混幣器 TornadoCash の創設者が64か月の判決、暗号通貨プレイヤーの間で賛否両論
TechFlow厳選深潮セレクト
混幣器 TornadoCash の創設者が64か月の判決、暗号通貨プレイヤーの間で賛否両論
Web3技術は非中央集権的であるが、それによって開発者や企業も非中央集権的になるわけではない。
Web3業界の深掘り報道に専念し潮流を洞察執筆：劉紅林弁護士、上海マンクン法律事務所
2024年5月、暗号通貨ミキサー「Tornado Cash」の創設者で核心開発者の一人である31歳のロシア人Alexey Pertsev氏は、オランダで同プラットフォームを通じて22億ドルをマネーロンダリングした罪に問われ、禁錮5年4か月の判決を受けた。
これ以前に、米国財務省外国資産管理局（OFAC）はTornado Cashを制裁対象リストに指定し、ハッカーや犯罪組織が資金洗浄に利用しているとしている。具体的には北朝鮮関連のハッカー集団Lazarus Groupによる資金洗浄活動も含まれており、Tornado Cashの米国ユーザーは使用禁止となり、米国のブロックチェーン企業やプロジェクトはTornado Cashとの取引や相互作用が禁止されている。また、米司法省（DOJ）などの監督当局は、Tornado Cash創設者のRoman Storm氏およびRoman Semenov氏に対し、マネーロンダリング共謀、制裁違反、無許可送金業の営業容疑で刑事訴追を提起しており、二人とも最低でも20年の実刑を受ける可能性がある。Storm氏は昨年逮捕され、今年9月に裁判を迎える予定だが、Semenov氏は未だ逮捕されていない。今回のPertsev氏の判決は、今後の両創設者の裁判結果にも大きな影響を与えるだろう。
Tornado Cashに対する拒否的姿勢や法執行措置は、オランダや米国だけでなく、世界中で広がっている。
ドイツ 2022年8月20日、ドイツ連邦金融監督庁（BaFin）がTornado Cashを調査し、反マネーロンダリング規制への不遵守を理由に警告と罰金処分を科した。
フランス 2022年9月5日、フランス国家情報自由委員会（CNIL）がTornado Cashのプライバシーポリシーを審査し、ユーザーのプライバシー保護が不十分であるとして制裁措置を取った。
日本 2022年9月15日、日本金融庁（FSA）がTornado Cashを審査し、違法行為への利用可能性を指摘して警告書を送付し、AML対策の強化を求めた。
韓国 2022年10月1日、韓国金融サービス委員会（FSC）がTornado Cashをブラックリスト入りし、韓国国民の利用を禁止するとともに、マネーロンダリングの可能性について調査を開始した。
カナダ 2022年10月20日、カナダ金融取引報告分析センター（FINTRAC）がTornado Cashを調査し、マネーロンダリングリスクを指摘し、監督の強化を勧告した。
オーストラリア 2022年11月1日、オーストラリア取引報告分析センター（AUSTRAC）がTornado Cashを監視下に置き、犯罪組織がこれを悪用してマネーロンダリングを行う可能性を警告した。
なぜ一つのブロックチェーンプロジェクトが次々と世界各国から禁止・規制されるのか。それはプライバシーの喪失なのか、それとも技術の堕落なのか。本稿では、マンクン法律事務所の劉紅林弁護士が、暗号資産コミュニティの皆さまと共にこの問題について考察していきたい。
Tornado Cash ミキサーとは何か？
Tornado Cashはイーサリアム上に構築された分散型ミキシングサービスであり、複数ユーザーの入金をスマートコントラクト上で混合した後に払い戻すことで、資金の出所を追跡不能にする仕組みを持つ。2019年8月6日に開発者Roman Semenov氏とRoman Storm氏によって創設され、「100%匿名でイーサリアム暗号資産を送信する」ことを目的とした。主なコアチームメンバーにはAlexey Pertsev氏らがおり、プライバシー保護および分散型技術に関する豊富な経験を持つ。
プロジェクト開始以降、Tornado Cashは継続的に改善され、複数バージョンがリリースされ、サポートする暗号資産も拡大。暗号資産コミュニティ内において有名なプライバシーツールへと成長し、2021年7月のピーク時には、Tornado Cashプールのコントラクト内には7億ドル以上のETHが保有されていた。
簡単に言えば、Tornado Cashの運営ロジックは以下の通り：多数のユーザーの入出金行動を混在させ、ユーザーがTornadoにトークンを預け入れた後、ZK Proof（ゼロ知識証明）によって預け入れ済みであることを証明し、新たなアドレスから引き出すことで、入金元アドレスと出金先アドレスの関連性を断ち切る。
