個人情報を晒さずに仮想通貨の創設者や開発者の身元を確認する方法

仮想通貨の創設者や開発者の身元確認とは、公表された主張が一貫性があり、出所が明確で、独立した証拠によって裏付けられているかどうかを確認することであるべきです。自宅住所を公開したり、家族を危険にさらしたり、漏洩したデータを購入したり、匿名の人物を無理やり公の場に引き出そうとしたりすることではありません。厳密に言えば、ドクシングとは、同意なしに個人の識別情報を開示することです。責任あるデューデリジェンスは、個人または組織が意図的に公開した情報の範囲内にとどまり、機密情報を誇張することなく結論を記録します。

実用的な目標は控えめです。プロジェクトが、あなたのリスクレベルに見合った十分な身元証明と説明責任の証拠を備えているかどうかを判断することです。優れた結果が出たからといって、チームが正直であること、トークンが成功すること、ウォレットが安全であることを保証するものではありません。それは、何が検証済みで、何が未検証なのか、そして自信満々の経歴に頼るのではなく、いつ立ち止まるべきかを説明できることを意味します。

適用範囲に関する注記：このガイドは、2026年9月時点で入手可能な公開情報および公式文書に基づいています。ソーシャルプラットフォーム、リポジトリ、企業登録簿、ウォレットインターフェースは変更される可能性があります。創業者や開発者に対し、本人確認のためにシードフレーズ、秘密鍵、パスワード、ワンタイムコード、または資金の送金を要求しないでください。

まず、アイデンティティクレームを定義することから始めましょう。

「創設者は実在する」という主張は、検証するには曖昧すぎます。主張をより小さな質問に分解してみましょう。主張している人物は、プロジェクトのウェブサイトに記載されている人物と同一人物でしょうか？その人物は、プロジェクトにコミットする開発者アカウントを管理しているのでしょうか？プレゼンテーションで言及されている会社は実際に登記されているのでしょうか？その人物は、資金管理部門またはチームに属するとされる公開ウォレットを管理しているのでしょうか？これらは異なる主張であり、それぞれ異なる証拠が必要です。

検索する前に、主張内容を書き留めておきましょう。こうすることで、説得力のある証拠が矛盾する情報よりも重視されるという確証バイアスを軽減できます。また、各主張が掲載された日付、正確なハンドル名、リポジトリのURL、会社番号、ウォレットアドレス、情報源も記録しておきましょう。個人情報をメモにコピーするのではなく、公開されている識別子を使用してください。

有益な成果とはどのようなものか

• アイデンティティの一貫性：複数の公開情報源において、同一の名前、役割、ハンドル名、または組織が関連付けられている。
• 制御の証拠：個人またはチームが、機密情報を漏洩することなく、公開アカウント、コード署名キー、またはウォレットの制御を実証できること。
• 説明責任の証拠：懸念事項を提起するための公的機関、統治プロセス、セキュリティ担当者、またはその他の経路が存在すること。
• 認識の限界：証拠が証明していないことを述べることができます。

ソーシャルメディアのプロフィール、会議の写真、洗練されたウェブサイトなどは主張を裏付ける証拠となるかもしれないが、それだけでは決定的な証拠とはならない。Investor.govは、詐欺師が正当な専門家になりすますために、名前、ハンドルネーム、ロゴ、ウェブサイトをコピーする可能性があると警告している。そのため、単一のプロフィール情報に頼るのではなく、プロジェクト管理された情報源から始め、独立した相互検証を行うべきである。

フェーズ1：個人データを漏洩させることなく、公開アカウントを相互リンクする

プロジェクト自身が公開したリンクから、プロジェクトの公式ウェブサイト、ドキュメント、リポジトリ、および公開チームページを開いてください。そして、リンク先の各アカウントに同じ公開ハンドル、役割、およびプロジェクトの説明が表示されているかどうかを比較してください。チャットで提供されるスクリーンショットよりも、実際の相互リンクの方が、リンク先とその履歴を確認できるため、より有用です。

些細な矛盾点がないか確認してください。例えば、名前のスペルが違う、新しく作成されたアカウント、プロジェクト自身のドキュメントからリンクされていないリポジトリ、組織が言及していない役割を主張するプロフィールなどです。これらはさらなる調査を促すものであり、不正行為の証拠ではありません。人は雇用主、ユーザー名、所属を変更することがあり、オープンソースの貢献者は正当な安全上の理由から偽名を使用する場合があります。

