本記事は、ACM SIGMETRICS 2025に採択された論文*"Towards Understanding and Analyzing Instant Cryptocurrency Exchanges"*の主要な調査結果をまとめたものです。
暗号資産の世界は常に進化を続けており、ユーザー体験を向上させるための革新的なサービスを生み出しています。その一つがInstant Cryptocurrency Exchanges(ICE)であり、異なるブロックチェーン間でデジタル資産を交換するプロセスを簡素化するために作られたプラットフォームです。しかし、多くの新興技術と同様に、利便性をもたらすまさにその特徴が、悪意ある目的のために悪用される可能性もあります。
BlockSecチームによる最近の論文、*"Towards Understanding and Analyzing Instant Cryptocurrency Exchanges"*では、ICEの運用メカニズム、正当な利用方法、そして最も重要な、マネーロンダリングなどの違法行為にどのように悪用されているかを明らかにすることを目的として、包括的な調査を実施しました。さらに、ICEサービスを流れる不正資金を追跡するための体系的な手法も開発しました。
ICEを理解する:基本的なワークフロー
より暗い側面に踏み込む前に、ICEが一般的にどのように機能するかを理解することが重要です。ICE運用における典型的な4段階のプロセスをまとめました(図1参照):
- ユーザーリクエスト(オフチェーン)
このプロセスは、ユーザーがICEプラットフォーム上でリクエストを開始することから始まります。オフチェーンで行われるこのリクエストには、送信元と送信先の暗号資産、金額、そして交換後の資金の送付先アドレスなどの詳細が含まれます。このオフチェーンという性質はユーザーのプライバシーに寄与する一方で、追跡を困難にする課題も生み出しています。
- 入金(オンチェーン)
ICEサービスはユーザー専用の一意な入金アドレスを生成し、ユーザーはそこに送信元の暗号資産を送金します。この取引は送信元のブロックチェーン上に記録されます。
- 資金管理と出金(オンチェーン)
入金が確認されると、ICEサービスは「即時交換」を管理します。自社の流動性プール(または他社と連携する「Standalone」型と「Delegated」型に分類される方式)を利用して、送信先の暗号資産をユーザーの送付先アドレスに送金します。この出金は送信先のブロックチェーン上に記録されます。
- 集約(オンチェーン)
ICEサービスは、管理を容易にするため、複数の入金アドレスからの資金をより大きなホットウォレットに集約することがよくあります。これもオンチェーンでの活動です。
ユーザーの最初のリクエストはオフチェーンで発生しますが、入金と出金の取引はオンチェーンで行われます。しかし、ICEサービスが仲介者として機能し、複数ユーザーの資金を混合するため、特定の入金と特定の出金を紐付けることは困難です。
諸刃の剣:利便性と違法利用
ICEは、集中型取引所(CEX)が求めるような厳格な本人確認(KYC)手続きを経ることなく、迅速なクロスチェーン交換を可能にするという、否定しがたい利便性を提供しています。残念ながら、この厳格なKYCの欠如と、個々のユーザーリクエストに関するオンチェーンデータの不完全さが組み合わさることで、違法行為者にとって魅力的な抜け穴を生み出しています。
私たちの調査により、ICEの悪用に関する憂慮すべき統計が明らかになりました:
- 分析対象となったICEサービスを通じて、合計**$12,473,290相当の不正資金**が洗浄されていました。
- 432件の悪意あるアドレス(フィッシングや詐欺などに関与)が、ICEから初期資金を受け取っており、これらのプラットフォームが違法行為の入り口となっていることが分かりました。
顕著な例としてBitKeep事件が挙げられ、攻撃者は複数のICEを通じて200万ドル以上を洗浄しました。これらのプラットフォームは追跡可能性の連鎖を効果的に断ち切り、当局が資金の流れを追うことをより困難にしています。
影に隠れたものを暴く:私たちの追跡手法
こうした課題があるにもかかわらず、ICEが提供する匿名性を打ち破ることは不可能ではありません。本論文では、アカウントベースのブロックチェーン(Ethereumやその他のEVM互換チェーンなど)において、ユーザーの入金と出金を相関付けるためのヒューリスティックベースのマッチングアルゴリズムを提案しました。
このアルゴリズムは、私たちの分析から得られた以下の知見に基づいています:
- 取引の順序性:ICEサービスからの出金取引は、ユーザーの入金が確認された後に発生する必要があります。
- 低い価格乖離とリクエスト頻度:ICEのユーザーリクエストは一般的に市場価格に近い水準で行われます。さらに、取引量が多いにもかかわらず、個々の入金と出金の取引は、タイムスタンプと金額によって多くの場合区別することができます。
- ICEの効率性:ICEプラットフォームは速度を誇りとしており、入金確認後速やかに出金が開始されます。
このマッチングアルゴリズムは3つの段階で動作します:
- オペレーションの識別:既知のホットウォレットに関連する取引を各ブロックチェーンにわたって分析することで、ICEサービスに関連するすべての入金・出金オペレーションを特定します。
- 価値の計算:過去の価格データを用いて、識別された各入金・出金オペレーションの取引時点でのドル価値を計算します。
