日本語
ロシアのウクライナ侵攻から 1 年、 暗号資産が引き続き重要な役割を担う
ロシアによるウクライナ侵攻の開始から 1 年が経過する中、数百万もの人々が家を失い、主要都市は砲撃を受け、ロシアとNATOの間の争いはさらにエスカレートしています。2023 年になってロシアは、ウクライナ東部ソレダルなどへの攻撃を再開。米国と英国はウクライナに武器供与の意向を表明し、プーチン大統領は米ロ核軍縮条約の履行停止を発表しました。 Chainalysisにとって、この 1 年という節目は、良くも悪くもロシアとウクライナの戦争で暗号資産が果たした大きな役割について振り返ってみるきっかけになりました。以下では、ランサムウェア攻撃や制裁逃れといった悪意のある行為から、被災地への寄付の促進といった前向きな利用例に至るまで、暗号資産が両国民に与えた影響に関するデータをご紹介します。この分析から、暗号資産が世界経済、特に東欧においてどのように浸透しているか、またこのような激動の時代における国境を越えた支払いでのその独自の有用性が明らかになります 暗号資産の寄付を募る親ロシア派グループ Chainalysisは、侵攻開始からおよそ 5 か月後に、ロシア軍の軍事物資購入のクラウド ファンディングや虚偽情報の拡散、さらに侵略支持のプロパガンダ作成などに取り組む 54 のボランティア グループを特定しました。侵攻開始以前の金額も一部含まれていますが、これらの組織が受けた寄付は、その時点で約 220 万ドルにも上っています。侵攻開始から 1 年が経過した現在では、特定できる親ロシア派の団体の数は約 100…
暗号資産による寄付がトルコ・シリア大地震の犠牲者の迅速な救済に貢献
2023 年 2 月 6 日にトルコとシリアで発生した壊滅的な地震による死者は、現時点で 4 万 7,000 名に上り、世界の多くの人々が無力感を抱いています。このような惨状に加え、両国の政治的緊張によって物流が困難となり、いずれの国の犠牲者も援助を受けることが困難な状況に陥っています。このような規模の人道的危機が発生すると、人々が救援活動に寄付したいと望んでも、どこに寄付したらよいのか分からなくなることが少なくありません。最大の関心事は、どうすれば資金を本当に必要な人にできるだけ早く届けることができるかということです。 このような時勢において、暗号資産は人々への迅速な支援に向け、重要な役割を果たしてきました。例えば、何百万ドルもの暗号資産がウクライナ支援のため提供されています。暗号資産の利用者は、ロシアによるウクライナ侵攻開始直後の 2022 年 3 月 28 日時点で、既に 5,600 万ドル相当以上の暗号資産をウクライナ政府が用意したアドレスに寄付しているほか、デジタル通貨を受け入れる慈善団体への寄付も行っています。トルコ・シリア大地震の犠牲者救済に対しても、暗号資産が同様の役割を果たせる可能性があります。 Chainalysisでは、現在までに約…
FTX：波乱に満ちた週明けの暗号資産市場の状況
今週は、暗号資産史上、最も波乱を巻き起こした週でした。世界最大の取引所の1つであるFTXの将来は、現在疑問視されています。ここ2日間でネイティブのFTTトークンが 84％急落し、買収される仮契約が昨日の午後に打ち切られました。その結果、暗号資産価格は全体的に下落しています。全て3日間の低水準から戻りましたが、bitcoin(BTC)は月曜日から14％下落し、Ether(ETH)は17％下落し、Solana(SOL)は特に影響を受けており、43％下落しました。 市場は急速に変化しており、今すぐ短期から中期の予測を試みることは無意味です。長期的に見れば、Chainalysisは暗号資産はどんな嵐にも耐えられると確信しています。過去には多くの低迷がありましたが、貯蓄を維持し、日々のビジネスを行うために暗号資産に依存している新興市場の多くのユーザーを挙げれば、世界における業界の価値を再認識できるでしょう。しかし、当面の間、投資家は神経をとがらせ、市場がどのように反応しているのか、価格を超えた兆候を探していくでしょう。そこで、いくつかのチャートをまとめました。これは、オンチェーンデータに基づいて、暗号資産の世界で現在起こっていることについての当社の見解を概説したものです。 取引所への資金流入は安定している 中央管理型取引所は、ユーザーが暗号資産を取引して現金に換金する場所です。したがって、市場が極めて不安定なときには、投資家は取引所により多くの資金を移動させて、取引を通じて優位に立つか、法定通貨に移行することが予測されます。しかし、今のところ、10月26日から現在までの1時間あたりの純流入量を追跡しているグラフで分かるように、取引所への純流入量は大幅には増加していません。 11月7日、取引所への流入がわずかに増加し始めました。この日、ツイッター上で他の暗号資産会社によるFTTの大規模な売却があるという噂が流れ、FTXの健全性をめぐるパニックが拡大しました。しかし、純流出となっている時間帯も多くあります。総合的には、11月7日以降の取引所への流入は直前の日と比較して変動がありましたが、それ以前の数週間ほど変動はしませんでした。ボラティリティが増大している時、ましてや今目にしている極端なボラティリティの際に予測されるような大規模な流入は見られません。 投資家は安定性のために米ドルに移行しているのか？ ボラティリティとパニックの時には、暗号資産ユーザーは法定通貨の安定性でシェルターを探すことが予測されます。これには2つの方法があり、米ドルのような法定通貨に固定されたステーブルコインの取引や、完全に清算して法定通貨と暗号資産を交換することが挙げられます。全体として、暗号資産の支持者は、後者よりも前者を見ている可能性があります。投資家がステーブルコインと交換する場合、一時的に保有資産の価値を維持させようとすることが多く、再取引の準備ができたときにはいつでも標準的な暗号資産に簡単に切り替えられるようにしておきます。一方で、彼らが法定通貨と交換した場合、それはより長い期間、あるいは永久に暗号資産から離れる意図を示す兆候かもしれません。以下で両方を見てみましょう。 