執筆者: Chainalysis

編集：チョッパー、フォーサイトニュース

2025年には、国家レベルの暗号資産関連活動が大幅に増加し、違法なオンチェーン・エコシステムの発展が新たな成熟段階を迎えました。ここ数年、暗号資産犯罪分野の専門化は深まり、違法組織は大規模なオンチェーン・インフラを構築し、国境を越えた犯罪ネットワークによる物品・サービスの調達、暗号資産犯罪による収益のロンダリングを支援しています。こうした状況を背景に、政府もこの分野に参入し始めており、既存の専門サービスプロバイダーを活用すると同時に、独自のカスタマイズされたインフラを構築することで、制裁を大規模に回避しています。当初はサイバー犯罪者や組織犯罪グループ向けに設計されたこの違法な暗号資産サプライチェーンに政府がアクセスするにつれ、政府機関、コンプライアンス、セキュリティチームは、消費者保護と国家安全保障の両面で重大な課題に直面しています。

これらのトレンドや業界の変化は、ブロックチェーン上で具体的にどのように現れているのでしょうか？次に、データとマクロトレンドを組み合わせて分析します。

当社のモニタリングデータによると、2025年には違法暗号資産アドレスへの資金流入額は少なくとも1,540億ドルに達し、前年比162%増となりました。この増加は主に、制裁対象団体からの資金流入が前年比694%増と急増したことによるものです。しかし、制裁対象団体からの増加を除いたとしても、2025年は暗号資産犯罪にとって記録的な年であり、違法行為の大半のカテゴリーで規模が拡大しました。

しかしながら、これらの違法取引の規模は、暗号資産経済全体と比較すると依然としてごくわずかであり、合法的な取引が依然として暗号資産市場を支配しています。当社の推計によると、追跡可能な暗号資産取引全体に占める違法取引の割合は、2024年と比較して2025年にはわずかに増加するものの、依然として1%未満にとどまると予想されます。

下の図に示すように、暗号犯罪に関係する資産の種類は常に変化していることもわかりました。

ここ数年、ステーブルコインは徐々に違法取引における主要な資産となり、現在では違法取引総額の84%を占めています。この傾向は、暗号通貨エコシステムの全体的な発展特性と一致しています。ステーブルコインは、利便性の高い越境送金、低いボラティリティ、幅広い用途といった利点により、暗号通貨取引全体におけるシェアを拡大​​し続けています。

以下の分析では、2025 年の暗号犯罪の状況を定義づけるいくつかの重要な傾向を詳しく調べます。これらの傾向は、今後も引き続き注視する必要があります。

国家の脅威により取引量が増加：北朝鮮の盗難は過去最高を記録、ロシアのA7A5トークンは大規模な制裁の回避に貢献。

2025年も、盗難資金は暗号資産エコシステムにとって依然として大きな脅威であり、北朝鮮関連のハッカー集団による窃盗だけでも20億ドルに上りました。この数字は主に、2月に発生したBybit取引所への攻撃をはじめとする、複数の破壊力の高い大規模ハッキング攻撃によるものです。約15億ドルが盗まれたこの攻撃は、暗号資産史上最大のデジタル資産窃盗事件です。北朝鮮のハッカーは長年暗号資産エコシステムにとって大きな脅威となってきましたが、昨年は記録的な額の窃盗に加え、高度な侵入手法やマネーロンダリングの手口が見られました。

特に注目すべきは、2025年に世界各国の政府によるオンチェーン活動が前例のない規模にまで拡大したことです。ロシアは2024年に制裁を回避するための暗号通貨の使用を促進する法律を制定し、この措置は2025年2月に正式に発効しました。同国はルーブルに裏付けられたトークン「A7A5」を発行し、発行から1年以内にその取引量は933億ドルを超えました。

一方、過去数年間、イランのプロキシネットワークは、既に制裁対象となっている検証可能なウォレットアドレスを通じて、ブロックチェーン上でマネーロンダリング、違法な石油取引、大規模な武器調達を行っており、その総取引額は20億ドルを超えています。複数回の軍事攻撃にもかかわらず、ヒズボラ、ハマス、レバノンのフーシ派など、イランが支援するテロ組織は、前例のない規模で暗号通貨を使用し続けています。

2025年、中国のマネーロンダリングネットワークが出現し、違法ブロックチェーンエコシステムにおいて支配的な勢力となりました。これらの洗練された組織は、マネーロンダリングを含む幅広い専門サービスを提供することで、暗号犯罪の多様化と専門化を著しく推進しました。「匯銀保証」などの初期の違法モデルを基盤として、これらのネットワークは、詐欺、欺瞞、北朝鮮ハッカーから窃取した資金のロンダリング、制裁回避、テロ資金供与といった分野を網羅する包括的な犯罪組織へと発展しました。

フルスタックの違法インフラストラクチャプロバイダーは、悪意のあるサイバー活動を助長します。

世界中の政府が暗号通貨を積極的に活用している一方で、従来型のサイバー犯罪は依然として蔓延しています。ランサムウェア運営者、児童性的虐待やサイバー犯罪プラットフォーム、マルウェア配信者、詐欺師、そして違法マーケットプレイスは、依然として広大な支援ネットワークに依存して活動しています。犯罪者や政府は、ドメインレジストラ、安全なホスティングサービス、そして悪意のあるサイバー活動を行うために利用可能なその他の技術インフラを含む、フルスタックサービスを提供するオンチェーン・インフラ・プロバイダーへの依存度を高めています。

これらのインフラプロバイダーは、プラットフォームのシャットダウン、苦情の悪用、そして執行制裁にも耐えうる包括的なインフラプラットフォームへと進化しました。これらのサービスが拡大し続けるにつれ、経済犯罪や国家主導の活動を促進し、悪質なサイバー活動を拡大させる重要な勢力となる可能性があります。

暗号通貨と暴力犯罪との関連は拡大している。

暗号犯罪は依然として仮想世界に限定されていると多くの人が考えています。犯人はキーボードの後ろに隠れている匿名の個人であり、現実世界に脅威を与えることはないと考えられています。しかし、オンチェーン活動と暴力犯罪の関連性は深まっています。人身売買組織は、取引に暗号資産をますます利用しています。同時に、驚くべきことに、犯罪者が暴力を用いて被害者に暗号資産の譲渡を強要する、暴力的な強制攻撃が著しく増加しています。多くの場合、暗号資産の価格高騰を狙っています。

今後、法執行機関、規制当局、そして暗号通貨企業間の連携が、複雑で進化し、絡み合う脅威に対処する鍵となるでしょう。違法取引は依然として合法的な暗号通貨取引のごく一部を占めるに過ぎませんが、暗号通貨エコシステムの完全性とセキュリティを維持することは、これまで以上に重要になっています。