AI詐欺が320万ドルに達し、暗号セキュリティの主戦場が「コード」から「詐欺手法」へと移行

ブロックチェーン上の詐欺は年間140億ドル：AIが単一のスケールを従来の詐欺の4倍に引き上げた。

執筆：Boaz Sobrado

翻訳：AididiaoJP、Foresight News

身分を偽ることやAI駆動の詐欺が、暗号分野における最大のセキュリティ脅威の一つとなっています。Chainalysisのデータによれば、2025年には暗号詐欺に流入するブロックチェーン上の資金は少なくとも140億ドルに達するとされています。もちろん、すべてがAIに関連しているわけではありません。Fractlの創業者兼CEOであるRime Salmiはインタビューで、「多くの人が投資家を装っていますが、実際にはそうではありません。彼らは投資を探しているか、単に詐欺を働いているのです。」と述べています。彼女は、技術自体が境界を曖昧にしていると考えています。「AIは流行語ですが、私たちは人間がどこにいるのかを見分けられなくなっています。ある会社に一人しかいない場合、私たちはそれを受け入れることができるのでしょうか？それとも、私たちは依然としてしっかりとした大規模なチームにのみ投資するのでしょうか？」

AI詐欺の経済的側面

Salmiは、AIはもはや独立した存在ではないと述べています。「それはすべてに組み込まれています。したがって、それ自体が独立したトピックではなくなっています。」Chainalysisの統計によれば、AIプロバイダーとブロックチェーン上で関連する詐欺の平均的な操作規模は約320万ドルであり、これに関連しない詐欺は約71.9万ドルです。同社はこの関連性を因果関係として表現していません。Salmiは、現在でも有効な防御線は他者が持ち去れないデータであると考えています。「もしあるスタートアップが堅実な独自データを持っていれば、他者が『雰囲気プログラミング』でそれを排除することは難しいでしょう。なぜなら、本当に高品質で深いデータを集めるには数年かかるからです。」

Chainalysisが特定したこのサブセットでは、深層偽造、顔交換ソフトウェア、大規模言語モデルが使用されて、大規模に虚偽の身分が作成されています。AlongIDのCEOで共同創設者のErika Maslauskaiteはインタビューで、「現在のAIを使えば、ほぼすべてを偽造できます。本当にすべてです。」と述べています。彼女は問題を「私たちは何が本物で何が偽物かをどうやって検証するのか」という点に帰結しています。

ハッカーの手法も変化している

AI詐欺は従来のハッカーを時代遅れにするものではありません。攻撃者はスマートコントラクトを破る必要はなく、コントラクトを使用する権限を持つ人を攻撃すれば十分です。

バイナンスの最高セキュリティ責任者Jimmy Suは、「コードはもはやWeb3の最も弱い部分ではないかもしれません。スマートコントラクトのセキュリティが向上するにつれて、攻撃者はプロトコルの周囲の人々、証明書、ガバナンスシステムに注意を向けています。私たちはこれを実際に経験しました：バイナンスのセキュリティチームはBrainTrustに対する120万ドルのガバナンス攻撃を阻止するのを支援しました。今日、プロトコルを保護することは、コードを保護するだけでなく、それを制御できる人、権限がどのように行使されるか、そしてその背後にあるインフラと人々を保護することでもあります。」

2026年4月だけで、アクセス制御の失効はDeFiの脆弱性による損失の6.21億ドルのうち約3分の2を占めています。データはバイナンス研究所からのものです。Paraの創業者兼CEOであるNitya SubramanianはOn The Marginポッドキャストで、「ウォレットは本質的にブロックチェーン上のすべての権限と制御の流れの層です。すべてのチェーン、すべてのDeFi原語、すべてのブロックチェーン上の操作は、ウォレットを通過しなければなりません。多くの人が今でもこの点を本当に理解していないと思います。」と述べています。

帰属の難題

ブロックチェーンの透明性は依然として暗号の最も強力な証拠の利点の一つですが、帰属には取引以外の文脈が必要です。BitOKの創業者兼CEOであるDmitry Machikhinはインタビューで、ミキシングは依然としてギャップであると指摘しています。「Chainalysisでさえ、ミキシングに対して100%の解決策を持っていません。」彼は、差し押さえ通知が必ずしも実行されるわけではないと述べています。「あるケースでは、イスラエル政府が公式文書で特定のウォレットを差し押さえました。理論的には、どの取引所や暗号に関わる主体もこれらのウォレットをブロックするべきですが、実際にはそうなりませんでした。」