以上、10月26日から現在までの資産タイプ別取引量の24時間ローリング平均を見てみました。ステーブルコインの取引量は11月7日まで同じ基本パターンで流れています。その時点で、FTXの状況が悪化し続ける中、ステーブルコインの取引量は11月10日の朝まで急増し、2週間の高値を越えました。データは、市場が不安定になるにつれて、多くの投資家が確かにステーブルコインに逃れたことを示唆しています。 しかし、法定通貨とのスワップはどうでしょうか？そのためには、オンチェーンの世界から一歩踏み出す必要があり、Kaikoが提供する取引所のオーダーブックのデータを見てみる必要があります。 この状況はステーブルコインと似ていますが、増加はそこまで顕著ではありません。ここでも、暗号資産から米ドルへの取引の安定した上昇が11月7日に始まり、11月8日には大幅な急増が続き、11月10日の午後6時(UTC)/午後1時(EST)には取引がピークに達し、11月10日の終わりまで上昇した水準を維持していることがわかります。それ以来、これらはほぼ通常のレベルに戻りました。パターンは、ステーブルコイン取引量で見られるものとほぼ同じですが、法定通貨へのスワップは、ユーザーが長期的に暗号資産ポジションから立ち去ることをより示しているかもしれません。 継続的な市場の監視 率直に言うと、FTXのような業界の大手の予想外の崩壊は、暗号資産にとって非常にマイナスの影響を及ぼしており、その結果として生じる市場の混乱はそれを一層強めています。しかし、暗号資産はこれまでこのような事象を乗り越え、より強くなり、新たな高みに達してきました。当社は資産価格が最終的に回復し、暗号資産が再び普及・成長を続けていくことを予測しています。今後も引き続き市場を注視し、今後の新たな市場の動きや兆候について可能な限りお伝えしていきます。 本資料は情報提供のみを目的としたものであり、法律、税務、財務、または投資に関するアドバイスを提供することを目的としたものではありません。本レポートの読者は、投資判断を行う前に自身のアドバイザーに相談する必要があります。 本レポートには、Chainalysis Inc. またはその関連企業（総称して「Chainalysis」）の管理下にない第三者のサイトへのリンクが含まれています。これらの情報へのアクセスは、Chainalysisがそのサイトの内容またはその運営者と関係を暗示、是認、承認または推奨していることを意味するものではありません。またChainalysisは、該当サイトに掲載されている製品、サービス、その他コンテンツに対して一切の責を負うものではありません。 Chainalysisは、本レポートにある情報の正確性、完全性、適時性、適合性および有効性を保証するものでも、本レポートのいかなる部分の誤り、脱落その他の不正確さに起因する請求にも責任を負うものでもありません。
OECD：暗号資産報告フレームワーク・報告義務対象
OECDは、納税者が居住国以外の暗号資産に投資する際に、税務当局が税規則を管理するのに役立つよう設計されたフレームワークを発表しました。このフレームワーク”CARF (Crypto-Asset Reporting Framework”)(暗号資産等報告枠組み)は、暗号資産取引所(および顧客に代わって暗号資産を取引する特定の企業)に対して、以下の情報を各税務当局に報告するよう求めています。 顧客の属性 取引の情報 個人ウォレットへの送金 各税務当局は、暗号資産投資家の税務上の居住者である国の税務当局へこれらの情報を送ります。 例えば、オーストラリアの税務当局は、英国の納税者がオーストラリアの取引所で行った暗号資産取引の情報を英国の税務当局に送信することになります。こうした取り組みは、株式や債券などの伝統的な金融資産に対する、国境を越えた投資活動における要件と一致します。 従来の取り組みについては、Common Reporting Standard (100カ国以上が加入)およびFATCAを参照してください。 CARFは、米国や他の国で開発中のデジタル資産に関する情報報告フレームワーク(CARFの追加要件)と同様に、次の3つの事象に対応しています。 多くの国内納税者が暗号資産取引から生じる納税義務を満たしていない可能性があると公に報告されていること デジタル資産を含む活動の大部分が本質的に国境を越えて行われていること 多くの納税者が暗号資産を自己保管し、あるいは個人ウォレットから取引していること。 CARFには、4つのパートがあります。 対象となる暗号資産 データ収集・報告義務の対象となる事業体及び個人…
3000万ドル相当の資金差押え：北朝鮮ハッカーの盗難資金に対する暗号資産コミュニティの取り組み
暗号資産関連の犯罪で今最も問題の一つとなっているのは、DeFiプロトコルや特にクロスチェーンブリッジからの資金流出であり、近年被害が急激に増加しています。被害額ベースで、DeFiプロトコルから窃取された資金の多くは北朝鮮系のアクターによるもので、特にハッキングの精鋭部隊であるLazarus Groupが関与しているとみられます。Chainalysisでは、2022年の現時点までに、北朝鮮系グループがDeFiプロトコルから摂取した暗号資産の総額は約10億ドル相当になると推定しています。 しかし、本日2022年9月8日、私はAxie Infinity主催のイベントAxieCoinに参加し、良いニュースをお伝えする機会がありました。法執行機関と暗号資産業界の諸団体の協力により、北朝鮮系ハッカーによって盗まれた3000万ドル相当の暗号資産を差し押さえることに成功しました。これは北朝鮮グループによる盗難資金を差し押さえた初めてのケースですが、今後もこのような成功事例が出てくることでしょう。 これは、2022年3月に発生した、Ronin Network (play-to-earnゲームAxie Infinityのサイドチェーン)からの6億ドル相当の暗号資産の盗難事件における、我々の調査の成果です。Chainalysis Crypto Incident Response Teamが、高度な追跡技術によって盗まれた資金の流出先を突き止め、法執行機関や業界のプレイヤーとの連携により、この資産差押えに寄与することができました。 