さらに、入出金操作の外見を均質化するために、Tornado Cashのプールでは、各ユーザーが預ける金額と引き出す金額が一定となるように設計されている。例えば、あるプールに100人の預入者と100人の出金者がいるとすれば、全員が同じ金額を預け、同じ金額を引き出すため、金額から入出金の関連性を特定できないようになり、資金移動の痕跡を遮断できる。
ステップごとに分解すると、おおむね以下のプロセスとなる：
-
入金。ユーザーがイーサリアム（ETH）をTornado Cashのスマートコントラクトに預け入れ、秘密のnoteを生成する。
-
混合プロセス。スマートコントラクトが複数ユーザーの入金をまとめて一つの資金プールとする。
-
出金。ユーザーはnoteを使用して資金を引き出すが、引き出した資金は入金アドレスと直接関連付けられない。
Tornado Cashはまるで貯金箱のようなものだ。10人が同時に100元を入れて預け入れ証を取得し、その後10人がその証を提示してそれぞれ100元を取り出す。お金自体に名前が記載されていないため、誰が預け、誰が取り出したかを正確に紐づけることは不可能になる。まさにこれが、各国政府および規制当局にとって深刻な課題となっているポイントなのである。
規制側の強硬姿勢
もちろん、Tornado Cashだけではなく、CoinJoin、Mixingサービス、Wasabi Walletなど類似のミキサーもまた、政府・規制当局の頭痛の種となっている。暗号資産界隈での革新が続く一方で、規制当局は常に追いかけっこを強いられている。
2024年、米国上院は総額8860億ドル規模の『2024会計年度国防権限法案』（FY24NDAA）修正案を可決した。その中に含まれる条項の一つは、暗号資産取引を行う金融機関に対する監督を強化し、特に「匿名性の強化」を目的とした暗号資産に対して厳しく対処することを求める内容である。この修正案は民主党のエリザベス・ウォーレン氏と共和党のロジャー・マーシャル氏らにより共同提案されたもので、彼らは著名な暗号資産批判派として知られる。これについて、Web3インフラ開発企業ConsenSysの弁護士Bill Hughes氏は、「これまでの暗号資産に関する国会行動の中でも最も重要なものの一つ」と評価している。
なぜ規制当局はミキサーに対してこれほどまでに注目し、継続的に打撃を与えようとするのか。主な理由は以下の通りである：
マネーロンダリング問題。Tornado Cashはその匿名性ゆえに、広範にわたるマネーロンダリングに利用されてきた。例えば、オランダ司法当局が公表した起訴状によると、Tornado Cashの開発者Alexey Pertsev氏は12億ドル規模のマネーロンダリングに関与したとして起訴された。起訴状にはTornado Cash上で疑わしいマネーロンダリングとされる36件の取引が列挙されており、その中には175ETHを含む取引も含まれている。この資金はRonin Bridgeのハッキング事件と関連しているとされ、2022年3月23日、Axie InfinityのRoninサイドチェーンブリッジが攻撃され、約6.25億ドルが盗まれた。これは現時点で最大級の暗号資産ハッキング事件の一つであり、犯人はTornado Cashを利用して資金を洗浄した。
テロ資金供給。Tornado Cashの匿名性はテロ組織にも悪用されており、秘密裏に資金を集める活動に使われている。法執行機関は、このような匿名取引がテロリストが資金を得やすくし、発覚しにくくなることを懸念している。実際に2021年には、いくつかのテロ組織が暗号資産ミキサーを通じて大量の資金を調達していたことが明らかになっている。
制裁回避。一部の国家や個人は、国際制裁を回避するためにTornado Cashを利用し、匿名の暗号資産取引を通じて資金を移動させている。例えば、北朝鮮のハッカー集団Lazarus Groupは、サイバー攻撃で得た資金をTornado Cash経由で転送し、国際的な制裁追跡を回避したとされている。
暗号資産ユーザーの愛憎
政府機関とは逆に、暗号資産ユーザーはミキサーを好む。なぜなら、プライバシー保護への欲求や財務安全のニーズを満たしてくれるからだ。
