本文へスキップ
buybitcoinsmart

用語集 / プライバシーとセキュリティ

チェーン分析

別名はブロックチェーン分析です。

チェーン分析とは?
チェーン分析とは、クラスタリングのヒューリスティクスと取引所のデータを用いて、公開台帳を読み取り、アドレスをウォレットごとにグループ化し、そこに実名を結び付ける行為です。

2009年1月3日の最初のブロック以来のすべてのトランザクションは、今も公開され、今もダウンロード可能です。つまり、作業は遡及的に行われます。10年前に行われた支払いも、昨年発明された手法によって解きほぐされ得るのです。企業はこれをソフトウェアとして取引所、税務当局、警察に販売しています。購入者にとってこれは、購入のプライバシーが、購入ボタンを押した瞬間ではなく、その後に行うことによって決まるということを意味します。

仕組み

チェーン分析は3つの層で地図を構築し、ビットコインに関わるのは最初の層だけです。

ヒューリスティクスは、生のトランザクションを推定上の所有関係に変えます。最も強力なのは共通インプット所有です。あるトランザクションが複数のアウトプットを同時に使用した場合、それを構築した者はそれらの鍵をすべて保有していたことになります。次に来るのがお釣り検出で、端数のない支払いに対する端数の残り、受取人ではなくインプットに一致するスクリプト種別、あるいは後のトランザクションが慣れたパターンで使用するアウトプットを探すことで、どのアウトプットが送金者に戻ったのかを特定します。アドレスの再利用にはヒューリスティクスはまったく不要で、最大の漏えい要因であり続けています。1つのアドレスが2回支払いに使われれば、その履歴は自ら公開されるからです。

タグ付けは、結果として得られたクラスターに名前を結び付けます。アナリストは取引所に少額を入金してどのアドレスがどの取引所のものかを学び、公開された寄付用アドレスを収集し、起訴状や没収通知に掲載されたアドレス一覧を取り込みます。その結果は、大半の大規模クラスターが、名指しされた取引所、決済処理業者、制裁対象の主体といったラベルを帯びたグラフになります。

オフチェーンでの結合が仕上げを行います。取引所に提出した身分証明書、あなたの口座に記録された出金先アドレス、あるトランザクションを最初にブロードキャストしたIPアドレス、自分の残高を確認するために使ったブロックエクスプローラーは、すべてプロトコルの外側にあり、すべてプロトコルの内側の何よりも多くを明らかにします。

ここで述べたことのどれも特別なアクセス権を必要としません。ヒューリスティクスは公開されており、台帳は自由に入手できるおよそ700ギガバイトのデータであり、決意ある個人がフルノードを持てば、商用ツールが行うことの大半を、より時間をかければ再現できます。

ビットコインを購入するときにこれが重要な理由

購入そのものが、身元とアドレスが一緒に書き留められる場面であり、その後のすべてはその結び付きを引き継ぎます。

取引所はあなたの身分証明書と、あなたが出金した先のアドレスを保持します。当サイトでレビューしている取引所のうち、規制市場の顧客にサービスを提供するすべての取引所がこれを行います。ここで扱う231か国の大半においてそれが法律だからであり、方針上の選択ではないからです。送金ルールはさらに踏み込みます。2024年12月30日から適用されるEU規則の下では、事業者は暗号資産の事業者間送金について送金者と受取人の情報を収集し引き渡さなければならず、自己管理型ウォレットが関与する1,000ユーロを超える送金については所有権を確認しなければなりません。米国では、これに相当する記録保持の閾値は3,000ドルです。

あなたが管理できるのは、出金後のすべてです。支払いごとに新しい受取アドレスを使用してください。あなたのウォレットはまさにこの理由のために数千単位でアドレスを生成します。身分証明書を提出して購入したビットコインは、他の方法で取得したビットコインと分けておき、その結合が共通所有の公開宣言であることを受け入れない限り、1つのトランザクションで統合しないでください。コインコントロールを使って、ソフトウェアがあなたの代わりにその判断を下せないようにしてください。自分のノードを運用するか、クライアント側のブロックフィルターを備えたウォレットを使い、アプリを開くたびにアドレス一式を他人のサーバーに渡さないようにしてください。

