米国は2026年10月28日、北朝鮮のIT労働者ネットワークを標的として、10人の個人と1つの団体に制裁を科しました。このネットワークは、詐欺的な雇用や金融仲介者を利用して資金を調達・移転したとされています。この事案は、より広範な連鎖の中に暗号資産が位置付けられることを示しています。偽の身元情報で報酬のある仕事を得て、支援者が収益を集め、決済サービスが国境を越えた価値の移動を助けるという構図です。

中心となる問題は、誰が収益を得て、管理し、最終的に資金を受け取るのかという点です。ブロックチェーン上の送金によって、資産がどこへ移動したかは示せても、なぜその支払いが行われたのか、またアドレスの背後に誰がいるのかまでは説明できません。

今回の米国の措置が標的とするもの

財務省の発表によると、北朝鮮の労働者は、盗用した身元情報、偽造文書、架空の人物設定を使い、正規の企業から仕事を得ていました。財務省は、北朝鮮政権がその給与の大部分を取り上げ、兵器開発計画に収益を振り向けているとしています。一部の労働者は、企業へのアクセス権を悪用してデータを盗んだり、マルウェアを展開したりしたともされています。

指定対象となったネットワークには、ロシアを拠点とするFirst Financial and Technical Development Centerが含まれます。財務省は、暗号資産の換金に関与した仲介者も挙げています。Vitold Viktorovich Obertasについては2025年1月以降に約200万ドルの換金を、Ilya Aleksandrovich Boykovについては2024年以降に350万ドルの暗号資産交換・換金活動を行ったとしています。

これらの数値は、異なる人物、活動、期間について説明したものです。これらを合算して新たに盗まれた残高としたり、回収された金額として扱ったりすべきではありません。今回の措置は制裁指定であり、それ自体が刑事上の有罪判決を確定するものでも、関連するすべての資産が差し押さえられたと発表するものでもありません。

なぜ雇用スキームに決済ネットワークが必要なのか

雇用主は、労働者の身元、所在地、または最終的な受益者について欺かれながら、実際のソフトウェア開発に対して報酬を支払うことがあります。これは、ウォレットから直接資金を抜き取るハッキングとは異なります。資金源は雇用報酬として始まる可能性があり、身元詐称、禁止されたサービス、収益の流用に不正行為が組み込まれている場合があります。

組織者と金融仲介者が、これらの段階をつなぎます。報酬の回収、労働者の管理、資産の換金には、それぞれ異なる能力が必要です。受取アドレスだけを標的にすると、雇用や金融へのアクセスを手配している人物が見過ごされることになります。

企業にとって、これは採用管理と決済管理が相互に補完し合うことを意味します。もっともらしい履歴書があっても、支払いの受益者を確認したことにはなりません。一方、通常どおりに見える支払いがあっても、業務を提供している人物の身元を確認したことにはなりません。関係のない第三者に賃金を送るよう求める予期しない依頼があった場合は、身元情報やアクセス記録と併せて確認する必要があります。

暗号資産が国境を越えた送金にもたらす変化

暗号資産ネットワークでは、従来の国際電信送金と同じように、すべての送金がコルレス銀行の連鎖を経由することなく、アドレス間で価値を移動できます。銀行の営業時間外でも利用できる場合があり、受取ウォレットが送金者のいる国にある必要もありません。こうした特性は、正当な支払いを支える一方で、違法なネットワークに悪用される可能性もあります。

ただし、トークンを移動させることは一つの段階にすぎません。受取人はなお、生活費などの支払いに使う通貨へ交換するため、サービス提供者や取引相手を必要とする場合があります。この換金点は、ブロックチェーン上の活動、顧客記録、従来の金融システムが交差する重要な接点となります。

ステーブルコインは、支払い中にペッグされていない暗号資産の価格変動にさらされるリスクを抑えられますが、その設計だけで資金の出所や適法性に関する問題が解決するわけではありません。財務省の発表は暗号資産の活動について説明していますが、使用されたすべてのトークンを特定しているわけではありません。ネットワーク全体を特定のステーブルコインに帰属させるのは誤解を招きます。

