清潔さは盗みよりも悪い

!合法、権利、正義の画像](https://img-cdn.gateio.im/webp-social/moments-5df14525556a9ba1e328bac67ab088c6.webp)#清潔さは盗難よりも悪いです

デジタル資産の取引の安全性について話すと、ユーザーはまず「不正な」資金を受け取らないように考えます。暗号通貨は、違法な活動との関連がある場合や、制裁対象の企業またはロシアのサービスに関連するアドレスからのものである場合にそのように見なされます。

取引所がアカウントをブロックする理由、"クリーン"な取引が資金凍結につながる可能性、そしてAMLシステムが送金チェーンをどれほど深く追跡するかについて、シャード社の分析ディレクター、フェドール・イワノフが説明します。

取引所への信頼に影響を与える要因

最近、私たちの会社には、プラットフォームが目に見える理由もなくアカウントをブロックした暗号取引所の顧客からの問い合わせが増えています。通常、こうしたブロックには、資金の出所に関する情報を提供するか、追加のKYC手続きを行うよう求められます。「不正な」暗号通貨が原因だと確信している顧客は、その出所を特定し、問題の原因が取引所や受け取った相手にあると非難しようとします。実際のところ、問題は必ずしもそうではありません。

ユーザーのリスクプロファイルは、暗号取引所で受け取る暗号通貨の「クリーンさ」のみに基づいて形成されるのではなく、登録時に提供されたデータを含む一連の要因の総合的な評価を考慮に入れて形成されます。多くのプラットフォームが高い日次および月次の取引限度額を謳っているにもかかわらず、実際には通常のユーザーにとってはそれらは大幅に低くなります。あなたは$1百万の入出金限度が設定されることがありますが、大規模な取引所は必ず資金の出所確認を求めることを理解することが重要です。これを提供しなければ、アカウントはすべての資産と共に凍結される可能性があります。銀行とは異なり、取引所は資金をかなり長い間保持することができ、引き出すことが問題になるでしょう。

暗号取引所は金融機関であり、ロシアでは規制がないにもかかわらず、プラットフォーム自体は国際基準を遵守し、顧客基盤の質を慎重に監視しています。最近のあるケースでは、大手取引所が他の有名な取引所からの100,000 USDTを超える送金を受けたユーザーのアカウントをブロックしました。資金が「クリーン」であったにもかかわらず、アカウントは凍結されました。調査の結果、顧客には以前にそのような大規模な取引はなく、提示された高い限度額にもかかわらず、本人確認レベルは基本的なものでした。

暗号通貨の出所も重要です。暗号取引所が規制当局の管理下に置かれるほど、彼らは顧客をより注意深く監視し、入金に対して厳しく対応します。例えば、多くの欧州のサービスは、制裁を回避する懸念から、EU居住者、ロシア人、その他のCIS諸国の市民のアカウントに暗号通貨を受け入れません。これは、大規模な国際取引所または欧州の中央集権プラットフォームからのものでない限り、これらのカテゴリの顧客が高リスクと見なされるためです。

結果として、完全に「クリーン」ではない翻訳は、文書の大量要求と不確定な結果を伴うアカウントのブロックにつながる可能性があります。取引所が過剰保険をかけていることを理解することが重要です：彼らのAMLサービスは常に更新され、新しいデータに基づいてトランザクションを再検討し、アドレスの再タグ付けが常に行われています。したがって、取引所は、AMLシステムが取引実行時に知らない制裁対象企業からの資金を受け取るリスクを負う用意がありません。最初から透明な送金で、知られた大手取引所のアドレスからであれば問題は発生しませんが、「グレー」エリアが存在する場合、顧客は資金の全経路を詳細に文書化する必要があります。

そのため、更新頻度が不明な「マークアップ」の他人のデータを再販するのではなく、自らデータベースを更新するAMLシステムを使用してアドレスを確認することが重要です。

悪意のある者が使用する技術

犯罪者たちは、ブロックチェーン上のすべてのトランザクションが不変であることを知っており、AMLサービスは彼らが知っているすべての犯罪行為を自動的に追跡します。したがって、彼らは監視から逃れるためにさまざまな手法を使用します。このような手法の複雑さが増しているにもかかわらず、彼らはそれでも成功しています。

一度「汚い」コインを受け取ったアドレスは、AMLサービスの観点から常にそのように見なされます。完全に「洗浄」することは不可能で、取引データは変更されないため、「汚い」コインがアドレスに入金された後に「クリーン」な暗号通貨の大きな金額が送金されても変わりません。現代のAMLサービスは、偶発的な「ダスト」と意図的なマネーロンダリングを区別することができます。それに対して、悪意のある者はアドレスを変更し、暗号通貨をミキサーや分散型取引所(DEX)に送信して、資金のクリーンさに対する要求がそれほど厳しくない場所に移動させることができます。一部の分散型サービスは、まだAMLチェックを行っていません。それでも、この方法は犯罪者にとって主な手段の一つであり、クリプトミキサーを通過した資金を追跡することは非常に困難です。そのため、そのような資金はクリーンとは見なされず、クリプトミキサーはそもそも疑わしい源とされています。

