--- title: "マネートレイルを追う：盗まれた暗号資産はオンチェーンでどう消えるのか" description: "盗まれた仮想通貨はいかにしてオンチェーンで消滅するのか：ピールチェーン、ミキサー、クロスチェーンブリッジ、そして資金洗浄者とそれを追う捜査官との間の72時間の攻防戦。" language: ja published: 2026-09-24 author: Netts topic: "Insights" canonical: https://netts.io/blog/follow-the-money-how-stolen-crypto-disappears-on-chain?lang=ja languages: [en, ru, es, zh, th, fr, uk, tr, hi, fa, ar, ha, pt, vi, ko, ja, id, de, tl] translation_outdated: false --- # マネートレイルを追う：盗まれた暗号資産はオンチェーンでどう消えるのか 盗まれた仮想通貨はいかにしてオンチェーンで消滅するのか：ピールチェーン、ミキサー、クロスチェーンブリッジ、そして資金洗浄者とそれを追う捜査官との間の72時間の攻防戦。 電話が鳴ったのは午前4時。受話器の向こうの相手は、まるで9時間も息を止めていたかのような息づかいだった。その6時間前、中堅取引所のマルチシグウォレットからおよそ400万ドル相当のUSDTが引き出されていた。そして、その不正トランザクションに署名した張本人――仮にMと呼ぼう――は現在、閉め切った賃貸アパートの中で、自らの犯行がブロックチェーンエクスプローラー上で再生されていくのをただ見つめている。ブラウザさえあれば誰でも、すべてのトランザクション、すべての送金、そして小数点以下の桁数まで確認できる。彼の恋人も、通っている理髪師も彼を監査できるし、さらに恐ろしいことに、彼よりもはるかにプロフェッショナルな犯罪グループを壊滅させてきた匿名のネット探偵たちでさえも同じことができるのだ。 Mは決して愚かではない。悪用したスマートコントラクトの構造を理解し、どのホットウォレットが過剰な権限を持っているかを把握し、取引所の監視チームが手薄になる時間帯を見計らって出金を実行した。彼が予見していなかったこと――そしてほぼすべての初心者の窃盗犯が気づかないこと――は、金を盗む行為自体は最も簡単な部分に過ぎないということだ。彼が使った7つのアドレスと「普通の生活」との間には、彼のような人間を決して逃さないために構築されたシステムが立ちはだかっている。 事件に関する最初の言及は、発生から90分以内にソーシャルメディア上に現れた。それは取引所からの公式発表（彼らはまだ謝罪文の作成に追われていた）ではなく、多数のフォロワーを持ち、まるで睡眠を必要としないかのようなオンチェーン捜査官による投稿だった。その人物はアドレスにラベルを付け、時間軸の分析を行い、攻撃手法の妥当な説明を提示した。Mはそれを2度読み返し、自らの未来に何が待ち受けているかを悟った。彼には銀行界のコネもなく、ホットウォレットの入ったスマートフォンを持ってドバイへ高飛びすることもできない。彼に必要なのは専門家（フィクサー）であり、夜明けまでに彼はその一人と連絡を取っていた。 そのスレッドでMを最も不安にさせたのは、分析そのものよりも、捜査官が取引所にタグ付けしただけでなく、おまけのようにアドレス自体も記載していた点だった。昔の銀行強盗であれば、容疑者の似顔絵が作成されるまでに何週間もかかったものだ。しかし今回は、金庫の扉が閉まりきる前に似顔絵が公開されてしまったのである。取引所はパニックに陥り、世間体を気にして、資金の凍結につながる情報を提供した者に回収額の一部を支払うバウンティ（懸賞金）を発表する可能性が極めて高い。10億ドル規模のハッキング被害に遭った後、Bybitはまさにそれを行い、10％の報酬を提示してインターネット全体を即席の自警団・張り込み部隊へと変貌させた。今や、ノートPCを持つあらゆる賞金稼ぎが、Mが資金を使う前にそれを特定しようと金銭的な動機に駆り立てられている。盗まれた数百万ドルは彼を逃亡者にしただけでなく、指名手配書がリアルタイムで更新され続ける、際限のない自己資金調達型の人間狩りの標的に仕立て上げたのだ。 ![](https://netts.io/blog/images/inline/cf00ee1d8f197170cd4ce7b53f8b0840397906ed.png) この専門家――いわゆるフィクサー――は、自らハッキングを行うわけではない。そして、その事実こそが彼に極めて高い価値をもたらしている。彼が生み出すのは窃盗ではなく「忘却」だ。彼はブロックチェーンの可視化された経済圏から資金を脱出させ、誰も監視していない司法管轄区の法定通貨として、コンサルティングの請求書として、あるいは一見合法的な収益を上げるビジネスとして、何事もなかったかのように再浮上させることを約束する。彼の手数料は10％から始まり、状況が複雑になるにつれて跳ね上がる。Mは当初10％を法外だと考えていたが、今後自分に降りかかる事態を思えば、それが単なる最低料金に過ぎないことをすぐに思い知ることになる。 ## ガラス張りのブロックチェーン Mの夜をこれほどまでに長く感じさせるパラドックスはここにある。暗号資産はプライバシー技術として世に提示されたが、実のところ、人類がこれまでに発明した最もプライバシーのない形態の通貨なのだ。現金は痕跡をほとんど残さない――紙幣が人の手に渡るとき、これまでに触れてきたすべての人間を忘却する。一方、ブロックチェーンはすべてを記憶し、出会ったすべての者の記録をタイムスタンプとともに永遠に保持し続ける。仮名性（Pseudonymity）は完全な匿名性（Anonymity）とは異なる。それは単にタイマー付きの匿名性に過ぎず、たった一度の不注意で身元が暴かれる瞬間を待っているだけなのだ。 捜査官たちは、わずかな構造的欠陥を利用する。資金洗浄がなぜこれほど複雑にならざるを得ないのかを理解するには、これらを知ることが重要だ。2つのアドレスが同一のトランザクションの一部として資金提供されている場合、それらは同一の管理者によって所有されている可能性が極めて高い――これは「Co-spend Heuristic（共同支出ヒューリスティック）」として知られ、オンチェーンフォレンジックにおいて最も効果的なルールである。お釣りアドレス（Change Address）に見られるパターンは習慣を暴露する。毎回同じ奇妙な比率でアウトプットを分割し続けるウォレットは、実質的に自らの行動に署名しているようなものだ。現地時間の午前3時に取引所へ入金されているという事実は、足跡が靴の種類を示すのと同じように、その人物のタイムゾーンを浮き彫りにする。これらはすべて令状を必要とせずに行うことができる。台帳があらゆるトランザクションを記録している以上、必要なのは忍耐力だけなのだ。 フィクサーが単に新しいウォレットに資金を移すだけで満足できないのは、まさにこれが理由だ。新しいアドレスは新しい身分証明ではなく、単なる仮装に過ぎない。資金は、窃盗と最初のホップを結ぶ連鎖、ホップ同士を結ぶ連鎖、そしてホップと現実の人間を結ぶ連鎖という、すべての推論の鎖を断ち切らなければならない。これらの切断にはそれぞれコスト、時間、あるいはその両方が伴い、フィクサーの腕の見せ所は、どの切断ポイントが致命的な負荷を支えているかを見極めることにある。 ![](https://netts.io/blog/images/inline/19867b65ec04c4fef7bb4d05cd795b4d8c2566a1.png) Mはまた、問題の人的側面を見落としていた。ブロックチェーンを監視しているのは警察だけではない。それぞれ異なる倫理観を持った愛好家、ジャーナリスト、被害者グループ、そして賞金稼ぎたちも目を光らせている。実際、最も有名なオンチェーン探偵たちは、まさにMが今買おうとしているような資金洗浄スキームを白日の下に晒すことでキャリアを築き、数百万ドル相当の信用の名声を勝ち取ってきた。フィクサーもそのことは承知している。彼の手数料が高い理由の一端は、彼自身もまた監視されており、率直に言って自分のクライアントよりも調査能力に長けた人間たちによる精査に、自らの運用セキュリティを耐えさせなければならないという点にある。 ## 最初の72時間 このゲームにおいてタイミングは決定的に重要であり、時計の針は容赦なく進む。巨額の窃盗事件の翌日は、資金にとって最も危険な時間帯である。どこかの時点で現実世界と接触しなければならないからだ。取引所は最大の弱点となる。盗まれたコインがカストディ型プラットフォームに入金されると、コンプライアンス担当者が控え、召喚状のリスクが存在し、犯罪に関与するよりも被害者を支援する方がコストが低いという強い協力インセンティブが働く場所に持ち込まれることになる。