Bit2Shieldは警察活動と資産回収をつなぐ

Bit2ShieldはBit2Meグループ内の別会社であるCryptoShield S.L.の商標名である。スペインの公式商業登記によると、同社は2026年7月23日に営業を開始した。登記された事業内容には、技術調査、フォレンジック分析、鑑定報告、運用支援、ブロックチェーン・インテリジェンスが含まれる。

CryptoShieldの唯一の株主および管理者はDevteam S.L.であり、Bit2Meは同社を自社グループの企業のひとつに挙げている。同じグループ内の別法人であるBitcoinforme S.L.は、Bit2Meの認可を受けた取引所サービスを運営している。

Bit2Meによれば、Bit2Shieldは警察、裁判所、公的機関、金融機関にサービスを提供し、その業務は初期調査から売却代金の最終的な送金まで及ぶ。この立ち上げにより、Bit2Meはブロックチェーン・フォレンジックと押収支援という確立された市場に参入することになる。ChainalysisやTRM Labsなどの企業はすでに政府機関へ追跡・調査サービスを提供しており、Europolも組織犯罪脅威評価で暗号資産関連犯罪を繰り返し指摘している。Bit2Shieldの明示された差別化要素は、そうした調査業務とグループの認可を受けた換金機能の組み合わせである。

Bit2Shieldは民間サービス提供者であり、執行機関ではない。警察、裁判所、その他の権限ある機関の指示がある場合にのみ、押収や清算の支援が可能である。

Bit2MeがCoinDeskに共有した声明によると、調査部門はスペイン治安警備隊中央作戦部隊の元隊員であるAdrián Maroñoが率いる。元法執行機関の調査官を登用することはフォレンジック事業者では一般的な手法であり、押収案件にはブロックチェーンの技能と刑事手続きの知識の両方が求められるためである。

150万ユーロという数字には文脈が必要

Bit2Meによると、2025年にEuropol、インターポール、スペイン警察が関わる案件で約150万ユーロの押収暗号資産を処理したという。同社によれば、資産を国庫のためにユーロへ換金する前に、追跡にChainalysisが使用された。

この数字は、CryptoShieldが正式に設立される前からグループが押収関連業務を行っていたことを示している。ただし、案件数、関与した資産、また150万ユーロが押収時、保管移管時、売却時のいずれの価値を表すのかは明らかにされていない。

Bit2MeはEuropolおよびインターポールが関わる業務について述べているが、Bit2Shieldとの正式なパートナーシップを確立する機関声明や合意は公表していない。

暗号資産の押収で実際に必要なこと

業務フローの最初の難関は、暗号資産の実効的な支配を得ることである。資産をブロックチェーンから物理的に取り除くことはできず、当局は代わりに以前の管理者が資産を移動できないようにする必要がある。

セルフカストディのウォレットの場合、調査官はハードウェアウォレット、秘密鍵、リカバリーフレーズ、パスフレーズ、その他の署名デバイスを確保する必要があるかもしれない。ひとつの項目を見つけてもアクセスが保証されるわけではない。ウォレットには追加のパスフレーズや複数の署名が必要な場合があり、回収したフレーズがまだ特定されていないアドレスを管理している可能性もある。

この区別は、犯罪グループが暗号資産の認証情報を保管するためにプライベートボールトを使用していると報じられる中で、重要性を増している。コインはオンチェーンに記録されたままであり、物理的な項目は取引を承認する手段を提供する。調査官は依然として、回収した認証情報がどのアドレスを管理しているのか、別のパスワード、デバイス、署名が必要かどうかを特定しなければならない。

暗号資産が取引所や他のカストディアンに保管されている場合、当局は代わりにその提供者に対して合法的な凍結または移転命令を送付することができる。国連のガイダンスは、押収された仮想資産は裁判所、法執行機関、資産管理局、または指定された民間企業が管理する安全なウォレットに移管され得ると指摘している。

Bit2Shieldは複数の段階に関与する可能性があるが、各段階の法的意味は異なる。トレーシングは資産を特定し、凍結または押収は資産の移動を防ぎ、没収は法的決定によって資産を恒久的に取り上げ、処分は売却、保有、または被害者への返還のいずれかを決定する。

ブロックチェーン記録は証拠の一部にすぎない

ブロックチェーンは取引が発生したことを示せるが、アドレスには管理者の法定名が含まれていない。そのため法廷で通用する案件には、オンチェーンの活動を人物、口座、デバイス、組織に結びつける証拠が必要である。

正確な要件は管轄区域によって異なるが、防御可能な証拠連鎖（チェーン・オブ・カストディ）の記録には、認証情報がどこで見つかったか、誰が取り扱ったか、それがどのアドレスを管理していたか、資産がどのように移転されたかを特定すべきである。取引ハッシュ、タイムスタンプ、アクセス記録は、初期押収後の監査証跡を保全できる。

