Huione Group：世界最大の違法市場とUSDHステーブルコインリスク

Huione Groupは現在、ブロックチェーン分析会社Ellipticがこれまでに記録された最大の違法オンラインマーケットプレイスであると特定した事業を運営しており、そのTelegramベースのプラットフォームとベンダーに関連する暗号通貨ウォレットには、少なくとも240億ドルの総流入額が確認されています。それに加えて、カンボジアのコングロマリットは、米ドルペッグのステーブルコインUSDHを自社で発行し、他のステーブルコインに適用される規制の監視や資産凍結メカニズムの影響を受けないと明示的に宣伝しています。暗号資産エクスポージャーを管理する会計事務所、監査人、CFOにとって、これらの動向は直接的なAMLおよびカウンターパーティリスクの影響を及ぼします。

Huione Guaranteeとは何か、なぜ今重要なのか

Huione Guaranteeは、Telegramメッセージングプラットフォーム上のチャンネルネットワークを通じて運営される中国語のマーケットプレイスです。主に東南アジアの詐欺師、特にいわゆる「豚屠殺」詐欺（被害者が数週間から数ヶ月にわたって育成された後、多額の金銭を騙し取られる）を実行する者たちにサービスを提供しています。プラットフォーム上のベンダーは、マネーロンダリングサービス、盗まれた個人データ、詐欺技術、および組織的なサイバー犯罪を産業規模で可能にするその他のインプットを提供しています。

過去のすべての違法マーケットプレイスを凌ぐ規模

Ellipticの最新の数字によると、Huione Guaranteeのウォレットおよびベンダーウォレットへの累計流入額は少なくとも240億ドルに上ります。この数字は、これまで最大のダークネットマーケットプレイスであったHydra（全6年間の寿命で約50億ドルを受け取った）を大きく上回っています。Huioneへの月間流入額は、Ellipticの2024年7月の最初のレポート以降51%増加し、プラットフォームのユーザーベースは90万人以上に成長しました。プラットフォームにリンクされたTelegramベースのギャンブルボットは、別途約60億ドルの暗号通貨フローを処理しており、その多くをEllipticはマネーロンダリングの可能性があると指摘しています。

Huione Groupのより広範なフットプリント

Huione Groupは、カンボジアの支配家族との関連が報告されているカンボジアのコングロマリットです。同グループは、決済事業Huione Payを運営しており、これ自体がマーケットプレイス上のマネーロンダリングサービスプロバイダーとして特定されています。Huione Payの口座の1つは、北朝鮮のLazarus Groupに起因する盗難に関連する資金を受け取った後、2024年半ばにTetherによって凍結されました。Huione Guaranteeは「Haowang Guarantee」としてブランドを変更し、親グループから距離を置こうと試みているものの、Huione GuaranteeはHuione Groupが依然として戦略的パートナーであり株主であることを認めています。

USDH: 凍結を回避するために構築された未規制のステーブルコイン

9月、Huione Groupは米ドル連動型ステーブルコインUSDHを発行しました。この製品の公式ウェブサイトは、コアセールスポイントとして、資産凍結機能がなく、「従来の規制当局」から自由であることを宣伝しています。これは、TetherのUSDTなどのステーブルコイン（規制当局や法執行機関が発行者に対して違法活動に関連するウォレットを凍結するよう要請できるフリーズメカニズムを含む）とは直接対照的です。

技術的インフラと配布

USDH は、イーサリアム、BNB スマートチェーン、トロンの各ブロックチェーンに加え、Huione 自身が最近立ち上げたブロックチェーン（Huione チェーンまたは Xone チェーンと呼ばれる）にも発行されている。同グループはまた、ネイティブ暗号ウォレット、USDH を他の資産と交換可能な分散型取引所、Telegram に似たメッセージングアプリケーション ChatMe も立ち上げている。ネイティブブロックチェーントークン HC は、イニシャルコインオファリングを通じて提供されている。これらの製品により、Huione は Telegram や USDT を含むサードパーティのインフラへの依存度を低減し、既存の執行チャネルを通じてのエコシステムの妨害を困難にしている。

ステーブルコインの設計選択がシステム全体にどのような結果をもたらすかの背景については、BIS によるより広範なステーブルコインのシステミックリスク警告を参照のこと。同警告は、規制されていないトークンエコシステムの拡大によって生じる断片化リスクを個別に指摘している。

会計・コンプライアンス専門家にとっての AML リスクの影響

Elliptic は、Huione の事業および Huione Guarantee 上のベンダーに関連する数千のウォレットアドレスを特定している。これらのウォレットを通じて間接的にでも追跡可能な暗号資産を保有する企業や個人は、米国、EU、オーストラリア、カナダの AML および制裁フレームワークの下で潜在的なエクスポージャーに直面する。