個人情報の収集に走らないでください。個人の住所、親族、電話番号、プライベートなソーシャルアカウント、流出したデータベース、データブローカーのレポートなどを検索することは避けてください。古い文書に記載されているという理由だけで、疑わしい法的な名前を公開しないでください。チームが匿名モデルを選択する場合は、匿名性そのものを犯罪とみなすのではなく、プロジェクトの技術的およびガバナンス上の安全対策を評価してください。

フェーズ2：作業履歴とコードの帰属を確認する

リポジトリの履歴を確認し、継続的かつ明確な貢献（意味のあるコミット、課題に関する議論、リリースノート、プルリクエスト、セキュリティ修正、一貫した技術的役割など）がないか確認してください。プロフィール写真や著名なアドバイザーのリストに頼るのではなく、主張されている開発者が実際にプロジェクトの履歴に長期間にわたって登場しているかどうかを確認してください。

GitHubは、GPG、SSH、およびS/MIMEコミット署名の検証について文書化しています。検証済みステータスは、コミットがGitHubの検証プロセスで認められた鍵によって署名されたことを示します。これは、鍵とコミットの関係を示す貴重な証拠となります。ただし、それ自体は、その鍵がマーケティング投稿に記載されている特定の法人に属していることの証明ではなく、また、コードが安全であることの証明でもありません。

証拠を評価する際には、この区別を考慮してください。安定したアカウントで署名済みのコミットが長期間続いていることは、検証されていないコミットが1つあるよりも強力ですが、それはあくまで技術的な帰属証明であり、政府発行の身元証明ではありません。実際の変更内容、リリースタグ、問題への対応、セキュリティ開示などを確認してください。開発者が誠実な人物であっても、欠陥のあるコードをリリースする可能性があります。また、洗練されたリポジトリであっても、主張されている人物とは別の人物によって管理されている可能性もあります。

結果を向上させる質問

• プロジェクトは公式ドキュメントページからリポジトリへのリンクを貼っていますか？
• コミットの作成者、メンテナー、リリースノートは一貫したストーリーを語っているだろうか？
• セキュリティに関する報告は、公開チャネルを通じて受理されますか？
• 主張されている雇用歴やオープンソース活動の履歴は、当該組織が管理する情報源に掲載されていますか？
• 貢献度グラフのコピーや認証済みバッジを、本人確認の証明と勘違いしていませんか？

フェーズ3：法人格と公的説明責任の記録を確認する

プロジェクトが会社を通じて運営されていると主張する場合は、公的情報源から法人名と登録番号を入手してください。その後、関連する政府機関の登録簿を自分で検索してください。例えば、SECのEDGARシステムは、報告義務のある企業の提出書類を一般に公開しており、英国のCompanies House登録簿には、企業情報、提出履歴、役員、その他の記録が掲載されています。これらはあくまで例であり、すべての管轄区域や仮想通貨プロジェクトに当てはまる万能の証明ではありません。

登記簿の記載内容を、プロジェクトが公表している主張（法人名、管轄区域、ステータス、取締役または役員、提出日、および記載されている活動の種類）と照合してください。有効な会社登記簿は、登記簿が存在することを証明するものであり、会社が特定の金融商品を提供するライセンスを取得していること、ウェブサイト上のすべての主張が正確であること、または記載されている取締役がオンラインアカウントを個人的に運営していることを証明するものではありません。

住所の記載には注意してください。登記上の住所はサービス提供先住所である場合があり、個人の居住地を再掲する理由にはなりません。プロジェクトの評価に必要な最小限の情報のみを記録してください。プロジェクトがライセンスを主張している場合は、規制当局の登録簿を検索し、正確な法的実体、範囲、およびステータスを確認してください。会社登録と規制当局の認可は別個の問題です。

フェーズ4：セキュリティリスクを発生させることなく公開鍵の制御をテストする

創設者は、財務ウォレット、デプロイメントウォレット、または寄付ウォレットの管理権を主張する場合があります。最も確実な公開テストは、主張されたアドレスで署名された、限定的な文言のメッセージを作成し、その後、署名の独立した検証を行うことです。イーサリアムのERC-191規格は署名付きデータのフォーマットを規定しており、ウォレットや検証ツールによってメッセージ署名の実装方法は異なります。十分に理解できるメッセージを使用し、ウォレットが署名を求めている内容を正確に確認してください。

