はじめに（この記事で分かること）#

Moneroを使えば追跡されないのか。取引所に提出した免許証の画像はいつ消えるのか。VPNの料金を、名前を残さずに払うには何を使えばよいのか。暗号資産とプライバシーをめぐる疑問はばらばらに見えるが、このサイトの暗号資産の記事を通して読むと、答えはほぼ一つの構造に収まる。台帳の上で何が読めるかと、台帳の外で誰が名前を持っているかは別の問題で、匿名性が崩れるのはたいてい後者の側だ。

このページは、暗号資産カテゴリの8本の記事を、技術（台帳の上で何が読めるか）、規制と記録（出入口で名前がつく仕組み）、実践（入手・支払い・保管）の順に並べ、立場ごとにどこから読むかを示す地図である。新しい主張は足さず、各記事の結論を要約してリンクする。数字や条文の根拠は、リンク先の記事の出典節にある。

前提: 脅威モデルの整理#

脅威モデル入門では、隠す相手をISP、プラットフォーム、広告網・データブローカー、法執行機関、標的型攻撃者の5種類に分けた。Bitcoinの台帳は、このうちどの相手にも同じように開かれている。誰でもダウンロードでき、誰でも読める。差がつくのは、その台帳に名前を重ねられるかどうかだ（BitcoinとMoneroの追跡可能性）。

このピラーの記事群が、5種類の相手のそれぞれに対して何を変えられ、何を変えられないかを先に並べておく。

相手暗号資産について見ているものこのピラーで変えられること主な記事
ISPウォレットやノードの通信先と時刻。自分のノードを既定設定で動かすと、取引の発信元が見えうるTor・I2P経由の接続や--tx-proxyで、取引の送り出しを回線から隠すウォレットとノード
プラットフォーム（取引所・スワップサービス・決済代行・VPN事業者）本人確認の書類と顔の画像、入出金のアドレス、金額、時刻、接続元のIPアドレス、顧客記録本人確認の情報を渡す先を減らす。連絡先を実名の区画と分ける。アカウントの識別子と支払い手段を揃えて選ぶ取引所の本人確認、Moneroの入手方法、VPNの匿名支払い
広告網・データブローカー取引所によっては、Cookieや広告識別子を顧客の個人データと結びつけて使う（bitFlyerのプライバシーポリシーの例）ポリシーの「共同利用」「委託」の項を読んでから口座を開く程度取引所の本人確認
法執行機関上の事業者が持つ記録を法的手続きで取り寄せたもの。押収した端末やファイル記録の量と提出先の数は減らせるが、合法に保存された記録は隠せない取引所の本人確認、チェーン解析
標的型攻撃者公開したアドレスから先の資金の流れ。漏えいした顧客データ公開アドレスの使い道を設計する。漏えい後のなりすましに備えるチェーン解析、取引所の本人確認

表の4行目がこのピラーの限界をよく表している。取引所の本人確認の記事は、その記事の対策が法執行機関に対してはほとんど効かないと明言している。取引所の記録が照会や令状でどう取り寄せられるかは、捜査関係事項照会と令状の記事が日本の制度として整理している。

5種類の分類に収まらない相手が一つある。Moneroのリモートノードの運営者だ。ウォレットとノードの記事によれば、Moneroの公式ドキュメントは、リモートノードが利用者のIPアドレス、送った取引、その取引が使った出力を知りうると書いている。公開ノードの運営者が誰かは多くの場合わからない。

読む順番#

初めて読む人は、BitcoinとMoneroの追跡可能性から始めてほしい。Bitcoinは名前の代わりにアドレスを使う「仮名」で、送金元・送金先・金額がすべて公開される。Moneroはその3つをリング署名、ステルスアドレス、RingCTで隠す。そのうえで記事は、両者とも取引所での本人確認や換金という出入口では同じように身元とつながると結論づけ、「チェーン上の匿名性」と「文脈の匿名性」を分けて考える枠組みを示す。このピラーの他の記事は、すべてこの区別を前提にしている。次の一本はチェーン解析の記事だ。名前の分かるアドレスを集め、束ね、流れをたどるという3つの工程を知ると、自分の過去のアドレスが外からどう見えているかを確かめる手順に進める。

