Twitterの自警団が仮想通貨詐欺師を追跡中

2021年11月15日午前7時

オープンソースの調査員たちは、暗号通貨の荒野の最も荒々しい奥地で法と秩序を維持するために奮闘している。

先月初め、匿名のツイッターアカウントによる専門用語満載の投稿が暗号通貨界に嵐を巻き起こした。

このアカウントはGabagool.Ξth（ザ・ソプラノズとイーサリアムブロックチェーンを掛け合わせた造語）と名乗り、プロフィール写真にはフクシア色の星雲が描かれていた。このアカウントは、分散型金融（DeFi）における不正行為だと非難した。DeFiとは、仮想通貨の貸付・交換サービスを提供するブロックチェーンベースのアプリ群を指す。DeFiプロトコルの開発者は、ユーザーの忠誠心を高めるため、「エアドロップ」と呼ばれる手法を用いることが多い。これは、ネットワークに一定額の仮想通貨を預けたユーザーに、予告なしに仮想通貨トークンを降らせるというものだ。5月には、Ribbonというサービスがエアドロップを実施し、3,000万枚のRibbonトークンを1,620のウォレットに配布した。トークンは10月8日まで換金できないように設計されていた。

10月8日、ガバゴール氏は不審な点に気づいた。リボントークンを受け取った36のウォレットが、素早く人気の仮想通貨イーサに交換し、そのイーサをある仮想通貨ウォレットに移していたのだ。ガバゴール氏は、このウォレットの背後にいる人物、あるいは複数の人物が、トークン獲得の可能性を最大限に高めるために、エアドロップの直前に36のリボンアカウントを作成した可能性が高いと考えた。ガバゴール氏の計算によると、トークンが移されたウォレットには少なくとも652イーサが蓄積されており、当時の価値は230万ドルだった。「『この人はエアドロップを悪用したんだな』と思いました」と、ガバゴール氏のアカウントを運営する人物は電話で語った。

偽の身元や偽の操り人形が横行する仮想通貨取引の世界では、こうした不正行為は珍しくありません。そしてガバゴールは、ウォレットの所有者を突き止めました。Twitterや仮想通貨ウォレット登録機関ENS Domainsの情報とアドレスを照合した結果、ガバゴールは、サンフランシスコに拠点を置くベンチャーキャピタル企業Divergence Venturesのジュニア社員、ブリジット・ハリスであると結論付けました。同社はRibbonを含む50以上の仮想通貨プロジェクトに投資しています。

ガバゴール氏はそれを不誠実だと考えた。ダイバージェンス・ベンチャーズはリボンの支援者として、エアドロップの情報を事前に把握しており、その情報を利用してリボントークンをイーサリアムに交換することで数百万ドルを搾取したのではないかと疑った。「彼らはその情報を悪用して利益を得ようとした。しかも、リボンについて非常に強気で期待していると公言しながら」とガバゴール氏は言い、その行為をインサイダー取引になぞらえた。ガバゴール氏は自身の情報をツイートにまとめたが、投稿した途端「ある種、大騒ぎになった」と語る。

ダイバージェンス・ベンチャーズはエアドロップに関する内部情報提供を否定したが、後に「一線を越えた」ことを認め、最終的にイーサをリボンに返還した。この事件を受けて、ダイバージェンス・ベンチャーズのウェブサイトからリボンへの投資に関する記述は削除された。ダイバージェンス・ベンチャーズはコメント要請に回答せず、ハリス氏もTwitterで数回のインタビュー要請に回答しなかった。

ガバゴール氏は、新興のDeFi（分散型金融）の世界で、疑わしい行為を見つけ出し、追跡し、暴露することに熱心に取り組んでいる新進気鋭の探偵の一人だ。仮想通貨は、ユーザーが匿名で仲介者なしで交換できる電子マネーとして意図されている。しかし、その匿名性には透明性が伴う。仮想通貨の取引は、資産がシステム内をどのように流れるかを記録するオープンなデジタル台帳であるブロックチェーンに記録される。ChainalysisやEllipticといった企業は、仮想通貨に関わる違法行為に対する法執行機関の捜査を支援するソフトウェアを開発している。一方、こうした新たなアマチュア探偵たちは、勘や他者からのヒントに頼り、無料ツールを使ってブロックチェーンの活動を調査し、ガバゴール氏、ザック氏、シシュポス氏といった匿名のTwitterアカウントから調査結果を発信している。ガバゴール氏は、ブロックチェーンの取引を追跡するツールであるEtherscanを精査していた際に、疑わしいRibbonの活動に気づいたという。彼をはじめとする探偵たちは、捜査への情熱、この業界の一部の人々の厚かましさに対する憤りや苛立ちが、自分たちの原動力になっていると語る。彼らは、DeFiを自らの手から救おうと、DeFiの保安官になろうとしているのだと言う。

