ダークウェブ最大のキングピンの追跡、パート4：対面

2017年6月、タイ王国警察の一団がカリフォルニア州サクラメントのコートヤード・マリオットホテルに到着した。麻薬取締局（DEA）のベテラン捜査官、ジェン・サンチェスが、バンコクからカリフォルニアへの飛行機で代表団を輸送し、米国チームと調整する任務を負っていた。これは、後に「バヨネット作戦」として知られることになる作戦において、バンコク側で大陸間をまたぐあらゆる問題点を解決するためだった。

タイ警察は、米国検察庁でアメリカの捜査官、アナリスト、検察官と面会した。20人以上が部屋を取り囲んでいた。両国はパワーポイントでブリーフィングを交換した。ワシントンD.C.出身の、仮想通貨追跡のエキスパートであるFBIアナリストのアリとエリンは、タイの捜査官たちに「ビットコイン入門」のプレゼンテーションを解説し、ケイズ氏の隠れた資金の流れを追跡した経緯を詳しく説明した。タイの捜査官たちは、数ヶ月にわたるケイズ氏の行動追跡から得た知見をすべて共有した。その後、警察はタイの法制度の詳細、つまり、もし全てがうまくいけば、アメリカ捜査官がケイズ氏を逮捕した後、何が許され、何が許されないかを説明した。

会議の合間に、サンチェスはタイのグループを現地視察に連れて行った。ゴルフ練習場、ショッピングモール（そこで警官たちはコーチのアウトレットに貪りついた）、そしてレンタルバンでサンフランシスコへ遠出をした。熱帯地方に慣れたタイの警官たちはフィッシャーマンズワーフで凍えそうになった。時差ボケと観光三昧の疲れがひどく、ゴールデンゲートブリッジを渡るドライブ中は往復とも眠り込んでしまったのだ。別の日には、FBIはタイの警官たちにFBIサクラメント支局の爆発物研究室を案内し、FBIの爆弾処理ロボットを披露した。その後、検察官のポール・ヘメサスがHTC Vive VRヘッドセットを取り出し、両国の捜査官が交代でデジタルの深淵の上を板の上を歩き、ゾンビに向かって仮想の剣を振り回した。

観光やチームビルディングの研修で忙しくない時は、捜査官たちはダークウェブの首謀者を急襲するという実際的な問題に取り組んでいた。ある時、この事件を担当するFBI捜査官が、カゼス容疑者のノートパソコンの暗号化という差し迫った問題を提示した。サンチェスとタイス捜査官は、監視カメラの映像から判断すると、カゼス容疑者は自宅以外でパソコンを開けることはほとんどないと説明した。捜査官たちは一致した。逮捕前にノートパソコンを閉じないよう、自宅でアルファベイにログインしたカゼス容疑者を捕まえなければならない、と。

コンピューターと同じくらい重要だったのは、カゼスのiPhoneだった。FBIはタイ人に対し、ロック解除されたiPhoneを押収しなければ、これも復元不可能なほど暗号化されてしまうと警告した。結局のところ、そのiPhoneにはカゼスの仮想通貨ウォレットの鍵やその他の重要データが保存されている可能性がある。この2台のデバイスとその情報をいかにして押収するかという問題は、未だに宙ぶらりんのままだった。

するとサンチェスが口を開いた。彼女はFBIの主任捜査官に、ケイズが1時間ごとにどのように過ごしていたのか、もっと詳しく知りたいかと尋ねた。ケイズが「アルファ男性」向けのオンラインフォーラム「Roosh V」で全てを明かしていたと彼女は説明した。そこでは、ケイズがRawmeoというハンドルネームで、日常生活や性的な冒険を事実上ライブブログのように投稿していたのだ。FBI捜査官は彼女に話を進めるよう促した。

そこでサンチェスは、カゼス氏自身が詳細に説明した通り、グループにカゼス氏の1日のスケジュールを説明した。夜明けに起きて、メールとソーシャルメディア、そしてルーシュVフォーラムをチェックする。午前遅くまで家でワークアウト。妻とセックス。それからノートパソコンに向かい、夕方まで仕事をこなす。午後は軽いランチのために短い休憩を取るだけ。7時には仕事を切り上げて夕食に出かけ、ランボルギーニ・アヴェンタドールで女友達を巡る。ほぼ間違いなく、11時には家に帰って寝る。

サンチェスは、Roosh Vの調査から得たもう一つの知見を披露した。フォーラムでは、Cazesがオンラインになっている時間を正確に把握できたという。Rawmeoの名前の横にある小さな緑色のライトは、Cazesの思考をリアルタイムで覗き見ていることを示しているだけではない。彼のラップトップが開いている時間、そしてAlpha02が脆弱な状態にある時間も示しているのかもしれない。