家庭の詐欺の場合、犯罪者は違法行為に関する情報が公開される前に、盗まれた暗号通貨を中央集権型取引所にできるだけ早く移すよう努めます。彼らがこれに成功すると、その暗号通貨は洗浄されたと見なされます：それはフィアットに交換され、取引所の他の顧客の元に届きます。

「マークアップ」の観点から、これらの資金は「クリーン」になります。したがって、いかなるインシデントが発生した場合でも、警察だけでなく、既知のAMLプロバイダーにも報告することが重要です。これらと提携している取引所や交換所は、もはやそのような資金を受け入れないため、犯罪者の行動は大幅に複雑になります。

オンチェーン活動を偽造することはできますか？

オンチェーンアクティビティは偽造できませんが、模倣することは可能です。ブロックチェーンは透明ですが、このオープン性は詐欺師の利益にも利用される可能性があります。彼らは、存在しない人気の偽装を作成するための安価で効果的な方法を使用します。詐欺の被害者に信頼を植え付けるための多くの手段があり、その中でも最も一般的なものは次のとおりです：

• シビル攻撃。数百のウォレットが作成され、トークンの取引の模倣、DAOの投票への参加、アクティブなコミュニティの存在感を作り出すために使用されます。その結果、犠牲者は知られたプロジェクトの実際の確認済みアドレスと対話していると確信します;
• ボッシュトレーディング。 同じ目的で行われます。この手法は、分散型取引所での取引量の水増し手段として知られていますが、活動のイリュージョンを作り出すためにも使用されます：詐欺師は異なるサービスを通じて自分自身と取引を行い、そして相手に対して表向きは大きな取引量を持つアクティブなウォレットを示します。このアプローチは、疑わしいソースとの関係を隠し、被害者の警戒心を緩める可能性があります。

人々は多数派の選択に信頼を寄せる傾向があります。何かが人気に見えると、彼らは無意識にそれを「質の高い」や「安全な」とラベル付けします。初心者は本物の活動と偽物を区別するのが難しいです。ウォレットの取引回数やトークンの保有者数のような単純な指標は簡単に偽造でき、取引チェーンの深い分析は時間と経験を要します。

なぜ確認済みのアドレスでも疑わしい取引に関与する可能性があるのか

すでに述べたように、暗号通貨のマークアップは常に変化するものです。あなたの信頼できる取引先は、別の信頼できる取引先から一見「クリーンな」暗号通貨を受け取ったが、後にAMLプロバイダーがさらにいくつかの制裁対象サービスのアドレスを特定し、それは「ダーティー」になった。

また、「三角形」タイプのスキームも人気があり、盗まれた暗号通貨は善意の購入者(や販売者)に送信されます。その結果、取引所はそのアカウントを禁止する可能性があり、あなたのアドレスはブラックリストに載ることになります。なぜなら、被害者が警察に申し立てを行い、ウォレットのデータをAMLサービスに提供してマーク付けを行うからです。

外見上安全なウォレットの隠れた関係を明らかにすることができるのは何か：

• AMLシステムによる確認。 資金を送信する予定の相手先のウォレット、または受け取る予定のウォレットは、まずAMLサービスを通じて確認する必要があります。大きな金額に関する場合や、出所が完全に明確でない場合は、信頼性を高めるために複数のシステムを同時に使用することをお勧めします;
• 疑わしいトランジットアドレスのチェーン。 アドレスが最近作成され、別の新しいトランジットアドレスから資金を受け取った場合、そのアドレスも別のアドレスから受け取っている可能性があり、これは暗号通貨の実際の出所を隠そうとする試みを示唆している可能性があります；
• ミキサーの痕跡とDEXでの活動。 以前にクリプトミキサーを通過したコインがアドレスに存在し、かつ分散型取引所での活動が活発であること：これは必ずしも疑わしいことを意味するわけではありませんが、アドレスの所有者はそのような操作の性質を明確に説明できる必要があります；
• アドレスの履歴における犯罪的なマーク。 もしそのアドレスに犯罪活動に関連するマークが付けられたコインがすでに送られている場合、それは常に赤信号です；
• オンチェーンアクティビティの誇張。 繰り返しのパターン化されたトランザクション：同じ金額、丸い数字(例えば、ちょうど1000トークン)、同じアドレス間での迅速な送金。いずれにせよ、AMLサービスでウォレットを確認するだけでなく、そのオンチェーンアクティビティを調査することも良いでしょう。