Chainalysis 年次暗号犯罪報告の概要：詐欺と盗まれた資金が大幅に減少

原文作者：Chainalysis チーム

原文编译：Luffy，Foresight News

2023年は暗号通貨の復活の年であり、この業界は2022年の一連のスキャンダル、崩壊、価格下落から徐々に回復しています。2023年の暗号通貨価格の反発と市場活動の増加に伴い、多くの人々は暗号通貨の冬が終わり、新たな成長段階がすぐに訪れると考えています。

しかし、これは暗号通貨犯罪にとって何を意味するのでしょうか？まずは業界全体の視点からトレンドを観察してみましょう。

2023年、違法行為に関連する暗号通貨ウォレットアドレスが受け取った暗号通貨の価値は大幅に減少し、合計242億ドルとなりました。いつものように、これらの数字は現在特定されている違法行為に関連するウォレットアドレスの流入量に基づいているため、私たちが推定する数値の下限です。そして次の年には、私たちがより多くの違法アドレスを特定し、その歴史的活動を統計に組み込むにつれて、得られる結果の総数はほぼ確実に増加するでしょう。例えば、昨年暗号通貨犯罪報告を発表した際、2022年の違法暗号通貨取引の価値を206億ドルと推定しました。一年後、2022年のこのデータの最新の推定値は396億ドルに増加しました。この増加は、制裁を受けたサービスがホスティングしていた以前は未知の高度に活発なアドレスの特定や、制裁を受けた司法管轄区のサービスに関連する取引量を統計総量に追加したことに大きく起因しています。

新しい違法ウォレットアドレスを発見することに加えて、総数がこれほど高いもう一つの重要な理由は、2022年のデータ計算にFTXに対する債権者の請求額87億ドルを追加したことです。昨年の報告では、法的手続きが正式に終了する前に、FTXやその年に詐欺の疑いで倒産した他の会社に関連する取引量を違法活動の総額統計に含めるのを遅らせると述べました。その後、陪審団はFTXの前CEO SBFが詐欺罪に問われたと判断しました。

通常、私たちは違法活動の統計に測定可能なオンチェーン活動のみを含めます。FTXの場合、ユーザー資金の違法な流れを隔離できないため、オンチェーンデータだけでは詐欺活動の範囲を測定することはできません。したがって、FTXに対する87億ドルの債権者請求は最良の推定と考えています。FTX事件の規模と影響を考慮すると、これは通常のオンチェーンアプローチの例外と見なしています。裁判所が類似の継続中の事件で有罪判決を下した場合、今後もこのような事件を違法取引データ統計に含める予定です。

他のすべての総額は、暗号通貨を支払い手段として使用する伝統的な麻薬密売など、暗号通貨のネイティブでない分野の犯罪から得られる収入を含んでいません。このような取引は、実際にはオンチェーンデータの合法的な取引と区別がありません。もちろん、オフチェーン環境を持つ法執行機関は、Chainalysisのソリューションを使用してこれらのデータを調査できます。私たちがこのような情報を確認できる場合、データ内でこれらの取引を違法取引と見なしますが、ほとんどの場合、状況はそうではないため、これらの数字は私たちの年次報告統計の総数には反映されません。

違法活動に関連する資産価値の絶対値の減少に加えて、違法活動に関連する暗号通貨取引量が全暗号通貨取引総量に占める割合の推定値も減少し、2022年の0.42%から2023年の0.34%に低下しました。 [ 1 ]

私たちはまた、暗号通貨に基づく犯罪に関与する資産の種類が変化していることも確認しました。

2021年全体にわたり、ビットコインはネットワーク犯罪者が選ぶ暗号通貨として主導的な地位を占めていました。これは、ビットコインが流動性の高い暗号通貨であるためかもしれません。しかし、この状況は過去2年間で変化し、ステーブルコインが現在すべての違法取引量の大部分を占めています。この変化は、最近のステーブルコインがすべての暗号通貨活動（合法的な活動を含む）において占める割合の増加とも伴っています。しかし、ステーブルコインの主導的地位は、すべての形式の暗号通貨関連犯罪には当てはまりません。

特定の形式の違法暗号通貨活動、例えばダークウェブ市場での販売やランサムウェアの身代金要求は、依然として主にビットコインで行われています。 [ 2 ] しかし、制裁を受けた実体に関連する詐欺や取引などの他の側面では、徐々にステーブルコインに移行しています。取引量で見ると、これらはちょうど暗号通貨犯罪の最も主要な形式であり、より大きなトレンドを推進しています。制裁を受けた実体や制裁を受けた司法管轄区で運営またはテロ資金調達に関与する実体は、伝統的な方法でドルを取得する際により多くの課題に直面する可能性があるため、ステーブルコインを使用する動機が高まっていますが、依然としてドルの安定性から利益を得たいと考えています。しかし、ステーブルコインの発行者は、資金が不正に使用されていることを認識した場合、資金を凍結することができます。最近、Tetherがイスラエルとウクライナのテロリズムおよび戦争に関連するアドレスに対して行ったように。

