はじめに（この記事で分かること）#

匿名性が破られたというニュースが出るたびに、「Torは破られた」「暗号は役に立たない」という見出しが並ぶ。ところが、裁判記録や捜査文書まで遡って読むと、破られていたのはTorや暗号そのものではないことが多い。

Silk Roadの運営者は、実名入りのGmailアドレスを自分のハンドル名で掲示板に書き込んでいた。AlphaBayの運営者は、サイトが自動送信するメールのヘッダに私用のHotmailアドレスを載せていた。Wall Street Marketの運営者は、VPNが切れたまま作業を続けていた。どの事例でも、道具は設計どおりに動いていた。崩れたのは運用だった。

この記事は、Lamerzの事例検証シリーズの入口として、匿名性が崩れる経路を4つに分類し、闇市場の販売者1,733人を調べた研究のデータとあわせて、個別事例の記事への地図を示す。

前提: 脅威モデルの整理#

ここで扱う事例のほとんどで、相手は法執行機関であり、狙われたのは特定の個人や運営者だった。脅威モデル入門の分類でいえば、能力の上限がもっとも高い相手が、特定の対象に資源を集中させた状況にあたる。一般の読者の大半は、これほど強い相手に狙われることはない。

それでも事例を読む価値があるのは、二つの理由からだ。一つは、匿名性が実際にどう崩れたかを、令状申立書や訴状という検証できる形で残している記録がほかにほとんどないこと。もう一つは、崩れ方のパターンが、ストーカーによる身元の割り出しや、SNSの匿名アカウントに対する発信者情報開示のような、身近な相手の場合と共通していることだ。強い相手に通用した手口は、ずっと弱い相手でも通用する。

道具は健全でも、運用が崩れる#

Ross Ulbricht（Silk Road）は2013年に逮捕された。NBCが伝えるFBIの訴状によれば、手がかりは2011年1月に「altoid」名義で書かれたSilk Roadの宣伝投稿と、同じaltoid名義で同年10月にbitcointalk.orgに書かれた求人投稿だった。後者の連絡先はrossulbricht@gmail.comだった。

Alexandre Cazes（AlphaBay）の場合、米政府の民事没収訴状によれば、AlphaBayのフォーラムが新規登録者に送るウェルカムメールのヘッダと、パスワード再設定メールの送信元にPimp_Alex_91@hotmail.comが含まれていた。ForbesとVICEの報道によれば、これは2014年12月ごろのことだった。捜査機関がこれを知ったのは2016年12月で、ミスから約2年後だった。このアドレスは2008年のフランス語の技術系フォーラムへの投稿にもつながっていて、そこにはAlpha02（AlphaBay管理者のハンドル名）という名前と本名が並んでいた。2017年7月の家宅捜索では、寝室のノートPCが開いたまま、AlphaBayの管理者としてログインした状態で見つかっている。

どちらの事例でも、Torのonionサービスは設計どおりに動いていた。netguardiaは法執行機関によるTor利用者の特定事例を整理し、記事の題名そのものを「プロトコルが原因であることはまれ」としている。2024年にドイツで報じられたTor利用者の特定についても、Tor Projectは、狙われたのはサポートが終了した古いアプリケーションRicochetの利用者で、攻撃を防ぐための仕組み（Vanguards-lite）が入っていない版だった可能性が高いと説明した。ただし同じ声明の追記は、その版に防御が入っていたかは確認できず、正確な手法は不明のままだとしている。

「道具は健全でも、運用が崩れる」。これがLamerzの事例シリーズを貫く読み方であり、以下の4経路はその崩れ方を分類したものだ。

匿名性が崩れる4つの経路#

Lamerzは、netguardiaが示した4分類をもとに、次の4経路で事例を整理している。原典の分類は「エンドポイント侵害」「運営者のOPSEC失敗」「通信のタイミング相関」「金融・物流の痕跡」の4つで、行動パターンは独立した項目になっていない。タイミング相関は大量の資源を要し、読者が自分で手を打てる範囲が狭いため、当サイトではこれをTorの記事群に回し、代わりに文体や活動時間といった行動パターンを独立した経路として立てた。

1. エンドポイント侵害#

利用者側のソフトウェア、多くの場合ブラウザが攻撃され、実際のIPアドレスがTorの外に送り出される経路だ。netguardiaはこれを法執行機関の最も一般的な手段としている。