さらにステーブルコインの発行体は、より直接的な手段を持っている――トークンのスマートコントラクトに直接組み込まれた「凍結機能」だ。Tether社は長年にわたり何億ドル相当もの不審なUSDTを凍結してきており、ハッキングが報告されてからわずか数時間で資金を凍結することもある。 当初から、マネーロンダラーの目的は、凍結命令が出される前に管理された領域から脱出することだ。第一歩として、トークン化されたドルを保有するあらゆるアドレスに集中すべきである。発行体はそれを遠隔で無力化する権限を持っており、裁判所の命令も交渉も必要なく、どこにあろうと残高を使用不可にするトランザクションを発行するだけで済むからだ。次の優先事項は、アナリストによって最も徹底的に監視されているチェーンから、取引高が非常に大きいチェーンへ、そして現地の取引相手が書類手続きなど他人の宗教程度にしか考えていない法域へと移動させることだ。遅れが生じれば生じるほど、資金の逃げ道は狭まっていく。 こうした背景の中で、資金洗浄の「工業的アプローチ」が姿を現す。直近のケーススタディとなったのが、史上最大の暗号資産窃盗事件だ。2025年2月、北朝鮮のラザルス・グループ（Lazarus Group）に関連する攻撃者たちが、取引所Bybitから約15億ドルを引き出した。その金額は、奪われた瞬間に単なる強盗の枠組みを超え、一大「ロジスティクス作戦」へと変貌した。資金は数時間のうちに何千もの新しいアドレスに分散され、クロスチェーンサービスを使ってEthereumからBitcoinへと変換された。そして、後に「少額しか処理していない」と弁明することになるKYC不要の即時交換業者を経由し、質問を一切しないことをビジネスモデルとするOTCブローカーへと送られた。匿名の人物を含む捜査官たちは、Twitter（現X）の投稿を通じてリアルタイムで資金を追跡したが、それでもその手口は――大半において――成功した。Tetherの凍結機能によって相当額の資金がブロックされ、様々な取引所が端金を差し押さえ、中継した即時交換業者の1つは風評被害で事業停止に追い込まれたものの、資金の大部分は通常のグローバルな資金供給網の中へと姿を消した。この事実はある厳しい現実を証明した。十分な資金力と忍耐力があり、手数料を気にしないチームにとっては、精査よりも「スピード」が勝るということだ。特筆すべきは、この作戦が書類手続きのために立ち止まることが一切なかった点である。週末や祝日も含めて24時間体制で稼働し続けた――回避しようとしていた国家機関が、平日の営業時間しか機能しないからである。 ![](https://netts.io/blog/images/inline/e35eda0ae679ed9b255a95cdc018e423e2d79e05.png) アマチュアたちの行動を振り返ると、教訓はより明白になる。2016年のBitfinexハッキングで盗まれた資金の洗浄で告発された夫婦は、盗み出したBitcoinの大部分を長年にわたって保有し、ミキサーやダークネットのアカウントを使って移動させていたものの、資金との関係を完全に断ち切ることは決してしなかった。その結果、2022年に連邦捜査官がついに彼らの敷地に踏み込んだ際、国家はわずか数件の裁判所への申立てを行うだけで、数十億ドル相当の暗号資産を差し押さえることができた。同じブロックチェーンであり、同じ透明性でありながら、結果は正反対となった。問題はツールにあったのではない。彼らの規律、そして率直に言えば忍耐力にあったのだ。ラザルスは資金洗浄を「サプライチェーン」と見なしているのに対し、Bitfinex事件の犯人たちはそれを単なる「保管庫」と見なしていた。保管することこそが、逮捕への一本道なのだ。 フィクサーがMのために実行する手順は、この一連のプロセスの縮小版であり、分かりやすく整理しておく価値がある。各ステップは、特定の捜査手法を無力化するために存在しているからだ： 1. 共同支出（Co-spend）およびクラスタリングのヒューリスティックを回避するため、資金源に関連性を持たせない形で盗難資金を数十のアドレスに分散する。 2. ミキサーやCoinJoinベースの技術を導入するか、足取りを意図的に隠蔽するように構築されたクロスチェーンスワップを利用する最新の代替手段を用いる。 3. ブリッジや即時交換業者を利用してブロックチェーン資産を移転させ、捜査官に対し、異なる分析手法が求められる新しい環境で文脈を一から再構築させることを強いる。 