わずか数日後の2017年6月20日の朝、オランダ中部の小さな都市ドリーベルゲンで、6人ほどのオランダ人警察官が会議室に集まっていた。彼らは早朝から不安を抱えながら待ち構えていた。ついに、捜査官の一人の携帯電話が鳴り、ドイツ連邦警察からの電話がかかってきた。ドイツ当局は、ダークウェブで2番目に大きな麻薬闇市場「ハンザ」の管理者2人を自宅で逮捕したばかりだった。2人とも拘留されていた。「オペレーション・バヨネット」のワンツーパンチの第一段階――一方の市場を制圧すると同時に、もう一方の市場を秘密裏に掌握するという前例のない試み――が、今まさに始まろうとしていた。

オランダ国家ハイテク犯罪捜査班は数週間前からこの瞬間に備えていた。ドイツのサーバーからHansaのソースコードを入手し、独自のオフライン版の練習用マーケットを再構築することで、マーケットの構築と運営方法を把握しようとしていたのだ。彼らは、独自のブロックチェーン（暗号通貨開発者がテストネットと呼ぶ）を備えたビットコインの模擬通貨版まで作成し、サイトがどのように金銭取引を処理するかを非公開で実験していた。

真の管理者が逮捕された今、彼らはHansaの実際の運用を引き継ぎ、数万人のユーザー間で数百万ドルもの資金が移動する、実際の運用版を運営しなければなりませんでした。しかも、サイトをオフラインにすることなく、さらには、2人の管理者がオランダの覆面捜査官チームに交代したことをユーザーやスタッフに知らせることなく、シームレスに運用する必要がありました。

ドイツ軍の合図を受け、オランダチームは即座にリトアニアのデータセンターに派遣していた2人のエージェントに連絡を取った。そこは、Hansaを稼働させているサーバーがホストされていた場所だった。エージェントたちは、マシンを収容するラックからハードドライブを物理的に引き抜き、データのバックアップコピーにアクセスした。ドリーベルゲンとリトアニアのチームは、市場のあらゆるデジタルコンポーネントを、自分たちのコンピューター、そしてオランダのデータセンターのサーバーに、一つずつ無我夢中で複製し始めた。こうして、今や自分たちの支配下にあったサイトの正確なコピーが再構築されたのだ。

その後2日間、オランダ人調査員たちは朝から深夜過ぎまで、ピザとレッドブルでエネルギーを補給しながらキーボードの前に座り続けました。作業開始直後のある時点で、誰かが会議テーブルにソーダをこぼし、Hansaのデータ全体を保存していたノートパソコンが水浸しになりそうになりました。調査員の一人が必死に飛びかかり、ようやくノートパソコンを救い出すことができました。また別の時には、たった一つのコマンドの入力ミスが原因で、サイトが数分間ダウンし、パニックに陥りましたが、復旧には至りませんでした。

逮捕から3日目の夜、午前3時頃、オランダ人捜査官マリヌス・ボエケロ氏は、ページ上部の検索バーを使うたびにエラーメッセージが画面に次々と表示されるという別のバグのトラブルシューティングを行っていた。「クソッ、クソッ、クソッ！」ボエケロ氏はノートパソコンに覆いかぶさり、両手を顔の両側に当てながら、次々と修正を試みた。「クソッ、クソッ、クソッ！」と呟いた。

それから少し時間が経ち、彼は安堵の表情で背もたれに寄りかかった。エラーメッセージは消えていた。最後の深刻なバグは解消されたのだ。

約72時間後、彼らは完全に彼らの指揮下で、復旧したサイトをスムーズに稼働させることができました。会議室で作業を続けていた最小限の人員は、歓喜に沸き立ちました。一度の短いダウンタイムを除けば、オランダのデータセンターへのサイト移行は、ユーザーにほとんど気づかれることなく行われました。

オランダ警察が懸念したのは、乗っ取りの最も顕著な兆候は、ハンザの管理者2名からほぼ3日間、完全な音信不通が続いていたことだ。サイトのモデレーター4名は、注文や、自分たちでは処理できない買い手とディーラー間の紛争の解決を、この2名の管理者に頼っていた。警察は、管理者がハンザのスタッフと「Tox Chat」と呼ばれる暗号化メッセージシステムを使って通信していたことを突き止めた。押収したサーバーには、過去の通信記録がわずかに残っていたが、管理者たちはチャットアカウントにログインするためのパスワードを知らなかった。