ミキシングについては現実的に考えてください。2021年のガイドなら推奨していたであろうツールは、大半がもはや存在しません。zkSNACKsが運営していたWasabiのコーディネーターは2024年6月1日に終了し、Samourai Walletの創業者は2024年4月に起訴されました。主流のソフトウェアに残っているのはより静かなもので、主にpayjoinとサイレントペイメントであり、これらは既存の結び付きを断ち切ろうとするのではなく、個々の支払いのプライバシーを改善します。

94,636ビットコインが2016年のハッキング事件まで追跡された経緯

2016年8月2日、119,754ビットコインがBitfinexから盗まれました。コインはほとんど手を付けられずに置かれていましたが、それはまさにチェーン分析が必要とする条件です。

捜査当局は何年にもわたりこのクラスターを監視しました。その間に小口の部分がダークネット市場を通じて移動し、およそ2,000のアドレスに分割され、金、プリペイドカード、その他の資産に交換されていきました。2022年2月8日、司法省はIlya LichtensteinとHeather Morganの逮捕、およびおよそ94,636ビットコインの押収を発表しました。当時の価値は36億ドル近くで、同省の歴史上最大の金融押収と説明されました。Lichtensteinは2024年11月に5年の刑を言い渡されました。

記憶に値する詳細は、この事件がどう決着したかです。チェーンは対象を絞り込み、標的を導き出しましたが、決定的な証拠はLichtensteinのクラウドストレージアカウントにあった、2,000のアドレスとその秘密鍵を列挙したファイルでした。チェーン分析が単独で誰かの名前を特定することはまれです。それは容疑者のリストと時系列を構築し、従来の捜査が残りを担います。まさにそのため、普通の購入者がリスクにさらされる原因は、暗号技術からではなく、その人が残すありふれた記録にあります。

チェーン分析vs仮名性

仮名性はビットコインが持つ性質であり、チェーン分析はそれを侵食する業界です。プロトコルはあなたが誰であるかを決して尋ねないため、アドレスはペンネームとして機能します。チェーン分析が存在するのは、恒久的な公開台帳におけるペンネームが弱い変装だからです。それらはグループ化され、監視され、最終的には1つの漏えいした結び付きを通じて個人に突き止められ得ます。一方は出発点の条件であり、他方は時間をかけてそれに加えられる圧力です。

チェーン分析vs KYC

KYCは企業に課される法的義務であり、チェーン分析は誰でも購入できる商用サービスです。KYCは取引を許可する前に取引所が身分証明書を収集する、入口での一度きりのものです。チェーン分析は継続的で、コインがその取引所を離れた後も含めて永久にコインに適用され、どこにも登録したことのない人々にも機能します。両者は組み合わせることで最も強力になります。KYCが名前を提供し、チェーン分析がコインがその後行ったすべてを提供します。

混同しやすい用語

よくある質問

取引所を一度も使っていなくても、チェーン分析で身元を特定されますか?

台帳から直接特定されることはありません。台帳には名前が含まれていないためです。チェーン分析は、あなたが他の場所で作るつながりを通じて身元を特定します。購入時の配送先住所、ユーザー名の横に並ぶ寄付先アドレス、IPアドレス、または本人確認を実際に完了した取引相手などです。

毎回新しいアドレスを使えば、チェーン分析を無効にできますか?

大きな効果はありますが、無効にはできません。新しいアドレスは最も単純な結び付けを防ぎますが、2つのアウトプットを1つのトランザクションでまとめて使用すれば、同一の所有者であることは依然として証明されます。そのため、コインコントロールはアドレス管理と同じくらい重要です。

ブロックチェーンを分析することは合法ですか?

はい。すべてのトランザクションは設計上公開されており、公開データを読むことはいかなる規則にも違反しません。そのため、ビットコインにおけるプライバシーは、記録が読まれないという期待ではなく、どのように取引するかから得る必要があります。

次に読む

関連用語

プライバシーとセキュリティのその他の用語

このページを英語で読む