今回の差押えは、(流出時点と差押時点の価格差も考慮すると)Axie Infinityからの盗難資金の約10%ですが、犯罪者が不法に得た暗号資産を現金化するのが一層困難になっていることを示した一例と言えるでしょう。適切なブロックチェーン分析ツールの活用により、一流の調査員やコンプライアンス専門家達が最も洗練されたハッカーやマネロン関与者を食い止められることが証明できました。まだまだやるべきことはあるにせよ、これは暗号資産のエコシステムをより安全にするための我々の努力の一つのマイルストーンとなりました。 さて、この資金差押えはどのようにして行われたのでしょうか。以下にお伝えできることを示します。 Ronin Bridge事件の発生経緯と盗難資金の動き Lazarus Groupによる攻撃の発端は、Ronin Networkのクロスチェーンブリッジのトランザクションバリデータが管理する9つの秘密鍵のうち5つへのアクセスを得たことです。バリデータの過半数の秘密鍵を利用することで、2件の送金トランザクションが成立し、173,600…
2022年 暗号資産関連犯罪 中間報告 ：価格下落と共に違法行為は減少するも、増加したカテゴリも
暗号資産市場にとって2022年上半期（1～7月）はこれまでのところ、激動の展開となっています。5月と6月には、暗号資産全体で大幅な価格の下落が見られました。8月初旬の時点が底値と言えるかは分かりませんが、7月の価格は比較的安定しており、Bitcoinは2万ドルから2万4,000ドルの価格で推移しました。では、こうした市場の低迷が、違法な暗号資産の動向にどんな影響を与えているのでしょうか？ 2022年上半期の暗号資産の総取引額は、違法、及び正当な（適法）エンティティのいずれも2021年の同時期の総取引額を下回っています。全体としては、犯罪行為の方が価格下落の影響を受けづらいように見受けられます。違法な取引額が前年比15%の低下に留まる一方で、合法な取引額は36%も落ち込んでいます。しかし、集約したデータだけで全てを語ることはできません。暗号資産関連犯罪を形態別に詳しく調べると、2022年になって全体でみると市況全体より減少しているものの、増加している犯罪も存在します。以下では、その両方の例を取り上げ、犯罪者が市況に対してどのように反応したか、そしてその理由について考察します。 2022年になって減少した違法行為 詐欺 2022年上半期に詐欺行為（スキャム）によって不正に得られた現在までの収益は16億ドルで、2021年同期比では65%の減少となっています。この減少は、通貨全体の価格の下落に連動しているように見受けられます。 2022年に入り、詐欺行為によって得られた収益は、Bitcointの価格とほぼ一致する形で減少しています。また、下図のように、減少しているのは詐欺による収益だけではありません。2022年上半期の詐欺行為に対する累積入金件数は、過去4年間で最も低くなっています。 これらの数字からは、暗号資産関連の詐欺に遭う人が、今までになく減少していることが推察されます。理由の1つとして考えられるのは、（通常、莫大な利益が約束された受動的な暗号資産投資の機会となる）暗号資産関連の詐欺行為が、資産価格の下落によって、詐欺の対象として狙われる被害者側にとっても魅力的ではなくなっているという点です。また、価格上昇時に詐欺に遭う可能性が高い、経験の浅い新規ユーザーが、誇大広告や素早く収益を確保できるといった口車に乗せられるのとは対照的に、価格が下落している現在、そのような詐欺の手口に騙されるユーザーも減少していると考えられます。 さらに、2019年に被害者から20億ドル以上を稼いだPlusTokenや、2021年に15億ドル以上を稼いだFinikoなど、桁外れに大規模な詐欺によって、詐欺の収益全体が大きな影響を受けている点にも留意する必要があります。2022年の現時点までに判明した詐欺は、いずれのレベルにも達していません。 2022年の詐欺 トップ3 2021年の詐欺 トップ3 詐欺の名称 7月までの総収益額 詐欺の名称 7月までの総収益額 JuicyFields.io 2億7,393万5,606ドル Finiko 11億6,411万5,620ドル…
Web3における安全性とコンプライアンスの重要性を喚起する、DeFiハッキング・マネロン・NFT市場操作
※本ブログ記事は、「State of Web3 Report」のプレビューです。 世界に大きな利益をもたらす、どのような新しいテクノロジーであっても、悪意ある人物が自らの利益のために悪用する可能性があります。そのようなテクノロジーに関与する業界のオペレーターは、新たなユーザーがテクノロジーを安心して採用し業界が成長し続けられるよう、時には公共機関の助けを借りながら、悪用を根絶するための取り組みを行う必要があります。こうした努力によって時間の経過と共に、新たなテクノロジーを悪用するケースは減っていくと期待されます。このような前向きな進展が、まさに暗号資産において見られました。 注記：2019年の違法行為の割合が突出しているのは、PlusTokenポンジ・スキームが主な要因と考えられる 暗号資産ベースの犯罪は依然として解決すべき重要な問題です。特に全体的な取引量の増加は、違法な取引の額も上昇していることを意味します。しかしながら違法な活動が暗号資産エコシステムの中で占める割合はここ3年でだいぶ低くなってきています。 しかし、過去に暗号資産全体が違法行為の拡大に苦しんだように、この2年間では、DeFiが違法行為の拡大に苦しめられるようになっています。 違法なDeFi取引は、時価総額、総取引額に占める割合について、どちらも過去3年間にわたり拡大し続けています。このような状況は、ハッキングによる資産の盗難と、DeFiプロトコルの不正利用によるマネーロンダリングという2つの領域で顕著に見られます。それでは、この2つについて詳しく見ていきましょう。 