Machikhinは率直に言います。「私たちは誰も捕まえていません。私たちはただ資金の流れを示しているだけです。」彼は違法取引量を「全取引の0.1%未満」と定義し、続けて「この割合は問題を過小評価しています。0.1%であっても非常に大きく、しかも市場の成長に伴って増加しています。」と指摘しました。彼はまた、暗号が依然として特定のルートを支配していると述べています。「テロ資金調達に関しては、法定通貨の方が実際には効率的です。しかし、ダークウェブでお金を移動する場合、暗号は依然として最優先のルートです。」

Chainalysisの2026年レポートによれば、英国の法執行機関は2025年に6.1万枚以上のビットコインを回収し、Prince Groupに関連する150億ドルの押収を行いました。

次のターゲットは人間ではないかもしれない

Concordiumの最高成長責任者Varun KabraはOn The Marginポッドキャストで、「次のステップはすでに始まっています：AIエージェントがあなたのために取引を開始しています。彼らは支払いを行い、サービスに登録し、今ではあなたの金融取引を処理している可能性があります。」

受信側にはギャップがあります。「対面の相手方——例えば航空会社やチケットプラットフォーム——は、この取引の背後に責任を持つ実在の人間がいるかどうかを検証できません。これが詐欺の扉を開くことになります：ロボットが人間を装い、代理が責任を問われることなく運営されます。」

Kabraは、エージェントの流量が6〜12ヶ月後には実在の取引を超える可能性があると判断し、「人間とエージェントの間の責任は、私がこの世界で最も解決が必要だと思う大きな問題です。」と述べています。Subramanianはユーザー側から同じ変化を説明しています。「エージェントは本質的に購入を外注することです。調達を外注したことがある人は、これがトレードオフをもたらすことを知っています。」

Concordiumのエージェントレジストリは、エージェントに検証済みの実在の所有者と結びついたブロックチェーン上の身分を提供します。会社は7月に、2026年7月14日までにこの登録簿に1131のエージェントがあり、ブロックチェーン上の取引が15663件を超えたと発表しました。Kabraは、この結びつきが暴露を意味しないことを強調しています。「私は常にプライバシーと匿名性は異なるものであると考えています。」彼が描写するメカニズムは「選択的開示であり、ゼロ知識証明があり、誰もそれがあなたであることを知らない。」

XDC Networkの共同創設者Atul Khekadeはインタビューで、「レールはまだ敷かれていません。AIはまだ取引層を持っていません。」と述べています。コンプライアンス層も不足しています。「AIプラットフォームには、実際の取引を行い、行動を実行するための貨幣化されたコンプライアンス層がありません。」対面の相手方もこのギャップをすぐに埋めることはないでしょう。「彼らが一夜にしてこのインフラを構築することを期待するのは現実的ではありません。」

防御も自動化されている

Chainalysisは、そのAlteryaプラットフォームが銀行や暗号企業が資金が流出する前に既知の詐欺アドレスを特定するのを助けることができると述べています。Machikhinはこれに対して非常に率直に言います。「私たちはAIなしでは生き残れませんよね？」彼は自分の追跡も同様のツールに依存していると述べ、「私たちの直感的なAI製品を使えば、ブロックパスを示すことができ、私たちは追跡できます。」

Maslauskaiteはこのギャップを「インターネット上の欠けている信頼の層」と呼んでいます。原材料はすでに散乱しています。「私たちのデジタルアイデンティティ属性は至る所に散らばっており、私たちはそれを制御できません。」暗号は取引自体を検証できますが、権限を与える前にその人が行った仮定を検証することはできません。エージェントについて、彼女はKabraと同じ線を引いています。「各エージェントの背後には、誰が行動しているのかを検証する必要があります。」

今後何が起こるか

Khekadeは、需要がインフラを先行しており、市場が「ほぼ光速で成長している」と述べています。犯罪者は必ずしもコードの脆弱性を必要としません。Maslauskaiteも規則が追いついていないと考えています。「技術の進展の速度は、私たちが知っている規制をはるかに上回っています。」