VPN・匿名化技術と暗号資産: 匿名性がもたらす犯罪と、法規制の困難さ

はじめに: 二面性のある技術としての匿名化

VPN、Tor、プロキシチェーン、そして暗号資産。これらはしばしば「犯罪者の道具」として報じられますが、 その報じられ方には重大な省略があります。これらの技術が犯罪に有用なのは、 まさにそれらが正当なプライバシー保護に有用なのと、まったく同じ理由によるものです。 中央の管理主体を必要としない、監視に抵抗する、検閲を回避できる——この性質は、 使い手によって善にも悪にもなるのではなく、使い手が誰であるかを区別しないという形で、 技術的に中立です。

本記事は、この二面性を出発点にして、(1)匿名化技術が実際に何を守っているのか、 (2)同じ性質がどのように犯罪インフラとして運用されているのか、 (3)暗号資産がランサムウェア経済とマネーロンダリングで果たしている、統計的に裏づけられた役割、 (4)そして法執行が構造的に追いつけない理由、を順に扱います。 本記事で挙げる数字や事件は、可能な限り一次報告(Chainalysis・Elliptic等の年次レポート、 米司法省・財務省の発表、各国捜査当局の公表資料)に基づいています。

匿名化技術が実際に守っているもの

まず、犯罪利用の話に入る前に、これらの技術の正当な用途を具体的に確認しておきます。 これは「バランスのため」という以上に、後半で扱う政策論議にとって決定的に重要です。

報道と内部告発。 Torネットワークを基盤とする内部告発受付システム SecureDropは、AP通信、ワシントン・ポスト、ニューヨーク・タイムズ、 ProPublica、ガーディアン、デア・シュピーゲルなど、多数の主要報道機関が .onionアドレス経由で運用しています。情報提供者のIPアドレスが 取材先(あるいはその情報提供者を雇用している組織)に露見しない、という保証がなければ、 そもそも成立しない報道が存在します。Tor Projectは電子フロンティア財団(EFF)をはじめとする 団体の支持を受けており、国境なき記者団はジャーナリスト・情報源・ブロガー・反体制派に対して Torの利用を推奨してきました。

検閲の回避。 特定のプラットフォームが国家レベルでブロックされている 環境では、Torや VPNは「プライバシー強化」ではなく、基本的なインターネットアクセスそのものを 取り戻す手段になります。

一般利用者の日常的な防御。 公衆Wi-Fi上での通信の暗号化、 広告ネットワークによる行動追跡の抑制、ISPによる閲覧履歴の収集の回避といった用途は、 犯罪とは何の関係もない、大多数の利用者の実需です。

法人セキュリティ。 企業のリモートアクセスVPNは、 そもそも「社外から社内ネットワークに安全に入る」ための標準的なインフラです。 またセキュリティ研究者やインシデント対応チームは、調査対象のマルウェア配布サイトや 攻撃者インフラにアクセスする際、自組織のIPアドレスを晒さないために日常的に 匿名化経路を使います。プライバシー技術は、防御側にとっても業務上の必需品です。

利用の実態としても、悪用は少数派です。Torネットワークの日次利用者のうち、 悪意ある目的と関連づけられるオニオンサービスにアクセスしているのは一部に過ぎず、 大多数は通常のブラウジングであるとする分析があります。 「Tor = ダークウェブ = 犯罪」という等式は、実際の利用分布を正しく表していません。

同じ性質が、どう犯罪インフラになるのか

ここからが本題です。犯罪側がこれらの技術をどう「運用」しているのかを、 抽象論ではなく具体的な仕組みとして見ていきます。

1. C2サーバの所在を隠す

ランサムウェアをはじめとするマルウェアは、感染端末から C2(コマンド&コントロール)サーバに接続し、指令の受信、暗号鍵の授受、 窃取データの送出を行います。防御側・捜査側から見れば、このC2サーバの実IPアドレスと ホスティング先こそが、攻撃インフラを差し押さえる最短経路です。