DeFiプロトコルがハッキングにおける格好のターゲットに DeFiプロトコルにおける盗難金額は、2021年の初めから上昇傾向が見られ、Ronin BridgeやWormhole Networkに対するハッキングがこれに拍車をかけ、2022年の第1四半期には過去最高の水準に達しました。 事実、2021年には、DeFiプロトコルが暗号資産を窃取しようとするハッカーの格好の標的となりました。 2020年当初以降、暗号資産プラットフォームでの盗難資産に占めるDeFiプロトコルの割合は急速に拡大し、2021年には窃取された資産の大部分を占めるようになっています。5月1日時点で、2022年に入ってから盗まれた16億8,000万ドル相当の暗号資産の97%は、DeFiプロトコルで占められています。 さらに悪いことに、DeFiプロトコルから窃取された暗号資産は、特に2022年に、北朝鮮政府に関連するハッキンググループへと流れていました。 北朝鮮のハッカーは、DeFiプロトコルのハッキングだけで、2022年に入って既に過去最高となる8億4,000万ドルを超える暗号資産を窃取しています。（北朝鮮のハッカーは、DeFiプロトコルに限らず、中央集権的なサービスなどに対するハッキングを行っている可能性もあり、全てがDeFiプロトコルを対象としているとは断定できません。）DeFiプロトコルでのハッカーに対する防御策強化を検討する場合、DeFiの継続的な成長に向けては、ユーザーとの信頼関係を構築するだけでは済まないことは、データから明らかです。北朝鮮関連のハッキンググループによって盗まれた暗号資産が、大量破壊兵器の開発支援に使用されていることを考えれば、これは国際安全保障上の問題でもあります。 DeFiを悪用したマネーロンダリングも増加傾向 マネーロンダリングもまた、深刻な問題です。過去2年間、違法なアドレスからサービスに送金される資産に占めるDeFiプロトコルの割合が、拡大し続けているからです。 2021年、DeFiプロトコルは、犯罪活動に関わるアドレスから送金された全資金の19%を受け取っていました。2022年に入ると、それが69%にまで増加し、不正資金の最大の受け手になっています。この理由の1つは、DeFiプロトコルを使用すると、ユーザー同士が異なる暗号資産間で取引することが可能になり、資金の移動の追跡がより困難になるからです。また中央集権型のサービスとは異なり、多くのDeFiプロトコルが、ユーザーから本人確認（KYC）情報を取得せずにその機能を提供しているため、犯罪者を惹きつける要因になっています。Chainalysisは先頃、「Chainalysis…
2021年 暗号資産の国別実現利益：イーサリアムが世界的な暗号資産利益の拡大に貢献
2020年末に大きな伸びを示したビットコインやイーサリアム等の暗号資産は、2021年には史上最高値を更新するなど、非常に好調な1年となりました。それでは、暗号資産の価格上昇によって、最も恩恵を受けたのは誰でしょうか？Chainalysisは、昨年に続き今年も、地理的な観点からデータを分析し、国ごとの暗号資産の実現利益に関する比較を行いました。特に今回は、前年とは異なり、分析対象をビットコインに限定せず、Chainalysisが追跡する全ての暗号資産に関する実現利益へと範囲を拡大し、データを分析しました。 国別暗号資産利益の算出：Chainalysisの手法 暗号資産は、その分散化した特性により、地理的な分析を行うことが容易ではありません。しかし、Chainalysisが保有する取引データとウェブ・トラフィックデータを組み合わせることで、どの国が暗号資産のアクティビティに寄与しているかという点を、適切に見積もることが可能となります。 まず、Chainalysisが追跡している全ての暗号資産ビジネスを対象に、全暗号資産のブロックチェーン上のフローをマクロレベルで測定します。次に、引き出し資産および預け入れ資産の価値の差額合計を米ドルで算出することにより、それぞれの資産で得られた総利益を推計します。さらに、各取引所のウェブサイトにおいて各国が占めるウェブ・トラフィックの割合に基づいて、これらの利益（または損失）を国別に分配します。この方法は完璧なものとは言えません。理想的には、サービス単位ではなく、個人またはウォレット単位で利益を計算するやり方が考えられますが、今回のやり方では、特定の国の暗号資産ユーザーの総利益を合理的に見積もることができます。取引データとウェブ・トラフィックを組み合わせるという形態は、Chainalysisが毎年の「Global Crypto Adoption Index（世界暗号資産導入指標）」の計算に使用しているフレームワークと同じものです。 国別暗号資産実現利益（2021年） Chainalysisが追跡する暗号資産全体で見ると、全世界の投資家が手にした総実現利益は、2020年の325億ドルから、2021年には1,627億ドルへと拡大しています。以下のグラフは、このような利益獲得の上位50ヶ国を示したものです。 2021年 暗号資産総実現利益（推定） 米国が暗号資産から得た実現利益は470億ドルとなり、全体の中で大きな割合を占め、他を引き離しています。さらに、英国、ドイツ、日本、中国と続きます。しかし、昨年同様、暗号資産への全体的な投資パフォーマンスが、従来の経済発展指標の順位を上回っていると思われる国が多数見られます。 トルコのGDPランキングは、11位となる2兆7,000億ドルですが、暗号資産の実現利益は46億ドルで、6位にランクインしています。 ベトナムのGDPランキングは、25位となる1兆1,000億ドルですが、暗号資産の実現利益は27億ドルで、16位となっています。 ウクライナのGDPランキングは、40位の5,760億ドルですが、暗号資産の実現利益は28億ドルで、13位となっています。 チェコのGDランキングは、47位となる4,600億ドルですが、暗号資産の実現利益は19億ドルで、19位となっています。 ベネズエラのGDPランキングは、78位となる1,440億ドルですが、暗号資産の実現利益は11億ドルで、33位となっています。 このような傾向は、Chainalysisの「Geography of Cryptocurrency Report（暗号資産の地理学レポート）」の分析結果と一致しています。このレポートでは、送金や通貨切り下げへの対応策として暗号通貨を採用している新興市場国の数を調査しています。…
