2025年までに、地下の暗号資産（仮想通貨）世界は、怪しげな企てが乱立する混沌としたバザールという出自を決定的に乗り越え、確立された階層構造と効率化されたサービスによって特徴づけられる高度なエコシステムへと収斂した。最新の包括的分析を行ったChainalysisによれば、主権国家は国際的な規制や制裁を回避するため、ゼロから独自の仕組みを構築するのではなく、既存の犯罪的ブロックチェーン基盤をますます取り込むようになっている。
年間を通じて、不正活動に関連するアドレスが受け取ったデジタル資産は推定1540億ドルに達し、修正後の2024年推計値から1.5倍という驚異的な増加となった。Chainalysisは、この急増の主因を制裁対象エンティティの動きに求めており、そこには国家主導の回避戦術と、それを可能にする専門的な仲介者の双方が含まれる。
分析者は、これらの数値がほぼ確実に控えめな見積もりであることを認めている。新たなアドレスが特定され、過去の取引が再評価されるにつれ、不正資金の実像は必然的に変化する。その例が、遡及的に調整された2024年データだ。当初は409億ドルと見積もられていたが、手法の精緻化と追加データの統合により572億ドルへと修正された。この規模の相当部分は、直接攻撃を行うのではなく、インフラや資金洗浄のノウハウを他の参加者に貸し出す「サービスプロバイダー」型の犯罪主体によって生み出されている。
これほどの巨額にもかかわらず、暗号資産全体の取引高に対する不正活動の割合は1％未満にとどまる。さらに分析者は、デジタル資産が単なる決済手段として用いられる従来型犯罪の収益は算定から除外していると説明する。そのようなケースでは、オンチェーンの送金は正当な商取引とほとんど見分けがつかないためだ。
2025年、不正フローの主要な導管は複数の重要ノードに集約した。北朝鮮、ロシア、イラン関連ネットワーク、そして金融の秘匿化に特化した中国系シンジケートである。これらの主体が、現代の脅威環境を総体として形作っている。
北朝鮮のハッキング集団は過去最高の収益年を記録し、約20億ドルを流出させた。この戦利品の大半はBybitへの侵害に由来し、損失は15億ドル近くに達して、暗号資産市場史上最大のデジタル強奪として位置づけられる。
ロシアに関連するオンチェーン活動は、主にルーブルに連動するA7A5ステーブルコインを軸に展開されている。規制当局の監視が強まる中でも、同コインは初年度だけで933億ドル超を処理した。8月には、A7A5の背後にあるネットワークが米国財務省外国資産管理局（OFAC）によって制裁対象とされ、同トークンが制裁回避を目的とした越境決済の手段であると明確に指摘された。10月には欧州連合も同様の措置を取り、A7A5を戦争関連活動の資金供給における主要手段として指定した。
報告書の別の層では、サービス提供型モデルで運営される中国のマネーロンダリング・ネットワークが詳述されている。その装備は包括的で、詐欺師向けのインフラ提供、サイバー強奪の収益処理、制裁回避の支援までを担う。要するに、考え得るあらゆるオンチェーンの不正行為に対する万能ベンダーとして機能している。
イランの代理勢力も活動領域を大幅に拡大した。Chainalysisは、関連アドレスを通じて20億ドル超が流れ、資金洗浄、不正な石油取引、武器調達を支えたと推計している。報告書はヒズボラ、ハマス、フーシ派などの組織を挙げ、2025年には彼らがこれまでにない規模で暗号資産を利用したと指摘する。
ステーブルコインは不正オペレーションにおける決定的な手段として台頭し、年間の地下取引高全体の84％を占めた。その実用性は明快で、国際送金を円滑にし、従来型暗号資産の価格変動からも守られるため、大規模な動きに伴うリスクを最小化できる。
さらに、「フルサイクル」提供者の台頭は重要な潮流を示している。違法スキームの増加分が、ホスティング、ドメイン、取引所へのアクセス、そして継続的な法執行圧力に耐えるよう設計された資金洗浄ツールを提供する同一の地下サービスに依存している。これらのプラットフォームは、ランサムウェア実行者、詐欺師、国家関連主体によって等しく共有されている。
結論部でChainalysisは、デジタル犯罪と物理的強制が恐ろしい形で収束している点を強調する。そこには人身売買や直接的な脅迫の事例が含まれ、被害者が暗号資産の移転を強要される。こうした攻撃は、市場活動が活発化する時期と重なることが多く、その際は資金移動の監視と阻止が最も困難になる。
