ブロックチェーンで起こりうる不正・詐欺の手口5選と対策

ブロックチェーンは分散型台帳技術の一種であり、共有されたデジタル台帳によって取引が可視化され、高い透明性が保たれます。長年にわたり、ブロックチェーンは詐欺を防ぐ画期的な手段として未来学者たちから期待されてきました。しかし一方で、ブロックチェーンには「取引の不可逆性」「法規制の未整備」「匿名性」といった、悪意ある者によるさまざまな詐欺を招きやすい特性も備えています。

つまり、ブロックチェーンによって資産の所有履歴を確認でき、不正の特定が比較的容易になったとしても、不正そのものを完全に防げるわけではないのです。

ブロックチェーンは本当に安全なのか?

ブロックチェーンが安全かどうかは、いくつかの要因によって左右されます。状況によっては、あなたが詐欺のリスクにさらされることもあるでしょう。ブロックチェーン技術自体はセキュリティを重視して設計されていますが、その安全性には限界があり、それは「基盤となる技術のセキュリティ機能」と「利用における人間的な側面」の2点に起因します。

残念ながら、国際的な法律はまだブロックチェーンの急速な普及に対応しきれていません。クレジットカードやデビットカードと異なり、多くの国では暗号資産(仮想通貨)の取引に対する法的保護が存在しません。実際、暗号資産の取引には通常、紛争解決のためのプロセスがなく、キャンセルも取り消しもできないのです。

こうした背景を踏まえ、ブロックチェーン上で不正が可能になる5つの手口について詳しく見ていきましょう。

1. 暗号資産マルウェア(クリプトジャッキング)

暗号資産が普及するにつれ、無防備なデバイス所有者の端末を悪用してマイニングを行おうとするハッカーにとって、より大きな標的となっています。ハッカーは特殊なマルウェアを使って「クリプトジャッキング」を実行し、他人のデバイスや処理能力を勝手に利用してマイニング報酬を得ることができます。

感染経路としては、怪しいリンクをクリックすることで、正規のマイニングソフトを装った偽プログラムがインストールされるケースが典型です。また、職場のパソコンでこっそり暗号資産をマイニングしたい従業員が、意図的にインストールするケースもあります。

2. ラグプル(Rug Pull)

クリプト業界で問題となっている「ラグプル」とは、開発者がトークンの価値を吊り上げさせた後、自分の保有分を高値で売却して逃げることを目的として、暗号資産トークンを作成する詐欺です。分散型金融取引所(DEX)や流動性プールで頻繁に発生しており、トークン作成者は自己保有分や過剰なマーケティングによって価格を操作した後、突然引き上げます。

多くの場合、ラグプルにはミームコインやポップカルチャー由来のコインが使われます。こうしたコインには開発実績も将来のロードマップも責任体制もありません。開発者が売却すると、トークン価値は瞬く間に暴落し、他の投資家は損失を被ります。その後、開発者はプロジェクトを放棄して姿を消すのが常です。

3. 暗号資産詐欺

米国連邦取引委員会(FTC)のConsumer Sentinel Networkによると、暗号資産関連の詐欺被害の報告は劇的に増加しています。2020年10月から2021年3月31日までの間だけで、約7,000人が8,000万ドル以上の損失を報告しました。

これらの詐欺にはさまざまな形態がありますが、最も一般的なのは、暗号資産に関係する有名人になりすます手口です。例えば、わずか半年の間に、偽のイーロン・マスクのアカウントへ数百万人分の送金をしたという被害報告が複数件ありました。このほか、フィッシングメール内の偽リンクを通じて、「正規の取引所」と称するウェブサイトへ暗号資産を送らされたという被害も報告されています。

さらに注目すべきは、ロマンス詐欺の増加です。ロマンス詐欺の被害金額のうち約20%は暗号資産が絡んでおり、犯人は匿名ウォレットへの送金や偽コインへの投資を持ちかけて、相手からお金を騙し取ります。

4. 認証機能の不足

ブロックチェーンネットワーク自体は堅牢に設計されていますが、それを利用可能にするアプリやサービスが必ずしも安全とは限りません。ブロックチェーン技術の活用を補完するセキュリティ機能が欠けているプラットフォームでは、不正が発生しやすくなります。

ブロックチェーンゲームやPlay-to-Earnモデルの普及に伴い、その報酬を狙ったさまざまな詐欺も増えています。例えば、Axie Infinityのような人気ブロックチェーンゲームの多くでは、ユーザー向けの二要素認証が導入されていません。ハッカーにログイン情報を盗まれると、報酬のごく一部を少しずつ匿名ウォレットへ送金されたり、ゲーム内キャラクターやアイテムを勝手に売却されたりする恐れがあります。

5. NFTアートの盗作

2021年、NFT(非代替性トークン)はブロックチェーン界の主役となりました。コピーが無限に可能なオンライン世界においてデジタルの希少性を生み出す手法として注目され、NFTによって資産の一意なデジタル証明書をブロックチェーン上で所有することが可能になりました。

Beepleのように作品コラージュが6,900万ドルで落札された成功者もいる一方で、すべてのアーティストが順風満帆というわけではありません。NFTが普及するにつれ、それに伴うアート窃盗も深刻化しています。多くの詐欺師が、アーティストからデジタル作品を盗み、自分のNFTとして販売していることが報告されています。

こうした詐欺師は、亡くなったアーティストやインターネットに不慣れなアーティストを標的にすることが多い傾向にあります。詐欺師が大金を稼ぐ一方で、本来の作者はほとんど法的保護や支援を受けられないまま放置されるケースが少なくありません。

ブロックチェーン詐欺の通報方法

詐欺に遭っている疑いがある場合、または特定の個人やグループが不正を行っていると思われる場合は、いくつかの窓口で通報できます。主な通報先は以下の通りです。

• 米国連邦取引委員会(FTC)
• 米国商品先物取引委員会(CFTC)
• 米国証券取引委員会(SEC)
• 送金に使用した暗号資産取引所

ほとんどのブロックチェーン取引は取り消せませんが、クレジットカードやデビットカードを利用した場合は返金できる可能性があります。いずれにしても、可能な限り通報することで、規制当局や正規の取引所に対して新たな詐欺の動向を警告できます。

十分な数の報告が寄せられれば、調査が開始され、意味のある結果につながる可能性が高まります。少なくとも、他の投資家やブロックチェーン愛好者が同じ被害に遭うのを防ぐことにつながります。

より安全なブロックチェーン体験のために

ブロックチェーンには私たちの生活を向上させる無限の可能性があります。その分散型台帳技術は、金融や不動産をはじめ、数十もの業界に変革をもたらすでしょう。

しかしながら、あらゆる進化にもかかわらず、ブロックチェーンには不正を可能にする欠陥や抜け穴が依然として存在します。だからこそ、基本的なインターネットセキュリティ対策を徹底し、怪しい相手にお金を送らないこと、事前調査なしにNFTを購入しないこと、開発実績や説明責任のないコインに投資しないことが何よりも重要です。