代表例は2015年のPlaypen事件で、FBIは押収した児童虐待画像サイトを約2週間そのまま運営し、訪問者のブラウザに「NIT（ネットワーク捜査技術）」と呼ぶコードを送り込んだ。EFFの解説によれば、このコードはTor Browserに含まれるFirefoxのコードの脆弱性を突いたとみられ、利用者の実際のIPアドレスやOSなどの情報をTorを経由せずにFBIのサーバーへ送らせた。

4経路のうち、道具そのものの欠陥が直接の入口になるのはこの経路だけだ。ただしここでも、問われるのは更新の運用になる。2024年のRicochetの件は、古い版を使い続けていたことが入口だった可能性が高い。ただしこの件は長期の通信観測を伴うと報じられており、ブラウザの欠陥を突いたPlaypenとは性質が異なる。この経路の個別事例はPlaypen事件とNITで、ブラウザ側の防御はTor Browser実践ガイドで扱う。

2. 運営者・利用者のOPSEC失敗#

ハンドル名やメールアドレスの使い回し、パスワードの再利用、VPNの切れ目、古いアカウントとのつながり。事例の数では、この経路が最も多い。UlbrichtとCazesは典型例だ。

Wall Street Market（2019年摘発）の運営者たちは主に二つのVPN事業者を経由して市場の設備にアクセスしていたが、米司法省の訴状によれば、一方のVPN接続がときどき切れ、それでも作業を続けた運営者の実際のIPアドレスが露出した。VPNが切れた瞬間からの経緯はWall Street Market事例で再構成している。

パスワードの再利用は、アカウントを奪われるだけでは済まないことがある。2017年、闇市場Hansaを密かに掌握したオランダ警察は、そこで得たパスワードを別の市場Dream Marketで同じユーザー名の販売者に試した。BleepingComputerによれば、パスワードを使い回し、かつDream Marketで二要素認証を設定していなかった販売者のアカウントが乗っ取られた。同記事が伝える利用者コミュニティの観測では、少なくとも14の販売者アカウントでPGP鍵が警察の鍵に差し替えられていた。乗っ取りの経緯と、それが再利用のリスクの意味をどう変えたかは、パスワードとPGP鍵の再利用で掘り下げる。

2025年に逮捕された米国防情報局（DIA）の職員Nathan Laatschの事例では、FBIの宣誓供述書によれば、外国政府に機密の提供を持ちかけた匿名メールアカウントに対し、本人の私用アカウントとみられるアドレスからテスト送信とみられるメールが届いており、両アカウントには同じ自宅IPアドレスからのログインがあった。匿名の区画と実名の区画が、メール1通と回線1本でつながっていた。匿名メールとSNSの連結では、この事例をGuccifer 2.0などと並べて検証する。

鍵の管理を他人に任せたことが崩壊点になった例もある。オランダのEnnetcomは暗号化BlackBerryを販売していたが、カナダの裁判所に提出された文書によれば、PGPの復号鍵は端末ではなく同社のサーバー側にあると当局は判断していた。押収されたサーバーから約360万件のメッセージが読める状態になったと、オランダ検察は2017年3月に発表している。利用者個人のミスではなく、「暗号化されている」という説明を信じて鍵を預けた判断の失敗であり、この分類にはきれいに収まらない。それでも、自分で管理していない鍵は自分の鍵ではない、という教訓は運用の側にある。詳細はEnnetcomの罠で扱う。

3. 金融取引の痕跡#

お金の流れは、匿名の区画から実名の区画へ戻るときに必ず出口を通る。その出口が、取引所の本人確認記録や銀行口座だ。

ダークウェブの薬物販売者「OxyMonster」ことGal Vallerius（2017年逮捕）の場合、捜査文書によれば、Dream Marketに設けた投げ銭用のBitcoinアドレスから出た17件の送金のうち15件が、LocalBitcoins上で本人が管理する複数のウォレットに入っていた。Bitfinexから2016年に盗まれたBitcoinの事件では、2022年に逮捕された夫婦が偽名口座やチェーンホッピングを使って洗浄を図ったが、米司法省によれば、資金の一部は最終的に二人が管理する口座に流れ着いていた。約9万4千BTCの押収を可能にしたのは、捜索令状で開いたオンラインアカウント内のファイルに保存されていた秘密鍵だった。