そこで彼らは簡単な解決策を試みた。本物の管理者に助けを求めたのだ。二人のドイツ人男性は、軽い刑罰を期待してすぐに協力することに同意した。彼らはTox Chatのパスワードをドイツ警察に渡し、警察はそれをオランダ人に渡した。ドリーベルゲンのチームはその後、活気あふれるブラックマーケットのボスとスタッフとの日常的なやり取りを再開した。本物の管理者とTox Chatのログの協力により、彼らはサイトの運営を滞りなく再開することができた。最初の唯一のミスは、あるモデレーターのビットコイン給与を誤った金額で支払ったことだった。その金額は、本来のデジタル通貨とペッグされていた。覆面警官はミスを修正し、スタッフに差額を支払い、すべて許された。

オランダチームは、管理者たちが3日間オフラインになっている間、隠れ蓑を用意していた。マーケットプレイスのアップグレードをコーディングするために、ひたすらひたすら作業していると、誰にでも答えるというのだ。しかし、誰も尋ねてこなかった。マーケットプレイスの組織図における階層構造と、ダークウェブでの運営の秘密性（ユーザー名とチャット履歴の共有以外、スタッフの誰も同僚のことを知らない）のおかげで、管理者の制服を着た警官たちは、彼らの不在について好奇の目を向けられることはなかった。

幸いなことに、彼らは内輪のジョークや水飲み場でのゴシップなど、近況を語り合うようなものもなかった。「結局、彼らは個人的なことは何も話していなかったことが判明しました」と、ある捜査官は回想する。「完全に仕事上のことだったのです」

アップグレードという言い訳は、全くの嘘ではなかった。オランダ警察はサイトの再構築にあたり、実際にバグをいくつか修正し、コードの一部を書き換えて効率化を図っていた。そして、多忙な2人ではなく、6人ほどの交代制のエージェントが管理者を務めたため、サイトの利用者は市場の日常業務が大幅に改善されたと感じていることがわかった。

若いオランダ人エージェントの一人は、数年前にITヘルプデスクの管理者を務めていた。彼はHansaの運営を手伝うという新しい仕事が、驚くほど似ていることに気づいた。彼は、管理者がオンラインコントロールパネルに用意してくれた一連の回答を参考に、サイト上の麻薬取引に関する紛争を効率的に解決した。潜入捜査官は、視覚障害のある麻薬ディーラーを助け、スクリーンリーダーソフトウェアをTorブラウザに正しく統合する方法を教えてくれたこともあった。

倫理的な問題はさておき、チームは自分たちの仕事のプロ意識に誇りを持たずにはいられませんでした。「質は本当に向上しました」と、オランダ国家ハイテク犯罪ユニットの責任者であるゲルト・ラス氏は語りました。「全員が受けたサービスのレベルに非常に満足していました。」

ハンザのボスとして活動する初日、チームはサイトの内部構造を注意深く観察し、自分たちの乗っ取りがうまくいったとは到底信じられなかった。しかし、ハンザを無期限に支配できることが明らかになると、彼らは落ち着き、ドリーベルゲンの小さな会議室から交代で働き、24時間365日体制でサイトを運営するようになった。

壁一面に65インチのスクリーンが設置され、誰かがストップウォッチをスタートさせ、市場を支配していた期間を正確に計測した。そして、ゆっくりと静かに、仕掛けた罠を作動させ始めた。

Hansaは、他の優れたダークウェブ市場と同様に、信頼できる薬物取引を促進するために必要な範囲を超えて、ユーザーに関する情報を可能な限り収集しないように設計されていました。ユーザーアカウントのパスワードは、暗号「ハッシュ」としてのみ保存されます。これは解読不可能な文字列であり、サイトが機密性の高いログイン認証情報を保護する必要がないようにしています。また、Hansaは、ユーザーがすべてのメッセージをプライバシープログラムPGPを使用して自動的に暗号化できるようにしています。これには、最も重要な点として、購入者が注文時に販売者と共有する住所も含まれます。つまり、理論上、サイト自体がユーザーのアカウントに完全にアクセスしたり、自宅の所在地などの最も個人的なデータを入手したりすることは決してありません。

警察は目に見えない形でこれらの安全対策を妨害し始めた。売り手と買い手がログインした際に、Hansaのユーザー名とパスワードをすべて記録し始めた。さらに、ユーザーがサイト上で送信したすべてのメッセージの全文を、暗号化される前に秘密裏にアーカイブ化し始めた。やがて警察は注文から数百、そして数千もの買い手の住所を収集するようになり、市場全体のビジネスをリアルタイム監視下のガラスの水槽と化した。

