Chainalysis 年次暗号資産犯罪レポートの速報：詐欺および盗難資金が大幅に減少
TechFlow厳選深潮セレクト
Chainalysis 年次暗号資産犯罪レポートの速報：詐欺および盗難資金が大幅に減少
全体のトレンドとは逆に、ランサムウェアおよびダークウェブ市場の2023年の収益は顕著な増加を示した。
Web3業界の深掘り報道に専念し潮流を洞察執筆：Chainalysisチーム
翻訳：Luffy、Foresight News
2023年は暗号資産の回復の年であり、この業界は2022年に続いた一連のスキャンダル、崩壊、価格下落から徐々に立ち直ってきた。2023年に暗号資産価格が反発し、市場活動が活発化するにつれ、多くの人々が暗号資産の冬は終わり、新たな成長期がまもなく到来すると考えるようになった。
しかし、これは暗号資産犯罪にとってどのような意味を持つのか？まずは業界全体の視点からトレンドを確認してみよう。
2023年、違法行為に関連する暗号資産ウォレットアドレスが受け取った資産価値は大幅に減少し、合計で242億ドルとなった。いつものことだが、ここで提示している数値は、現時点で特定されている違法関連アドレスへの流入額に基づくものであり、これはあくまで推定下限値である。今後さらに多くの違法アドレスを特定し、それらの過去の取引履歴を統計に加えることで、総額はほぼ確実に上昇するだろう。たとえば、昨年当社が発表した暗号資産犯罪レポートでは、2022年の違法取引額を206億ドルと推定していた。しかし1年後の現在、その数字は新たに396億ドルに改訂されている。この増加分の多くは、制裁対象サービスがホストする以前は未知だった極めてアクティブなアドレスの特定や、制裁対象管轄地域のサービスに関連する取引量を統計に追加したことによるものだ。
新たな違法アドレスの発見に加え、今回更新された数字がこれほど高くなるもう一つの重要な理由は、2022年のデータ計算にFTX債権者の請求額87億ドルを新たに加えたことにある。昨年の報告書では、法的手続きが正式に終了するまで、FTXおよび同年に詐欺容疑で破綻した他の企業に関連する取引量を違法活動の統計に含めることを見送ると述べていた。その後、陪審員はFTX元CEOのSBF（サム・バンクマン＝フリード）を詐欺罪で有罪と判定した。
通常、当社の違法活動統計には測定可能なオンチェーン活動のみを含める。FTXの場合、ユーザー資金の不正流出をオンチェーンデータだけで切り分けることは不可能であるため、債権者請求額87億ドルが最も適切な推定値と考えられる。FTX事件の規模と影響の大きさを踏まえ、これを通常のオンチェーン分析手法の例外として扱っている。同様の未解決事件で裁判所が有罪判決を下した場合、今後もこうしたケースを違法取引データに含める予定である。
その他すべての統計値には、麻薬密売など暗号資産ネイティブではない領域の犯罪収益は含まれていない。これらの取引はオンチェーンデータ上では合法取引とほとんど区別できないためである。当然ながら、オフチェーンの文脈を持つ法執行機関は依然としてChainalysisのソリューションを使ってこうしたデータを調査できる。当社がこうした情報を確認できた場合には、それらの取引を違法と判断することもあるが、ほとんどの場合はそれが困難であるため、こうした数字は年次レポートの統計総額には反映されていない。
違法活動に関与する資産の絶対額が減少したことに加え、違法活動に起因する暗号資産取引量が全取引量に占める割合も、2022年の0.42％から2023年には0.34％へと低下した。[1]
また、暗号資産を用いた犯罪に使われる資産タイプにも変化が見られた。
2021年を通じて、ネットワーク犯罪者が最も好んで使用する暗号資産はビットコインであった。おそらく高流動性が理由だろう。しかし過去2年間で状況は変化しており、ステーブルコインが違法取引量の大部分を占めるようになっている。この変化は、最近のステーブルコインが合法的な活動を含むすべての暗号資産活動に占める比率の拡大とも一致している。ただし、ステーブルコインの優位性はすべての形態の暗号資産犯罪に当てはまるわけではない。
ダークウェブ市場での販売やランサムウェアの身代金要求など、特定の違法活動は依然として主にビットコインで行われている。[2] 一方で、制裁対象エンティティに関連する詐欺や取引などでは、徐々にステーブルコインへの移行が進んでいる。取引量ベースでは、これらがまさに暗号資産犯罪の主要な形態でもあるため、これが大きなトレンドを押し上げている。制裁対象のエンティティや、制裁対象管轄地域で運営される、あるいはテロ資金調達に携わる組織は、従来の手段で米ドルを得るのが難しい一方で、その安定性の恩恵を受けたいと考える傾向がある。しかし、ステーブルコイン発行体は、資金が違法に使われていることが判明すれば資金を凍結できる。Tetherが最近、イスラエルおよびウクライナにおけるテロ活動および戦争関連のアドレスに対して行った措置がその例である。
以下では、2023年の暗号資産犯罪活動を特徴づける3つの主要なトレンドについて考察する。これらは業界の将来にとって極めて重要である。
詐欺および盗難資金が大幅に減少
2023年、暗号資産詐欺およびハッキングによる収益はいずれも大幅に減少し、違法収入総額はそれぞれ29.2％および54.3％減少した。