そこで攻撃者は、C2をTorのオニオンサービス(隠しサービス)として運用します。 オニオンサービスは、サーバ側が自分のIPアドレスを一切公開せずに到達可能になる仕組みで、 クライアントもサーバもお互いの実アドレスを知りません。 これは「サーバを匿名で公開する」ために設計された機能であり、 設計通りに動作している限り、C2の物理的な所在地の特定を著しく困難にします。 同様に、ランサムウェアの被害者向け交渉ポータルや、窃取データを晒す 「リークサイト」も、多くがオニオンサービス上に置かれます。

2. 多段プロキシと「レジデンシャルプロキシ」

IPアドレスによる遮断・地理的検知を回避するために、攻撃者は複数のVPN・プロキシを 直列に繋ぐ多段構成を取ります。ただし、データセンター由来のIPアドレスは 防御側から見て「怪しい」と判定されやすいという弱点があります。 そこで需要が生まれるのがレジデンシャルプロキシ—— 一般家庭の回線から発信されているように見えるIPアドレスです。

問題は、その「一般家庭のIPアドレス」がどこから調達されているかです。 2024年5月に米司法省が公表した911 S5ボットネットの摘発は、 この供給網の実態を示す代表的な事例です。公表内容によれば、911 S5は 190を超える国・地域にまたがる約1,900万台の感染IPアドレスを レジデンシャルプロキシとして貸し出していました。感染経路として名指しされたのは、 ProxyGate、Mask VPN、Dew VPNといった「無料VPNアプリ」と、 海賊版ソフトウェアへのバンドルです。つまり、 無料VPNを使って自分を守っているつもりだった利用者の回線が、 本人の知らないうちに犯罪者の出口ノードとして転売されていたわけです。

この事件では、米国・シンガポール・タイ・ドイツの協調捜査により、23のドメインと 70台超のサーバが停止され、約3,000万ドル相当の資産が押収されました。 主犯として起訴された中国籍のYunHe Wang被告は2024年5月24日にシンガポールで逮捕され、 司法省の発表によれば、プロキシIPの販売で約9,900万ドルを得ていたとされます。 当局は、このインフラがサイバー攻撃、金融詐欺、なりすまし、爆破予告などに 使われていたと説明しています。

3. ダークウェブ市場: 摘発の歴史と「再生」のパターン

オニオンサービス上に構築された違法マーケットプレイスは、匿名化技術の犯罪利用として 最も広く知られた形態です。主要な摘発事例を時系列で見ると、いくつかの構造的な特徴が見えてきます。

• Silk Road(2011年開設・2013年10月摘発): Ross Ulbrichtが開設した、Tor経由でのみアクセスできる最初期の大規模ダークネット市場。2013年10月にFBIがサイトを閉鎖し、Ulbrichtを逮捕しました。
• AlphaBay(2017年7月摘発): 米司法省が「史上最大のダークウェブ摘発」と表現した作戦で、2017年7月上旬にFBIがサーバを押収し、同月20日に公表。当局の説明によれば、AlphaBayはSilk Roadの約10倍の規模で、4万を超える出品者と20万を超える利用者を抱えていました。摘発にはタイ、リトアニア、カナダ、英国、フランスの当局が関与しています。
• Hydra Market(2022年4月摘発): ドイツ連邦刑事庁(BKA)が2022年4月5日に閉鎖を発表した、ロシア語圏最大の市場。2021年8月から米当局と共同で捜査が進められていました。公表された規模は、累計50億ドルを超えるビットコイン取引、約1,700万の顧客アカウント、19,000を超える出品者アカウント。押収されたビットコインは約2,500万ドル相当でした。閉鎖後、米財務省は同市場に制裁を科しています。