オランダの法律では、警察は市場を掌握している間、すべての麻薬注文を記録し、差し止めを試みることが義務付けられていた。そのため、小さな会議室にいた6人ほどの覆面捜査官は、すぐに同じフロアで働く数十人の他の捜査官に加わり、すべての購入を手作業で記録する任務を負った。彼らはオランダ向けの販売データをオランダ警察に転送し、オランダ警察は国内郵便で発送されたヘロイン、コカイン、メタンフェタミンの小包を押収した。オランダ国外からの注文はユーロポールに送られ、ユーロポールは増え続ける麻薬取引データを各国の法執行機関に提供する任務を負っていた。

オランダ警察は既に、法執行機関がかつて試みたことのない偉業を成し遂げていた。ダークウェブの麻薬市場を、サイトのユーザーに知られることなくリアルタイムで追跡、捕獲、そして生体解剖したのだ。しかし、「バヨネット作戦」はまだ始まったばかりだった。オランダ警察、そしてサクラメントからバンコクに至るまでの協力者たちは、さらに大きな標的を狙っていた。

2017年6月22日、ハンザによる買収から2日後、そして予定されていたアルファベイの閉鎖まで2週間を切っていた頃、世界有数の仮想通貨追跡企業チェイナリシスの共同創業者であるマイケル・グロナガーとジョナサン・レビンはたまたまオランダに滞在していた。内国歳入庁（IRS）の犯罪捜査官ティグラン・ガンバリアンも同様だった。彼らは皆、オランダがハンザの操り人形となっていたドリーベルゲン事務所からオランダのほぼ中央に位置するハーグへ飛び、仮想通貨捜査に焦点を当てたユーロポールの会議に出席していた。

セキュリティクリアランスを持たない請負業者だったレヴィンとグロナガーは、ガンバリアンが知っていたことを知らなかった。つまり、この時点で既にオペレーション・バヨネットのあらゆる要素が組み合わさりつつあったのだ。オランダのハンザによる乗っ取りは進行中だった。アルファベイを狙うアメリカ人チームは、7月5日の早朝、そのマーケットのオランダ側サーバーに監視を設置し、カゼスがログインしている間にコンテンツのスナップショットを撮る計画を立てていた。彼らは、タイ人がバンコクでカゼスを逮捕した後にのみ、スナップショットをオフラインにする予定だった。それより早く手を付ければ、カゼスを驚かせ、証拠隠滅や逃亡に走らせる恐れがあった。その後、米国の検察官がカゼスを尋問し、速やかに身柄を引き渡す予定だった。王立カナダ騎馬警察も動員され、ケベックにあるカゼスの母親の自宅を同時捜索していた。

ガンバリアンは、この国際的な捜査の渦巻く現場の周辺に過ぎなかった。小柄な体格で、荒々しい物腰の元法廷会計士である彼は、非常に有能なダークウェブ捜査官であり、IRS（内国歳入庁）のビットコイン捜査官として名を馳せていた。数年前、彼はビットコインの痕跡を追跡し、シルクロードのダークウェブ市場を捜査する任務を負った二人の連邦捜査官が、窃盗、恐喝、インサイダー情報の売買を通じて、実際には数十万ドル相当のビットコインを懐に入れていたことを証明し、仮想通貨追跡をめぐる初の刑事事件を立証した。

ガンバリアン氏はワシントンD.C.でIRS（内国歳入庁）犯罪捜査課のサイバー犯罪課に勤務していたが、アルファベイ事件については、故郷のカリフォルニア州フレズノで親切なIRS職員から早い段階で知った。フレズノは彼が両親を訪ねてよく訪れていた場所だった。捜査の進捗は追っていたものの、事件を担当することになっていなかった。

それでも、ガンバリアンは時折、史上最大のダークウェブ市場に興味津々で覗き見ずにはいられなかった。ガンバリアンは数ヶ月にわたり、ブロックチェーンを通じてアルファベイの足跡を追っていた。アルファベイの「クラスター」（サイトとそのユーザーが生成した数百万ものビットコインアドレス）の境界をどう特定するか、あるいは最も疑わしい資金の流れをどう追跡するかについて、チェイナリシスのジョナサン・レビンに執拗に新しいアイデアを突きつけてきた。レビンの言葉を借りれば、彼は「完全に執拗」だった。