2021年に爆発的な成長を見せたNFTの取引活動、2022年には安定化へ
※本ブログ記事は、「State of Web3 Report」のプレビューです。 非代替性トークン（NFT: Non-Fungible Tokens）は、過去2年間でWeb3において最もダイナミックで目立った存在となってきました。ブロックチェーンをベースとしたデジタルアイテムであるNFTは、ユニット単位で交換が可能な従来の暗号資産とは異なり、一意かつ代替不可能なユニットで構成されています。Ethereumブロックチェーン上に構築される多くのNFTプロジェクトと同様に、NFTはデータをブロックチェーンに保存し、そのデータは画像や動画、音声といったメディアを含むファイルや、場合によっては、物理的なオブジェクト（物体）にも関連付けすることができます。通常NFTは、トークンと関連付けられているデータやメディア、あるいはオブジェクトの所有権の証明に利用され、専門市場で売買されています。 NFTは2021年に爆発的な成長を見せましたが、2022年は現在のところ横ばいの状況となっています。以下に、2021年当初からNFT市場がどのように成長・縮小してきたかを見ていきます。 2021年以降、NFT取引は拡大しているが、一貫性を欠く状況に 2021年の始めから、NFTの取引量は大幅に増加してきましたが、この成長にも変化が見られるようになりました。NFTの取引は毎月のように増減しており、これまでのところ2022年にNFTマーケットプレイスに送られた資産価値は、1月は2021年の成長の勢いを保ってきましたが、2月に入って下降に転じ、4月中旬にはまた回復基調になっています。 全体で見ると、コレクターは2022年に入って5月1日時点で370億ドル以上をNFTマーケットプレイスに送金しており、2021年の送金総額400億ドルを上回るペースとなっています。しかし、2021年の夏以降、NFT取引の成長は断続的なものとなり、2つの突発的な急増を除き、その取引活動は、ほぼ横ばいの状況となっています。昨年8月末の急増要因は「Mutant Ape Yacht Club」コレクションのリリース、2022年1月下旬から2月初旬の急増要因はNFTマーケットプレイス「LooksRare」の立ち上げによるものと考えられます。 これらの急増後、2月中旬からNFTの取引活動は大幅に落ち込み、2月13日週に39億ドルだった取引総額は、3月13日週には9億6,400万ドルにまで下落し、2021年8月1日週以来の低い水準となりました。しかし、先ごろ立ち上がった「Bored Ape Yacht Club」のメタバースプロジェクトもあり、NFT市場は4月中旬には回復基調に転じ、現在の週間取引総額は本年初め頃の水準に近づきつつあります。 このような取引高の増減があるものの、NFTの売り手や買い手の数は増加し続けています。 NFTの売買に関わる固有のアドレスは、2020年第4四半期は62万7,000件でしたが、2022年第1四半期には95万件に増加しています。全体としてNFTのアクティブな売り手と買い手の総数は、2020年第2四半期から四半期毎に増加し続けています。2022年第2四半期の5月1日時点で、49万1,000件のアドレスがNFTの取引に関与し、NFTの市場参加者の四半期毎の拡大を維持する原動力となっています。…
ハッカー達がDeFiプラットフォームからこれまで以上の暗号資産を窃盗
本ブログは、「2022年暗号資産関連犯罪レポート」 の調査結果に基づいて記述されたものです。 こちらからサインアップしてレポートをダウンロード頂けます。 2021年は、デジタル犯罪者にとって大きな成果が達成された年となり、32億ドル相当の暗号資産が盗み出されました。しかし2022年は、さらなる規模の盗難が進行しつつあります。 ハッカー達は、今年最初の3ヶ月間だけで、取引所、プラットフォーム、民間企業から13億ドルを盗み出しています。そして、その被害の対象はDeFiに大きく偏っています。 2022年最初の３ヶ月に盗まれた全暗号資産の97%が、DeFiプロトコルからのもので、これは2021年の72%、2020年の30%から、さらに拡大しています。 攻撃手段として脆弱性攻撃が増える一方、セキュリティ侵害も依然として発生 過去、暗号資産のハッキングの多くは、ハッカーが被害者の秘密鍵にアクセスするというセキュリティ侵害によって生じたものでした。これは、暗号資産におけるピッキングと言ってもよいでしょう。Ronin Networkから6億1,500万ドル相当の暗号資産が盗み出された、2022年3月に発生した侵害行為は、この手口が依然として有効であることを証明しています。 Chainalysisのデータもこの事実を示しています。2020年から2022年の第1四半期の間に、セキュリティ侵害によって、総暗号資産価値の35%が盗難にあっているのです。 備考：「不明」のラベルは、ハッキングのタイプに関する情報が未公開であることを意味します。「その他」のラベルは、ハッキングのタイプは分かっているが、Chainalysisが定義するカテゴリーに該当しないものを指します。 しかし、特にDeFiプロトコルの場合には、通常、盗難の最大の原因はコードの誤りによるものです。Roninに対する攻撃を別にすれば、盗難にあった資産価値の大半が、暗号資産の価格操作を行う脆弱性攻撃やフラッシュローン攻撃によるものとなります。 脆弱性攻撃が発生する理由は様々です。その1つとして、分散化と透明性というDeFiの理念において、オープンソースによる開発がDeFiアプリケーションを支える重要な要素となっている点を挙げることができます。これは、ある意味で極めて重要です。DeFiプロトコルは人間の介在なしに資金を移動させるため、プロトコルが信頼を得るためには、ユーザーがコードを監査できるようになっている必要があるのです。