インターネットの最も暗い場所で児童性的搾取の画像や動画を売買する人々にとって、暗号通貨は強力なツールであると同時に、危険なツールでもありました。例えばビットコインは、犯罪組織の地下組織に潜む者たちが、銀行や決済代行業者を介さずに商品を売買することを可能にしており、彼らの活動は法執行機関に漏洩する恐れがあります。しかし、ビットコインのブロックチェーンに記録された取引は公開されており、驚くほど追跡可能なため、金融捜査官が小児性愛者の自宅に直接辿り着くことさえあります。
数年にわたる陰鬱な猫とネズミの追いかけっこの進化を経て、新たな証拠は、かつては一般的に「児童ポルノ」と呼ばれていたものを販売するオンライン販売業者が、暗号通貨をはるかに巧妙かつステルス的に使用する方法を学んでいることを示唆している。そして、それがインターネットで最も悪質な業界で彼らがより長く生き残るのに役立っていることを示唆している。
暗号資産追跡企業Chainalysisは本日、年次犯罪報告書の一環として、ブロックチェーンを分析し、過去4年間における暗号資産を通じた児童性的虐待資料（CSAM）の販売の規模と巧妙さの変化を測定した新たな調査結果を発表しました。Chainalysisの調査によると、暗号資産で販売されたCSAMの総収益は2021年以降減少しており、暗号資産を受け入れる新規CSAM販売者の数も減少しています。しかし、暗号資産を通じたCSAM販売の巧妙さは増しています。Chainalysisの調査によると、CSAM販売者は、ブロックチェーン上での資金の流れを難読化する「ミキサー」や「プライバシーコイン」などのプライバシーツールをますます多く使用しています。
おそらくこうした巧妙さの高まりが原因と思われるが、2023年に活動していたCSAMベンダーは、過去のどの年よりも長い期間、そして2022年と比べても約57%も長くオンライン上に留まり、法執行機関の目を逃れていたことが同社の調査で判明した。「巧妙化が進むほど、身元確認は困難になる。追跡も、起訴も、被害者の救出も困難になる」と、Chainalysisの調査を率いた研究者、エリック・ジャーディン氏は述べている。「つまり、この巧妙化という側面は、おそらく時間の経過とともに増大していくと考えられる最悪の側面だ」
ステルス性の向上、犯罪者の寿命の延長
Chainalysisの研究者たちは、ブロックチェーンを徹底的に調査し、過去4年間にCSAM販売者の約400の仮想通貨ウォレットと、彼らに資金を送金した1万人以上の購入者を分析しました。この広範な経済調査で最も憂慮すべき発見は、仮想通貨ベースのCSAM販売者のオンライン上での存続期間がかつてないほど長くなっているように見えるというものでした。これは、ある種の相対的な免責を示唆しています。2023年に活動していたCSAM販売者の平均オンライン期間は884日でしたが、2022年には560日、2020年にはわずか112日でした。
Chainalysisは、インターネット上で最も有害な行為者の生存期間が長くなった理由として、CSAMベンダーがChipMixerやSinbadといった仮想通貨ミキサー（ユーザーの資金を混ぜて追跡を困難にするサービス）を利用して収益をロンダリングするケースが増えていることを指摘している。（米国とドイツの法執行機関は2023年3月にChipMixerを閉鎖したが、Sinbadはマネーロンダリングに対する米国の制裁に直面しているにもかかわらず、オンラインのままである。）Chainalysisは、2023年にCSAMベンダーの約46%がミキサーを使用しており、2020年の約22%から増加していることを発見した。
Chainalysisはまた、CSAMベンダーが「インスタント・エクスチェンジャー」サービスの利用を増やしていることも発見しました。これらのサービスは、トレーダーの識別情報をほとんど、あるいは全く収集せず、ビットコインをMoneroやZcashなどの暗号通貨と交換することを可能にします。これらの「プライバシーコイン」は、ブロックチェーンを難読化または暗号化することで、利益の換金経路の追跡をはるかに困難にするように設計されています。ChainalysisのJardine氏は、特にMoneroがCSAM販売者の間で人気を集めているようだと述べています。Chainalysisの調査では、CSAM販売者がインスタント・エクスチェンジャーを通じて資金洗浄を行う際にMoneroが繰り返し使用されていることを確認しています。また、複数のケースで、CSAMフォーラムがMoneroのアドレスを投稿して寄付を募っていることも確認されています。インスタント・エクスチェンジャーはプライバシーコインZcashを含む他の暗号通貨も提供していましたが、Chainalysisのレポートでは「インスタント・エクスチェンジャーを介した資金洗浄に最も多く利用されている通貨はMoneroであると考えている」と述べています。
Chainalysis のグラフは、各年に活動していた CSAM ベンダーがオンラインで存続していた期間を示しており、時間の経過とともに削除に対する耐性が着実に高まっていることを示唆しています。