その春、ガンバリアン氏とレビン氏は共同で、あるアイデアを思いついた。アルファベイの暗号通貨利用を調査するための、新たな実験的手法だ。アルファベイ事件の検察官は、この手法を「高度な分析」という、ひどく漠然とした言葉でしか表現していない。しかし、ガンバリアン氏とレビン氏は、この手法を使って重要な発見、すなわちアルファベイのビットコインウォレットをホストしていたサーバーのIPアドレスを突き止められると期待していた。このIPアドレスを入手できれば、サーバーの物理的な場所を特定し、押収できるはずだ。そうすれば、ケイズ氏に対する訴訟の重要な証拠が得られるだけでなく、ケイズ氏の逮捕後もアルファベイのスタッフがサイトを掌握できないようにできるはずだ。

常識的に考えれば、ブロックチェーン監視によってIPアドレスを知ることは不可能だったはずだ。ブロックチェーンは、結局のところビットコインアドレス間の取引記録台帳であり、インターネット上の個々のコンピュータを識別し、捜査官がコンピュータの位置特定に役立つことが多いIPアドレス（数字列）は記録しない。しかし、レビン氏とガンバリアン氏の手法なら、何らかの方法でそれらの識別子を入手できたはずだ。両氏とも、この手法の仕組みについて一言も明かしていない。実際、私たちが話した限りでは、彼らは暗号通貨追跡の手法をこれほど秘密裏に扱ったことはなかった。

レビンは知らなかったが、2017年春までにオペレーション・バヨネットのチームは、アルファベイのIPアドレスを既に把握していたと考えていた。それはオランダのIPアドレスで、かつてサイトのフォーラムのウェルカムメールで漏洩され、その後2016年11月に情報提供者からフレズノDEA捜査官ロバート・ミラーに渡されたものだ。しかし、ガンバリアンは、この重要な証拠を独自に検証しても損にはならないと考えた。レビンは長年アルファベイについて独自に調査を行っており、チェイナリシスが他の顧客に販売できる可能性のある新しい調査手法を試してみたかったのだ。

ハーグの6月の朝、レヴィンは海岸沿いの街の静かな西端にあるアパートの机に座っていた。ビーチから数ブロック、風の荒々しい北海に注ぐ漁港の隣にある。レヴィンとグロナガーはAirbnbを借りてシェアしていた。チェイナリシスが最近数百万ドルの資金調達ラウンドを実施し、キャッシュフローが膨らんでいることを考えると、経済的な必要性というよりは習慣的な行動だった。一人は寝室、もう一人はソファで過ごしていた。

レビン氏とグロナガー氏は、ユーロポールの会議が始まる前に早起きしていた。そこでレビン氏は、この空き時間を利用して、自身とガンバリアン氏が行った高度な分析実験の結果を確認した。

答えは、何の前触れもなくレヴィンの画面に表示された。AlphaBayのIPアドレスだ。正確には、サイトのウォレットサーバーに属していると思われるIPアドレスがいくつか表示された。さっと検索してみると、最も可能性の高いIPアドレスはオランダではなく、リトアニアのデータセンターにあることがわかった。

レヴィンは、その時の自分の反応を、ひらめきというよりは、一瞬の認識のひらめきだったと覚えている。「ああ」と彼は思った。アルファベイへの世界的な組織的襲撃が10日余り後に計画されていたこと、そして画面に表示された数字から判断すると、標的の国が違っていたことなど、彼には全く分からなかった。次にガンバリアンに会ったら、リトアニアのIPアドレスについて伝えようと心に決めた。

その夜、チャンスが訪れた。ユーロポールの会議で一日を過ごした後、二人はユーロポール本部から数ブロック離れたリブとステーキのレストラン「フレイバーズ」の長いテーブルを囲み、他の十数人の捜査官、分析官、検察官、そして請負業者たちと並んで夕食をとった。店内の壁には中世の饗宴の絵が飾られていた。二人がちょうど飲み物を注文した頃、レヴィンはガンバリアンに、自分たちの実験的なアイデアがどうやらうまくいったようだと伝えようとした。彼はガンバリアンに自分の携帯電話にある3つのIPアドレスを見せ、最も可能性の高いリトアニアのアドレスを指摘した。

