Bisqで買っても追跡される｜銀行と取引所が塞ぐプライバシーの出口

「KYCなしでビットコインを買えるなら、もう追跡されることはない」——そう思った瞬間、あなたはすでに落とし穴の縁に立っています。

分散型取引所Bisqは2016年から稼働し、中央サーバーを持たないP2Pネットワークで設計されています。本人確認なし、アカウント登録なしでBTCを購入でき、取引所が差し押さえを受けても機能し続ける。その設計思想はビットコインの原則と一致しています。

しかし「KYC不要」という特性は、プライバシー保護の一部でしかありません。Bisqが防げるのは取引所側のデータ収集だけです。それ以外の記録は、あなたが思う以上に多く残ります。

銀行振込という証拠

Bisqで取引する際、決済手段として銀行振込を選ぶケースが多いです。円をBTC売主に送る。シンプルな取引に見えます。

しかし銀行には、この振込の記録が残ります。金融機関は取引記録を最低10年間保存する義務を負っており、一定額以上の取引や不審と判断されたものは当局に報告されます。日本の犯罪収益移転防止法に基づく義務です。

Bisqは「取引所のデータベース」には記録を残しません。しかし「あなたの銀行口座の送金履歴」には確実に記録が残ります。どこに、いつ、いくら送ったか。相手方の口座情報とともに保存されています。

KYCなしの取引所を使っても、決済経路を銀行に依存している時点で、追跡の糸口は消えません。プライバシー保護の鎖は、最も弱いリンクで切れます。

銀行記録よりも致命的な盲点があります。Bisqで購入したBTCを、その後どこで管理するかという問題です。

多くの人は、Bisqで買ったBTCを使い慣れた取引所のウォレットに移します。保管が楽だからです。しかしその瞬間、取引所は「KYC済みのあなた」と「Bisqで購入したBTC」を紐付けます。

ブロックチェーン上のすべての取引は公開されています。Chainalysisなどのブロックチェーン分析企業は、取引所に入ってきたBTCのアドレス履歴を遡ります。Bisqのアドレスから取引所のKYCアドレスへの移動が確認されれば、「このBTCはBisq経由で取得された」という事実が記録に加わります。

UTXOのクラスタリングと呼ばれる手法では、同じウォレットから送られたと判断できる複数のアドレスがひとつの「クラスター」として分析されます。Bisqで使ったアドレスが取引所のKYCアドレスと同一クラスターに入った時点で、過去の購入履歴は紐付き完了です。

KYC不要の取引所で買い、KYC済みの取引所で管理する。このルートは、プライバシー保護としては最初から破綻しています。

Bisqの設計は正直です。公式ドキュメントには、Bisqが提供するのは「取引所側のKYC回避」であり、決済手段や保管先のプライバシーは別問題であると明記されています。

プライバシーを真剣に考えるなら、購入の入口だけでなく、出口と保管先も設計する必要があります。意識すべき点は三つです。

これらは個別の対策ではなく、セットで意味を持ちます。購入だけ匿名にしても、保管先で身元が判明すれば追跡は完成します。

Bisqで購入したBTCを取引所に移す行為は、プライバシー以外にも問題をはらんでいます。取引所にBTCを預けた時点で、秘密鍵はあなたの手元にありません。

取引所が何らかの理由で出金を停止した場合、BTCは引き出せなくなります。法的には分別管理義務のある資産ですが、技術的な管理権は取引所側にあります。Bisqで手間をかけてKYCを回避しても、保管先が取引所であれば管理リスクはそのまま残ります。

プライバシーとセルフカストディは別々に語られることが多いですが、本質的には同じ問いに行き着きます。「あなたがビットコインを本当に管理しているか」という一点です。

Bisqを使う意味は、正しい保管先と組み合わせたときにはじめて生まれます。購入後すぐにセルフカストディへ移し、アドレスを使い捨てる。この流れを設計しないかぎり、匿名購入という概念は名前だけのものになります。

あなたがBisqで買ったBTCを今夜どこに保管しているか、もう一度確認してみてください。

※本記事は一般的な情報提供を目的としており、投資助言ではありません。