取材源や匿名の活動を守る立場の人は、取引所の本人確認で提出した情報の行き先から読むのが近道になる。犯収法の下で、本人確認の記録は口座を閉じた日から7年、取引の記録は取引の日から7年残る。別の取引所へ送れば、施行規則31条の7により送金人の氏名が相手の取引所に通知される。自分のウォレットへの出金のように通知の相手がいない場合でも、同規則24条9号ハにより、通知事項に相当する事項が送った側の取引記録に残る。疑わしい取引の届出は、本人には知らされない。記事はこの記録を「消えない実名の区画」として扱うよう勧めている。次はチェーン解析の記事の自己点検の節と、カンパートメント化の設計書で、取引所から出金したアドレスや取引所に登録した連絡先が、匿名の活動の側に一度も入り込んでいないかを表にして確かめる。

サーバーやサービスを運営する人、開発者は、VPNを匿名で支払う方法から読むとよい。記事の題材はVPNだが、顧客記録に何が残るかは「アカウントを何で作るか」と「何で払うか」の二つで決まり、片方だけ匿名にしても効果は薄い、という枠組みは、VPNに限らない。OpenRouterの記事も、外部サービスへの支払いで実名を切り離す考え方はVPNやドメインの取得でも同じ構造で現れると書いている。次の一本は用途で分かれる。USDCしか受け付けないAPIに払うならMoneroからUSDCに変換してOpenRouterに支払う記録、Moneroを自分で保管するならウォレットとノードの選び方に進む。サーバー側の匿名化は、このピラーではなく匿名インフラ完全ガイドの領分になる。

記事マップ#

段階記事答える問い扱う境界想定する読者
技術BitcoinとMoneroの追跡可能性なぜBitcoinは追跡され、Moneroは追跡が難しいのか。両者はどこで同じように崩れるのか台帳の設計、出入口初心者、記者
技術仮想通貨のチェーン解析台帳の流れはどうやって名前に変わるのか。自分のアドレスは外からどう見えるか台帳（主にBitcoin）、事業者の記録初心者、記者、開発者
規制と記録取引所の本人確認で提出した情報の行き先本人確認で出した情報は誰に渡り、何年残るのか。漏れたら何が起きるか取引所とその委託先、トラベルルール初心者、記者
実践Moneroの入手方法国内の登録業者が扱わないMoneroの入手経路には、それぞれどんなリスクがあるか入口（スワップ・P2P・アトミックスワップ）初心者
実践MoneroからBitcoinに変換して支払う方法Bitcoinしか受け付けない支払い先にMoneroから払うと、何が残るか出口（スワップ）、支払い先初心者、開発者
実践MoneroからUSDCに変換してOpenRouterに支払うUSDC on Base限定の支払いで、どの区間で誰が何を見るか出口、決済代行、発行体による凍結開発者
実践VPNを匿名で支払う方法VPNの顧客記録に名前を残さないには、識別子と支払い手段をどう組み合わせるか顧客記録、決済経路初心者、記者
実践Moneroウォレットとノードの選び方ウォレットがつなぐノードには何が見え、どう減らせるか通信（ノード）、端末と鍵初心者、開発者

技術の2本は、台帳の上で読めるものの範囲を決める。チェーン解析の記事は、2013年のMeiklejohnらの研究を軸に、同じ取引の入力を同じ持ち主とみなす推定と、おつりを見分ける推定でアドレスが束ねられることを示し、Silk Road、Bitfinex、OxyMonsterの3事例がいずれも台帳の追跡だけでは完結せず、押収した機器や事業者の記録が流れに名前を与えたと整理している。Moneroの側では、追跡可能性の記事とウォレットとノードの記事がそろって、匿名集合を台帳全体に広げるFCMP++ は2026年11月時点でメインネットで稼働しておらず、公式のフォーク日も決まっていないと書いている。稼働しても変わるのは台帳の上の匿名集合で、出入口と端末の問題は残る。