ここで注目すべきは、摘発が成功しても市場が消えないことです。 Silk Roadの閉鎖後には後継市場が乱立し、AlphaBayは数年後に「再開」を名乗るサイトが現れました。 インフラの再構築コストが極めて低い以上、一つの拠点を潰しても、 需要が残っている限り別の拠点が立ち上がります。この非対称性は、後述する 「法規制が追いつかない構造」の中核でもあります。

暗号資産の役割: 記録として残っている数字

ランサムウェア経済の規模については、ブロックチェーン分析企業が公開している集計が 比較的信頼できる出発点になります。オンチェーンの支払いは(後述のとおり)追跡可能なため、 「犯罪の統計としては異例なほど、実額に近い数字が公開されている」領域です。

Chainalysisの年次レポートによると、ランサムウェアによる支払い総額は 2023年に約12.5億ドルという過去最高を記録した後、 2024年は約8.92億ドル(当初は約8.13億ドルと報告され、 追加の支払いが判明して上方修正)、 2025年は約8.20億ドル(前年比約8%減)と推移しています。

重要なのは、この「支払い総額の減少」が「攻撃の減少」を意味していない点です。 Chainalysisの2026年2月公表分によれば、2025年は攻撃の主張件数がむしろ大幅に増加している一方で、 身代金要求に実際に支払いが行われた割合は、推定約28%という過去最低水準に 落ち込みました。同時に、支払い1件あたりの中央値は2024年の12,738ドルから 2025年の59,556ドルへと大きく上昇しています。 つまり、「多くの被害者が払わなくなり、払う少数からより高額を取る」方向へ 構造が変化しているというのが、データから読み取れる姿です。

この「払わなくなった」側の要因として、Chainalysisは法執行機関の作戦と制裁の増加を挙げています。 実際、2024年2月20日に英国家犯罪対策庁(NCA)が主導し、FBI・ユーロポール等が参加した Operation Cronosでは、ランサムウェア集団LockBitのサーバ34台が 8か国で押収され、14,000のアカウントが閉鎖、200の暗号資産アカウントが凍結されました。 この作戦では復号鍵も確保され、NCA・FBI・日本警察がユーロポールの支援のもとで 復号ツールを開発しています。Chainalysisの集計では、この作戦後にLockBit宛の支払いは 79%減少しました。

だからこそ、攻撃者はプライバシーコインへ向かう

前節で述べたことの裏返しとして、技術的に洗練されたランサムウェア運営者ほど、 ビットコインの追跡可能性を明確なリスクとして認識し、Moneroなどの プライバシーコインへ移行してきたという、よく記録された動きがあります。 Moneroは送信者・受信者・金額のすべてを設計段階で秘匿するよう作られており、 公開台帳を前提としたビットコインとは追跡可能性の前提が根本的に異なります。

この選好は、価格として観測できるほど明確です。報告によれば、ロシア語圏と関連づけられる ランサムウェア集団REvilは、身代金の支払通貨をMonero限定とし、 例外的にビットコインでの支払いを認める場合には10%の追加料金を課していました。 これは、ビットコインを受け取ることで自分たちが負う追跡リスクを、 そのまま価格に転嫁していたということです。 業界の集計では、50を超えるランサムウェア集団のうち少なくとも22集団が Monero以外を受け付けないとされた時期もありました。

つまり、暗号資産をめぐる攻防は静的ではありません。捜査側がブロックチェーン分析で 成果を上げるたびに、攻撃側は追跡がより困難な資産クラスへ移動します。 「暗号資産は追跡できる」も「暗号資産は追跡できない」も、どちらも どの資産・どの時点の話かを抜きにしては正しくありません。