Tornado Cashおよび類似のミキサーは、ユーザーに強力なプライバシー保護機能を提供している。特に高純資産を持つ暗号資産ユーザーにとっては、公開された取引履歴が原因でハッカーや身代金要求の標的になることを避けるためにミキサーを使う意義がある。また、抑圧政権下にある活動家やジャーナリストは、資金の出所や用途が政府や他の組織に知られないよう、ミキサーを通じて資産を守る必要がある。そのため、Tornado Cashの開発者が訴追された際には、専用の弁護基金が設立され、著名人も支援を表明した。例えば、元米国家安全局（NSA）の内部告発者エドワード・スノーデン（Edward Snowden）氏は、Tornado Cash開発者のRoman Storm氏およびAlexey Pertsev氏の弁護基金を公開支持し、現在までに35万ドル以上が寄付されている。
もちろん物事には表裏があり、身元や足取りを隠そうとする者が常に善人とは限らない。
典型的な例は仮想通貨盗難事件である。しばしば顧客が仮想通貨を盗まれ、曼昆弁護士に相談に来るが、当方のチェーン上の分析の結果、窃盗者がミキサーを使用していた場合、「まずい」と思うことになる。一度暗号資産が盗まれ、ミキサーで混合されてしまえば、その追跡や回収は極めて困難となる。Ronin Bridgeのハッキング事件でも、攻撃者はTornado Cashで贓物資金を混合し、資金の流れを追うことが事実上不可能となった結果、被害の挽回がほとんどできなかった。
資産損失以外にも、法的コンプライアンスの観点からは、ミキサー使用者にとって最大のリスクは、Tornado Cashなどの利用がいくつかの国のマネーロンダリング防止法およびテロ資金供与防止法に違反する可能性があることだ。Tornado Cashおよび他のミキサーは規制当局の重点監視対象となっており、制裁措置やサービス停止が行われれば、ユーザーの資金が凍結されたり、引き出せなくなったりするリスクがある。実際にOFACの制裁により、Tornado Cashを利用していた多くのユーザーが資金を引き出せなくなり、甚大な損失を被った。
したがって個人ユーザーにとっては、いかなるミキシングサービスを利用する前に、自国の法令を理解し遵守することが重要であり、ミキサーの利用によって法的リスクに晒されないよう注意すべきである。また、信頼性が高く、セキュリティ体制の整ったミキサーを選択し、すでに制裁対象になったり論争の的となっているサービスの利用は避けるべきだ。さらに、すべての資金を単一のミキシングサービスに集中させず、複数のチャネルに分散することでリスクを低減することを推奨する。リスクや問題が発生した場合は、速やかに適切な対応を取ることが求められる。
2023年4月、米財務省はDeFiにおける違法金融活動に関する評価報告書を発表した。この報告書はDeFiサービスに潜む潜在的リスクを明らかにし、違法行為者がこれらのサービスを利用して犯罪活動を行う実態を詳細に分析している。それから3か月後、4人の米国上院議員が『暗号資産国家安全強化および執行法案』を提出。これはKYC、AMLおよびDeFi分野における監督強化を目指したものである。
『暗号資産国家安全強化および執行法案』はDeFi監督のための新枠組みを提示しており、DeFiサービスであっても他の暗号資産機関と同様に監督すべきだとし、プロジェクトを「支配できる人物」がいれば、その人物が責任を負うべきだと規定している。また、特定の「支配者」が存在しない場合、25万ドルを超える投資を行った投資者自身がそのプロジェクトに対して責任を負うべきだと述べている。
ミキサー技術の開発者にとっても、分散型技術サービス自体は中立的であっても、開発会社や個人自身には現実世界での所属国がある。したがって関連事業を展開する前に、ミキシングサービスの開発・運営が所在国の法令に適合していることを確実にし、プラットフォームのセキュリティ対策を強化し、ハッキングや資金盗難を防ぎ、ユーザーの資産安全を確保することで、法的打撃の標的とならないよう注意を払うべきである。
マンクン弁護士からの注意喚起
Tornado Cashはその強力な匿名性とプライバシー保護機能により、多くの暗号資産ユーザーから支持されてきた。しかし、正にこの匿名性が、法執行機関の重点的取り締まり対象ともなっている。中国において「通信ネットワーク詐欺幇助罪」がすでに三大刑事犯罪の一つとなっている今日、暗号資産ユーザーおよび技術開発者は、技術の利便性を享受する一方で、常に警戒心を持ち、法令遵守を徹底すべきである。暗号資産界の「ダークフォレスト」ルールにおいて、用心に越したことはない。
TechFlow公式コミュニティへようこそ
Telegram購読グループ：https://t.me/TechFlowDaily
Twitter公式アカウント：https://x.com/TechFlowPost
Twitter英語アカウント：https://x.com/BlockFlow_News