Bitcoinの取引履歴は公開台帳に残り続ける。追跡の仕組みはチェーン解析の記事で、OxyMonsterの事例はOxyMonster事例で扱う。

4. 行動パターンとメタデータ#

書き言葉の癖、活動する時間帯、写真や文書に残るメタデータ。名前やアドレスを完全に分けても、書き手本人の癖は区画をまたいで持ち込まれる。

OxyMonsterの事例では、捜査官がDream Marketのフォーラムでの書き込みと、本人の公開Instagram・Twitterの文章を比べ、「cheers」という言葉、感嘆符の二重使用、引用符の多用、ときおり混じるフランス語の投稿という共通点を宣誓供述書に並べた。Wall Street Marketの別の運営者は、自宅回線（母親名義）がVPN事業者に接続した時間帯と、同じVPN経由で管理用システムが操作された時間帯がおおむね重なっていたことが、訴状に記されている。時刻もまた行動の痕跡になる。文体からの特定がどこまで可能なのかは、文章からあなたは特定されるで検証する。

経路は連鎖する#

一つの事例が一つの経路だけで崩れることは少ない。OxyMonsterの事例では、金融の痕跡が候補者を示し、文体の比較が候補を補強し、入国時の国境検査で本人が申告したパスワードで開かれたノートPCからDream Marketの認証情報と「OxyMonster」という名前のPGP鍵が見つかった。一つの経路で得た手がかりを、別の経路で確かめていく構図だ。

事例エンドポイント侵害OPSEC失敗金融の痕跡行動パターン
Silk Road（Ulbricht）ハンドル名と実名メール
AlphaBay（Cazes）メールヘッダ、旧フォーラム投稿
Playpenブラウザの脆弱性
Wall Street MarketVPN切断時の作業継続接続時間帯の重なり
OxyMonster端末のパスワード申告、区画の同居投げ銭の送金先文体の一致
Hansa→Dreamパスワード再利用、2FA未設定
Ennetcom鍵が提供者側にあった（当局の説明。弁護側は争う）
Laatschテスト送信、同一自宅IP
Bitfinex鍵ファイルのオンライン保存本人管理口座への流入

表を縦に見ると、OPSEC失敗の列だけがほぼ埋まっている。

定量データ: 闇市場販売者の平均的なOPSEC#

個別の事例は、捕まった人の記録でしかない。捕まった人だけを見て「みんな不注意だった」と言うのは偏った見方になりうる。その偏りを補う数少ないデータが、デルフト工科大学のvan de Laarschotとvan WegbergがUSENIX Security 2021で発表した論文だ。

二人は、オランダ警察が押収したHansa Market（2015〜2017年）のサーバーデータを用い、販売者1,733人のパスワードの強度と使い回し、二要素認証の利用、PGP鍵の強度と他市場での再利用、売上を換金する経路の追跡可能性を測った。結果として、安全でない慣行はすべての販売者タイプに広くみられた。販売者の4割近くが二要素認証を有効にしておらず、少なくとも1割が大手のBitcoin取引所へ直接換金していた。安全でない慣行は、最も成功した販売者の層にもみられた。

慣行の良し悪しは無作為に分布していたわけではない。大量の薬物を売る経験豊富な販売者の層は、強く固有のパスワードと二要素認証を使う傾向があり、盗んだカード情報やマルウェアなどデジタル商品を売る層は安全でない慣行がより多かった。著者らは理由の候補として、薬物の販売者のほうが自分のリスクを高く見積もっていた可能性を挙げつつ、売上の差による専門家の雇用など別の説明もありうると書いている。また、薬物の大口販売者でさえパスワードの扱いは一貫しておらず、「Bitcoinの取引は完全に匿名だ」といった誤解が判断に影響した可能性にも触れている。

逮捕されれば長い刑期が待つ立場の人々でも、平均的なOPSECはこの水準だった。

平均を少し上回ることの意味#

ここからは、上の事実からLamerzが引き出す読みであり、論文が直接述べている結論ではない。

オランダ警察によるDream Marketアカウントの乗っ取りは、パスワードを使い回し、かつ二要素認証を設定していなかった販売者にだけ通用した。同じ手口は、どちらか一方を守っていた販売者には効かなかった。そしてHansaの販売者の4割近くは二要素認証を使っていなかった。