ミキサー・取引所への法執行と、その限界

資金を追跡可能な状態から切り離す「ミキサー(ミキシングサービス)」は、 近年もっとも積極的に法執行の対象になってきた領域です。

• ChipMixer(2023年3月): 2023年3月15日、ドイツと米国の当局がユーロポール、ベルギー、ポーランド、スイスの協力を得て停止。公表推計では約152,000ビットコイン(当時レートで数十億ドル規模)を処理しており、サーバ4台、約7TBのデータ、約4,650万ドル相当のビットコインが押収されました。
• Blender.io / Sinbad.io: 米財務省OFACが制裁対象に指定したミキシングサービス。北朝鮮関連のハッキング集団やランサムウェア集団による資金洗浄への利用が指摘され、その後、運営者に対する起訴も行われています。
• Samourai Wallet(2024年4月): 米司法省が共同創業者らを、無登録の送金業(MSB)運営と資金洗浄の共謀で起訴。ミキシング機能を備えたウォレット開発者そのものが刑事責任を問われた事例として注目されました。
• Binance(2023年11月): 世界最大級の取引所が、2023年11月21日に米当局と総額43億ドル超で和解。銀行秘密法(BSA)違反、無登録送金業、IEEPAに基づく制裁関連違反について有罪を認めました。FinCENの民事制裁金は34億ドルと5年間のモニター受け入れ、OFACの制裁金は9億6,800万ドル。当時のCEO Changpeng Zhaoも個人として有罪を認め、5,000万ドルの罰金とCEO退任に合意しています。

しかし、この分野の法的境界は確定していません。その象徴がTornado Cashです。 OFACは2022年8月8日に同サービスを制裁対象に指定しましたが、2024年11月、 米連邦第5巡回区控訴裁判所は、Tornado Cashを構成する不変(immutable)な スマートコントラクトは、所有・支配・排他性という要素を欠くため、IEEPA上の「財産」に 当たらないと判断しました。これを受けてOFACは2025年3月21日、 Tornado Cashを制裁リスト(SDNリスト)から削除しています。

一方で、開発者個人への刑事責任追及は続きました。2025年8月6日、連邦陪審は開発者の Roman Stormについて、無登録送金業の運営を共謀した1件(18 U.S.C. §1960)で有罪と評決し、 より重い2件(資金洗浄共謀・制裁違反共謀)については評決不能となりました。 「誰も管理していないコードを、誰の責任として規制するのか」という問いに、 現行の法体系はまだ明確な答えを持っていない、というのがこの一連の経緯が示すところです。

なぜ法規制は追いつかないのか——構造的な三つの理由

「取り締まりが難しい」で済ませず、何がどう難しいのかを分解します。

理由1: 法域の裁定取引(ジュリスディクショナル・アービトラージ)

犯罪インフラと運営者は、自分たちを訴追しない法域に置かれます。 これは偶然ではなく、意図的な選択です。

広く報じられてきたパターンとして、ロシア語圏を拠点とするランサムウェア集団の多くは、 マルウェアにCIS(独立国家共同体)諸国を対象外とするハードコードされた 「不実行リスト」を組み込んでいます。DarkSideをはじめとする複数のファミリーで、 端末のシステム言語やキーボードレイアウトがロシア語・ウクライナ語・ベラルーシ語などに 設定されていると感染処理を中止する実装が確認されており、セキュリティ研究者の間では 「ロシア語キーボードレイアウトを追加しておくと一部のマルウェアが動作しない」という、 半ば冗談のような実務的知見として共有されてきました。 2021年のKaseya事件で使われたREvilのコードについても、ロシア語系の環境を避けるよう 書かれていたとする分析が報じられています。

この「国内を攻撃しない限り黙認される」という構図は、報道・研究の双方で 繰り返し指摘されてきたものです。ただし、これが国家の直接的な指示や共謀を 証明するものではない点には注意が必要です。確実に言えるのは、 (a)多くの集団が実際にCIS圏を攻撃対象から除外する実装を持っていること、 (b)米国とロシアの間には犯罪人引渡条約が存在しないこと、 (c)結果として、当該法域に所在する容疑者に対して西側の法執行が事実上及ばないこと、 という三つの観測事実です。これだけでも、抑止力としての刑事罰はほとんど機能しません。 捕まらないことが構造的に保証されている相手に対して、 刑罰の重さを引き上げても抑止効果は生じないからです。

