TRM Labs、警察による暗号資産の追跡から凍結申請への転換を支援する「Beacon Concierge」を開始
重要ポイント
- •TRM Labsは11月12日にBeacon Conciergeを開始し、認証を済ませた法執行機関が既存のTRMライセンスを持たずに資金凍結の支援を申請できるようにした。
- •TRMによると、10カ国の14機関が関与した15件の事例で3,500万ドル超が凍結されている。
- •サービスのワークフローは機関による1回の申請を受け付け、TRMの調査担当者が資金を追跡してBeacon Network上のアドレスにフラグを立てた後、資産を管理する機関へ案件を回付する。
- •介入は管理主体に依存する。Circleのブロックリストのような発行者の措置はUSDCやEURCの送金を阻止できるが完了済みの取引は取り消せず、Coinbaseのようなカストディ企業は裁判所の命令や制裁上の義務がある場合にのみ資金を凍結する。
- •TRMの速度に関する主張は、フラグが立てられた資金がBeaconメンバーに到達してからの数分のみを対象とし、3,500万ドルの総計には報告期間、不成功の申請、被害者に返還された額は含まれていない。

TRM Labsは11月12日、盗難資金の特定と確保との間のギャップを埋めるために構築されたサービス、Beacon Conciergeの開始を発表した。このサービスは調査担当者に繰り返し生じる問題に対応するものだ。取引履歴を追跡した後でも、資金が再び動く前に証拠を整理し、対応できる機関にたどり着く必要がある。追跡だけでは何も止められないためギャップが存在する。ブロックチェーンの送金は完了後には取り消せないため、特定された取引履歴は、資金を管理する機関が行動して初めて介入となる。
認証を済ませた法執行機関は、既存のTRMライセンスを保有していなくても、このサービスを通じて支援を申請できる。TRMによると、10カ国の14機関が関与した15件の事例で3,500万ドル超が凍結されている。このアクセスモデルは、ブロックチェーン分析ツールを購入したことのない機関にとって重要であり、事前のベンダー契約ではなく認証が利用条件となる。
取引履歴から機関の意思決定へ
機関の認証が完了すると、参加している発行者と対応チェーンを網羅した1回の申請を行う。TRMの調査担当者が資金を追跡し、証拠を整理し、既存のBeacon Network内のアドレスにフラグを立て、対象の発行者へ申請を回付し、発行者の決定まで案件を支援する。
発表では取引所もサービスの対象範囲に含まれているが、説明されている申請ワークフローは発行者への回付を中心としている。TRMは参加機関をすべて明示しておらず、サービスの料金も特定していない。また、機関がソフトウェアライセンスなしでサービスにアクセスできること自体は、支援が無償であることを意味しない。
申請の準備には、調査担当者が特定の取引を問題の盗難に結び付け、求める措置を特定することが求められる。その後、受け手の機関が、自らの管理規程と申請の法的根拠に基づいて介入が可能かどうかを判断しなければならない。この役割分担がサービスの特徴を定めている。TRMは追跡と証拠の整理を提供し、資金を保有する各機関が行動するかどうかの最終判断を握る。
誰が資金を制限できるのか
可能な介入は、トークンを管理する者、または資金を保有する者によって異なる。単一のブロックチェーンアドレスが異なる管理下にある複数の資産を保有している場合があり、アドレスを特定しても、その中のすべてを止められる単一の機関を指すことにはならない。実際には、追跡が明らかにするのはアドレスであり、介入のてこではない。利用可能な介入ポイントは、対象のトークンを運用する組織、または対象の残高を保管する組織である。
Circleのブロックリスト方針は、発行者経由のルートを示している。Circleは、有効な法令や一部の緊急の政府要請を含め、自社の方針と適用法に基づいて申請を審査する。制限によりアドレスがUSDCやEURCを送受信することは防げるが、すでに完了した送金を取り消すことはできない。
カストディ側では、Coinbaseのガイダンスが、裁判所その他の権限ある当局の命令および制裁上の義務を、顧客資金を凍結する根拠として挙げている。これらの例は仕組みを説明するものであり、いずれの会社がConciergeに参加していることを示すものでもない。
3,500万ドルという数字が示さないもの
TRMの総計が測定しているのは凍結された資産である。発表は事例の報告期間、不成功に終わった申請の件数、被害者に返還された額を明示しておらず、読者は申請成功率や返還率を計算できない。
同社の速度に関する主張はより限定的である。フラグが立てられた資金がBeaconメンバーに到達してからの平均対応時間は数分だとしている。この時間は、被害者の通報から凍結までの間隔は測っていない。
凍結後に起こりうること
ここではConciergeの結果ではなく手続きの一例として引用した米国の別の事例が、その後に起こりうる段階を示している。オハイオ州北地区連邦検事局が記録した経緯は以下の通りである。
- 2024年12月31日: Tetherがブロックチェーンアドレスに保管されていた325,060 USDTを凍結した。
- 2025年3月20日: 連邦押収令状が発付された。その後、Tetherはトークンを法執行機関管理のウォレットに移送した。
- 2025年8月27日: 検察官が民事没収の訴えを提起し、裁判所に資産の政府への没収を求めた。
その発表の時点で、盗まれた資金を被害者に返還するには没収手続きの成功が条件のままであった。記録は返還の完了を裏付けるものではなく、各段階間の間隔も説明していない。これは一連の流れを記録したものであり、典型的な回収のスケジュールを示すものではない。
凍結された暗号資産から返還までの道のりには、誰が資産を受け取る権利を有するかをめぐる争いが絡むこともある。移動の制限は、こうした問題が解決される間、残高を保全する。
TRMによる次の有益な開示は、凍結資産の総額をその後の結果に結び付けるものとなるだろう。どれだけが確保されたままか、どれだけが押収手続きに入り、どれだけが被害者に届いたかである。