攻撃する側の資源が有限で、対象が大勢いるとき、攻撃は最も手の届きやすい層から順に進むとみられる。漏えいしたパスワードを大量のアカウントに試す「パスワードリスト型攻撃」は、一般の利用者が日常的に受けている攻撃だが、構造はDream Marketの件と同じだ。使い回しをやめ、二要素認証を有効にするだけで、この種の攻撃で狙われやすい集団から抜けられる。平均がこれほど低い以上、平均を少し上回るだけで相対的な安全は大きく変わる、というのがここでの読みになる。

ただし、この読みには明確な限界がある。相対的な安全が意味を持つのは、相手が大勢の中から手の届く対象を拾っていく場合だけだ。相手がすでにあなた個人を狙っているなら、周りの平均は関係がない。UlbrichtもCazesも、平均的な販売者ではなく、捜査の照準そのものだった。また、ここでの論点は一般の利用者が自分のアカウントと身元を守る話であり、違法行為の発覚を避ける助言ではない。

事例検証シリーズの一覧#

各事例記事は「事実経過（公記録ベース）→ 特定の手順の再構成 → 防げたはずの対策 → 脅威モデルごとの教訓」という同じ形式で書いている。

記事主な経路中心になる教訓
Wall Street Market事例OPSEC失敗、行動パターンVPNが切れた瞬間の露出と、キルスイッチの意味
OxyMonster事例金融、行動パターン、OPSEC失敗送金履歴、文体、端末の三つが連鎖した特定
パスワードとPGP鍵の再利用OPSEC失敗再利用がアカウントだけでなく名義そのものの乗っ取りを許す
Ennetcomの罠OPSEC失敗（鍵の預託）鍵を提供者に預けた暗号化は、提供者とともに崩れる
匿名メールとSNSの連結OPSEC失敗、行動パターン匿名アカウントは設定ではなく運用で崩れる
サイバー犯罪者はどう匿名化しているのか6層全体崩れるのは道具ではなく、層と層の継ぎ目
徹底的に匿名化する高度な犯罪者インフラ、提供者、仲間徹底は組織で実現され、崩れる場所も組織にある
暴かれた犯罪者のミスカタログ4経路を型に分解失敗の型11種と、自分の運用への当てはめ方

シリーズは今後も事例を追加していく。エンドポイント侵害の個別事例はPlaypen事件とNITで扱っている。

限界と残るリスク#

事例から学べることには偏りがある。ここに並ぶのは、捕まり、しかも手法が裁判記録や報道で公になった事例だけだ。成功した匿名化は記録に残らず、捜査機関が明かしていない手法は事例に現れない。「OPSEC失敗が最も多い」という観察には、技術的な手法ほど公にされにくいという事情が混じっている可能性がある。

記録そのものにも限界がある。訴状や宣誓供述書は検察側の主張であり、裁判で争われることがある。Ennetcomでは、弁護側が鍵は押収されたサーバーとは別の組織にあったと主張したと報じられている。Guccifer 2.0がVPNを有効にし忘れたという話は、Daily Beastが1人の匿名の情報源をもとに報じたもので、報道の時点で米政府は確認していなかった。USENIXの論文も、著者自身が述べているとおり対象はHansaという一つの市場に限られ、データの一部欠損を補うための推定を含む。

そして、どの事例の教訓を取り入れても、強い相手に個人として狙われた場合の安全は保証されない。この記事が示せるのは、崩れやすい場所の地図までだ。

まとめ#

匿名のSNSアカウントを持っている人は、まず二つ確かめてほしい。そのアカウントのパスワードが他のサービスと同じでないか、そして二要素認証が有効になっているか。Dream Marketの件で乗っ取りを分けたのは、この二点だった。

取材源や通信相手を守る立場の人は、OPSEC失敗の列に並んだ事例を自分の運用に当てはめてみるとよい。匿名の連絡用アドレスに実名のアドレスからテスト送信したことはないか。VPNが切れたまま作業を続けたことはないか。暗号化を謳うサービスの鍵を誰が持っているかを確かめたことはあるか。

サーバーやサービスを運営している人は、Cazesの事例を一度自分のシステムで再現してみる価値がある。自分のサービスが自動送信するメールのヘッダ、エラーページ、通知文に、運営者個人のアドレスや名前が紛れ込んでいないかを、利用者の立場から受け取って確認する。

どの立場でも、個別事例の記事を一本読んだら、表の四つの列のどこに自分の弱点があるかを書き出すところまでやってほしい。

出典#