規制と摘発の事実は、主に追跡可能性の記事の規制の節にまとまっている。EUでは、暗号資産市場規則（MiCA）第76条3項が、保有者と取引履歴を特定できる場合を除き、匿名化機能を内蔵した暗号資産の取引を取引プラットフォームで認めないよう求めている。マネーロンダリング防止規則（AMLR）第79条1項は、金融機関や暗号資産サービス事業者に、匿名性を高める暗号資産を含む匿名口座の保有を禁じ、2027年7月10日から適用される。個人が自分で管理するセルフホストウォレットは対象外だ。日本では、日本暗号資産等取引業協会の規則（第4条第3項）により、移転記録の追跡が著しく困難な暗号資産は国内の登録業者で扱われず、2023年6月1日からは改正犯収法のトラベルルールが適用されている。摘発の面では、混合機能を持つウォレットSamourai Walletの共同創業者2名が2024年に起訴され、米司法省は2025年8月、2人が「犯罪収益を送金していると知りながら送金業を営む共謀」について有罪を認めたと発表し、同年11月に禁錮5年と4年の判決が出た。Ethereum上のミキサーTornado Cashへの制裁と、その共同創業者の評決はチェーン解析の記事、本人確認なしで口座を開けた取引所TradeOgreが2025年9月にカナダ連邦警察に閉鎖された件はMoneroの入手方法にある。OpenRouterの記事はSamouraiとTradeOgreの件を、ウォレットとノードの記事はSamouraiの件を、いずれも通常のMoneroの保有や利用そのものを違法とした事例ではないと位置づけている。

実践の5本のうち、入手、XMR→BTC、OpenRouterの3本には、運営者が実際にChangeNOWなどを使った記録が入っている。ただし、ChangeNOWの利用規約（2026年9月18日更新）は第3.2条で日本の居住者に利用前の本人確認を求め、第2.7条でIPアドレスを隠すためのproxyやVPNの使用を禁じている。各記事はこの規約を事実として示し、記録は過去の利用の記録であって現行の規約に照らした利用方法の案内ではないと断っている。読むときもその前提で読んでほしい。

よくある誤解#

「Bitcoinは匿名で送れる」という誤解は、Bitcoinの論文そのものが否定している。論文は、複数の入力を持つ取引では入力が同じ持ち主のものだと明らかになると認めていた。追跡可能性の記事はBitcoinを「追跡可能な仮名」と位置づけ、チェーン解析の記事はその推定が実際にどこまで束ねられるかを数字で示す。

「Moneroなら追跡されない」という言い方は、チェーン上の匿名性だけを見ている。Moneroでも、入手したときの交換記録と、日本円に戻すときの国内業者の記録は残る。Moneroの入手方法は、どの経路でも入口と出口で名前とつながる構造は変わらないと書き、ウォレットとノードの記事は、ノードの運営者が取引とIPアドレスを結びつけうること、公式ウォレットにも過去にプライバシーに影響するバグがあったことを示している。MoneroをBitcoinやUSDCに変換すれば匿名性が上がるという期待も同じ誤解の延長にある。XMR→BTCの記事は、変換後のBitcoinがスワップサービスのウォレット由来という履歴を公開台帳の上に持つと書き、OpenRouterの記事は、USDCに変えた時点でチェーン上の匿名性は失われ、発行元のCircleがアドレスを凍結できることを示している。

「アカウント不要のスワップなら、本人確認の情報はどこにも出ない」も正確ではない。Moneroの入手方法によれば、ChangeNOWのAML/KYCポリシーは、条件に該当すれば取引を保留して身分証や資金の出所を示す書類を求めるとしており、日本の居住者には利用規約で利用前の本人確認を求めている。取引所の本人確認の記事は、その確認を担う代行業者Sumsubがデータを原則としてドイツで処理し（法令で地域内の保存が求められる場合の例外あり）、6か国への移転がありうると書いていることを示し、取引所を避けても提出先が国外の事業者に変わるだけの場合があると整理している。