DeFiは、暗号通貨の未開の地とも言える、まさにワイルドな隠れ家と言えるでしょう。支持者たちは、DeFiを投資家が金融仲介業者を排除し、ピアツーピアで交流できる、幸福なデジタルアイランドだと表現しています。実際には、LSDでハイになってラスベガスを巡るのと同じような、デジタル版と言えるかもしれません。DeFiプロトコルは、多くの場合、分散型自律組織（DAO）として運営されています。これは、経営陣ではなくユーザーによって共同で管理されていると主張するオンライン専用の組織です。ほとんどのDAOは、自動実行型ソフトウェアプログラムを介して金融サービスを提供しており、ユーザーはこれらを組み合わせて独自の取引戦略を考案できます。新しい輝かしい暗号トークンが、一般的にイーサリアムブロックチェーン上で絶えず発行されています。ユーザーは、分散型取引所に暗号資産を預けたり、ビデオゲームをプレイしたりすることで、利息としてトークンを獲得します。ミームやデジタルアートの暗号代替物である非代替性トークン（NFT）は、暗号資産ローンの担保として受け入れられることがあります。

仮想通貨の世界の他の分野が徐々に主流へと近づいている一方で、貴重なトークンと暴走するミームコインが渦巻く、この急速に変化する虚無主義的な鏡の世界は、依然として規制当局の管轄外にある。データアグリゲーターのDefi Llamaによると、DeFiプラットフォームに投資された仮想通貨の総額は2,500億ドルを超えている。予想通り、DeFiには、他の分野では疑わしいと見なされるような行為が蔓延している。DeFiプロジェクトの作者がユーザーの仮想通貨を持ち逃げする出口詐欺、いわゆる「ラグプル」に加え、作者からの支払いを開示せずにプロジェクトを宣伝したり、コネクションや影響力を悪用して市場で不当な優位性を得たりといった、より微妙な「ホワイトカラー」の不正行為も存在する。

Twitterを拠点とするもう一人の探偵、ザック氏によると、DeFiにおける規制監督の欠如は、自主的な監視を必要にしているという。「他の業界では、規制は最低限しかありません」とザック氏はTelegramでの会話で述べている。「こういう人たちは業界の評判を落とし、人々を遠ざけてしまいます」。トークンの支援者との関係を隠すプロモーターを摘発することに重点を置いているザック氏は、人々を食い物にすることに何の罰則もないように見えることに憤慨し、探偵たちが「悪質な行為者」を摘発し始めたと述べている。Twitterのプロフィールに「ラグ引き10倍サバイバー」と書かれているザック氏には、個人的な恨みもあるのかもしれない。ザック氏は「10倍」という表現は冗談だとしながらも、「この業界に長くいると、何らかの形で（騙されずに）いられるのはほぼ不可能です」と付け加えている。

ガバグール氏は、彼と他の研究者たちはDeFiの存続を確実なものにしたいと考えている。「DeFiには、異なるタイプの金融システムを構築する現実的な可能性がある」と彼は言う。「しかし、そのためには、特権情報を持つ高度な知識を持つアクターから個人ユーザーを守るための積極的な取り組みが必要だ。」

米国在住の学者だと自称し、教職へのダメージを避けるため実名を明かさないガバゴール氏は、パンデミック初期にDeFiプラットフォームで暗号資産取引を始め、今では「トークンで家賃を払っている」ほど順調に進んでいると語る。その後、主にオープンソース技術を用いたこれらのネットワーク上の他の活動にも注目し始めた。リボン事件以降、彼は3人から7人のアマチュアデジタル探偵グループと共同で調査を進めており、研究のための共同体を作ることを目指して独自のトークンも立ち上げた。リボン事件がピークを迎えた頃、ガバゴール氏とシシュポス氏は、DeFiにおける「悪質な行為」に関する情報提供者に報酬を与えるクラウドファンディング型の報奨金プログラム「digitalwatchers.eth」を立ち上げた。Etherscanのデータによると、digitalwatchers.ethは他のウォレットから約7イーサを受け取っており、3つのウォレットに2イーサ強を送金している。シシュポス氏は、時間に対する報酬を受け取らない限り、この件に関するインタビューを拒否した。