IRS職員は黙り込み、自分の携帯電話を取り出してレビンの画面を撮影した。それから、無表情で立ち上がり、何も説明せずにレストランから急いで出て行った。

レビンは呆然として彼が去っていくのを見守った。ガンバリアンはビール代さえ払っていなかった。

ガンバリアンは住宅街を8ブロック走り、ハーグの美術館を通り過ぎ、ユーロポール本部に隣接するマリオットホテルへと向かった。彼と会議に出席していた他の国際捜査官のほとんどがそこに滞在していたのだ。彼は建物の最上階に直行し、国際政府の建物に囲まれたソルグフリート公園の薄暗い森を見渡した。誰もいない会議室のテーブルに座り、ノートパソコンを開き、レヴィンが見つけたIPアドレスがリトアニアのデータセンターのものであることを確認した。それから、オペレーション・バヨネットの検察官たち、カリフォルニアのグラント・ラベンとポール・ヘメサス、ワシントンD.C.を拠点にこの事件を担当するサイバー犯罪専門弁護士アルデン・ペルカー、そしてユーロポールの会議に出席するためにハーグに来ていたFBIのビットコイン追跡アナリスト、エリンに電話をかけ、彼とチェイナリシスがアルファベイの中央サーバーの本当の場所と思われる場所を見つけたこと、そしてそれがオランダではなく東に1,000マイルも離れたところにあることを伝えた。

まもなくエリンはガンバリアンと合流し、ヘメサスとラベンはカリフォルニアからスピーカーフォンで連絡を取り合っていた。カリフォルニアはまだ日が浅かった。チェイナリシスのレビンもほどなく到着し、続いて別のビジネスディナーに出席していたグロナガーが到着した。二人は必要に応じて夜の会議に招集された。早朝まで、グループはアルファベイのインフラを当初の予定通りオランダではなく、7月5日の期限が数日後に迫るリトアニアから確保するためのロジスティクスを整理しようと必死に作業していた。ある時、オランダ人ホテル従業員がラウンジにやって来て、部屋が閉まっていることを伝えようとした。厳密にはアルファベイの作戦に関わっていないガンバリアンは、本能的にバッジをその男性に見せつけた。そのバッジは米国以外では実際には権限がなかった。驚いたオランダ人は退散し、彼らは仕事に戻った。

最終的に、ガンバリアン氏とチェイナリシスの高度な分析技術のおかげで、オペレーション・バヨネットはほぼ土壇場で、重大なミスを免れた。捜査官たちは後に、数ヶ月間注目していたオランダのIPアドレスが、探し求めていた聖杯ではなく、サイトの古いサーバーしか設置されていないデータセンターを指していることを知った。Hansaと同様に、AlphaBayもオランダのホスティングプロバイダーからバルト諸国に移転したことが明らかだった。レビン氏の携帯電話からステーキレストランのガンバリアン氏に渡されたリトアニアのIPアドレスがなければ、捜査官たちは廃墟となった隠れ家のような場所を襲撃し、AlphaBayの実際の犯罪拠点には手がつけられなかっただろう。

「オペレーション・バヨネット」の捜査官は誰も、あのヘイルメリー法と呼ばれる高度な分析手法の仕組みを公に説明したことはなく、その後何年も私に説明されることもなかった。捜査官や検察官によると、その理由の一つは、この手法が秘密裏に行われ、一連の重大事件でダークウェブサービスのビットコインウォレットのIPアドレスが特定されたためだという。法執行機関は、この手法が「無駄に」されることのないよう、つまり、ダークウェブの管理者やビットコイン開発者に晒され、悪用された脆弱性を修正できる可能性を秘めないようにしたかったのだ。

しかし、Chainalysis の初期の時代を追っていた人なら、同社の謎めいたツールがどのように機能するかについて、ある推測をせずにはいられないだろう。2015 年、創業からわずか数か月後、このスタートアップは、ビットコイン ユーザーの IP アドレスを特定できる技術で、ビットコイン コミュニティに短期間で大きな騒動を引き起こした。同社は、ビットコイン ネットワークの通信バックボーンとして機能するコンピューターであるビットコイン ノードの秘密のコレクションを独自に構築していた。一般的なビットコイン ノードとは異なり、Chainalysis のノードは、ビットコイン ユーザーがトランザクションごとにブロードキャストする IP アドレスを静かに記録するように設計されていた。ノードを通過するすべての IP を静かに傍受することで、Chainalysis はビットコイン ユーザーの物理的な場所の世界地図を作成することを目指していた。

IP盗聴は、新興スタートアップ企業の能力を実証するためのものでした。しかし、それが発覚すると、暗号通貨フォーラム「BitcoinTalk」では、Chainalysisが「大量監視」ツールの提供者として激しく非難されるなど、長く激しい非難のスレッドが立てられました。同社のCEOであるグロナガー氏は謝罪し、この実験を中止しました。

しかし、数年後、この技術が何らかの形で応用され、特定のユーザーのビットコインウォレットを秘密裏に標的にし、その位置を特定できた可能性はあるだろうか？取引がTor匿名ネットワーク上で稼働するコンピューターから送信されたとしても、だ。