しかし、それは同時に、スクリプトを事前に十分解析して脆弱性を発見し、悪用することができるサイバー犯罪者にとってもメリットとなるのです。 例えば、昨年発生したBadgerDAOに対するハッキングのケースでは、ハッカーが攻撃の数ヶ月前にコードの脆弱性や、ロンダリングの手順をテストしていました。 一方、フラッシュローン攻撃は、DeFiプラットフォームが不安定な価格オラクルに依存していることが原因で発生しているケースが見られます。 オラクルはプラットフォーム上の全ての暗号資産の正確な価格データを維持する役割を担っていますが、これは決して容易ではありません。オラクルが安全であっても、処理が遅ければアービトラージ（裁定取引）に対して脆弱となり、逆に高速でも安全でなければ、価格操作に対して脆弱となります。後者の場合はフラッシュローン攻撃につながり、実際に2021年にはDeFiプラットフォームで3億6,400万ドルという膨大な金額が引き出されました。例えばCream Financeに対するハッキングでは、CreamがyUSDの「pricePerShare」変数を計算する際の脆弱性を突くフラッシュローンによって、攻撃者がyUSDの価格を正価の2倍に膨らませて株を売ることで、わずか一晩で1億3,000万ドルを稼ぎ出すことに成功しています。 このような不正確な価格オラクルと悪用可能なコードという2つのリスクは、いずれについてもセキュリティ対策が必要であることを強く示唆しています。しかし幸いなことに、これらに対しては解決策があります。Chainlinkのような分散型価格オラクルの場合には、プラットフォームを価格操作攻撃から保護し、価格設定の正確性を確保することができます。スマートコントラクトのセキュリティを確保するためには、よくあるハッキングの対象となりやすい再入可能性や未処理の例外、そして取引順序の依存関係などがあるコードを監査してプログラムの強化を図ります。 しかし、コード監査は万能ではありません。30%近くの脆弱性攻撃は、前年に監査を実施したプラットフォームで発生しており、驚くべきことにその73%がフラッシュローン攻撃でした。これは、コード監査に潜在する2つの欠点を浮き彫りにしています。 スマートコントラクトの脆弱性にパッチを適用するケースもありますが、全てではありません。 プラットフォームの価格オラクルが改ざんされない保証はどこにもありません。…
法執行機関によるダークネットマーケットの閉鎖に続き、OFACがHydraおよびロシアの取引所Garantexにも制裁措置
本日は、暗号資産犯罪との戦いにおける非常に重要な日となりました。米国の複数の法執行機関とドイツの連邦警察の協力によって、ロシアを拠点とした、収益で世界最大のダークネットマーケットと言われる「Hydra Market」が閉鎖に追い込まれました。 さらに同日、米国司法省はHydraの主要なオペレータの1人を告訴し、また米国財務省外国資産管理局 (OFAC) はHydraを制裁対象として、100を超える暗号資産のアドレスをSDNリストに追加しました。同時にOFACは、以前Chainalysisがマネーロンダリングにおける役割を調査した、ロシアの暗号資産取引所であるGarantexについても制裁対象としました。 OFACが指定した全てのアドレスは、Chainalysis製品にて織別が付けられ、KYTをご利用のお客様には、設定に応じて「制裁対象」のアラート (sanctions alert) が表示されるようになります。 以下で、HydraおよびGarantexの違法行為を分析し、またOFACがリストに掲載した制裁対象アドレスを共有します。 Hydraとは？ Hydraはロシア語圏だけを対象としているにも関わらず、ここ数年にわたり、突出して規模の大きいダークネットマーケットとなっています。 2021年、Hydraは全世界のダークネットマーケットの収益の75%に相当する、17億ドル相当の暗号資産を受け取っています。 Hydraはまた、その洗練された運営方法でも有名です。例えば、Uberに似た仕組みによって匿名の運び屋を手配して麻薬取引行ったり、買い手が人里離れた森に現金を埋め、売り手が後からそれを掘り出すといった、非接触型の手法で麻薬取引を行っています。Hydraは、ダークネットマーケットにおける取引の機密性やセキュリティを熟知しています。 Hydraやそのベンダーは、厳密なコントロールと管理が行われているインフラストラクチャーに備えられた複数の事前承認済みサービスを使って、ベンダーやサイバー犯罪者が暗号資産をロシアルーブルに換金できる、マネーロンダリングサービスを提供しています。 Hydraでマネーロンダリングサービスを提供するベンダーの例 実際に2020年、Hydraは他のダークネットマーケットや、盗難資金を保持したウォレット、ランサムウェアのオペレータ、詐欺などから、6億4,500万ドルに相当する暗号資産を受け取っています。 暗号資産を使った制裁回避に関する最近の懸念を考えれば、Hydraの閉鎖と制裁措置は正に最適なタイミングでの対応と言えます。このプラットフォームが提供するマネーロンダリングサービスが、制裁対象となっているロシアの企業や個人に便宜を供与している可能性があるからです。これらの対応に加え、米国の司法省は、ロシア在住のDmitry Olegovich Pavlovを、麻薬の流通とマネーロンダリングを目的にHydraの運営に関わった容疑で告訴しました。2015年以来、Pavlovは自身の会社であるPromservices…
株式会社カイカエクスチェンジ：Chainalysisのリアルタイム取引モニタリングサービスと調査ソフトウェアを導入
