パトリオット法を拡大してビットコインのセルフカストディを攻撃する米財務省
(tftc.io)- 米財務省とFinCENがパトリオット法をデジタル資産へ拡大適用しようとする動きが明らかになった
- CoinJoin、原子スワップ、単一アドレス使用などセルフカストディの慣行を全面的に禁止・制限しようとする計画が議論されている
- これによりビットコインのプライバシーが深刻に侵害され、合法的な利用者まで犯罪者扱いされるおそれがある
- ビットコインが次第に伝統的金融の構造へ統合されるにつれ、ボラティリティが低下し、市場の成熟度が高まっている
- さまざまなビットコインのセキュリティ手段とプライバシー強化サービスが議論され、慎重なセルフカストディ戦略の必要性が浮き彫りになっている
パトリオット法のデジタル資産拡大とセルフカストディ攻撃の動き
最近公開されたトランプ政権の「Crypto Brief」の文言から、米政府がパトリオット法をデジタル資産全般へ拡張しようとしている意図が明らかになった。FinCENと財務省が準備中の指針には、CoinJoin、原子スワップ、単一アドレス使用、トランザクションのブロードキャスト時刻の遅延など、ビットコインのセルフカストディにおける中核的な慣行を明示的に禁止しようとする内容が含まれている。
- こうした措置はビットコインの金融プライバシーに対する全面的な攻撃である
- これらのツールを使った利用者は「疑わしい人物」として表示され、関連するUTXOを含むトランザクションは規制対象サービスで拒否される可能性がある
- 実際には、合法的で健全な利用者99.9%のプライバシーと資産の安全が脅かされる状況である
特に、単一アドレスを複数のUTXOに使う行為を防ごうとする政策は、効率性と安全性の両面で悪影響を及ぼす。複数のUTXOを1つのアドレスに集約すると、公開鍵・秘密鍵ペアのエントロピーが低下し、秘密鍵の奪取リスクが高まる。
このような動きは、デジタル時代の常識と自由に対する深刻な侵害である。政府が少数の犯罪者を阻止するという名目で圧倒的大多数のプライバシーと金融の自由を犠牲にするのは、根本的に誤ったアプローチである。
ビットコイン市場構造の変化とボラティリティ低下
ビットコインが伝統的な金融システムに融合するにつれ、市場のボラティリティ抑制が進んでいる。
- Mel Mattisonはビットコイン先物のボラティリティが、今ではプラチナ先物よりも低くなったと指摘している
- ETF、オプション、先物など多様な機関投資向け商品の登場により、ビットコイン価格の変動は徐々に安定化している
- こうした変化は、急激な下落リスクを減らす一方で、高い短期上昇幅も制限するトレードオフを伴う
投資家には、変化した環境に合わせた期待リターンの修正が必要である。年50%のリターンでさえ、今では「非常に大きな利益」と評価される現実が到来している。これは、ビットコインが実験的な投機資産から徐々に金融インフラ的な資産へ転換しつつあることを意味する。
主なニュース見出し
- ビットコイン準備金創設法案が提出された
- SECが10月17日に暗号資産の公開ラウンドテーブルを開催する予定である
- ビットコイン基盤の火星貿易標準の研究が提案された
ビットコインのセルフカストディ実践セキュリティ教育
Tom HonzikとUnchainedが共同で実施するオンラインセッションでは、ビットコインのセルフカストディにおけるリスク分析と、各保管方式の長所・短所を扱う。
- よくあるコイン紛失のミス
- 取引所、ETF、シングルシグ、マルチシグの比較
- 信頼できないカストディアンなしでも安全性を確保する方法を提示
- AMAセッションで、プライバシーとマルチシグ構造のトレードオフなど実践的な質問が可能
Obscura – ビットコイン専門家が作った次世代VPN
- Carl Dong（元Bitcoin Coreコントリビューター）が開発し、そもそも個人情報ログを保存できない設計によって実証されたプライバシー保護を提供
- インターネット検閲を回避する能力や、ビットコインのライトニング決済、メールアドレス不要のアカウント対応など独自機能を提供
- macOS、iOS、WireGuardなど多様なプラットフォームに対応し、割引コードも提供
Ten31および関連ニュース
- Ten31はビットコイン中心の投資会社で、30社以上に2億ドルを投資した実績を持つ
まとめとその他のリソース
- 機会費用計算機のブラウザ拡張機能、ニュースレター登録リンク、YouTube/ソーシャルメディア紹介など、さまざまなリソースを提供
- 最後に、人類と平和のための祈りへの言及と、Charlie Kirkを追悼するメッセージを含む
1件のコメント
Hacker News の意見
Patriot Act はもともと一時的かつ限定的な法案という触れ込みだったが、20年が過ぎた今では、個人のプライバシーを基本権ではなく問題として扱う金融統制網の土台になっている。暗号化のように個人のプライバシーが犯罪と結び付けられると、結局は善良な利用者の安全性が弱まり、権力が一部の仲介機関に集中する。これはイノベーションと民主主義にとって好ましくない