チェイナリシスこうしたインスタント交換業者、そしてChainalysisが示唆するようにそれらが提供するプライバシーコインのCSAM採用曲線は急峻だ。Chainalysisの調査によると、2023年に活動していたCSAMベンダーの52％が、ユーザーがビットコインをモネロに交換できるインスタント交換業者に資金を送金しており、これは2020年の約17％から増加している。例えば、Chainalysisが追跡していた2つのCSAMベンダーは、2020年以降、それぞれ約10万ドル相当の暗号資産の支払いを受けており、過去4年間で、従来の暗号資産取引所での換金から、モネロを提供するインスタント交換業者での取引にほぼ完全に移行した。（進行中の法執行機関の捜査を妨げないように、Chainalysisはこれらのベンダー、他のCSAM販売者、または彼らが利用していたインスタント交換業者の名前を明らかにすることを拒否した。）
Chainalysisの研究者は、CSAMベンダーによるモネロ対応のインスタントエクスチェンジャーの利用と、それらの販売者のオンライン生存率の向上との相関関係を検証しました。1000日後、モネロ対応のインスタントエクスチェンジャーを利用したCSAMベンダーのうち、約5社に1社が依然として活動を続けていたのに対し、利用しなかったCSAM販売者はわずか25社に1社でした。「データは、モネロがCSAMベンダーの事業継続期間の延長に役立っていることを示唆している」とChainalysisの報告書は述べています。
搾取の担い手は減り、より賢くなる
2023年には暗号資産を利用したCSAM販売者の回復力が高まったものの、Chainalysisは、問題の全体的な規模はいくつかの指標で縮小している可能性があると指摘しています。同社によると、CSAM関連の暗号資産取引件数は2019年以降89%増加したものの、2022年から2023年にかけては22%減少しました。また、Chainalysisは、2023年に暗号資産を担保にCSAMを販売する新規ベンダーはわずか43社で、前年の112社から減少したと報告しています。
同社の研究者たちは、この減少は、CSAMアンダーグラウンドで暗号資産の追跡が可能であるという認識が高まったことが一因ではないかと推測している。CSAMビデオのオンラインリポジトリとしては史上最大規模で、広く報道されたダークウェブサイト「Welcome to Video」の事件では、ビットコインの追跡によって、法執行機関は世界中で337人の男性を特定・逮捕し、23人の子供を搾取的な状況から救うことができた。（この事件の知名度の一例として、WIREDは2022年の雑誌の表紙記事で捜査の詳細を報じている。）「Welcome to Video事件は、多くの人々にとって警鐘となった可能性がある」と、Chainalysisのサイバー犯罪研究者であるサーシャ・プロトニコワは述べている。
Chainalysisが調査で助言した英国を拠点とする反CSAM団体「インターネット・ウォッチ・ファウンデーション（IWF）」は、CSAM販売者による仮想通貨の利用に関する独自の分析で同様の傾向を確認したと述べている。過去5年間、IWFは仮想通貨と引き換えにCSAMを提供するオンラインの申し出が「着実に増加」している、と同団体のアナリストの一人がWIREDに語った。しかし、この傾向は2022年にピークを迎え、IWFは同年にCSAM販売者が仮想通貨の受け取りを申し出た件数を1,025件記録した。これは2021年よりわずか11件多いだけだ。
同時に、業務内容の機密性から匿名を条件に取材に応じたIWFのアナリストは、CSAM業界でモネロが利用されているというChainalysisの調査結果に賛同した。「モネロでの支払いを求めるサイトが確かに見受けられます」と、このアナリストはWIREDに語った。
頂点捕食者
モネロは追跡不可能であるという一般的な認識はさておき、モネロが実際にCSAMベンダーをどの程度保護しているのかは依然として議論と秘密主義の対象となっている。チェイナリシスは、顧客にモネロ追跡機能を提供しているかどうかについて、長らく公の場で沈黙を守ってきた。しかし、2021年にイタリア警察に提出した同社のプレゼンテーション資料から流出したスライドには、チェイナリシスが法執行機関と協力してモネロを追跡したケースの65%で「利用可能な手がかり」を提供でき、さらに20%のケースでは送信者と思われる人物を特定できたものの、受信者は特定できなかったと記載されている。
同じ流出したスライドで、Chainalysis は「管理者の押収した Monero ウォレットの取引から、アジアの CSAM ウェブサイトの顧客が特定された」という事例にも言及しています。
Chainalysisは、モネロの追跡に関するWIREDの質問には回答しなかった。しかし、同社のレポートでは、法執行機関が「モネロの追跡を可能にする専門的なブロックチェーン分析サービスへの投資を検討する」可能性を示唆しているほか、インスタント交換業者に対し、CSAM販売者による悪用を防ぐための安全策の構築を求めている。
これらの研究を総合すると、インターネットの搾取経済において、複雑で混沌とした自然淘汰が進行していることが示唆される。かつては暗号通貨を使えば法執行機関から身を守れると安易に信じていた児童虐待画像や動画の売り手たちは姿を消しつつある。彼らにとって代わっているのは、生き残った新世代のCSAM売り手たちだ。彼らは暗号通貨取引においてはるかに慎重だ。しかし、Chainalysisのような暗号通貨追跡者が真の頂点捕食者であるエコシステムにおいては、デジタル児童虐待業界においてより強靭な存在でさえ、彼らが考えるほど安全ではないかもしれない。
2024 年 1 月 11 日午前 11 時 (東部標準時) に、Internet Watch Foundation からのより完全な履歴データに基づいて更新されました。