4. 取引の深みを得るためにBitcoinを、スピードのためにステーブルコインを使用し、ニュースサイクルが過ぎ去るまでの期間、価値を保持し続ける。 5. コンプライアンス要件の緩い出口――例えばOTCデスクや個人ブローカー、現地の取引相手が監視団体のルールに従っていない国々での現金化手法――を利用する。 ![](https://netts.io/blog/images/inline/af23d64eca31350be2c39e6a4c6652b92a1758a5.png) すべての段階でコスト、遅延、そして情報漏洩のリスクが伴う。これこそがフィクサーが高額な報酬を請求する理由だ。ピールチェーン（Peel Chains）――資金を数百の連続したアドレスに送り、各アドレスで少額ずつ差し引いていく旧来の手法――は費用こそほとんどかからないが、業界で最も目立つフォレンジックダイアグラム（追跡図）を生成してしまう。ミキサーは確かに高いレベルの難読化を提供するが、今や法的な観点からは立ち入り禁止区域となっている。ある著名なBitcoinミキサーの開発者は2024年に逮捕され、Tornado Cashは米国の制裁対象として何年も置かれた末、2025年に裁判所によって一部見直しが命じられた。ツールの名称が変わることはあっても、その経済原理は変わらない。匿名性は価格のついたコモディティ（商品）であり、その価格は政府が誰かに制裁を科すたびに上昇するのだ。 ## 捜査官たちと立証責任 その一方で、ガラスの向こう側では、とある業界から異様な熱気が立ち上っている。追跡ソフトウェアを提供する企業は、これらのチェーンを自動的に再構築し、何百万ものアドレスを名前付きのエンティティへとグループ化することができる。これらの企業は、汚れた資金を排除したい取引所、統計データを必要とする規制当局、被告人を探している法執行機関など、多様な顧客にサービスを提供している。また、ZachXBTのように、何億ドルにも及ぶ窃盗グループを暴き、ほとんど無報酬で活動しながら、実質的に私立探偵であり公の良心とも言える存在になった独立系の個人たちもいる。彼らの影響力の源泉は法的な権力ではなく「ナラティブの力」だ。十分に証拠立てられた追跡ログがあれば、検察官が動く前に出し子の取引所アカウントを凍結させることができる。 この非対称性は、事態のあらゆる局面に影響を及ぼしている。捜査官は資金の流れをほぼリアルタイムで観察できるが、国家がそれを把握するのは常に後から、間接的な手段を通じてのみとなる。法執行機関が何らかの行動――例えば銀行口座や不動産の差し押さえ、あるいは身柄の拘束――を起こすためには、追跡レポート単体では不十分だ。アドレスとパスポートを結びつけるKYC記録、パスポートとノートPCを結びつけるサーバーログ、そしてノートPCと特定の意思決定を結びつける証人喚問といった、さらなる証拠が必要となる。資金の帰属（アトリビューション）は法廷で通用する基準を満たさなければならず、ブロックチェーン上の観測から法廷で証拠能力を持つ証拠へと変換するプロセスは長く、法域によって異なり、遅々として進まない。追跡者は1週間でフィクサーの全ネットワークを特定できるかもしれないが、検察官がそのマップに基づいて行動を起こすには丸1年かかることもあり、その頃には出し子たちはスマートフォンを変えてしまっている。 ![](https://netts.io/blog/images/inline/2010ecb8a726e2faed634d50f82dff7edb07a14c.png) フィクサーは、どんな弁護士とも同じくらい手続き上のタイムスケジュールを熟知している。国際捜査共助条約（MLAT）に基づく手続きの進行スピードは、地殻変動にも例えられるほど遅い。差押令状が適用されるのは「手の届く場所にあるもの」だけであり、手の届くものとは、令状が届いた瞬間にコンプライアンスを遵守する取引所の内部にあるものだけに過ぎない。したがって彼の戦略は、ブロックチェーンを追い抜こうとすることではなく（そんなことは誰にもできない）、システムが別の事件に関心を移すまで異なる法域の狭間に資産を留め置くことで、官僚機構を出し抜くことなのだ。この文脈において、犯罪とは主にルールの侵害ではなく、ルールの最も動きの遅い弱点を突くことに他ならない。 公式の報告書にはめったに登場しない心理的な要素もある。