企業が評価すべき主要なエクスポージャーベクトル

会計・コンプライアンスチームに最も関連するリスクカテゴリには以下の領域が含まれる。第一に、カウンターパーティスクリーニング：東南アジアの事業体を通じて USDT、USDC、またはその他の資産を取引するクライアントやカウンターパーティは、既知の Huione 関連ウォレットクラスターに対して評価されるべきである。第二に、ステーブルコイン受入方針：USDH を直接受け入れるか処理する企業は、その凍結メカニズムを回避する明示的な設計を考慮すると、明確な規制リスクに直面する。第三に、DeFi 流動性プールを通じた間接的エクスポージャー：USDH の分散型取引所への上場は、他の資産とともに流動性プールに参加することを意味し、機関投資家の DeFi ポジションに間接的な汚染リスクをもたらす。第四に、暗号ネイティブ事業体に対する顧客デューデリジェンス：東南アジアとの関連がある暗号取引所、決済処理業者、またはゲームプラットフォームをオンボーディングする企業は、より厳格な審査を必要とする。

Huione を標的とした以前の米国法執行措置の詳細については、Huione グループとその 1,340 億ドルの違法市場事件に対する FBI の以前の措置を参照のこと。

企業が今取るべき対策

USDH のローンチと、Elliptic の初回開示後も続く Huione Guarantee の成長は、自主的なブランド変更や部分的なポリシー変更が事業を実質的に妨害していないことを示している。コンプライアンスチームは、Huione 関連のウォレットアドレスを、正式な指定が行われた場合のみ blocked entities として扱うのではなく、既存の AML フレームワークの下で強化されたデューデリジェンスを必要とする高リスク指標として扱うべきである。このエコシステムの規模は、規制当局の介入に抵抗するよう意図的に設計されていることと相まって、Huione 関連クラスターを対象とした特定のルール設定なしには標準的な取引監視では捕捉できない可能性がある現存リスクとなっている。

出典: Elliptic

よくある質問

Huione Guaranteeとは何か、なぜコンプライアンスチームにとって重要なのか？

Huione Guaranteeは、主に東南アジアの組織化されたサイバー犯罪グループ向けに、詐欺インフラ、マネーロンダリングサービス、盗難データ販売を促進するTelegramベースのマーケットプレイスです。Ellipticの分析によると、同プラットフォームへの累積暗号資産流入額は最低240億ドルに達し、これまでに特定された中で最大の違法オンラインマーケットプレイスとなっています。この規模は、暗号資産取引を介した間接的なエクスポージャーの確率が、小規模なダークネット市場よりも著しく高いことを意味します。

USDHとは何か、なぜ特別なAMLリスクとなるのか？

USDHは、Huione Groupが発行した米ドル連動型ステーブルコインであり、主流のステーブルコインにあるフリーズ機能を欠いていると明示的に宣伝されています。イーサリアム、BNBスマートチェーン、トロン、およびHuione独自のブロックチェーン上で発行されており、Huioneが運営する分散型取引所で取引可能です。USDHの受け入れ、処理、または保有は、米国、EU、英国、オーストラリア、カナダの枠組みの下で直接的なAMLおよび規制上のエクスポージャーを生み出します。

企業の暗号資産ポートフォリオがHuione関連ウォレットに間接的にエクスポージャーする可能性は？

間接的なエクスポージャーは、USDHと他の資産を含むDeFi流動性プール、Huione関連アドレスを介して資金を受け取ったり送金したりしたカウンターパーティ、またはHuioneウォレットクラスターを適切にスクリーニングしていない中央集権型取引所のアカウントを通じて発生する可能性があります。Ellipticは数千の関連アドレスを特定しており、これらを取引監視ルールの設定に使用できます。

Huioneへのエクスポージャーを高リスクとして扱うには、正式な制裁指定が必要か？

いいえ。ほとんどの法域におけるAML義務は、企業が正式な指定リストのみに依拠するのではなく、自らのリスク評価に基づいて高リスク関係に対して強化されたデューデリジェンスを実施することを要求しています。Huione Guaranteeの事業の文書化された規模と性質を考慮すると、リスクベースのアプローチでは、正式な指定状況に関係なく、Huione関連ウォレットへの重要な接続は強化された審査を必要とするものとして扱うことになります。

USDHのローンチに対応して、企業はどのようなポリシー変更を検討すべきか？

企業は、ステーブルコイン受け入れポリシーを見直し、フリーズやコンプライアンスメカニズムを欠くトークンに明示的に対処するよう更新すべきです。すべてのドルペッグトークンを、そのコンプライアンスアーキテクチャを評価せずに同等に扱うオンボーディングや取引監視フレームワークは、米国、EU、オーストラリアの規制上の期待を考慮すると、おそらく不十分です。顧客向けポリシーは、分散型流動性プールにおけるUSDHの存在によって生じる間接的なDeFiエクスポージャーリスクにも対処すべきです。