Patriot Act には 2005年12月31日から始まる失効条項（sunset）があったため、本来は時限的なものだった。だが 2011年にオバマ大統領が3つの条項を延長し、2015年には USA Freedom Act によって再び延長された。2020年には延長法案が下院を通過できず、法律は失効した。Wikipedia 参照
私はこの話題で父と激しく口論したことがある。父は30年間連邦捜査官として働き、デジタル・フォレンジックの経験もある。私はプライバシー保護が核心だと信じているが、父は犯罪者を捕まえるには個人のプライバシーより政府の権限が優先されるべきだと考えている。「悪いことをしていないなら隠すものはない」という古典的な主張だ。技術業界や Hacker News のユーザーは概してプライバシー重視の立場だが、捜査機関に身を置く人々は別の視点を持っている。私たちはプライバシーの権利を守らなければならない
権力は誰も自発的には手放さない。米政府の場合、Patriot Act をめぐる数千億ドル規模のエコシステムがすでに形成されている。この法律が自然消滅する可能性は低く、むしろ拡大している
数年前、銀行口座を開設しようとした際に、ビザのスタンプが失効しているという理由で拒否された（合法的な移民資格を持っていたにもかかわらず）。銀行員や相談員は Patriot Act を見ながら根拠を探していた。幸い、別の銀行では書類を見せたら問題なく開設できた
強力な暗号化の必要性は明らかだと思うが、追跡不能な金融手段がなぜ必須なのかについては説得力が弱いと感じる。政府規制に反対する立場が共通しているとしても、両者が同じ問題だと主張するのは難しい。実際、自己保管（self-custody）がセキュリティ面で適切に実行されることはまれで、多くの人は仲介機関があるほうが多少安全だと考える。現金ですら家の金庫に置かないのに、暗号資産はなおさら危険だ
記事タイトルは実際の記事内容と一致していない。記事で「疑わしい行為」として挙げられているリストは、活動の隠蔽、分割、遅延などであり、善意でも悪意でもよく使われる手法だ。自己保管（self-custody）への言及はなく、記事の執筆者がこれを自己保管と結び付けてタイトルにしただけで、実際にはまったく別の話だ。つまりタイトルはクリックを誘う誇張だ。「こうしたツールを使えば必ず監視対象になって刑務所に行くかもしれない」と主張しているが、疑わしい取引というだけで刑務所に行くわけではない。銀行が取引を拒否したり、犯罪容疑がある場合に補助証拠として使われたりはし得るが、処罰は実際の犯罪で有罪判決を受けて初めて可能になる
法案ドラフトの実際の文言では、単一使用アドレス（single-use addresses）の利用を禁じている。これは今どきの大半の暗号資産ウォレット（Exodus、Ledger、Trezor など）でデフォルトで使われている方式だ。本当の問題は、Patriot Act がすでに失効していることと、似たような曖昧な法律が十分すぎるほど存在することだ
「隠すものがないなら心配する必要はない！」「優秀な官僚たちが間違えるわけがない！」「誰も政治的理由で被害を受けたりしない！」「無実の人が害を受けても政府は責任を負う必要はない！」という皮肉な調子で、政府システムへの盲目的な信頼を風刺している
これは明白な自己保管への攻撃だ。いまや Bitcoin を直接保有していると、理解しがたい理由で金融システムのどこかで疑わしい活動としてマークされ、不利益を被るリスクが高まる。こうした記事によって、Bitcoin 保有者が監視システムに引っかかり得ることが分かる。米国の法制度では疑わしい取引に対する処罰内容は一般には公開されず、FISA 裁判所で審理された可能性が高い。金融統制の実際の仕組みは完全な秘密ではないが、把握するのは容易ではない
「自己保管でそうした行為が可能であることこそが Bitcoin の唯一の効用だからだ」。要するに、法律を回避したり資金を移動させたりする手段以外には役に立たず、送金手段としてもそれほど効率的ではないという見方だ
Bitcoin の台帳は追跡があまりにも容易で、プライバシー保護に弱いことを、Bitcoin 擁護派はいまさらになって理解した。サトシですらこの点を指摘していた。BTC はすべての取引がパブリック台帳に記録されるため、統計的知識だけでも個々のトランザクションを結び付けることができる。ブロックチェーン分析はすでに大きなビジネスだ。米財務省が「疑わしい行為」と見なすものは、Monero のような追跡不能な仕組みではそもそも検知すらできない。Monero ではプライバシーが日常そのものだ
多くの Bitcoin マキシマリストは、実際の使い勝手よりも投機手段としてしか興味を持っていないように見える。実用的な用途には関心がない
Monero のようなコインは、現実には法定通貨との接続がほぼ不可能だ。今回の提案は Bitcoin のプライバシー面の弱さを示しているが、よりプライバシー志向の代替案はなおさら許容されない雰囲気だ
この20年間、暗号資産に対する期待は大きかったが、かなりナイーブな考えだったと認める。中央銀行の誕生過程を見ても、既存の権力が簡単に既得権を手放すはずがなかった。技術的に止められなくても、法的に止めれば警察（そしてロボット）がやって来る