「口座を閉じれば記録は消える」という期待は、法律が否定している。取引所の本人確認の記事のとおり、確認記録の7年は口座を閉じた日から数え始める。10年使った口座なら、最初の提出から17年残る計算になる。法定の保存期間のあいだは、個人情報保護法に基づく消去の請求も通りにくい。

限界と残るリスク#

このピラーの記事が扱うのは、資金の流れと、その流れに名前をつける記録だ。それ以外の経路は他のピラーに委ねている。

端末はその筆頭になる。チェーン解析の記事が整理したとおり、Silk Roadでは押収した機器にあったアドレスが追跡の起点になり、Bitfinexでは捜索で見つかった鍵のファイルが押収の決め手になった。ウォレットファイルやシードのメモが押収されれば、台帳の暗号は関係がない。端末とOSの選び方は匿名インフラ完全ガイド、失敗の型はOPSEC完全ガイドの領分だ。取引所やスワップサービス、VPN事業者に接続するときのIPアドレスも同じで、このピラーでは扱いきれない。接続元を隠す手段とその限界はVPN完全ガイドとTor完全ガイドにある。ただし、スワップサービスの規約が接続元を隠すことを禁じている場合があることは、上に書いたとおりだ。アカウントに登録するメールアドレスや、シードをクラウドに残したときの復旧経路の弱さは、匿名メールとエイリアスとアカウント復旧経路の記事で扱っている。

このピラーの中にも、時間とともに古くなる部分がある。スワップサービスの本人確認の方針、P2Pネットワークの稼働状況、各VPN事業者の支払い手段は短期間で変わる。Moneroの入手方法は、2025年のTradeOgreの閉鎖や2026年のHavenoの欠陥を、昨日まで使えた経路が翌日には使えなくなりうる例として挙げている。日本の制度も動いている。取引所の本人確認の記事によれば、2027年4月1日には、免許証などの画像と顔の画像を組み合わせるオンラインの本人確認の方法が施行規則から外れ、e-Govの改正履歴では、取引所の根拠法を資金決済法から金融商品取引法に移す改正が2027年中の施行予定として登録されている。7年の保存期間は将来版の条文でも変わっていない。FCMP++ の稼働時期も未定のままだ。各記事の日付と、その時点での確認範囲を確かめてから読んでほしい。

そして、どの記事も、記録をなくす方法は書いていない。書いているのは、記録が誰の手元に、どれだけの期間残るかを知り、提出先と結びつきを減らす方法だ。合法に保存された記録は、法的な手続きがあれば提出される。台帳の上の流れが見えなくなることと、取引の事実が消えることは別の話である。

まとめ#

初めて読む人は、BitcoinとMoneroの追跡可能性で「チェーン上の匿名性と文脈の匿名性」の区別をつかみ、次にチェーン解析の記事で自分の過去のアドレスのどこに名前がついているかを書き出す。

取材源や匿名の活動を守る人は、取引所の本人確認の記事で自分が本人確認をした取引所の数と登録している連絡先を確かめ、次にカンパートメント化の設計書で、取引所の区画と匿名の区画をつなぐ橋がないかを表で点検する。

サーバーやサービスを運営する人は、VPNを匿名で支払う方法でアカウントの識別子と支払い手段を揃える考え方を押さえ、次にMoneroを保管するならウォレットとノードの選び方で、自分の接続が公式ドキュメントの比較表のどの行にあるかを確かめる。

サイト全体の地図はインターネット匿名化 総合まとめにある。

出典#

各項目の詳しい根拠と参照日は、リンク先の各記事の出典節を参照。ここでは、このページの要約が依拠する代表的な一次情報を再掲する。