安全なテストメッセージは、その目的を明確にし、トランザクションのような指示、承認、許可、または恣意的で不透明なデータを避ける必要があります。例えば、「私は2026年9月16日にプロジェクトの本人確認のために公開アドレス0x…を管理しています。」のように記述します。実際の検証記録では、アドレスは完全に記載し、曖昧さを生じさせるような短縮は避けてください。署名は、その時点でウォレットを管理していることを証明できますが、その人物の法的氏名、資金源、契約の安全性、または未開示の利益相反がないことを証明するものではありません。

決して他人に資金の送金、シードフレーズの開示、秘密鍵のエクスポート、セキュリティ制御の無効化、資産移動を伴う取引への署名を依頼しないでください。ウォレットのプロンプトが不明瞭な場合は、拒否してください。Investor.govは、仮想通貨詐欺師がなりすまし、ソーシャルメディア、偽プラットフォーム、追加料金の要求などを利用する可能性があると警告しています。本人確認はリスクを軽減するためのものであり、悪意のある取引を承認する新たな機会を生み出すものではありません。

証拠をどのように評価するか

二者択一的な判断ではなく、意思決定の閾値を設定してください。少額の損失であれば、公開されている相互リンクと一貫性のある技術履歴があれば、調査を継続するのに十分かもしれません。しかし、多額の投資、カストディ契約、トークンセール、またはサービスプロバイダーとしての役割を担う場合は、より強力な証拠が必要です。明確な法的実体、該当する場合は独立して検証可能な規制上の地位、透明性の高いガバナンス、文書化されたセキュリティ対策、そして匿名アカウントによって管理されていないコミュニケーションチャネルなどが求められます。

いつ立ち止まってアプローチを変えるべきか

相手が迅速な対応を迫ったり、批判を禁じたり、「限定」の本人確認のためにプライベートチャットに誘導したり、出金前に手数料を要求したり、独立して確認可能な記録の代わりにスクリーンショットを提示したりする場合は、そのプロセスを中止してください。これらの兆候は特定の犯罪を証明するものではありませんが、それ以上のやり取りの期待値を低下させます。本人確認調査からリスク回避へと移行し、ウォレットを接続したり、メッセージに署名したり、資金を送金したり、個人情報を共有したりしないでください。

証拠が矛盾する場合は、アプローチを変えてください。推測やクラウドソーシングによる非難で不足部分を補わないでください。主張を未確認としてマークし、公式チャネルを通じてプロジェクトに公式な説明を求め、中立的なメモを残してください。既に資金が危険にさらされている可能性がある場合は、公式ウェブサイトを通じて、関連する取引所、銀行、規制当局、または法執行機関の報告サービスに連絡してください。オンライン上で疑わしい人物と対峙したり、暴露したりしないでください。

結論

責任ある暗号資産の本人確認は、複数の公開情報源を用いた多層的なチェックです。具体的には、主張内容を明確にし、意図的に公開されたアカウントを相互参照し、継続的な技術作業を検証し、主張された企業やライセンスを公式登録簿で確認し、ウォレット署名は公開アドレスの制御をテストするためにのみ使用します。その結果は、公開文書ではなく、文書化されたリスク判断であるべきです。

限界は重要です。公開されているチェックリストは、創業者が信頼できる人物であること、開発者が有能であること、あるいはプロジェクトが失敗しないことを保証するものではありません。プロジェクトが通常の責任追及を拒否しながら確実性を要求する場合、正しい結論はより積極的に調査することではなく、リスクを軽減するか、あるいは手を引くことです。

公式情報筋

• Investor.gov：なりすまし詐欺– 通信内容の確認となりすまし犯の発見に関する公式ガイダンス。
• Investor.gov：暗号資産詐欺の警告サイン– 一般的な暗号資産詐欺の手口に関する公式投資家向け警告。
• GitHub ドキュメント: コミット署名の検証について– GitHub が検証済みのコミット署名をどのように説明するか。
• イーサリアム改善提案191 – イーサリアムメッセージの署名付きデータ標準。
• SEC EDGAR検索による提出書類– 米国における公式提出書類の検索および企業情報。
• 英国企業登記簿– 英国の公式企業検索および登記記録。