アマチュア調査の最大の問題は、言うまでもなく、実効性がないことです。暗号資産の探偵が調査結果をTwitterのスレッドやブログで公開しても、潜在的な被害者への警告や加害者への非難にしか役立ちません。人々が自らの評判を気にし、償いをしてくれることを期待しています。これはDivergence Venturesや、それ以前のNFTマーケットプレイスOpenSeaでも起こりました。OpenSeaは9月、Twitterユーザーから、OpenSeaの製品責任者が、OpenSeaのホームページに掲載される予定のアーティストのNFTを買いだめし、話題の高まりに乗じて利益を得ていたと告発されたことで、新たな「インサイダー取引」スキャンダルの渦中に置かれました。製品責任者は辞任に追い込まれました。

しかし、恥が変化を促さない場合、できることはほとんどない。暗号資産捜査官が暴露する行為の多くは、規制の空白の中で行われている。「インサイダー取引には非常に明確な意味があります。株式市場で取引する際に非公開情報を利用することです」と、法律事務所オズボーン・クラークの暗号資産紛争専門家、ニック・プライス氏は言う。「これらのトークンは株式ではありません。NFTは規制されていないので、インサイダー取引ではありません。」

プライス氏によると、暗号資産の盗難やスマートコントラクトの操作といった詐欺行為は警察に通報できるという。しかし、暗号資産コミュニティによる監視の厳しさと、クラウドソーシングで得られる情報の質は「前例のない」ものだと彼は言う。例えば、10月には、DeFiプロトコル「Indexed Finance」のユーザーが、ネットワーク上で1600万ドルの窃盗を実行した人物を特定したと発表した。しかし、ハッカーとの資金回収交渉は最終的に決裂した。最近のTwitter投稿によると、チームは「どの当局が今回の攻撃に管轄権を持つのかを判断する」作業を進めているという。

ブロックチェーンのオープンな台帳は、不正行為の捜査において大きな利点となる。「他の分野よりもはるかに優れた監査証跡が残ります」とプライス氏は言う。「技術的な分析をしたい人にとって、より多くの情報が得られるのです。」

とはいえ、熱狂的でハイリスクなオンライン空間の監視を匿名のTwitterアカウントに頼ることにはリスクもある。5月には、熱烈な詐欺ハンターとして名を馳せたTwitterベースの監視団体「@WARONRUGS」が、盗まれた仮想通貨約50万ドルを持ち逃げしたとされている。極度の不正行為を除いたとしても、オンラインでの通報に基づくシステムは悪用されやすいと懸念する声もある。ハッカーとDeFi開発者の間で「バグ報奨金」取引を仲介するImmunefiの創業者、ミッチェル・アマドール氏は、自らが「クラウドソーシングによるパノプティコン」と呼ぶものに批判的であり、エアドロップ作戦を画策するために使用されたウォレットを運営していたダイバージェンス・ベンチャーズの若き社員、ハリス氏に対するTwitterでの激しい中傷を指摘する。まだ大学生のハリス氏は、嘲笑、挑発、侮辱的なツイートを数十件も浴びせられた。ダイバージェンス・ベンチャーズはハリス氏に同社の行為に対する責任はないと主張したが、ハリス氏はツイッターのプロフィールを削除し、ソーシャルメディア上で沈黙を守った。

ガバグール氏は、Twitterによる取り締まりには「不吉な側面」があることを認めている。「一部の人にとっては、一種の『キャンセルカルチャー』を彷彿とさせるかもしれません。しかし、それは私の意図ではありませんでした」と彼は言う。彼にとって、自主規制は依然としてDeFiの自由と革新の空間を守るための最善の方法だ。それが実現しない場合、「何か別のものが現れるだろう。そして、その代替案がコミュニティにとって有益であるとは保証できない」と彼は言う。

このシナリオを回避するには、すでに手遅れかもしれない。9月、米国証券取引委員会（SEC）は、分散型金融（DeFi）取引所Uniswapの開発元であるUniswap Labsに対する調査を開始した。SECのゲイリー・ゲンスラー委員長は、一部の分散型金融（DeFi）プロトコルは最終的に証券規制の対象となる可能性があると述べている。

「問題は、人々が自ら作り上げたオープンシステムを使うのか、それとも国家の長い腕を使うのか、ということです」とアマドール氏は言う。「いずれにせよ、最終的には何らかの規制が必要になるでしょう。その結果に疑いの余地はありません。今はまだ、その調整期間にあるのです。」

WIREDのその他の素晴らしい記事