暗号資産ミキサーとTornado Cash：仕組み、規制、リスク

Tornado Cashの仕組み

メカニズム: 固定額面の入金プール、「ノート」（秘密）の発行、その後のZK証明付き出金 → 匿名集合が形成される。

• 第一に、カストディアルな運営者はいない。ロジックはスマートコントラクト内にある。
• 第二に、匿名性は同じ額面の入金数が増えるほど高まる。
• 最後に、利便性と強いプライバシー vs 規制リスクというトレードオフがある。

Wasabi / Whirlpool (CoinJoin)

たとえば、CoinJoin対応のノンカストディアルウォレットでは、コインを運営者に預けず、参加者と接続して共同トランザクションを作る。

• 第一に、Wasabi（WabiSabi）は任意金額とラウンド方式のミキシングを提供する。
• 第二に、Whirlpoolは固定額面のプールと複数回の「洗浄」を使う。

ChipMixer / Blender / Sinbad (tumbler)

一方、古典的なカストディアル「ブレンダー」では、運営者が入金を受け取り、混合して新しいアドレスへ出金する。

• 一方では、資金フローの強い難読化が実現される。
• 他方では、法執行機関に対する脆弱性は高いままだ。

米国: 制裁、FinCEN、刑事事件

第一に、Tornado Cashのリスト解除後、プロトコルアドレスとのやり取りに関する制裁リスクは低下した。第二に、特定の個人には刑事リスクが残る（開発者の事案を参照）。最後に、Section 311に関するFinCENのイニシアチブは、CVC mixingについて銀行や決済会社の報告義務を強める。

EU: AMLR/AMLAとTravel Rule

一方で、EUはプロバイダー（CASP）と送金データ（Travel Rule）に重点を置く。他方で、自己管理型ウォレットは禁止されていない。その結果、ユーザーが直面するのは、ライセンスを持つ企業の入口／出口におけるフィルターだ。

英国: リスクベースの監督

Travel RuleとFCAのアプローチの導入に伴い、焦点は資金源の確認と行動分析へも移っている。ただし、プライバシーのための技術的ツールが直接禁止されているわけではない。

全体像

• 米国: 第一に制裁リストは修正されている。第二に、運営者や開発者に対する事件が進んでいる。最終的にFinCENは金融機関の報告義務に重点を置いている。
• EU: CASPにおける匿名アカウントと「anonymity‑enhancing coins」の禁止は10.07.2027までに適用される。さらにTravel Ruleはすでに適用中だ。
• トレンド: 焦点は「コード」から、フロントエンド、インフラ、責任ある個人／DAOガバナンスへ移っている。

正当な利用シナリオ

• 第一に、個人や企業の金融上の秘密を守ること。
• 第二に、安全性、つまり主要ウォレットの残高や経路を明かさないこと。
• 最後に、匿名の寄付や抑圧的な体制下での活動。

濫用

• ハッキング／詐欺後の収益洗浄と制裁回避。
• また、ダークネット市場やランサムウェア収益の「洗濯」。
• さらに、汚職や違法な供給の痕跡隠し。

コンプライアンス実践: すばやいアドレス衛生

トランザクションの「印付き」度合いと、取引所／銀行から質問を受けるリスクを下げる最小限の手順。

1. 「クリーン」な資金と、ミキサー／プライバシーコインに接触した資金を分離する（別アドレス／別ウォレット）。
2. 次に時間的な遅延を置く。プール内で目立つ固有の金額／パターンを避ける。
3. さらに、異なる履歴を持つUTXOを1つの出力にまとめない。アドレスの再利用を避ける。
4. ミキサー後、すぐにKYC取引所へ出金しない。中間レイヤーを挟む（メインアカウントではないもの）。
5. 最後に、資金経路について小さな「記録」（txリンク／スクリーンショット）を残す。これはコンプライアンス照会への回答を速める。