追跡者たちは、給料以上の強い動機によって突き動かされている――すなわち、過去のトラウマに関連した詐欺師への怒りに根ざした純粋な執念や、不正を世界で最初に暴くことから得られる中毒的な快感だ。これに対し、資金洗浄者たちを動かしているのは、貪欲さよりもずっと希薄なものだ。彼らは単に、日常的な業務ルーチンの惰性に流されているに過ぎない。世の中の大半の人間が自分を年金の管理者だと思っているのと同様に、大半のフィクサーは自分を犯罪者だとは思っていない。彼らは単に価値を移動させているだけであり、その価値に付随する道徳的責任は他人のものだと考えているのだ。自らを「中立で、技術的で、まともな存在」と見なすこの自己認識こそが、資金洗浄経済全体の根底にある基盤である。そして検察側は今、秘密鍵を握る亡霊たちではなく、ミキサーの開発者や取引所の運営者を直接標的にして訴追することで、この問題に正面から切り込んでいる。 ## なぜこのマシンは止まらないのか 一歩引いてMの物語を俯瞰してみると、それは犯罪のシナリオというよりも、代謝プロセスを繰り返す生態系のように見えてくる。セキュリティが向上するたびに窃盗は難しくなり、それによって窃盗犯に求められるスキル水準が引き上げられ、それが今度はフィクサーに求められる質の基準を引き上げ、さらに優れた分析技術が要求され、それがまた一段と高度な資金洗浄を必要とする……このサイクルは果てしなく続いていく。北朝鮮はこのパターンを自国の政策として採用し、国際社会が好むまさにその決済手段を利用して国家体制の資金を調達している。アマチュア集団は、焦り、貪欲、そして金を使いたいという欲望といった「人的要因」が、依然として最も安上がりな攻撃対象であり続けていることを証明し続けている。さらに、ある時代に利用可能だったプライバシー保護ツールは、次の時代には制裁の対象となる。 TRONはこのシステムの中で極めて特異な位置を占めている。他のどのネットワークよりも多くのUSDTを抱えており、世界で最も活発な合法的取引と、最も激しい資金洗浄活動の両方に利用されているからだ。TRONネットワーク上で何千ものUSDT送金を行う際、毎回TRXをバーン（燃焼）していてはコストがかさむため、大規模な送金を行う事業者――取引所、決済プロバイダー、そしてピールチェーンを運用する資金洗浄者たち――は皆、同じ解決策に行き着いた。それは「TRON Energy（エネルギー）」をレンタルすることだ。TRON Energyの購入はTRXをバーンするコストのほんの一部で済み、数百回の送金を処理する間だけ1時間単位で委託（Delegate）されたTRON Energyを利用することは、市場の合法的プレイヤーにとっては優れたエンジニアリング手法である。しかし同時に、この安価なTRON Energyこそが、何百ものアドレスを介した資金洗浄スキームのコストを劇的に引き下げているという側面もある。これこそが、信頼できるEnergyサービスプロバイダーが「誰にサービスを提供しているか」を確認するようになった理由だ。ここでNettsは、他のレンタル市場にはない厳格な一線を画している。独自のTRON分析インフラを活用し、制裁対象エンティティ、フィッシングインフラ、ハッキングや盗難資金に関連するウォレットなど、2,800万件以上のブロックアドレスを含むコンプライアンス境界線を確立したのだ。各Energy委託リクエストはリアルタイムでこのリストと照合され、独自の監視システムの背後では独立したEllipticの解析レイヤーが稼働している。その理由は極めてシンプルだ。資金洗浄経済を養うことになるリソースを、「資金洗浄の実態を知らない」と標榜するインフラから供給させるべきではないからである。 ![](https://netts.io/blog/images/inline/0a2d1edcf988b3e9bcf114cf7afb150b54c1e900.png) その境界線の「誠実な側」にいるすべての人々――すなわちトレーダー、取引所、決済サービス――にとって、導き出される現実的な結論は極めて明確だ。TRXを消費することなくTRON上でUSDTを送金したいのであれば、Netts TRON Energy Marketがレンタル業界全体をリアルタイムで集約し、常に利用可能な最良の市場レートを提示してくれる。市場が提供する最安値でEnergyをレンタルできるのだ――しかも、忙しい正当なトレーダーと、忙しいピールチェーンの区別をすでに完璧につけることができるプラットフォームを通じて。