理由2: ブロックチェーン・フォレンジックのコストと、難読化の進化速度

追跡は可能ですが、安くも速くもありません。そして難読化の側は進化し続けています。

近年の主流はチェーンホッピング——分散型取引所(DEX)、 クロスチェーンブリッジ、KYC不要のコインスワップサービスを使って、 資産とブロックチェーンを高速に行き来させる手法です。 Ellipticの「State of Cross-Chain Crime」レポート(2025年公表)によれば、 こうしたクロスチェーン経路を通じて洗浄された資金は累計218億ドルを超え、 直近2年でほぼ3倍に増加しました。同レポートは、複雑な事案の33%が3つ超、27%が5つ超、 20%が10を超えるブロックチェーンをまたいでいると報告しています。 なお、この推計のうち約12%は北朝鮮関連の活動に帰せられています。

ここで効いてくるのが非対称なコストです。攻撃側にとって、 資産を10のチェーンに分割して跨がせる操作は、自動化されたスクリプトで数分の作業です。 一方、捜査側にとっては、各ブリッジの挙動を理解し、対応関係を手作業で突き合わせ、 場合によっては数時間以上の追跡作業を各分岐について行う必要があります。 さらに、法的に有効な証拠として提出するには、その追跡手順自体が 法廷で説明・反証可能でなければなりません。 難読化のコストが線形なのに対し、追跡のコストは分岐の数に応じて跳ね上がる—— この構造がある限り、分析技術がいくら向上しても、経済的な有利は攻撃側に残り続けます。

理由3: インフラ構築の速度と、国際法務手続の速度の差

これがおそらく最も本質的な非対称性です。

攻撃側が新しい匿名化インフラを立ち上げるコストは、 数十ドル、数分のオーダーです。暗号資産で匿名に決済できる 防弾ホスティングを借り、新しいオニオンサービスの鍵を生成し、 レジデンシャルプロキシのサブスクリプションを買えば終わりです。 Hydraのような大規模市場が閉鎖されても、需要が残っていれば後継が立ち上がるのは、 この参入コストの低さの直接的な帰結です。

一方、捜査側が国境を越えて動くには、数か月から数年を要します。 他国のサーバに対する差押えには相互法律援助条約(MLAT)に基づく要請や、 現地当局との共同捜査体制の構築が必要で、対象国が協力的であってもなお時間がかかります。 前述のHydra摘発が2021年8月の着手から2022年4月の公表まで約8か月、 Operation CronosやAlphaBayの摘発が複数国の当局を巻き込む長期作戦であったことは、 この手続の重さを示しています。

つまり、攻撃インフラの寿命(数日〜数か月)が、法的手続の所要時間(数か月〜数年)より 短いという状況が常態化しています。法執行が一つのインフラに到達する頃には、 そのインフラはすでに役目を終えているかもしれない。この時間軸の不一致は、 個々の捜査官の能力や予算では埋めようのない、制度的な問題です。

技術・倫理・経済の交点にある「難しい問題」

ここまでを踏まえると、一つの不都合な事実に行き着きます。

匿名化技術と暗号資産を価値あるものにしている技術的性質—— 中央管理主体を持たないこと、監視への耐性、検閲耐性、 許可を必要としない参加——は、犯罪利用を可能にしている性質と 「似ている」のではなく、機械的に同一です。 Torのオニオンサービスが内部告発者のサーバの所在を隠せるのは、 ランサムウェアのC2の所在を隠せるのとまったく同じ機構によるものです。 ブロックチェーンが政府に口座を凍結されずに送金できるのは、 身代金を凍結されずに受け取れるのと同じ性質です。

したがって、「悪用だけを止める」設計上の余地は、原理的にほとんどありません。 よく提案される対策を、この観点から検討すると:

• バックドアや鍵預託の義務化: 技術的に「捜査機関だけが使える抜け穴」は作れません。存在する抜け穴は、攻撃者にとっても標的になります。しかも、洗練された犯罪者は規制されていない実装やオープンソース版に移行するだけで、規制に従うのは法を守る大多数の利用者だけになります。
• 匿名化技術そのものの禁止: 上で見たジャーナリズム・内部告発・検閲回避・法人セキュリティの用途が、そのまま失われます。しかも禁止の執行は、技術的に最も洗練された集団に対してこそ最も効きません。
• 単一の統制点への依存: Tornado Cashの制裁と2024年11月の控訴審判断が示したのは、「管理者のいないコード」に対して既存の制裁枠組みが素直には当てはまらないという現実です。管理主体を前提とした規制は、管理主体を持たないよう設計されたシステムには噛み合いません。

一方で、「規制は無意味だ」という結論にもなりません。 Chainalysisが記録した支払い率の低下、LockBitの支払い79%減、 Binanceの43億ドル和解後に強化されたKYC体制——これらは、 匿名化技術そのものではなく、法定通貨との接点(オンランプ・オフランプ)や、 サービスとして提供される事業者に働きかけることで、 実際に犯罪経済の収益性を下げられることを示しています。 犯罪者は最終的にはどこかで資金を使える形にしなければならず、 その出口には規制可能な事業者が存在します。

これが本記事の結論です。 この問題は、技術的な万能策でも、 法的な万能策でも解決しません。現実的に機能しているのは、 技術そのものを禁じるのではなく、犯罪経済の換金の出口と集中点を 標的にし、被害者側が支払いを拒否できるだけの防御力と復旧力を持つことです。 「同じ道具、違う使い手」という構造は解消できない以上、 私たちが選べるのは、その構造の中で、どこにコストをかけるかだけです。

そしてこの視点は、防御側にとっては実務的な含意を持ちます。 支払い率が過去最低を更新しているという統計は、裏を返せば バックアップ・検知・復旧の体制が整っている組織は、 実際に「払わない」という選択ができているということです。 追跡できない資金の流れを止めることはできなくても、 そもそも支払う必要のない状態を作ることはできます。 法執行の限界を前提にした場合、これがもっとも確実な抑止策になります。

まとめ

• VPN・Tor・暗号資産を犯罪に有用にしている性質は、それらを正当なプライバシー保護に有用にしている性質と技術的に同一である
• Torはジャーナリズム(SecureDrop)・内部告発・検閲回避・法人セキュリティで実際に広く使われており、利用の大多数は悪用ではない
• 犯罪側はTorオニオンサービスでC2やリークサイトの所在を隠し、多段プロキシとレジデンシャルプロキシでIP追跡を回避する
• 911 S5ボットネット(2024年5月摘発、約1,900万IP)は、「無料VPN」経由で一般利用者の回線が犯罪用プロキシとして転売されていた実例
• ランサムウェア支払い総額はChainalysis集計で2023年約12.5億ドル→2024年約8.92億ドル→2025年約8.20億ドル。攻撃件数は増えているが支払い率は約28%と過去最低
• ビットコインは匿名ではなく仮名であり、Colonial Pipeline事件の63.7BTC押収やBitcoin Fog運営者の有罪判決のように、実際に追跡・回収された事例がある
• その追跡可能性ゆえに、REvilのような洗練された集団はMoneroを選好し、ビットコイン払いに追加料金を課していた
• 法規制が追いつかない理由は、(1)引渡条約のない法域への拠点設置、(2)チェーンホッピング等の難読化と追跡コストの非対称性、(3)インフラ構築の速度と国際司法手続の速度の差、という三つの構造にある
• バックドアや全面禁止は、大多数の法を守る利用者のプライバシーを損なう一方、技術的に洗練された犯罪者には効かない
• 現実に効いているのは、換金の出口(取引所・ミキサー)への規制と、被害者側が「支払わない」を選べるだけの防御・復旧体制である