- マッチング:入金と出金の間のドル価値の差(V)と時間差(T)という2つの指標に基づいて、入金と候補となる出金をマッチングさせます。ユーザーがチェーンや取引間で同一アドレスを再利用することもあるため、アドレスの再利用も考慮に入れています。
追跡アルゴリズムから得られた主な知見
私たちは、2つのICEサービス(FixedFloatとSideShift)から提供された過去のユーザーリクエストという正解データを用いてアルゴリズムを評価し、全体で80%を超える精度を達成しました。これは、ICEの不透明な性質にもかかわらず、取引のかなりの部分を紐付けられることを示す重要な結果です。
この入金と出金を紐付ける能力は、不正資金の追跡に対して深い意味を持ちます。例えば、ICEに入金された悪意ある資金の分析から、共通のパターンが明らかになりました:
- Ethereum上でICEから出金された不正資金の大部分は、他のEthereumアドレスに送られており、ICEをオンチェーン上の連鎖を断ち切るための内部ミキサーとして利用していました。これらの資金の多くは最終的に集中型取引所へ入金されていました。
- TRONも、洗浄資金の送付先としてよく利用されるブロックチェーンでした。
「Fake_Phishing11675」というアドレスを用いた事例研究では、不正な利益が(この場合はFixedFloatのような)ICEを経由し、時には複数の経由地を経て、最終的に集中型取引所に到達する様子が示されました。複雑なシナリオにおいても、私たちのアルゴリズムはこれらの経路を成功裏に明らかにしました。
私たちの研究が示唆すること
私たちの研究は、ICEが価値あるサービスを提供する一方で、現在の運用モデルが悪用され得ることを示しています。私たちが開発した追跡手法は、暗号資産分野における金融犯罪と闘うための新たなツールを、研究者、サイバーセキュリティ企業、法執行機関に提供します。 これは、一部のICEが提供する「プライバシー」が決して破られないものではないことを浮き彫りにしています。オンチェーンデータを体系的に分析することで、私たちは不正取引の匿名性を解き、より広範なマネーロンダリングのエコシステムを理解し始めることができます。
私たちの調査結果は、ICEに対する規制とAML(マネーロンダリング対策)政策について、より繊細な議論を求めています。過度に厳格な規制はイノベーションを阻害しかねない一方で、現在の状況が重大な悪用を可能にしていることは明らかです。ICEによるより良い自主規制、プライバシーを保護しつつ実施する分析、そして私たちのような高度な追跡ツールを組み合わせたバランスの取れたアプローチが、より良い成果の達成に役立つ可能性があります。
最先端の研究でコンプライアンスを再定義する
マネーロンダリングやその他の違法行為の手口が絶えず進化する中、BlockSecは、継続的かつ高度な研究能力のみが効果的なリスク保護とコンプライアンス支援を提供できると考えています。
BlockSecは、浙江大学の教授陣とトップクラスのブロックチェーンセキュリティ専門家によって共同設立され、コアチームは世界の主要大学出身者で構成されています。BlockSecチームは長年にわたりブロックチェーンセキュリティ研究の最前線に取り組み、フィッシング防止、資金追跡、AML分析において数々の突破口を切り開いてきました。私たちの研究成果はACM SIGMETRICS、NDSS Symposium、CCS、WWWといった権威ある学会で発表されています。私たちは、こうした学術的知見と技術的進歩をPhalcon Compliance APPの設計に取り入れ、仮想資産サービスプロバイダー(VASP)が進化し続けるコンプライアンスおよびリスク管理のニーズに対応できるよう支援しています。
Phalcon Compliance APPは、6億件以上のアドレスラベル、無制限ホップの追跡、カスタマイズ可能なリスクルールといった主要機能を統合しています。ユーザーはアドレスや取引をインポートすることで、オンチェーン上の挙動を自動的に分析し、リスクエクスポージャーを評価できるため、マネーロンダリング、テロ資金供与、フィッシング、詐欺、その他の違法行為に関連する脅威を精密に特定することが可能です。本システムは、自動アラート、協働ワークフロー、ブラックリスト管理、そして米国、シンガポール、香港などの管轄区域の規制に準拠したSTRレポートのワンクリック生成をサポートしています。これらの機能により、組織はコンプライアンスリスクを効率的に特定・管理・対応でき、エンドツーエンドの動的なリスク管理を実現できます。
- 🔗 製品デモの予約: https://blocksec.com/expert-contact
BlockSecについて
BlockSecは、2021年に著名なセキュリティ専門家チームによって設立された、世界を代表するブロックチェーンセキュリティ企業です。Web3エコシステムのセキュリティとユーザビリティの向上に取り組んでおり、コード監査、Phalcon Security・Phalcon Compliance管理プラットフォーム、MetaSleuth資金調査・追跡プラットフォームなど、包括的なソリューションを提供しています。
これまでにBlockSecは、世界中の500社を超える著名なクライアントにサービスを提供してきました。クライアントには、Coinbase、Cobo、Uniswap、Compound、MetaMask、Bybit、Mantle、Puffer、FBTC、Manta、Merlin、PancakeSwapといった主要なWeb3企業に加え、国連、FBI、SFC、PwC、FTI Consultingといった著名な規制・コンサルティング機関も含まれています。
ウェブサイト: https://blocksec.com