可視化された取引でも受益者を隠せる

公開ブロックチェーン上では、アドレスは一般に、確認済みのパスポートではなく識別子として機能します。1人の人物が複数のアドレスを管理することもあれば、1つのカストディ型アドレスが多数の顧客を表すこともあります。ウォレットの数や取引グラフの視覚的な複雑さから、法的所有者を確実に推測することはできません。

調査担当者は、取引履歴をアカウント情報、通信記録、その他の証拠と組み合わせることができます。そのため、参加者の氏名が台帳に記載されていなくても、送金の連続は持続的な調査の手掛かりとなり得ます。同時に、取引上のつながりだけで、関係するすべての当事者が故意にスキームへ参加したことを証明できるわけではありません。

資産の管理方法もさまざまです。取引所は、自らがカストディするアカウントを制限できます。発行者は、トークンについて契約レベルの管理機能を持つ場合があります。いずれも、政府がすべての個人ウォレットに対して直接署名権限を持つこととは同じではありません。KTXによるステーブルコイン発行者の権限に関する解説では、秘密鍵を管理することと、トークンのルールを管理することが異なる理由を説明しています。

ユーザーと企業に生じる変化

OFACは、制裁上の義務は法定通貨だけでなくデジタル通貨にも適用されると述べています。米国人およびOFACの管轄対象となるその他の者は、適用される規則に基づき、禁止された取引や凍結資産について評価しなければなりません。支払いに使う資産を変更しても、これらの義務がなくなるわけではありません。

正当な顧客にとっての実務上の教訓は、支払いの目的、取引相手、裏付けとなる記録に一貫性を持たせることです。アカウントを貸し出したり、説明のつかない第三者資金を受け取ったり、トークンを保有していることだけで資金の出所がクリーンだと考えたりしないでください。サービス提供者から説明を求められた場合は、公式サポート窓口を利用し、関連する記録を保存してください。

カストディも重要です。暗号資産取引所の仕組みに関するガイドでは、プラットフォーム内の残高とブロックチェーン上への出金との違いを説明しています。対象となるユーザーは、KTXの公式ウェブサイトからアクセスし、適用されるサービス規約、アカウント保護、送金要件を確認できます。

今後注目される意味のある進展は、追加の指定、公表された法執行措置、実際に凍結または回収された資産に関する証拠です。より多くのアドレスが列挙されれば、特定範囲が広がったことは示せますが、それだけでネットワークがなお生み出せる収益の規模を定量化することはできません。

よくある質問

制裁対象としてフラグが付けられたアドレスに関連する送金は、すべて自動的に犯罪となりますか？

いいえ。事実関係、所有権、法的制限、適用される法域が重要です。取引アラートが示すのは、犯罪の意図について結論を出すことではなく、評価が必要だということです。

制裁指定によって、完了済みのブロックチェーン上の送金は取り消されますか？

いいえ。制裁指定は法的制限を課すものであり、台帳を書き換えるものではありません。凍結または回収が可能かどうかは、資産、管理者、利用可能な法的または技術的措置によって異なります。

制裁リストに載っていないアドレスなら、安全な支払いだと保証されますか？

いいえ。OFACは、掲載されているデジタル通貨アドレスは網羅的なものではないと述べています。所有権やその他の関連情報も引き続き重要です。

正規のサポートが送金を確認するためにシードフレーズを求めることはありますか？

支払いの確認に、ウォレットのリカバリー用語や秘密鍵の開示は必要ありません。これらの秘密情報は、取引記録や通常のアカウント書類とは分けて管理してください。

情報提供のみを目的としたものであり、法務上または投資上の助言ではありません。制裁要件は法域や状況によって異なります。デジタル資産には、カストディ、コンプライアンス、送金に関するリスクがあります。