株式会社カイカエクスチェンジ（本社：大阪府岸和田市、代表取締役：八木隆二、以下、カイカエクスチェンジ）は、Chainalysis（本社：米国・ニューヨーク、以下、チェイナリシス）が提供するリアルタイム取引モニタリングサービス「Chainalysis KYT」及び調査ツールをマネー・ローンダリング対策及びコンプライアンスの強化を目的として導入することを決定いたしました。 米国に拠点を置くチェイナリシスはブロックチェーン・データ・プラットフォームを提供する、ブロックチェーン分析企業です。世界60カ国以上の政府機関、暗号資産事業者、金融機関、サイバーセキュリティ会社にデータ、ソフトウェア、サービス、リサーチを提供しています。 カイカエクスチェンジは、日本の暗号資産交換所のZaifを運営しております。Zaifは、様々な暗号資産を取り扱っているだけではなく、「Zaifカレー」「Zaif時計」をお客さまにプレゼントするキャンペーンを行うなど、お客さまに楽しんでもらえるようなサービスを展開しております。 カイカエクスチェンジが抱える課題として、膨大な暗号資産アドレスのリスク判定、暗号資産取引の追跡、トラベル・ルールへの対応があります。 このような課題に対し、チェイナリシスのサービスを導入することにより、今後のトラベル・ルールをはじめとする規制対応に準拠したモニタリング体制の一層の強化や疑わしい取引の届出等への活用を通して、AML/CFT高度化を図っていく予定です。 カイカエクスチェンジは暗号資産を利用したマネー・ローンダリング対策等を経営の最重要課題として捉え、暗号資産の不正利用の防止やリスクが高い取引に対し、適切な措置を講じていくことで暗号資産マーケットの公正な発展を目指して参ります。
北朝鮮のハッカー集団が保有する ロンダリング未済資産の総額が過去最高を記録
※本レポートは、今後発表予定の「The Chainalysis 2022 Crypto Crime Report」の一部要約の和訳です。 北朝鮮のサイバー犯罪者にとって、2021年は過去最高の成果を記録した年となりました。暗号資産プラットフォームに対して少なくとも7回の攻撃が行われ、約4億ドル相当のデジタル資産が引き出されました。これらの攻撃では、投資会社や中央集権型取引所（CEX：Centralized Exchange）が主な標的となり、フィッシングや脆弱性攻撃、マルウェア、高度なソーシャルエンジニアリングを使って、インターネットに接続されたホットウォレットの資金を北朝鮮の管理下にあるアドレスに流出させました。一旦、北朝鮮が資金を保管できるようになると、隠蔽や換金に向け慎重にロンダリング操作が開始されます。 多くのセキュリティ・リサーチャーは、このような複雑な戦術やテクニックが使われている状況を踏まえ、北朝鮮のサイバー攻撃者を持続的標的型攻撃（APT：Advanced Persistent Threat）の使い手と見なしています。これは、米国および国連が朝鮮人民軍総参謀部偵察局（Reconnaissance General Bureau）と認知する北朝鮮の最上位の諜報機関が率いる、APT38または「Lazarus Group」として知られる組織で、顕著に見られる攻撃手法となります。本レポートでは、これらの攻撃者を北朝鮮に関係したハッカーと言及していますが、実際にはこうした攻撃の多くがLazarus Groupの手によるものと考えられます。 当初、Lazarus Groupは、ソニー・ピクチャーズへの攻撃やランサムウェア「WannaCry」で悪名を馳せましたが、その後は非常に収益性の高い戦略として暗号資産犯罪に特化するようになっています。2018年以降、Lazarusは毎年のように2億ドルを超える多額の暗号資産を窃取し、ロンダリングを行ってきました。こうしたハッキングの成功例としては、KuCoinやその他の暗号資産取引所に対するものがあり、それぞれの被害金額は2億5,000万ドル以上に上っています。国連安保理は、これらのハッキングによって得られた収益が、北朝鮮の大量破壊兵器や弾道ミサイルの開発に使用されているとしています。 北朝鮮のハッキング活動は、2021年に再び活性化しました。2020年から2021年にかけて、北朝鮮に関連するハッキング数は4件から7件に跳ね上がり、それに伴う流出価値も40%上昇しました。 興味深いのは、北朝鮮によって窃取された暗号資産内でビットコインの占める割合が、ドルベースで言えば1/4未満に過ぎなかった点です。2021年に窃取された資金の内、ビットコインはわずか20%で、22%がERC-20トークンまたはアルトコインのいずれかでした。そしてEtherが初めて大半を占め、窃取された資金の58%となりました。 窃取対象の暗号資産が多様化することで、北朝鮮の暗号資産ロンダリング操作も必然的に複雑化しています。現在、北朝鮮の典型的なロンダリング操作は次のような手順になっています。…
アンホステッドウォレットを使った取引のトラベルルールについて、VASPはどのようにすればコンプライアンスを確保できるのか？
FinCEN（米国金融犯罪取締ネットワーク）によって、初めて暗号資産にトラベルルールが適用されたのは2019年ですが、それに続くように、FATF（マネーロンダリングに関する金融活動作業部会）もまた独自の関連規制勧告を発表し、アンホステッドウォレット（セルフホステッドウォレットまたはノンカストディアルウォレットとも呼ばれる）は、トラベルルールのより厳しい監視下に置かれる主要な対象の1つとなりました。 2021年10月、FATFは、Updated Guidance for a Risk-Based Approach to Virtual Assets and Virtual Asset Service Providers（暗号資産及び暗号資産交換業者に対するリスクベース・アプローチに関するガイダンス改訂版）を公表しました。この改訂版ガイダンスは、FATFが2019年に公表した当初のガイダンスを拡張したもので、個人間のP2P（ピアツーピア）取引、つまり、VASP（暗号資産交換業者）や規制対象業者を介さない暗号資産取引を対象とした勧告が含まれており、そのほとんどが、2つのアンホステッドウォレット間で行われる暗号資産取引となっています。FATFでは、この基準がアンホステッドウォレット間の取引には適用されないとしていますが、作業部会はこのような取引が明らかにマネーロンダリングやテロ資金供与（ML/TF）のリスクを誘引すると考えており、各国はこれらのリスクを理解し、軽減するよう努めるべきであるとしています。さらにFATFは、特定の状況下では、アンホステッドウォレットを使った取引がトラベルルールの対象となることを明確にしています。 