「オペレーション・バヨネット」にとって重要なのは、IRSのガンバリアン氏とチェイナリシスのレビン氏が協力して、極めて重要な局面で大規模かつ組織的な国際捜査の軌道修正を図り、わずか1日という猶予もなく秘密兵器を投入したことだ。しかし、秘密兵器は永遠に秘密のままでいられるわけではない。

6月下旬、アメリカ軍は熱帯の法執行機関の会議のようにバンコクに押し寄せた。

彼らには、FBI、DEA、IRS、司法省、国土安全保障省、そしてカナダ王立カナダ騎馬警察の捜査官、アナリスト、コンピューターフォレンジック専門家、検察官など、20人近くが含まれていた。十数名のメンバーが、米国大使館から数ブロック離れた五つ星ホテル、アテネにチェックインした。このホテルは、19世紀のシャム王女がかつて所有していた敷地に建てられ、8軒のレストランと、庭園とプールを備えた屋上を備えていると宣伝されていた。検察官のグラント・レーベン氏は、政府の日当で予約できたホテルの中で間違いなく最も素晴らしいホテルだったと述べた。

予定されていた逮捕まであと数日となったが、ラベン、ヘメサス、そしてワシントンD.C.の検察官ルイザ・マリオンは、アメリカ、タイ、カナダ、オランダ、そして新たにアルファベイ中央サーバーを占拠するという計画を掲げたリトアニアの5カ国における法執行機関の調整という煩雑な手続きに追われていた。チームはまた、街の反対側にあるタイの麻薬取締局（NSB）本部でタイ側と何度も会合を開き、ビルの8階にある会議室に集まってケイズ逮捕の詳細を話し合った。

根本的な問題は未解決のままだった。どうやってケイズ氏の注意をそらし、携帯電話のロックを解除し、ノートパソコンを開いて暗号化を解除した状態で彼を家から誘い出すかだ。家の外にあるゴミ箱に火をつける？危険すぎると彼らは判断した。女性の潜入捜査官が家の外で叫び声をあげ泣き出す？ケイズ氏は彼女を無視するか、騒音を確認する前にノートパソコンを閉じるかもしれない。

覆面捜査官を郵便局員に扮させて、ドアをノックし、ケイズ氏に荷物の受け取りに署名するよう頼んだらどうなるだろうか？ うまくいくかもしれない、と彼らは結論づけた。

土壇場で慌ただしく計画が進められる中、中心メンバーはアテネホテルのラウンジで寿司食べ放題のハッピーアワーを楽しみ、なんとか毎日を締めくくっていた。そんな夕方の集まりの最中、タイ警察がタイで人気のメッセージアプリ「LINE」に開設したグループチャットに驚くべきものが流れてきた。タイ人たちはグループチャットを使って、カズ一家への物理的監視に関する最新情報を互いに、そしてDEAに絶えず投稿していた。その日、「バヨネット作戦」に割り当てられたタイチームは、夕方の早い時間にターゲットを追跡していた。ポルシェ・パナメーラに乗った彼がバンコク中心部に近づく様子を追っていたのだ。アテネホテルと、通りの向かいにある米国大使館の職場の近くに住んでいたジェン・サンチェスは、ちょうど帰宅した時に、タイ人警官の一人が撮影した写真がポップアップで表示されたのを目にした。そこには、しゃれたホテルの入り口に停められた白いポルシェが写っていた。

「一体何なの？」と彼女はアドレナリンが急に湧き上がり、思った。あれはアメリカチームの選手の多くが宿泊していたアテネホテルじゃないのか？

その時、アテネ・ラウンジで、ラベンは視界の端に同じポルシェが見えたのを覚えています。そして、カゼスの高級車コレクションの中に白いパナメーラがあることをすぐに思い出しました。彼はロビーのテーブルに並んで座っていたヘメサス、DEAのミラー、そしてFBI捜査官にそのポルシェを指差しました。彼らは半ば冗談めかして、FBI捜査官に確認しに行くように提案しました。

エージェントがラウンジを勇敢に横切ると、アテネホテルの正面玄関から人影が歩いてきた。ラベンの脳裏に衝撃が走った。

彼だった。アレクサンドル・カゼス。そして、ラベン、ミラー、そしてヘメサスのテーブルに向かってまっすぐ歩いていた。

ラーベンは凍りついた。「幽霊を見たようだった」と彼は回想する。彼は信じられないといった様子で、同じように体が動かなくなっているように見えるヘメサスの方を見た。

Alpha02を9ヶ月間熱心に追跡した後、ケイズ氏と初めて対面した時の光景は、レイベンの記憶に焼き付いて離れない。レイベンの記憶によると、ケイズ氏はスリムで高級感のある青いスーツを着ており、白いシャツのボタンは下から外していた。まるでネクタイを締めるにはお金持ちすぎるかのような装いだった。しかし、レイベンはケイズ氏の動きに、ある種のオタクっぽいぎこちなさを感じていた。その衣装の下では、「本物のロックスターというより、ロックスターのふりをしているずんぐりしたプログラマーのようだった」と。

