JSON形式の暗号資産送金

「トークン化ファイル」を用いた偽のデジタル資産移転スキーム

IFB International Finance Bank – 不正行為防止に関する注意喚起

International Finance Bank(以下「IFB」)は、「トークン化されたJSONファイル」、「暗号資産ホスト受信者」、「銀行エンドポイント」、「ウォレット有効化プロトコル」など、場当たり的に作られた用語を用いて、高額のデジタル資産が送金されると称する詐欺的な働きかけが増加していることを確認しております。

これらの詐欺的スキームの対象はUSDTに限られません。ビットコイン、イーサリアム、ステーブルコイン、トークン化資産、中央銀行デジタル通貨に関する主張、独自ブロックチェーンのコイン、ラップド資産、金の裏付けがあるとされるトークン、さらには「銀行水準」「機関投資家向け」と称される架空のデジタル商品に対しても、同様の詐欺の手口が用いられることがあります。

用語は変わっても、詐欺の構造は変わりません。

ファイル、証明書、コード、スクリーンショット、ウォレットの表示画面、APIメッセージ、あるいは非公開の「ホスト」は、それ自体ではデジタル資産の所有権を証明することも、その資産を移転することもできません。正当なデジタル資産の移転には、当該ウォレットの管理権限、有効な暗号署名、関連するブロックチェーンまたは決済ネットワークへの送信、および独立した検証が必要です。

中核となる虚偽表示

詐欺師は、ファイルを送信、アップロードまたは「ホスティング」することでデジタル資産を移転できると主張することがよくあります。そのファイルは、JSON、XML、暗号化、トークン化、コード化、台帳裏付け型、スマートコントラクト対応、あるいは銀行認証済みなどと説明されることがあります。

これは技術的には誤りです。

データファイルには情報が含まれている場合があります。アドレス、メタデータ、取引テンプレート、スクリーンショット、偽造された残高、あるいは任意の主張が含まれていることもあります。それ自体は、ウォレット、保管口座、銀行商品または決済の仕組みではありません。

デジタル資産は、ファイル上でそう記載されているだけでは移転しません。資産を管理する当事者によって有効な取引が承認され、関係するネットワークに受理されて初めて移転します。

適法なデジタル資産の移転の仕組み

真正なデジタル資産の決済において決定的な証拠となるのは、書類や約束ではなく、検証可能な管理権限と検証可能な執行です。

送信者は、該当するウォレットまたはカストディ口座を管理していなければなりません。取引は適切に承認されている必要があります。パブリック・ブロックチェーンにおいては、通常、暗号署名された取引をネットワークに配信することを意味します。取引がネットワークに受け入れられた後は、該当するブロックチェーン・エクスプローラーまたは機関のカストディ記録を通じて、独立に確認することができます。

機関投資家向けの取引においては、この技術的な基盤は出発点にすぎません。適切な執行には、本人確認、制裁スクリーニング、資金源の分析、資産形成源の審査、取引モニタリング、法的能力の確認およびコンプライアンス上の承認も必要です。大口取引は、迅速さや緊急性、あるいは印象的な専門用語によって正当なものとなるわけではありません。

主な警戒サイン

こうした手口では、「bank crypto host」「host receiver」「endpoint wallet」「tokenised file」「wallet release code」「gas tranche」「ledger activation」「private blockchain encashment」「beneficiary wallet registration」といった、実在しない造語がしばしば用いられます。

こうした用語は通常、実際の保管、実際のウォレット管理、実際の決済の仕組みが存在しないことを覆い隠すために用いられます。

もう一つのよくある警戒すべき兆候は、銀行のインフラ情報、IPアドレス、サーバーのエンドポイント、ウォレットへのアクセス権、または非公開の技術情報の要求です。通常のブロックチェーン送金を受け取るために、これらは必要ありません。この種の要求は、ソーシャル・エンジニアリング、フィッシング、サイバー偵察または不正アクセスの試みを示している可能性があります。

詐欺師は、数億から数十億規模に及ぶ異常に高額な取引金額にも頻繁に言及します。そのうえで、受取人が技術的な詳細情報を提供するか、手数料を支払うか、受諾書類に署名すれば、取引は数時間以内に完了すると約束して、人為的な切迫感を作り出します。これは典型的な心理的圧力の手口です。

さらなる兆候として、不合理な手数料設計が挙げられます。真の資産保有者は、流動性の高いデジタル資産を移動させるためだけに、見知らぬ仲介者に法外な割合の報酬を支払うことはありません。わずかな作業に対して過大な手数料を約束する提案には、通常、詐欺的な商業上の意図がございます。

前払手数料に関するリスク

こうしたスキームの多くは、最終的に支払いの要求に至ります。その支払いは、ガス代、有効化費用、コンプライアンス手数料、登録手数料、検証手数料、納税証明手数料、解除手数料、保険ボンド、ウォレットへの入金、ミラー取引、流動性証明などの名目で求められることがあります。

これらの呼称によって実態が変わるわけではありません。被害者は、独立して検証可能な資産の移転が一切行われていない段階で、先に資金の支払いを求められているのです。

慎重な機関であれば、正規の保管業務(カストディ)、銀行業務、またはブロックチェーン上の手続を通じて検証されていないデジタル資産へのアクセスを得ることを名目として、見知らぬ取引相手に前払手数料を支払うべきではありません。