以下では、2023年の暗号通貨犯罪活動を定義する3つの主要なトレンドを探ります。これは業界の未来の発展にとって重要です。

詐欺と盗まれた資金の大幅な減少

2023年、暗号通貨の詐欺とハッキングによる収入は大幅に減少し、違法収入の合計はそれぞれ29.2%と54.3%減少しました。

後で詐欺のセクションで議論するように、多くの暗号通貨詐欺を行う犯罪者は、現在特定の個人をターゲットにした詐欺戦略（ソーシャルエンジニアリング攻撃）を採用しており、具体的な個人を詐欺のターゲットとして関係を築き、詐欺的な投資機会を売り込んでいます。広範に宣伝するのではなく、これにより発見されにくくなっています。FBIが発表したデータによると、2022年までにアメリカでの暗号通貨投資詐欺の事件報告は年々増加していますが、私たちのオンチェーン指標は、2021年以降、世界的に詐欺行為の収入が減少していることを示しています。これは、市場が上昇し、繁栄が高まり、人々が迅速に富を得る機会を逃すことを恐れるとき、彼らがより衝動的になり、詐欺が最も成功しやすいという長期的なトレンドに合致していると考えています。もちろん、感情的な詐欺は個々の被害者に壊滅的な影響を与え、その結果は過小評価されるべきではありません。報告の増加（少なくともアメリカでは）は良い兆候ですが、私たちは依然として感情的な詐欺の報告が深刻に不足していると考えています。詐欺の実際の被害は、FBIに報告されたものや私たちのオンチェーン指標が示すものよりも大きいと仮定していますが、全体としては、より広範な市場のダイナミクスを考慮すると、詐欺行為は依然として減少しています。

一方、暗号通貨のハッキング攻撃は、犯罪者にとって隠すのが難しくなっています。なぜなら、業界の観察者はハッキング攻撃が発生した際に特定のサービスやプロトコルの異常な資金流出を迅速に発見できるからです。後で議論するように、盗まれた資金の減少は主にDeFiハッキング攻撃の急激な減少によるものです。この減少は、懸念すべき長期的なトレンドの逆転を示している可能性があり、DeFiプロトコルがそのセキュリティプラクティスを改善していることを示唆しているかもしれません。つまり、盗まれた資金の指標は主に異常値によって駆動されており、一度の大規模なハッキング攻撃が再びこのトレンドを変える可能性があります。

ランサムウェアとダークウェブ市場活動の上昇傾向

一方、ランサムウェアとダークウェブ市場は、2023年に収入が増加した2つの最も顕著な暗号通貨犯罪形式であり、全体のトレンドとは対照的です。昨年この分野の犯罪が急激に減少した後、ランサムウェア収入の増加は意外であり、ランサムウェア攻撃者が組織のサイバーセキュリティの改善に適応している可能性を示唆しています。このトレンドは、今年初めに初めて報告したものです。

同様に、今年のダークウェブ市場の収入の増加も、2022年の収入減少の後に発生しました。以前の減少は、世界で最も支配的なダークウェブ市場であったHydraの閉鎖によって引き起こされました。Hydraは、ピーク時にすべてのダークウェブ市場収入の90%以上を占めていました。まだそれを代替する単一の市場は現れていませんが、業界全体が反発し、総収入は2021年の高点に達しています。

制裁を受けた実体に関連する取引が大多数の違法活動を推進

違法取引量を観察する際に見られる最も明白なトレンドの一つは、制裁を受けた実体に関連する取引が異常に活発であることです。2023年、制裁を受けた実体および司法管轄区の取引量は合計149億ドルに達し、当年のすべての違法取引量の61.5%を占めました。その大部分は、アメリカ財務省外国資産管理局（OFAC）によって制裁を受けた、または制裁を受けた司法管轄区に位置する暗号通貨サービスによって推進されています。これらの実体は、アメリカの制裁を強制しない司法管轄区に位置しているため、引き続き運営することができます。

これらのサービスは犯罪目的で使用される可能性がありますが、制裁を受けた実体に関連する149億ドルの取引量の一部には、ちょうどこれらの司法管轄区に居住する一般の暗号通貨ユーザーの活動が含まれています。例えば、ロシアに本社を置く取引所Garantexは、OFACおよびイギリスのOFSIによって制裁を受けています。Garantexは、ランサムウェア攻撃者や他のサイバー犯罪者のマネーロンダリング活動を助長しているため、2023年の制裁を受けた実体に関連する取引量の最大の推進要因の一つです。Garantexは、ロシアがアメリカの制裁を実施しないため、引き続き運営しています。では、Garantexのすべての取引量がランサムウェアやマネーロンダリングに関連しているのでしょうか？そうではありません。しかし、Garantexと関連付けられることは、アメリカまたはイギリスの管轄下にある暗号プラットフォームに深刻な制裁リスクをもたらすため、これらのプラットフォームはより警戒を保ち、Garantexとの関連をスクリーニングしてコンプライアンスを維持する必要があります。

私たちは、ランサムウェア、ハッキング、暗号通貨のマネーロンダリングなどに関する洞察や報告を引き続き提供していきますので、暗号通貨に基づく犯罪に関するさらなる研究にご注目ください。

尾注：

[ 1 ] 取引量はすべての経済活動を測定する指標であり、資金の移動を示す指標です。私たちは、チェーンを剥離した取引、内部サービス取引、換金、その他の異なる経済参加者間の経済取引と見なされない取引を削除します。

[ 2 ] これらの統計には、モネロなどのプライバシーコインは含まれていません。