汚染されたビットコインとイーサ：フラグ付きのコインが取引所口座を凍結させる仕組み

オンチェーンでは検閲不能、ゲートで凍結

ビットコインとイーサリアムには、発行体もブラックリスト機能もありません。ブラックリスト登録されたUSDTのように、お客様自身のウォレットの中でコインがロックされることはないのです。代わりに起きるのはこうです。Chainalysis、Elliptic、TRM Labsのコンプライアンスツールが、取引所に届くすべての入金の履歴をスコアリングします。そして、お客様のコインの過去がフラグ付きの何かに触れていた場合、入金は着金と同時に凍結されます。通知は多くの場合、「セキュリティレビュー」という曖昧な文言です。

taintスコアリングの仕組み

分析プロバイダーはアドレスを実在の主体ごとにクラスタリングし、問題のあるものにラベルを付けます。ダークネット市場、ランサムウェアのウォレット、ハッキングされた取引所の資金、制裁対象のミキサー、詐欺ネットワークなどです。その上で、お客様の入金はエクスポージャー——その価値のどれだけの割合が、何ホップ先のラベル付きソースに遡るか——でスコアリングされます。お客様のケースにとっての要点は次のとおりです。

• ホップで減衰はするが、消えはしない。ハッキングから2〜3ホップ離れたコインでも、価値が明確に追跡可能な経路を流れていれば、高スコアになりえます。
• ミキサーはそれ自体がフラグ。Tornado CashやCoinJoinサービスを通過したコインは、本来の出所にかかわらず高スコアになります。
• プロバイダー間で判断が割れる。同じコインが、ある取引所のスクリーニングを通過し、別の取引所で凍結されることがあります。凍結はリスクスコアであって、事実の認定ではありません。
• ダスト（微量送金）はノイズ。汚染されたサトシは、誰でもお客様のアドレスに送りつけられます（ダスティング攻撃）。求めていない微量送金の受領は何の責任も生みませんし、まともなコンプライアンスチームはそれを理解しています。凍結の引き金がダストであれば、その旨を正確に伝え、ダストを支払いに混ぜて使わないようにすることで、通常は解決します。

入金が凍結されたら：善意の受領者としての立場

taintによる凍結は、コインに対する嫌疑であって、お客様に対するものではありません。お客様の仕事は、コインを善意かつ対価を払って取得したこと——すなわち、以前の履歴を知らず、知りうる理由もなかったこと——を示すことです。この防御は文書から組み立てます。誰からコインを受け取ったのか、その対価として何を支払い、何を提供したのか、そして取引に関するあらゆる記録（P2Pのチャットと注文ID、請求書、OTC契約、取引相手の情報）です。資金の出所ガイドで解説している形にまとめてください。切れ目のない時系列を備えた一貫した資料一式のほうが、何週間ものチケットの応酬よりも効果的です。凍結が取引所自身のスクリーニングではなく法執行機関からの要請によるものだとプラットフォームが認めた場合は、外部要請による凍結の手続に切り替えてください。そして、盗まれたコインが追跡された——その被害者がお客様ご自身である場合には、同じ分析の追跡結果が、今度は回収請求の裏付けになります。

入金する前に：5分でできる予防

1. 大口の受け取りは、受け入れる前にスクリーニングしてください。信頼できるAMLチェックツールが、少額の手数料でアドレスや取引をスコアリングしてくれます。
2. 取引所の外での取得は、その時点で文書化してください。2年後にコンプライアンス担当者から尋ねられてからでは遅いのです。
3. 規制されたプラットフォームに触れる予定が少しでもあるなら、ミキサーは完全に避けてください。プライバシーは適法ですが、スコアはそれを考慮しません。
4. 出所の分からない少額の入金を、メインのUTXOに統合しないでください。
5. 入金は、文書で裏付けられる同一の口座・経路を通じて行い、書類上の記録とチェーン上の記録が一致するようにしてください。

私が最もよく目にする凍結は、現行犯で捕まった犯罪者ではありません。聞いたこともないハッキングの2ホップ下流のコインを受け取った、ごく普通のP2Pの買い手です。3週間で解放されるか、半年間の膠着になるかを分けるのは、ほぼ常に同じ一点——コインの入手経緯について、その当時の記録を提出できるかどうかです。きちんと文書化された善意の資料一式が最終的に通らなかった例を、私はまだ見たことがありません。逆に、文書がないために本当に潔白な案件が停滞した例なら、いくらでも見てきました。

マーク・アイヒホルン · マネージング・パートナー