書類は決済ではありません

詐欺的な当事者は、譲渡証書、銀行の書簡、スクリーンショット、証明書、コード、取引スケジュール、ウォレットの印刷物、あるいはコンプライアンス関連と称する書式などを提示することがよくあります。

こうした資料は、偽造されたもの、無関係なもの、または商業的に意味をなさないものである場合があります。

書類は取引を裏付けることはできますが、決済に代わるものではありません。法的書類は、デジタル資産が存在すること、送信者がこれを管理していること、担保等の負担が付されていないこと、その出所が適法であること、または移転が可能であることを証明するものではありません。

デジタル資産については、最低限の基準として、当該資産、ウォレットまたはカストディ口座、管理者、取引履歴、および資金の適法な出所について、独立した検証が求められます。

IFBの立場

IFBは、当行が依頼していない提案のうち、「トークン化ファイル」、「暗号資産ホスト」、「銀行エンドポイント」、「ウォレットの有効化」、「非公開の現金化」またはこれらに類する仕組みに関わるものについては、法務、銀行業務、カストディ（資産保管）およびブロックチェーンの各分野で信頼性が認められた経路を通じた独立した検証が行われない限り、高リスクのものとして取り扱います。

IFBは、検証不能なファイル、スクリーンショット、非公開のコード、サーバーのエンドポイント、または仲介者による非公式な保証に基づくデジタル資産案件を受け付けておりません。

IFBは、独立して検証できない取引について、プライベートバンキングのインフラ情報、サーバーのエンドポイント情報、ウォレットの認証情報、秘密鍵、シードフレーズ、前払金、または機関による確認書を提供いたしません。

保護措置

お客様およびカウンターパーティーの皆様には、次のような簡明な基準を適用されることをお勧めいたします。資産が実在するものであれば、正規の保管記録またはオンチェーン上の証拠によって検証することができます。送金人がその資産を管理しているのであれば、送金人は管理権限を証明することができます。取引が適法なものであれば、送金人は、本人確認情報、資金源およびコンプライアンスに関する書類一式を提出することができます。

かかる証拠の提示を拒否することは、重大な警戒すべき兆候として扱うべきです。

不審な接触があった場合は、取引を継続する前に、コンプライアンス、法務およびサイバーセキュリティの各部門にエスカレーションしてください。当該取引が正式に確認されるまでは、運用データの提供、支払い、署名、およびウォレットへのアクセスを行ってはなりません。

要約

デジタル資産に関する詐欺は、技術的な演出にますます依存しております。詐欺師は、複雑な用語、架空の銀行業務上の役職、捏造されたファイルベースの手続を用いて、洗練されているかのような外観を作り出します。

基本原則は明快です。ファイルはウォレットではありません。スクリーンショットは資金証明ではありません。サーバーのエンドポイントは決済ルートではありません。文書はブロックチェーン上の取引ではありません。法外な手数料の約束は、商取引としての正当性を示すものではありません。

適正なデジタル資産の移転は、検証可能であり、正当に承認され、法令に適合し、監査可能です。これらの基準を回避する提案は、受け入れるべきではありません。

JSONファイルは、銀行内部のデジタル資産基盤において指図ペイロードとして正当に機能し得ますが、それは厳格に管理された条件下に限られます。この場合、JSONファイル自体には暗号資産は含まれず、移転されることもありません。JSONファイルは、IFBの認可を受けたバックエンドシステムによって解釈される、構造化された取引指図を伝達するにすぎません。

例えば、IFBのお客様が既に当行で検証済みのデジタル資産の保管業務(カストディ)をご利用の場合、JSONメッセージには次のようなデータが含まれることがあります。

• 顧客口座識別子
• ブロックチェーンネットワーク
• 受取人のウォレットアドレス
• トークンの種類
• 取引金額
• コンプライアンスに関する参照事項
• 暗号署名
• APIの認証データ

受領後、IFBの社内システムは以下を検証いたします。

• お客様の認証
• ウォレットの所有権
• 口座残高
• AML/KYCコンプライアンス
• 制裁対象者のスクリーニング
• 取引方針上の限度額
• 社内の承認権限

すべての統制を通過した場合、IFBのカストディ基盤または財務ウォレット・システムが、当行の安全に管理された秘密鍵またはカストディ環境を用いて、実際のブロックチェーン取引を生成することがあります。実際の送金は、IFBの承認された署名基盤が取引に暗号署名を行い、ブロックチェーン・ネットワークに送信した時点で初めて行われます。

決定的な違いは次の点にあります。

JSONファイル自体が暗号資産を移転するわけではありません。

当行は、指図を独自に検証したうえで、カストディの下で既に保有している資産から実際のブロックチェーン取引を実行して暗号資産を移転いたします。

これは、従来の銀行業務におけるSWIFTのメッセージングに相当します。SWIFTのMT103メッセージ自体には資金は含まれません。これは、銀行システムが規制を受けた決済インフラを通じて資金を移動させるための、認証された指図です。機関投資家向けのデジタル資産システムにおけるJSONも同様の調整機能を果たし得ますが、単独の持参人払い証券として機能することは決してありません。