米国内の視点で見ると、個人情報保護は米国市民同士の取引の中でのみ保障されるべきで、国外取引が絡めばすぐ国家安全保障の問題になる。いまもロシアや中国は、詐欺、偽情報、内部分裂を引き起こすために、米国内のメディア、インフルエンサー、政治家などに資金提供している。Monero はそうした情報戦に当然使われる。プライバシーと国家安全保障の緊張関係は明白だ。最近では、インターネットも同盟国に限定したほうがよいのではと思うほどだ。暗号資産が攻撃対象領域を広げているので、いまはクリプト・マキシマリズムを支持しにくい
Monero が Bitcoin 並みに人気を得たら、即座に禁止されるだろう。技術だけで自由は得られない
多くの人は政治的問題を技術で解決したがるが、現実にはプライバシー、特に金融取引のプライバシーが違法になりつつある。匿名取引を可能にするあらゆる技術は、政府の攻撃対象になる。たとえ実際の法執行が難しくても、それは私たち全員を犯罪者にするだけだ。全員を刑務所に入れなくても、「気に入らない誰か」をいつでも処罰できるようになる
いまや匿名のオンライン通信そのものが違法になる時代に向かっている。いまでも電話やネットワークなどのさまざまな便法が捜査に使われているが、暗号技術の発展によって従来の方法はかなり無力化されている
必要なのは金融の自由だと考える人もいるが、実際には詐欺、マルウェア運用、資金洗浄、脱税、違法購入の自由のことだ。「Monero」のようなものを使ったところで合法になるわけではない。金融取引のプライバシー保護は不可能だ
ただし、政府が直接刷る紙のドル札だけは例外だという点もある
Bitcoin には、公開台帳とプライバシー、そしてマネーロンダリング対策の間に根本的な衝突がある。銀行システムでは取引は非公開だが、必要であれば召喚状や報告によって捜査できる。Bitcoin でプライバシーを求めるなら、事実上マネーロンダリングに類する行動を取らなければならない。政府がマネーロンダリングを禁じようとするのは驚くことではない。すべての取引が公開された状態で Pseudonym に結び付くなら、Bitcoin の価値は疑わしい。伝統的金融では政府が望めばルールを変えられるが、Bitcoin は厳格で柔軟性がない
マネーロンダリング対策インフラを解体すべきかどうかについては、議論の余地があるとも思う
Bitcoin でプライバシーを求めるのは技術の使い方として間違っている。そもそも公開前提で設計された仕組みで「誰が誰に送ったか分からないようにする」のは、技術の本質に反している
分散化という概念はもっともらしく聞こえるが、実際にはうまく機能しない
「疑わしい取引ガイドライン」と「自己保管の違法化」の間のつながりが理解できない
銀行業務では、何が実際に違法なのか把握しにくい。KYC/AML などは業界規範や慣行に基づいている場合が多い。法律自体が曖昧で、明確な規定がないまま銀行実務がそのまま法律のように固まっていく。実際、法律として可決されていない「ガイドライン」が、ある時点で法的拘束力を持つことがある。例として、関連指針が変更されたことすら知らないまま「指針」違反を理由に非常に重い懲役刑を受けた事例もある
「単一使用のウォレット、アドレス、アカウントを生成し使用する行為」、「こうしたアドレスに対して取引を連続的に送る行為（transactions through a series of independent transactions）」は、そのまま疑わしい行為と見なされる。実際には Bitcoin ウォレットの標準的な挙動だ。どうせアドレスは継続的に新しく作られるし、再利用しなくてもよい。ただし、同じアドレスを使い続けるよう設定することもできるが、そうするとプライバシーは大きく低下する
ほとんどの合理的なプロトコル利用者がこうした取引方式を選ぶのに、それが疑わしいとマークされれば主要事業者が取引を拒否する。これは法律で直接禁止せずとも、事実上禁止する効果を生む方法だ
Bitcoin 初期の約束はすべて失われた。分岐点は、取引所が IRS に取引履歴を直接報告することになった時点だった。それ以前は関心があったが、コミュニティが大衆化と投機的利益のために規制を受け入れるのを見て興味を失った
今回の論点は、2023年の告示 を意図的に歪めて解釈したクリックベイト的な内容だ。実際には、政府は「疑わしい形での資金移動」だけを追跡すると言っている。そのような資金移動も一種の犯罪として扱われ得るが、こうした現実に適応して生きていくしかないと思う
「アドレスに UTXO を溜め込みすぎると鍵ペアのエントロピーが弱くなる」という主張に現実的な危険性があるのか気になる。1万回アドレスを使った場合に実際どれほど弱くなるのか、ハッキング可能性はどうなのかという質問だ
大人になるにつれて、「政府とは実質的に巨大なギャングにすぎない」という事実に気付いた。好き勝手にルールを変えるだけでなく、私のものだと主張しているものでも、あちらに権限があれば「盗み」ではなくなってしまう
逆に言えば、その「ギャング」の構成員を私たちが選ぶ仕組みなのだから、賢く投票すべきだ
逆に、実際のギャングがある地域で準国家のように機能する例を見ると、国家とギャングの境界は曖昧になる。最終的には、政府が大きなギャングだという見方にも自然につながる