国家レベルのプレイヤーが参入、2025年の暗号犯罪の制御不能と変革を解読

執筆：Chainalysis

翻訳：Chopper、Foresight News

2025年、私たちの監視データによると、国家レベルの暗号通貨関連活動が著しく増加しており、違法なオンチェーンエコシステムの発展が成熟した新段階に入ったことを示しています。過去数年間、暗号犯罪の専門化は一層進み、違法組織は大規模なオンチェーンインフラを構築し、国際的な犯罪ネットワークによる商品調達やマネーロンダリングを支援しています。この背景の中で、各国政府もこの分野に関与し始めており、一方ではこれらの成熟した専門サービス提供者を利用し、他方では制裁回避のための専用カスタマイズインフラの構築に着手しています。ネット犯罪者や有組織犯罪グループ向けに最初に設計されたこの違法暗号通貨サプライチェーンに各国政府がアクセスするにつれ、規制・安全チームや消費者権益保護の面でも、厳しい課題に直面しています。

これらの動向やその他の業界変化は、オンチェーン上で具体的にどのように表れているのでしょうか。次に、データとマクロトレンドを組み合わせて分析します。

私たちの監視データによると、2025年の違法暗号通貨アドレスへの資金流入規模は少なくとも1540億ドルに達し、前年比162%の急増を記録しました。この増加は、制裁対象の実体からの資金流入の急増によるもので、これらの実体の資金流入は前年比694%の急増となっています。しかし、制裁対象の実体の増加要因を除いても、2025年は暗号犯罪の記録的な年といえ、多くの違法活動カテゴリーの規模が拡大しています。

それにもかかわらず、これらの違法取引規模は、全体の暗号通貨経済と比較すると依然として小さく、暗号通貨市場の取引主体は依然として合法取引が中心です。私たちの推定では、2025年の違法取引は暗号通貨の追跡可能な取引総量に占める割合は、2024年よりやや上昇したものの、依然として1%未満です。

以下の図の通り、暗号犯罪に関与する資産タイプは引き続き変化しています。

過去数年、ステーブルコインは違法取引の主要資産となりつつあり、現在その取引量は違法取引総量の84%を占めています。この傾向は、暗号通貨エコシステム全体の発展特性と一致しており、越境送金の便利さ、低い変動性、多様な用途などの利点により、ステーブルコインの暗号通貨取引における比率は継続的に拡大しています。

以下では、2025年の暗号犯罪の構図を定義するいくつかのコアトレンドを深掘りし、今後も注目すべきポイントを解説します。

国家レベルの脅威が取引規模を押し上げる：北朝鮮の窃盗額史上最高記録、ロシアA7A5トークンが大規模制裁回避を支援

2025年も、盗難資金は暗号通貨エコシステムの主要な脅威であり、北朝鮮に関連するハッカー組織だけで20億ドルを盗み出しました。この数字は、破壊的な大規模ハッカー攻撃事件によって主に推進されており、最も注目されたのは2月に発生したBybit取引所攻撃事件です。この事件は約15億ドルの被害額で、暗号通貨史上最大規模のデジタル資産盗難事件となりました。長年にわたり北朝鮮のハッカーは暗号通貨エコシステムにとって主要な脅威でしたが、過去一年間は、盗難額や侵入・マネーロンダリング手法の複雑さの両面で、歴史的記録を更新しています。

特に注目すべきは、2025年に各国政府のオンチェーン活動規模がかつてない水準に達したことです。ロシアは2024年に関連法案を制定し、暗号通貨を利用した制裁回避を推進しており、この措置は2025年2月に正式に施行されました。同国はルーブル裏付けのトークンA7A5を導入し、ローンチから1年未満で取引規模は933億ドルを突破しました。

同時に、過去数年、イランの代理ネットワークは、制裁リストに登録された確認済みウォレットアドレスを通じて、オンチェーン上でマネーロンダリング、違法な石油取引、大量武器調達などの活動を行い、総取引額は20億ドルを超えています。複数の軍事攻撃に遭遇したにもかかわらず、レバノンのヒズボラ、ハマス、フーシ派などのイラン支援のテロ組織は、かつてない規模で暗号通貨を利用し続けています。

2025年、中国のマネーロンダリングネットワークが台頭し、違法オンチェーンエコシステムの主導的存在となっています。これらの組織は高度に洗練された運営モデルを持ち、暗号犯罪の多様化と専門化を大きく推進し、「マネーロンダリングサービス」など各種の犯罪サービスを提供しています。これらのネットワークは、「銀行保証」などの初期の違法運営モデルを基盤に、詐欺、スキャム、北朝鮮ハッカーの盗難資金洗浄、制裁回避、テロ支援など多岐にわたる犯罪企業へと発展しています。

フルスタック型違法インフラ提供者が悪意あるネットワーク活動を助長

各国政府が暗号通貨の利用を拡大する一方で、従来のネット犯罪活動も依然として横行しています。ランサムウェア運営者、児童性的虐待・ネット犯罪プラットフォーム、マルウェア配布者、詐欺師、違法取引市場などは、大規模な支援ネットワークに依存し続けています。違法者と各国政府は、ドメイン登録業者、安全で信頼できるホスティングサービス、その他の悪意あるネット活動に利用可能な技術インフラを提供するオンチェーンインフラ提供者にますます依存しています。

これらのインフラ提供者は、プラットフォームの排除や悪用通報、制裁執行に抵抗できる総合的なインフラプラットフォームへと進化しています。こうしたサービスの規模拡大に伴い、経済犯罪や国家支援勢力による悪意あるネット活動の拡大を推進する重要な要素となる可能性があります。

暗号通貨と暴力犯罪の関連性が高まる

多くの人の認識では、暗号犯罪は依然として仮想世界に限定されていると考えられています。背後の黒幕はキーボードの向こう側にいる匿名者であり、現実世界の脅威に変わることはないと。しかし実際には、オンチェーン活動と暴力犯罪の関係は深まっています。人身売買組織はますます暗号通貨を利用した取引を行い、同時に、暴力的な脅迫や攻撃事件の数も著しく増加しています。犯罪者は暴力を用いて被害者に暗号資産の移転を強要し、こうした襲撃はしばしば暗号通貨の価格ピーク時に行われます。

今後、法執行機関や規制当局、暗号通貨企業の協力が、これらの複雑に絡み合った脅威に対処する鍵となるでしょう。違法取引の暗号通貨における比率は依然として限定的ですが、暗号通貨エコシステムの健全性と安全性を維持することは、これまで以上に重要になっています。