VASPは管轄区域間の要件の違いにより、その対応において多くの課題に直面しています。例えば、EU、英国、およびジブラルタルでは、VASPはクライアントからアンホステッドウォレットの情報を収集する必要があります。シンガポールとドイツでは、VASPはアンホステッドウォレットの所有者のアイデンティティを確認する必要があります。リヒテンシュタインでは、VASPはより厳格なデューデリジェンスを実施する必要がありますが、スイスでは、所有権の証明に加えアイデンティティの確認が必要になります。 暗号資産コミュニティの参加者の多くが、これらの要件対応に懸念を表明しており、「既にブロックチェーンはパブリックネットワークであるため、アンホステッドウォレットの背後にある個人情報を共有すると、クライアントの取引履歴が完全に明らかになり、トラベルルールが従来の金融機関から収集する情報量をはるかに上回ってしまう」と述べています。 しかしそれでも、VASP はソリューションを統合し、FATF の勧告に準拠できるプロセスを開発する必要があります。本ブログでは、アンホステッドウォレットとやり取りをする際のVASPに対する…
【レポートプレビュー】2021年 NFT 市場について
このブログでは、「Chainalysis 2021年NFT市場レポート」のプレビューをご紹介します。レポートの全文はこちらからダウンロードください。 非代替性トークン（NFT）の人気は過去1年で急上昇しています。NFTとはブロックチェーン技術を基盤とするデジタルアイテムで、従来の暗号資産のように互換性のある単位でなく、固有の単位を使用します。NFTは、ブロックチェーン上に保存可能（大半のNFTプロジェクトはEthereumブロックチェーン上に構築）で、保存されたデータは画像、動画、音声などのメディアを含むファイルと関連付けできます。また、有形の物品との関連付けが可能な場合さえあります。NFTの所有権は通常、トークンが関連付けられたデータ、メディア、オブジェクトの保有者に対して与えられ、専用マーケットプレイス（本レポートで詳細を後述）で売買されるのが一般的です。 2021年の現時点で、ユーザーは、269億ドル相当以上の暗号資産をERC-721とERC-1155の2つのコントラクトに送金しています。この2つのEthereumスマートコントラクトは、NFTマーケットプレイスやコレクションと関連付けられています。 特に注目されるのが、送金総額と平均取引量の両方が大幅に増加していることです。これは、NFTが新規ユーザーを惹きつけ、資産としての価値を高めていることを示しています。さらに8月最終週から著しい上昇が見られますが、これは、人気の高いNFTクリエーター集団「Bored Ape Yacht Club」が新規コレクションを発表したことがその主因とみられます。NFT投資の価値上昇については、本レポートで詳細を後述します。 大半のユーザーは、取引所で暗号資産を購入するのと同様に、専用マーケットプレイスでNFTを購入しています。OpenSeaなどの多数のNFTマーケットプレイスでは、ユーザーのNFTを預からず、ユーザーが自身のウォレットで直接NFTを取引相手に移転できるようにしています。このマーケットプレイスは、この点で分散型取引所やP2P型取引所と似ていますが、Dapper LabsのようにユーザーのNFTを預かるサービスを提供している業者もあります。OpenSeaは圧倒的な人気を誇るマーケットプレイスであり、160億ドル以上の暗号資産を受け取っています（2021年現時点）。以下のチャートではこれらのマーケットプレイスで取引されたNFTコレクションのうち最も人気があるコレクションを時系列で示しています。 本レポートの調査期間中に最も人気を集めたNFTコレクションは「CryptoPunks」で2021年3月以降の取引高は30億ドルを超えていますが、サービスの開始は2017年と現在のNFTブームよりかなり前に遡ります。興味深いことに、人気が続かなかったものの、短期間で取引高が一気に急増したコレクションがいくつかあります。例えば、Hashmasksの取引高は2021年7月4日の週に3億8,000万ドルを超えました。ところが対象期間の他の週におけるコレクションの最大取引高は9,570万ドルに留まります。対象期間全体の平均週取引高も2,100万ドル弱にすぎません。こうしたパターンはMutant Ape Yacht Clubでも見られます。 NFTユーザーの世界分布を調べるうえでは、人気のあるNFTマーケットプレイスのWebトラフィックデータが参考になります。 中央・南アジア、北米、西ヨーロッパ、中南米を筆頭に、Webトラフィックが多い地域が複数混在していることがわかります。このデータを通して、NFTが従来の暗号資産と同様に世界的に人気を集めていることが分かります。2021年3月以降は、月次Webトラフィックのシェアが40%を超える地域はありません。 NFTマーケットプレイス最大手OpenSeaの分析を通じて、NFT全体の成長について理解を深めることができます。OpenSeaの6,000点を超えるNFTコレクションは売買またはミント（NFTの新規発行・作成）など何らかの形で1回以上取引されています。いずれかの週に1回以上取引されたことがあるアクティブなNFTコレクションの数は2021年3月以降大幅に増加しており、NFT市場での活動が上昇傾向にあることが分かります。2021年3月以降、アクティブなNFTコレクション（任意の週に少なくとも１回の取引が行われたものと定義）の数は大幅に上昇しています。 データによると2021年7月に成長が急速に高まり、10月まで順調に上昇しています。アクティブなNFTコレクションの数は2021年10月24日の週に2,300を突破しピークに達しました。3月初旬のわずか193からの大幅増です。Webトラフィック分析では、米国のOpenSeaユーザー数が世界最大となっています。 暗号資産の中でも際立つNFT取引でのリテール主導 NFT取引の大半はリテール規模（10,000ドル未満相当の暗号資産取引）…