FBI捜査官は機転を利かせ、ケイズと目を合わせないようにして、そのままドアへと向かった。ケイズが部屋を横切るまでの数秒間、まるでスローモーションのようだった。ラベンの頭の中では様々な考えが駆け巡った。ケイズはどうやって彼らの正体を知っていたのだろうか？彼らが彼を追っていたのだろうか？バンコクのどのホテルに彼らが滞在していたのだろうか？何か情報が漏洩していたのだろうか？あまりにも人目を引く場所で会合を開いて、作戦上の機密を破っていたのだろうか？この犯罪の首謀者は彼らを出し抜いたのだろうか？

ほんの数瞬のうちに、カゼスがテーブルの隣に座り、得意げな表情でこう言うだろうと、ラベンは予想した。「くそっ、お前らがここにいることは分かってる。でも、お前らには何も得られないだろう」

レイベンは、自分がどう反応すればいいのか全く分からなかった。ケイズをその場で逮捕することはできたとしても、彼のラップトップにアクセスしたり、アルファベイを支配しているという決定的な証拠を手に入れたりする望みは完全に失われるだろう。勝利目前だったまさにその時、彼らの計画は失敗に終わったかに見えた。

「ああ、やばい」と、パニックに陥ったラベンは声もなく言った。「もう終わりだ」

その後、カゼス氏は彼らのテーブルから約5フィート離れたところで向きを変え、彼らの隣のテーブルに座った。向かいにはスーツとヤルムルカを着た2人のイスラエル人ビジネスマンが座っていた。

アメリカ人たちは困惑して顔を見合わせた。しばらくして、FBI捜査官が戻ってきて、何気なく席についた。彼とミラーは、テーブルの残りの人々に全員退席するよう静かに合図し始めた。

ラーベンは平静を取り戻し、もしかしたらすべてが失われたわけではない、これは単に彼の人生で最も驚くべき偶然なのだという考えが頭をよぎった。

検察官たちはなるべく自然な態度で立ち去ろうと努め、ホテルの中二階へと続く湾曲した階段を上っていった。FBI捜査官とミラーは、隣のテーブルでカゼスが話しているのを盗み聞きするために席を立った。上の階では、ラベンとヘメサスが目を大きく見開いて安堵のひとときを共有していた。テーブルに残っていたFBI捜査官とDEA捜査官から、カゼスの会談に関するテキストメッセージが次々と届き始めた。カゼスはイスラエル人と、カリブ海における不動産投資取引の一つについて話し合っていたという。

パニックが収まると、タイの覆面警官の一団が、ホテルのラウンジの向かい側にある別のテーブルに陣取っていた。チームリーダーのピサル・エルブ＝アーブ大佐も私服で参加しており、彼らはカゼスをこっそり監視していた。しかも、互いにこっそりと写真を撮り合っており、背景にカゼスが映っていた。アルファベイの創設者は、彼らに気づいた様子は見せなかった。

ラベンとヘメサスが静かに喜びを分かち合っていると、FBI捜査官が中二階に上がってきて携帯電話を取り出した。彼はグーグルで検索を始め、今起きた出来事の確率を計算しようとした。バンコクには一体いくつホテルがあるのだろうか？彼はすぐに答えを示した。数千ある、と。

二人の検察官は、この奇妙なニアミスに陶然とした恍惚とした表情で驚嘆したが、それも長くは続かなかった。二日後、彼らは再びケイズと対面することになるだろうと悟った。今度は、これまでで最も手の込んだ逮捕劇となるのだ。

来週の続き：ついに決着の日が到来。バヨネット作戦はクライマックスを迎える。そして事件は悲劇的な展開を迎える。

このストーリーは、現在ダブルデイ社から発売されている書籍『 Tracers in the Dark: The Global Hunt for the Crime Lords of Cryptocurrency』からの抜粋です。

記事内のリンクから商品やサービスを購入された場合、手数料が発生する場合があります。これは私たちのジャーナリズムを支えるものです。 詳細はこちらをご覧ください。

章のイラスト: レイムンド・ペレス 3 世

写真提供：ゲッティイメージズ

この記事は2022年12月/2023年1月号に掲載されます。 今すぐ購読をお願いします。

この記事についてのご意見をお聞かせください。 [email protected]までお手紙をお送りください。