Bit2Shieldはデジタル署名された報告書を作成し、法廷で調査結果を提示できるとしている。デジタル署名は報告書が署名後に改ざんされていないことを立証できるが、基礎となる証拠が正しく収集されたことを証明するものではない。同社は証拠保管ポリシー、フォレンジック標準、内部アクセスログを公表していない。デジタルフォレンジックの認定制度は複数の法域に存在するが、Bit2Shieldの報告書がいずれかの制度の下で検証されるかどうかは述べられていない。

マルチシグネチャー保管は単一鍵のリスクを低減

Bit2Shieldは押収資産をマルチシグネチャーのコールドストレージで保管する計画である。マルチシグネチャーウォレットは、取引の承認に指定された数の鍵を必要とする。たとえば2-of-3構成では3つの鍵が存在するが、資産の移動には任意の2つが必要である。

これにより、鍵を1つ紛失または侵害されてもウォレット全体が危険にさらされるのを防げる。また、サービス提供者と押収を命じた当局の間で承認を分担することもできる。ただし、単一の組織がしきい値を満たす十分な数の鍵を管理していれば、外部の署名者なしで資産を移動できる。

Bit2Meは、Bit2Shieldが作成する鍵シェアの数、保有者、裁判所または公的機関が少なくとも1つの必要な署名を管理するかどうかを開示していない。また、認証情報の紛失や悪用の場合の復旧手順、保険適用範囲、責任についても明確にしていない。

米国連邦押収ウォレットから4,600万ドルが盗まれた容疑は、請負業者や従業員が政府管理の資産へ過度のアクセスを得た場合に生じるリスクを示している。鍵をオフラインにすることで遠隔攻撃への曝露は減るが、内部者アクセスのリスクは除去されない。

押収暗号資産の売却時期は当局が決定

売却の有無と時期を決めるのは、Bit2Shieldではなく権限ある当局である。

この決定は回収額に重大な影響を与えうる。暗号資産の価格は当初の押収時と事件の終結時の間で変動する可能性があるからだ。早期売却はさらなる価格変動リスクを排除するが、その時点で資産価値が固定される。保有すれば値上がりの可能性は残るが、国家や潜在的な受取人は損失にさらされる。

政府は必ずしも同じ手法を取るわけではない。たとえば押収した犯罪資産で資金調達するアリゾナ州の準備金構想は、特定の暗号資産を自動的に現金化せず保有することを認めるものだ。この構想は、保有と清算が別個の政策選択であることを示している。Bit2Shieldのモデルでは、権限ある当局が売却を命じた後にのみ売却における役割が始まる。

Bit2Meは、裁判所命令による売却に適用される取引場所、価格ベンチマーク、手数料、スリッページ管理を特定していない。また、流動性のあるユーロ市場を持たない押収トークンをBit2Shieldがどう扱うかも説明していない。

規制上の分離が重要な理由

Bit2Shieldは、CryptoShield S.L.が暗号資産サービス提供者として活動していないため、調査、フォレンジック、鑑定報告、研修の各活動はMiCAの適用範囲外だと述べている。案件で暗号資産をユーロに交換する必要がある場合、換金はBitcoinforme S.L.が行う。

MiCAは2024年末からEU加盟国で施行されている暗号資産市場規制であり、暗号資産と法定通貨の交換を行う企業に暗号資産サービス提供者としての認可を求める。そのため、換金を認可業者経由で行うことが重要となる。Bitcoinformeは認可を受けた暗号資産サービス提供者のCNMV登録簿に記載されている。これは規制対象の交換サービスを行うと予想される法人を特定するものであり、同じ地位がCryptoShieldに自動的に及ぶわけではない。

この発表では、資産がマルチシグネチャー保管にある間、どの法人がカストディアンとして機能するかは特定されていない。公的機関との契約では、誰がウォレットを管理するか、どの企業が資産に対する責任を負うか、清算前にどのような保護が適用されるかを明確にする必要がある。

Bit2Shieldを利用する前に当局が確認すべきこと

Bit2Shieldを任命する前に、公共機関は5つの運用上の質問への明確な回答を必要とする。

1. 資産が保管されている間、法的に責任を負うのはどの法人か？
2. 鍵を誰が保有し、どの署名しきい値が適用されるか？
3. 証拠アクセスと資産移転はどのように記録されるか？
4. 売却価格、取引場所、手数料はどのように独立して検証されるか？
5. 資産が紛失した場合、どの保険または補償が適用されるか？

これらの管理策が公表されるまで、外部の観察者はBit2Shieldのサービスにおける保管および実行面の安全策を完全に評価することはできない。