国内で初めて適用した事例で実証されています。同当局は、ブロックチェーン分析技術を活用し、暗号資産を用いた犯罪に対する画期的な成果をあげました。これは、適切な分析基盤と連携体制があれば、従来の金融資産と比べて暗号資産ははるかに追跡・回収がしやすいことを示しています。 この画期的な作戦により、史上最大規模のサイバー強盗事件で盗まれた資金の回収に成功しました。この成果は、最先端の技術と専門知識への戦略的な投資が直接もたらしたものです。また、この成功は、公的機関がブロックチェーンの透明性を最大限に活用することで、デジタル時代の金融犯罪に効果的に立ち向かうことができることを明確に示しています。   窃盗事件から地域当局による解明へ 2025年2月、Bybitから約15億米ドル相当の暗号資産が不正流出した事件に端を発した本捜査は、北朝鮮 ラザルスやロシアが関与する悪名高いマネーロンダリング活動との関連が広く指摘されています。犯行グループは、盗み出したETHを即座に複数の複雑な取引ネットワークを通じて送金し、資金の流れを巧妙に隠蔽するなど、高度な資金洗浄手法を用いていました。 数か月後、不審な暗号資産トランザクションに関する新たな情報が発見され、これがギリシャ当局による複雑なマネーロンダリングスキームの全容解明の重要な手掛かりとなりました。 Chainalysis Reactorを活用した資金の流れの追跡 ギリシャ当局は、重要な局面で戦略的な準備が大きな役割を果たしました。2023年、当局は信頼できる地域パートナーであるPerformance Technologiesを通じてChainalysis Reactorを導入し、高度なブロックチェーン分析機能に投資していました。Performance Technologiesのアナリティクス事業部は、専門的なコンサルティング、包括的なトレーニング、継続的なサポートを通じて、当局の分析能力強化を支えました。 不審なトランザクションが発生した際、当局の熟練したアナリストは即座にChainalysis Reactorを活用し、複雑な資金の流れを可視化しました。その結果、容疑者のウォレット内の暗号資産とBybitのハッキングで使用された主要なウォレットとの関連性を突き止め、オンチェーン上の反駁の余地のない証拠を確保しました。 ブロックチェーン追跡の成功を受けて、当局は「凍結命令」を発令し、ウォレットとその内容を迅速に凍結。これにより犯罪者は犯罪収益にアクセスできなくなりました。本件は現在、所轄の検察当局に移送されており、デジタル捜査の成果が具体的な法的措置へとつながっています。   より安全な暗号資産エコシステムに向けた戦略的パートナーシップ この成功事例は、公的機関と民間企業による多層的なパートナーシップの価値を示すものです。この取り組みには、下記の組織が携わっています。 先進的な公的機関:Hellenic Anti-Money Laundering Authority(ギリシャ マネーロンダリング対策局)は、必要なテクノロジーと訓練に事前に投資しました。 現地のテクノロジーパートナー:Performance Technologiesは、現場での調達や訓練、専門的なサポートを通じて、捜査官が調査ツールの力を最大限に活用できるよう支援しました。 世界有数のブロックチェーン分析企業:Chainalysisは、調査を可能にする強力な調査ツール(Reactor)を提供しました。 ギリシャ経済・財務大臣Kyriakos Pierrakaki氏もこの成功を称賛し, 同氏は金融犯罪の防止および抑止において、関係当局や最新のデジタルツールの果たす重要な役割を強調しました。このような事例に見られるように、暗号資産分野で活動する犯罪者の匿名性は急速に薄れつつあります。 今後も継続的な連携と高度なブロックチェーン分析ツールの導入を通じて、世界各国の法執行機関や情報機関と協力しながら、ブロックチェーンへの信頼構築とすべての人にとってより安全なデジタル経済の実現を目指してまいります。 Chainalysis Crypto Asset Seizure Certification Learn how to seize crypto assets with the latest investigative tools and…