後述する詐欺のセクションでも触れるとおり、多くの暗号資産詐欺犯は、広く宣伝するのではなく、特定個人をターゲットにし、信頼関係を築いてから不正投資案件を勧誘するという「ソーシャルエンジニアリング型」の手口に移行している。こうした手口は発見が難しくなる傾向にある。FBIの発表によれば、少なくとも米国では2022年までの5年間、暗号資産投資詐欺に関する通報件数は年々増加しているが、当社のオンチェーン指標は、2021年以降、世界的に詐欺による収益が下降傾向にあることを示している。これは長期的なトレンドに合致しており、市場が上昇し、繁栄期に入り、「富を手にするチャンスを逃すかもしれない」という恐怖心が強まると、人々はより衝動的になり、詐欺が成功しやすくなると考えられる。もちろん、感情的詐欺は被害者個人にとっては破壊的な影響を持ち、その結果を軽視すべきではない。米国では通報件数の増加は良い兆候ではあるが、依然として感情的詐欺の通報は著しく不足していると私たちは考えている。実際の被害額は、FBIへの通報内容や当社のオンチェーン指標が示す数字よりもはるかに大きいと仮定しているものの、市場全体のダイナミクスを考慮すると、詐欺活動自体は全体的に減少している。
一方、暗号資産ハッキングは犯罪者にとって隠蔽が難しい。なぜなら、業界の観察者は、特定のサービスやプロトコルから異常な資金流出が発生した瞬間にそれを迅速に検出できるからだ。後述するように、盗難資金の減少は主にDeFiハッキングの急激な減少によるものである。この減少は、懸念される長期的トレンドの逆転を示しており、DeFiプロトコルがセキュリティ対策を改善している可能性を示唆している。ただし、盗難資金の指標は外れ値（異常値）に大きく左右される。一度の大規模ハッキングが再びこのトレンドを覆す可能性もある。
ランサムウェアおよびダークウェブ市場の活動が増加
一方、ランサムウェアおよびダークウェブ市場は、2023年に収益が増加した2つの顕著な暗号資産犯罪であり、これは全体的な下降トレンドと対照的である。昨年の報告でこの分野の犯罪が急激に減少したことを紹介したが、ランサムウェア収益の増加は意外であった。これは、ランサムウェア攻撃者が組織のサイバーセキュリティ強化に適応しつつあることを示しており、今年早些に当社が初めて報告したトレンドである。
同様に、ダークウェブ市場の収益も、2022年の減少後に2023年に増加した。前の年の減少は主にHydraの閉鎖によるものであり、Hydraはかつて世界最大のダークウェブ市場で、最盛期にはすべてのダークウェブ市場収益の90％以上を占めていた。単一の市場がそれを完全に代替するには至っていないが、業界全体は回復しており、総収益は2021年の高水準に戻っている。
制裁関連取引が大多数の違法活動を牽引
違法取引量を観察する上で最も顕著なトレンドは、制裁対象エンティティに関連する取引が異常に活発である点だ。2023年、制裁対象エンティティおよび管轄地域に関連する取引量は合計149億ドルに達し、当社がその年に記録したすべての違法取引量の61.5％を占めた。その大部分は、米財務省外国資産管理局（OFAC）の制裁対象となった暗号資産サービス、または制裁対象管轄地域にあるサービスによって推進されている。こうしたエンティティは、米国の制裁を施行しない管轄地域に所在しているため、引き続き運営を続けられるのである。
こうしたサービスは犯罪目的に利用されている可能性があり、実際にされているが、制裁対象エンティティ関連の149億ドルの取引量には、単にその管轄地域に居住する一般の暗号資産ユーザーの活動も含まれていることに注意が必要である。たとえば、ロシアに本拠を置く取引所Garantexは、OFACおよび英国OFSIの制裁対象となっており、ランサムウェア攻撃者やその他のサイバー犯罪者のマネーロンダリングを助長したとして、2023年の制裁関連取引量の最大の要因の一つとなっている。Garantexは、ロシアが米国の制裁を施行しないため、現在も運営を続けている。しかし、Garantexのすべての取引がランサムウェアやマネーロンダリングに関連しているのかといえば、そうではない。とはいえ、Garantexとの関連を持つことは、米国または英国の管轄下にある暗号資産プラットフォームにとって重大な制裁リスクを伴うため、こうしたプラットフォームはコンプライアンスのために、Garantexとの関連がないかより一層注意深く監視・スクリーニングする必要がある。
今後もランサムウェア、ハッキング、暗号資産マネーロンダリングなどに関する洞察やレポートを随時発表していくため、暗号資産を用いた犯罪に関するさらなる研究にご注目いただきたい。
脚注：[1] 取引量とはすべての経済活動を測る指標であり、資金がやり取りされた回数を示す。ここでは、チェーン剥離、内部サービス間取引、両替、および異なる経済主体間の経済取引と見なされない他の種類の取引は除外している。
[2] これらの統計にはモネロなどのプライバシーコインは含まれていない。
TechFlow公式コミュニティへようこそ
Telegram購読グループ：https://t.me/TechFlowDaily
Twitter公式アカウント：https://x.com/TechFlowPost
Twitter英語アカウント：https://x.com/BlockFlow_News
Chainalysis
